Polityka prywatności

POLITYKA PRYWATNOŚCI

Szanując prawo do prywatności osób, które powierzyły MAXAUDIO Sp. z o.o., Łuki Wielkie 3/5, 02-434 Warszawa, NIP: 8520001352, KRS: 0000203080, REGON: 810029034 swoje dane osobowe, w tym osób korzystających z naszych usług, naszych kontrahentów i ich pracowników, deklarujemy, że pozyskane informacje są przetwarzane zgodnie z przepisami prawa krajowego i unijnego, w sposób zapewniający ich ochronę.

Zgodnie z art. 13 ust. 1 i ust. 2 Ogólnego Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”) informujemy, iż:

Administrator danych

1. Administratorem danych osobowych, czyli podmiotem decydującym o celach i metodach ich przetwarzania, jest MAXAUDIO Sp. z o.o.
2. W kwestiach dotyczących przetwarzania danych osobowych zachęcamy do kontaktu drogą elektroniczną, wysyłając wiadomość na adres e-mail: rodo@maxaudio.eu.

Pozyskanie danych i cel ich przetwarzania

1. Dane osobowe pozyskujemy bezpośrednio od Ciebie: podczas rejestracji i korzystania z konta klienta w sklepie internetowym maxaudio.eu, składania zamówienia (także bez rejestracji), korzystania z formularza kontaktowego i formularzy zgłoszeń serwisowych (naprawa gwarancyjna, naprawa pogwarancyjna, wsparcie techniczne), zapisu na newsletter lub powiadomienia push, składania wniosku o zakup na raty lub w leasingu, zgłoszenia reklamacyjnego, użyczenia sprzętu do testów, wystawiania opinii, komentowania wpisów na blogu, a także podczas rozmów telefonicznych, korespondencji e-mail i SMS oraz wizyt w naszym salonie. Dane te przetwarzamy w celu:

1. bieżącego kontaktu wynikającego z zawartej umowy lub prowadzenia działań zmierzających do zawarcia i realizacji umowy z klientem lub kontrahentem, w zakresie działalności Administratora - art. 6 ust. 1 lit. b oraz f RODO,
2. zawarcia i wykonania umowy sprzedaży produktów, w tym obsługi zamówienia, płatności i dostawy - art. 6 ust. 1 lit. b RODO,
3. założenia i prowadzenia konta klienta w sklepie internetowym (historia zamówień, schowek, ustawienia konta) - art. 6 ust. 1 lit. b RODO,
4. obsługi wniosku o zakup na raty lub w leasingu, w tym przekazania danych do wybranej przez Ciebie instytucji finansującej - art. 6 ust. 1 lit. b RODO,
5. użyczenia sprzętu do testów oraz organizacji odsłuchu w salonie - art. 6 ust. 1 lit. b RODO,
6. obsługi zgłoszeń serwisowych - napraw gwarancyjnych i pogwarancyjnych oraz wsparcia technicznego, w tym organizacji odbioru i zwrotu sprzętu kurierem - art. 6 ust. 1 lit. b i c RODO,
7. rozpatrywania reklamacji, w tym obsługi zgłoszeń gwarancyjnych oraz zwrotów - art. 6 ust. 1 lit. b i c RODO,
8. realizacji usługi newsletteru, po uprzednim wyrażeniu zgody - art. 6 ust. 1 lit. a RODO,
9. wysyłania powiadomień push o nowościach i promocjach, po wyrażeniu zgody w przeglądarce - art. 6 ust. 1 lit. a RODO,
10. prowadzenia działań marketingowych w celu przedstawiania oferty produktów i usług Administratora oraz realizacji prawnie uzasadnionego interesu, którym jest konwencjonalny marketing bezpośredni oraz inne formy marketingu lub reklamy - art. 6 ust. 1 lit. a lub f RODO,
11. zbierania i publikowania opinii o sklepie i produktach za pośrednictwem serwisu TrustMate - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na badaniu satysfakcji klientów i budowaniu wiarygodności sklepu),
12. umożliwienia komentowania wpisów na blogu i moderowania komentarzy - art. 6 ust. 1 lit. f RODO,
13. analizy sprzedaży i statystyk sklepu, w tym zestawiania danych o zamówieniach z danymi analitycznymi i reklamowymi (Google Analytics, Google Ads), badania trendów sprzedaży i skuteczności kampanii - również z wykorzystaniem narzędzi analitycznych opartych na sztucznej inteligencji, dostarczanych przez podmiot przetwarzający - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na rozwoju oferty i optymalizacji działalności); analiza ma charakter zbiorczy i nie służy podejmowaniu decyzji wobec poszczególnych klientów (szczegóły w sekcji „Przetwarzanie danych osobowych w sposób zautomatyzowany”),
14. udzielania odpowiedzi na przesłane pytania, prowadzenia korespondencji - art. 6 ust. 1 lit. f RODO,
15. wypełnienia obowiązków prawnych ciążących na Administratorze, w tym prowadzenia rozliczeń, księgowości i sprawozdawczości finansowej - art. 6 ust. 1 lit. c RODO,
16. obrony przed roszczeniami i dochodzenia roszczeń zgodnie z prawnie uzasadnionym interesem Administratora, do czasu upływu okresu przedawnienia roszczeń - art. 6 ust. 1 lit. f RODO.

1. Administrator przetwarza dane zgodnie z prawem, zbiera je dla oznaczonych, zgodnych z prawem celów i nie poddaje dalszemu przetwarzaniu niezgodnemu z tymi celami. Dane są zbierane jedynie w adekwatnym, niezbędnym i koniecznym zakresie, w stosunku do celów w jakich są przetwarzane.
2. Administrator może powierzyć przetwarzanie zebranych danych osobowych innemu podmiotowi na podstawie zawartej z nim umowy powierzenia przetwarzania danych (art. 28 RODO). Podmioty przetwarzające działają wyłącznie na udokumentowane polecenie Administratora i zostały wskazane w sekcji „Odbiorcy danych”.

Odbiorcy danych

1. W ramach naszej działalności Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. podmiotom uprawnionym do ich otrzymania na mocy bezwzględnie obowiązujących przepisów prawa,
2. operatorom płatności elektronicznych obsługującym płatności w sklepie (PayU, Przelewy24, PayPal, Autopay - płatności kartą) - w zakresie niezbędnym do realizacji płatności,
3. bankom i instytucjom finansującym obsługującym zakupy na raty i w leasingu (Credit Agricole Bank Polska, Santander Consumer Bank, LeaseLink) - jeżeli wybierzesz taką formę płatności; instytucje te są odrębnymi administratorami Twoich danych w zakresie rozpatrzenia wniosku,
4. firmom kurierskim i operatorom paczkomatów (w tym InPost) - w zakresie niezbędnym do dostarczenia zamówienia oraz odbioru i zwrotu sprzętu w ramach obsługi serwisowej,
5. dostawcy platformy sklepu internetowego (Shoper) oraz dostawcom hostingu i innych zewnętrznych rozwiązań IT - jako podmiotom przetwarzającym,
6. Anthropic - dostawcy narzędzi analitycznych opartych na sztucznej inteligencji (usługa Claude w planie Team), wykorzystywanych do analizy sprzedaży - jako podmiotowi przetwarzającemu, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO); dane nie są wykorzystywane przez ten podmiot do trenowania modeli sztucznej inteligencji,
7. TrustMate - operatorowi systemu zbierania opinii o sklepie (adres e-mail i informacja o zamówieniu, w celu wysłania zaproszenia do wystawienia opinii),
8. Google - dostawcy narzędzi analitycznych i reklamowych (Google Tag Manager, Google Analytics, Google Ads),
9. OneSignal - dostawcy narzędzia do wysyłania powiadomień push, jeżeli wyrazisz na nie zgodę w przeglądarce,
10. podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne, doradcze i serwisowe oraz innym osobom prowadzącym działalność gospodarczą świadczącym usługi na rzecz Administratora.

Udostępnianie danych MAXAUDIO Sp. z o.o.

1. Podanie przez Ciebie danych „MAXAUDIO” Sp. z o.o. jest niezbędne, aby nawiązać współpracę i realizować zawartą umowę, jak również spełniać obowiązki prawne. Dotyczy to sytuacji korzystania z oferowanych przez nas usług, sprzedaży produktów, a także w przypadkach, gdy zamierzasz dołączyć do naszego zespołu.
2. W pozostałym zakresie (w szczególności dla przetwarzania danych w celach marketingowych) podanie danych jest dobrowolne.

Bezpieczeństwo przetwarzanych danych osobowych

1. „MAXAUDIO” Sp. z o.o. dokłada wszelkich starań, aby chronić dane osobowe klientów i użytkowników przed nieuprawnionym dostępem do nich osób trzecich i w tym zakresie stosuje organizacyjne i techniczne środki bezpieczeństwa odpowiadające danemu ryzyku przetwarzania danych osobowych zgodnie z art. 32 RODO. Wszyscy nasi pracownicy zobowiązani są do przestrzegania naszych Polityk i procedur związanych z poufnością, bezpieczeństwem i prywatnością.

Okres przechowywania danych osobowych

1. Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów przetwarzania, realizacji umowy, dla danych niezbędnych do wypełnienia obowiązku prawnego ciążącego na Administratorze nie dłużej niż przez czas określony w obowiązujących w tym zakresie przepisach prawa i nie dłużej niż jest to niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora. Przykładowo:

1. rozpatrywanie wszelkich skarg, wniosków oraz reklamacji przetwarzanie będzie kontynuowane przez okres obowiązywania umowy, a także do momentu zakończenia okresu rękojmi lub finalizacji procesu reklamacyjnego;
2. dane osobowe przetwarzane w celu obrony przed roszczeniami i dochodzenia roszczeń zgodnie z prawnie uzasadnianych interesem będą przechowywane do momentu przedawnienia ewentualnych roszczeń umownych, zgodnie z przepisami prawnymi;
3. dokumenty księgowe będą utrzymywane przez czas wymagany przepisami prawa dotyczący archiwizacji, w szczególności dotyczy to dokumentacji księgowej, która jest przechowywana generalnie przez 5 lat od końca roku, w którym miało miejsce zdarzenie zobowiązujące do utworzenia danego dokumentu;
4. w związku z newsletterem oraz marketingiem produktów i usług oferowanych przez Administratora, dane te są przechowywane do momentu wycofania zgody;
5. dane przetwarzane w związku z interesem prawnym Administratora będą przetwarzane do momentu realizowania prawnie uzasadnionych interesów z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, w ww. przypadku - do momenty wyrażenia sprzeciwu;
6. pozostałe dane osobowe będą przetwarzane do momentu zgłoszenia sprzeciwu wobec ich przetwarzania.

Twoje prawa w związku z przetwarzaniem danych osobowych przez MAXAUDIO Sp. z o.o.

1. W związku z przetwarzaniem Twoich danych osobowych, masz prawo do:

1. dostępu do treści przetwarzanych danych (art. 15 RODO),
2. sprostowania przetwarzanych danych (art. 16 RODO),
3. usunięcia przetwarzanych danych (art. 17 RODO),
4. ograniczenia przetwarzania danych (art. 18 RODO),
5. przenoszenia przetwarzanych danych (art. 20 RODO),
6. sprzeciwu przetwarzania danych (art. 21 RODO),
7. oraz wniesienia skargi w związku z przetwarzaniem danych osobowych przez Administratora do PUODO (art. 77 RODO).

Transfer danych do krajów trzecich

1. W związku z korzystaniem z narzędzi analitycznych dostarczanych przez Anthropic (usługa Claude), narzędzi Google (Google Tag Manager, Google Analytics, Google Ads) oraz narzędzia powiadomień push OneSignal Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki, tj. do państwa trzeciego w rozumieniu RODO.
2. Podstawą przekazania są standardowe klauzule ochrony danych przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stanowiące część umowy zawartej z danym dostawcą, a w przypadku dostawców certyfikowanych w ramach programu EU-US Data Privacy Framework - decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (art. 45 RODO).
3. Poza przypadkami wskazanymi powyżej Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych.

Przetwarzanie danych osobowych w sposób zautomatyzowany

1. Administrator prowadzi analizę sprzedaży, która może stanowić profilowanie w rozumieniu art. 4 pkt 4 RODO: dane o zamówieniach w sklepie są zestawiane z danymi analitycznymi i reklamowymi (Google Analytics, Google Ads) w celu badania trendów sprzedaży, skuteczności kampanii i rozwoju oferty, także z wykorzystaniem narzędzi analitycznych opartych na sztucznej inteligencji. Analiza ma charakter zbiorczy i dotyczy działalności Administratora jako całości - nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację. Przysługuje Ci prawo wniesienia sprzeciwu wobec tego przetwarzania (art. 21 RODO).
2. Administrator nie podejmuje wobec klientów, kontrahentów, ich pracowników i współpracowników ani kandydatów do pracy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). W szczególności oferta, ceny i promocje nie są ustalane indywidualnie na podstawie automatycznej analizy zachowań konkretnego klienta.

POLITYKA PLIKÓW COOKIES

Czym są pliki cookies?

1. Pliki cookies (tzw. „ciasteczka”) to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez system teleinformatyczny Administratora.
2. Cookies wykorzystywane są w celu:

1. zapewnienia prawidłowego działania Serwisu,
2. utrzymania sesji Użytkownika po zalogowaniu,
3. dostosowania Serwisu do preferencji Użytkownika,
4. celów statystycznych i analitycznych,
5. celów marketingowych i reklamowych.

Rodzaje stosowanych plików cookies

W ramach Serwisu wykorzystywane są następujące typy plików cookies:

1. Ze względu na czas przechowywania:

1. Cookies sesyjne (session cookies) - przechowywane tymczasowo do momentu wylogowania, opuszczenia strony lub zamknięcia przeglądarki.
2. Cookies stałe (persistent cookies) - przechowywane przez określony czas, zgodnie z parametrami lub do ich ręcznego usunięcia przez Użytkownika.

1. Ze względu na funkcję:

1. Niezbędne - umożliwiają podstawowe funkcje serwisu, np. autoryzację użytkowników.
2. Zabezpieczające - służą do zapewnienia bezpieczeństwa, np. wykrywania nadużyć.
3. Wydajnościowe - zbierają informacje o sposobie korzystania z Serwisu.
4. Funkcjonalne - zapamiętują ustawienia Użytkownika, np. język, rozmiar czcionki, region.
5. Reklamowe - umożliwiają wyświetlanie treści reklamowych dostosowanych do preferencji Użytkownika.
6. Integracyjne - związane z usługami firm trzecich, np. Google Analytics.

Zgoda na cookies i konfiguracja

1. Użytkownik może wyrazić zgodę na stosowanie plików cookies - ich zapisanie oznacza akceptację.
2. Istnieje możliwość samodzielnej zmiany ustawień dotyczących cookies w przeglądarce internetowej.
3. Brak zmiany tych ustawień po wcześniejszej akceptacji oznacza zgodę na ich stosowanie.

Zarządzanie i usuwanie plików cookies

1. Użytkownik może w każdej chwili:

1. zmienić konfigurację przeglądarki, tak by zablokować automatyczne zapisywanie cookies,
2. usunąć wcześniej zapisane pliki cookies za pomocą ustawień przeglądarki, specjalnych programów lub systemu operacyjnego.

1. Instrukcje usuwania cookies w najpopularniejszych przeglądarkach:

1. Firefox: mozilla.org
2. Chrome: google.com
3. Internet Explorer: microsoft.com
4. Opera: opera.com
5. Safari: helpmax.net

Wpływ ograniczenia cookies na działanie Serwisu

1. Zmiana konfiguracji przeglądarki, która ogranicza stosowanie cookies, może wpłynąć na funkcjonowanie Serwisu, np.:

1. brak możliwości zalogowania się,
2. przerwanie sesji,
3. ograniczenie dostępu do funkcjonalności strony.

Pliki cookies podmiotów trzecich

1. W ramach Serwisu mogą być wykorzystywane pliki cookies pochodzące od zewnętrznych dostawców, np.:

1. narzędzia analityczne (Google Analytics),
2. systemy reklamowe,
3. funkcjonalności logowania lub integracji z serwisami społecznościowymi.

1. Takie podmioty mogą zapisywać własne pliki cookies na urządzeniu Użytkownika, zgodnie z własną polityką prywatności.

Informacje z logów systemowych

1. Dane zawarte w logach systemowych (adres IP, typ przeglądarki, system operacyjny, data i czas połączenia) wykorzystywane są wyłącznie w celach technicznych oraz statystycznych, przez firmę hostingową obsługującą Serwis.

Środki bezpieczeństwa

1. Administrator stosuje środki techniczne i organizacyjne wymagane przez obowiązujące przepisy prawa o ochronie danych osobowych, które mają na celu zabezpieczenie danych przed dostępem osób nieuprawnionych i ich modyfikacją.