§ 1. Postanowienia ogólne
- Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania i
ochrony danych osobowych osób korzystających ze sklepu internetowego
dostępnego pod adresem https://bbmeblesklep.pl (dalej: „Sklep”) oraz zasady
stosowania plików cookies. - Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest
Bartosz Banasik, prowadzący działalność gospodarczą pod firmą BB_MEBLE
Bartosz Banasik, z siedzibą przy ul. Długa 32, 27-200 Starachowice, wpisany do
Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP:
6642088382 (dalej: „Administrator” lub „Sprzedawca”). - Dane kontaktowe Administratora w sprawach związanych z ochroną danych
osobowych: adres korespondencyjny: ul. Długa 32, 27-200 Starachowice; adres
e-mail: bbmeble.sklep@gmail.com; telefon: +48 538 314 307. - Administrator dokłada szczególnej staranności w celu ochrony interesów osób,
których dane dotyczą, a w szczególności zapewnia, że zbierane dane są
przetwarzane zgodnie z prawem, dla oznaczonych i zgodnych z prawem celów,
merytorycznie poprawne i adekwatne w stosunku do celów przetwarzania oraz
przechowywane nie dłużej niż jest to niezbędne. - Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”),
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia
18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. - Administrator nie wyznaczył inspektora ochrony danych. We wszelkich sprawach
dotyczących przetwarzania danych osobowych można kontaktować się z
Administratorem za pośrednictwem danych wskazanych w ust. 3 powyżej.
§ 2. Definicje - Administrator – Bartosz Banasik prowadzący działalność gospodarczą pod firmą
BB_MEBLE Bartosz Banasik, o którym mowa w § 1 ust. 2. - Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do
zidentyfikowania osobie fizycznej. - Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jednej
albo kilku usług czy funkcjonalności opisanych w Polityce. - Klient – Użytkownik, który składa zamówienie lub zawiera ze Sprzedawcą umowę
za pośrednictwem Sklepu. - Sklep – sklep internetowy dostępny pod adresem https://bbmeblesklep.pl.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia
27 kwietnia 2016 r. - Pliki cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe,
zapisywane i przechowywane na urządzeniach, za pośrednictwem których
Użytkownik korzysta ze Sklepu.
§ 3. Cele, podstawy prawne i okres przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach i w
oparciu o następujące podstawy prawne: - Zawarcie i realizacja umowy sprzedaży (zamówienia)
Zakres danych: imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail,
numer telefonu, dane dotyczące zamówienia oraz wybranego sposobu dostawy i
płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania
umowy lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem
umowy.
Okres przechowywania: przez czas niezbędny do realizacji zamówienia, a po jego
zakończeniu – do upływu okresu przedawnienia roszczeń wynikających z umowy. - Prowadzenie konta klienta
Zakres danych: imię i nazwisko, adres e-mail, login, hasło (w postaci zaszyfrowanej),
dane adresowe oraz historia zamówień.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – świadczenie usługi prowadzenia konta na
żądanie Użytkownika.
Okres przechowywania: do czasu usunięcia konta przez Użytkownika lub złożenia
żądania jego usunięcia. - Realizacja obowiązków podatkowych i rachunkowych (faktury)
Zakres danych: imię i nazwisko lub firma, adres, NIP (w przypadku przedsiębiorców),
dane dotyczące transakcji.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych
ciążących na Administratorze (m.in. przepisy o podatku VAT i ustawa o rachunkowości).
Okres przechowywania: przez okres wymagany przepisami prawa, co do zasady 5 lat
licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. - Rozpatrywanie reklamacji, zwrotów i odstąpień od umowy
Zakres danych: imię i nazwisko, dane kontaktowe, dane dotyczące zamówienia oraz
numer rachunku bankowego (w przypadku zwrotu płatności).
Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO – wykonanie umowy oraz realizacja
obowiązków wynikających z przepisów o rękojmi i prawach konsumenta.
Okres przechowywania: do upływu okresu przedawnienia roszczeń. - Obsługa zapytań (formularz kontaktowy, poczta e-mail)
Zakres danych: imię i nazwisko, adres e-mail, numer telefonu (jeżeli podano) oraz treść
wiadomości.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
(udzielenie odpowiedzi); a jeżeli zapytanie dotyczy umowy – art. 6 ust. 1 lit. b RODO.
Okres przechowywania: przez czas niezbędny do obsługi sprawy, a następnie do upływu
okresu przedawnienia ewentualnych roszczeń. - Marketing własny – newsletter i wiadomości e-mail
Zakres danych: adres e-mail oraz imię (jeżeli zostało podane).
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda; w zakresie wysyłki informacji
handlowych również art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art.
172 ustawy Prawo telekomunikacyjne.
Okres przechowywania: do czasu wycofania zgody (rezygnacji z subskrypcji). - Przypomnienie o niedokończonym (porzuconym) zamówieniu
Zakres danych: adres e-mail, zawartość koszyka, dane podane podczas składania
zamówienia.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
(umożliwienie dokończenia zamówienia), a w zakresie wysyłki wiadomości – zgoda
Klienta wyrażona przy składaniu zamówienia.
Okres przechowywania: do czasu dokończenia lub porzucenia zamówienia, nie dłużej
niż przez okres niezbędny do realizacji celu. - Działania analityczne i marketingowe z wykorzystaniem cookies
Zakres danych: dane dotyczące aktywności w Sklepie, dane z plików cookies,
identyfikatory internetowe, w tym adres IP.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda (cookies analityczne i marketingowe);
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (statystyki i marketing własny).
Okres przechowywania: do czasu wycofania zgody lub wniesienia skutecznego
sprzeciwu, nie dłużej niż przez okres ważności poszczególnych plików cookies. - Ustalenie, dochodzenie lub obrona przed roszczeniami
Zakres danych: dane niezbędne do wykazania faktów lub dochodzenia roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
Okres przechowywania: do upływu okresu przedawnienia roszczeń. - Prowadzenie profili w mediach społecznościowych (Facebook, Instagram)
Zakres danych: dane publicznie dostępne w profilu Użytkownika, treść komentarzy,
polubień i wiadomości kierowanych do Administratora.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (promocja
marki i komunikacja).
Okres przechowywania: do czasu wniesienia skutecznego sprzeciwu.
§ 4. Odbiorcy danych (podmioty przetwarzające)
- W związku z prowadzeniem Sklepu dane osobowe Użytkowników mogą być
przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie
niezbędnym do realizacji wskazanych celów:
- podmiotowi świadczącemu usługi hostingowe, na którego serwerach
utrzymywany jest Sklep i przechowywane są dane; - firmom kurierskim i operatorom pocztowym realizującym dostawę towarów, w
tym pobranie należności w przypadku płatności za pobraniem; - dostawcy usługi marketingu e-mailowego (Mailchimp – The Rocket Science
Group LLC), obsługującej newsletter oraz przypomnienia o niedokończonych
zamówieniach; - Google Ireland Limited / Google LLC – w związku z korzystaniem z narzędzi Google
(m.in. Google Ads, Google Merchant Center oraz narzędzi statystycznych)
służących do statystyk, reklamy i remarketingu; - Automattic Inc. – w związku z korzystaniem z usługi Jetpack zapewniającej m.in.
statystyki i zabezpieczenia Sklepu; - Meta Platforms Ireland Limited – w związku z prowadzeniem profili Sklepu w
serwisach Facebook i Instagram; - biuru rachunkowemu lub doradcy podatkowemu – w zakresie niezbędnym do
realizacji obowiązków księgowych i podatkowych; - podmiotom świadczącym usługi prawne lub windykacyjne – w zakresie
niezbędnym do ustalenia, dochodzenia lub obrony roszczeń; - organom publicznym uprawnionym do otrzymania danych na podstawie
obowiązujących przepisów prawa.
- Podmioty, którym Administrator powierza przetwarzanie danych osobowych,
gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych
wymaganych przepisami prawa.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy - Część usług wykorzystywanych przez Administratora (m.in. narzędzia Google,
Mailchimp, Automattic oraz Meta) może wiązać się z przekazywaniem danych
osobowych do państw spoza Europejskiego Obszaru Gospodarczego, w
szczególności do Stanów Zjednoczonych. - Przekazywanie danych odbywa się z zachowaniem odpowiednich zabezpieczeń,
w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej
odpowiedni stopień ochrony (Data Privacy Framework) lub standardowych
klauzul umownych zatwierdzonych przez Komisję Europejską.
- Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z
Administratorem.
§ 6. Prawa osób, których dane dotyczą - Każdej osobie, której dane są przetwarzane, przysługuje:
- prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
- prawo do sprostowania (poprawiania) danych (art. 16 RODO);
- prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO);
- prawo do ograniczenia przetwarzania danych (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie
uzasadnionym interesie, w tym wobec profilowania na potrzeby marketingu
bezpośredniego (art. 21 RODO); - prawo do cofnięcia zgody w dowolnym momencie – w zakresie, w jakim dane
przetwarzane są na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z
prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
- W celu realizacji powyższych praw należy skontaktować się z Administratorem za
pośrednictwem danych wskazanych w § 1 ust. 3 Polityki. - Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu
nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193
Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.
§ 7. Dobrowolność podania danych - Podanie danych osobowych jest dobrowolne, jednak niepodanie określonych
danych może uniemożliwić skorzystanie z niektórych funkcjonalności Sklepu. - Podanie danych niezbędnych do zawarcia i realizacji umowy sprzedaży,
wystawienia faktury oraz rozpatrzenia reklamacji jest warunkiem zawarcia
umowy – ich niepodanie skutkuje brakiem możliwości realizacji zamówienia. - Podanie danych w celach marketingowych (np. zapis do newslettera) jest
całkowicie dobrowolne.
§ 8. Profilowanie i automatyczne podejmowanie decyzji - Dane osobowe Użytkowników mogą być przetwarzane w sposób
zautomatyzowany (w tym w formie profilowania) na potrzeby prowadzenia
statystyk oraz dopasowania treści marketingowych, jednak nie wywołuje to
wobec Użytkownika skutków prawnych ani nie wpływa w podobnie istotny
sposób na jego sytuację. - Profilowanie polega na automatycznej analizie aktywności Użytkownika w
Sklepie i prezentowaniu mu reklam lub treści dopasowanych do jego
zainteresowań.
§ 9. Pliki cookies - Sklep wykorzystuje pliki cookies oraz pokrewne technologie, które są zapisywane
na urządzeniu końcowym Użytkownika. - Pliki cookies wykorzystywane są w następujących celach:
- cookies niezbędne – umożliwiające prawidłowe działanie Sklepu, w tym obsługę
koszyka, sesji oraz procesu składania zamówienia (oprogramowanie
WooCommerce). Nie wymagają zgody Użytkownika; - cookies funkcjonalne – umożliwiające zapamiętanie wybranych ustawień i
personalizację interfejsu; - cookies analityczne i statystyczne – pozwalające zbierać informacje o sposobie
korzystania ze Sklepu (m.in. narzędzia Google oraz Jetpack/Automattic); - cookies marketingowe i reklamowe – umożliwiające prezentowanie reklam
dopasowanych do zainteresowań i prowadzenie działań remarketingowych (m.in.
Google Ads) oraz obsługę narzędzi marketingu e-mailowego (Mailchimp).
Niniejsza Polityka obowiązuje od dnia
Stosowanie plików cookies analitycznych i marketingowych odbywa się na
podstawie zgody Użytkownika wyrażonej za pośrednictwem banera cookies lub
ustawień przeglądarki internetowej.
Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące
plików cookies, w tym całkowicie zablokować ich obsługę, w opcjach
przeglądarki internetowej.
Ograniczenie lub wyłączenie plików cookies może wpłynąć na niektóre
funkcjonalności Sklepu, a w szczególności uniemożliwić poprawne złożenie
zamówienia.
Informacje o sposobie zarządzania plikami cookies w najpopularniejszych
przeglądarkach dostępne są w ich ustawieniach oraz dokumentacji
producentów.
§ 10. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę
przetwarzanych danych odpowiednią do zagrożeń oraz kategorii danych objętych
ochroną, w tym zabezpiecza dane przed ich udostępnieniem osobom
nieupoważnionym, utratą czy uszkodzeniem.
Połączenie ze Sklepem jest szyfrowane z wykorzystaniem protokołu SSL.
§ 11. Postanowienia końcowe
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej
Polityce, w szczególności w przypadku zmiany przepisów prawa, zmiany
stosowanych technologii lub sposobu funkcjonowania Sklepu.
O wszelkich zmianach Polityki Użytkownicy zostaną poinformowani poprzez
opublikowanie zaktualizowanej wersji na stronie Sklepu.
W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy
RODO oraz inne właściwe przepisy prawa polskiego.