Polityka prywatności
Informacje wymagane przez RODO
Niniejsza sekcja stanowi uzupełnienie Polityki prywatności i realizuje obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). W razie rozbieżności między tą sekcją a dalszą częścią Polityki prywatności, pierwszeństwo mają postanowienia niniejszej sekcji.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Dominik Zaręba
ul. Koralowa 13, 96-515 Paprotnia, woj. mazowieckie, Polska
prowadzący sklep Bond & Being (bondandbeing.com) w ramach działalności nieewidencjonowanej
E-mail: info@bondandbeing.com
Telefon: +48 721 903 005
Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się bezpośrednio pod powyższym adresem e-mail.
2. Cele, podstawy prawne i okresy przechowywania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia i umowy sprzedaży | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy | Do czasu zakończenia realizacji, a następnie do upływu terminów wskazanych poniżej |
| Prowadzenie uproszczonej ewidencji sprzedaży i rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. c RODO — obowiązek prawny | 2 lata od dostarczenia produktu (okres odpowiedzialności za niezgodność towaru z umową) |
| Ustalenie, dochodzenie i obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | 6 lat od końca roku, w którym zrealizowano zamówienie |
| Prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną | Do czasu usunięcia konta przez Ciebie |
| Newsletter i komunikacja marketingowa | art. 6 ust. 1 lit. a RODO — Twoja zgoda | Do czasu wycofania zgody |
| Marketing własny i analityka sklepu | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Do czasu wniesienia skutecznego sprzeciwu |
| Pliki cookie i podobne technologie (analityczne, marketingowe) | art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w banerze cookies | Zgodnie z czasem życia poszczególnych plików, maksymalnie 24 miesiące |
| Obsługa korespondencji i zapytań | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | 3 lata od zakończenia korespondencji |
| Zapobieganie oszustwom i zapewnienie bezpieczeństwa | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Do 3 lat od zdarzenia |
3. Odbiorcy danych
Twoje dane osobowe możemy przekazywać następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:
| Kategoria odbiorcy | Zakres i cel |
|---|---|
| Dostawca platformy sklepowej — Shopify Inc. | Hosting sklepu, obsługa zamówień i konta klienta |
| Operatorzy płatności | Realizacja i rozliczenie płatności |
| Przewoźnicy i operatorzy logistyczni | Dostarczenie przesyłki — imię, nazwisko, adres, telefon, e-mail |
| Dostawcy i producenci realizujący wysyłkę (w tym poza EOG) | Skompletowanie i nadanie zamówienia — imię, nazwisko, adres dostawy, telefon |
| Dostawcy narzędzi marketingowych i analitycznych | Wysyłka newslettera, pomiar ruchu, kampanie reklamowe |
| Podmioty świadczące usługi księgowe i prawne | Rozliczenia i obsługa ewentualnych sporów |
| Organy publiczne | Wyłącznie na podstawie obowiązujących przepisów prawa |
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część Twoich danych może być przekazywana poza Europejski Obszar Gospodarczy. Dotyczy to w szczególności:
- Shopify Inc. — serwery i podmioty przetwarzające zlokalizowane m.in. w Stanach Zjednoczonych i Kanadzie;
- dostawców realizujących wysyłkę produktów spoza Unii Europejskiej — przekazujemy im dane niezbędne do nadania przesyłki, tj. imię, nazwisko, adres dostawy oraz numer telefonu.
Przekazanie danych do państwa trzeciego następuje na podstawie:
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) — w relacji z dostawcami usług informatycznych i marketingowych, albo
- niezbędności do wykonania umowy zawartej z Tobą (art. 49 ust. 1 lit. b RODO) — w przypadku przekazania danych adresowych podmiotowi realizującemu wysyłkę Twojego zamówienia.
Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na info@bondandbeing.com.
5. Twoje prawa
Przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
- usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych do innego administratora (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
Aby skorzystać z tych praw, napisz na info@bondandbeing.com. Odpowiadamy w terminie do miesiąca od otrzymania żądania.
6. Prawo wniesienia skargi
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
Jeżeli mieszkasz w innym państwie Europejskiego Obszaru Gospodarczego, skargę możesz wnieść do organu nadzorczego właściwego dla swojego miejsca zamieszkania.
7. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale:
- podanie danych do realizacji zamówienia (imię, nazwisko, adres dostawy, adres e-mail) jest warunkiem zawarcia i wykonania umowy — bez nich nie możemy zrealizować zamówienia;
- podanie adresu e-mail w celu otrzymywania newslettera jest w pełni dobrowolne i nie wpływa na możliwość dokonywania zakupów.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Możemy stosować profilowanie w celach marketingowych — na przykład dobierać wyświetlane rekomendacje produktów na podstawie historii przeglądania. Nie ma ono wpływu na cenę, jaką płacisz, ani na warunki zawieranej umowy. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania.
9. Pliki cookie
Sklep wykorzystuje pliki cookie:
- niezbędne — konieczne do działania sklepu, koszyka i logowania; ich stosowanie opiera się na naszym prawnie uzasadnionym interesie i nie wymaga zgody,
- analityczne i marketingowe — stosowane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies.
Zgodę możesz wycofać lub zmienić w dowolnym momencie poprzez ustawienia cookies dostępne na stronie oraz w ustawieniach swojej przeglądarki.
10. Dane osób niepełnoletnich
Sklep nie jest przeznaczony dla osób poniżej 16. roku życia i nie zbieramy świadomie ich danych osobowych. Jeżeli jesteś rodzicem lub opiekunem i uważasz, że przekazano nam dane dziecka, napisz na info@bondandbeing.com — niezwłocznie je usuniemy.