Polityka prywatności Bella Boutique

1. Administrator i kontakt

Administratorem danych osobowych jest Bella Boutique Dominik Sobaś, prowadząca działalność gospodarczą, NIP 7123515722, REGON 545239176, adres: ul. Kryształowa 10/61, 20-582 Lublin.

W sprawach dotyczących danych osobowych można kontaktować się e-mailem pod adresem office.bellaboutique@gmail.com, telefonicznie pod numerem 794 672 907 lub pisemnie na powyższy adres.

Polityka dotyczy strony internetowej Bella Boutique, korzystania z koszyka, składania i obsługi zamówień, kontaktu ze Sklepem, reklamacji i zwrotów, płatności, dostawy oraz korzystania z kodów rabatowych dostępnych w Sklepie.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu przetwarzamy:

• imię i nazwisko, adres e-mail i numer telefonu;
• adres dostawy, wybrany punkt odbioru oraz dane potrzebne do wystawienia dokumentu sprzedaży;
• nazwę firmy i NIP, jeżeli są podawane przy zakupie firmowym;
• informacje o zamówieniu, Towarach, wariantach, cenach, dostawie, płatności i przesyłce;
• informacje dotyczące wykorzystanych kodów rabatowych i kuponów;
• treść korespondencji, reklamacji, oświadczeń o odstąpieniu od umowy i innych zgłoszeń;
• dane techniczne niezbędne do działania i ochrony serwisu, w tym informacje dotyczące sesji, koszyka, zamówienia oraz zdarzeń bezpieczeństwa;
• informacje dotyczące zgód i ustawień plików cookie.

Nie należy przesyłać danych, które nie są potrzebne do obsługi danej sprawy, w szczególności haseł, pełnych danych kart płatniczych ani kopii dokumentów tożsamości bez uzasadnionej potrzeby.

3. Cele i podstawy przetwarzania

Dane potrzebne do przygotowania, zawarcia i wykonania umowy, obsługi koszyka, zamówienia, płatności i dostawy przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO.

Dane potrzebne do wykonania obowiązków prawnych, w szczególności podatkowych i rachunkowych oraz obowiązków związanych z prawami konsumenta, przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO, w związku z odpowiednimi przepisami prawa podatkowego, rachunkowego i przepisami dotyczącymi praw konsumenta.

Zapytania związane z planowanym zakupem obsługujemy w celu podjęcia działań przed zawarciem umowy na podstawie art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję obsługujemy na podstawie art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest udzielenie odpowiedzi i prowadzenie korespondencji dotyczącej działalności Sklepu.

Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest ochrona praw Administratora.

Dane techniczne i zdarzenia bezpieczeństwa przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO w celu ochrony serwisu, zapobiegania nadużyciom i diagnozowania awarii, w zakresie proporcjonalnym do tych celów.

Dane związane z wykorzystaniem kodów rabatowych przetwarzamy w zakresie niezbędnym do prawidłowej realizacji zamówienia, zastosowania odpowiedniej ceny oraz rozliczenia transakcji.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane wymagane w formularzu zamówienia są potrzebne do jego przyjęcia i realizacji. Ich niepodanie uniemożliwi skorzystanie z danej usługi. Zakres danych potrzebnych do wystawienia dokumentu sprzedaży zależy od rodzaju dokumentu i wymagań prawa.

Podanie danych kontaktowych w korespondencji jest potrzebne, abyśmy mogli odpowiedzieć.

Zakup w Sklepie nie wymaga zgody na marketing. Zapoznanie się z polityką prywatności nie jest zgodą na przesyłanie reklam.

Sklep obecnie nie prowadzi newslettera.

5. Jak długo przetwarzamy dane

Dane zamówienia przetwarzamy przez okres potrzebny do zawarcia i wykonania umowy. Następnie zachowujemy wyłącznie dane potrzebne do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń, przez okres wynikający z tych obowiązków lub właściwych terminów przedawnienia.

Dokumenty podatkowe i rachunkowe przechowujemy przez okres wymagany odpowiednimi przepisami. Jego bieg oraz ewentualne przedłużenie zależą od rodzaju dokumentu, zobowiązania i okoliczności przewidzianych prawem.

Dane reklamacji, zwrotu i korespondencji przetwarzamy do zakończenia sprawy, a następnie tylko w zakresie i przez okres potrzebny do wykazania sposobu jej załatwienia, wykonania obowiązków prawnych lub ochrony roszczeń.

Dane techniczne przetwarzamy przez okres niezbędny do zapewnienia działania i bezpieczeństwa serwisu. Dane związane z konkretnym incydentem mogą być zachowane przez czas jego wyjaśniania i ochrony związanych z nim roszczeń.

Dane dotyczące wykorzystanych kodów rabatowych mogą być przechowywane razem z informacjami o zamówieniu przez okres niezbędny do jego obsługi, rozliczenia oraz ewentualnego dochodzenia lub obrony roszczeń.

Dane w kopiach zapasowych podlegają cyklowi wymiany kopii oraz zabezpieczeniom dostępu; nie są wykorzystywane do innych celów tylko dlatego, że znajdują się w kopii.

6. Odbiorcy danych

Dane udostępniamy w zakresie niezbędnym do realizacji danego celu:

• dostawcy hostingu i infrastruktury technicznej Sklepu — LH.pl;
• dostawcy skrzynki kontaktowej — Google/Gmail, w zakresie niezbędnym do obsługi korespondencji;
• podmiotom realizującym dostawę — InPost, dla dostawy do automatu Paczkomat lub kurierem;
• dostawcy usług płatniczych — Przelewy24, w zakresie niezbędnym do obsługi wybranej metody płatności;
• bankom i innym podmiotom uczestniczącym w realizacji płatności, w zakresie wymaganym dla wybranej metody płatności;
• podmiotom obsługującym księgowość, rozliczenia, pomoc prawną i utrzymanie IT, w zakresie potrzebnym do wykonania tych usług;
• uprawnionym organom publicznym, gdy obowiązek wynika z prawa.

Dostawcy usług mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy, zależnie od rodzaju usługi i obowiązków prawnych. Nie przekazujemy danych wszystkim wymienionym kategoriom odbiorców przy każdym kontakcie ze Sklepem.

Przy korzystaniu z płatności przez Przelewy24 dane niezbędne do realizacji płatności są przekazywane operatorowi zgodnie z zakresem wymaganym dla wybranej metody płatności.

Dane uwierzytelniające płatność są podawane w systemie operatora płatności lub banku, a nie w formularzu Sklepu. Sklep nie powinien otrzymywać pełnego numeru karty płatniczej, kodu CVC/CVV ani danych logowania do bankowości, jeżeli dane te są obsługiwane bezpośrednio przez operatora płatności.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z niektórych usług technologicznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Umieszczenie serwera w Europie nie wyklucza możliwości dostępu do danych z innego kraju.

Jeżeli następuje przekazanie danych poza EOG, wymaga ono podstawy przewidzianej w rozdziale V RODO, w szczególności właściwej decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, wraz ze środkami uzupełniającymi, gdy są potrzebne.

Informacje o transferach dotyczących danych konkretnej osoby i sposobie uzyskania kopii właściwych zabezpieczeń można uzyskać, kontaktując się z Administratorem na adres office.bellaboutique@gmail.com.

8. Poczta i newsletter

Adres e-mail podany przy zamówieniu służy do kontaktu dotyczącego zakupu, jego realizacji, reklamacji i zwrotów. Nie oznacza zapisu do newslettera ani zgody na marketing.

Sklep nie prowadzi obecnie newslettera.

Jeżeli w przyszłości zostanie uruchomiony newsletter lub inna forma regularnej komunikacji marketingowej, przed rozpoczęciem takiego przetwarzania zostaną udostępnione odpowiednie informacje oraz dobrowolny wybór dotyczący otrzymywania wiadomości.

Rezygnacja z komunikacji marketingowej nie będzie wpływała na możliwość dokonywania zakupów w Sklepie.

9. Pliki cookie i podobne technologie

Cookie to niewielkie informacje zapisywane w przeglądarce urządzenia użytkownika.

Sklep wykorzystuje pliki cookie i podobne technologie w zakresie niezbędnym do prawidłowego działania strony, w szczególności do obsługi koszyka, sesji, składania zamówień, bezpieczeństwa oraz zapamiętywania wybranych ustawień.

Do zarządzania zgodami użytkowników na wykorzystywanie plików cookie Sklep wykorzystuje SureCookie. Narzędzie to umożliwia użytkownikowi dokonanie wyboru dotyczącego poszczególnych kategorii plików cookie oraz zmianę udzielonych ustawień.

Użytkownik może zaakceptować pliki cookie zgodnie z dostępnymi opcjami w panelu zgód. Ustawienia dotyczące zgód mogą być również zmieniane w późniejszym czasie za pośrednictwem dostępnych w Sklepie mechanizmów zarządzania zgodami.

Użytkownik może również usuwać lub blokować pliki cookie w ustawieniach swojej przeglądarki. Zablokowanie niezbędnych plików cookie może uniemożliwić utrzymanie koszyka, złożenie zamówienia lub korzystanie z niektórych funkcji Sklepu.

Na dzień przyjęcia niniejszej Polityki Sklep nie korzysta z Google Analytics ani pikseli reklamowych.

Jeżeli w przyszłości zostaną wprowadzone narzędzia analityczne, reklamowe lub inne technologie wymagające zgody użytkownika, informacje dotyczące ich działania, zakresu przetwarzania oraz kategorii plików cookie zostaną odpowiednio uzupełnione.

10. Prawa osób

W granicach określonych przez RODO przysługuje prawo:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych lub ograniczenia ich przetwarzania;
• przenoszenia danych, gdy spełnione są ustawowe warunki;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją osoby;
• sprzeciwu wobec marketingu bezpośredniego;
• wycofania udzielonej zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem;
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych — https://uodo.gov.pl.

Żądania można kierować na adres office.bellaboutique@gmail.com lub adres korespondencyjny Administratora.

W uzasadnionych przypadkach możemy potrzebować dodatkowych informacji pozwalających potwierdzić tożsamość osoby; zakres weryfikacji będzie proporcjonalny do celu.

Prawo do usunięcia danych nie oznacza obowiązku usunięcia dokumentów, które muszą być przechowywane na podstawie przepisów, ani danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń.

11. Zautomatyzowane decyzje i bezpieczeństwo

Nie stosujemy profilowania marketingowego ani decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Klienta, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych.

Stosujemy środki ochrony dopasowane do ryzyka, w szczególności ograniczenia dostępu, uwierzytelnianie administratorów i ochronę transmisji.

Żaden system nie zapewnia absolutnego bezpieczeństwa; użytkownik powinien także chronić swoje urządzenie oraz skrzynkę pocztową.

12. Zmiany polityki

Polityka może być aktualizowana przy zmianach przepisów, usług, funkcjonalności Sklepu lub dostawców.

Istotne zmiany będą komunikowane odpowiednio do ich charakteru.

Zmiana Polityki Prywatności nie zastępuje zgody, jeżeli jest ona wymagana dla danego przetwarzania.