Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników oraz Klientów Sklepu Internetowego behumblelingerie.com.

Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami prawa krajowego. Polityka Prywatności ma charakter wyłącznie informacyjny.

1. Administrator Danych Osobowych

Administratorem danych osobowych jest Be Humble Lingerie Maria Marushka, NIP: 1231554012, REGON: 528222513, z siedzibą przy ul. Konwalii 36/2, 05-532 Solec (dalej: „Administrator”). Kontakt z Administratorem jest możliwy pod adresem e-mail: contact@behumblelingerie.com.

2. Zakres Przetwarzanych Danych

2.1. Administrator może przetwarzać w szczególności następujące dane osobowe:
a) imię i nazwisko,
b) adres e-mail,
c) numer telefonu,
d) adres dostawy i adres rozliczeniowy,
e) dane dotyczące firmy, w tym nazwa firmy i NIP – jeżeli są podawane do wystawienia faktury,
f) dane dotyczące Zamówień, płatności, zwrotów i reklamacji,
g) dane przekazane w korespondencji kierowanej do Administratora,
h) dane związane z aktywnością w sklepie internetowym, w tym dane techniczne, informacje o urządzeniu, adresie IP, przybliżonej lokalizacji, źródle wejścia do sklepu, historii przeglądania strony, historii zakupów oraz danych zapisywanych za pomocą plików cookies i podobnych technologii.

2.2. Podanie danych osobowych jest co do zasady dobrowolne, ale może być niezbędne do:
a) złożenia i realizacji Zamówienia,
b) założenia i utrzymania Konta,
c) otrzymania odpowiedzi na wiadomość,
d) otrzymywania Newslettera,
e) rozpatrzenia reklamacji lub zwrotu,
f) wystawienia dokumentu księgowego.

3. Cele, Podstawy Prawne i Okres Przetwarzania Danych

3.1. Dane osobowe przetwarzane są w następujących celach:

a) zawarcia i wykonania Umowy sprzedaży, w tym obsługi Zamówienia, płatności, dostawy, zwrotów i kontaktu związanego z realizacją Zamówienia – na podstawie art. 6 ust. 1 lit. b RODO;

b) prowadzenia Konta klienta oraz świadczenia usług elektronicznych dostępnych w sklepie – na podstawie art. 6 ust. 1 lit. b RODO;

c) rozpatrywania reklamacji, realizacji obowiązków związanych z niezgodnością Towaru z Umową, odstąpieniem od Umowy oraz wykonywania obowiązków wynikających z przepisów prawa konsumenckiego – na podstawie art. 6 ust. 1 lit. c RODO;

d) realizacji obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych, rachunkowych oraz związanych z ochroną danych osobowych – na podstawie art. 6 ust. 1 lit. c RODO;

e) prowadzenia korespondencji, udzielania odpowiedzi na pytania, obsługi zgłoszeń oraz kontaktu w sprawach niezwiązanych bezpośrednio z realizacją Zamówienia – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na obsłudze komunikacji i obronie przed ewentualnymi roszczeniami; jeżeli kontakt zmierza do zawarcia Umowy lub dotyczy jej wykonania, podstawą może być również art. 6 ust. 1 lit. b RODO;

f) dochodzenia roszczeń, obrony przed roszczeniami, zapobiegania nadużyciom i zapewnienia bezpieczeństwa sklepu – na podstawie art. 6 ust. 1 lit. f RODO;

g) prowadzenia analiz statystycznych, analityki oraz ulepszania działania sklepu – na podstawie art. 6 ust. 1 lit. f RODO albo, w zakresie wymaganym przepisami dotyczącymi cookies i podobnych technologii, na podstawie zgody;

h) prowadzenia działań marketingowych własnych Administratora, w tym wysyłki Newslettera i informacji handlowych drogą elektroniczną – na podstawie art. 6 ust. 1 lit. a RODO, a także na podstawie wymaganych zgód wynikających z przepisów o komunikacji elektronicznej.

3.2. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane. W szczególności:
a) dane związane z realizacją Zamówień, rozliczeniami i dokumentacją księgową – przez okres wymagany przez przepisy prawa podatkowego i rachunkowego,
b) dane związane z Kontem klienta – do czasu usunięcia Konta albo ustania celu ich przetwarzania,
c) dane związane z reklamacjami, zwrotami i roszczeniami – przez okres niezbędny do rozpatrzenia sprawy oraz przez okres przedawnienia roszczeń,
d) dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że wcześniej odpadnie cel przetwarzania,
e) dane przetwarzane w celach marketingowych na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu albo ustania celu przetwarzania.

4. Odbiorcy Danych

4.1. W celu prawidłowej realizacji usług dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem:

a) dostawcom usług płatniczych i operatorom płatności, w tym Shopify Payments, Stripe, Przelewy24, PayU, Klarna – w zakresie niezbędnym do obsługi płatności, weryfikacji transakcji, zwrotów i rozliczeń,
b) przewoźnikom oraz operatorom logistycznym realizującym dostawę Zamówień,
c) dostawcom usług IT, hostingu, utrzymania strony, systemów e-commerce, systemów mailingowych, narzędzi analitycznych i marketingowych,
d) dostawcom usług księgowych, prawnych, doradczych i audytowych,
e) podmiotom wspierającym obsługę klienta, reklamacji, zwrotów i komunikacji,
f) uprawnionym organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

4.2. W związku z korzystaniem przez Administratora z usług dostawców technologicznych, hostingowych, analitycznych, marketingowych lub płatniczych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

4.3. Jeżeli dane są przekazywane poza EOG, Administrator zapewnia odpowiedni poziom ochrony danych, w szczególności poprzez:
a) stosowanie decyzji stwierdzającej odpowiedni stopień ochrony wydanej przez Komisję Europejską, jeżeli ma zastosowanie,
b) stosowanie standardowych klauzul umownych przyjętych przez Komisję Europejską,
c) weryfikację, czy odbiorca uczestniczy w odpowiednim mechanizmie uznanym przez Komisję Europejską, w tym – jeżeli ma to zastosowanie – EU–US Data Privacy Framework.

5. Prawa Osoby, Której Dane Dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:
a) dostępu do danych,
b) sprostowania danych,
c) usunięcia danych,
d) ograniczenia przetwarzania,
e) przenoszenia danych – w przypadkach przewidzianych prawem,
f) wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
g) cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: contact@behumblelingerie.com lub pisemnie na adres: ul. Konwalii 36/2, 05-532 Solec.

6. Pliki Cookies i Dane Eksploatacyjne

Sklep Internetowy wykorzystuje pliki cookies (ciasteczka) w celach funkcjonalnych, analitycznych i marketingowych. Zgoda na cookies może być w każdym czasie wycofana albo zmodyfikowana poprzez ustawienia narzędzia do zarządzania zgodami dostępnego w sklepie lub przez ustawienia przeglądarki, przy czym wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.

7. Bezpieczeństwo Danych

Dane osobowe są przesyłane z użyciem bezpiecznego szyfrowania SSL (Secure Socket Layer). Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, ujawnieniem, nieuprawnionym dostępem lub innym niezgodnym z prawem przetwarzaniem.

8. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Nowa wersja dokumentu obowiązuje od momentu jej opublikowania na stronie Sklepu Internetowego.