Polityka prywatności

Polityka prywatności i plików cookies

§ 1 Postanowienia ogólne

  1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze strony internetowej Sklepu.
  2. Administratorem danych osobowych użytkowników Sklepu jest:

FHU Bogusz
ul. Wajdeloty 60
43-300 Bielsko-Biała
e-mail: sklep@bogusz-bls.pl

  1. Administrator przetwarza dane osobowe zgodnie z przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
  2. Administrator dokłada należytej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są:
    a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
    b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
    c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane,
    d) prawidłowe i w razie potrzeby uaktualniane,
    e) przechowywane przez okres nie dłuższy, niż jest to niezbędne,
    f) odpowiednio zabezpieczone.

§ 2 Zakres zbieranych danych

  1. Administrator może przetwarzać dane osobowe użytkowników w związku z:
    a) złożeniem zamówienia,
    b) założeniem konta w Sklepie, jeżeli taka funkcjonalność jest dostępna,
    c) kontaktem ze Sklepem,
    d) zapisaniem się do newslettera, jeżeli taka usługa jest dostępna,
    e) złożeniem reklamacji, odstąpieniem od umowy lub skorzystaniem z innych uprawnień konsumenckich,
    f) korzystaniem ze strony internetowej Sklepu.
  2. Zakres przetwarzanych danych może obejmować w szczególności:
    a) imię i nazwisko,
    b) adres dostawy,
    c) adres zamieszkania lub siedziby,
    d) adres e-mail,
    e) numer telefonu,
    f) dane do faktury, w tym nazwę firmy i numer NIP,
    g) numer rachunku bankowego w przypadku zwrotu środków,
    h) dane dotyczące zamówienia i historii zakupów,
    i) dane zawarte w korespondencji kierowanej do Administratora,
    j) adres IP, dane o urządzeniu, przeglądarce, aktywności na stronie oraz inne dane techniczne zbierane za pomocą plików cookies, logów serwera i narzędzi analitycznych.
  3. Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy sprzedaży, realizacji zamówienia, wystawienia dokumentu księgowego albo obsługi reklamacji lub zwrotu może być konieczne. Brak podania takich danych może uniemożliwić realizację danej usługi lub zawarcie umowy.

§ 3 Cele i podstawy przetwarzania danych

  1. Dane osobowe mogą być przetwarzane przez Administratora w następujących celach:
    a) zawarcia i wykonania umowy sprzedaży,
    b) realizacji zamówienia, w tym przygotowania wysyłki, kontaktu z klientem i obsługi płatności,
    c) rozpatrywania reklamacji, zwrotów i odstąpień od umowy,
    d) wykonania obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych,
    e) dochodzenia roszczeń, obrony przed roszczeniami oraz ochrony praw Administratora,
    f) zapewnienia bezpieczeństwa strony internetowej, wykrywania nadużyć i administrowania stroną,
    g) prowadzenia analiz, statystyk i pomiaru ruchu w Sklepie,
    h) ulepszania funkcjonalności strony i optymalizacji działania Sklepu,
    i) udzielenia odpowiedzi na wiadomości przesyłane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu.
  2. Podstawą prawną przetwarzania danych osobowych jest:
    a) art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy albo do podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą,
    b) art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze,
    c) art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, takich jak ochrona przed roszczeniami, prowadzenie statystyk, zapewnienie bezpieczeństwa strony lub analiza sposobu korzystania z niej,
    d) art. 6 ust. 1 lit. a RODO – gdy użytkownik wyraził zgodę na przetwarzanie danych w określonym celu, w tym na stosowanie wybranych plików cookies lub otrzymywanie informacji handlowych, jeśli taka funkcjonalność jest stosowana.

§ 4 Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania.
  2. Odbiorcami danych mogą być w szczególności:
    a) firmy kurierskie i przewoźnicy,
    b) operatorzy płatności,
    c) biura rachunkowe i podmioty obsługujące dokumentację księgową,
    d) dostawcy usług hostingowych, informatycznych i serwisowych,
    e) dostawcy narzędzi analitycznych, statystycznych, administracyjnych i marketingowych,
    f) kancelarie prawne lub podmioty wspierające Administratora w dochodzeniu roszczeń,
    g) podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
  3. W przypadku korzystania przez Administratora z rozwiązań Google dane mogą być przetwarzane przy użyciu usług takich jak Google Analytics i Google Search Console, zgodnie z zasadami obowiązującymi u dostawcy tych usług. Google wskazuje, że przy korzystaniu z Google Analytics właściciel witryny powinien poinformować użytkowników o wykorzystywaniu tej usługi oraz sposobie zbierania i przetwarzania danych.
  4. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli wynika to z korzystania z usług dostawców technologicznych mających infrastrukturę poza EOG. W takim przypadku przekazywanie danych odbywa się z zastosowaniem odpowiednich mechanizmów ochrony wymaganych przez przepisy prawa. Google informuje, że dane mogą być przetwarzane na serwerach znajdujących się poza krajem zamieszkania użytkownika.

§ 5 Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w jakim zostały zebrane.
  2. W zależności od celu przetwarzania dane mogą być przechowywane:
    a) przez czas niezbędny do zawarcia i wykonania umowy sprzedaży,
    b) przez okres wymagany przepisami prawa podatkowego i rachunkowego,
    c) do czasu przedawnienia roszczeń wynikających z umowy lub związanych z jej wykonaniem,
    d) do czasu skutecznego wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
    e) do czasu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

§ 6 Prawa osoby, której dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje prawo do:
    a) dostępu do danych osobowych,
    b) sprostowania danych,
    c) usunięcia danych,
    d) ograniczenia przetwarzania,
    e) przenoszenia danych,
    f) wniesienia sprzeciwu wobec przetwarzania danych,
    g) cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
  2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
  3. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych odbywa się niezgodnie z przepisami prawa. Informacje o tym prawie wskazuje również UODO.
  4. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w niniejszej Polityce.

§ 7 Pliki cookies i podobne technologie

  1. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, utrzymania sesji użytkownika, obsługi procesu składania zamówień, zapamiętywania ustawień, prowadzenia statystyk oraz analizowania sposobu korzystania ze strony. UKE opisuje cookies jako dane informatyczne, w szczególności pliki tekstowe, zapisywane na urządzeniu końcowym użytkownika i odczytywane przez serwer.
  2. W ramach Sklepu mogą być stosowane następujące rodzaje plików cookies:
    a) niezbędne – umożliwiające prawidłowe działanie strony i podstawowych funkcji Sklepu,
    b) funkcjonalne – pozwalające zapamiętać ustawienia i preferencje użytkownika,
    c) analityczne – służące do mierzenia ruchu, tworzenia statystyk, wykrywania błędów i ulepszania strony,
    d) marketingowe – jeżeli takie rozwiązania są stosowane w Sklepie.
  3. Zgodnie z informacjami publikowanymi przez administrację publiczną, zgoda nie jest wymagana dla niezbędnych plików cookie, które zapewniają prawidłowe funkcjonowanie serwisu; dla pozostałych kategorii cookies może być wymagana uprzednia zgoda użytkownika.
  4. Użytkownik może w każdym czasie zarządzać ustawieniami plików cookies, w szczególności poprzez:
    a) zmianę ustawień przeglądarki internetowej,
    b) usunięcie zapisanych plików cookies,
    c) zmianę ustawień narzędzia do zarządzania zgodami cookies, jeśli zostało wdrożone w Sklepie.
  5. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności strony, w tym na działanie koszyka, procesu składania zamówienia albo zapamiętywanie wybranych ustawień. Podobne informacje o wpływie cookies na działanie serwisu publikują także instytucje publiczne w swoich politykach.

§ 8 Narzędzia analityczne i administracyjne

  1. Sklep może korzystać z narzędzi analitycznych i administracyjnych dostarczanych przez podmioty trzecie, w szczególności z:
    a) Google Analytics,
    b) Google Search Console.
  2. Google Analytics może służyć do analizy ruchu na stronie, tworzenia statystyk odwiedzin, mierzenia skuteczności działań marketingowych, badania sposobu poruszania się po stronie, wykrywania błędów oraz optymalizacji działania Sklepu. Google wskazuje, że Google Analytics wykorzystuje przede wszystkim własne pliki cookie do raportowania interakcji użytkowników z witrynami i aplikacjami klientów.
  3. Google Search Console może być wykorzystywane do monitorowania widoczności strony w wynikach wyszukiwania, analizy technicznej działania witryny, diagnozowania błędów indeksowania oraz oceny skuteczności witryny w wynikach wyszukiwania Google. Google wskazuje, że w ramach Search Console udostępnia zagregowane dane dotyczące zapytań wyszukiwania i wydajności strony.
  4. W związku z korzystaniem z tych narzędzi mogą być przetwarzane takie informacje jak:
    a) adres IP,
    b) identyfikatory internetowe,
    c) dane o urządzeniu i przeglądarce,
    d) dane o systemie operacyjnym,
    e) informacje o źródle wejścia na stronę,
    f) dane o aktywności użytkownika w Sklepie,
    g) przybliżona lokalizacja,
    h) dane techniczne dotyczące wydajności strony i korzystania z niej.
  5. Zakres i sposób przetwarzania danych przez dostawców tych usług odbywa się zgodnie z zasadami stosowanymi przez tych dostawców oraz ich politykami prywatności.

§ 9 Logi serwera

  1. Korzystanie ze strony internetowej Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona.
  2. Każde zapytanie kierowane do serwera może być zapisywane w logach serwera.
  3. Logi mogą obejmować w szczególności:
    a) adres IP,
    b) datę i czas serwera,
    c) informacje o przeglądarce internetowej i systemie operacyjnym,
    d) adres URL strony poprzednio odwiedzanej, jeśli użytkownik przeszedł do Sklepu za pomocą odnośnika,
    e) informacje o błędach, zdarzeniach technicznych i aktywności systemowej.
  4. Dane zapisane w logach serwera nie są wykorzystywane do identyfikacji konkretnego użytkownika, chyba że jest to niezbędne dla zapewnienia bezpieczeństwa strony, wykrywania nadużyć, prowadzenia statystyk lub dochodzenia roszczeń.
  5. Logi serwera stanowią materiał pomocniczy służący do administrowania stroną, zapewnienia bezpieczeństwa i diagnozowania problemów technicznych. Podstawą ich przetwarzania jest prawnie uzasadniony interes Administratora.

§ 10 Formularz kontaktowy i kontakt e-mail

  1. W przypadku kontaktu z Administratorem za pośrednictwem poczty elektronicznej, telefonu lub formularza kontaktowego użytkownik przekazuje Administratorowi dane osobowe zawarte w tej korespondencji.
  2. Dane te są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji, załatwienia zgłoszonej sprawy, a w razie potrzeby także dla celów związanych z dochodzeniem lub obroną roszczeń.
  3. Podstawą przetwarzania takich danych jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z użytkownikami, a w razie gdy kontakt dotyczy zawarcia lub realizacji umowy – także art. 6 ust. 1 lit. b RODO.

§ 11 Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych osobowych przed ich utratą, zniszczeniem, ujawnieniem osobom nieuprawnionym, dostępem nieuprawnionym lub przetwarzaniem z naruszeniem przepisów prawa. Taki obowiązek wynika z zasad RODO.
  2. Dostęp do danych mają wyłącznie osoby upoważnione albo podmioty przetwarzające dane na podstawie odpowiednich umów i wyłącznie w zakresie niezbędnym do realizacji określonych celów.

§ 12 Postanowienia końcowe

  1. Polityka prywatności i plików cookies ma charakter informacyjny.
  2. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w przypadku:
    a) zmian przepisów prawa,
    b) zmian technologicznych,
    c) zmian sposobu funkcjonowania Sklepu,
    d) wdrożenia nowych narzędzi analitycznych, marketingowych lub technicznych.
  3. Aktualna wersja Polityki jest publikowana na stronie internetowej Sklepu.
  4. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają odpowiednie przepisy prawa powszechnie obowiązującego, w szczególności przepisy RODO.