Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Jarosław Krzyżaniak, prowadzący działalność gospodarczą pod firmą AD 2000, ul. Ujście 14, 93-490 Łódź, NIP 7291404319, REGON 471680783. W sprawach danych osobowych napisz na contact@botegaelena.pl albo na wskazany adres pocztowy. Możesz też zadzwonić pod 607 885 955.

2. Jakie dane i w jakim celu przetwarzamy

Zakup i dostawa

Przetwarzamy dane identyfikacyjne i kontaktowe, adres doręczenia lub wybrany punkt odbioru, zawartość zamówienia, wybraną płatność i informację o jej statusie. Dla zakupu firmowego również dane firmy i NIP. Podstawa: wykonanie umowy lub działania przed jej zawarciem na Twoje żądanie — art. 6 ust. 1 lit. b RODO.

Konto klienta

Przetwarzamy dane podane przy rejestracji, dane logowania, zapisane adresy oraz historię zamówień, aby prowadzić konto. Podstawa: art. 6 ust. 1 lit. b RODO. Konto jest dobrowolne.

Kontakt i zapytania hurtowe

Przetwarzamy informacje podane w wiadomości oraz dane niezbędne do odpowiedzi. Podstawa: art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy przygotowania lub wykonania umowy, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze korespondencji.

Zwroty i reklamacje

Przetwarzamy dane zamówienia, korespondencję, rozliczenia, a gdy jest to potrzebne — zdjęcia lub opis stanu zwracanego produktu. Podstawa: wykonanie obowiązków sprzedawcy — art. 6 ust. 1 lit. c RODO — oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO. Prosimy o zdjęcia produktu, bez zbędnego wizerunku osób.

Rozliczenia i dokumenty podatkowe

Przetwarzamy dane wymagane na dokumentach sprzedaży, dane płatności i rozliczeń. Podstawa: obowiązki księgowe i podatkowe — art. 6 ust. 1 lit. c RODO.

Newsletter

Przetwarzamy adres e-mail oraz informację o zapisie i wypisie. Podstawa wysyłki i przetwarzania w tym celu: dobrowolna zgoda — art. 6 ust. 1 lit. a RODO oraz zgoda na komunikację marketingową wymagana przepisami o komunikacji elektronicznej. Rezygnacja jest możliwa w każdej chwili przez link w wiadomości lub kontakt z nami. Zgoda na newsletter nie jest warunkiem zakupu.

Bezpieczeństwo i działanie strony

Dane techniczne, takie jak adres IP, czas połączenia, żądany zasób, dane przeglądarki i komunikaty błędów, służą utrzymaniu działania sklepu i wykrywaniu nadużyć. Podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes zapewnienia bezpieczeństwa i ciągłości działania.

Analizy oraz marketing z użyciem dodatkowych technologii

Informacje o odwiedzanych stronach, urządzeniu i interakcjach mogą być przetwarzane zgodnie z wybraną zgodą na daną kategorię technologii. Podstawa: art. 6 ust. 1 lit. a RODO, jeżeli dane pozwalają zidentyfikować osobę. Zbiorcze analizy sprzedaży służą zarządzaniu asortymentem; podstawą przetwarzania niezbędnych danych osobowych jest wówczas art. 6 ust. 1 lit. f RODO.

Podajesz dane dobrowolnie. Bez danych oznaczonych jako wymagane nie możemy wykonać wybranej czynności, np. dostarczyć zamówienia, wystawić faktury albo odpowiedzieć na reklamację. Nie musisz przekazywać danych do celów marketingowych. Prosimy, aby w korespondencji nie przesyłać numeru dokumentu tożsamości, pełnych danych karty płatniczej ani innych informacji, których nie potrzebujemy do obsługi sprawy.

3. Komu dane mogą być udostępniane

W niezbędnym zakresie korzystamy z dostawców hostingu i oprogramowania sklepu, poczty i komunikacji, obsługi zamówień, fakturowania, księgowości, usług informatycznych oraz pomocy prawnej. Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów i naszych poleceń.

Sklep działa na platformie Shoper. Z obsługą zamówień i rozliczeń mogą wiązać się narzędzia Apilo oraz Shoper Faktury i Magazyn. Operator wybranej płatności, np. Autopay w ramach Shoper Płatności, oraz wybrany przewoźnik, np. InPost, otrzymują dane konieczne do wykonania swojej usługi. Jeżeli skorzystasz z udostępnionej usługi Furgonetka Zwroty, dane potrzebne do nadania zwrotu zostaną przekazane jej operatorowi. Nie oznacza to przekazywania całej historii konta wszystkim tym podmiotom.

Operatorzy płatności i usług przewozowych mogą przetwarzać dane także jako odrębni administratorzy, zgodnie z własnymi obowiązkami. Dane mogą trafić do uprawnionych organów publicznych, gdy wynika to z prawa. Możesz zapytać nas o odbiorców danych dotyczących Twojego zamówienia.

4. Jak długo przechowujemy dane

• Dane potrzebne do zamówienia — przez czas realizacji i rozliczenia, a następnie w niezbędnym zakresie przez okres obowiązkowej dokumentacji oraz przedawnienia związanych z nim roszczeń.
• Dokumenty podatkowe — przez okres wynikający z przepisów podatkowych, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych przypadków przedłużenia.
• Dane konta — przez czas jego prowadzenia. Po zakończeniu zachowujemy tylko informacje potrzebne z powodu odrębnego obowiązku prawnego lub konkretnego roszczenia.
• Korespondencję, dokumentację zwrotów i reklamacji — przez czas obsługi sprawy oraz okres, w którym jest potrzebna do wykazania jej przebiegu lub obrony roszczeń, z uwzględnieniem właściwego terminu przedawnienia.
• Dane marketingowe — do wycofania zgody albo zakończenia danego celu. Minimalny dowód zgody, jej wycofania lub sprzeciwu może być zachowany dla wykazania zgodności z prawem i respektowania rezygnacji.
• Logi techniczne — przez okres potrzebny do zabezpieczenia sklepu i wyjaśnienia incydentów, z ograniczeniem do danych niezbędnych dla tego celu. Dane dotyczące konkretnego incydentu mogą być przechowywane do jego wyjaśnienia lub rozliczenia roszczeń.

Po ustaniu podstawy przetwarzania dane usuwamy lub anonimizujemy. Wycofanie zgody nie powoduje usunięcia dokumentu, który nadal musimy przechować na innej podstawie, np. faktury.

5. Cookies i podobne technologie

Cookies i pamięć przeglądarki służą m.in. do utrzymania sesji, zawartości koszyka oraz wyborów prywatności. Identyfikatory urządzenia lub przeglądarki mogą stanowić dane osobowe, nawet gdy nie zawierają imienia i nazwiska.

• Niezbędne — umożliwiają wykonanie usługi, o którą prosisz, np. obsługę koszyka, logowanie, bezpieczeństwo i zapamiętanie zgód. Nie wymagają zgody w zakresie ustawowego wyjątku dotyczącego niezbędności.
• Funkcjonalne — dodatkowe ustawienia i udogodnienia, które nie są konieczne do podstawowego zakupu.
• Analityczne — pomiar odwiedzin, interakcji oraz skuteczności działania sklepu.
• Analityczne usługodawcy — pomiar prowadzony przez dostawcę platformy. Szczegóły przedstawia polityka dla osób odwiedzających sklepy Shoper; ustawienia platformy wskazują w tym zakresie cyber_Folks S.A.
• Marketingowe — dobór i pomiar treści reklamowych zależnie od zaakceptowanych narzędzi.

W sklepie skonfigurowano Google Analytics 4 oraz Google Tag Manager, a także moduł śledzenia Shoper Kampanie. Google Analytics służy do statystyk korzystania ze sklepu; Tag Manager do zarządzania uruchamianymi znacznikami. Odbiorcą danych w usługach Google jest właściwy dostawca tych usług, w tym Google Ireland Limited i Google LLC. Informacje o przetwarzaniu publikuje Google — dane z witryn korzystających z usług, a podstawy transferów opisują zasady przesyłania danych Google. Shoper Kampanie służą pomiarowi skuteczności kampanii i zamówień. Zasady zgód obejmują także znaczniki uruchamiane przez te integracje.

Technologie niewymagane do usługi podlegają Twojej uprzedniej zgodzie. W banerze możesz wybrać tylko niezbędne, zaakceptować wszystkie albo dostosować kategorie. W dowolnym momencie wrócisz do wyboru przez „Ustawienia plików cookies” w stopce. Odmowa dodatkowych kategorii nie odbiera możliwości zakupu. Cofnięcie zgody działa na przyszłość.

Pliki sesyjne wygasają wraz z zakończeniem sesji, a trwałe — po ustalonym dla danego pliku czasie lub po ich usunięciu. Możesz sprawdzić i usunąć dane witryny w ustawieniach przeglądarki. Usunięcie lub blokowanie plików niezbędnych może wylogować Cię, wyczyścić koszyk albo utrudnić zakup. Wybór zgód jest przypisany do przeglądarki i urządzenia; po usunięciu danych witryny może być potrzebny ponowny wybór.

6. Serwisy zewnętrzne i przekazywanie danych poza EOG

Sklep zawiera odnośniki do Facebooka, Instagrama, TikToka oraz stron partnerów. Po przejściu do innego serwisu jego operator przetwarza dane według własnych zasad. Jeżeli skorzystasz z logowania zewnętrznego udostępnionego w sklepie, dostawca pokaże zakres przekazywanych danych. Nie uzyskujemy hasła do Twojego konta u tego dostawcy.

Korzystanie z usług globalnych dostawców, w szczególności usług społecznościowych, logowania lub zaakceptowanych narzędzi marketingowych, może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. Przekazanie przez administratora lub jego podmioty przetwarzające wymaga podstawy z rozdziału V RODO, np. decyzji Komisji Europejskiej o odpowiednim poziomie ochrony obejmującej danego odbiorcę albo standardowych klauzul umownych z odpowiednimi zabezpieczeniami. Udział dostawcy w programie ochrony danych nie jest domniemany dla każdej jego usługi. O informacje o stosowanej podstawie oraz kopię zabezpieczeń możesz wystąpić na nasz adres kontaktowy.

Polityki serwisów społecznościowych: Facebook i Instagram, TikTok. Samo kliknięcie linku prowadzącego poza sklep nie oznacza zapisania się na marketing Botega Elena.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Masz także prawo do przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy, w zakresie przewidzianym w RODO.

Możesz w każdej chwili cofnąć zgodę. Możesz też sprzeciwić się marketingowi bezpośredniemu, w tym powiązanemu z nim profilowaniu — po takim sprzeciwie nie przetwarzamy danych w tym celu. Gdy podstawą jest uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją; ocenimy go według art. 21 RODO.

Skieruj żądanie na contact@botegaelena.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, aby nie ujawnić danych innej osobie. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; ewentualne przedłużenie na zasadach RODO wymaga poinformowania o przyczynie w pierwszym miesiącu. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych — informacje: uodo.gov.pl.

Dopasowywanie treści marketingowych może wykorzystywać informacje o aktywności za odpowiednią zgodą. Nie podejmujemy wyłącznie automatycznie decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie wpływających na Twoją sytuację.

8. Aktualizacje

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych lub przepisy. Nowa treść nie rozszerza automatycznie udzielonych zgód. Jeżeli planowana zmiana wymaga dodatkowej informacji lub nowej zgody, przekażemy ją przed rozpoczęciem takiego przetwarzania.