1. Administrator danych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest:
| Administrator | BRICOSTORE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ W LIKWIDACJI |
|---|---|
| NIP | 7251850308 |
| KRS | 0000146540 |
| DUNS | 368188764 |
| Region | woj. łódzkie |
| Kontakt w sprawach danych | [email protected] |
| Telefon | +48 42 235 88 40 |
Administrator nie powołał inspektora ochrony danych. Wszelkie sprawy związane z przetwarzaniem danych należy kierować na wskazany powyżej adres poczty elektronicznej.
2. Zakres zbieranych danych
Zbieramy wyłącznie dane niezbędne do realizacji określonego celu. Zakres zależy od tego, z jakiej funkcji Sklepu korzystasz.
- Złożenie zamówienia: imię i nazwisko, adres dostawy (ulica, numer, kod pocztowy, miejscowość), adres poczty elektronicznej, numer telefonu, treść uwag do zamówienia.
- Faktura na firmę: dodatkowo nazwa podmiotu, adres siedziby i numer NIP.
- Konto klienta: imię, nazwisko, adres e-mail, opcjonalnie numer telefonu oraz skrót kryptograficzny hasła. Hasła nie przechowujemy w postaci jawnej.
- Formularz kontaktowy: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, temat i treść wiadomości oraz numer zamówienia, jeśli został podany.
- Newsletter: adres poczty elektronicznej.
- Reklamacje i zwroty: dane identyfikujące zamówienie, opis sprawy, dokumentacja zdjęciowa, a w razie zwrotu środków — numer rachunku bankowego.
- Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, data i godzina wizyty, adres strony odsyłającej. Dane te zapisywane są w logach serwera.
Podanie danych jest dobrowolne, jednak niezbędne do realizacji poszczególnych funkcji. Brak podania danych adresowych uniemożliwia dostawę zamówienia, a brak adresu e-mail — przesłanie potwierdzenia i faktury.
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia i dostawy | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy |
| Prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi konta |
| Wystawianie i przechowywanie faktur, obowiązki podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o VAT, ustawa o rachunkowości) |
| Rozpatrywanie reklamacji i obsługa odstąpień od umowy | art. 6 ust. 1 lit. c RODO — obowiązek prawny; art. 6 ust. 1 lit. b RODO |
| Odpowiedź na zapytanie z formularza kontaktowego | art. 6 ust. 1 lit. a RODO — zgoda; art. 6 ust. 1 lit. f RODO — uzasadniony interes |
| Wysyłka newslettera | art. 6 ust. 1 lit. a RODO — zgoda |
| Publikacja opinii o produkcie po weryfikacji zakupu | art. 6 ust. 1 lit. a RODO — zgoda; art. 6 ust. 1 lit. c RODO — obowiązek weryfikacji opinii |
| Ustalenie, dochodzenie i obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora |
| Zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć | art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora |
4. Okresy przechowywania
- Dane zamówień i faktury — 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi.
- Dane konta klienta — do momentu usunięcia konta przez Klienta lub złożenia żądania usunięcia danych, z zastrzeżeniem danych objętych obowiązkiem archiwizacji.
- Korespondencja z formularza kontaktowego — do 12 miesięcy od zakończenia sprawy.
- Adres e-mail w bazie newslettera — do chwili wycofania zgody.
- Dokumentacja reklamacyjna — przez okres rozpatrywania reklamacji oraz przez okres przedawnienia roszczeń.
- Logi serwera — do 12 miesięcy, wyłącznie w celach diagnostycznych i bezpieczeństwa.
- Dane przetwarzane na podstawie uzasadnionego interesu — do czasu przedawnienia roszczeń albo skutecznego wniesienia sprzeciwu.
5. Odbiorcy danych
Dane mogą być powierzane wyłącznie podmiotom, których udział jest niezbędny do realizacji wskazanych celów. Każdy taki podmiot działa na podstawie umowy powierzenia przetwarzania danych i wyłącznie w zakresie określonym tą umową.
- Producenci i hurtownie współpracujący z Administratorem — w zakresie danych niezbędnych do przygotowania i wysyłki zamówienia. Wynika to z modelu pośrednictwa handlowego, w którym towar wysyłany jest bezpośrednio od dostawcy do Klienta.
- Przewoźnicy i operatorzy pocztowi — dane adresowe i numer telefonu, w zakresie niezbędnym do dostarczenia przesyłki.
- Dostawca usług hostingowych i poczty elektronicznej — w zakresie przechowywania danych na serwerach.
- Biuro rachunkowe — dane zawarte w dokumentach księgowych.
- Kancelaria prawna — wyłącznie w razie sporu, w zakresie niezbędnym do prowadzenia sprawy.
- Organy publiczne — gdy obowiązek udostępnienia danych wynika z przepisów prawa.
Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych.
6. Przekazywanie danych do państw trzecich
Administrator nie przekazuje danych osobowych do państw poza Europejskim Obszarem Gospodarczym. Wyjątek stanowi sytuacja, w której korzystanie z usługi dostawcy technologicznego wiąże się z takim transferem — w takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony.
Sklep korzysta z zewnętrznego dostawcy krojów pism (Google Fonts) w celu poprawnego wyświetlania typografii. Wiąże się to z przekazaniem adresu IP użytkownika do dostawcy tej usługi. Szczegóły opisaliśmy w polityce cookies.
7. Prawa osób, których dane dotyczą
Zgodnie z RODO przysługują Ci następujące uprawnienia:
- Prawo dostępu do danych (art. 15) — możesz uzyskać informację, jakie dane przetwarzamy oraz otrzymać ich kopię.
- Prawo do sprostowania (art. 16) — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
- Prawo do usunięcia danych (art. 17) — tzw. prawo do bycia zapomnianym, z zastrzeżeniem danych, których przechowywanie jest wymagane przepisami podatkowymi.
- Prawo do ograniczenia przetwarzania (art. 18) — możesz żądać wstrzymania przetwarzania, na przykład w czasie weryfikacji poprawności danych.
- Prawo do przenoszenia danych (art. 20) — możesz otrzymać dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu (art. 21) — wobec przetwarzania opartego na uzasadnionym interesie administratora.
- Prawo do wycofania zgody (art. 7 ust. 3) — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wnioski realizujemy niezwłocznie, nie później niż w terminie jednego miesiąca od otrzymania żądania. W sprawach szczególnie złożonych termin ten może zostać wydłużony o kolejne dwa miesiące, o czym poinformujemy.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Dane kart płatniczych
Po uruchomieniu płatności online obsługę transakcji przejmie certyfikowany operator płatniczy działający zgodnie ze standardem PCI DSS. Dane karty będą przekazywane bezpośrednio do tego operatora, bez przechodzenia przez infrastrukturę Administratora. Niniejsza polityka zostanie wówczas zaktualizowana, ze wskazaniem tożsamości operatora.
Jeżeli otrzymasz wiadomość podającą się za nasz Sklep i zawierającą prośbę o dane karty, potraktuj ją jako próbę oszustwa i zgłoś na [email protected].
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem, w szczególności:
- szyfrowanie połączenia z serwisem przy użyciu protokołu TLS,
- przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych z indywidualną wartością losową,
- ograniczenie dostępu do danych do osób, którym jest on niezbędny do wykonywania obowiązków,
- regularne kopie zapasowe oraz kontrolę aktualności oprogramowania,
- zobowiązanie osób przetwarzających dane do zachowania poufności.
W razie naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, zawiadomimy o tym organ nadzorczy w terminie 72 godzin oraz poinformujemy osoby, których dane dotyczą.
10. Profilowanie i automatyczne decyzje
Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację, w rozumieniu art. 22 RODO.
11. Dane dzieci
Sklep nie jest skierowany do osób poniżej 16. roku życia i nie zbieramy świadomie danych takich osób. Jeżeli stwierdzimy, że dane zostały przekazane przez osobę poniżej 16 lat bez zgody opiekuna prawnego, usuniemy je niezwłocznie.
12. Zmiany polityki prywatności
Politykę aktualizujemy w razie zmiany przepisów, zakresu świadczonych usług albo wykorzystywanych narzędzi — w szczególności po uruchomieniu płatności online. Każdą nową wersję publikujemy w Sklepie ze wskazaniem daty wejścia w życie. Zalecamy okresowe sprawdzanie treści dokumentu.
Powiązane dokumenty: regulamin sklepu, polityka cookies, odstąpienie od umowy, reklamacje i gwarancja.