Informacje

Polityka prywatności

Sprawdź, jak sklep Bunkier przetwarza dane osobowe klientów i użytkowników oraz jakie prawa przysługują osobom, których dane dotyczą.

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO BUNKIER

1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób sklep internetowy Bunkier przetwarza dane osobowe osób odwiedzających stronę, kontaktujących się ze sklepem, zakładających konto klienta, zapisujących się do newslettera, korzystających z powiadomień lub składających zamówienia.

Polityka ma charakter informacyjny i została przygotowana w celu realizacji obowiązków wynikających z przepisów o ochronie danych osobowych, w szczególności z ogólnego rozporządzenia o ochronie danych (RODO).

2. Administrator danych osobowych

Administratorem danych osobowych jest:

VIPER TEAM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
KRS 0001205307
NIP 9121953092
REGON 543250305
Wincentego Witosa 39, 55-220 Jelcz-Laskowice, Polska
[email protected]

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail lub korespondencyjnie na adres siedziby.

3. Zakres przetwarzanych danych

Administrator przetwarza dane w zakresie potrzebnym do obsługi sklepu i relacji z użytkownikiem. W zależności od sposobu korzystania ze sklepu mogą to być w szczególności:

  • imię i nazwisko,
  • adres dostawy i adres rozliczeniowy,
  • adres e-mail,
  • numer telefonu,
  • dane firmy, w tym NIP, jeśli klient żąda wystawienia faktury,
  • dane konta klienta,
  • dane dotyczące zamówienia, płatności, dostawy, reklamacji, zwrotu lub roszczenia,
  • treść korespondencji przesłanej przez formularz, e-mail lub telefon,
  • dane związane z newsletterem, powiadomieniem o dostępności produktu lub opinią o produkcie,
  • dane techniczne związane z korzystaniem ze strony, takie jak identyfikatory cookies, dane sesji, adres IP, informacje o urządzeniu i logi serwera.

Administrator przetwarza dane wyłącznie w zakresie adekwatnym do celu, dla którego zostały zebrane.

4. Cele i podstawy prawne przetwarzania

a) złożenie i realizacja zamówienia

Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, obsługi płatności, przygotowania dostawy, kontaktu w sprawie zamówienia oraz obsługi posprzedażowej. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

b) obowiązki prawne Administratora

Dane są przetwarzane w celu wystawiania i przechowywania dokumentów sprzedaży, prowadzenia rozliczeń, realizacji obowiązków podatkowych i rachunkowych oraz wykonywania innych obowiązków wynikających z przepisów prawa. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

c) reklamacje, zwroty i roszczenia

Dane są przetwarzane w celu obsługi reklamacji, odstąpień od umowy, zwrotów, dochodzenia roszczeń lub obrony przed roszczeniami. Podstawą prawną może być art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.

d) kontakt z Administratorem

Dane przekazane przez formularz kontaktowy, e-mail lub telefon są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy lub działań przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.

e) konto klienta

Jeżeli użytkownik zakłada konto klienta, dane są przetwarzane w celu utworzenia i obsługi konta oraz udostępnienia funkcji przypisanych do konta. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

f) newsletter, powiadomienia i zgody marketingowe

Dane są przetwarzane w celu wysyłki newslettera, informacji handlowych, informacji marketingowych lub powiadomień o dostępności produktu, jeżeli użytkownik wyraził odpowiednią zgodę. Podstawą prawną jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem.

g) opinie o produktach

Jeżeli użytkownik dodaje opinię o produkcie, dane mogą być przetwarzane w celu obsługi, weryfikacji i publikacji opinii. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze opinii i prezentowaniu informacji o produktach, a w zakresie udzielonej zgody - art. 6 ust. 1 lit. a RODO.

h) bezpieczeństwo i działanie sklepu

Dane techniczne, cookies niezbędne, dane sesji, logi i informacje o korzystaniu ze strony są przetwarzane w celu zapewnienia prawidłowego działania sklepu, obsługi koszyka, utrzymania sesji, diagnostyki, bezpieczeństwa i ochrony przed nadużyciami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

5. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale może być konieczne do zawarcia lub wykonania umowy, obsługi zamówienia, wystawienia dokumentu sprzedaży, dostarczenia przesyłki, założenia konta, udzielenia odpowiedzi na wiadomość, zapisania się do newslettera albo skorzystania z wybranej funkcji sklepu. Niepodanie danych wymaganych dla danej czynności może uniemożliwić jej wykonanie.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie potrzebnym do realizacji wskazanych celów. Mogą to być w szczególności:

  • dostawcy hostingu, usług IT, utrzymania strony i oprogramowania sklepowego,
  • Cloudflare jako dostawca publicznej infrastruktury brzegowej, proxy i usług bezpieczeństwa, który może przetwarzać techniczne dane żądań i bezpieczeństwa, w tym adresy IP oraz informacje z żądań i logów,
  • podmioty obsługujące pocztę e-mail, SMTP, formularze kontaktowe, newsletter, powiadomienia i komunikację z klientami,
  • Przelewy24 jako główny operator płatności online oraz instytucje wspierające wybraną metodę płatności,
  • banki obsługujące płatność przelewem bankowym,
  • Apaczka/Alsendo oraz wybrani operatorzy dostaw, firmy kurierskie i operatorzy punktów odbioru prezentowani w procesie składania zamówienia, w tym podmioty obsługujące wybór punktu odbioru, jeżeli dana metoda dostawy go przewiduje,
  • podmioty wspierające obsługę księgową, podatkową, prawną, reklamacyjną lub windykacyjną,
  • uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy infrastruktury lub usług, w tym Cloudflare oraz ich podwykonawcy, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazywanie danych odbywa się wyłącznie z zastosowaniem mechanizmów dopuszczonych przez obowiązujące przepisy o ochronie danych, w tym na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, programu EU-U.S. Data Privacy Framework, jeżeli ma zastosowanie, standardowych klauzul umownych lub innego zgodnego z prawem zabezpieczenia. Dodatkowe informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

8. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia roszczeń. W szczególności:

  • dane związane z realizacją zamówienia i dokumentacją księgową są przechowywane przez okres wynikający z przepisów podatkowych i rachunkowych,
  • dane konta klienta są przechowywane przez czas prowadzenia konta, chyba że dłuższe przechowywanie jest wymagane prawem lub potrzebne do ochrony roszczeń,
  • dane związane z reklamacjami, zwrotami i roszczeniami są przechowywane przez okres obsługi sprawy oraz przez okres przedawnienia roszczeń,
  • dane potwierdzające udzielenie, zakres i wycofanie zgody są przechowywane przez okres potrzebny do wykazania prawidłowości przetwarzania opartego na zgodzie,
  • dane związane z newsletterem i powiadomieniami są przechowywane do czasu wycofania zgody, rezygnacji z usługi albo ustania celu przetwarzania, z zastrzeżeniem potrzeby wykazania wcześniejszego udzielenia zgody,
  • dane związane z opiniami o produktach są przechowywane przez okres publikacji lub obsługi opinii, chyba że dłuższe przechowywanie jest potrzebne do ochrony roszczeń albo wynika z przepisów prawa,
  • dane z korespondencji i formularzy kontaktowych są przechowywane przez okres potrzebny do obsługi sprawy oraz wykazania jej przebiegu,
  • logi techniczne i bezpieczeństwa są przechowywane przez okres potrzebny do zapewnienia działania, diagnostyki, bezpieczeństwa i ochrony przed nadużyciami, a następnie przez okres potrzebny do zabezpieczenia roszczeń lub wykonania obowiązków prawnych.

9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują - w przypadkach przewidzianych prawem - następujące prawa:

  • prawo dostępu do danych,
  • prawo otrzymania kopii danych,
  • prawo do sprostowania danych,
  • prawo do usunięcia danych,
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo do wniesienia sprzeciwu wobec przetwarzania,
  • prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Żądanie dotyczące praw można zgłosić, kontaktując się z Administratorem. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

10. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie wykorzystuje obecnie danych osobowych do zautomatyzowanego podejmowania decyzji wywołujących wobec użytkownika skutki prawne albo w podobny sposób istotnie na niego wpływających. Sklep nie prowadzi obecnie profilowania marketingowego.

12. Pliki cookies i technologie podobne

Sklep korzysta obecnie z plików cookies i podobnych technologii niezbędnych do działania strony, utrzymania sesji, obsługi koszyka, bezpieczeństwa oraz zapamiętania ustawień interfejsu. Analityka i śledzenie marketingowe nie są obecnie włączone. Szczegółowe informacje znajdują się w Polityce plików cookies.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, ujawnieniem osobom nieuprawnionym, nieuprawnioną modyfikacją lub nieuprawnionym dostępem.

14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, zmian technologicznych, zmian funkcjonalności sklepu albo zmian sposobów przetwarzania danych. Aktualna wersja Polityki prywatności jest publikowana na stronie sklepu.

15. Kontakt w sprawach prywatności

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

Viper Team Sp. z o.o.
ul. Wincentego Witosa 39
55-220 Jelcz-Laskowice
Polska
[email protected]