Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Sprzedawca prowadzący sklep internetowy bobas-shopping:

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących Ci praw możesz kontaktować się z nami za pomocą podanego wyżej adresu e-mail. [Jeśli powołano Inspektora Ochrony Danych — podaj jego dane kontaktowe.]

2. Jakie dane przetwarzamy

• Dane niezbędne do realizacji zamówienia: imię i nazwisko, adres dostawy lub numer paczkomatu, adres e-mail, numer telefonu.
• Dane do faktury (jeśli jej zażądasz): nazwa, adres, NIP.
• Dane rozliczeniowe — obsługiwane bezpośrednio przez operatora płatności; nie przechowujemy pełnych danych kart płatniczych.
• Adres e-mail — w przypadku zapisu na newsletter lub powiadomienie o dostępności produktu.
• Treść korespondencji — gdy kontaktujesz się z nami w sprawie zamówienia, zwrotu lub reklamacji.
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce oraz pliki cookies (zob. Polityka cookies).

3. Cele i podstawy prawne przetwarzania

• Realizacja zamówienia i wykonanie umowy sprzedaży — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Wypełnienie obowiązków prawnych, m.in. podatkowych i rachunkowych (wystawianie i przechowywanie faktur) — art. 6 ust. 1 lit. c RODO.
• Rozpatrywanie reklamacji i obsługa zwrotów — art. 6 ust. 1 lit. b oraz lit. c RODO.
• Wysyłka newslettera oraz powiadomień o dostępności — Twoja zgoda, art. 6 ust. 1 lit. a RODO.
• Ustalenie, dochodzenie i obrona roszczeń oraz zapewnienie bezpieczeństwa Sklepu — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.
• Analityka i statystyka (w zakresie cookies analitycznych) — Twoja zgoda, art. 6 ust. 1 lit. a RODO.

4. Odbiorcy danych

Twoje dane możemy powierzać zaufanym podmiotom przetwarzającym, wyłącznie w zakresie niezbędnym do świadczenia usług i na podstawie umów powierzenia przetwarzania danych. Są to w szczególności:

• operator płatności — obsługa i rozliczenie transakcji,
• firmy kurierskie i operatorzy logistyczni (m.in. InPost) — dostawa zamówień,
• dostawcy hostingu, infrastruktury oraz bazy danych (m.in. Vercel, Supabase) — utrzymanie Sklepu,
• dostawca usługi wysyłki wiadomości e-mail (m.in. Resend) — wiadomości transakcyjne i newsletter,
• [biuro rachunkowe — jeśli korzystasz]
• uprawnione organy państwowe — gdy obowiązek udostępnienia wynika z przepisów prawa.

5. Przekazywanie danych poza EOG

Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku przekazanie odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony. Na życzenie udostępnimy informację o zastosowanych zabezpieczeniach.

6. Okres przechowywania danych

• Dane związane z zamówieniami i umowami — przez okres realizacji, a następnie przez czas wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat licząc od końca roku, w którym wystawiono dokument).
• Dane przetwarzane na podstawie zgody (newsletter, powiadomienia, cookies) — do czasu wycofania zgody.
• Dane niezbędne do ustalenia lub dochodzenia roszczeń — do upływu terminów przedawnienia.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawienia) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się z nami mailowo. Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży — bez podania danych niezbędnych do wysyłki nie będzie możliwe zrealizowanie zamówienia. Podanie adresu e-mail na potrzeby newslettera jest w pełni dobrowolne.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało. [Dostosuj, jeśli w przyszłości wdrożysz profilowanie marketingowe.]

10. Pliki cookies

Szczegółowe informacje o wykorzystywanych plikach cookies i podobnych technologiach oraz o sposobie zarządzania zgodą znajdują się w Polityce cookies.

11. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana, m.in. w związku ze zmianą przepisów lub zakresu świadczonych usług. Aktualna wersja jest zawsze dostępna na tej stronie, z podaną datą ostatniej aktualizacji.