POLITYKA PRYWATNOŚCI

• 1 POSTANOWIENIA OGÓLNE

1. Polityka Prywatności określa zasady przetwarzania danych osobowych przez Sprzedawcę oraz stosowania plików cookies na Stronie Internetowej http://www.bnimalopolska.pl.
2. Administratorami danych osobowych są Alicja Łapińska i Krzysztof Godlewski jako wspólnicy Łapińska Godlewski s.c. ul. Kwiatowa 12/c 32-031 Gaj NIP 9442288468 REGON 528431040.
3. W sprawach związanych z przetwarzaniem danych można skontaktować się pod adresem e-mail: malopolska@bnipolska.pl.
4. Sprzedawca zobowiązuje się do ochrony prywatności użytkowników i przestrzegania obowiązujących przepisów o ochronie danych osobowych, w tym Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – RODO.
5. Znaczenia nadane pojęciom na podstawie §1 Regulaminu Sprzedaży znajdują zastosowanie również w niniejszej Polityce Prywatności.

• 2 ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH

1. Sprzedawca przetwarza dane osobowe Kupujących w zakresie niezbędnym do realizacji umów sprzedaży produktów i usług oraz prowadzenia działalności zgodnie z obowiązującym prawem.
2. Zakres przetwarzanych danych obejmuje w szczególności: 

1. dane identyfikacyjne (imię, nazwisko, firma, NIP), 
2. dane kontaktowe (adres e-mail, numer telefonu, adres dostawy), 
3. dane dotyczące transakcji (historia zakupów, sposób płatności, numer rachunku bankowego), 
4. inne dane niezbędne do realizacji usług (adres IP, treść reklamacji, identyfikatory oraz informacje gromadzone poprzez pliki cookies).

1. Dane osobowe Kupujących są rejestrowane w logach systemowych.

• 3 CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. Dane osobowe przetwarzane są w następujących celach: 

1. realizacja zamówień i dostawa produktów (art. 6 ust. 1 lit. b RODO);
2. wypełnianie obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO);
3. dochodzenie roszczeń i ochrona praw Sprzedawcy (art. 6 ust. 1 lit. f RODO);
4. obsługa reklamacji i zapytań klientów (art. 6 ust. 1 lit. b RODO);
5. prowadzenie statystyk i analiz (art. 6 ust. 1 lit. f RODO).

1. Dodatkowo, Sprzedawca przetwarza dane osobowe Kupującego odwiedzającego profile Sprzedawcy prowadzone w mediach społecznościowych. Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w celu informowania o aktywności Sprzedawcy, promowania usług, badania satysfakcji Kupującego w związku z jakością usług oferowanych przez Sprzedawcę, jak również komunikowania się z Kupującym. Podstawą prawną przetwarzania danych przez Usługodawcę jest uzasadniony interes, zgodnie z przepisem art. 6 ust. 1 lit. f) RODO polegający na promowaniu własnej marki.

• 4 ODBIORCY DANYCH OSOBOWYCH. UMOWA POWIERZENIA

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Sprzedawcę w zakresie obsługi zamówień i świadczenia usług, w szczególności: 

1. kurierom i przewoźnikom realizującym dostawy, 
2. dostawcom usług IT i systemów płatności, 
3. dostawcom usług hostingowych i analitycznych, 
4. organom państwowym, jeśli obowiązek taki wynika z przepisów prawa.

1. Dane osobowe nie będą przekazywane do państw trzecich (poza UE/EOG), chyba że wymagają tego przepisy prawa lub Kupujący wyrazi na to odrębną zgodę.
2. Przekazanie danych osobowych następuje na podstawie umowy powierzenia danych osobowych, o której mowa w przepisie art. 28 ust. 3 RODO.
3. Sprzedawca prowadzi rejestr czynności przetwarzania danych osobowych. Rejestr ten zawiera:

1. imię i nazwisko, a także dane kontaktowe Sprzedawcy,
2. cele przetwarzania danych osobowych,
3. opis kategorii osób, których dane dotyczą, oraz kategorii danych osobowych,
4. podmiotów, którym przekazano dane osobowe Kupującego,
5. informacje o przekazywaniu danych osobowych do państwa trzeciego,
6. planowane terminy usunięcia poszczególnych kategorii danych,
7. ogólny opis technicznych i organizacyjnych środków bezpieczeństwa.

• 5 OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe będą przechowywane przez okres nie dłuższy niż to konieczne: dla danych związanych z realizacją umowy – do czasu zakończenia jej realizacji, a następnie przez okres wymagany przepisami dotyczącymi przedawnienia roszczeń cywilnoprawnych t.j. nie dłuższy niż sześć lat.
2. W przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu, dane osobowe będą przetwarzane przez czas umożliwiający realizację tego interesu lub do czasu wniesienia skutecznego sprzeciwu przez osobę, której dane dotyczą.

• 6 PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Kupującym przysługują następujące prawa:

1. prawo dostępu do treści swoich danych i otrzymania ich kopii;
2. prawo sprostowania danych, zgodnie z przepisem art. 18 RODO;
3. prawo usunięcia danych, z zastrzeżeniem przepisu art. 17 ust 3 lit. e) RODO;
4. prawo ograniczenia przetwarzania danych, zgodnie z przepisem art. 18 RODO;
5. prawo do przenoszenia danych i żądania przekazania ich innemu administratorowi;
6. prawo sprzeciwu wobec przetwarzania w przypadkach określonych w art. 21 RODO;
7. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jego danych narusza przepisy RODO;
8. ma prawo do wniesienia dochodzenia swoich uprawnień drogą sądową, zgodnie z przepisem art. 79 ust. 1 RODO;

1. Uprawnienia, o których mowa w ust. 1, z wyjątkiem lit. g), Kupujący realizuje za pośrednictwem poczty elektronicznej, poprzez wskazanie swojego żądania w wiadomości e-mail.

• 7 ŚRODKI BEZPIECZEŃSTWA

1. Sprzedawca chroni przekazane mu dane osobowe. Odbywa się to zwłaszcza poprzez szyfrowanie, używanie bezpiecznego protokołu, pseudonimizację, zapewnianie poufności, integralności, dostępności i odporności systemów oraz usług przetwarzania, zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich oraz regularne ocenianie skuteczności środków technicznych zapewniających bezpieczeństwo.
2. Sprzedawca dba, by dane osobowe przetwarzane były w sposób bezpieczny, dostęp do nich miały jedynie osoby upoważnione, w zakresie niezbędnym do wykonywanych zadań.
3. Sprzedawca informuje organ nadzorczy o przypadkach naruszenia bezpieczeństwa dotyczących danych osobowych, zgodnie z przepisem art. 33 RODO. Sprzedawca dokumentuje naruszenia ochrony danych osobowych.
4. Sprzedawca zawiadamia osobę, której dane dotyczą, o takim naruszeniu, zgodnie z przepisem art. 34 RODO.
5. Sprzedawca nie udostępnia danych osobowych Kupującego osobom trzecim, z zastrzeżeniem §4 ust. 1.
6. O wszelkich zmianach w Polityce Prywatności, Kupujący zostaną powiadomieni w formie elektronicznej lub na Stronie Internetowej.

• 8 POLITYKA COOKIES

1. Podczas korzystania ze Strony Internetowej stosowane są pliki cookies, przez które rozumie się dane informatyczne, przechowywane na urządzeniu końcowym Kupującego, w szczególności pliki z nazwą Strony Internetowej, czasem przechowywania na urządzeniu końcowym oraz unikalny numer.
2. Pliki cookies umożliwiają prawidłowe funkcjonowanie Strony Internetowej oraz jej ulepszanie, a także dostosowanie do potrzeb Kupującego oraz prezentowanie dopasowanych do Kupującego treści.
3. Kupujący poprzez pliki cookies otrzymuje informacje dotyczące przeglądarki, oprogramowania oraz urządzenia końcowego
4. Pliki cookies dzielą się na:
   1. Niezbędne – wymagane do prawidłowego funkcjonowania strony, 
   2. Analityczne – pozwalające na zbieranie statystyk, 
   3. Marketingowe – służące do wyświetlania dopasowanych treści reklamowych, 
   4. Funkcjonalne – poprawiające komfort korzystania z serwisu.
5. Kupujący może samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki, z której korzysta.
6. Zgoda na pliki cookies jest dobrowolna i można ją wycofać w dowolnym momencie.
7. W przypadku zablokowania plików cookies, niektóre funkcje Strony Internetowej mogą przestać działać poprawnie.