Polityka Prywatności

§ 1. Administrator danych osobowych

1. Administratorem Państwa danych osobowych jest Bez Tabu Sp. z o.o. z siedzibą w Warszawie, ul. Marszałkowska 1, 00-001 Warszawa, NIP: XXXXXXXXXX, REGON: XXXXXXXXX (dalej: „Administrator”).
2. W sprawach związanych z ochroną danych osobowych mogą Państwo kontaktować się z Administratorem:
   • drogą e-mailową: dane@bez-tabu.pl
   • pisemnie na adres siedziby Administratora

§ 2. Cele i podstawy prawne przetwarzania danych

Państwa dane osobowe przetwarzamy na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) w następujących celach:

§ 3. Zakres zbieranych danych

W zależności od celu przetwarzania zbieramy następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko
• Dane kontaktowe: adres e-mail, numer telefonu, adres do dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość)
• Dane transakcyjne: historia zamówień, wybrana metoda płatności (dane karty płatniczej przetwarzane są wyłącznie przez certyfikowanego operatora płatności i nie są przechowywane przez Administratora)
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, język przeglądarki, strony odsyłające
• Dane o aktywności: przeglądane strony, czas wizyty, kliknięcia, interakcje z elementami Sklepu

Podanie danych identyfikacyjnych, kontaktowych i adresowych jest niezbędne do realizacji Zamówienia. Brak podania tych danych uniemożliwia zawarcie umowy sprzedaży.

§ 4. Pliki cookies i technologie śledzenia

1. Sklep wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
2. Stosujemy następujące rodzaje plików cookies:
   • Niezbędne (techniczne) – wymagane do prawidłowego działania Sklepu, w tym obsługi koszyka, sesji użytkownika i procesu zamówienia. Nie wymagają zgody.
   • Weryfikacji wieku – zapamiętują potwierdzenie pełnoletności użytkownika, aby nie wyświetlać ponownie komunikatu weryfikacyjnego.
   • Analityczne – pozwalają zbierać anonimowe informacje o sposobie korzystania ze Sklepu, co pomaga w ulepszaniu naszych usług.
   • Funkcjonalne – zapamiętują preferencje użytkownika (np. język, walutę) w celu dostosowania działania Sklepu.
3. Użytkownik może zarządzać ustawieniami plików cookies w przeglądarce internetowej, w tym blokować lub usuwać poszczególne pliki cookies. Zablokowanie plików cookies niezbędnych może ograniczyć funkcjonalność Sklepu.
4. Szczegóły dotyczące zarządzania plikami cookies dostępne są w ustawieniach przeglądarki internetowej.

§ 5. Prawa użytkownika

Zgodnie z RODO przysługują Państwu następujące prawa:

• Prawo dostępu (art. 15 RODO) – prawo do uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii.
• Prawo do sprostowania (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17 RODO) – prawo do żądania usunięcia danych („prawo do bycia zapomnianym”), gdy dane nie są już niezbędne do celów, dla których zostały zebrane.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie, w tym marketingu bezpośrednim.
• Prawo do cofnięcia zgody – w przypadku przetwarzania danych na podstawie zgody, mają Państwo prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu skorzystania z powyższych praw prosimy o kontakt na adres: dane@bez-tabu.pl. Na Państwa żądanie odpowiemy bez zbędnej zwłoki, nie później niż w terminie 30 dni.

§ 6. Odbiorcy danych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Operatorom płatności – w celu przetworzenia transakcji
• Firmom kurierskim i operatorom logistycznym – w celu realizacji dostawy (InPost, Poczta Polska, DPD)
• Dostawcom usług hostingowych i IT – w celu zapewnienia funkcjonowania Sklepu
• Kancelariom prawnym – w przypadku dochodzenia roszczeń
• Organom państwowym – gdy obowiązek udostępnienia wynika z przepisów prawa

Nie przekazujemy Państwa danych osobowych do państw trzecich poza Europejski Obszar Gospodarczy (EOG), chyba że jest to niezbędne do realizacji usługi i odbywa się z zachowaniem odpowiednich zabezpieczeń (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

§ 7. Okres przechowywania danych

Okres przechowywania Państwa danych osobowych zależy od celu przetwarzania:

• Dane transakcyjne – przez okres 5 lat od końca roku podatkowego, w którym nastąpiła transakcja (obowiązek podatkowy)
• Dane dot. reklamacji – przez okres trwania postępowania reklamacyjnego i 3 lata po jego zakończeniu (okres przedawnienia roszczeń)
• Dane marketingowe – do momentu cofnięcia zgody lub wniesienia skutecznego sprzeciwu
• Dane z plików cookies – zgodnie z okresem ważności poszczególnych plików cookies (od sesji do maksymalnie 12 miesięcy)

Po upływie wskazanych okresów dane osobowe są trwale usuwane lub anonimizowane.

§ 8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

• Szyfrowanie wszystkich połączeń protokołem SSL/TLS (certyfikat HTTPS)
• Przechowywanie danych na zabezpieczonych serwerach z regularnym tworzeniem kopii zapasowych
• Ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych pracowników i współpracowników
• Regularne audyty bezpieczeństwa i aktualizacje systemów
• Przetwarzanie płatności przez certyfikowanych operatorów zgodnych ze standardem PCI DSS

§ 9. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa lub zmian w sposobie przetwarzania danych osobowych.
2. O istotnych zmianach Administrator poinformuje Klientów za pośrednictwem Sklepu lub drogą e-mailową.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie bez-tabu.pl/polityka-prywatnosci.

§ 10. Skarga do organu nadzorczego i kontakt

1. Jeśli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, strona internetowa: uodo.gov.pl.
2. W przypadku pytań dotyczących przetwarzania danych osobowych prosimy o kontakt:
   • E-mail: dane@bez-tabu.pl
   • Adres: Bez Tabu Sp. z o.o., ul. Marszałkowska 1, 00-001 Warszawa