01. Administrator i kontakt

Administratorem Twoich danych jest Mirosław Jerzy Sypiański, prowadzący działalność gospodarczą pod firmą Projekt BIOLIWA MIROSŁAW SYPIAŃSKI, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

W tej polityce „my” oznacza administratora, a „Sklep” — sklep internetowy bioliwa.pl. RODO to rozporządzenie (UE) 2016/679 o ochronie danych osobowych.

02. Jakie dane przetwarzamy

Zakres danych zależy od tego, z jakich funkcji korzystasz:

• Zakupy i dostawa: imię i nazwisko, adres, e-mail, numer telefonu wymagany dla wybranej dostawy, dane zamówienia i płatności oraz dane do faktury, jeśli są potrzebne.
• Konto: e-mail, dane uwierzytelniające oraz informacje zapisane w koncie, takie jak adresy i historia zamówień.
• Kontakt, zwroty i reklamacje: dane kontaktowe, treść korespondencji, informacje o zakupie oraz dane potrzebne do rozpatrzenia sprawy i zwrotu pieniędzy.
• Dobrowolne funkcje: e-mail podany przy zapisie do newslettera lub powiadomień oraz treść i oznaczenie autora zamieszczonej opinii.
• Korzystanie ze strony: adres IP, dane techniczne przeglądarki i urządzenia, informacje o zdarzeniach i błędach; dane analityczne z technologii opcjonalnych — zależnie od Twojej zgody.

Dane otrzymujemy przede wszystkim od Ciebie. Operator płatności i przewoźnik mogą przekazać nam status płatności lub doręczenia, a po wybraniu Shoper ONE otrzymujemy dane udostępnione w ramach tego logowania.

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do realizacji danej usługi lub obowiązku prawnego. Bez nich nie zrealizujemy zamówienia, nie utworzymy konta albo nie odpowiemy na zgłoszenie. Zgody marketingowe i zgody na opcjonalne cookies nie są warunkiem zakupu.

03. Cele, podstawy i okresy przetwarzania

Zamówienia, płatności i dostawa

Przetwarzamy dane, aby zawrzeć i wykonać umowę, obsłużyć płatność, wysłać zamówienie i przekazać informacje o jego realizacji. Podstawa: art. 6 ust. 1 lit. b RODO. Dane są potrzebne przez czas realizacji umowy; później zachowujemy wyłącznie informacje wymagane przepisami lub potrzebne do roszczeń, zgodnie z zasadami poniżej.

Rozliczenia, zwroty i reklamacje

Wypełniamy obowiązki podatkowe, rachunkowe i wynikające z praw konsumenta, w tym rozpatrujemy reklamacje i odstąpienia od umowy. Podstawa: art. 6 ust. 1 lit. c RODO w związku z odpowiednimi przepisami, w szczególności Ordynacją podatkową, przepisami o podatku VAT, ustawą o prawach konsumenta i Kodeksem cywilnym; w zakresie wykonania umowy także lit. b.

Dokumenty podatkowe przechowujemy do upływu przedawnienia zobowiązania podatkowego — co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku. Termin może wydłużyć się w przypadkach przewidzianych prawem, np. wskutek zawieszenia lub przerwania przedawnienia. Dokumentację reklamacji i zwrotów zachowujemy przez czas obsługi sprawy, a następnie w zakresie potrzebnym do obowiązków prawnych lub roszczeń.

Konto klienta

Prowadzimy konto na podstawie umowy o tę usługę — art. 6 ust. 1 lit. b RODO — do czasu jej zakończenia, w szczególności usunięcia konta. Usunięcie konta nie oznacza usunięcia dokumentów zakupowych, które nadal musimy przechowywać na innej podstawie.

Kontakt i powiadomienia

Gdy pytasz o zakup lub zawartą umowę, podstawą jest art. 6 ust. 1 lit. b RODO. Przy pozostałych pytaniach podstawą jest nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi i prowadzeniu korespondencji — art. 6 ust. 1 lit. f RODO. Dane wykorzystujemy do zakończenia sprawy. Korespondencję stanowiącą dokumentację umowy, reklamacji lub sporu przechowujemy przez okres właściwy dla tej sprawy.

Jeśli zamówisz powiadomienie o dostępności produktu, wykorzystujemy e-mail do wykonania tej usługi (art. 6 ust. 1 lit. b RODO), do wysłania powiadomienia lub wcześniejszej rezygnacji. Nie oznacza to zapisu do newslettera.

Newsletter i marketing e-mailowy

Jeżeli dobrowolnie zapiszesz się na wiadomości Projektu BIOLIWA, wykorzystujemy Twój e-mail na podstawie zgody — art. 6 ust. 1 lit. a RODO — oraz zgody na kontakt elektroniczny wymaganej przez Prawo komunikacji elektronicznej. Wysyłkę prowadzimy do wycofania zgody lub zakończenia usługi. Zrezygnujesz przez link w wiadomości albo pisząc do nas. Po rezygnacji nie wysyłamy dalszego marketingu; możemy zachować ograniczony dowód zgody i rezygnacji, jeśli jest potrzebny do wykazania zgodności z prawem lub obrony przed roszczeniami.

Opinie o produktach

Jeżeli samodzielnie dodasz opinię, przetwarzamy jej treść i oznaczenie autora w celu publikacji, weryfikacji oraz przeciwdziałania nadużyciom. Podstawa: art. 6 ust. 1 lit. f RODO — nasz interes w udostępnianiu wiarygodnych opinii. Dane pozostają przy opinii do jej usunięcia lub zakończenia tej funkcji, z uwzględnieniem zasad dotyczących roszczeń. Nie zamieszczaj w opinii danych, których nie chcesz upubliczniać.

Bezpieczeństwo i roszczenia

Chronimy Sklep, zapobiegamy nadużyciom oraz ustalamy, dochodzimy lub bronimy roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Dane związane z incydentem zachowujemy przez czas jego wyjaśnienia; jeśli powstaje spór — do zakończenia postępowania i upływu właściwego terminu przedawnienia. Termin roszczeń ustalamy według ich rodzaju i wymagalności na podstawie Kodeksu cywilnego oraz przepisów szczególnych, z uwzględnieniem zawieszenia lub przerwania biegu. Nie uzasadnia to przechowywania całej bazy danych bezterminowo.

Po ustaniu wszystkich mających zastosowanie podstaw dane usuwamy lub nieodwracalnie anonimizujemy. Dla cookies i analityki obowiązują odrębne zasady opisane w punkcie 05.

04. Odbiorcy danych i Shoper ONE

Dostęp do danych otrzymują upoważnione osoby i dostawcy wyłącznie w zakresie potrzebnym do wykonania ich zadań. Są to:

• dostawca platformy Shoper — cyber_Folks S.A. oraz dostawcy hostingu, obsługi technicznej i poczty elektronicznej;
• operator płatności lub bank obsługujący wybraną płatność oraz przewoźnik realizujący wybraną dostawę — zgodnie z opcjami wskazanymi podczas zamówienia;
• podmioty obsługujące księgowość i, gdy jest to potrzebne, doradcy prawni;
• organy publiczne i inne uprawnione podmioty, jeżeli udostępnienie wynika z prawa.

Dostawcy przetwarzający dane w naszym imieniu działają na podstawie umów powierzenia i naszych poleceń. Podmioty realizujące własne obowiązki i cele, np. banki, niektórzy operatorzy płatności lub przewoźnicy, mogą działać jako odrębni administratorzy. Nie sprzedajemy Twoich danych.

Dobrowolne logowanie przez Shoper ONE

Możesz skorzystać z widocznej w Sklepie usługi Shoper ONE. Dostawca tej usługi przetwarza dane także jako odrębny administrator, zgodnie z polityką prywatności Shoper ONE. Po wybraniu tej opcji otrzymujemy dane potrzebne do logowania, utworzenia lub obsługi konta i zakupów. Możesz również korzystać ze zwykłego konta Sklepu bez Shoper ONE.

Jeśli przechodzisz z naszego linku do serwisu społecznościowego, płatniczego lub innego serwisu zewnętrznego, jego operator odpowiada za przetwarzanie danych w ramach własnej usługi.

05. Cookies i Twoje ustawienia

Cookies i podobne technologie, np. pamięć przeglądarki, służą zapamiętywaniu informacji na urządzeniu. Rozróżniamy funkcje konieczne do działania Sklepu oraz funkcje opcjonalne. Zasady dostępu do urządzenia wynikają w szczególności z art. 399 Prawa komunikacji elektronicznej.

• Niezbędne: umożliwiają działanie sesji, logowania, koszyka, zabezpieczeń i zapamiętanie wyboru zgód. Nie wymagają zgody w zakresie koniecznym do transmisji lub świadczenia żądanej przez Ciebie usługi. Dane osobowe przetwarzamy odpowiednio na podstawie umowy lub uzasadnionego interesu zapewnienia bezpieczeństwa (art. 6 ust. 1 lit. b lub f RODO).
• Funkcjonalne: dodatkowe udogodnienia i zapamiętywanie preferencji, które nie są niezbędne do żądanej usługi; wymagają zgody.
• Analityczne: służą badaniu korzystania ze Sklepu; wymagają zgody.
• Analityczne dostawcy oprogramowania: odrębna kategoria analityki platformy Shoper, opisana poniżej; dostęp do urządzenia wymaga zgody.
• Marketingowe: służą personalizacji reklam i pomiarowi kampanii, jeśli takie narzędzia są uruchomione; wymagają zgody.

W panelu możesz zaakceptować wyłącznie niezbędne cookies, wybrać kategorie lub zaakceptować wszystkie. Samo wejście na stronę, przewijanie jej ani pozostawienie domyślnych ustawień przeglądarki nie oznacza zgody na opcjonalne śledzenie. Odmowa nie blokuje zakupów. Dla danych przetwarzanych przez nas na podstawie zgody stosujemy art. 6 ust. 1 lit. a RODO.

Zgody zmienisz lub wycofasz w każdej chwili w panelu poniżej. Wyłącz wybrane kategorie i zapisz ustawienia. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Możesz także usunąć zapisane cookies w przeglądarce. Samo usunięcie plików nie zastępuje wycofania zgody w panelu; może spowodować ponowne wyświetlenie pytania o zgody. Zablokowanie wszystkich cookies może utrudnić logowanie i obsługę koszyka. Ustawienia dotyczą danej przeglądarki i urządzenia.

Czas przechowywania

Cookies sesyjne działają przez czas sesji, a stałe — do upływu okresu ustawionego dla danej funkcji lub wcześniejszego usunięcia. Czas zapisu w urządzeniu i okres przetwarzania danych po stronie dostawcy mogą się różnić. Dane o udzielonych zgodach służą zapamiętaniu Twojego wyboru; zapis preferencji utrzymuje się do jego zmiany, usunięcia lub wygaśnięcia według ustawień platformy.

Analityka platformy Shoper

Odrębnym administratorem danych w ramach analityki dostawcy jest cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań. Dostawca analizuje korzystanie ze sklepów w celu rozwoju oprogramowania i przekazuje sprzedawcom zbiorcze statystyki. Deklaruje, że nie łączy danych z tej analityki z danymi podanymi przy rejestracji lub zakupie.

Według polityki dostawcy okres przetwarzania wynosi 90 dni lub do wcześniejszego uwzględnienia sprzeciwu. Dostawca wskazuje uzasadniony interes jako podstawę przetwarzania danych osobowych. Jest to odrębne od zgody na opcjonalny dostęp do urządzenia, którą zarządzasz w panelu Sklepu. Szczegóły i kontakt w sprawie praw zawiera polityka prywatności dostawcy Shoper (PDF).

Dodatkowe narzędzia i profilowanie

Przed uruchomieniem dodatkowych narzędzi analitycznych lub reklamowych uzupełnimy informacje o ich dostawcach, celach i okresach działania oraz uwzględnimy wymagane zgody. Sama obecność kategorii w panelu zgód nie oznacza, że Sklep korzysta z każdego rodzaju narzędzi.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają. Odrębne zasady dostawców, np. personalizację w Shoper ONE, opisują ich polityki.

06. Przekazywanie danych poza EOG

W związku z korzystaniem z usług zewnętrznych dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym. Dostawca analityki Shoper informuje o korzystaniu z podwykonawców spoza UE i stosowaniu standardowych klauzul umownych Komisji Europejskiej. Polityka Shoper ONE również przewiduje możliwe przekazywanie danych partnerom poza Europejski Obszar Gospodarczy (EOG).

Takie przekazanie wymaga podstawy z rozdziału V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń, w tym standardowych klauzul umownych, a w razie potrzeby środków uzupełniających. Informację o stosowanych w odniesieniu do Twoich danych zabezpieczeniach i możliwość uzyskania ich kopii otrzymasz, pisząc na kontakt@bioliwa.pl; w przypadku odrębnych usług możesz także zwrócić się do ich administratora wskazanego w odpowiedniej polityce.

07. Twoje prawa

Na warunkach określonych w RODO możesz:

• uzyskać dostęp do danych i ich kopię (art. 15);
• sprostować lub uzupełnić dane (art. 16);
• żądać usunięcia danych lub ograniczenia przetwarzania (art. 17 i 18);
• przenieść dane dostarczone nam na podstawie zgody lub umowy, jeśli przetwarzamy je automatycznie (art. 20);
• wycofać zgodę w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3);
• wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje na uodo.gov.pl.

Prawo sprzeciwu

Gdy podstawą przetwarzania jest uzasadniony interes (art. 6 ust. 1 lit. f RODO), możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wówczas zaprzestaniemy przetwarzania, chyba że wykażemy ważne, nadrzędne podstawy albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy — nie musisz go uzasadniać. Obejmuje także profilowanie związane z takim marketingiem. Po jego otrzymaniu nie wykorzystujemy danych do tych celów.

Aby skorzystać z praw, napisz na kontakt@bioliwa.pl. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, jeśli mamy uzasadnione wątpliwości. Odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym przedłużeniu, jego przyczynach i terminie poinformujemy zgodnie z RODO. Prawo usunięcia danych nie uchyla obowiązku przechowania dokumentów wymaganego przepisami.

08. Ochrona danych i aktualizacje

Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju danych i ryzyka, w tym szyfrowanie połączenia TLS oraz ograniczenie dostępu do osób i usługodawców, którzy potrzebują danych do wykonania zadań.

Aktualizujemy politykę, gdy zmieniają się zasady przetwarzania, wykorzystywane usługi lub przepisy. Aktualna wersja jest dostępna na tej stronie. Zmiana polityki nie zastępuje wymaganej zgody ani nie rozszerza automatycznie zgód udzielonych wcześniej. Polityka informuje o przetwarzaniu danych; samo zapoznanie się z nią nie jest zgodą na marketing.