Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem strony krzysztofbozek.pl jest:

Bożek sp. z o.o.
Plac gen. Józefa Hallera 5/14A
03-464 Warszawa
NIP: 701 079 75 29
KRS: 0000961795
REGON: 369294850

W dalszej części dokumentu, posługując się słowami „my", „nas", „nasze", mamy na myśli powyższy podmiot.

2. Kontakt w sprawach ochrony danych

Nie powołaliśmy inspektora ochrony danych, ponieważ przepisy nas do tego nie zobowiązują. Wszelkie pytania, wnioski i uwagi dotyczące przetwarzania danych osobowych możesz kierować bezpośrednio na adres: kontakt@krzysztofbozek.pl.

3. Cele i podstawy przetwarzania danych

Przetwarzamy Twoje dane w różnych celach związanych z prowadzeniem strony, sklepu internetowego oraz planowanej platformy z kontem użytkownika. Poniżej znajdziesz ich pełną listę wraz z podstawami prawnymi wynikającymi z RODO.

Cel przetwarzania	Podstawa prawna
Założenie i obsługa konta użytkownika na platformie	art. 6 ust. 1 lit. b RODO
Realizacja zamówień w sklepie internetowym	art. 6 ust. 1 lit. b i f RODO
Obsługa porzuconych koszyków / niedokończonych zamówień	art. 6 ust. 1 lit. b i f RODO
Obsługa reklamacji i odstąpień od umowy	art. 6 ust. 1 lit. c i b RODO
Wysyłka newslettera	art. 6 ust. 1 lit. a i f RODO
Kontakt i obsługa korespondencji	art. 6 ust. 1 lit. f RODO
Rozliczenia podatkowe i księgowe	art. 6 ust. 1 lit. c RODO
Archiwizacja dokumentacji	art. 6 ust. 1 lit. f RODO
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO
Tworzenie grup odbiorców reklam (Meta Pixel)	art. 6 ust. 1 lit. f RODO
Prowadzenie profili w mediach społecznościowych	art. 6 ust. 1 lit. f RODO
Analiza ruchu i statystyki (Google Analytics)	art. 6 ust. 1 lit. f RODO
Marketing własnych produktów i usług	art. 6 ust. 1 lit. f RODO
Realizacja obowiązków wynikających z RODO	art. 6 ust. 1 lit. c i f RODO

Konto użytkownika na platformie

Planujemy udostępnić platformę wymagającą rejestracji konta. Założenie konta będzie wymagać podania danych określonych w formularzu rejestracyjnym – będą one wykorzystywane do świadczenia usługi konta, w tym zapewnienia dostępu do wykupionych treści lub funkcji. System rejestracyjny automatycznie zapisuje numer IP użyty podczas zakładania konta. Po usunięciu konta dane trafiają do archiwum na wypadek ewentualnych roszczeń związanych ze świadczoną usługą.

Zamówienia w sklepie internetowym

Składając zamówienie, podajesz dane niezbędne do jego realizacji, wskazane w formularzu zamówienia – ich podanie jest warunkiem koniecznym do sfinalizowania zakupu. Zapisujemy również numer IP użyty podczas zakupów oraz szczegóły zamówienia: datę i godzinę złożenia, numer identyfikacyjny, przedmiot zamówienia, cenę, sposób i termin płatności. Dane te przetwarzamy w celu zawarcia i wykonania umowy, a po jej realizacji – w celach archiwalnych, rozliczeniowych i na wypadek roszczeń.

Niedokończone zamówienia

Jeżeli rozpoczniesz zakupy, ale ich nie sfinalizujesz, możemy podjąć próbę kontaktu w celu pomocy w dokończeniu transakcji. W tym celu przetwarzamy dane podane na wcześniejszym etapie zakupów (np. imię, adres e-mail) oraz informacje o zawartości koszyka.

Reklamacje i odstąpienie od umowy

Jeśli złożysz reklamację lub odstąpisz od umowy, przetwarzamy dane zawarte w treści Twojego zgłoszenia w celu jego rozpatrzenia. Po zakończeniu sprawy dane trafiają do archiwum oraz dokumentacji księgowej, zgodnie z obowiązującymi przepisami.

Newsletter

Zapis do newslettera wymaga podania danych określonych w formularzu zapisu (co do zasady adresu e-mail). Nasz system mailingowy zapisuje numer IP użyty podczas zapisu, przybliżoną lokalizację oraz rodzaj przeglądarki, a także śledzi, które wiadomości otworzyłeś i w jakie linki kliknąłeś – dzięki temu możemy lepiej dopasować treść wysyłanych informacji. Podstawą przetwarzania jest Twoja zgoda oraz nasz uzasadniony interes w postaci prowadzenia działań marketingowych. Możesz zrezygnować z subskrypcji w dowolnym momencie, klikając link w stopce wiadomości lub kontaktując się z nami – dane po rezygnacji trafiają do archiwum na potrzeby wykazania, że działaliśmy zgodnie z prawem.

Kontakt i korespondencja

Pisząc do nas e-mailem, przez formularz kontaktowy lub inny kanał komunikacji, przekazujesz dane zawarte w treści wiadomości. Przetwarzamy je wyłącznie w celu prowadzenia z Tobą korespondencji.

Obowiązki podatkowe i księgowe

Prowadząc sprzedaż, jesteśmy zobowiązani do wystawiania faktur i prowadzenia dokumentacji księgowej. Wymaga to przetwarzania danych takich jak imię i nazwisko, nazwa firmy, adres oraz NIP.

Archiwizacja oraz roszczenia

Dla bezpieczeństwa i porządku wewnętrznego przechowujemy dokumentację związaną z naszymi relacjami z klientami. Jesteśmy też uprawnieni do zachowania danych na wypadek konieczności ustalenia, dochodzenia lub obrony roszczeń.

Meta Pixel i grupy odbiorców reklam

Twój adres e-mail znajdujący się w naszej bazie może zostać wykorzystany do stworzenia niestandardowych grup odbiorców w systemie reklamowym Meta (Facebook, Instagram). Adres e-mail jest przed wysłaniem szyfrowany (hashowany) i służy wyłącznie dopasowaniu użytkownika do jego konta społecznościowego – system Meta nie udostępnia go osobom trzecim. Dodatkowo na stronie działa Meta Pixel, który zbiera informacje o Twojej aktywności i pozwala nam kierować i mierzyć skuteczność reklam.

Analiza i statystyka

Korzystamy z Google Analytics, aby rozumieć, jak odwiedzający korzystają ze strony, i na tej podstawie ją ulepszać. W ramach tego narzędzia mamy dostęp wyłącznie do danych zbiorczych, których nie da się przypisać do konkretnej osoby.

Realizacja obowiązków związanych z ochroną danych

Jako administrator jesteśmy zobowiązani do przestrzegania RODO, co obejmuje m.in. obsługę Twoich wniosków dotyczących własnych danych (np. o dostęp do nich lub ich usunięcie).

4. Jakie dane przetwarzamy

W zależności od tego, z jakich funkcji strony korzystasz, możemy przetwarzać następujące kategorie danych:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres IP,
• adres dostawy / adres do faktury,
• dane firmowe (nazwa, NIP) – przy zakupach na fakturę,
• numer rachunku bankowego – przy zwrotach płatności,
• dane konta użytkownika platformy,
• historia zamówień,
• treść korespondencji,
• dane zbierane przez pliki cookies i podobne technologie (dane zanonimizowane / statystyczne).

5. Skąd pochodzą Twoje dane

Najczęściej przekazujesz nam je samodzielnie – zakładając konto, składając zamówienie, zapisując się do newslettera, kontaktując się z nami lub korzystając z funkcji dostępnych na stronie czy w naszych profilach społecznościowych. Część danych jest zbierana automatycznie przez wykorzystywane przez nas narzędzia (opisane w punkcie 14).

6. Okres przechowywania danych

• Konto użytkownika: do czasu jego usunięcia.
• Zamówienia: do czasu wykonania umowy, a następnie w archiwum i dokumentacji księgowej przez okres wymagany przepisami.
• Niedokończone zamówienia: do 6 miesięcy od rozpoczęcia transakcji.
• Reklamacje i odstąpienia: do zakończenia sprawy, a następnie w archiwum.
• Newsletter: do rezygnacji z subskrypcji.
• Obowiązki podatkowo-księgowe: zgodnie z okresami wskazanymi w przepisach prawa.
• Roszczenia: do czasu ich przedawnienia.
• Grupy odbiorców reklam (Pixel): do utraty przydatności danych lub wniesienia sprzeciwu.
• Analiza i statystyka, marketing własny: do utraty przydatności danych lub wniesienia sprzeciwu.
• Media społecznościowe: przez czas dostępności danych w danym serwisie.

7. Komu udostępniamy dane

Do prowadzenia sklepu i platformy korzystamy z usług podmiotów zewnętrznych, którym możemy powierzać przetwarzanie danych, m.in.:

• firma hostingowa – w zakresie przechowywania danych na serwerze,
• dostawca platformy sklepowej / systemu obsługi zamówień,
• operator płatności internetowych,
• dostawca systemu do wysyłki newslettera,
• dostawca systemu fakturowania,
• biuro rachunkowe,
• dostawcy narzędzi analitycznych i marketingowych (Google, Meta),
• firmy świadczące obsługę techniczną i informatyczną strony.

W razie potrzeby dane mogą zostać udostępnione radcy prawnemu lub adwokatowi, a także urzędom skarbowym oraz innym instytucjom uprawnionym do ich uzyskania na podstawie przepisów prawa (np. sądom, organom ścigania).

8. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi takich jak Google Analytics czy Meta Pixel, część danych może być przekazywana do państw trzecich, w szczególności do USA. Dostawcy tych usług zapewniają odpowiedni poziom ochrony danych poprzez mechanizmy zgodności przewidziane przepisami RODO, w tym standardowe klauzule umowne.

9. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Korzystamy natomiast z narzędzi, które na podstawie Twojej aktywności na stronie mogą wyświetlać Ci spersonalizowane reklamy (tzw. reklama behawioralna). Więcej informacji na ten temat oraz możliwość zarządzania ustawieniami znajdziesz na stronie youronlinechoices.com.

10. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Powyższe prawa nie mają charakteru bezwzględnego i mogą nie przysługiwać w odniesieniu do niektórych czynności przetwarzania – zasady te opisują art. 16–21 RODO. Aby skorzystać z któregoś z powyższych praw, napisz do nas na kontakt@krzysztofbozek.pl.

11. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka związanego z poszczególnymi procesami przetwarzania danych – w tym zabezpieczenia infrastruktury technicznej i procedury ograniczające dostęp do danych osobom nieupoważnionym. Monitorujemy te rozwiązania i wprowadzamy niezbędne usprawnienia.

12. Cookies i podobne technologie

Strona korzysta z plików cookies oraz podobnych technologii (np. pikseli śledzących), które umożliwiają m.in. prawidłowe działanie koszyka zakupowego i logowania do konta, a także analizę ruchu i wyświetlanie dopasowanych treści reklamowych.

Rozróżniamy dwa rodzaje plików cookies:

• Niezbędne – konieczne do prawidłowego funkcjonowania strony, sklepu i logowania; są aktywne zawsze.
• Pozostałe (analityczne, marketingowe) – uruchamiane wyłącznie po uzyskaniu Twojej zgody.

13. Zarządzanie zgodami na cookies

Przy pierwszej wizycie na stronie wyświetlimy Ci komunikat z prośbą o zgodę na wykorzystanie plików cookies innych niż niezbędne, wraz z możliwością zarządzania poszczególnymi kategoriami. Zgodę możesz w każdej chwili zmienić z poziomu ustawień cookies dostępnych w stopce strony, a także poprzez ustawienia swojej przeglądarki internetowej lub trybu incognito. Pamiętaj, że zablokowanie niektórych plików cookies może ograniczyć dostępność części funkcji strony (np. wyświetlanie treści osadzonych z serwisów zewnętrznych).

14. Wykorzystywane narzędzia zewnętrzne

Google Analytics

Narzędzie dostarczane przez Google LLC, wykorzystywane do analizy ruchu na stronie i tworzenia statystyk. Gromadzi dane w formie zanonimizowanej, niepozwalającej na identyfikację konkretnej osoby. Możesz zablokować działanie Google Analytics, instalując dodatek do przeglądarki: tools.google.com/dlpage/gaoptout. Więcej informacji: polityka prywatności Google.

Meta Pixel

Narzędzie dostarczane przez Meta Platforms Inc., wykorzystywane do wyświetlania spersonalizowanych reklam w serwisach Facebook i Instagram na podstawie Twojej aktywności na naszej stronie, a także do pomiaru skuteczności kampanii reklamowych. Więcej informacji: polityka prywatności Meta. Ustawieniami reklam możesz zarządzać bezpośrednio z poziomu swojego konta na Facebooku.

System do obsługi newslettera

Korzystamy z zewnętrznego systemu mailingowego do wysyłki newslettera. Narzędzie to przetwarza adresy e-mail subskrybentów oraz dane o aktywności w wiadomościach (otwarcia, kliknięcia) w celu realizacji wysyłki i optymalizacji naszych działań marketingowych.

Platforma sklepowa i operator płatności

Do obsługi zamówień korzystamy z platformy e-commerce oraz zewnętrznego operatora płatności internetowych, którzy przetwarzają dane niezbędne do realizacji i rozliczenia zamówienia.

15. Media społecznościowe

Prowadzimy lub planujemy prowadzić profile w mediach społecznościowych (m.in. Facebook, Instagram, LinkedIn). Jeśli obserwujesz nasz profil, reagujesz na publikowane treści lub piszesz do nas wiadomość prywatną, przetwarzamy dane widoczne w ramach danego serwisu w celu budowania społeczności, udzielenia odpowiedzi lub zaproponowania współpracy. W zakresie tych profili jesteśmy współadministratorem danych wraz z dostawcą danego serwisu społecznościowego. Zasady przetwarzania danych przez poszczególnych dostawców znajdziesz w ich politykach prywatności:

• Facebook: facebook.com/privacy/policy
• Instagram: privacycenter.instagram.com/policy
• LinkedIn: linkedin.com/legal/privacy-policy

16. Zmiany Polityki prywatności

Może się zdarzyć, że będziemy zmieniać treść tej Polityki prywatności – w szczególności w związku z rozwojem strony, uruchomieniem nowych funkcji (np. platformy z kontem użytkownika) czy zmianami przepisów prawa. Jeśli posiadasz konto użytkownika lub jesteś subskrybentem newslettera, o istotnych zmianach poinformujemy Cię odrębną wiadomością. Zachęcamy do zaglądania tutaj od czasu do czasu.