Polityka prywatności
Podanie danych osobowych, a także zgoda na ich przetwarzanie są całkowicie dobrowolne. Wszelkie przekazane dane osobowe wykorzystywane są jedynie w celach służących realizacji Zamówienia. Niniejsza polityka prywatności określa, w jaki sposób Sklep będzie wykorzystywał wszelkie dane osobowe, które udostępnia Klient.
Administrator Danych Osobowych
Administratorem danych osobowych bentivolio.com (dalej ADO) jest:
E-SHOPPING GROUP SPÓŁKA AKCYJNA,
Długa 29, 00-238 Warszawa, Polska
NIP 7010414089
REGON 147116303
KRS 0000499822
System ochrony danych osobowych
ADO zastosował wszelkie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych zgodnie z wymaganiami określonymi w obowiązujących przepisach o ochronie danych osobowych. W szczególności rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024); wytyczne Generalnego Inspektora Ochrony Danych Osobowych; Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Do najważniejszych elementów zastosowanego systemu ochrony danych osobowych należą:
- Certyfikat SSL, który sprawia, że komunikacja pomiędzy komputerem Klienta, a aintnosaintstore.com jest szyfrowana 256 bitowym kluczem.
- Gromadzimy i przetwarzamy tylko niezbędne dane osobowe i to przez możliwie najkrótszy czas, a na każde działania nie związane z realizacją umowy kupna-sprzedaży musisz wyrazić oddzielną zgodę.
- Dostęp do Twoich danych osobowych, mają tylko osoby uprawnione i przeszkolone w zakresie ochrony danych osobowych, dające gwarancję ich bezpieczeństwa.
- Procedury wewnątrz firmowe spełniają wszelkie standardy ochrony danych osobowych.
Dane osobowe Użytkowników mogą być przetwarzane w następujących celach oraz na poniższych podstawach prawnych:
- przyjmowania zamówień oraz realizacji umowy sprzedaży (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. b RODO)
- bieżącej komunikacji w sprawach związanych ze złożonymi zamówieniami, w tym ich potwierdzaniem i informowaniem o statusie (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. b RODO),
- umożliwienia rejestracji oraz obsługi Konta Użytkownika założonego w ramach Sklepu (w przypadku założenia przez Użytkownika takiego konta) oraz zapewniania innych funkcjonalności za pośrednictwem Sklepu określonych w Rozdziale IV Regulaminu w ramach zawartej z Użytkownikiem umowy o świadczenie usług drogą elektroniczną (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. b RODO),
- umożliwienia logowania na Konto Użytkownika
- rozpatrywania reklamacji związanych z zawartymi umowami sprzedaży (art. 6 ust. 1 lit. b RODO)
- rozpatrywania reklamacji związanych z zawartą umową o świadczenie usług drogą elektroniczną – w sytuacji, gdy Użytkownik taką umowę zawarł ze Sprzedawcą na zasadach określonych w niniejszym Regulaminie (art. 6 ust. 1 lit. b RODO),
- przyjmowania i obsługi innych spraw niż reklamacje oraz sprawy związane z realizowanymi umowami, zgłoszeń i zapytań kierowanych do Sprzedawcy (np. za pośrednictwem danych kontaktowych wskazanych na stronie internetowej Sklepu), co stanowi prawnie uzasadniony interes Sprzedawcy (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. f RODO),
- przyjmowania oświadczeń odstąpienia od zawartych Umów sprzedaży na odległość, zgodnie z postanowieniami niniejszego Regulaminu oraz przepisami Rozdziału 4 ustawy z dnia 30 maja 2014 r. o prawach konsumenta, co stanowi prawnie uzasadniony interes Sprzedawcy (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. f RODO)
- rozpatrywania i dochodzenia roszczeń, obrony przed roszczeniami, a także w celach realizacji pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, co stanowi prawnie uzasadniony interes Sprzedawcy (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. f RODO),
- umożliwienia korzystania z płatności elektronicznych, co stanowi prawnie uzasadniony interes Sprzedawcy (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. f RODO),
- monitorowania sposobu korzystania z usług świadczonych w ramach Sklepu przez Użytkowników, pod kątem przestrzegania postanowień Regulaminu, a także rozwijania funkcjonalności Sklepu, poprawy działania świadczonych usług za jego pośrednictwem, co stanowi prawnie uzasadniony interes Sprzedawcy (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. f RODO)
- w celach marketingu bezpośredniego, w tym profilowania, poprzez dobór i wyświetlanie dostępnych towarów Sklepu z uwzględnieniem aktywności i preferencji konkretnych Użytkowników, a także poprzez tworzenie dopasowanych grup odbiorców reklam z uwzględnieniem ich preferencji, co stanowi prawnie uzasadniony interes Sprzedawcy (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. f RODO),
- prowadzenia analiz statystycznych, co stanowi prawnie uzasadniony interes Sprzedawcy (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. f RODO),
- realizacji wymagań prawnych w zakresie przepisów podatkowych i rachunkowych, w szczególności określonych przepisami ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (VAT), ustawy z dnia z dnia 15 lutego 1992 r. o podatku dochodowym od osób prawnych oraz ustawy z dnia 29 września 1994 r. o rachunkowości (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. c RODO),
- przechowywania danych dla celów archiwizacyjnych oraz na potrzeby wykazywania prawidłowości spełnienia obowiązków prawnych spoczywających na Sprzedawcy, co stanowi jego prawnie uzasadniony interes (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. f RODO),
- wysyłania informacji handlowych drogą elektroniczną w postaci Newslettera – jeśli konkretna osoba wyraziła odrębną zgodę na otrzymywanie informacji handlowych drogą elektroniczną,
- prowadzenia badań satysfakcji Użytkowników – jeśli konkretna osoba wyraziła odrębną zgodę na udział w takim badaniu (podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO);
- zapisywania danych w postaci plików cookies, gromadzenia danych ze strony internetowej Sklepu oraz wersji mobilnej Sklepu – jeśli konkretna osoba wyraziła na to odrębną zgodę na zasadach określonych w Polityce Plików Cookies obowiązującej na stronie internetowej Sklepu.
Dane osobowe Użytkowników mogą być ujawniane następującym kategoriom odbiorców:
- podwykonawcom zapewniającym wsparcie techniczne Sprzedawcy w prowadzeniu i utrzymaniu, a także rozwoju Sklepu takim jak: podmioty świadczące usługi hostingu, dostawcy oprogramowania do zarządzania Sklepem, podmioty świadczące obsługę techniczną oprogramowania Sklepu, dostawcy zapewniający oprogramowanie do wysyłania korespondencji handlowej drogą elektroniczną, dostawcy zapewniający oprogramowanie służące do komunikacji z Użytkownikami;
- podmiotom wspierającym Sprzedawcę w prowadzeniu działań marketingowych i sprzedażowych, takim jak agencje marketingowe, podmioty prowadzące portale internetowe, w tym portale typu social media;
- podmiotom, którym przekazanie danych jest niezbędne w celu zapewnienia prawidłowej realizacji usług za pośrednictwem Sklepu, zgodnie z żądaniem konkretnego Użytkownika – podmiotom świadczącym usługi płatności elektronicznych (w przypadku wyboru takiej opcji płatności), zapewniającym dostawę towaru pod wskazany adres (usługi pocztowe, przewozowe lub kurierskie, firmy spedytorskie);
Pozyskane dane osobowe będą przechowywane przez Sprzedawcę przez okres realizacji zawartych Umów sprzedaży i do czasu ich prawidłowego rozliczenia, a także przez okres świadczenia usług Sklepu (Użytkownikom) przez czas obowiązywania umów o świadczenie usług drogą elektroniczną, a ponadto
- do czasu przedawnienia potencjalnych roszczeń wynikających z umów wskazanych powyżej,
- przez czas niezbędny do dochodzenia konkretnych roszczeń, z którymi wystąpił Sprzedawca lub ich odparcia (jeżeli z roszczeniami wystąpił Użytkownik w związku z zawartymi umowami, o których mowa wyżej,
- przez czas wykonywania obowiązków wynikających z przepisów prawa, w tym w szczególności w zakresie regulacji podatkowych i rachunkowych, np. obowiązków związanych z przechowywaniem dokumentacji zgodnie z wymaganiami art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości,
- przez okres niezbędny do udokumentowania przez Sprzedawcę przed organami administracji publicznej, w tym organem nadzoru w zakresie ochrony danych osobowych, prawidłowości spełnienia obowiązków prawnych na nim spoczywających,
- w celach archiwizacyjnych, gdy dotyczy to historii prowadzonej korespondencji i udzielanych odpowiedzi na zgłaszane zapytania (niezwiązane bezpośrednio z zawartymi umowami) – przez okres nie dłuższy niż 3 lata od pozyskania danych
- w celach marketingu bezpośredniego – przez czas obowiązywania umowy o świadczenie usług drogą elektroniczną (Użytkownicy) oraz przez czas realizacji umów sprzedaży lub da czasu zgłoszenia sprzeciwu na przetwarzanie danych w tym celu,
- do czasu wycofania zgody na przetwarzanie danych lub ich dezaktualizacji (stwierdzonej przez Sprzedawcę) – jeżeli przetwarzanie danych odbywa się za zgodą udzieloną przez konkretną osobę.
Sprzedawca zapewnia każdemu Użytkownikowi prawo skorzystania ze wszystkich przysługujących im uprawnień przewidzianych na gruncie RODO, tj. prawa żądania dostępu do swoich danych osobowych, prawie ich sprostowania, usunięcia lub żądania ograniczenia przetwarzania, prawie do przenoszenia danych, a także prawie wniesienia sprzeciwu na ich przetwarzanie, na zasadach i w przypadkach przewidzianych w przepisach RODO.
W przypadku przetwarzania danych osobowych przez Sprzedawcę w celu realizacji prawnie uzasadnionych interesów (o których była mowa powyżej), każdemu Użytkownikowi przysługuje prawo do wniesienia sprzeciwu na przetwarzanie danych z przyczyn związanych z jego szczególną sytuacją.
Dane przetwarzane w celu realizacji prawnie uzasadnionego interesu polegającego na prowadzeniu marketingu bezpośredniego Sprzedawcy będą przetwarzane wyłącznie do czasu zgłoszenia sprzeciwu na tego typu formę przetwarzania. Użytkownikowi przysługuje prawo złożenia sprzeciwu na przetwarzanie jego danych osobowych na potrzeby marketingu bezpośredniego, w tym poprzez profilowanie, w każdym czasie.
W przypadku przetwarzania przez Sprzedawcę danych osobowych za zgodą wyrażoną przez Użytkownika, każdej osobie przysługuje prawo wycofania w dowolnym momencie zgody na przetwarzanie swoich danych bez wpływu na zgodność z prawem przetwarzania tych danych, które miało miejsce przed cofnięciem zgody.
Podanie danych osobowych w odniesieniu do:
- Użytkowników, którzy chcą utworzyć Konto Użytkownika w
- Użytkowników, którzy składają zamówienia za pośrednictwem Sklepu – w celu złożenia i umożliwienia Sprzedawcy realizacji zamówienia (i tym samym umowy sprzedaży) niezbędne jest podanie danych w zakresie: imię, nazwisko, adres zamieszkania (lub inny adres do dostawy), adres e-mail, numer telefonu. Niepodanie tych danych będzie skutkować brakiem możliwości przyjęcia zamówienia (a tym samym zawarcia umowy sprzedaży);
- Użytkowników, którzy składają oświadczenie o odstąpieniu od umowy sprzedaży – w celu złożenia oświadczenia woli o odstąpieniu od umowy sprzedaży zawartej na odległość niezbędne jest podanie danych w zakresie: imię, nazwisko, adres e-mail, adres (ulica, nr domu/nr mieszkania, kod pocztowy, miejscowość (poczta)), nr telefonu, numer zamówienia, numer konta bankowego. Niepodanie tych informacji uniemożliwi skuteczne złożenie oświadczenia woli o odstąpieniu od umowy sprzedaży, a brak wskazania numeru konta bankowego może uniemożliwić zwrot należności,
- Użytkowników, którzy składają reklamacje w związku z zawartą umową sprzedaży – w celu złożenia reklamacji i umożliwienia jej rozpatrzenia przez Sprzedawcę niezbędne jest podanie danych w zakresie: imię, nazwisko, adres e-mail, nr konta bankowego, adres (ulica, nr domu/nr mieszkania, kod pocztowy, miejscowość (poczta)), numer telefonu, formę rekompensaty, numer zamówienia, podanie informacji jakie konkretnie towar reklamują i z jakiego powodu. Niepodanie tych danych uniemożliwi Sprzedawcy rozpatrzenie złożonej reklamacji,
- Użytkowników, którzy składają reklamacje w związku z zawartą ze Sprzedawcą umową o świadczenie usług drogą elektroniczną na zasadach określonych w niniejszym Regulaminie – w celu złożenia reklamacji i umożliwienia jej rozpatrzenia przez Sprzedawcę niezbędne jest podanie adresu e-mail, który Użytkownik podał w trakcie rejestracji Konta Użytkownika w Sklepie lub który podał podczas rejestracji w Newsletterze (gdy reklamacja dotyczy tej usługi). Niepodanie tych danych może uniemożliwić Sprzedawcy rozpatrzenie złożonej reklamacji,
- pozostałych przypadków – jest dobrowolne.
