1. Administrator danych
Administratorem danych osobowych jest Natalia Biesaga prowadząca działalność gospodarczą pod firmą Natalia Biesaga skinth.addict, ul. Garbary 104F/213, 61-757 Poznań, NIP 7831860625, działająca w sklepie pod marką Berry Much.
W sprawach dotyczących prywatności napisz na kontakt@berrymuch.pl lub zadzwoń pod numer +48 500 810 480.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze sklepu mogą to być:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon;
- dane dostawy: adres, wybrany Paczkomat lub punkt DPD Pickup;
- dane rozliczeniowe i do faktury, w tym nazwa firmy, adres i NIP;
- dane zamówienia, płatności i korespondencji, bez pełnych danych karty płatniczej;
- dane techniczne konieczne do działania strony i bezpieczeństwa, takie jak adres IP, informacje o urządzeniu, przeglądarce, data i czas żądania oraz logi serwera.
3. Cele, podstawy prawne i okres przechowywania
Obsługa zamówienia i płatności
Dane przetwarzamy w celu zawarcia i wykonania umowy, dostawy, kontaktu w sprawie zamówienia oraz obsługi zwrotu lub reklamacji – na podstawie art. 6 ust. 1 lit. b RODO. Przechowujemy je przez czas wykonania umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń.
Obowiązki podatkowe i księgowe
Dokumenty sprzedaży i dane wymagane przepisami przechowujemy na podstawie art. 6 ust. 1 lit. c RODO przez okres wynikający z przepisów podatkowych i rachunkowych, co do zasady 5 lat liczonych od końca właściwego roku podatkowego.
Kontakt i obsługa klienta
Dane z wiadomości wykorzystujemy w celu udzielenia odpowiedzi i prowadzenia korespondencji – na podstawie działań przed zawarciem umowy, wykonania umowy albo naszego prawnie uzasadnionego interesu polegającego na obsłudze zapytań i ochronie przed roszczeniami (art. 6 ust. 1 lit. b lub f RODO). Dane usuwamy po zakończeniu sprawy, chyba że musimy zachować je dłużej w celu ochrony roszczeń.
Bezpieczeństwo i obrona roszczeń
Logi techniczne i niezbędne dane przechowujemy na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia bezpieczeństwa, przeciwdziałania nadużyciom oraz ustalania, dochodzenia lub obrony roszczeń – tylko przez okres niezbędny do tych celów.
Podanie danych wymaganych w kasie jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Brak danych uniemożliwi realizację zamówienia.
4. Odbiorcy danych
Dane mogą otrzymywać podmioty, które pomagają nam prowadzić sklep, wyłącznie w zakresie potrzebnym do wykonania ich zadań:
- Hostinger – dostawca hostingu, infrastruktury sklepu i usługi Hostinger Ecommerce;
- Stripe oraz banki i dostawcy wybranych metod płatności;
- InPost, DPD i operatorzy punktów odbioru – w celu dostarczenia zamówienia;
- dostawcy poczty elektronicznej, usług IT, księgowości oraz wsparcia prawnego;
- organy publiczne, gdy obowiązek udostępnienia wynika z prawa.
Nie sprzedajemy danych osobowych.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy infrastruktury lub płatności mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Szczegółowe informacje można uzyskać, kontaktując się z nami.
6. Twoje prawa
Na zasadach określonych w RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- wycofania zgody w dowolnej chwili, jeśli przetwarzanie odbywa się na jej podstawie, bez wpływu na wcześniejszą zgodność przetwarzania z prawem.
Aby skorzystać z praw, napisz na kontakt@berrymuch.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
7. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany. Nie prowadzimy profilowania marketingowego na tej stronie.
9. Bezpieczeństwo i zmiany polityki
Stosujemy adekwatne środki techniczne i organizacyjne, a transmisja strony i kasy powinna odbywać się przez szyfrowane połączenie HTTPS. Polityka może być aktualizowana w razie zmiany funkcji sklepu, dostawców lub prawa. Aktualna wersja zawsze jest dostępna na tej stronie wraz z datą obowiązywania.