POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

The Special Box Oskar Burzyński

§1. Postanowienia ogólne

1. Niniejsza Polityka określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego The Special Box, dostępnego pod adresem thespecialbox.pl, oraz zasady wykorzystywania plików cookies.

2. Administrator przetwarza dane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§2. Administrator danych

1. Administratorem danych osobowych jest:

The Special Box Oskar Burzyński
ul. Młyńska 2a/12
85-226 Bydgoszcz
NIP: 9671502650
REGON: 545873134

2. Kontakt z Administratorem: kontakt.thespecialbox@gmail.com.

§3. Zakres i cele przetwarzania danych

1. Administrator może przetwarzać w szczególności: imię i nazwisko, adres e-mail, numer telefonu, dane adresowe, dane dotyczące zamówienia i płatności, dane konta klienta oraz dane zawarte w wiadomościach, reklamacjach, zwrotach i opiniach.

2. Dane są przetwarzane w celu:
   a) przyjmowania i realizacji zamówień,
   b) realizacji dostawy i płatności,
   c) obsługi konta klienta,
   d) kontaktu z klientem,
   e) obsługi zwrotów, reklamacji i roszczeń,
   f) realizacji obowiązków podatkowych i rachunkowych,
   g) wysyłki newslettera,
   h) obsługi i publikacji opinii,
   i) zapewnienia bezpieczeństwa Sklepu.

3. Podstawą prawną przetwarzania danych jest odpowiednio art. 6 ust. 1 lit. a, b, c lub f RODO, zależnie od celu przetwarzania.

4. Zakup w Sklepie jest możliwy bez zakładania konta klienta.

§4. Płatności

1. W Sklepie dostępne są płatności online za pośrednictwem Paynow, tradycyjny przelew bankowy oraz płatność za pobraniem.

2. W przypadku płatności za pośrednictwem Paynow do operatora płatności przekazywane są dane niezbędne do realizacji transakcji, w szczególności imię, nazwisko, adres e-mail, numer zamówienia i kwota płatności.

3. Paynow jest obsługiwany przez:

mBank S.A., ul. Prosta 18, 00-850 Warszawa, KRS: 0000025237, NIP: 526-021-50-88, przy udziale mElements S.A., ul. Prosta 18, 00-850 Warszawa, KRS: 0000590484, NIP: 525-263-85-88.

4. Podmioty wskazane powyżej przetwarzają dane jako niezależni administratorzy w zakresie realizacji, autoryzacji i rozliczania płatności.

5. W przypadku tradycyjnego przelewu dane dotyczące transakcji są przetwarzane przez mBank S.A., prowadzący rachunek bankowy Administratora, w celu rozliczenia płatności.

6. W przypadku płatności za pobraniem dane niezbędne do realizacji dostawy i pobrania należności są przekazywane InPost.

§5. Dostawa i odbiorcy danych

1. Dane niezbędne do realizacji dostawy są przekazywane wybranemu przez klienta operatorowi: InPost, DPD lub ORLEN Paczka.

2. Dane mogą być również przekazywane:
   a) operatorowi platformy Sky-Shop,
   b) podmiotom świadczącym na rzecz Administratora usługi techniczne, informatyczne, księgowe lub prawne – w zakresie niezbędnym do ich wykonania,
   c) podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.

3. Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do realizacji danego celu.

§6. Newsletter i opinie

1. Zapis do newslettera odbywa się poprzez podanie adresu e-mail i jego potwierdzenie w wiadomości wysłanej na podany adres (double opt-in).

2. Użytkownik może w każdej chwili zrezygnować z newslettera.

3. Sklep umożliwia wystawianie opinii o produktach. Treść opinii oraz dane podane przy jej wystawieniu mogą być publikowane w Sklepie.

4. Administrator może usunąć opinię naruszającą prawo, dobra osobiste, zasady współżycia społecznego lub niezwiązaną z ocenianym produktem.

§7. Okres przechowywania danych

1. Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

2. Dane związane z zamówieniami są przechowywane również przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi.

3. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przetwarzanie jest uzasadnione inną podstawą prawną.

4. Dane związane z roszczeniami są przechowywane przez okres niezbędny do ich dochodzenia lub obrony.

§8. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje, w zakresie przewidzianym RODO, prawo do:

• dostępu do danych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

W sprawach dotyczących danych osobowych można skontaktować się z Administratorem pod adresem kontakt.thespecialbox@gmail.com.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§9. Pliki cookies

1. Sklep wykorzystuje pliki cookies niezbędne do prawidłowego działania strony, w szczególności do obsługi sesji, koszyka, procesu zamówienia, konta klienta oraz zapamiętywania ustawień.

2. Sklep posiada mechanizm zarządzania zgodami na pliki cookies obejmujący pliki:
   a) niezbędne,
   b) statystyczne,
   c) marketingowe.

3. Pliki cookies statystyczne i marketingowe są wykorzystywane zgodnie z wyborem dokonanym przez użytkownika w ustawieniach cookies.

4. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki. Wyłączenie niektórych cookies może wpłynąć na działanie części funkcji Sklepu.

5. Sklep nie korzysta z Google Analytics, Google Ads, Meta Pixel ani TikTok Pixel. Nie wykorzystuje również osadzonych materiałów z YouTube ani map Google. Linki do mediów społecznościowych są zwykłymi odnośnikami do zewnętrznych serwisów.

§10. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed utratą, zniszczeniem, nieuprawnionym dostępem lub wykorzystaniem.

2. Dane są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów.

§11. Zmiany Polityki

1. Polityka może zostać zmieniona w przypadku zmiany przepisów prawa, funkcjonalności Sklepu lub sposobu przetwarzania danych.

2. Aktualna wersja Polityki jest dostępna w Sklepie.

§12. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa, w szczególności RODO oraz właściwe przepisy prawa polskiego.