Polityka prywatności BarkShop

Wersja z dnia [data publikacji: zostanie wpisana przy publikacji].

Kto odpowiada za Twoje dane

Administratorem danych jest KATARZYNA BIAŁOSKÓRSKA BARKSVILLE, ul. Bezpieczna 28A/U1, 51-114 Wrocław, NIP 8992713806, prowadząca sklep https://barkshop.pl. W sprawach danych osobowych napisz na kontakt@barkshop.pl lub na powyższy adres.

Do czego wykorzystujemy dane

Cel	Zakres danych	Podstawa w RODO
Zamówienia, dostawa i konto klienta	Dane kontaktowe i adresowe, dane konta, zamówień i płatności	Wykonanie umowy lub przygotowanie jej na Twoje żądanie: art. 6 ust. 1 lit. b
Dokumenty sprzedaży i rozliczenia podatkowe	Dane transakcji i fakturowe, w tym NIP, jeśli dotyczy	Obowiązki podatkowe i księgowe: art. 6 ust. 1 lit. c
Reklamacje i odstąpienia	Dane zakupu, zgłoszenia, korespondencja i rozliczenia	Obowiązki wynikające z prawa konsumenckiego i wykonanie umowy: art. 6 ust. 1 lit. c i b
Odpowiedzi na pytania	Dane kontaktowe i treść wiadomości	Nasz uzasadniony interes w obsłudze korespondencji: art. 6 ust. 1 lit. f; przygotowanie umowy: lit. b
Ochrona przed roszczeniami i ich dochodzenie	Niezbędna dokumentacja transakcji i korespondencji	Nasz uzasadniony interes w ochronie praw: art. 6 ust. 1 lit. f
Bezpieczne działanie sklepu, dostarczanie wiadomości i odtwarzanie danych po awarii	Adres IP, dane przeglądarki i sesji, zapisy zdarzeń i wysyłki wiadomości, kopie danych sklepu	Nasz uzasadniony interes w zapewnieniu bezpieczeństwa i ciągłości działania: art. 6 ust. 1 lit. f

Jeżeli zamówisz powiadomienie o dostępności produktu, wykorzystamy Twój e-mail i wskazanie produktu do wysłania jednej wiadomości. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Możesz zrezygnować przez link w wiadomości lub kontakt z nami. Powiadomienie nie zapisuje Cię do newslettera.

Obecnie nie prowadzimy newslettera ani reklamy behawioralnej. Nie stosujemy analityki wymagającej zgody ani profilowania reklamowego. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotne skutki.

Podawanie danych i ich źródła

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wykonania wybranej czynności, np. dostawy lub odpowiedzi na pytanie. Dane do dokumentów sprzedaży mogą być wymagane przepisami. Konto jest opcjonalne; zakup nie wymaga zgody marketingowej.

Dane otrzymujemy od Ciebie, a informacje o płatności i doręczeniu także od operatora płatności i przewoźnika. Jeśli ktoś wskazał Cię jako odbiorcę przesyłki lub przedstawiciela firmy, otrzymujemy od tej osoby Twoje dane identyfikacyjne i kontaktowe. Używamy ich do dostawy lub obsługi kontaktu z firmą, na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Komu przekazujemy dane

Przekazujemy tylko dane potrzebne do danego zadania:

• operatorowi płatności PayPro S.A. (Przelewy24) i podmiotom realizującym wybraną dostawę, obecnie InPost, działającym również jako odrębni administratorzy;
• dostawcom hostingu, poczty elektronicznej, kopii zapasowych, obsługi zamówień i kontaktu z klientami oraz wsparcia informatycznego w EOG, z uwzględnieniem transferów opisanych poniżej;
• operatorowi eparagony.pl, Platformie Detalistów sp. z o.o., w celu wystawienia i udostępnienia e-paragonu; obejmuje to dane dokumentu i potrzebne dane kontaktowe;
• obsługującemu nas biuru rachunkowemu i doradcom prawnym w Polsce oraz uprawnionym organom; dane faktur trafiają również do KSeF zgodnie z przepisami podatkowymi.

Dostawcy przetwarzający dane na nasze zlecenie robią to na podstawie umów powierzenia. Informacje o konkretnych odbiorcach Twoich danych możesz uzyskać, kontaktując się z nami.

Dane poza Europejskim Obszarem Gospodarczym

Korzystanie z usług poczty i kopii zapasowych może wiązać się z przekazaniem danych do USA: danych korespondencji do Google LLC oraz danych kopii zapasowych do Amazon Web Services, Inc., także przez dostęp wsparcia technicznego. Podstawą transferów do certyfikowanych podmiotów w USA jest decyzja Komisji Europejskiej dotycząca EU-US Data Privacy Framework. W usługach AWS zastosowanie mają również standardowe klauzule umowne. Informacje o zabezpieczeniach i sposobie uzyskania ich kopii udostępniamy pod adresem kontakt@barkshop.pl.

Jak długo przechowujemy dane

• Dane zamówień przechowujemy przez czas realizacji, a następnie w zakresie potrzebnym do rozliczeń i roszczeń. Dokumenty podatkowe zachowujemy co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia lub przerwania przedawnienia. Dokumentację księgową przechowujemy przez okres wymagany dla jej rodzaju.
• Dane konta zachowujemy do zakończenia usługi. Konto nieaktywne przez 24 miesiące możemy zamknąć z 30-dniowym uprzedzeniem, zgodnie z Regulaminem. Usunięcie konta nie usuwa dokumentów, które musimy zachować z innych powodów.
• Dokumentację reklamacji, odstąpień i sporów przechowujemy przez ich obsługę, a następnie do przedawnienia właściwych roszczeń. Zależnie od roszczenia są to zwykle 3 lub 6 lat, z uwzględnieniem terminów szczególnych i wpływu postępowania na ich bieg.
• Zwykłą korespondencję zachowujemy przez 12 miesięcy od zakończenia kontaktu. Zapisy wysyłki wiadomości przechowujemy przez 90 dni, a zdarzeń bezpieczeństwa przez 30 dni. Wybrane zapisy mogą pozostać dłużej jako dowód konkretnej sprawy.
• Zgłoszenie powiadomienia o dostępności usuwamy po wysłaniu wiadomości, rezygnacji lub najpóźniej po 90 dniach. Niezbędne dowody zgód i sprzeciwów zachowujemy przez okres potrzebny do wykazania zgodności i respektowania Twoich decyzji.
• Dane usunięte z używanych na co dzień systemów mogą pozostawać w kopiach zapasowych do 6 miesięcy. Po odtworzeniu kopii ponawiamy usunięcie.

Faktury w KSeF są przechowywane przez 10 lat od końca roku wystawienia. E-paragon jest dostępny pod otrzymanym odnośnikiem przez co najmniej 3 lata; kopię dokumentu zachowujemy również przez wymagany okres podatkowy.

Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia.

Zgodę możesz wycofać w każdym czasie, równie łatwo jak ją wyrazić. Nie zmienia to zgodności z prawem wcześniejszego przetwarzania. W sprawie swoich praw napisz na kontakt@barkshop.pl. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. O uzasadnionym przedłużeniu poinformujemy Cię w tym terminie.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl.

Zasady korzystania z danych na Twoim urządzeniu opisuje Polityka cookies. Politykę prywatności aktualizujemy, gdy zmieniają się nasze usługi lub przepisy.