RODO, prywatność i pliki cookies

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych osób korzystających ze sklepu internetowego bycongrp.pl jest Profi Partner Sp. z o.o. i Wspólnicy Sp. k. z siedzibą w Warszawie.
2. Z Administratorem można skontaktować się:
   • e-mailowo: biuro@profipartner.pl ,
   • pisemnie: ul. Posag 7 Panien 6, 02-495 Warszawa.
3. Na powyższe dane można kierować pytania oraz żądania dotyczące przetwarzania danych osobowych.

§ 2. Kogo dotyczy niniejsza Polityka?

Polityka dotyczy osób, których dane mogą być przetwarzane w związku z działalnością sklepu BYCON Polska.

• osób odwiedzających bycongrp.pl,
• osób zakładających Konto lub logujących się do Sklepu,
• osób składających Zamówienia,
• przedsiębiorców oraz osób reprezentujących firmy,
• osób kontaktujących się z nami telefonicznie, e-mailowo lub przez formularz,
• osób składających reklamacje, zwroty i zgłoszenia serwisowe,
• osób zapisujących się na newsletter lub wyrażających zgodę na komunikację marketingową,
• osób wskazanych jako odbiorca przesyłki lub osoba kontaktowa.

§ 3. Jakie dane możemy przetwarzać?

Dane identyfikacyjne i kontaktowe

• imię i nazwisko,
• nazwa firmy,
• NIP, REGON, KRS lub dane CEIDG,
• adres e-mail,
• numer telefonu,
• adres do dostawy,
• adres do faktury.

Dane dotyczące Zamówienia

• zamówione produkty i ich ilość,
• wartość Zamówienia,
• rabaty i koszty dostawy,
• metoda i status płatności,
• sposób oraz status dostawy,
• numery Zamówień, faktur i dokumentów,
• historia obsługi Zamówienia.

Dane związane z serwisem i reklamacją

• model sprzętu,
• numer seryjny,
• opis problemu,
• zdjęcia i nagrania,
• dokumenty dołączone do zgłoszenia,
• historia kontaktu i wykonanych czynności.

Dane techniczne

• adres IP,
• informacje o urządzeniu i przeglądarce,
• data i czas wizyty,
• odwiedzane podstrony,
• identyfikatory cookies,
• informacje o błędach i zdarzeniach technicznych,
• informacja o wyborach dotyczących cookies.

§ 4. Skąd pozyskujemy dane?

Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą.

• podczas składania Zamówienia,
• podczas zakładania Konta,
• podczas kontaktu z nami,
• podczas składania reklamacji, zwrotu albo zgłoszenia serwisowego,
• podczas zapisu do newslettera,
• podczas korzystania ze strony i dokonywania wyborów dotyczących cookies.

W uzasadnionych przypadkach dane możemy otrzymać również od firmy, którą dana osoba reprezentuje, operatora płatności, przewoźnika, podmiotu finansującego albo z publicznych rejestrów, takich jak CEIDG, KRS czy wykaz podatników VAT.

§ 5. W jakich celach i na jakiej podstawie przetwarzamy dane?

Realizacja Zamówienia

Dane wykorzystujemy do przyjęcia Zamówienia, zawarcia i wykonania umowy, obsługi płatności, przygotowania wysyłki i kontaktu dotyczącego zakupu.

Podstawa: art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy.

Faktury i obowiązki prawne

Dane przetwarzamy w związku z obowiązkami podatkowymi, księgowymi, rachunkowymi i archiwizacyjnymi.

Podstawa: art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego.

Kontakt, zapytania i przygotowanie oferty

Dane wykorzystujemy, aby odpowiedzieć na wiadomość, przygotować ofertę oraz prowadzić dalszą korespondencję.

Podstawą może być art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na obsłudze korespondencji.

Reklamacje, zwroty i serwis

Dane przetwarzamy w celu przyjęcia zgłoszenia, diagnostyki, naprawy, wymiany, zwrotu środków oraz dokumentowania przebiegu sprawy.

Podstawą może być art. 6 ust. 1 lit. b, lit. c lub lit. f RODO, zależnie od rodzaju sprawy.

Bezpieczeństwo sklepu

Dane techniczne i logi możemy wykorzystywać w celu wykrywania błędów, przeciwdziałania oszustwom, ochrony Kont i reagowania na incydenty bezpieczeństwa.

Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Analityka i marketing internetowy

Opcjonalne narzędzia analityczne i marketingowe mogą być uruchamiane po uzyskaniu wymaganej zgody.

Podstawa przetwarzania danych: art. 6 ust. 1 lit. a RODO – zgoda.

§ 6. Komu możemy przekazywać dane?

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji określonego celu.

• dostawcom hostingu, serwerów i infrastruktury IT,
• dostawcom oprogramowania sklepowego, księgowego, magazynowego i CRM,
• operatorom płatności i bankom,
• firmom kurierskim, przewoźnikom i operatorom logistycznym,
• biurom księgowym i podmiotom obsługującym dokumentację finansową,
• producentom, dystrybutorom oraz podmiotom serwisowym, jeżeli jest to konieczne do obsługi sprzętu,
• dostawcom systemów mailingowych, analitycznych i marketingowych – w zakresie wynikającym z udzielonej zgody,
• kancelariom, doradcom i podmiotom pomagającym w dochodzeniu roszczeń,
• organom państwowym, jeżeli obowiązek przekazania danych wynika z prawa.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi informatycznych, analitycznych, reklamowych lub chmurowych mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych poza EOG, stosowany jest mechanizm dopuszczony przez RODO, w szczególności decyzja Komisji Europejskiej o odpowiednim stopniu ochrony, standardowe klauzule umowne lub inne wymagane zabezpieczenia.

§ 8. Jak długo przechowujemy dane?

Dane przechowujemy tylko tak długo, jak jest to potrzebne do realizacji określonego celu oraz przez okres wymagany przepisami prawa.

• dane związane z Zamówieniami – przez okres realizacji umowy, a następnie przez okres wymagany do rozliczeń i ochrony przed roszczeniami,
• dokumentację księgową i podatkową – przez okres wymagany właściwymi przepisami,
• dane reklamacyjne i serwisowe – przez czas prowadzenia sprawy oraz właściwy okres przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody – do jej wycofania, a następnie w zakresie koniecznym do wykazania prawidłowości udzielonej zgody,
• dane związane z korespondencją – do zakończenia sprawy i przez odpowiedni okres ochrony przed roszczeniami,
• cookies – przez okres właściwy dla danego pliku albo do jego usunięcia.

§ 9. Jakie masz prawa?

Zakres przysługujących praw zależy od podstawy i okoliczności przetwarzania.

• prawo dostępu do danych i uzyskania ich kopii,
• prawo sprostowania danych,
• prawo żądania usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo do przenoszenia danych w przypadkach przewidzianych przez RODO,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• prawo wniesienia sprzeciwu wobec marketingu bezpośredniego,
• prawo wycofania zgody w dowolnym momencie,
• prawo wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądanie można przesłać na: biuro@profipartner.pl .

§ 10. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z przepisami, możesz wnieść skargę do:

§ 11. Zautomatyzowane decyzje i profilowanie

Co do zasady nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Za zgodą użytkownika narzędzia analityczne i marketingowe mogą służyć do tworzenia statystycznych grup odbiorców, mierzenia skuteczności reklam i dopasowania komunikacji marketingowej.

§ 12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, przypadkową utratą, zniszczeniem, zmianą lub ujawnieniem.

Zabezpieczenia są dostosowywane do charakteru przetwarzanych danych, ryzyka oraz wykorzystywanych systemów.

§ 13. Czym są pliki cookies?

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Podobne funkcje mogą pełnić również inne technologie, takie jak pamięć lokalna przeglądarki, piksele, identyfikatory internetowe lub znaczniki.

Cookies mogą być:

• sesyjne – usuwane po zakończeniu sesji,
• stałe – przechowywane przez określony czas,
• własne – ustawiane przez bycongrp.pl,
• zewnętrzne – związane z usługami innych dostawców.

§ 14. Jakie rodzaje cookies wykorzystujemy?

§ 15. Zarządzanie zgodami na cookies

1. Podczas pierwszej wizyty użytkownik może dokonać wyboru dotyczącego opcjonalnych plików cookies.
2. Użytkownik powinien mieć możliwość zaakceptowania, odrzucenia lub wybrania poszczególnych kategorii.
3. Zgodę można później zmienić lub wycofać za pomocą panelu ustawień cookies.
4. Cookies można również usuwać bezpośrednio w ustawieniach przeglądarki.
5. Zablokowanie wszystkich cookies, w tym cookies niezbędnych, może spowodować problemy z działaniem koszyka, logowaniem albo składaniem Zamówienia.

§ 16. Narzędzia analityczne i usługi zewnętrzne

Sklep może korzystać z narzędzi służących do analizy ruchu, zarządzania skryptami i prowadzenia kampanii internetowych, w tym rozwiązań dostarczanych przez Google, jeżeli są one aktywne na stronie.

Narzędzia analityczne i reklamowe, które nie są niezbędne do działania sklepu, są uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika.

Po skorzystaniu z zewnętrznego operatora płatności, filmu, mapy lub innej usługi mogą mieć zastosowanie również zasady prywatności właściwego dostawcy.

§ 17. Newsletter i komunikacja marketingowa

1. Zapis do newslettera jest dobrowolny.
2. Zgoda marketingowa nie jest warunkiem dokonania zakupu.
3. Z newslettera można zrezygnować za pomocą linku znajdującego się w otrzymanej wiadomości lub kontaktując się z nami.
4. Do wysyłki wiadomości możemy korzystać z usług zewnętrznego systemu mailingowego.
5. Jeżeli pozwalają na to ustawienia narzędzia i użytkownik udzielił odpowiedniej zgody, możemy otrzymywać informacje o otwarciu wiadomości lub kliknięciu zawartego w niej odnośnika.

§ 18. Zmiany Polityki

Niniejsza Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów, sposobu działania Sklepu, stosowanych narzędzi lub zakresu przetwarzanych danych.

Aktualna wersja jest publikowana na stronie bycongrp.pl wraz z datą obowiązywania.