Polityka Prywatności – Butstyl
Wprowadzenie i zakres odpowiedzialności
Niniejszy dokument wyjaśnia, w jaki sposób sklep internetowy działający pod adresem butstyl.com (dalej „Butstyl”, „Administrator” lub „my”) gromadzi, wykorzystuje oraz zabezpiecza dane osobowe Użytkowników odwiedzających witrynę i dokonujących zakupów w kategorii Moda. Kwestie ochrony prywatności traktujemy priorytetowo, zapewniając zgodność naszych praktyk z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi właściwymi przepisami prawa polskiego.
Korzystając ze sklepu, akceptujesz zasady opisane w niniejszej Polityce. Jeśli nie zgadzasz się z którymkolwiek z jej postanowień, prosimy o niekorzystanie z serwisu. Administratorem danych osobowych jest Butstyl z siedzibą pod adresem: ul. Przemysłowa 12, 62-081 Wysogotowo k. Poznania. Kontakt w sprawach danych możliwy jest poprzez e-mail: [email protected].
Gromadzone przez nas informacje
Dane podawane bezpośrednio
Zbieramy informacje, które przekazujesz nam dobrowolnie w trakcie zakładania konta, składania zamówienia czy zapisywania się do newslettera. Są to w szczególności: imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail oraz numer telefonu. Podanie tych danych jest niezbędne do realizacji umowy sprzedaży.
Aktywność na stronie i dane techniczne
W sposób automatyczny rejestrujemy parametry związane z Twoją wizytą w serwisie, takie jak adres IP, rodzaj przeglądarki, rozdzielczość ekranu, system operacyjny, identyfikatory urządzenia oraz historia przeglądanych produktów. Informacje te służą optymalizacji działania platformy i analizie zachowań konsumenckich w celu dostosowania oferty do Twoich preferencji zakupowych.
Kluczowa informacja o danych płatniczych
Butstyl gwarantuje najwyższy poziom bezpieczeństwa transakcji. Chcemy jasno podkreślić: nie gromadzimy, nie zapisujemy ani nie przetwarzamy pełnych numerów kart płatniczych na naszych serwerach. Cały proces autoryzacji i przekazywania wrażliwych danych finansowych odbywa się wyłącznie w zaszyfrowanym środowisku licencjonowanych operatorów płatności, którzy spełniają rygorystyczne wymogi standardu PCI DSS. Nasz system otrzymuje od pośrednika jedynie potwierdzenie wyniku transakcji, jej identyfikator oraz kwotę zamówienia – dane niezbędne do aktualizacji statusu Twojego zlecenia i prowadzenia księgowości, bez dostępu do twoich danych karty. Wykorzystywane kanały płatności mogą ewoluować, jednak każdy z nich będzie podlegał tej samej, najwyższej klasie ochrony.
Cele oraz podstawa prawna przetwarzania
Pozyskane dane osobowe wykorzystujemy wyłącznie w jasno określonych celach:
- Realizacja zamówień: przetwarzanie danych jest konieczne do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO), w tym do wysyłki towaru, obsługi płatności i ewentualnych zwrotów.
- Obsługa zapytań i komunikacja: odpowiadanie na wiadomości przesłane na adres [email protected] w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
- Działania marketingowe i newsletter: realizowane na podstawie Twojej odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Zgodę tę możesz wycofać w każdej chwili.
- Optymalizacja i analityka: badanie użyteczności sklepu i statystyk anonimowych w celu ulepszania naszych usług, co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Wypełnianie obowiązków prawnych: wystawianie i przechowywanie dokumentacji księgowej (art. 6 ust. 1 lit. c RODO).
Pliki cookies i mechanizmy śledzące
Nasza strona wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na Twoim urządzeniu) w celu zapewnienia prawidłowego funkcjonowania sklepu, zapamiętywania zawartości koszyka, prowadzenia statystyk anonimowych oraz dostarczania trafnych rekomendacji produktowych. Zgoda na nieobowiązkowe kategorie cookies jest dobrowolna i może być w każdym momencie zmodyfikowana w ustawieniach przeglądarki lub za pomocą panelu zarządzania zgodami dostępnego w serwisie. Ograniczenie niektórych ciasteczek może wpłynąć na komfort przeglądania oferty.
Przekazywanie danych odbiorcom zewnętrznym
Twoje dane mogą być udostępniane zewnętrznym podmiotom przetwarzającym, które działają na nasze zlecenie i pod ścisłą kontrolą. Do tej grupy należą: firmy kurierskie realizujące dostawy, kancelarie księgowe, dostawcy usług IT odpowiedzialni za hosting i utrzymanie infrastruktury, operatorzy narzędzi do e-mail marketingu (o ile wyrazisz osobną zgodę) oraz agencje wspierające analitykę internetową. Wszystkie te podmioty są zobowiązane umownie do zapewnienia adekwatnych środków bezpieczeństwa oraz do wykorzystywania informacji wyłącznie zgodnie z naszymi instrukcjami. Nie sprzedajemy Twoich danych osobowych żadnym trzeciom stronom.
Okres retencji danych
Czas przechowywania informacji zależy od celu ich zebrania. Dane związane z realizacją umowy przechowujemy przez okres jej obowiązywania, a następnie do czasu wygaśnięcia roszczeń (zazwyczaj do 6 lat). Dane księgowe utrzymujemy przez 5 lat od zakończenia roku podatkowego. W przypadku zgody marketingowej, dane przetwarzamy do momentu jej odwołania. W zakresie śledzenia przy użyciu cookies, trwałość plików uzależniona jest od ich typu – sesyjne usuwane są po zamknięciu przeglądarki, stałe po upływie określonego czasu lub wcześniejszym skasowaniu przez Użytkownika.
Przysługujące Ci prawa (RODO)
Jako osoba, której dane dotyczą, masz pełne prawo do decydowania o swoim cyfrowym śladzie. W granicach RODO przysługuje Ci prawo żądania od Administratora dostępu do swoich danych, ich sprostowania, usunięcia (w sytuacjach określonych przepisami) czy ograniczenia przetwarzania. Możesz również skorzystać z prawa do przenoszenia danych – otrzymasz wtedy plik w ustrukturyzowanym formacie. Wnioski w powyższych sprawach należy kierować na adres e-mail: [email protected]. Odpowiedzi udzielamy bez zbędnej zwłoki, maksymalnie w ciągu miesiąca. Przysługuje Ci także prawo do złożenia skargi do organu nadzorczego, jakim jest Prezes Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie narusza Twoje prawa.
Działania skierowane do rezydentów Kalifornii (CCPA/CPRA)
Ta sekcja uzupełnia pozostałe postanowienia i skierowana jest wyłącznie do konsumentów zamieszkałych w stanie Kalifornia, zgodnie z wymogami California Consumer Privacy Act. W ciągu ostatnich 12 miesięcy mogliśmy gromadzić kategorie danych, takie jak identyfikatory osobiste, dane komercyjne dotyczące zakupów czy informacje o aktywności w sieci. Informujemy, że nie sprzedajemy danych osobowych w rozumieniu przepisów CCPA, nie udostępniamy ich do celów reklamy behawioralnej między kontekstami oraz nie podejmujemy decyzji opartych na zautomatyzowanym profilowaniu, które wywoływałyby skutki prawne. Masz prawo zażądać wglądu do przechowywanych danych, ich usunięcia oraz korekty wszelkich nieścisłości. Nie będziesz dyskryminowany za skorzystanie z któregokolwiek z tych uprawnień. Aby złożyć żądanie, skontaktuj się z nami pod adresem [email protected].
Bezpieczeństwo i ochrona danych
Wdrażamy techniczne i organizacyjne środki ochrony, których celem jest zapobieganie przypadkowemu lub niezgodnemu z prawem zniszczeniu, utracie, modyfikacji czy ujawnieniu informacji. Stale monitorujemy nasze systemy pod kątem występowania podatności i ataków, a dostęp do danych przyznawany jest wyłącznie osobom upoważnionym.
Aktualizacje Polityki Prywatności
Nasze procedury mogą ewoluować wraz ze zmieniającą się rzeczywistością prawną i biznesową. O wszelkich istotnych modyfikacjach poinformujemy poprzez wyraźne ogłoszenie na witrynie butstyl.com. Data wejścia w życie najnowszej wersji jest zawsze widoczna na początku tego dokumentu. Dalsze korzystanie ze sklepu po publikacji zmian oznacza ich akceptację.
W razie pytań lub wątpliwości związanych z niniejszą polityką, zapraszamy do kontaktu mailowego: [email protected]. Siedziba firmy: ul. Przemysłowa 12, 62-081 Wysogotowo k. Poznania.