§ 1. Postanowienia Ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Klientów w związku z korzystaniem ze Sklepu internetowego działającego pod adresem www.bellabusta.pl (dalej jako “Sklep”).
  2. Administratorem danych osobowych Klientów Sklepu jest E.M. Design Ewa Marszałek, z siedzibą w Żabno 33-240, ul. Dąbrowskiego 81, prowadzącą działalność gospodarczą na podstawie wpisu do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) pod numerem NIP 9930702758, REGON 528835285 (dalej jako “Administrator”).
  3. Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO).
  4. W trosce o bezpieczeństwo danych, Administrator wdrożył odpowiednie środki techniczne i organizacyjne mające na celu ochronę przetwarzanych danych przed ich przypadkowym czy niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem czy nieuprawnionym dostępem.

§ 2. Zakres i Cele Przetwarzania Danych Osobowych

  1. Administrator zbiera dane osobowe Klientów w następujących celach:
    • Realizacja zamówień: W celu realizacji umów sprzedaży (podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy). Przetwarzane dane to m.in. imię i nazwisko, adres dostawy, adres e-mail, numer telefonu.
    • Prowadzenie konta Klienta: W przypadku założenia konta w Sklepie, dane są przetwarzane w celu jego obsługi i umożliwienia korzystania z funkcjonalności konta (podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy). Przetwarzane dane to m.in. imię, nazwisko, adres e-mail, hasło.
    • Obsługa reklamacji i zwrotów: W celu rozpatrywania ewentualnych reklamacji oraz odstąpienia od umowy (podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy oraz art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego).
    • Marketing bezpośredni: Przesyłanie informacji handlowych, newsletterów, ofert promocyjnych (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą lub art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w przypadku marketingu własnych produktów i usług).
    • Analiza i statystyka: W celu poprawy funkcjonowania Sklepu, dostosowania oferty do potrzeb Klientów oraz optymalizacji procesów (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
    • Ustalenie, dochodzenie lub obrona roszczeń: W przypadku sporów (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
    • Wypełnianie obowiązków prawnych: W związku z przepisami prawa podatkowego, rachunkowego itp. (podstawa prawna: art. 6 ust. 1 lit. c RODO).

§ 3. Odbiorcy Danych

  1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
    • Dostawcy usług płatniczych: W celu realizacji płatności za zamówienia.
    • Dostawcy usług kurierskich/pocztowych: W celu dostarczenia produktów.
    • Dostawcy usług IT: Podmioty świadczące usługi hostingu, serwisu Sklepu, wsparcia technicznego.
    • Podmioty księgowe/rachunkowe: W celu realizacji obowiązków podatkowych i rachunkowych Administratora.
    • Podmioty świadczące usługi marketingowe: W przypadku, gdy Klient wyraził zgodę na otrzymywanie materiałów marketingowych.
    • Organy publiczne: W przypadku istnienia obowiązku prawnego lub na żądanie uprawnionych organów.
  2. Wszyscy odbiorcy danych przetwarzają dane osobowe na podstawie umów powierzenia przetwarzania danych i są zobowiązani do zachowania poufności oraz przestrzegania RODO.

§ 4. Okres Przechowywania Danych

  1. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a także:
    • dane związane z realizacją zamówień – przez okres niezbędny do ich realizacji, a następnie przez okres wynikający z przepisów prawa (np. rachunkowych, podatkowych) oraz do upływu terminu przedawnienia ewentualnych roszczeń.
    • dane związane z kontem Klienta – przez okres posiadania konta w Sklepie, a po jego usunięciu – przez okres niezbędny do dochodzenia ewentualnych roszczeń lub realizacji obowiązków prawnych.
    • dane przetwarzane na podstawie zgody – do momentu wycofania zgody, chyba że istnieje inna podstawa prawna do ich dalszego przetwarzania.
    • dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

§ 5. Prawa Klientów

  1. Klientom przysługuje prawo do:
    • Dostępu do swoich danych: Prawo do uzyskania informacji o tym, jakie dane są przetwarzane i w jakim celu.
    • Sprostowania danych: Prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
    • Usunięcia danych (“prawo do bycia zapomnianym”): Prawo do żądania usunięcia danych, gdy nie ma podstaw do ich dalszego przetwarzania.
    • Ograniczenia przetwarzania: Prawo do żądania wstrzymania operacji na danych (z wyjątkiem ich przechowywania) w określonych sytuacjach.
    • Przenoszenia danych: Prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi.
    • Wniesienia sprzeciwu: Prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (w tym profilowania) lub do celów marketingu bezpośredniego.
    • Wycofania zgody: W każdej chwili, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
    • Wniesienia skargi do organu nadzorczego: Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), gdy Klient uzna, że przetwarzanie danych narusza przepisy RODO.
  2. W celu realizacji powyższych praw, Klient może skontaktować się z Administratorem drogą elektroniczną pod adresem [adres e-mail do kontaktu w sprawach RODO] lub pisemnie na adres siedziby Administratora.

§ 6. Pliki Cookies

  1. Sklep korzysta z plików cookies (ciasteczek) – niewielkich informacji tekstowych wysyłanych przez serwer WWW i zapisywanych na urządzeniu Klienta.
  2. Pliki cookies wykorzystywane są w celu:
    • Ułatwienia korzystania ze Sklepu (np. utrzymanie sesji po zalogowaniu, zapamiętywanie produktów w koszyku).
    • Dopasowania zawartości Sklepu do preferencji Klienta.
    • Tworzenia statystyk oglądalności Sklepu.
    • Celów marketingowych.
  3. Klient może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, blokując je lub usuwając. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.

§ 7. Postanowienia Końcowe

  1. Niniejsza Polityka Prywatności wchodzi w życie z dniem 01.06.2025.
  2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmian w przepisach prawa dotyczących ochrony danych osobowych, rozwoju technologii czy zmian w sposobie przetwarzania danych. Klientów obowiązuje aktualna wersja Polityki Prywatności, dostępna na stronie Sklepu.
  3. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy RODO oraz inne właściwe przepisy prawa polskiego.