Polityka prywatności
POLITYKA PRYWATNOŚCI BOSANO
────────────────────────────────────────
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu bosano.pl. Prosimy o zapoznanie się z poniższymi informacjami przed rozpoczęciem korzystania z serwisu.
1. ADMINISTRATOR DANYCH I KONTAKT
────────────────────────────────────────
Administratorem Twoich danych osobowych jest Bosano, prowadząca sklep internetowy bosano.pl (dalej: „Bosano", „Administrator").
Kontakt w sprawach ochrony danych: kontakt@bosano.pl
Administrator nie wyznaczył Inspektora ochrony danych (IOD).
2. ZAKRES POLITYKI
────────────────────────────────────────
Polityka dotyczy przetwarzania danych w związku z odwiedzinami i zakupami w serwisie bosano.pl oraz komunikacją z Administratorem we wszystkich kanałach wskazanych w niniejszej Polityce.
Sklep działa w modelu dropshipping: produkty są wysyłane do Klienta bezpośrednio przez zewnętrznych dostawców (co do zasady z Chin), a Administrator organizuje sprzedaż i obsługę zamówień. Szczegóły dot. dostawy, zwrotów i reklamacji znajdują się w Regulaminie Sklepu.
3. JAKIE DANE PRZETWARZAMY I SKĄD JE MAMY
────────────────────────────────────────
Przetwarzamy dane, które podajesz samodzielnie lub które są zbierane automatycznie podczas korzystania ze Sklepu:
Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy oraz (opcjonalnie) adres rozliczeniowy.
Dane zamówień: zamówione produkty, kwoty, statusy zamówień, korespondencja dotycząca zamówień, reklamacji i zwrotów.
Dane płatności: identyfikatory/transakcyjne tokeny przekazywane przez operatora płatności (nie przechowujemy pełnych danych kart).
Dane techniczne i aktywności: adres IP, identyfikatory cookies (w zależności od Twojej zgody), typ przeglądarki/urządzenia, zdarzenia w sklepie (np. wejścia na strony, dodanie do koszyka).
Źródła danych: bezpośrednio od Ciebie (formularze, e-mail), z platformy sklepu (Shopify), od operatora płatności oraz od podmiotów realizujących logistykę/doręczenie (statusy przesyłek). Nie kierujemy oferty do dzieci i nie gromadzimy świadomie danych osób poniżej 16 roku życia.
4. CELE I PODSTAWY PRAWNE PRZETWARZANIA
────────────────────────────────────────
Przetwarzamy Twoje dane wyłącznie w zakresie niezbędnym do:
Realizacji zamówienia i obsługi Klienta: (zawarcie i wykonanie umowy, dostawa, kontakt, obsługa zwrotów i reklamacji) — podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne).
Obsługi płatności: podstawa: art. 6 ust. 1 lit. b RODO.
Prowadzenia korespondencji i obsługi zapytań: podstawa: art. 6 ust. 1 lit. b RODO (jeśli dotyczy umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
Spełnienia obowiązków prawnych: (np. księgowych i podatkowych) — podstawa: art. 6 ust. 1 lit. c RODO.
Zapewnienia bezpieczeństwa: (wykrywanie prób oszustw, logi techniczne) — podstawa: art. 6 ust. 1 lit. f RODO.
Jeżeli uruchomimy działania marketingowe (np. narzędzia Meta/TikTok/Google) lub analitykę (Google Analytics), podstawą będzie Twoja zgoda na cookies (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w dowolnym momencie. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO).
5. ODBIORCY DANYCH
────────────────────────────────────────
Udostępniamy Twoje dane wyłącznie w minimalnym zakresie koniecznym do realizacji celów. Odbiorcami mogą być:
Platforma e-commerce: Shopify (hostowanie i infrastruktura sklepu).
Operatorzy płatności: obsługujący płatności on-line (VISA, Mastercard, Apple Pay, Google Pay, BLIK, Przelewy24, Klarna).
Zewnętrzni dostawcy/agenci logistyczni: podmioty spoza EOG (w szczególności Chiny) — w zakresie niezbędnym do wysyłki zamówienia.
Firmy kurierskie i logistyczne: np. InPost, Poczta Polska oraz inni przewoźnicy właściwi dla danego odcinka.
Dostawcy usług komunikacyjnych: dostawcy poczty e-mail.
Wsparcie IT i księgowe: podmioty świadczące usługi na podstawie właściwych umów.
Nie sprzedajemy Twoich danych.
6. PRZEKAZYWANIE DANYCH POZA EOG
────────────────────────────────────────
Część naszych dostawców i kontrahentów może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w związku z realizacją zamówień (Chiny) oraz platformą Shopify.
Stosujemy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne (SCC). Jeżeli zawarcie SCC nie jest możliwe, przekazanie może opierać się na art. 49 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Informujemy, że poziom ochrony danych w państwie odbiorcy może być niższy niż w UE.
7. PLIKI COOKIES I PODOBNE TECHNOLOGIE
────────────────────────────────────────
Cookies niezbędne: wymagane do działania sklepu (koszyk, checkout) – działają bez Twojej zgody.
Cookies analityczne i marketingowe: uruchamiane wyłącznie po Twojej zgodzie.
Zgodami zarządzasz przez baner cookies oraz ustawienia przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
8. OKRES PRZECHOWYWANIA DANYCH
────────────────────────────────────────
Dane przechowujemy przez okres niezbędny do realizacji celów:
Dane zamówień i dokumenty księgowe: przez okres wymagany prawem (co do zasady 5 lat od końca roku podatkowego).
Dane dot. reklamacji i zwrotów: przez czas trwania procedury oraz okres przedawnienia roszczeń.
Korespondencja: co do zasady do 24 miesięcy od ostatniego kontaktu (lub dłużej w celu obrony roszczeń).
Dane na podstawie zgody (cookies): do czasu wycofania zgody.
9. TWOJE PRAWA
────────────────────────────────────────
Zgodnie z RODO przysługuje Ci prawo do:
- Dostępu do danych oraz otrzymania ich kopii.
- Sprostowania (poprawiania) danych.
- Usunięcia danych („prawo do bycia zapomnianym").
- Ograniczenia przetwarzania.
- Przenoszenia danych.
- Sprzeciwu wobec przetwarzania.
- Wycofania zgody w dowolnym momencie.
W celu skorzystania z praw napisz na: kontakt@bosano.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
10. BEZPIECZEŃSTWO DANYCH
────────────────────────────────────────
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:
- Szyfrowanie transmisji (TLS/HTTPS).
- Kontrolę dostępu i zasadę minimalizacji danych.
- Regularne aktualizacje i kopie bezpieczeństwa.
- Bezpieczne płatności: dane kart są przetwarzane wyłącznie przez licencjonowanych operatorów płatności.
11. MEDIA SPOŁECZNOŚCIOWE
────────────────────────────────────────
Prowadzimy profile marki w serwisach takich jak Facebook, Instagram i TikTok. Dane tam publikowane (komentarze, wiadomości) są przetwarzane wspólnie z operatorami tych platform, którzy działają jako niezależni administratorzy zgodnie z ich własnymi politykami prywatności.
12. DOBROWOLNOŚĆ PODANIA DANYCH
────────────────────────────────────────
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. Brak podania danych (np. adresu dostawy) uniemożliwi nam realizację Twojego zamówienia.
13. ZMIANY POLITYKI
────────────────────────────────────────
Możemy aktualizować niniejszą Politykę w razie zmian prawa lub naszych procesów biznesowych. Aktualna wersja będzie zawsze publikowana bezpośrednio na stronie bosano.pl.