Polityka prywatności

Polityka Prywatności

§ 1 Informacje Wstępne

  1. Polityka Prywatności definiuje normy i zasady przetwarzania danych osobowych pozyskanych za pomocą sklepu internetowego bridartis.pl (zwanego dalej: „bridartis.pl”).
  2. Administratorem danych i właścicielem bridartis.pl jest:
    firma działającą pod nazwą Bridartis Sp. z o.o. z siedzibą w Wesołów 47, 32-840 Zakliczyn, NIP: 8733275091, REGON: 385853158
  3. Podstawą prawną, a zarazem wytyczną w zgodzie z którą przetwarzane są dane osobowe zbierane za pomocą bridartis.pl jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane RODO.
  4. Bridartis szanuje prywatność Klientów odwiedzających bridartis.pl dlatego dokłada wszelkich starań w tym zakresie.

§ 2 Rodzaj przetwarzanych danych, cele oraz podstawa prawna

  1. Bridartis zbiera informacje dotyczące osób fizycznych i firm rejestrujących się lub składających zamówienie w bridartis.pl Zbierane są informacje będące niezbędne, do należytego wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);
  2. Bridartis zbiera dane subskrypcji biuletynu informacyjnego (Newsletter) w celach marketingowych w przypadku gdy Klient wyrazi na to zgodę (art. 6 ust. 1 lit. a RODO).
  3. Podczas rejestracji lub składania zamówienia bez rejestracji na bridartis.pl, Klient podaje takie dane jak:

    1. adres e-mail;
    2. adres zamieszkania (kod pocztowy i miejscowość; kraj (państwo); ulica wraz z numerem domu);
    3. imię i nazwisko;
    4. numer telefonu.
  4. W przypadku przedsiębiorców wymagane są dodatkowe dane, takie jak:
    1. pełna nazwa firmy;
    2. numer NIP.
  5. W procesie rejestracji konta, Klient ustanawia swoje prywatne i szyfrowane hasło dostępu. Hasło może zmienić w dowolnym momencie po zalogowaniu w Panelu klienta lub poprzez opcję odzyskiwania hasła.
  6. W przypadku zapisania się do newslettera wymagane jest podanie tylko adresu e-mail.
  7. Podczas korzystania z bridartis.pl pobierane są dodatkowe dane, takie jak:
    1. adres IP;
    2. informacje na temat przeglądarki i systemu operacyjnego;
    3. dostawca Internetu.
  8. Podczas korzystania z bridartis.pl  gromadzone są dane na temat zachowania użytkownika na stronach sklepu w celu poprawy funkcjonowania oraz ułatwienia korzystania z usług (art. 6 ust. 1 lit. f RODO), takie jak:
    1. informacje o linkach i odnośnikach, w które zdecydują się kliknąć;
    2. miejsca kliknięć;
    3. przeglądane strony sklepu;
    4. oglądane fragmenty strony.
  9. Niektóre dane osobowe mogą być wykorzystywane do udowadniania i dochodzenia egzekucji roszczeń. Podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), odnoszący się dochodzenia, egzekucji roszczeń. Dotyczy także obrony przed roszczeniami w postępowaniu przed sądami i innymi organami Państwowymi.
  10. Klient podaje dane dobrowolnie podczas zamówienia lub rejestracji konta. W przypadku jednak gdy nie poda wszystkich wymaganych danych, może być niemożliwe należyte wykonanie umowy.

§ 3 Komu udostępniane lub powierzane są dane oraz jak długo są przechowywane?

  1. Dane osobowe przekazywane są dostawcom usług dla Bridartis przy prowadzeniu bridartis.pl. Dostawcy samodzielnie określają cele i sposoby przetwarzania danych (administratorzy) lub podlegają zaleceniom firmy Bridartis (podmioty przetwarzające).
    1. Podmioty przetwarzające - dostawcy przetwarzające dane osobowe z polecenia Bridartis:
      1. dostawca hostingu;
      2. firmy kurierskie;
      3. księgowość;
      4. dostawcy narzędzi analitycznych na bridartis.pl
      5. ze względu na personalizowany charakter naszych produktów, dane Klienta i osób których dane zostają nam powierzone, mogą zostać w dalszej kolejności przekazane do odpowiedniej, współpracującej drukarni celem realizacji.
    2. Administratorzy - Dostawcy, którzy sami ustalają cele i sposoby wykorzystania danych osobowych, tacy jak: operatorzy płatności on-line.
  2. Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG).
  3. Dane osobowe Klientów przechowywane są przez okres:
    1. w przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda: dane przetwarzane są do momentu odwołania zgody, oraz przez czas przedawnienia, czyli czas w którym mogą wystąpić ewentualne roszczenia jakie może podnosić Bridartis  i jakie mogą być podnoszone wobec niego. Termin przedawnienia wynosi lat dziesięć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.
    2. w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, wówczas dane osobowe Klienta przetwarzane będą przez okres niezbędny do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń (jak w §3.3.a).
  4. W przypadku dokonania zakupu w Sklepie dane osobowe mogą być przekazywane firmie kurierskiej, w celu dostarczenia zamówionych towarów.
  5. W przypadku, gdy Klient wybierze płatność poprzez system przelewy 24, DialCom24 Sp. z o.o. 60-327 Poznań, ul. Kanclerska 15 NIP 781-173-38-52, REGON 634509164 Sąd Rejonowy Poznań, VIII Wydz. Gospodarczy Krajowego Rejestru Sądowego Nr KRS 0000306513, wysokość kapitału zakładowego: 1 697 000 zł
  6. W przypadku, gdy Klient dokona subskrypcji Newslettera, na podany adres e-mail będą wysyłane wiadomości elektroniczne zawierające informacje handlowe o promocjach i nowych produktach dostępnych w Sklepie Internetowym.
  7. W przypadku skierowania do nas żądania, udostępnia dane osobowe, uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.

§ 4 Pliki cookies oraz Adres IP

  1. bridartis.pl używa niewielkich plików, zwanych cookies. Zapisywane są na urządzeniu końcowym osób odwiedzających bridartis.pl w przypadku gdy ustawienia przeglądarki internetowej na to zezwalają.
  2. Plik cookie zwykle zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia" oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik.
  3. Służą do dostosowania oferty produktowej do indywidualnych preferencji i potrzeb użytkownika odwiedzającego bridartis.pl
  4. Na bridartis.pl wykorzystane są dwa typy cookies:
    1. sesyjne: po wyłączeniu komputera lub zakończeniu sesji przeglądarki są usuwane z urządzenia;
    2. trwałe: są przechowywane na dysku do momentu ich skasowania lub wygaśnięcia.
    3. mechanizm cookies nie pozwala na pobieranie danych osobowych i informacji
  5. Bridartis wykorzystuje cookies w celu:
    1. uwierzytelniania Klienta w Sklepie Internetowym (zapewnia sesję). Dzięki nim klient nie musi logować się do swojego konta na każdej stronie sklepu;
    2. analiz, badań, audytu oglądalności oraz do tworzenia anonimowych statystyk;
    3. zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych Google Analytics (administrator cookies zewnętrznego: Google Inc z siedzibą w USA);
  6. Mechanizm cookies jest bezpieczny dla komputerów Klientów Sklepu Internetowego. Nie jest możliwe zainfekowanie komputera klienta tą drogą.
  7. Klient ma możliwość ograniczenia lub wyłączenia plików cookies bezpośrednio w swojej przeglądarce.
  8. bridartis.pl nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na zewnętrznych stronach do których mogą przekierować odnośniki z bridartis.pl.

§ 5 Prawa osób, których dane dotyczą

  1. Prawo do cofnięcia zgody: art. 7 ust. 3 RODO.
    1. Klient ma prawo do cofnięcia każdej zgody, jakiej udzielił;
    2. cofnięcie zgody jest skuteczne od momentu jej wycofania;
    3. cofnięcie zgody może uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem można świadczyć jedynie za zgodą.
  2. Prawo do sprzeciwu wobec przetwarzania danych: art. 21 RODO.
    1. Klient ma prawo wnieść sprzeciw gdy:
    2. przetwarzanie jego danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu lub dla celów statystycznych, a sprzeciw jest uzasadniony przez szczególną sytuację w której się znalazł;
    3. jego dane przetwarzane są na potrzeby marketingu bezpośredniego w tym są profilowane do tego celu. d. sprzeciw okaże się zasadny i nie będzie podstawy prawnej do przetwarzania danych osobowych.
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”): art. 17 RODO. Klient ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych. Dane zostaną usunięte gdy:
    1. nie będą już niezbędne do celów dla których zostały zebrane;
    2. klient cofnie zgodę na przetwarzanie danych;
    3. klient zgłosi sprzeciw wobec przetwarzania jego danych;
    4. będą przetwarzane niezgodnie z prawem;
    5. powinny być usunięte w celu wywiązania się z obowiązku wynikającego z przepisu prawa lub dane zostały zebrane w związku ze świadczeniem usług drogą elektroniczną oferowanych dziecku.
  4. Prawo do ograniczenia przetwarzania danych: art. 18 RODO. Klient ma prawo do żądania ograniczenia przetwarzania jego danych osobowych w przypadku gdy:
    1. zauważy, że jego dane są nieprawidłowe - możliwość żądania ograniczenia przetwarzania do czasu weryfikacji;
    2. jego dane będą przetwarzane niezgodnie z prawem, ale nie będzie chciał aby zostały usunięte;
    3. dane nie będą już potrzebne firmie Bridartis, ale mogą być potrzebne Klientowi do obrony lub dochodzenia roszczeń;
    4. klient wniesie sprzeciw wobec przetwarzania danych - do czasu ustalenia czy prawnie uzasadnione podstawy nadrzędne po stronie Bridartis są nadrzędne wobec podstawy sprzeciwu;
  5. Prawo dostępu do danych: art. 15 RODO. Klient ma prawo do informacji od Administratora, o przetwarzaniu jego danych osobowych. Gdy przetwarzanie danych ma miejsce, klient ma prawo do:
    1. dostępu do jego danych osobowych;
    2. informacji o celu przetwarzania, odbiorcach, okresie przechowywania i kategoriach danych;
    3. informacji o prawach przysługujących Klientowi na mocy RODO;
    4. informacji oraz o prawie do wniesienia skargi;
    5. informacji o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
    6. uzyskania kopii swoich danych osobowych.
  6. Prawo do przenoszenia danych: art. 20 RODO. Klient ma prawo pobrać swoje dane osobowe, które wprowadził do serwisu,a następnie wysłać je do innego Administratora Danych Osobowych. Klient ma prawo żądać, by dane osobowe zostały przesłane przez nas bezpośrednio od innego Administratora, o ile jest to technicznie możliwe. Dane powinny być w pliku csv.
  7. Bridartis ma obowiązek spełnić lub odmówić spełnienia żądania klienta w okresie maksymalnie miesiąca od jego otrzymania. Jeżeli żądanie jest wyjątkowo skomplikowane i nie jest możliwe spełnienie go w ciągu miesiąca, powinno być spełnione w ciągu kolejnych dwóch miesięcy. klient powinien być poinformowany o tym fakcie.
  8. Klient może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzana jego danych osobowych oraz realizacji przysługujących mu uprawnień.
  9. Klient ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego prawa do ochrony danych osobowych oraz innych praw wykazanych w rozporządzeniu RODO.

§ 6 Hasło - Zarządzanie bezpieczeństwem

  1. bridartis.pl wykorzystuje certyfikat SSL. Zapewnia bezpieczne, szyfrowane połączenie podczas korzystania ze sklepu.
  2. W przypadku utraty lub zapomnienia hasła, Klient ma możliwość wygenerowania nowego hasła. Hasło jest przechowywane w formie szyfrowanej więc nie ma możliwości jego odczytania i przywrócenia. Odzyskanie hasła możliwe jest na stronie https://bridartis.pl/strona/login, po wciśnięciu opcji "Nie pamiętasz hasła?". W procesie tym klient musi podać swoją nazwę użytkownika i adres e-mail, na który przyjdzie wiadomość z odnośnikiem służącym do zmiany hasła.

§ 7 Zmiany w Polityce Prywatności

  1. Polityka Prywatności może ulec zmianie.
  2. Klienci informowani są z 7 dniowym wyprzedzeniem.
  3. Wszelkie pytania związane z Polityką Prywatności prosimy kierować na adres: info@bridartis.pl
  4. Data ostatniej modyfikacji: 1.04.2019