Polityka prywatności

Administratorem danych osobowych Klientów Sklepu jest ZIELONY BAZAR Sp. z o.o. z siedzibą w Goczałkowicach - Zdroju, adres: ul. Zimowa 46, 43-230 Goczałkowice - Zdrój KRS: 0000182429 NIP: 6381629613, REGON: 072886447, kapitał zakładowy: 1 033 000,00 PLN, e-mail: bok@zielonybazar.com.pl.

1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: RODO) w celach:
   1. Rejestracji konta i realizacji zamówień: (art. 6 ust. 1 lit. b RODO).
   2. Wykonywania obowiązków prawnych (księgowość, faktury, podatki): (art. 6 ust. 1 lit. c RODO).
   3. Wysyłki Newslettera: wyłącznie na podstawie dobrowolnej, odrębnej zgody Klienta (art. 6 ust. 1 lit. a RODO).
   4. Prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO): polegającego na dochodzeniu roszczeń, obronie przed roszczeniami, weryfikacji autentyczności opinii a także zapewnieniu bezpieczeństwa teleinformatycznego Sklepu oraz przeciwdziałaniu fikcyjnym zamówieniom, działaniom botów i oszustwom (weryfikacja domen e-mail, analiza zachowań zakupowych, systemy anti-fraud, logi IP).

Dane osobowe mogą być przekazywane wyłącznie podmiotom niezbędnym do realizacji procesów: operatorom logistycznym (InPost, DPD, DHL, Poczta Polska), operatorom płatności elektronicznych (PayU / Przelewy24), dostawcom hostingu i systemów IT(w tym dostawcom oprogramowania wspierającego ochronę przed cyberatakami i systemów automatycznej analizy anti-fraud) – w celu utrzymania Sklepu i jego bezpieczeństwa, biuru rachunkowemu obsługującemu Spółkę oraz kancelarii prawnej w przypadku sporów. Dane nie są przekazywane poza EOG. Zautomatyzowana analiza zachowań pod kątem wykrywania botów lub fikcyjnych zamówień (systemy anti-fraud) służy wyłącznie ochronie technicznej Sklepu i nie skutkuje podejmowaniem decyzji wywołujących skutki prawne wobec uczciwych Klientów w sposób niezgodny z RODO.

1. Dane transakcyjne i księgowe: przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
2. Dane konta: do momentu usunięcia konta przez Klienta.
3. Dane marketingowe (Newsletter): do momentu wycofania zgody przez użytkownika.
4. Logi IP i dane anti-fraud: przez okres niezbędny do wyjaśnienia i zabezpieczenia przed nadużyciami, nie dłużej niż przez okres przedawnienia roszczeń (3 lata dla działalności gospodarczej).

Każdemu Klientowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania (w tym sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora) oraz prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).