Polityka prywatności

DOKUMENT 4. POLITYKA PRYWATNOŚCI I COOKIES

Data wejścia w życie: 2 sierpnia 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych jest OLR16 OLIVIA RYNKOWSKI, ul. Gajowa 58, 32-447 Siepraw, NIP 6812119912, REGON 544995912. Kontakt w sprawach danych osobowych: biuro@bizurri.pl, telefon +48 780 027 991, w godzinach 8:00–24:00.

Administrator nie wyznaczył inspektora ochrony danych. Jeżeli w przyszłości inspektor zostanie wyznaczony, jego dane zostaną opublikowane w tej Polityce.

2. Jakie dane przetwarzamy

·         dane identyfikacyjne i kontaktowe: imię, nazwisko, firma, NIP, adres, e-mail, telefon;

·         dane zamówienia, płatności, dostawy, faktury, zwrotu i reklamacji;

·         dane konta klienta i historii zakupów — konto jest dostępne od dnia uruchomienia sklepu;

·         treść korespondencji i formularzy;

·         dane techniczne, np. adres IP, identyfikatory urządzenia i cookies, zgodnie z ustawieniami zgód;

·         preferencje marketingowe i informacja o udzieleniu lub wycofaniu zgody.

3. Cele, podstawy i okresy przetwarzania

Cel

Podstawa

Okres

Obsługa zamówienia, płatności i dostawy

Niezbędność do zawarcia i wykonania umowy — art. 6 ust. 1 lit. b RODO.

Przez czas realizacji umowy, a następnie przez okres potrzebny do rozliczeń i ochrony roszczeń.

Faktury, podatki i rachunkowość

Obowiązek prawny — art. 6 ust. 1 lit. c RODO.

Przez okres wymagany przepisami podatkowymi i rachunkowymi.

Zwroty, reklamacje i dochodzenie roszczeń

Wykonanie umowy, obowiązek prawny i prawnie uzasadniony interes — art. 6 ust. 1 lit. b, c i f RODO.

Do zakończenia sprawy oraz upływu właściwych terminów przedawnienia.

Kontakt i odpowiedź na pytanie

Prawnie uzasadniony interes polegający na obsłudze korespondencji albo działania przed zawarciem umowy — art. 6 ust. 1 lit. f lub b RODO.

Do zakończenia korespondencji, a później przez okres uzasadniony ochroną roszczeń.

Konto klienta — jeżeli aktywne

Wykonanie umowy o prowadzenie konta — art. 6 ust. 1 lit. b RODO.

Do usunięcia konta, a później w ograniczonym zakresie do rozliczeń i roszczeń.

Newsletter i marketing e-mail/SMS — jeżeli aktywne

Zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej.

Do wycofania zgody lub zakończenia usługi; dowód zgody przez okres potrzebny do wykazania zgodności.

Analityka i reklama oparta na cookies — jeżeli aktywne

Zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.

Do wycofania zgody lub upływu okresu ważności danego pliku/identyfikatora.

Bezpieczeństwo sklepu, przeciwdziałanie nadużyciom

Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO.

Przez okres konieczny do analizy zdarzenia i ochrony roszczeń.

 

4. Czy podanie danych jest obowiązkowe

Podanie danych potrzebnych do zamówienia, dostawy, płatności albo faktury jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Dane oznaczone jako opcjonalne nie są wymagane. Zgody marketingowe i na cookies opcjonalne są dobrowolne i nie wpływają na możliwość zakupu.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do realizacji określonego celu następującym kategoriom podmiotów:

·         Shopify International Limited i podmioty wspierające Shopify — platforma e-commerce, hosting sklepu, checkout, bezpieczeństwo i obsługa zamówień;

·         Hostido — obsługa domeny, DNS i poczty elektronicznej; pełna nazwa prawna podmiotu wynika z zawartej umowy lub faktury;

·         Shopify International Limited — Shopify Payments; procesorzy płatności wskazani przez Shopify, w szczególności Stripe Payments Europe, Limited lub Adyen N.V.; Klarna Bank AB (publ) przy płatności Klarna; banki, wydawcy kart i sieci płatnicze odpowiednie dla wybranej metody;

·         przewoźnicy wybrani przez klienta: InPost sp. z o.o., UPS Polska sp. z o.o. oraz DPD Polska sp. z o.o.;

·         biuro rachunkowe oraz dostawcy programu księgowego i aplikacji do faktur — po ich wyborze i wyłącznie w zakresie potrzebnym do rozliczeń;

·         dostawcy IT, kopii zapasowych, poczty, obsługi prawnej i bezpieczeństwa;

·         dostawcy newslettera i opinii — dopiero po uruchomieniu tych funkcji; na dzień wejścia w życie Polityki nie wskazano dodatkowych zewnętrznych narzędzi analitycznych ani reklamowych.

Bizurri nie sprzedaje danych osobowych. Dane nie są udostępniane reklamodawcom w sposób pozwalający im swobodnie czytać treść zamówień lub korespondencji.

6. Shopify i przekazywanie danych poza EOG

Sklep działa na platformie Shopify. W przypadku klientów z Europejskiego Obszaru Gospodarczego usługi Shopify są co do zasady świadczone przez Shopify International Limited z siedzibą w Irlandii. Shopify i niektórzy dostawcy mogą przetwarzać dane także poza EOG. Stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, wiążące reguły korporacyjne lub standardowe klauzule umowne — zgodnie z dokumentacją danego dostawcy.

Na dzień wejścia w życie Polityki dodatkowe zewnętrzne narzędzia analityczne i reklamowe nie są wskazane jako aktywne. Przed uruchomieniem Google Analytics, Google Ads, Meta Pixel, TikTok Pixel lub innego narzędzia Polityka oraz konfiguracja zgód zostaną odpowiednio uzupełnione.

7. Prawa osoby, której dane dotyczą

·         prawo dostępu do danych i otrzymania ich kopii;

·         prawo sprostowania danych;

·         prawo usunięcia danych — gdy zachodzą przesłanki;

·         prawo ograniczenia przetwarzania;

·         prawo przenoszenia danych — w przypadkach określonych w RODO;

·         prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

·         prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;

·         prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na biuro@bizurri.pl. Przed realizacją żądania Bizurri może poprosić o informacje pozwalające potwierdzić tożsamość, jeżeli jest to konieczne do ochrony danych.

8. Profilowanie i automatyczne decyzje

Jeżeli zostaną aktywowane narzędzia reklamowe, mogą one pomagać dopasowywać reklamy na podstawie zachowania w sklepie. Bizurri nie podejmuje wobec klienta decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na klienta wyłącznie w sposób zautomatyzowany, chyba że przed uruchomieniem takiego procesu zostanie przekazana odrębna informacja wymagana przez RODO.

9. Cookies

1. Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika. Sklep może używać:

·         cookies niezbędnych — potrzebnych do działania koszyka, checkout, logowania, bezpieczeństwa, zapamiętania ustawień prywatności i realizacji żądanej usługi;

·         cookies funkcjonalnych — ułatwiających korzystanie z dodatkowych funkcji;

·         cookies analitycznych — pomagających mierzyć ruch i sposób korzystania ze sklepu;

·         cookies marketingowych — służących pomiarowi kampanii i dopasowaniu reklam.

2. Cookies niezbędne mogą być stosowane bez zgody w zakresie dopuszczonym prawem. Pozostałe kategorie są uruchamiane dopiero po dobrowolnej zgodzie użytkownika.

3. Zgody są zarządzane za pomocą prawidłowo skonfigurowanego mechanizmu Shopify Customer Privacy. Osobna aplikacja CMP nie jest konieczna, jeżeli ten mechanizm rzeczywiście blokuje opcjonalne cookies i skrypty przed zgodą. Baner powinien umożliwiać równie łatwe: „Akceptuję wszystkie”, „Odrzucam opcjonalne” oraz „Dostosuj”, a ustawienia powinny być dostępne ponownie ze stopki.

4. Ustawienia przeglądarki mogą ograniczyć cookies, ale zablokowanie cookies niezbędnych może uniemożliwić działanie koszyka lub płatności.

10. Zabezpieczenia i zmiany Polityki

Bizurri stosuje środki organizacyjne i techniczne adekwatne do ryzyka, w tym kontrolę dostępu, aktualizacje, szyfrowane połączenie i ograniczenie dostępu do danych. Polityka może być aktualizowana w związku ze zmianą prawa, konfiguracji Shopify lub dostawców. Aktualna wersja będzie dostępna w sklepie z podaniem daty.

Podstawa prawna: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności art. 5, 6, 12–22, 28, 32 i 44–49; ustawa z 10 maja 2018 r. o ochronie danych osobowych; ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, art. 398–399; ustawa z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.