Polityka prywatności
1 POSTANOWIENIA OGÓLNE
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Blue Box, ul. Jagiellońska 117, 85-027 Bydgoszcz, NIP: 9532275239, REGON 093049270 , adres poczty elektronicznej: sklep@bluebox.com.pl - zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
Dane osobowe Usługobiorcy (Klienta) są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanym dalej „Rozporządzeniem”, Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną z dnia 18 lipca 2002 r. (Dz.U. Nr 144, poz. 1204 ze zm.).
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
Wszelkie słowa, wyrażenia i akronimy występujące na niniejszej stronie i rozpoczynające się z dużej litery (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnego pod adresem: https://www.bluebox.com.pl/regulamin
2. CEL I ZAKRES ZBIERANIA DANYCH
Celem zbierania danych osobowych przez Administratora jest:
Nawiązanie, ukształtowanie treści, zmiana, wykonanie lub rozwiązanie stosunku umownego między Usługodawcą (Sprzedawcą) i Usługobiorcą (Klientem) polegającego na świadczeniu Usług Elektronicznych poprzez Sklep Internetowy lub zawarciu i wykonaniu Umowy Sprzedaży Produktów oraz ich dostarczenia do Klienta.
Odbiorcy danych osobowych:
W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu dostawy przesyłką przesyłka kurierską Administrator udostępnia zebrane dane osobowe Klienta, w zakresie i nie dłużej niż jest to niezbędne dla dokonania dostawy, wybranemu przewoźnikowi realizującemu przesyłki na zlecenie Administratora.
W przypadku Klienta, który korzysta w Sklepie Internetowym ze sposobu płatności elektronicznych lub kartą płatniczą Administrator udostępnia zebrane dane osobowe Klienta, w zakresie i nie dłużej niż jest to niezbędne dla dokonania płatności, wybranemu podmiotowi obsługującemu powyższe płatności w Sklepie Internetowym.
Administrator przetwarza następujące dane osobowe Usługobiorców (Klientów): imię i nazwisko; adres poczty elektronicznej; numer telefonu kontaktowego; adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj). W wypadku Usługobiorców (Klientów) nie będących jednocześnie konsumentami Administrator przetwarza dodatkowo nazwę firmy oraz numer identyfikacji podatkowej (NIP).
Podanie danych osobowych, o których mowa w pkt. 2.3. jest dobrowolne, aczkolwiek niezbędne do świadczenia przez Usługodawcę Usług Elektronicznych w ramach Sklepu Internetowego lub zawarcia Umowy Sprzedaży Produktów zaś ich niepodanie uniemożliwiać będzie zawarcie danej umowy. Każdorazowo zakres wymaganych danych wskazany jest także w Regulaminie Sklepu Internetowego oraz przed rozpoczęciem świadczenia określonej Usługi Elektronicznej lub zawarciem Umowy Sprzedaży na stronie Sklepu Internetowego.
3. PODSTAWA PRZETWARZANIA DANYCH
Podanie danych osobowych przez Usługobiorcę/Klienta jest dobrowolne, aczkolwiek niepodanie wskazanych w Regulaminie danych osobowych niezbędnych do zawarcia Umowy sprzedaży lub umowy o świadczenie Usługi Elektronicznej skutkuje odmową zawarcia tejże umowy. Dane niezbędne do zawarcia Umowy sprzedaży lub umowy o świadczenie Usługi Elektronicznej wskazane są także każdorazowo na stronie internetowej Sklepu internetowego.
Podstawa przetwarzania danych wynika z działań podejmowanych przez Usługobiorcę (Klienta) w Sklepie Internetowym. Podstawą przetwarzania danych osobowych Usługobiorcy/Klienta jest konieczność realizacji umowy, której Usługobiorca/Klient jest stroną lub podjęcia na jego żądanie działań przed jej zawarciem.
4. PRAWO KONTROLI, DOSTĘPU DO TREŚCI SWOICH DANYCH ORAZ ICH POPRAWIANIA
Usługobiorca ma prawo dostępu do treści swoich danych osobowych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania, prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano w oparciu o wycofaną zgodę przed jej cofnięciem a także prawo wniesienia skargi do organu nadzorczego, w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy Rozporządzenia.
Dane osobowe będą przetwarzane przez okres niezbędny do czasu ustania podstawy przetwarzania danych osobowych, a po jej ustaniu, przez okres przedawnienia roszczeń przysługujących Administratorowi oraz w stosunku do niego, oraz w celach statystycznych, rozliczeniowych, np. dane podane w celu zawarcia i realizacji umowy sprzedaży lub umowy o świadczenie usług droga elektroniczną, będą przetwarzane przez okres realizacji umowy, a po jej zakończeniu, przez okres przedawnienia roszczeń wynikających z tego tytułu przysługujących Administratorowi oraz w stosunku do niego.
W celu realizacji uprawnień, o których mowa powyżej można korzystać z opcji w ramach Konta lub poprzez przesłanie stosownej wiadomości pocztą elektroniczną na adres: sklep@bluebox.com.pl albo pisemnie na adres Administratora.
5. POSTANOWIENIA KOŃCOWE
Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator namawia by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko niniejszego Sklepu Internetowego.
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Administrator zapewnia stopień bezpieczeństwa danych osobowych uwzględniający stan wiedzy technicznej, charakter, zakres, kontekst i cele przetwarzania danych osobowych oraz ryzyko naruszenia praw i wolności osób, których dane dotyczą.
Usługodawca udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną:
Zabezpieczenie zbioru danych przed nieuprawnionym dostępem.
Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.