Polityka prywatności

Sklepu internetowego LOVEDOM

§ 1
Postanowienia ogólne

1. Niniejsza polityka prywatności, zwana dalej Polityką, określa techniczne i organizacyjne zasady i warunki ochrony osób fizycznych korzystających ze Sklepu internetowego Lovedom w związku z przetwarzaniem ich danych osobowych w systemie informatycznym oraz w formie tradycyjnej.
2. Prowadzącym Sklep i przetwarzającym dane osobowe jest BAK Sp. z o.o. z siedzibą 85-079 Bydgoszcz, ul. Tadeusza Kościuszki 53, NIP 5542928540, wpisaną do Krajowego Rejestru Sądowego przez Sąd Rejonowy w Bydgoszczy XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000840329, zwana dalej Administratorem.
3. Wszelkie określenia występujące w niniejszej Polityce należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu internetowego Lovedom.

§ 2
Zasady zbierania i przetwarzania danych osobowych

1. Administrator zbiera i przetwarza dane osobowe w celu realizacji prowadzonej działalności gospodarczej, w szczególności:

• zawarcia i realizacji umowy zawieranej w Sklepie internetowym,
• utworzenia i utrzymania konta Klienta,
• marketingu bezpośredniego.

2. Przetwarzanie danych odbywać się może wyłącznie na podstawie zgody danej osoby fizycznej, chyba że wyraźny przepis obowiązującego prawa zwalnia z obowiązku uzyskania zgody, lecz wyłącznie w zakresie dla którego zgoda nie jest wymagana. W szczególności zgody nie wymaga przetwarzanie danych niezbędnych do:

• zawarcia i realizacji umowy,
• wypełnienia obowiązku prawnego ciążącego na Administratorze,
• ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej,
• celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

3. Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• w przypadku przedsiębiorcy dane niezbędne do wypełnienia obowiązków wynikających z obowiązujących przepisów.

4. Dane osobowe nie są przedmiotem zautomatyzowanych decyzji, w tym profilowania.
5. Administrator może przekazywać dane osobowe podmiotom trzecim jedynie w celu realizacji zawartej umowy, w szczególności firmie przewozowej, firmie obsługującej płatności.
6. Jeżeli Administrator zamierza przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim przetwarzaniem zobowiązany jest poinformować osobę, której dane dotyczą, o tym innym celu oraz udzielić jej wszelkich innych stosownych informacji.

§ 3
Prawa osoby, której dane są przetwarzane

1. Osobie, której dane są przetwarzane przysługują następujące prawa:

• prawo dostępu do danych oraz prawo żądania ich sprostowania, usunięcia, ograniczenia przetwarzania oraz wniesienia sprzeciwu wobec przetwarzania,
  • jeśli podstawą przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych. W szczególności przysługuje prawo sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym profilowania i w celach analitycznych,
  • w zakresie, w jakim podstawą przetwarzania danych osobowych jest zgoda, przysługuje prawo cofnięcia zgody. Cofnięcie zgody nie ma wpływu przetwarzanie dokonane na podstawie zgody przed jej wycofaniem,
  • w zakresie, w jakim dane są przetwarzane w celu zawarcia i wykonywania umowy/ świadczenia usług lub przetwarzane na podstawie zgody – przysługuje także prawo do przenoszenia danych osobowych,
  • prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

2. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu. W takiej sytuacji Administrator nie będzie przetwarzać tych danych osobowych do celów marketingu bezpośredniego.
3. Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a Administrator ma obowiązek bez nieuzasadnionej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

• dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
• osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,
• dane osobowe były przetwarzane niezgodnie z prawem;
• dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w obowiązujących przepisach prawa.

4. Administrator może odmówić usunięcia danych osoby, która zgłosiła takie żądanie, jeżeli przetwarzanie jest niezbędne:

• do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy obowiązujących przepisów prawa,
• ustalenia, dochodzenia lub obrony roszczeń.

§ 4
Zasady zabezpieczenia przetwarzania danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

§ 5
Okres przechowywania danych osobowych

1. Z zastrzeżeniem ust. 2 dane będą przechowywane przez okres niezbędny dla realizacji celu, dla którego zostały pozyskane nie dłuższy jednak, niż wynikający z obowiązującego przepisu prawa.
2. Dane dotyczące umów przechowywane będą do chwili przedawnienia roszczeń z nimi związanych.

§ 6
Postanowienia końcowe

1. Administrator zobowiązany jest udzielać informacji i wyjaśnień osobom, których dane były lub są przetwarzane.
2. Niezależnie do Polityki zastosowanie mają także obowiązujące w tym zakresie przepisy prawa.