I. Postanowienia ogólne
1. Terminy i pojęcia użyte w Polityce Prywatności, a niezdefiniowane poniżej, mają znaczenie nadane im w Regulaminie Strony Internetowej, dostępnym pod adresem http://www.brabrabra.pl/regulamin.
2. Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych Użytkowników Serwisu dostępnego pod adresem: http://www.brabrabra.pl/ (Polityka Prywatności).
3. Administratorem danych osobowych (Dane Osobowe) Klientów - osób fizycznych - i użytkowników (podmiotów danych) Serwisu jest Comfort Lingerie Lab Sp. z o.o., adres siedziby i adres do doręczeń: ul. Szlak 77/222, 31-153 Kraków; zarejestrowana w Krajowym Rejestrze Przedsiębiorców pod numerem KRS 0001019609; NIP: 6762636515; REGON: 6762636515; o kapitale zakładowym w wysokości 5000 zł.
4. Dane osobowe, o których mowa w niniejszej Polityce Prywatności, to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, której dane dotyczą, tj. takiej, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie cechy takiej jak: imię, nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jedna bądź kilka cech określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
5. Usługodawca przetwarza Dane Osobowe Podmiotu Danych zgodnie z obowiązującymi przepisami prawa, w szczególności prawa polskiego oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO).
6. Przetwarzanie w rozumieniu Polityki Prywatności oznacza operację lub zestaw operacji wykonywanych na Danych Osobowych lub zestawach Danych Osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie.
II. Zakres i cel zbieranych danych
7. Dane osobowe przetwarzane są przez Administratora w Serwisie w celu zapewnienia możliwości korzystania z funkcjonalności Serwisu, w tym automatycznie podczas korzystania z Serwisu, tj. w celu:
a. rejestracji w ramach Strony Internetowej;
b. zawierania umów za pośrednictwem Serwisu lub funkcji dostępnych w Serwisie, w szczególności złożenia i realizacji Zamówienia.
c. w celu sprawnego działania i funkcjonowania Serwisu, w tym Sklepu Internetowego, a także w celu zapewnienia bezpieczeństwa ich użytkowania, w tym w celu ujawniania i analizy przypadków nadużyć;
d. w celu realizacji obowiązków Usługodawcy, w szczególności rozpatrywania reklamacji związanych z transakcjami zawartymi w Serwisie lub za jego pośrednictwem, a także funkcjonowaniem Serwisu;
e. przygotowywania i prezentowania reklam i ofert dostosowanych do zainteresowań i potrzeb osób, których Dane Osobowe dotyczą, a także otrzymywania informacji handlowych, w szczególności poprzez przesyłanie przez Usługodawcę newslettera na podany przez Klienta adres e-mail;
f. informowanie o najnowszych ofertach i promocjach;
g. publikowanie Treści.
8. W celu:
a. rejestracji w Serwisie - przetwarzane są następujące Dane Osobowe: imię, nazwisko, adres e-mail, numer telefonu kontaktowego, Hasło, adres IP, pliki cookies;
b. zawierania umów za pośrednictwem Serwisu Internetowego lub dostępnego w Serwisie Internetowym, w szczególności złożenia i realizacji Zamówienia - przetwarzane są następujące Dane Osobowe: imię i nazwisko, adres (ulica, numer domu, osiedle wraz z kodem pocztowym), numer telefonu kontaktowego, numer zamówienia, adres IP, pliki cookies lub inne dane podane przez Usługodawcę w Serwisie Internetowym lub podczas kontaktu z Klientem;
c. sprawnego działania i funkcjonowania Serwisu Internetowego, w tym Sklepu Internetowego oraz zapewnienia bezpieczeństwa ich użytkowania, w tym w celu wykrywania nadużyć, tworzenia raportów i analiz, w tym przeglądania statystyk na podstronach Serwisu Internetowego - przetwarzane są następujące Dane Osobowe wymienione w ust. 8 lit. b;
d. realizacji obowiązków Usługodawcy, w szczególności reklamacji dotyczących umów zawieranych w Serwisie lub za jego pośrednictwem oraz funkcjonowania Serwisu, przetwarzane są następujące Dane Osobowe: imię, nazwisko, PESEL, e-mail, telefon, adres (ulica, numer domu, osiedla wraz z kodem pocztowym), adres IP, pliki cookies, numer rachunku bankowego;
e. przygotowywania i prezentowania reklam i ofert dostosowanych do zainteresowań i potrzeb osób, których dane osobowe dotyczą, a także w celu otrzymywania informacji handlowych, w szczególności w celu przesyłania zamówionego przez Usługodawcę newslettera na podany przez Klienta adres e-mail, przetwarzane są następujące dane osobowe: imię, nazwisko, PESEL, płeć, data urodzenia, stan cywilny, e-mail, telefon, adres (ulica, numer domu, miejscowość wraz z kodem pocztowym), adres IP, pliki cookies, numer zamówienia;
f. w celu informowania o aktualnych ofertach i promocjach przetwarzane są następujące dane osobowe: adres IP, pliki cookies
g. w celu nawiązania i utrzymania kontaktu za pośrednictwem Serwisu lub telefonicznie - przetwarzane są następujące Dane Osobowe: imię, nazwisko, płeć, wiek, identyfikator osoby dzwoniącej, numer telefonu, adres e-mail, adres IP, dane przeglądarki (system i typ przeglądarki), identyfikator sesji, preferencje zakupowe, zainteresowania, inne dane podane podczas wymiany wiadomości.
III. Podstawa prawna przetwarzania Danych Osobowych
9. Podstawą prawną przetwarzania danych osobowych jest
a. zgoda osoby, której Dane Osobowe dotyczą, na ich przetwarzanie;
b. konieczność realizacji umów zawartych w Serwisie lub za jego pośrednictwem lub podjęcia działań na żądanie osoby, której dane osobowe dotyczą, przed zawarciem umowy
c. konieczność wypełnienia obowiązku prawnego ciążącego na Usługodawcy;
d. prawnie uzasadnione interesy realizowane przez Usługodawcę lub stronę trzecią, taką jak podmiot obsługujący płatności elektroniczne lub inne osoby, realizowane w związku z funkcjonalnością Serwisu, przy czym ta podstawa przetwarzania Danych Osobowych nie dotyczy dzieci.
W przypadku, o którym mowa w pkt. 9 a) Dane Osobowe dotyczące dzieci będą przetwarzane wyłącznie w przypadku, gdy dziecko ukończyło 16 lat.
IV. Okres przetwarzania danych osobowych
10. Dane Osobowe zebrane za pośrednictwem Serwisu będą przechowywane do celów rozliczeniowych przez okres maksymalnie 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z umową zawartą w Serwisie lub za jego pośrednictwem. W zakresie, w jakim jest to uzasadnione celami przetwarzania, Dane Osobowe będą przechowywane tak długo, jak długo istnieje podstawa prawna do ich przetwarzania, chyba że obowiązujące prawo wymaga dłuższego okresu przechowywania, na przykład w celu wykorzystania w postępowaniu sądowym związanym z działaniem Usługi. Po upływie okresu przechowywania Dane Osobowe zostaną usunięte lub zanonimizowane.
V. Dobrowolność podania Danych Osobowych
11. Podanie Danych Osobowych w Serwisie jest dobrowolne, ale konieczne dla realizowania jednego lub większej ilości celów przetwarzania Danych Osobowych zdefiniowanych w pkt. 7 powyżej, których Usługodawca nie będzie mógł zrealizować w przypadku niepodania Danych Osobowych w Serwisie, odpowiednio dla jednego z celów lub większej ich ilości, zdefiniowanych w pkt. 7 powyżej.
VI. Profilowanie Danych Osobowych
12. Dane Osobowe będą przetwarzane w sposób zautomatyzowany, w tym profilowane do czego wykorzystywane są informacje o zakupach, działaniach w kanałach sprzedaży Usługodawcy (IP komputera, pliki cookie, preferowane sposoby zakupu), dane socjodemograficznych (np. płeć, wiek, dochody, miejsce zamieszkania) ), w celu dostosowania informacji marketingowych do indywidualnych preferencji.
VII. Cookies
13. Usługodawca informuje, że podczas korzystania z Serwisu Dane Osobowe zbierane są automatycznie poprzez logi systemowe Serwisu, z wykorzystaniem plików cookies.
14. Pliki cookies wykorzystywane są w celu:
- tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
- dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
- pliki te są całkowicie bezpieczne dla Użytkownika i jego komputera. Nie zawierają żadnych danych osobowych.
- dzięki nim, przy kolejnej wizycie na stronie, system będzie mógł je odczytać i zidentyfikować Cię jako konkretnego użytkownika.
- korzystanie z plików cookie nie pozwala nam na wykorzystywanie jakichkolwiek informacji z komputera użytkownika.
- możliwość określenia warunków przechowywania lub uzyskiwania dostępu przez pliki cookies.
15. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki Cookies do Urządzenia Użytkownika. Zmiany ustawień, o których mowa w zdaniu poprzednim, Użytkownik może dokonać za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
VIII. Prawa i obowiązki Usługodawcy
16. Usługodawca zastrzega sobie prawo ujawnienia wybranych Danych Osobowych właściwym organom władzy bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną, zgodnie z przepisami obowiązującego prawa.
17. Usługodawca oświadcza, że powierza przetwarzanie Danych Osobowych, na podstawie pisemnej umowy zawartej zgodnie z obowiązującymi przepisami podmiotom świadczącym na rzecz Usługodawcy usługi hostingu, administracji, utrzymywania oraz zarządzania Serwisem, jak również usługi w zakresie optymalizacji przekazu oraz zarządzania kampaniami promocyjnymi.
18. Usługodawca oświadcza, że powierza przetwarzanie Danych Osobowych Klienta podmiotom świadczącym na rzecz Usługodawcy lub bezpośrednio Klienta usługi w zakresie niezbędnym do korzystania z Serwisu, w tym realizacji umów, w szczególności Zamówienia/Rezerwacji, rozpatrzenia reklamacji oraz korzystania z usług finansowych dostępnych w Sklepie Internetowym, na podstawie pisemnej umowy zawartej zgodnie z obowiązującymi przepisami. Dane Osobowe Klientów mogą zostać powierzone w szczególności dostawcom Produktów, Bankom, Ubezpieczycielom, instytucjom finansowym i ubezpieczeniowym.
19. Dane Osobowe mogą być przetwarzane na terenie Polski, Państwa Członkowskiego Unii Europejskiej (UE), na terenie sygnatariusza Porozumienia Europejskiego Obszaru Gospodarczego (EOG). Dane Osobowe mogą być przetwarzane także poza EOG, poprzez ich przekazanie przez Usługodawcę lub Przetwarzającego, ale tylko wtedy, gdy jest to konieczne dla realizacji celów określonych w pkt. 7 powyżej, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
a. współpracę z podmiotami przetwarzającymi Dane Osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych Osobowych;
b. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
c. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
O zamiarze przekazania Danych Osobowych poza EOG Usługodawca informuje na etapie ich zbierania.
IX. Przetwarzanie Danych Osobowych przez Przetwarzających
20. Przetwarzający w rozumieniu Polityki Prywatności to podmioty, o których mowa w pkt. 17 i pkt. 18, które na zlecenie Usługodawcy przetwarzają Dane Osobowe.
21. Przetwarzający jest upoważniony i ma prawo do przetwarzania Danych Osobowych wyłącznie w celach i w zakresie określonych w Polityce Prywatności.
22. Przetwarzający przetwarza powierzone Dane Osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności Przetwarzający:
a. stosuje wymagane prawem środki techniczne i organizacyjne, w szczególności w zakresie bezpieczeństwa przetwarzania Danych Osobowych.
b. stosuje środki zapewniające: i) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania; ii) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego; iii) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
c. stosuje środki zabezpieczenia Danych Osobowych na poziomie nie niższym niż stosowany przez Usługodawcę.
23. Przetwarzający może zmienić, usunąć lub zablokować przetwarzane Dane Osobowe, wyłącznie na polecenie Administratora danych. Jeśli osoba, której Dane Osobowe dotyczą, zwróci się bezpośrednio do Przetwarzającego o zmianę lub usunięcie jej Danych Osobowych, Przetwarzający niezwłocznie, w terminie nie później niż 5 dni robocze, przekazuje taką prośbę Usługodawcy.
24. Przetwarzający nie powinien przetwarzać Danych Osobowych w celu innym niż wykonanie zobowiązań wskazanych w Polityce Prywatności. Przetwarzający nie może ujawniać Danych Osobowych osobom trzecim, z wyjątkiem przypadków wyraźnie przewidzianych przez prawo.
25. Przetwarzający jest odpowiedzialny wobec osoby, której Dane Osobowe dotyczą za szkody, które osoba ta może ponieść w rezultacie działania i zaniechania Przetwarzającego.
X. Prawa i obowiązki osoby, której Dane Osobowe dotyczą
26. Każdy Klient ma prawo dostępu do treści swoich Danych Osobowych, prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do cofnięcia zgody na przetwarzanie Danych Osobowych w jednym lub większej liczbie celów, dla których zgoda została wyrażona w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, a także prawo do przenoszenia Danych Osobowych.
27. W celu skorzystania z praw, o których mowa w pkt. 26 powyżej, należy wysłać wiadomość e-mail na adres info@brabrabra.pl lub zadzwonić pod numer +48124004545 lub wysłać pisemną informację na adres Usługodawcy: Comfort Lingerie Lab Sp. z o.o., ul. Szlak 77/222, 31-153 Kraków, z dopiskiem DANE OSOBOWE.
28. Jeżeli Klient zamieszcza w Serwisie dane osobowe innych osób (w tym ich imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić wyłącznie pod warunkiem nienaruszenia przepisów obowiązującego prawa lub dóbr osobistych tych osób.
29. Klient ma prawo wykorzystywać Dane Osobowe i treści udostępnione przez inne osoby w Serwisie wyłącznie w związku z korzystaniem z Serwisu i za ich zgodą zgodnie z przepisami obowiązującego prawa, chyba że Klient uzyska zgodę tych innych osób na przetwarzanie ich Danych Osobowych i treści w zakresie lub celu przewidzianym w Polityce Prywatności i poza korzystaniem z Serwisu.
30. Każdemu Klientowi przysługuje prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych.
31. Administrator wyznacza Inspektora Ochrony Danych Osobowych, z którym można skontaktować się poprzez e-mail info@brabrabra.pl w każdej sprawie związanej z przetwarzaniem danych osobowych.
XI. Zabezpieczenie Danych Osobowych
32. Usługodawca oświadcza, że dąży do zapewnienia wysokiego poziomu bezpieczeństwa podczas korzystania przez Klientów z Serwisu i w tym celu:
a. stosuje przewidziane prawem środki techniczne i organizacyjne, w szczególności dotyczące bezpieczeństwa przetwarzania Danych Osobowych;
b. podejmuje środki w celu zapewnienia:
- zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
- zdolność do szybkiego przywrócenia dostępności i dostępu do Danych Osobowych w przypadku incydentu fizycznego lub technicznego;
- regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
33. Wszelkie incydenty mające wpływ na bezpieczeństwo przekazu informacji i danych, w tym podejrzenia rozpowszechniania plików zawierających wirusy i innych plików o podobnym charakterze lub niebędących plikami z mechanizmami destrukcyjnymi, należy zgłaszać Usługodawcy na adres poczty elektronicznej: info@brabrabra.pl.
XII. Postanowienia końcowe
34. W sprawach nieuregulowanych w Polityce Prywatności mają zastosowanie przepisy prawa dotyczące przetwarzania Danych Osobowych, w tym RODO.
Akceptuję politykę prywatnosci oraz regulamin sklepu