POLITYKA PRYWATNOŚCI

Niniejsza Polityka Ochrony Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez klientów BB REPUBLIC sp. z o.o., ul. Wejherowska 33S, 84-200 Wejherowo, NIP 958-170-95-83, REGON 386612824, KRS 0000851807 w związku z korzystaniem z usług sprzedaży akcesoriów dla zwierząt.

Jeśli w niniejszym dokumencie mowa o „Usłudze” należy przez to rozumieć usługi realizowane w ramach świadczenia usługi na rzecz klientów (dalej „Użytkownicy” lub „Klient”).

Polityka ochrony Prywatności została przygotowana na podstawie polskich przepisów dotyczących ochrony danych osobowych oraz Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27.04.2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej również: „RODO”).

I. ADMINISTRATOR

Administratorem danych osobowych Użytkowników przekazanych w związku z korzystaniem z Usług (dalej: „Dane Osobowe”) jest BB REPUBLIC sp. z o.o., ul. Wejherowska 33S, 84-200 Wejherowo, NIP 958-170-95-83, REGON 386612824, KRS 0000851807.

II. DANE OSOBOWE UŻYTKOWNIKÓW

1. Korzystanie z Usług o charakterze komercyjnym (odpłatnym) może wiązać się z koniecznością podania przez Użytkownika danych osobowych. W takim przypadku niepodanie danych osobowych może ograniczać możliwość korzystania z tych Usług.
2. Podanie danych osobowych przez Użytkownika może być również wymagane w innych uzasadnionych okolicznościach, np. skierowania do Administratora wniosku o przekazanie określonej informacji, o czym Użytkownik każdorazowo zostanie poinformowany.
3. Administrator może przeprowadzać ankiety wśród Użytkowników w celu uzyskania określonych danych do prowadzenia statystki. Wypełnienie ankiety jest zawsze dobrowolne, a zebrane w ten sposób dane osobowe będą przetwarzane w sposób anonimowy i będą wykorzystywane do analiz statystycznych i tworzenia zbiorowego wizerunku Użytkowników. Ujawnienie tych danych jest zawsze dobrowolne.
4. Dane, które są przetwarzane na podstawie Twojej zgody będą przechowywane do czasu wycofania przez Ciebie zgody na przetwarzanie danych osobowych, chyba że obowiązujące przepisy prawa wymagają od nas ich dłuższego przechowywania.

III. ZAKRES DANYCH OSOBOWYCH I ICH PRZETWARZANIA

1. W zakresie uzasadnionym daną Usługą, Administrator może poprosić Użytkownika o podanie w szczególności następujących danych osobowych: imienia i nazwiska, adresu, numeru telefonu, adresu poczty elektronicznej i innych danych niezbędnych do realizacji Usługi.
2. Administrator przetwarza dane osobowe w celu:
   – zawarcia i wykonania umowy sprzedaży a także bieżącej obsługi obecnych oraz potencjalnych klientów,
   – marketingu bezpośredniego produktów, w celach analitycznych i profilowania na przykład by wysyłać wiadomości e-mail, newsletter, reklamy produktów i/lub usług, oraz inne treści promocyjno-marketingowe,
   – przeprowadzenia analiz statystycznych i tworzenia zbiorowego wizerunku Użytkowników,
   – opcjonalnie w celu obsługi zwrotów, reklamacji, dochodzenia roszczeń związanych z zawartą umową sprzedaży
   - wsparcia klienta podczas szeroko pojętego procesu zakupu celem zwiększenia satysfakcji z użytkowania sklepu www.bowlandbone.pl (tak zwane - customer experience). W tym celu Administrator przekazuje przetwarzane dane do państwa trzeciego tj. do Stanów Zjednoczonych Ameryki Północnej będących siedzibą zaufanego partnera Administratora jakim jest Klaviyo, Inc. 225 Franklin St.Boston, Massachusetts 02110 świadczącego dla Administratora usługi obsługi komunikacyjnej i marketingowej, w oparciu o odpowiednie instrumenty prawne obejmujące standardowe klauzule umowne zatwierdzone przez Komisję Europejską a dotyczące przekazywania danych osobowych podmiotom przetwarzającym dane mającym siedzibę w krajach trzecich. Ponadto Spółka Klaviyo, Inc. zadeklarowała i potwierdziła zgodność działalności z decyzję wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach tzw. Data Privacy Framework („DPF”). Lista podmiotów, certyfikowanych w ramach DPF znajduje się pod adresem https://www.dataprivacyframework.gov/s/participant-search.
3. Na podstawie zebranych danych osobowych dokonywane jest profilowanie, czyli automatyczna ocena niektórych czynników osobowych. Przy profilowaniu brane są pod uwagę dane statystyczne między innymi dotyczące wybieranych towarów przez Użytkownika oraz osoby o podobnym profilu. Przeprowadzane jest by lepiej poznać preferencje oraz potrzeby Użytkownika. Na podstawie zebranych danych będą wysyłane między innymi komunikaty marketingowe, propozycje wzięcie udziału w akcjach rabatowych, informacje o obniżkach cen. Do profilowania wykorzystywane są między innymi dane o dokonanych zakupach, aktywności na stronie internetowej naszego sklepu, o przeglądanych towarach, dane o średniej wartości zakupów oraz ich częstotliwości, aktywności w mediach społecznościowych. Ponadto profilowanie występuje w związku z korzystaniem przez Administratora z usług zaufanego partnera tj.spółki Klaviyo Inc., a jego cele jest przesyłanie do Użytkowników korzystających ze sklepu internetowego www.bowlandbone.pl spersonalizowanych komunikatów. W tym przypadku profilowanie nie skutkuje podejmowaniem decyzji wywołujących wobec Użytkownika skutków prawnych lub wpływających na niego w podobnie istotny sposób.
4. Podczas odwiedzania naszej strony przetwarzamy takie dane jak: adres IP, pliki cookies – art. 6 ust. 1 lit. f) RODO, podczas składania zamówienia przetwarzanym takie dane jak: adres e-mail, imię i nazwisko, adres dostawy, adres rachunku, adres IP, pliki cookies – art. 6 ust. 1 lit. a), b) i f) RODO, podczas wysyłania newslettera przetwarzamy takie dane jak: adres e-mail, imię i nazwisko, historia zamówień – art. 6 ust. 1 lit. a) i f) RODO, podczas procesu rekrutacji przetwarzamy takie dane jak: imię i nazwisko, numer telefonu, adres e-mail, dokumenty aplikacyjne (cv) – art. 6 ust. 1 lit. a) RODO.

IV. PODSTAWA PRZETWARZANIA DANYCH OSOBOWYCH

1. Dane osobowe przetwarzane są na podstawie zgody wyrażanej przez Użytkownika oraz w przypadkach, w których przepisy prawa upoważniają Administratora do przetwarzania danych osobowych, w przypadku złożenia zamówienia na podstawie umowy w innych przypadkach na podstawie prawnie uzasadnionych interesów realizowanych przez Administratora.
2. Wyrażenie przez Użytkownika zgody na przetwarzanie jego danych osobowych następuje przez akceptację informacji wyświetlanej na stronie www lub poprzez dalsze korzystanie ze strony internetowej. W przypadku zawarcia umowy zgoda następuje poprzez złożenie przez Użytkownika zamówienia przez naszą stronę internetową.

V. INFORMACJE HANDLOWE, ANKIETY, NEWSLETTER

1. Administrator może przesyłać Użytkownikom, w tym na wskazane przez nich adresy e-mail, informacje handlowe na temat produktów i usług podmiotów należących do swoich partnerów.
2. Administrator może przesyłać Użytkownikom, w tym na podane przez nich adresy e-mail, ankiety jeżeli wyrażą na to zgodę.
3. Administrator może przetwarzać dane osobowe w celu ulepszenia Usług, jak również w celu dostosowania wyświetlanych w Serwisie reklam, materiałów lub rekomendacji do preferencji lub zainteresowań Użytkownika. Administrator może w tym celu powiązać dane osobowe przekazane przez Użytkownika w związku z korzystaniem z danej Usługi z innymi Danymi Osobowymi dotyczącymi tego Użytkownika i przetwarzanymi już przez Administratora.

VI. PRZEKAZYWANIE I UDOSTĘPNIANIE DANYCH OSOBOWYCH

1. Korzystanie z niektórych Usług może wiązać się z udostępnieniem lub przekazaniem danych osobowych Użytkownika innym podmiotom np. urzędom. Jeśli wskutek powyższego nastąpi przekazanie danych osobowych innemu administratorowi, przetwarzanie danych osobowych będzie podlegać polityce ochrony prywatności przyjętej przez takiego administratora. Może okazać, że Państwa dane osobowe będą przetwarzane do Państw spoza obszaru EOG, jeśli będzie to niezbędne do realizacji Usługi.
2. Administrator może przekazać lub udostępnić dane osobowe osobom trzecim w przypadku gdy:
   a) użytkownik wyrazi na to zgodę lub,
   b) będzie to uzasadnione przepisami prawa lub,
   c) będzie to niezbędne w celu świadczenia Usług.

VII. PRAWA UŻYTKOWNIKA

1. Użytkownik ma prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie, czy też prawo wniesienia skargi do organu nadzorczego.
2. Ze swoich uprawnień Klient może skorzystać poprzez złożenie odpowiedniej dyspozycji poprzez pocztę tradycyjną lub elektroniczną. Odpowiedź zostanie przesłana niezwłocznie od otrzymania dyspozycji. W razie potrzeby termin realizacji żądania może zostać przedłużony z uwagi na skomplikowany charakter żądania lub liczbę zgłoszonych żądań. Jeżeli wnioski okazałyby się nadmierne, w szczególności ze względu na swój nagminny charakter, Administrator może zażądać uzasadnionej opłaty za realizację kolejnego żądania albo odmówić podjęcia działań w związku z wnioskiem.
3. Administrator danych przetwarzający dane w zbiorach, ma obowiązek udzielania informacji na wniosek osoby, której dane przetwarza o:
   a) fakcie przetwarzania danych jej dotyczących,
   b) pełnym adresie siedziby i pełnej nazwie administratora danych,
   c) celu, zakresie i sposobie przetwarzania danych,
   d) dacie, od której dane zostały włączone do zbioru,
   e) treści danych,
   f) sposobie udostępniania danych oraz o odbiorcach lub kategorii odbiorców danych,
   g) źródle, z którego pochodzą dane jej dotyczące, chyba że administrator danych jest zobowiązany do zachowania w tym zakresie tajemnicy państwowej, zawodowej lub służbowej.

VIII. ZASADY BEZPIECZEŃSTWA

1. Administrator jest obowiązany do zastosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy, zmianą lub utratą, uszkodzeniem lub zniszczeniem.
2. Zbiory danych osobowych podlegają ochronie i zabezpieczeniu:
   1. po zakończeniu pracy dane osobowe winny być zabezpieczone w zamykanych pomieszczeniach, w sposób uniemożliwiający zapoznanie się z ich treścią osobom trzecim,
   2. pojedyncze komputery zawierające dane osobowe powinny być zabezpieczone hasłem. Pracownicy zatrudnieni przy ich obsłudze nie mogą zezwalać na użytkowanie komputera osobom nieupoważnionym,
   3. oprócz hasła, komputery wyposażone są między innymi w oprogramowanie antywirusowe,
   4. przebywanie w pomieszczeniach osób nieupoważnionych jest dopuszczalne tylko w obecności osoby zatrudnionej przy przetwarzaniu tych danych,
   5. pomieszczenia powinny być zamykane na czas nieobecności w nich osób zatrudnionych,
   6. monitory komputerów powinny być tak ustawione, aby uniemożliwić osobom postronnym wgląd do danych osobowych,
   7. Pracownicy posiadający dostęp do danych osobowych winni złożyć oświadczenia o zachowaniu w tajemnicy danych osobowych oraz o zapoznaniu się z przepisami dotyczącymi ochrony danych.
3. Zobowiązuje się Administratora do pobierania oświadczeń, o których mowa w niniejszym artykule, od pracowników. Zakresy czynności osób zatrudnionych przy przetwarzaniu danych osobowych, w stopniu odpowiednim do zadań, powinny uwzględniać obowiązki z zakresu odpowiedzialności za bezpieczeństwo danych osobowych. Oświadczenia, o których mowa, sporządza się w dwóch egzemplarzach, z których po jednym egzemplarzu otrzymują:
   1. administrator danych,
   2. pracownik.

IX. COOKIES I INNE TECHNOLOGIE

1. Pliki cookies stanowią dane, w szczególności pliki tekstowe, które zawierają nazwę domeny serwisu internetowego, z którego pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalną nazwę. W tych plikach może być przechowywany numer który identyfikuje urządzenie użytkownika ale na jego podstawie nie jest ustalana tożsamość użytkownika. Korzystamy z plików cookies i innych podobnych technologii w celach świadczenia Usług; tworzenia statystyk, utrzymania sesji użytkownika (po zalogowaniu), dzięki czemu użytkownik nie musi na każdej podstronie internetowej danego serwisu i aplikacji ponownie wpisywać loginu i hasła; prezentacji reklam.
2. Używamy technologii Local Storage (LS), zbliżonej zasadą działania do plików cookies, mającej jednak nieco inne właściwości. LS to wydzielona część pamięci przeglądarki, służąca do przechowywania danych zapisywanych przez serwisy. Dostęp do niej może uzyskać tylko strona internetowa działający w tej samej witrynie, z której dane zostały zapisane, jednak inaczej niż w przypadku cookies, nie są one wysyłane przez przeglądarkę przy każdym odwołaniu do serwera. Dane w LS są długotrwale przechowywane przez przeglądarkę i nie są usuwane po zamknięciu przeglądarki ani nie mają określonego czasu ważności. Podkreślamy, że nie używamy tej technologii w celu „śledzenia” lub identyfikowania użytkowników, a wyłącznie w celu świadczenia usług na jak najwyższym poziomie. Używamy technologii LS np. w celu zapamiętania ustawień lub zapamiętania danych na temat zarekomendowanych wpisów.
3. Korzystamy również z User Agent, która jest aplikacją kliencką. Nagłówek zawierający tzw. user agent string (UAString), który służy serwisom internetowym do rozpoznania typu programu klienckiego. Praktycznie każda współczesna przeglądarka posługuje się UAString. Również wiele klientów HTTP nie będących typowymi przeglądarkami wysyła nagłówek UAString podczas walidacji źródła czy indeksowania stron do bazy danych wyszukiwarek.

X. USTAWIENIA PRZEGLĄDARKI

1. Użytkownik może w każdym czasie dokonać zmiany ustawień przeglądarki internetowej. Niedokonanie zmian oznacza, że w/w informacje w ramach plików cookies mogą być zamieszczane i przechowywane w urządzeniu końcowym Użytkownika. Z poziomu przeglądarki internetowej, z której użytkownik korzysta możliwe jest np. samodzielne zarządzanie plikami cookies. W najpopularniejszych przeglądarkach istnieje m.in. możliwość: określania ustawień dla plików cookie, czy też blokowania lub usuwania cookies. Kompleksowe informacje dostępne są w ustawieniach oprogramowania (przeglądarki internetowej) oraz jej instrukcji obsługi.

XI. KONTAKT

1. Użytkownik Serwisu może kontaktować się z Administratorem w celu uzyskania informacji o tym, czy i w jaki sposób Administrator wykorzystuje lub zamierza wykorzystywać jego dane osobowe.
2. Adres, pod którym można się skontaktować z Administratorem:
   BB REPUBLIC sp. z o.o.,
   ul. Wejherowska 33S,
   84-200 Wejherowo,
   NIP 958-170-95-83, REGON 386612824, KRS 0000851807
   tel.: +48 884 768 969,
   e-mail: info@bowlandbone.pl