Polityka prywatności

Niniejsza Polityka Prywatności stanowi integralną część Regulaminu Sklepu Internetowego bulkhomme.pl z dnia 1.06.2019 r. (Regulamin). Definicje pojęć użytych w niniejszej Polityce Prywatności zostały zawarte w Regulaminie. Postanowienia Regulaminu stosuje się odpowiednio.

1. DANE OSOBOWE

1.1. Dane osobowe podane przez Klienta będą przetwarzane przez Sprzedawcę (tj. SKINENCE Sp. z o.o. z siedzibą w Warszawie przy ul. Złotej 75A/7 wpisaną do rejestru przedsiębiorców pod numerem KRS 0001145443, NIP/VAT: 5273144019 oraz REGON: 54045731300000), który jest administratorem danych osobowych.

1.2. Dane osobowe podane przez Użytkowników w ramach Strony internetowej są przetwarzane przez SKINENCE Sp. z o.o., Administratora Danych Osobowych, zgodnie z zasadami określonymi w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO”). Kontakt z Administratorem Danych jest możliwy za pośrednictwem poczty elektronicznej pod adresem hello@bulkhomme.pl lub telefonicznie pod numerem +48 22 6022862.

1.3. Dane osobowe Użytkowników będą przetwarzane przez okres 5 lat od momentu usunięcia Konta i zostaną usunięte po upływie wskazanego okresu, chyba że przetwarzanie danych wynika z innej podstawy prawnej.

1.4. Zakres przetwarzanych danych osobowych jest określony zakresem danych uzupełnionych przez Klienta i przesłanych Sprzedawcy za pomocą odpowiedniego formularza. Przetwarzanie danych osobowych Klienta może obejmować jego adres e-mail, imię i nazwisko, nazwę firmy, numer telefonu oraz adres IP komputera.

1.5. Dane osobowe Klientów będą przetwarzane w następujących celach:

• (a) realizacji przepisów prawa,
• (b) utworzenia Konta, realizacji Zamówienia, świadczenia usług drogą elektroniczną, rozpatrywania złożonych reklamacji oraz innych działań określonych w Regulaminie,
• (c) działań promocyjnych i handlowych Sprzedawcy.

1.6. Podanie danych osobowych jest dobrowolne, jednak brak zgody na przetwarzanie danych osobowych oznaczonych jako obowiązkowe uniemożliwi wykonanie usług przez Sprzedawcę.

1.7. Podstawą prawną przetwarzania danych osobowych w przypadku wskazanym w pkt 1.3(a) jest upoważnienie ustawowe do przetwarzania danych niezbędnych do działania zgodnie z prawem, natomiast w przypadku wskazanym w pkt 1.3(b) i 1.3(c) — upoważnienie ustawowe do przetwarzania danych niezbędnych do wykonania umowy, jeżeli osoba, której dane dotyczą, jest jej stroną, lub gdy jest to konieczne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, bądź dobrowolna zgoda Klienta.

1.8. Dane osobowe Klientów mogą być przekazywane wyłącznie w celu realizacji Umów Sprzedaży oraz umów o świadczenie usług drogą elektroniczną przez Sprzedawcę do firmy hostingowej, firmy świadczącej usługi księgowe na rzecz Sprzedawcy oraz firmy kurierskiej. Dane osobowe zgromadzone przez Sprzedawcę mogą być również udostępnione właściwym organom państwowym na ich żądanie na podstawie odpowiednich przepisów prawa lub innym osobom i podmiotom — w przypadkach przewidzianych przepisami prawa.

1.9. Podmiot przetwarzający dane osobowe Użytkowników na podstawie Umowy Powierzenia będzie przetwarzał dane osobowe Klientów od momentu obowiązywania RODO przez inny podmiot wyłącznie po uprzedniej zgodzie Administratora Danych Osobowych.

1.10. Udostępnienie danych osobowych podmiotom nieuprawnionym zgodnie z niniejszą Polityką Prywatności może nastąpić wyłącznie po uprzedniej zgodzie Klienta.

1.11. Klient, którego dane dotyczą, ma prawo do ograniczenia przetwarzania danych oraz prawo do przenoszenia danych osobowych zgromadzonych przez Administratora Danych Osobowych dotyczących Klienta i otrzymania ich w ustrukturyzowanej formie, wniesienia skargi do organu nadzorczego, jeżeli uzna, że jego dane są przetwarzane niezgodnie z prawem, oraz dochodzenia środków prawnych przed sądem przeciwko organowi nadzorczemu jako podmiotowi dopuszczającemu się naruszenia.

1.12. Jeżeli Sprzedawca uzyska informację, że Klient korzysta z usługi świadczonej drogą elektroniczną w sposób naruszający Regulamin lub obowiązujące przepisy prawa (niedozwolone korzystanie), Sprzedawca może przetwarzać dane osobowe Klienta w zakresie niezbędnym do ustalenia odpowiedzialności Klienta.

1.13. Strona internetowa może zapisywać zapytania HTTP, dlatego pliki zawierające logi serwera WWW mogą przechowywać niektóre dane, w tym adres IP komputera wysyłającego zapytanie, nazwę stacji Klienta — identyfikację poprzez protokół HTTP, jeśli jest to możliwe, datę i czas systemowy rejestracji w Sklepie oraz otrzymania zapytania, liczbę bajtów wysłanych przez serwer, adres URL strony odwiedzonej przez Klienta wcześniej, jeżeli Klient wszedł do Sklepu poprzez link, informacje dotyczące przeglądarki Klienta, informacje dotyczące błędów powstałych przy realizacji transakcji HTTP. Logi serwera WWW mogą być gromadzone w celu prawidłowej administracji Sklepu. Dostęp do danych mają wyłącznie osoby upoważnione do administrowania systemem informatycznym. Pliki zawierające logi serwera WWW mogą być analizowane w celu przygotowania statystyk dotyczących ruchu w Sklepie i występujących błędów. Zestawienia takich informacji nie identyfikują konkretnych Klientów.

1.14. Przekazywanie danych osobowych do państw trzecich będzie odbywać się zgodnie z RODO.

1.15. Korzystanie ze Strony odbywa się poprzez bezpieczne połączenie https. Komunikacja pomiędzy urządzeniem Użytkownika a serwerami jest szyfrowana przy użyciu protokołu SSL. W przypadku logowania poprzez zewnętrzne platformy facebook.com, google.com, twitter.com, instagram.com, snapchat.com, youtube.com poziom bezpieczeństwa określają:

• https://www.facebook.com/legal/FB_Work_Privacy
• https://privacy.google.com/intl/en
• https://twitter.com/en/privacy
• https://www.help.instagram.com/155833707900388
• https://www.snap.com/en-US/privacy/privacy-policy/

1.16. Korzystamy z Stripe do obsługi płatności, analiz oraz innych usług biznesowych. Stripe gromadzi informacje identyfikujące urządzenia łączące się z jego usługami. Stripe wykorzystuje te informacje do obsługi i ulepszania usług świadczonych na naszą rzecz, w tym do wykrywania oszustw. Więcej informacji o Stripe oraz jego polityce prywatności można znaleźć pod adresem https://stripe.com/privacy.

2. BEZPIECZEŃSTWO INFORMACJI

2.1. Sprzedawca stosuje środki technologiczne i organizacyjne w celu zabezpieczenia przetwarzania danych osobowych odpowiednie do zagrożeń oraz kategorii danych podlegających ochronie, w szczególności zabezpiecza dane przed udostępnieniem osobom nieuprawnionym, przejęciem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem; między innymi stosowane są certyfikaty SSL (Secure Socket Layer). Dane osobowe Klientów są gromadzone i przechowywane na zabezpieczonym serwerze; ponadto dane są zabezpieczone poprzez wewnętrzne procedury Sprzedawcy dotyczące przetwarzania danych osobowych oraz politykę bezpieczeństwa informacji.

2.2. W celu zalogowania się do Konta konieczne jest podanie odpowiedniego loginu i hasła. W celu zapewnienia odpowiedniego poziomu bezpieczeństwa hasło do Konta istnieje w Sklepie wyłącznie w postaci zaszyfrowanej. Ponadto rejestracja i logowanie do Konta odbywa się poprzez bezpieczne połączenie https. Komunikacja pomiędzy urządzeniem Klienta a serwerami jest szyfrowana przy użyciu protokołu SSL.

2.3. Jednocześnie Sprzedawca oświadcza, że korzystanie z Internetu oraz usług świadczonych drogą elektroniczną może wiązać się z określonymi zagrożeniami teleinformatycznymi, takimi jak obecność i działanie robaków internetowych, oprogramowania spyware lub malware, w tym wirusów komputerowych, a także możliwością narażenia na cracking lub phishing (wyłudzanie haseł) i inne. W celu uzyskania szczegółowych i profesjonalnych informacji związanych z bezpieczeństwem w Internecie Sprzedawca zaleca skorzystanie z porad podmiotów specjalizujących się w tego rodzaju usługach IT.

2.4. Sprzedawca stosuje dodatkowo w ramach Strony wszelkie niezbędne środki techniczne określone w art. 25, 30, 32–34, 35–39 RODO, zapewniające podwyższoną ochronę i bezpieczeństwo przetwarzania danych osobowych Klientów.

3. PLIKI COOKIES

3.1. W celu prawidłowego działania Sklepu Sprzedawca korzysta z technologii obsługi plików Cookies. Cookies to pakiety informacji zapisywane na urządzeniu Klienta za pośrednictwem Sklepu, zazwyczaj zawierające informacje zgodne z przeznaczeniem danego pliku, za pomocą których Klient korzysta ze Sklepu — są to najczęściej: adres serwisu internetowego, data utworzenia, czas przechowywania pliku Cookie, unikalny numer oraz dodatkowe informacje zgodne z przeznaczeniem danego pliku.

3.2. Sprzedawca stosuje dwa rodzaje plików cookies: cookies sesyjne, które są trwale usuwane po zakończeniu sesji przeglądarki Klienta, oraz cookies trwałe, które pozostają na urządzeniu Klienta po zakończeniu sesji aż do momentu ich usunięcia.

3.3. Na podstawie plików cookies, zarówno sesyjnych, jak i trwałych, nie jest możliwa identyfikacja Klienta. Mechanizm cookies nie pozwala na pobieranie jakichkolwiek danych osobowych.

3.4. Cookies stosowane w Sklepie są bezpieczne dla urządzenia Klienta, w szczególności uniemożliwiają przedostanie się wirusów lub innego oprogramowania do urządzenia.

3.5. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka) domyślnie dopuszcza przechowywanie plików cookies na urządzeniu Użytkownika, o ile Klient wybierze taką opcję w ustawieniach przeglądarki. Użytkownicy Strony mogą w każdej chwili zmienić ustawienia dotyczące cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę cookies w ustawieniach przeglądarki lub informować o każdym ich zamieszczeniu na urządzeniu Użytkownika Strony. Szczegółowe informacje o możliwościach i sposobach obsługi cookies dostępne są w ustawieniach oprogramowania (przeglądarki).

3.6. Cookies zamieszczane na urządzeniu Użytkownika Strony mogą być wykorzystywane również przez reklamodawców oraz partnerów współpracujących z operatorem Strony po uprzedniej zgodzie Użytkownika wyrażonej w ustawieniach przeglądarki. Zgodnie z rozporządzeniem e-Privacy Użytkownik może wyłączyć zapisywanie plików cookies podmiotów trzecich na swoim urządzeniu zgodnie z instrukcją producenta przeglądarki. Brak zgody na pliki cookies podmiotów trzecich oraz inne niż sesyjne nie powinien powodować braku dostępności Strony w całości lub w części dla Klienta.

3.7. Sprzedawca wykorzystuje własne pliki Cookies w następujących celach: uwierzytelnianie Klienta w Sklepie i utrzymanie sesji Klienta; konfiguracja Sklepu i dostosowanie zawartości stron do preferencji Klienta, takich jak rozpoznanie urządzenia Klienta, zapamiętanie ustawień wprowadzonych przez Klienta; zapewnienie bezpieczeństwa danych i korzystania ze Sklepu; analizy i badania oglądalności; usługi reklamowe.

3.8. Sprzedawca wykorzystuje pliki Cookies podmiotów trzecich, po uprzedniej zgodzie Klienta, w następujących celach: uwierzytelnianie Klienta w Sklepie i utrzymanie sesji Klienta; konfiguracja Sklepu i dostosowanie zawartości stron do preferencji Klienta, takich jak rozpoznanie urządzenia Klienta, zapamiętanie ustawień wprowadzonych przez Klienta; zapewnienie bezpieczeństwa danych i korzystania ze Sklepu; analizy i badania oglądalności; usługi reklamowe.

3.9. Klient może indywidualnie zmienić ustawienia Cookies w dowolnym momencie, określając warunki ich przechowywania, poprzez ustawienia przeglądarki internetowej lub konfigurację usługi. Klient może również w dowolnym momencie usunąć pliki Cookies zapisane na swoim urządzeniu zgodnie z instrukcją producenta przeglądarki.

3.10. Szczegółowe informacje dotyczące obsługi Cookies dostępne są w ustawieniach przeglądarki używanej przez Klienta.