Polityka prywatności

    § 1. Administrator danych osobowych

    Administratorem danych osobowych jest A Design Anna Kawalec, ul. Angielska 3, 63-500 Ostrzeszów, NIP: 514-028-10-71 (dalej: „Administrator”).

    Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych:

    • e-mail: bupu@bupu.pl
    • adres korespondencyjny: ul. Angielska 3, 63-500 Ostrzeszów

    § 2. Zakres zbieranych danych

    Administrator zbiera dane osobowe podane dobrowolnie przez Klienta w związku z korzystaniem ze Sklepu, w szczególności:

    • imię i nazwisko,
    • adres dostawy,
    • adres e-mail,
    • numer telefonu,
    • dane do faktury (nazwa firmy, NIP, adres) - jeśli Klient żąda wystawienia faktury VAT.

    § 3. Cele i podstawy prawne przetwarzania danych

    Administrator przetwarza dane osobowe Klientów w następujących celach:

    1. Realizacja zamówienia i wykonanie umowy sprzedaży - na podstawie art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy). Obejmuje: przyjęcie i obsługę zamówienia, dostawę Towaru, wystawienie dokumentu sprzedaży, obsługę zwrotów i reklamacji.
    2. Wypełnienie obowiązków prawnych - na podstawie art. 6 ust. 1 lit. c RODO. Obejmuje: prowadzenie dokumentacji księgowej i podatkowej, realizację obowiązków wynikających z ustawy o prawach konsumenta.
    3. Prawnie uzasadniony interes Administratora - na podstawie art. 6 ust. 1 lit. f RODO. Obejmuje: dochodzenie lub obronę przed roszczeniami, prowadzenie analityki internetowej w celu ulepszania Sklepu.
    4. Zgoda Klienta - na podstawie art. 6 ust. 1 lit. a RODO. Obejmuje: przesyłanie newslettera i informacji handlowych drogą elektroniczną, działania marketingowe. Zgoda może zostać cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

    Podanie danych osobowych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy sprzedaży. Brak podania tych danych uniemożliwia realizację zamówienia. Podanie danych w celach marketingowych jest w pełni dobrowolne.

    § 4. Odbiorcy danych osobowych

    Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji danego celu:

    Firmy kurierskie i logistyczne (w zakresie: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail - przekazywane w formie etykiety/listu przewozowego stanowiącego zlecenie doręczenia przesyłki):

    • DPD Polska sp. z o.o.,
    • InPost sp. z o.o. (w tym obsługa paczkomatów InPost).

    Operatorzy płatności (w zakresie danych niezbędnych do obsługi transakcji płatniczej):

    • Przelewy24 (PayPro S.A.),
    • Stripe Payments Europe, Ltd.,
    • PayPal (Europe) S.à r.l. et Cie, S.C.A.

    Inne podmioty:

    • dostawcy usług hostingowych i IT obsługujących Sklep,
    • biuro rachunkowe współpracujące z Administratorem,
    • Google Ireland Limited (Google Analytics) - wyłącznie po wyrażeniu zgody na pliki cookies analityczne,
    • Cloudflare, Inc. (Cloudflare Turnstile - weryfikacja formularza kontaktowego, wyłącznie w celu ochrony przed botami),
    • organy władzy publicznej - wyłącznie gdy obowiązek udostępnienia danych wynika z przepisów prawa.

    Ilość przekazywanych danych jest każdorazowo ograniczona do niezbędnego minimum.

    § 5. Przekazywanie danych do państw trzecich

    Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z usługi PayPal, Stripe oraz Cloudflare (weryfikacja formularza kontaktowego), a także - wyłącznie po wyrażeniu zgody na pliki cookies analityczne - Google Analytics (Google Ireland Limited / Google LLC, USA). Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych lub, w przypadku Google LLC, ram prawnych EU-US Data Privacy Framework.

    § 6. Okres przechowywania danych

    • Dane związane z realizacją zamówienia - przez czas trwania umowy, a następnie przez okres przedawnienia roszczeń cywilnoprawnych (co do zasady 6 lat od końca roku kalendarzowego, w którym roszczenie stało się wymagalne).
    • Dane księgowe i podatkowe - przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
    • Dane przetwarzane na podstawie zgody (np. newsletter) - do momentu cofnięcia zgody.
    • Dane przetwarzane w celu realizacji prawnie uzasadnionego interesu - do momentu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

    § 7. Prawa Klienta

    Każdemu Klientowi, którego dane osobowe są przetwarzane, przysługuje prawo do:

    1. dostępu do swoich danych osobowych (art. 15 RODO),
    2. sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO),
    3. usunięcia danych - „prawo do bycia zapomnianym” (art. 17 RODO), gdy nie istnieje inna podstawa prawna dalszego przetwarzania,
    4. ograniczenia przetwarzania danych (art. 18 RODO),
    5. przenoszenia danych do innego administratora (art. 20 RODO),
    6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
    7. cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).

    W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: bupu@bupu.pl lub pisemnie na adres siedziby.

    Klientowi przysługuje również prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.

    § 8. Zautomatyzowane podejmowanie decyzji

    Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych Klientów, w tym nie stosuje profilowania w rozumieniu art. 22 RODO.

    § 9. Pliki cookies

    1. Sklep korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu końcowym Klienta (komputer, telefon, tablet) podczas korzystania ze Sklepu.

    2. Sklep wykorzystuje następujące rodzaje plików cookies:

      Niezbędne - zapewniają prawidłowe działanie Sklepu, w tym obsługę koszyka zakupowego, procesu składania zamówienia i zapamiętanie decyzji dotyczącej zgody na cookies. Nie wymagają zgody Klienta.

      Analityczne (Google Analytics) - cookies _ga i _ga_KG7DBFQB3D, ustawiane przez Google Ireland Limited, przechowywane do 2 lat, służące do mierzenia ruchu na stronie i sposobu korzystania ze Sklepu. Ładowane wyłącznie po wyrażeniu zgody. Sklep nie wykorzystuje obecnie plików cookies funkcjonalnych ani marketingowych/reklamowych.

    3. Przy pierwszej wizycie w Sklepie wyświetlany jest baner informacyjny umożliwiający wyrażenie zgody na pliki cookies analityczne (Google Analytics) lub jej odmowę. Klient może w każdej chwili zmienić swoją decyzję za pomocą linku „Cookies” w stopce strony.

    4. Klient może również zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej, w tym zablokować ich zapisywanie. Ograniczenie stosowania plików cookies może wpłynąć na dostępność niektórych funkcji Sklepu.

    5. Szczegółowe informacje o wykorzystywanych plikach cookies (nazwy, czas przechowywania, przeznaczenie) zostały wskazane powyżej.

    § 10. Postanowienia końcowe

    1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O istotnych zmianach Klienci zostaną poinformowani za pośrednictwem strony Sklepu.
    2. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz inne właściwe przepisy prawa polskiego.
    3. Niniejsza Polityka prywatności obowiązuje od dnia 2 sierpnia 2026.
    Koszyk