Niniejszy dokument stanowi realizację polityki informacyjnej Administratora wobec użytkowników serwisu internetowego w domenie bohomaz.pl (Serwis) we wszelkich aspektach przetwarzania i ochrony danych osobowych. Przykładamy dużą wagę do ochrony, zbierania, przetwarzania i wykorzystywania Państwa danych osobowych zgodnie z obowiązującymi przepisami.

Informacja dotycząca Administratora i gromadzenia danych osobowych

1.1. Administrator danych osobowych
Administratorem w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej Rozporządzenie) w odniesieniu do Państwa danych osobowych jest Pretty Wall Joanna Chrzanowska, NIP: 9820390737, z siedzibą w Łodzi, 90-154, Kopcińskiego 34A lokal 4 (dalej: Administrator).

• 1.2. Cele przetwarzania danych osobowych
  Administrator przetwarza podane przez Państwa dane osobowe w celu niezbędnym do:
• prawidłowego funkcjonowania Serwisu,
• kontaktu za pośrednictwem narzędzi Serwisu, w tym formularza kontaktowego,
• przesyłania informacji handlowych,
• zawierania i realizacji umowy zawieranych za pośrednictwem Serwisu (w tym umów o usługi świadczone drogą elektroniczną),
• sprawozdawczości rachunkowej i finansowej,
• dochodzenia roszczeń,
• celów marketingowych.

W tych celach Administrator gromadzi Państwa dane osobowe takie jak: imię i nazwisko, adres, adres wysyłki, adres rozliczeniowy, adres e-mail, numer telefonu, a także ewentualnie nazwa firmy, NIP, REGON, numer rachunku bankowego do zwrotu środków. Podanie danych osobowych jest niezbędne do wykonania umowy. W przypadku, gdy przetwarzanie danych jest fakultatywne, dane będą przetwarzane na podstawie zgody, co będzie wynikać z treści udzielonej zgody.

1.3. Podstawa prawna przetwarzania danych osobowych
Przetwarzanie odbywa się na podstawie:
a) art. 6 ust. 1 lit. b) Rozporządzenia – w zakresie danych osobowych niezbędnych do wykonania umowy, a także w celu podjęcia działań przed zawarciem umowy (np. kontakt przed zawarciem umowy, odpowiedzi na pytania, komunikacja);
b) art. 6 ust. 1 lit. c) Rozporządzenia – w zakresie danych osobowych, których przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. wystawianie faktur, sprawozdawczość rachunkowa i finansowa);
c) art. 6 ust. 1 lit. f) Rozporządzenia – w zakresie danych osobowych, których przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (np. przesyłanie informacji handlowych, marketing bezpośredni);
d) art. 6 ust. 1 lit. a) Rozporządzenia – w razie wyrażenia zgody, w przypadku, gdy przetwarzanie danych jest fakultatywne.

1.4. Formularz kontaktowy
Administrator przetwarza dane osobowe podane w formularzu kontaktowym w celu realizacji usługi świadczonej drogą elektroniczną. Gromadzone dane to: imię, nazwisko, nr telefonu, firma, adres e-mail. Podanie adresu e-mail jest niezbędne do udzielenia odpowiedzi na zapytanie złożone za pośrednictwem formularza kontaktowego. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b) Rozporządzenia. Na potrzeby dalszej komunikacji Administrator może poprosić o podanie nazwiska i numeru telefonu.

1.5. Pliki cookies
Administrator wykorzystuje również informacje zawarte w plikach cookies w celach analitycznych. Pliki te dostarczają danych o aktywności użytkowników w Serwisie. Korzystanie z plików cookies odbywa się na podstawie Państwa zgody. Mogą Państwo w każdej chwili wyłączyć pliki cookies poprzez zmianę ustawień w swojej przeglądarce.

1.6. Zautomatyzowane podejmowanie decyzji
W odniesieniu do Państwa danych osobowych, Administrator nie podejmuje zautomatyzowanych decyzji, w tym decyzji będących wynikiem zautomatyzowanego przetwarzania, w tym profilowania w rozumieniu Rozporządzenia.

1.7. Okres przechowywania danych
Administrator przechowuje Państwa dane osobowe jedynie przez okres niezbędny do realizacji umowy, w tym dochodzenia roszczeń oraz zachowania zgodności z wymaganiami wynikającymi z obowiązujących przepisów (np. przepisów podatkowych). Po upływie tych okresów Państwa dane osobowe zostaną usunięte.

Prawa osoby, której dane dotyczą

2.1. Prawa dostępu i kontroli danych
Przysługuje Państwu prawo do uzyskania od Administratora:

• potwierdzenia, czy przetwarza on Państwa dane osobowe,
• dostępu do tych danych oraz informacji dotyczących:
• 2.2. Pozostałe prawa osoby, której dane dotyczą
  Przysługuje Państwu prawo do:
• żądania sprostowania danych osobowych – gdy Państwa dane są nieprawidłowe lub niekompletne;
• żądania usunięcia danych osobowych – gdy Państwa dane nie będą już niezbędne do celów, dla których zostały zebrane przez Administratora; gdy cofną Państwo swoją zgodę na przetwarzanie danych; zgłoszą Państwo sprzeciw wobec przetwarzania swoich danych; gdy Państwa dane będą przetwarzane niezgodnie z prawem; dane powinny być usunięte w celu wywiązania się z obowiązku wynikającego z przepisu prawa lub dane zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego;
• żądania ograniczenia przetwarzania danych – gdy Państwa dane są nieprawidłowe – mogą Państwo żądać ograniczenia ich przetwarzania na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych; przetwarzanie Państwa danych odbywa się niezgodnie z prawem, ale nie chcą Państwo, aby zostały usunięte; Państwa dane nie będą już potrzebne Administratorowi, ale będą potrzebne Państwu do ustalenia, dochodzenia lub obrony roszczeń; lub wnieśli Państwo sprzeciw wobec przetwarzania danych – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstawy sprzeciwu;
• żądania przeniesienia danych – gdy przetwarzanie Państwa danych odbywa się na podstawie udzielonej zgody lub umowy oraz gdy przetwarzanie to odbywa się w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania danych – gdy przetwarzanie Państwa danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu, a sprzeciw jest uzasadniony ze względu na Państwa szczególną sytuację, a także gdy Państwa dane osobowe przetwarzane są na potrzeby marketingu bezpośredniego, w tym są profilowane.

2.3. Prawo do wniesienia skargi do organu nadzorczego
Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, w przypadku uznania, że przetwarzanie Państwa danych osobowych narusza przepisy Rozporządzenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

2.4. Potwierdzenie tożsamości przed wykonaniem uprawnień
Wdrożone procedury bezpieczeństwa oznaczają, że przed wykonaniem przysługujących Państwu uprawnień, Administrator może zwrócić się o potwierdzenie tożsamości.

Zgoda na przetwarzanie danych osobowych

3.1. Dobrowolność podania danych
W przypadku, gdy przetwarzanie danych jest fakultatywne (np. gdy Administrator przetwarza dane osobowe, które nie są niezbędne do realizacji usługi lub umowy), podanie przez Państwa tych danych jest dobrowolne, po uprzednim wyrażeniu zgody na ich przetwarzanie.

3.2. Wyrażenie zgody
Wyrażenie zgody następuje po zapoznaniu się z niniejszą Polityką Prywatności. W takim przypadku wyrażają Państwo zgodę na gromadzenie i przetwarzanie przez Administratora podanych przez siebie danych osobowych w celu wyraźnie wskazanym przy wyrażaniu zgody, np. poprzez zaznaczenie odpowiedniego okienka.

3.3. Wycofanie zgody
Mogą Państwo w dowolnym momencie wycofać swoją zgodę, w taki sam sposób, w jaki zgoda została udzielona.

3.4. Wycofanie zgody na piśmie
Ponadto mogą Państwo zawsze wycofać zgodę, wysyłając do Administratora oświadczenie o wycofaniu zgody w sposób wskazany w punkcie 6 niniejszej Polityki Prywatności.

3.5. Skutki wycofania zgody
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Informacja o odbiorcach / kategoriach odbiorców danych osobowych

4.1. Zewnętrzni dostawcy usług
Administrator może korzystać z zewnętrznych dostawców usług, którzy w imieniu Administratora przetwarzają dane osobowe, np. dostawców usług hostingu, dostawców usług poczty elektronicznej, dostawców usług księgowych, dostawców usług płatniczych, dostawców usług wysyłkowych. Przekazanie danych odbywa się wyłącznie w celu realizacji ich usług. Administrator korzysta wyłącznie z usług podmiotów, którzy zapewniają wystarczające gwarancje ochrony praw osób, których dane dotyczą. Jeżeli dane podmioty nie są samodzielnymi administratorami, przetwarzanie danych osobowych przez te podmioty odbywa się na podstawie pisemnych umów zawartych z
Administratorem. Podmioty te przestrzegają wytycznych Administratora i podlegają audytom.

4.2. Przekazywanie danych poza EOG
W związku z korzystaniem przez Administratora z określonych usług, dane mogą być przekazywane poza obszar EOG, ale tylko pod warunkiem zapewnienia odpowiedniego stopnia ochrony, np. w ramach programu Tarcza Prywatności (Privacy Shield), ustanowionego na mocy decyzji wykonawczej Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE-USA.

Bezpieczeństwo danych osobowych

5.1. Środki ochrony danych osobowych
Administrator przetwarza Państwa dane osobowe zgodnie z przepisami Rozporządzenia, stosując odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa i odpowiedniej poufności oraz integralności danych osobowych. Ochrona ta obejmuje również zapobieganie nieuprawnionemu dostępowi, nieautoryzowanej modyfikacji, ujawnieniu lub zniszczeniu tych danych.
6.1. Kontakt z Administratorem
Wszelkie żądania, prośby, powiadomienia, zapytania dotyczące przetwarzania danych osobowych mogą Państwo kierować:

• mailowo na adres: biuro@bohomaz.pl,
• pisemnie na adres: Pretty Wall Joanna Chrzanowska, NIP 9820390737, Łódź 90-154, Kopcińskiego 34A lokal 4.