Klauzula informacyjna RODO

KLAUZULA INFORMACYJNA RODO (ART. 13 RODO) – BOXLUMO

obowiązuje od dnia 09.02.2025 r.

Niniejsza klauzula informacyjna wyjaśnia zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu internetowego Boxlumo (https://boxlumo.com) – w szczególności przy składaniu zamówień, zakładaniu konta, kontakcie, obsłudze zwrotów i reklamacji oraz przy zapisie do newslettera.

Dokument jest spójny z: Regulaminem Boxlumo, Polityką prywatności oraz Polityką plików cookies.

1. KTO JEST ADMINISTRATOREM DANYCH

Administratorem Twoich danych osobowych jest:
JUSTIE spółka z ograniczoną odpowiedzialnością
ul. Józefa Dietla 34/5b, 30-070 Kraków, Polska
NIP: 6762653643, REGON: 526647622, KRS: 0001063176

2. JAK SIĘ Z NAMI SKONTAKTOWAĆ W SPRAWACH DANYCH

W sprawach związanych z danymi osobowymi możesz kontaktować się z Administratorem:
e-mail: shop@boxlumo.com
tel.: +48 789 495 867
formularz: Kontakt z nami

3. CZY POWOŁALIŚMY INSPEKTORA OCHRONY DANYCH

Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych (IOD) w rozumieniu RODO albo nie wyznaczył IOD. Jeżeli Administrator wyznaczy IOD w przyszłości, dane kontaktowe IOD zostaną udostępnione w Sklepie.

4. W JAKICH CELACH I NA JAKIEJ PODSTAWIE PRZETWARZAMY DANE

Twoje dane mogą być przetwarzane w następujących celach:

A) ZAMÓWIENIE I REALIZACJA UMOWY SPRZEDAŻY

• Cel: przyjęcie zamówienia, potwierdzenia, kontakt transakcyjny, płatność, dostawa, obsługa statusu, ewentualne korekty.
• Podstawa prawna: niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Zakres danych: dane identyfikacyjne i kontaktowe, adres dostawy, szczegóły zamówienia, dane płatnicze w zakresie rozliczeń.

B) KONTO KLIENTA I USŁUGI ELEKTRONICZNE

• Cel: założenie i prowadzenie konta, historia zamówień, ustawienia, logowanie.
• Podstawa prawna: wykonanie umowy o świadczenie usług elektronicznych (art. 6 ust. 1 lit. b RODO).
• Zakres danych: adres e-mail (login), dane konta, dane zamówień przypisane do konta.

C) PŁATNOŚCI I ROZLICZENIA

• Cel: obsługa płatności przelewem tradycyjnym, płatności za pobraniem, weryfikacja rozliczeń, zwroty.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne (art. 6 ust. 1 lit. c RODO) w zakresie dokumentacji finansowej.
• Uwagi: bank może przetwarzać dane jako odrębny administrator w związku z realizacją przelewu i rozliczeń.

D) DOKUMENTY SPRZEDAŻY (PARAGON/FAKTURA), KSIĘGOWOŚĆ I OBOWIĄZKI PODATKOWE

• Cel: wystawienie paragonu, faktury VAT (na żądanie), prowadzenie ksiąg i ewidencji.
• Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Zakres danych: dane wymagane przepisami (np. NIP i dane firmowe, jeśli prosisz o fakturę).

E) DOSTAWA I OBSŁUGA LOGISTYCZNA

• Cel: przygotowanie, nadanie i doręczenie przesyłki, kontakt w sprawie doręczenia.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz uzasadniony interes (art. 6 ust. 1 lit. f RODO) – sprawna obsługa logistyczna.
• Zakres danych: imię i nazwisko, adres, telefon/e-mail (w zakresie potrzebnym do doręczenia).

F) ZWROTY, WYMIANY, REKLAMACJE I ROSZCZENIA

• Cel: obsługa odstąpienia od umowy, wymiany, reklamacji, ustalenie i obrona roszczeń.
• Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz uzasadniony interes (art. 6 ust. 1 lit. f RODO) – dochodzenie/obrona roszczeń.
• Zakres danych: dane zamówienia, kontakt, adres zwrotu, opis sprawy, dokumentacja (np. zdjęcia).

G) KONTAKT I OBSŁUGA ZAPYTAŃ

• Cel: odpowiedź na pytania, obsługa zgłoszeń, kontakt operacyjny.
• Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO) – komunikacja i obsługa klientów.
• Zakres danych: dane podane w wiadomości (np. e-mail, telefon), treść korespondencji.

H) NEWSLETTER I KOMUNIKACJA MARKETINGOWA

• Cel: przesyłanie newslettera (informacje o ofercie, nowości, promocje).
• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
• Zakres danych: adres e-mail oraz informacja o udzieleniu/wycofaniu zgody.
• Wycofanie zgody: w każdej chwili (np. link wypisu lub e-mail do Administratora). Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania.

I) BEZPIECZEŃSTWO I LOGI TECHNICZNE

• Cel: bezpieczeństwo Sklepu, zapobieganie nadużyciom, analiza błędów, stabilność działania.
• Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Zakres danych: np. adres IP, logi serwera, dane o urządzeniu/przeglądarce w zakresie niezbędnym do ochrony i diagnostyki.

J) COOKIES I USTAWIENIA ZGÓD

• Cel: działanie Sklepu (cookies niezbędne) oraz – zależnie od zgody – cele funkcjonalne/analityczne/marketingowe.
• Podstawa prawna: niezbędność do świadczenia usługi (cookies konieczne) oraz zgoda (cookies niekonieczne) – zgodnie z ustawieniami w panelu zgód.
• Szczegóły: Polityka plików cookies.

5. CZY MUSISZ PODAWAĆ DANE

Podanie danych jest dobrowolne, ale w praktyce:
a) bez danych niezbędnych do realizacji zamówienia nie zawrzesz i nie wykonamy umowy,
b) bez danych do faktury nie wystawimy faktury,
c) bez adresu e-mail nie wyślemy potwierdzeń zamówienia i informacji transakcyjnych,
d) bez zgody nie będziemy wysyłać newslettera i nie uruchomimy cookies marketingowych/analitycznych (o ile są wdrożone).

6. KOMU MOŻEMY UJAWNIAĆ DANE (KATEGORIE ODBIORCÓW)

Dane mogą być ujawniane w szczególności następującym kategoriom podmiotów:

• Przewoźnicy/logistyka – w szczególności InPost (doręczenia, pobranie), w zakresie danych niezbędnych do dostawy.
• Bank i rozliczenia – realizacja przelewów oraz rozliczeń; bank działa jako odrębny administrator w ramach usług bankowych.
• Dostawcy IT i hostingu – utrzymanie Sklepu, serwerów, poczty, kopii zapasowych (jako podmioty przetwarzające).
• Dostawcy narzędzi cookies i zgód – Cookie-script.com (Google v2) w zakresie zarządzania zgodami.
• Usługi księgowe/doradcze – w zakresie niezbędnym do rozliczeń i obsługi obowiązków prawnych.
• Usługi prawne – w zakresie ochrony praw i dochodzenia/obrony roszczeń.
• Organy publiczne – gdy obowiązek wynika z prawa.

7. CZY PRZEKAZUJEMY DANE POZA EOG

Jeśli korzystamy z narzędzi lub usług dostawców, których infrastruktura może obejmować transfer poza Europejski Obszar Gospodarczy, transfer odbywa się na podstawie mechanizmów zgodnych z prawem (np. standardowe klauzule umowne) i z uwzględnieniem wymogów bezpieczeństwa. Informacje o tym mogą być również wskazane w dokumentacji cookies oraz w ustawieniach panelu zgód.

Sprzedaż standardowa realizowana jest na terytorium Polski. Sprzedaż poza Polskę jest możliwa po wcześniejszym kontakcie i uzgodnieniu warunków, a dane mogą być udostępniane operatorom logistycznym w zakresie niezbędnym do dostawy.

8. JAK DŁUGO PRZECHOWUJEMY DANE

Dane przechowujemy przez czas niezbędny do realizacji celów wskazanych w niniejszej klauzuli, a następnie przez okres wymagany przepisami lub do czasu przedawnienia roszczeń. Typowo:

• dane zamówień, rozliczeń i dokumentów księgowych – przez okres wymagany przepisami podatkowymi/rachunkowymi,
• dane konta – do czasu usunięcia konta (z zastrzeżeniem danych wymaganych do rozliczeń i obrony roszczeń),
• dane reklamacyjne/zwrotowe – do czasu zakończenia sprawy i przez okres niezbędny dla rozliczeń i roszczeń,
• dane newsletterowe – do czasu wycofania zgody,
• logi techniczne – przez okres uzasadniony względami bezpieczeństwa i diagnostyki.

9. JAKIE MASZ PRAWA

Przysługują Ci prawa (w granicach przepisów):

• prawo dostępu do danych i uzyskania kopii,
• prawo sprostowania danych,
• prawo usunięcia danych (gdy brak podstaw do dalszego przetwarzania),
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych (gdy przetwarzanie odbywa się na podstawie zgody lub umowy i jest zautomatyzowane),
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym marketingu bezpośredniego),
• prawo wycofania zgody – gdy przetwarzanie odbywa się na zgodzie,
• prawo wniesienia skargi do organu nadzorczego (PUODO).

Wnioski dotyczące praw możesz zgłosić na: shop@boxlumo.com. Dla sprawnej obsługi podaj adres e-mail użyty w Sklepie oraz – jeśli dotyczy – numer zamówienia.

10. CZY PODEJMUJEMY ZAUTOMATYZOWANE DECYZJE / PROFILOWANIE

Co do zasady nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub istotnie na Ciebie wpływających w sposób wyłącznie zautomatyzowany. Jeżeli w ramach cookies marketingowych/analitycznych stosowane są mechanizmy dopasowania treści (profilowania), odbywa się to wyłącznie w granicach udzielonych zgód i opisanych kategorii cookies, zgodnie z Polityką plików cookies.

11. POSTANOWIENIA KOŃCOWE

W sprawach nieuregulowanych niniejszą klauzulą stosuje się przepisy RODO i prawa polskiego. Aktualne dokumenty informacyjne dostępne są w Sklepie: Polityka prywatności, Polityka plików cookies, Regulamin.