Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe osób korzystających ze sklepu internetowego Boxlumo
dostępnego pod adresem boxlumo.com, w tym Klientów składających zamówienia, osób kontaktujących się z nami,
użytkowników konta klienta oraz subskrybentów newslettera.
Dokument ma charakter informacyjny i jest spójny z zasadami sprzedaży opisanymi w:
Regulaminie Boxlumo.
Szczegóły dotyczące plików cookies i ustawień zgód znajdziesz w:
Polityce plików cookies.
Dodatkowo udostępniamy skróconą informację RODO pod adresem:
Klauzula informacyjna RODO.
1. ADMINISTRATOR DANYCH I DANE KONTAKTOWE
Administratorem danych osobowych (dalej: „Administrator”) jest:
JUSTIE spółka z ograniczoną odpowiedzialnością
ul. Józefa Dietla 34/5b, 30-070 Kraków, Polska
NIP: 6762653643, REGON: 526647622, KRS: 0001063176
Kontakt w sprawach związanych z danymi osobowymi:
e-mail: shop@boxlumo.com
tel.: +48 789 495 867
formularz: Kontakt z nami
Godziny obsługi: poniedziałek–piątek 8:00–16:00. Zamówienia można składać 24/7.
2. DEFINICJE
Sklep – sklep internetowy Boxlumo prowadzony pod adresem boxlumo.com.
Klient – osoba korzystająca ze Sklepu, w szczególności składająca Zamówienie.
Konto – panel użytkownika dostępny pod adresem Moje konto.
Newsletter – usługa polegająca na wysyłaniu wiadomości e-mail o treści informacyjnej/marketingowej (za zgodą).
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Przetwarzanie – operacje wykonywane na danych (np. zbieranie, utrwalanie, organizowanie, udostępnianie, usuwanie).
Odbiorca – podmiot, któremu ujawniamy dane (np. przewoźnik, dostawca hostingu), w zakresie niezbędnym do realizacji celu.
Podmiot przetwarzający – podmiot przetwarzający dane w naszym imieniu na podstawie umowy powierzenia (np. hosting).
3. JAKIE DANE ZBIERAMY
Zakres danych zależy od tego, z jakich funkcjonalności Sklepu korzystasz. Możemy przetwarzać:
Dane identyfikacyjne i kontaktowe – imię i nazwisko, adres e-mail, numer telefonu.
Dane adresowe – adres dostawy/korespondencyjny (ulica, numer, kod pocztowy, miejscowość, kraj).
Dane transakcyjne – szczegóły zamówień (produkty, ilości, cena brutto, status, data), wybrana metoda płatności i dostawy, numer zamówienia.
Dane do dokumentów sprzedaży – przy fakturze: nazwa firmy, NIP, adres firmy oraz inne dane wymagane przepisami rachunkowo-podatkowymi.
Dane komunikacyjne – treść korespondencji, zgłoszeń i reklamacji, dane niezbędne do obsługi sprawy (np. opis problemu, zdjęcia).
Dane konta – login (e-mail), historia zamówień, ustawienia konta; hasła przechowywane są w formie zaszyfrowanej/haszowanej (bez dostępu operacyjnego do treści hasła).
Dane techniczne i logi – adres IP, identyfikatory urządzeń/przeglądarki, informacje o zdarzeniach w systemie (logi serwera) – w celach bezpieczeństwa i poprawnego działania.
Dane newsletterowe – adres e-mail oraz informacja o udzieleniu/wycofaniu zgody.
Podanie danych jest dobrowolne, jednak w praktyce niezbędne do realizacji zamówienia, kontaktu lub świadczenia wybranych usług (np. konto, newsletter).
4. CELE I PODSTAWY PRAWNE PRZETWARZANIA
Przetwarzamy dane w następujących celach operacyjnych (z przypisaniem podstaw prawnych):
Zawarcie i wykonanie umowy sprzedaży (obsługa zamówienia, płatności, dostawy, kontakt transakcyjny) – dane niezbędne do realizacji umowy.
Założenie i utrzymanie Konta oraz obsługa funkcji konta – na podstawie świadczenia usługi elektronicznej.
Obsługa reklamacji, zwrotów i roszczeń – realizacja obowiązków prawnych oraz zapewnienie ciągłości obsługi.
Wystawienie dokumentów sprzedaży (paragon/faktura) oraz prowadzenie księgowości – wypełnienie obowiązków prawnych.
Kontakt i obsługa zapytań (formularz, e-mail, telefon) – prawnie uzasadniony interes polegający na komunikacji i obsłudze spraw.
Newsletter i marketing bezpośredni – wyłącznie na podstawie zgody (zgoda może być w każdej chwili wycofana).
Cookies i technologie podobne – zgodnie z ustawieniami w panelu zgód; zakres zależy od kategorii cookies i wybranych zgód (szczegóły w Polityce plików cookies).
W przypadku, gdy przetwarzanie odbywa się na podstawie zgody, jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
5. ODBIORCY DANYCH (KOMU MOŻEMY UDOSTĘPNIAĆ DANE)
Dane udostępniamy wyłącznie w zakresie niezbędnym do realizacji danego procesu oraz w oparciu o odpowiednie podstawy.
Kategorie odbiorców mogą obejmować:
Przewoźnicy i operatorzy logistyczni – w szczególności InPost (realizacja dostawy/pobrania), w zakresie danych adresowych i kontaktowych niezbędnych do doręczenia.
Bank i obsługa rozliczeń – w szczególności w zakresie przelewów na rachunek Sprzedawcy oraz rozliczeń finansowych; odbiorcą danych mogą być podmioty uczestniczące w rozliczeniu płatności.
Dostawcy IT i hostingu – utrzymanie Sklepu, serwerów, poczty e-mail, kopii bezpieczeństwa, narzędzi technicznych.
Dostawcy systemów zgód i cookies – Cookie-script.com (Google v2) w zakresie zarządzania zgodami, zgodnie z ustawieniami użytkownika.
Dostawcy usług księgowych i doradczych – w zakresie wymaganym przepisami (np. rozliczenia).
Dostawcy usług prawnych i windykacyjnych – wyłącznie, gdy jest to konieczne do ochrony naszych praw lub dochodzenia roszczeń.
Organy publiczne – wyłącznie, gdy obowiązek udostępnienia wynika z przepisów prawa.
6. POWIERZENIE PRZETWARZANIA
W zakresie, w jakim korzystamy z usług podmiotów przetwarzających (np. hosting, utrzymanie systemów, narzędzia IT),
przetwarzanie odbywa się na podstawie umów powierzenia i zgodnie z naszymi instrukcjami, z zachowaniem standardów bezpieczeństwa oraz poufności.
7. NEWSLETTER I KOMUNIKACJA MARKETINGOWA
1. Newsletter uruchamiamy wyłącznie po udzieleniu przez użytkownika uprzedniej zgody na otrzymywanie informacji handlowych drogą elektroniczną.
2. Zakres danych newsletterowych to co do zasady adres e-mail oraz informacja o zgodzie (data, kanał, zakres).
3. Rezygnacja (wycofanie zgody) jest możliwa w każdym czasie:
a) poprzez link wypisu w wiadomości newsletterowej (o ile jest dostępny),
b) poprzez kontakt na shop@boxlumo.com.
4. Komunikacja transakcyjna (np. potwierdzenie zamówienia, status wysyłki) nie jest marketingiem – jest elementem realizacji zamówienia i bezpieczeństwa procesu.
8. COOKIES, ZGODY I NARZĘDZIA POMIAROWE
1. Sklep korzysta z plików cookies i technologii podobnych w celach zapewnienia działania koszyka, procesu zakupowego,
bezpieczeństwa, a także – w zależności od ustawień – w celach analitycznych i/lub marketingowych.
2. Zarządzanie zgodami odbywa się przez mechanizm Cookie-script.com (Google v2), zgodnie z konfiguracją i wyborem użytkownika.
3. Szczegółowe informacje (rodzaje cookies, cele, okresy, lista podmiotów i instrukcje zmiany ustawień) są opisane w:
Polityce plików cookies.
9. CZY PRZEKAZUJEMY DANE POZA EOG
Co do zasady realizujemy sprzedaż na terytorium Polski. Jeżeli w ramach funkcji cookies/narzędzi zewnętrznych lub usług IT
dojdzie do przekazania danych poza Europejski Obszar Gospodarczy, stosujemy mechanizmy zgodne z prawem (np. standardowe klauzule umowne),
a informacja o tym jest prezentowana w dokumentacji cookies lub w ustawieniach zgód.
W przypadku sprzedaży/dostawy poza Polskę (po wcześniejszym kontakcie i uzgodnieniu warunków) dane mogą być udostępnione operatorom logistycznym
lub partnerom realizującym doręczenie w danej destynacji – wyłącznie w zakresie koniecznym do dostawy.
10. OKRES PRZECHOWYWANIA DANYCH
Stosujemy retencję adekwatną do celu (zasada minimalizacji). Typowo:
Dane zamówień i rozliczeń – przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do czasu przedawnienia roszczeń.
Dane konta – do czasu usunięcia konta przez Klienta lub przez Administratora (np. na wniosek), z zastrzeżeniem danych wymaganych do rozliczeń i obrony roszczeń.
Dane reklamacyjne – przez czas obsługi reklamacji oraz okres niezbędny do rozliczeń i ewentualnej obrony/doch. roszczeń.
Dane korespondencyjne – przez okres obsługi sprawy i uzasadniony czas archiwizacji.
Dane newsletterowe – do czasu wycofania zgody lub zakończenia świadczenia usługi newslettera.
Logi techniczne – przez okres uzasadniony względami bezpieczeństwa i diagnostyki.
11. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
W granicach przewidzianych przepisami przysługuje Ci prawo do:
dostępu do danych oraz otrzymania kopii,
sprostowania (poprawienia) danych,
usunięcia danych („prawo do bycia zapomnianym”) – gdy nie zachodzą podstawy do dalszego przetwarzania,
ograniczenia przetwarzania,
przenoszenia danych (w zakresie, w jakim przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy),
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu bezpośredniego),
wycofania zgody – w dowolnym momencie (gdy przetwarzanie odbywa się na podstawie zgody).
Wnioski dotyczące realizacji praw możesz kierować na: shop@boxlumo.com.
Dla sprawnej obsługi podaj proszę dane pozwalające na identyfikację (np. adres e-mail użyty w Sklepie, numer zamówienia – jeśli dotyczy).
12. PRAWO WNIESIENIA SKARGI
Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z przepisami, przysługuje Ci prawo wniesienia skargi do organu nadzorczego
właściwego dla ochrony danych osobowych (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
13. BEZPIECZEŃSTWO DANYCH
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyk, w tym m.in. szyfrowanie transmisji (SSL), kontrolę dostępu,
procedury uprawnień, kopie bezpieczeństwa oraz monitoring stabilności systemów. Jednocześnie zachęcamy do zachowania standardów bezpieczeństwa
po stronie użytkownika (np. aktualne oprogramowanie, silne hasło, ostrożność w korespondencji).
14. ZMIANY POLITYKI PRYWATNOŚCI
Polityka może być aktualizowana w przypadku zmian prawnych, technologicznych lub organizacyjnych (np. wprowadzenie nowych funkcji, integracji,
rozszerzenie kanałów sprzedaży). Aktualna wersja jest zawsze dostępna w Sklepie. Zmiany nie wpływają na prawa nabyte Klientów
oraz nie naruszają obowiązujących przepisów.
15. KONTAKT I DOKUMENTY POWIĄZANE
W sprawach prywatności i danych osobowych: shop@boxlumo.com.
