Polityka prywatności

## POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO BRISTLELAB.PL

### 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności ma charakter informacyjny i określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem [www.bristlelab.pl](http://www.bristlelab.pl), w tym Klientów, osób kontaktujących się ze Sprzedawcą, zapisujących się do Newslettera oraz korzystających z Konta Klienta.

2. Administratorem danych osobowych jest:

BRISTLE LAB Vladyslav Hrabovskyi
ul. Hoża 86/410, 00-682 Warszawa
NIP: 1251806422
REGON: 544367452
e-mail: contact@bristlelab.pl
telefon: +48 780 112 165

3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

4. Podanie danych osobowych jest dobrowolne, jednak w zakresie wymaganym do złożenia i realizacji Zamówienia, założenia i prowadzenia Konta Klienta, obsługi płatności, dostawy, zwrotu lub reklamacji, a także zapisania się do Newslettera może być niezbędne. Niepodanie danych wymaganych w danym przypadku może skutkować brakiem możliwości złożenia Zamówienia, zawarcia lub wykonania Umowy Sprzedaży, utworzenia Konta Klienta, otrzymywania Newslettera, rozpatrzenia zgłoszenia lub udzielenia odpowiedzi.

### 2. Jakie dane mogą być przetwarzane

Administrator może przetwarzać w szczególności następujące dane osobowe:

* imię i nazwisko,
* adres dostawy i adres rozliczeniowy,
* adres e-mail,
* numer telefonu,
* dane firmy i NIP, jeżeli są podawane do faktury,
* dane dotyczące Zamówień, płatności, dostawy, zwrotów i reklamacji,
* dane związane z Kontem Klienta,
* dane związane z zapisaniem się do Newslettera i preferencjami marketingowymi,
* dane techniczne i informacje o aktywności w Sklepie, w tym adres IP, dane o urządzeniu, przeglądarce, systemie operacyjnym, interakcjach ze stroną, a także dane zapisywane przy użyciu cookies i podobnych technologii.

### 3. Źródła danych

Dane osobowe mogą być pozyskiwane:

* bezpośrednio od osoby, której dane dotyczą,
* automatycznie podczas korzystania ze Sklepu,
* od operatorów płatności w zakresie informacji o statusie płatności,
* od dostawców usług dostawy w zakresie realizacji przesyłki,
* od dostawców narzędzi technologicznych i marketingowych używanych w Sklepie.

### 4. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. zawarcie i wykonanie Umowy Sprzedaży, w tym obsługa Zamówienia, płatności, dostawy, zwrotów i reklamacji
   podstawa prawna: art. 6 ust. 1 lit. b RODO

2. założenie i prowadzenie Konta Klienta
   podstawa prawna: art. 6 ust. 1 lit. b RODO

3. kontakt z Klientem w sprawach dotyczących Zamówienia, płatności, dostawy, reklamacji, zwrotu lub zgłoszenia
   podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie komunikacji niezwiązanej bezpośrednio z wykonaniem umowy – art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest obsługa zapytań, zapewnienie sprawnej komunikacji oraz ochrona przed nadużyciami

4. realizacja obowiązków prawnych, w szczególności podatkowych, rachunkowych i konsumenckich
   podstawa prawna: art. 6 ust. 1 lit. c RODO

5. ustalenie, dochodzenie lub obrona roszczeń
   podstawa prawna: art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest ochrona jego praw, dochodzenie roszczeń oraz obrona przed roszczeniami

6. wysyłka Newslettera oraz wiadomości marketingowych e-mail, w tym informacji o produktach, promocjach i ofertach specjalnych
   podstawa prawna: art. 6 ust. 1 lit. a RODO

7. analityka, statystyka, pomiar skuteczności reklam i działania remarketingowe, w tym z wykorzystaniem Google Analytics i Meta Pixel
   podstawa prawna: art. 6 ust. 1 lit. a RODO

8. zapobieganie nadużyciom, zapewnienie bezpieczeństwa Sklepu oraz wykrywanie działań niezgodnych z prawem
   podstawa prawna: art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest ochrona bezpieczeństwa Sklepu, użytkowników oraz infrastruktury technicznej

### 5. Wiadomości transakcyjne i marketingowe

1. Administrator może wysyłać wiadomości związane z realizacją Umowy, w szczególności dotyczące:

* potwierdzenia złożenia Zamówienia,
* przyjęcia Zamówienia do realizacji,
* płatności,
* wysyłki i dostawy,
* zwrotów i reklamacji,
* zmian dotyczących Konta Klienta.

2. Powyższe wiadomości są wysyłane niezależnie od zgody marketingowej, ponieważ są niezbędne do wykonania umowy lub realizacji obowiązków prawnych.

3. Wiadomości marketingowe, w tym Newsletter, są wysyłane wyłącznie osobom, które uprzednio wyraziły odpowiednią zgodę. Zgoda może zostać cofnięta w dowolnym momencie.

### 6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:

* dostawcy platformy sklepowej i usług technicznych, w tym Shopify,
* operatorom płatności,
* przewoźnikom i operatorom logistycznym, w szczególności InPost, ORLEN Paczka, DPD lub innym aktualnie wykorzystywanym dostawcom dostawy,
* dostawcom usług IT, hostingu, poczty elektronicznej i narzędzi wspierających obsługę klienta,
* dostawcom usług księgowych, prawnych i doradczych,
* dostawcom narzędzi analitycznych i marketingowych, w szczególności Google Analytics i Meta Pixel, jeżeli są aktywne w Sklepie,
* podmiotom wspierającym wysyłkę Newslettera lub komunikacji marketingowej, jeżeli są wykorzystywane.

### 7. Shopify

1. Sklep działa w oparciu o technologię Shopify.

2. W związku z korzystaniem z platformy Shopify dane osobowe mogą być przetwarzane przez Shopify w zakresie niezbędnym do zapewnienia działania platformy, obsługi zamówień, płatności, bezpieczeństwa oraz funkcji związanych z prowadzeniem Sklepu.

3. Administrator korzysta z funkcji prywatności dostępnych w Shopify, w szczególności ustawień Customer Privacy, banera cookies i powiązanych narzędzi służących zarządzaniu zgodami.

4. Jeżeli w Sklepie włączono Shopify Network Intelligence i wykorzystywane są Enhanced Services, Shopify może przetwarzać dane osobowe Klientów również w celu świadczenia usług ulepszonych, w tym personalizacji, lepszego dopasowania reklam oraz analizy interakcji ze Sklepem i reklamami. W takim przypadku dane dotyczące aktywności Klienta w Sklepie mogą być udostępniane Shopify oraz podmiotom trzecim, w tym podmiotom zlokalizowanym poza Europejskim Obszarem Gospodarczym, w celu świadczenia tych usług.

5. Informacje o sposobie przetwarzania danych osobowych przez Shopify są dostępne w Shopify Consumer Privacy Policy pod adresem: [https://www.shopify.com/legal/privacy/consumers](https://www.shopify.com/legal/privacy/consumers)

6. Informacje o sposobie korzystania z praw związanych z przetwarzaniem danych przez Shopify, w tym o możliwości wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania danych przez Shopify w związku z Enhanced Services, są dostępne pod adresem: [https://privacy.shopify.com/pl](https://privacy.shopify.com/pl)

### 8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub potrzebny do ochrony praw Administratora, w szczególności:

* dane związane z Zamówieniem i Umową Sprzedaży – przez czas realizacji umowy, a następnie przez okres wymagany przez przepisy podatkowe, rachunkowe i cywilnoprawne,
* dane związane z Kontem Klienta – do czasu usunięcia Konta, a następnie przez okres potrzebny do rozliczeń i obrony roszczeń,
* dane związane z reklamacją lub zwrotem – przez okres niezbędny do obsługi zgłoszenia oraz przez okres przedawnienia roszczeń,
* dane związane z Newsletterem i marketingiem e-mail – do czasu cofnięcia zgody,
* dane związane z analityką i marketingiem internetowym – zgodnie z okresem życia wykorzystywanych cookies lub do czasu wycofania zgody.

### 9. Profilowanie

1. Administrator może wykorzystywać dane osobowe do profilowania w celach analitycznych i marketingowych, w szczególności w celu:

* dopasowania treści marketingowych,
* mierzenia skuteczności reklam,
* prezentowania bardziej dopasowanych treści i ofert.

2. Profilowanie nie służy podejmowaniu wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.

### 10. Cookies, Google Analytics i Meta Pixel

1. Sklep wykorzystuje cookies i podobne technologie w celu:

* zapewnienia prawidłowego działania strony,
* utrzymania sesji użytkownika i działania Konta Klienta,
* zapamiętywania ustawień i preferencji,
* prowadzenia analityki i statystyk,
* działań marketingowych i remarketingowych.

2. Cookies niezbędne do działania strony mogą być używane bez zgody użytkownika, jeżeli są konieczne do świadczenia usługi.

3. Cookies analityczne i marketingowe, w tym związane z Google Analytics i Meta Pixel, są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.

4. Administrator korzysta z funkcji zarządzania zgodami dostępnych w Shopify. W przypadku korzystania z pikseli lub tagów niestandardowych Administrator dąży do tego, aby działały one zgodnie z ustawieniami Customer Privacy API i wyborem użytkownika wyrażonym w banerze cookies.

5. Użytkownik może zarządzać zgodami poprzez baner cookies i odpowiednie ustawienia prywatności dostępne w Sklepie, a także poprzez ustawienia swojej przeglądarki, z zastrzeżeniem że ograniczenie cookies niezbędnych może wpłynąć na działanie niektórych funkcji strony.

### 11. Przekazywanie danych poza EOG

1. W związku z korzystaniem z usług dostawców technologicznych, płatniczych, analitycznych i marketingowych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

2. W przypadku przekazywania danych poza EOG Administrator stosuje odpowiednie mechanizmy ochrony przewidziane przez RODO, w szczególności:

* decyzje stwierdzające odpowiedni stopień ochrony, albo
* standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
* lub inne mechanizmy zgodne z obowiązującym prawem.

3. Osoba, której dane dotyczą, może uzyskać informację o stosowanych zabezpieczeniach dotyczących przekazywania danych poza EOG, w tym kopię tych zabezpieczeń lub informację o miejscu ich udostępnienia, kontaktując się z Administratorem na adres: [contact@bristlelab.pl](mailto:contact@bristlelab.pl).

### 12. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

* dostępu do danych,
* sprostowania danych,
* usunięcia danych,
* ograniczenia przetwarzania,
* przenoszenia danych,
* wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
* cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
* wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej cofnięciem.

### 13. Kontakt i skargi

1. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:

* e-mail: contact@bristlelab.pl
* telefon: +48 780 112 165
* adres: ul. Hoża 86/410, 00-682 Warszawa

2. Osoba, której dane dotyczą, ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że jej dane są przetwarzane niezgodnie z prawem.

### 14. Zmiany Polityki prywatności

Administrator może zmieniać niniejszą Politykę prywatności w przypadku zmiany przepisów prawa, sposobu działania Sklepu, wdrożenia nowych narzędzi technologicznych lub organizacyjnych albo zmiany zakresu świadczonych usług. Aktualna wersja Polityki prywatności jest publikowana na stronie Sklepu.