Polityka prywatności

Tiktok Instagram Facebook Youtube
Tiktok Instagram Facebook Youtube
Blog
Bosphaera – kosmetyki naturalne.
Bosphaera – kosmetyki naturalne.
Menu

Polityka prywatności

  1. Administratorem danych osobowych Klientów i Użytkowników Sklepu internetowego dostępnego pod adresem www.bosphaera.com jest Bosphaera M. Żyrkowski Spółka Jawna, ul. Rzeszowska 101A, 39-200 Dębica, wpisana do rejestru przedsiębiorców KRS pod numerem 0000676803, NIP: 872-24-16-257 (dalej „Administrator”).
  2. Kontakt z Administratorem w sprawach dotyczących danych osobowych: adres e-mail kontakt@bosphaera.com, telefon +48 784 563 566, adres korespondencyjny jak wyżej.
  3. Administrator wyznaczył Inspektora Danych Osobowych. Inspektorem danych osobowych jest Maciej Żyrkowski – tel. 784 563 566 e-mail: kontakt@bosphaera.com
  4. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
  5. Pojęcia pisane wielką literą, niezdefiniowane w niniejszej Polityce, mają znaczenie nadane im w Regulaminie Sklepu.

Administrator przetwarza dane osobowe w następujących celach:

Cel przetwarzania

Podstawa prawna (RODO)

Okres przechowywania

Zawarcie i realizacja Umowy Sprzedaży oraz świadczenie Usług elektronicznych (Konto, Zamówienie, Formularz kontaktowy)

art. 6 ust. 1 lit. b RODO (wykonanie umowy)

przez czas trwania umowy, a następnie do upływu terminów przedawnienia roszczeń

Realizacja obowiązków podatkowych i księgowych (faktury, dokumentacja)

art. 6 ust. 1 lit. c RODO (obowiązek prawny)

przez okres wymagany przepisami, co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy

Rozpatrywanie reklamacji oraz oświadczeń o odstąpieniu od umowy

art. 6 ust. 1 lit. b oraz lit. c RODO

do czasu rozpatrzenia oraz przez okres przedawnienia roszczeń

Ustalenie, dochodzenie lub obrona roszczeń

art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

do upływu terminów przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata)

Marketing bezpośredni własnych produktów i usług

art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

do czasu wniesienia sprzeciwu

Newsletter i przesyłanie informacji handlowych drogą elektroniczną

art. 6 ust. 1 lit. a RODO (zgoda)

do czasu wycofania zgody

Statystyka, analityka i poprawa działania Sklepu (m.in. cookies analityczne)

art. 6 ust. 1 lit. a RODO (zgoda na cookies) lub lit. f RODO

do czasu wycofania zgody / wniesienia sprzeciwu albo wygaśnięcia plików cookies

  1. Podanie danych jest dobrowolne, jednak niepodanie danych niezbędnych do zawarcia i realizacji Umowy Sprzedaży lub świadczenia Usługi elektronicznej uniemożliwia ich realizację.
  2. Administrator przetwarza w szczególności następujące kategorie danych: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres zamieszkania, a w przypadku Klientów niebędących konsumentami – także nazwę firmy i NIP. W warstwie technicznej przetwarzane mogą być m.in. adres IP, dane urządzenia i przeglądarki oraz dane nawigacyjne.
  1. Dane osobowe mogą być udostępniane lub powierzane do przetwarzania podmiotom wspierającym Administratora w realizacji celów wskazanych w § 2, w szczególności:
    1. operatorowi płatności – PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935 – w celu obsługi płatności elektronicznych;
    2. przewoźnikom i operatorom pocztowym oraz operatorom paczkomatów – w celu dostarczenia Towaru;
    3. dostawcy usług hostingowych i informatycznych – HOSTIDO.PL GAŁĄZKA SPÓŁKA JAWNA. Copy. Adres siedziby. UL. KARTUSKA 5, 80-103 GDAŃSK
    4. biuru rachunkowemu / podmiotowi świadczącemu usługi księgowe – Biuro Rachunkowe AJ Aleksandra Jużecka, Kolejowa 30c, 39-200 Dębica, NIP: 8722140393
    5. dostawcy usługi wysyłki newslettera – mailchimp.com
    6. dostawcom narzędzi analitycznych i marketingowych wskazanych w § 6;
    7. organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.
  2. Podmioty przetwarzające dane na zlecenie Administratora robią to wyłącznie na podstawie umów powierzenia i zgodnie z poleceniami Administratora.
  1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
  2. W zakresie, w jakim Administrator korzysta z narzędzi dostawców spoza EOG (np. Google, Meta), dane mogą być przekazywane do państw trzecich, w tym do USA. Przekazywanie odbywa się wówczas na podstawie odpowiednich zabezpieczeń, o których mowa w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej o adekwatności (program EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
  3. Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.
  1. Każdej osobie, której dane dotyczą, przysługuje prawo do:
    1. dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
    2. sprostowania (poprawiania) danych (art. 16 RODO),
    3. usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO),
    4. ograniczenia przetwarzania (art. 18 RODO),
    5. przenoszenia danych (art. 20 RODO),
    6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO),
    7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem na dane wskazane w § 1.
  3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  4. Administrator realizuje żądania bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje osobę składającą żądanie.
  5. Pomimo żądania usunięcia danych Administrator może zachować dane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń oraz do wypełnienia obowiązków prawnych (np. podatkowych).
  1. Sklep wykorzystuje pliki cookies, tj. niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika. Administrator stosuje cookies „sesyjne” (usuwane po zakończeniu sesji) oraz „stałe” (przechowywane przez czas określony w parametrach pliku lub do ich usunięcia).
  2. Administrator stosuje następujące rodzaje cookies:
    1. niezbędne – konieczne do prawidłowego działania Sklepu (m.in. utrzymanie sesji, koszyk, logowanie); przetwarzane na podstawie prawnie uzasadnionego interesu i niewymagające zgody,
    2. funkcjonalne, analityczne i marketingowe – instalowane wyłącznie po wyrażeniu zgody przez Użytkownika za pośrednictwem banera cookies.
  3. Administrator może korzystać z narzędzi podmiotów zewnętrznych:
    1. Google Analytics (Google Ireland Ltd. / Google LLC) – statystyka i analityka ruchu,
    2. Meta Pixel / Facebook Pixel (Meta Platforms Ireland Ltd.) – pomiar konwersji i zarządzanie reklamami,
  4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies za pomocą banera cookies na stronie Sklepu lub w ustawieniach swojej przeglądarki internetowej, w tym zablokować lub usunąć cookies. Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji Sklepu.
  5. Zgoda na cookies inne niż niezbędne jest dobrowolna i może zostać w każdej chwili wycofana ze skutkiem na przyszłość.
  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
  2. Logi serwera wykorzystywane są wyłącznie w celu administrowania Sklepem i nie są kojarzone z konkretnymi osobami przeglądającymi strony.
  1. Administrator może zmienić niniejszą Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, stosowanych narzędzi lub zakresu świadczonych usług.
  2. Nowa wersja Polityki publikowana jest na stronie Sklepu wraz ze stosownym komunikatem i obowiązuje od dnia jej opublikowania.
  3. Pytania dotyczące Polityki prywatności prosimy kierować na adres: kontakt@bosphaera.com.

Data wejścia w życie: 19 czerwca 2026 roku.