Przejdź do głównej treści
  • Free shipping on orders over $100
  • Authentic fashion. Boldly tailored.
polski / zł
Produkty w koszyku: 0. Zobacz szczegóły

Polityka prywatności

Polityka prywatności sklepu internetowego Bougie Broke

Obowiązuje od:

§1. Postanowienia ogólne i administrator danych

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w sklepie internetowym Bougie Broke, dostępnym pod adresem bougiebroke.pl (dalej: „Sklep”).
  2. Administratorem danych osobowych jest Karolina Duda-Piątek, prowadząca działalność gospodarczą pod nazwą Karolina Duda-Piątek BougieBroke, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej: NIP: 7372261315, REGON: 545969242 (dalej: „Administrator”).
  3. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:
    1. e-mailowo: kontakt@bougiebroke.pl,
    2. listownie: Kamienica 458, 34-608 Kamienica.
  4. Sklep działa na oprogramowaniu Shoper. Właścicielem platformy Shoper jest cyber_Folks S.A. z siedzibą w Poznaniu, ul. Wierzbięcice 1B, 61-569 Poznań, KRS 0000685595, NIP 7792467259, REGON 367731587, która przetwarza dane klientów Sklepu w imieniu Administratora na podstawie umowy powierzenia.

§2. Cele, podstawy prawne i okres przechowywania danych

  1. Administrator przetwarza dane w celach, na podstawach i przez okresy wskazane w tabeli. Przetwarzanie danych za pomocą plików cookies opisuje §7.

Cel przetwarzania

Podstawa prawna

Okres przechowywania

Zawarcie i wykonanie umowy sprzedaży, realizacja i dostawa zamówienia

art. 6 ust. 1 lit. b RODO

do zakończenia realizacji umowy

Prowadzenie konta Klienta w Sklepie

art. 6 ust. 1 lit. b RODO

do usunięcia konta

Obsługa reklamacji, odstąpienia od umowy i zwrotów

art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach konsumenta i Kodeksem cywilnym

do upływu terminów odpowiedzialności za zgodność towaru z umową

Wystawianie faktur, w tym przesłanie faktury do Krajowego Systemu e-Faktur (KSeF), i prowadzenie dokumentacji księgowej

art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości

5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; faktury w KSeF są tam przechowywane przez 10 lat od końca roku ich wystawienia

Ustalenie, dochodzenie lub obrona roszczeń

art. 6 ust. 1 lit. f RODO; interes: ochrona przed roszczeniami i ich dochodzenie

do upływu terminu przedawnienia roszczeń

Odpowiedzi na pytania z formularza kontaktowego, e-maila lub czatu

art. 6 ust. 1 lit. f RODO; interes: odpowiedź na zapytanie

do zakończenia korespondencji, nie dłużej niż 12 miesięcy

Wysyłka newslettera i informacji handlowych drogą elektroniczną

art. 6 ust. 1 lit. a RODO w zw. z art. 398 PKE (zgoda)

do wycofania zgody

Profilowanie subskrybentów newslettera: analiza otwarć i kliknięć oraz dopasowanie treści wiadomości (§6)

art. 6 ust. 1 lit. a RODO w zw. z art. 399 PKE (odrębna zgoda wyrażana przy zapisie na newsletter)

do wycofania zgody lub rezygnacji z newslettera

Zbieranie i publikacja opinii o produktach

art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez przesłanie lub opublikowanie opinii)

do wycofania zgody lub usunięcia opinii
  1. Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, założenia konta lub zapisu na newsletter. Bez danych wymaganych w formularzu zawarcie umowy nie jest możliwe.
  2. Administrator przetwarza w szczególności: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (w tym NIP przy zakupie na firmę), historię zamówień oraz dane techniczne urządzenia i adres IP.

§3. Odbiorcy danych

  1. Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji danego celu następującym kategoriom odbiorców:
    1. dostawcy oprogramowania sklepu internetowego i hostingu: cyber_Folks S.A. z siedzibą w Poznaniu, właścicielowi platformy Shoper,
    2. operatorom płatności: Autopay, Przelewy24, Stripe, PayPo,
    3. firmom kurierskim i operatorom punktów odbioru: InPost, ORLEN Paczka, DPD, DHL, Poczta Polska,
    4. biuru rachunkowemu obsługującemu Administratora,
    5. dostawcy systemu do e-mail marketingu, przez który wysyłany jest newsletter,
    6. dostawcom narzędzi analitycznych i reklamowych, po wyrażeniu zgody: Google Ireland Ltd. (Google Analytics, Google Ads) i Meta Platforms Ireland Ltd. (Meta Pixel),
    7. podmiotom świadczącym obsługę prawną, gdy jest to niezbędne do dochodzenia roszczeń,
    8. organom państwowym, gdy obowiązek przekazania wynika z przepisów prawa, w tym Krajowej Administracji Skarbowej przez Krajowy System e-Faktur (KSeF) w zakresie faktur VAT.
  2. Operatorzy płatności i firmy kurierskie działają jako odrębni administratorzy danych w zakresie świadczonych przez siebie usług. Pozostali odbiorcy przetwarzają dane na zlecenie Administratora na podstawie umów powierzenia.

§4. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Korzystanie z narzędzi Google i Meta oraz z płatności Stripe może wiązać się z przekazaniem danych do Stanów Zjednoczonych.
  2. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec podmiotów objętych certyfikacją, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
  3. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§5. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane przetwarza Administrator, przysługuje prawo do:
    1. dostępu do danych i otrzymania ich kopii (art. 15 RODO),
    2. sprostowania danych (art. 16 RODO),
    3. usunięcia danych (art. 17 RODO),
    4. ograniczenia przetwarzania (art. 18 RODO),
    5. przenoszenia danych (art. 20 RODO),
    6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO),
    7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
    8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  2. Żądania można kierować na adres e-mail lub adres korespondencyjny wskazany w §1. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje.
  3. Zgodę na newsletter można wycofać przez link w każdej wiadomości. Zgodę na cookies można zmienić w każdej chwili w ustawieniach cookies dostępnych w stopce Sklepu.

§6. Profilowanie i zautomatyzowane decyzje

  1. Administrator analizuje, czy subskrybent newslettera otwiera wiadomości i w które linki klika, aby dopasować treść kolejnych wiadomości do jego zainteresowań. Odbywa się to na podstawie odrębnej zgody wyrażanej przy zapisie na newsletter, którą można w każdej chwili wycofać, pisząc na adres z §1.
  2. Jeśli subskrybent nie otworzy żadnej wiadomości przez 2 lata, Administrator może, po wcześniejszym uprzedzeniu, usunąć go z listy subskrybentów.
  3. Po wyrażeniu zgody na cookies marketingowe Administrator i jego partnerzy reklamowi mogą analizować aktywność w Sklepie, aby wyświetlać dopasowane reklamy w serwisach zewnętrznych.
  4. Profilowanie nie prowadzi do decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na osobę, której dane dotyczą (art. 22 RODO).

§7. Pliki cookies i podobne technologie

  1. Sklep zapisuje na urządzeniu użytkownika pliki cookies i korzysta z podobnych technologii (np. local storage, piksele śledzące). Zasady ich stosowania określa art. 399 PKE.
  2. Cele, rodzaje przetwarzanych danych i podstawy prawne stosowania cookies:

Cel przetwarzania

Rodzaj przetwarzanych danych

Podstawa prawna

Działanie Sklepu: koszyk, logowanie, składanie zamówienia, bezpieczeństwo, zapamiętanie wyboru zgód cookies

identyfikator sesji, zawartość koszyka, ustawienia zgód cookies

art. 6 ust. 1 lit. f RODO; interes: zapewnienie działania i bezpieczeństwa Sklepu. Zgoda nie jest wymagana, bo te pliki są niezbędne do świadczenia usługi (art. 399 PKE)

Funkcje dodatkowe: zapamiętanie preferencji i ostatnio oglądanych produktów

historia przeglądanych produktów, wybrane ustawienia

art. 6 ust. 1 lit. a RODO w zw. z art. 399 PKE (zgoda)

Statystyki Sklepu (Google Analytics)

liczba i czas wizyt, odwiedzane podstrony, źródło wejścia, przeglądarka, przybliżona lokalizacja, skrócony adres IP, identyfikator przypisany przez Google

art. 6 ust. 1 lit. a RODO w zw. z art. 399 PKE (zgoda)

Analityka dostawcy oprogramowania Sklepu, cyber_Folks S.A. (pkt 7)

otwierane podstrony, czas przebywania na podstronie, wyświetlane produkty, kliknięcia, informacje o zakupach

art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes cyber_Folks S.A.; plik zapisywany po wyrażeniu zgody na cookies analityczne (art. 399 PKE)

Reklama i remarketing (Google Ads, Meta Pixel)

odwiedzone podstrony, identyfikatory reklamowe Google i Meta, kliknięcia w reklamy

art. 6 ust. 1 lit. a RODO w zw. z art. 399 PKE (zgoda)

Formularz zapisu na newsletter i pomiar zapisów (system e-mail marketingu)

interakcje z formularzem, informacja o zapisie

art. 6 ust. 1 lit. a RODO w zw. z art. 399 PKE (zgoda)

Link do profilu na Instagramie (pkt 8)

przed kliknięciem brak; po kliknięciu informacja o przejściu ze Sklepu

nie dotyczy: link nie zapisuje cookies, a dane po kliknięciu przetwarza Meta jako odrębny administrator
  1. Przy pierwszej wizycie Sklep wyświetla baner, w którym można zaakceptować wszystkie kategorie, odrzucić wszystkie albo wybrać poszczególne. Cookies inne niż niezbędne są zapisywane dopiero po wyrażeniu zgody.
  2. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach cookies dostępnych w stopce Sklepu.
  3. Cookies można też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
  4. Cookies zewnętrznych dostawców podlegają także ich politykom prywatności: Google, Meta. Rejestrowanie wizyt przez Google Analytics można trwale zablokować wtyczką Google.
  1. Pliki cookies dostawcy oprogramowania Sklepu. Sklep działa na platformie Shoper, której właścicielem jest cyber_Folks S.A. z siedzibą w Poznaniu. cyber_Folks S.A. umieszcza w Sklepie własny plik cookie analityczny i jest w tym zakresie odrębnym administratorem danych.
    1. Cel: rozwój oprogramowania Shoper, czyli dostosowanie układu, wyglądu i treści sklepów do potrzeb kupujących.
    2. Zakres: otwierane podstrony, czas przebywania na podstronie, wyświetlane produkty, kliknięcia na stronie Sklepu i informacje o zakupach. cyber_Folks S.A. nie łączy tych danych z danymi osobowymi wpisywanymi w Sklepie.
    3. Wynik: zbiorcze raporty bez danych osobowych, które właściciel Sklepu otrzymuje np. o tym, jakie produkty interesują klientów i w jakich okresach rośnie sprzedaż.
    4. Podstawa prawna: prawnie uzasadniony interes cyber_Folks S.A. (art. 6 ust. 1 lit. f RODO). Dane są przetwarzane przez 90 dni lub do uwzględnienia sprzeciwu.
    5. Sprzeciw można zgłosić na adres bok@shoper.pl albo zablokować plik cookie w ustawieniach cookies Sklepu lub przeglądarki.
    6. Szczegóły: Polityka prywatności dla osób odwiedzających sklepy internetowe Shoper.
  1. Instagram. Sklep zawiera link do profilu Bougie Broke na Instagramie, serwisie Meta Platforms Ireland Ltd. Sam link nie przekazuje danych. Po kliknięciu Meta otrzymuje informację, że użytkownik przeszedł na Instagram ze Sklepu, a gdy jest zalogowany, może przypisać ją do jego konta. Zasady przetwarzania danych przez Meta opisuje Polityka prywatności Instagrama.

Jak długo pliki cookies pozostają na urządzeniu użytkownika?

Zależy to od rodzaju pliku. Sesyjne pliki cookies, niezbędne do prawidłowego działania Sklepu, wygasają po zakończeniu sesji, czyli po zamknięciu strony Sklepu. Trwałe pliki cookies, które ułatwiają korzystanie ze Sklepu (np. zapamiętują preferencje i ostatnio oglądane produkty), pozostają w przeglądarce do daty wygaśnięcia, chyba że użytkownik wcześniej usunie je w ustawieniach przeglądarki.

Dane zebrane za pomocą cookies opartych na zgodzie Administrator przetwarza do wycofania zgody lub wygaśnięcia pliku. Pliki cookies Google zwykle wygasają po 3 miesiącach. Dane w Google Analytics są usuwane po okresie ustawionym w usłudze, nie później niż po 14 miesiącach, a dane z pliku cookie platformy Shoper są przetwarzane przez 90 dni. Pliki cookies podmiotów zewnętrznych podlegają ich własnym politykom prywatności (pkt 6).

§8. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie SSL w całym Sklepie oraz dostęp do danych wyłącznie dla upoważnionych osób.
  2. Dane kart płatniczych są przetwarzane wyłącznie przez operatorów płatności. Administrator nie ma do nich dostępu.

§9. Zmiany Polityki prywatności i postanowienia końcowe

  1. Administrator może zmienić Politykę prywatności w razie zmiany przepisów, wprowadzenia nowych narzędzi lub zmiany sposobu przetwarzania danych.
  2. O istotnych zmianach Administrator informuje przez komunikat w Sklepie, a zarejestrowanych Klientów także e-mailowo, z co najmniej 7-dniowym wyprzedzeniem.