Polityka Prywatności

Administrator danych osobowych

Administratorem danych osobowych, czyli podmiotem decydującym o celach i sposobach przetwarzania Państwa danych, jest:

Kontakt w sprawach danych osobowych

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem mogą Państwo kontaktować się z Administratorem:

Administrator odpowie na Państwa żądanie w terminie 30 dni od jego otrzymania.

Cele i podstawy przetwarzania danych

W ramach prowadzenia sklepu internetowego eKIO przetwarzamy dane osobowe Klientów w następujących celach:

• Realizacja zamówień i wykonanie umowy sprzedaży – przetwarzanie niezbędne do zawarcia i wykonania umowy kupna-sprzedaży produktów ekologicznych (art. 6 ust. 1 lit. b RODO).
• Obsługa konta Klienta – rejestracja i zarządzanie kontem użytkownika w sklepie internetowym (art. 6 ust. 1 lit. b RODO).
• Realizacja płatności – przetwarzanie danych niezbędnych do obsługi transakcji za zamówione produkty (art. 6 ust. 1 lit. b RODO).
• Dostawa zamówień – przekazanie danych kurierowi lub operatorowi paczkomatów (InPost, DPD, DHL) w celu dostarczenia zamówienia (art. 6 ust. 1 lit. b RODO).
• Wystawianie faktur i dokumentów księgowych – wypełnienie obowiązków wynikających z przepisów prawa podatkowego i rachunkowego (art. 6 ust. 1 lit. c RODO).
• Obsługa reklamacji i zwrotów – rozpatrzenie reklamacji, wymiany lub zwrotu towaru zgodnie z przepisami prawa konsumenckiego (art. 6 ust. 1 lit. c RODO).
• Marketing bezpośredni i newsletter – wysyłka informacji o produktach, promocjach i nowościach, wyłącznie po udzieleniu zgody (art. 6 ust. 1 lit. a RODO).
• Zarządzanie relacjami z Klientami – obsługa posprzedażowa, odpowiedzi na pytania i zapytania (art. 6 ust. 1 lit. f RODO).
• Dochodzenie lub obrona przed roszczeniami – przetwarzanie w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Kategorie przetwarzanych danych osobowych

W związku z prowadzeniem sklepu internetowego eKIO przetwarzamy następujące kategorie danych osobowych:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Adres dostawy (ulica, kod pocztowy, miasto)
• Adres do faktury (jeśli inny niż adres dostawy)
• Dane firmowe (NIP, nazwa firmy) – opcjonalnie przy zakupach firmowych
• Dane do płatności – obsługiwane przez operatora płatności; Administrator nie przechowuje danych kart płatniczych
• Historia zamówień i zakupów
• Adres IP i dane techniczne (pliki cookies, identyfikatory sesji)

Okres przechowywania danych

Okres przetwarzania danych zależy od celu, w jakim zostały zebrane:

• Dane związane z zamówieniem i umową sprzedaży – przez czas realizacji zamówienia, a następnie do upływu okresu przedawnienia roszczeń (5 lat).
• Dane do faktur i dokumentów księgowych – przez 5 lat od końca roku podatkowego, w którym wystawiono fakturę (wymóg przepisów podatkowych).
• Dane konta Klienta – do czasu usunięcia konta przez Klienta lub przez Administratora na wniosek Klienta.
• Dane do celów marketingowych i newsletter – do czasu cofnięcia zgody przez Klienta.
• Dane archiwalne i roszczenia – do 6 lat od zakończenia relacji prawnej, a w przypadku toczącego się postępowania sądowego – do prawomocnego zakończenia sporu.
• Pliki cookies – zgodnie z ustawieniami przeglądarki i zasadami opisanymi w Polityce Cookies na stronie bioekio.pl.

Odbiorcy danych osobowych

Państwa dane osobowe mogą być ujawniane następującym kategoriom podmiotów:

• Operatorzy płatności elektronicznych (np. Przelewy24, Stripe, PayU) – w celu realizacji płatności za zamówienia.
• Firmy kurierskie i operatorzy paczkomatów (InPost, DPD, DHL) – w celu dostawy zamówień.
• Biuro księgowe i podmioty świadczące usługi finansowe – w zakresie niezbędnym do prowadzenia rozliczeń.
• Dostawcy usług IT i hostingowych – podmioty zapewniające infrastrukturę techniczną sklepu.
• Dostawcy systemów mailingowych (newsletter) – w zakresie obsługi komunikacji marketingowej (po udzieleniu zgody).
• Organy państwowe – na podstawie przepisów prawa (np. Urząd Skarbowy, sądy).
• Podmioty upoważnione na podstawie Państwa zgody lub upoważnienia.

Wszystkie podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych i są zobowiązane do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.

Prawa osoby, której dane dotyczą

Każdej osobie, której dane osobowe przetwarza Administrator sklepu eKIO, przysługują następujące prawa:

Pliki cookies i technologie śledzące

Sklep internetowy bioekio.pl wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu:

• Zapewnienia prawidłowego funkcjonowania sklepu (koszyk, logowanie, sesja zakupowa).
• Zapamiętania preferencji użytkownika.
• Analizy ruchu i statystyk (Google Analytics 4).
• Wyświetlania spersonalizowanych reklam (Meta Pixel) – wyłącznie po udzieleniu zgody.
• Obsługi systemu newsletterowego.

Przekazywanie danych do państw trzecich

Co do zasady przetwarzane dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania z narzędzi takich jak:

• Google Analytics (Google LLC, USA) – dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Meta Pixel (Meta Platforms, USA) – wyłącznie po udzieleniu zgody; dane przekazywane na podstawie standardowych klauzul umownych.

Każde takie przekazanie danych odbywa się z zachowaniem odpowiedniego poziomu ochrony wymaganego przez RODO.

Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe Klientów sklepu eKIO nie są wykorzystywane do profilowania skutkującego zautomatyzowanym podejmowaniem decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klientów.

Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:

• Szyfrowanie połączeń SSL/TLS (protokół https://) – zielona kłódka w przeglądarce.
• Szyfrowanie danych przechowywanych na serwerach.
• Ograniczony dostęp do danych – wyłącznie upoważnieni pracownicy.
• Regularne tworzenie kopii zapasowych (backup).
• Brak przechowywania danych kart płatniczych – płatności obsługiwane wyłącznie przez certyfikowanych operatorów płatności.
• Regularne aktualizacje systemów i oprogramowania sklepu.

Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach Klienci zostaną poinformowani poprzez stosowne powiadomienie na stronie bioekio.pl lub drogą e-mailową.

Zalecamy regularne zapoznawanie się z aktualną wersją dokumentu.