Polityka Prywatności

Administrator danych osobowych

Administratorem danych osobowych, czyli podmiotem decydującym o celach i sposobach przetwarzania Państwa danych, jest:

Kontakt w sprawach danych osobowych

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem mogą Państwo kontaktować się z Administratorem:

Administrator odpowie na Państwa żądanie w terminie 30 dni od jego otrzymania.

Cele i podstawy przetwarzania danych

W ramach prowadzenia sklepu internetowego eKIO przetwarzamy dane osobowe Klientów w następujących celach:

• Realizacja zamówień i wykonanie umowy sprzedaży - przetwarzanie niezbędne do zawarcia i wykonania umowy kupna-sprzedaży produktów ekologicznych (art. 6 ust. 1 lit. b RODO).
• Obsługa konta Klienta - rejestracja i zarządzanie kontem użytkownika w sklepie internetowym (art. 6 ust. 1 lit. b RODO).
• Realizacja płatności - przetwarzanie danych niezbędnych do obsługi transakcji za zamówione produkty (art. 6 ust. 1 lit. b RODO).
• Dostawa zamówień - przekazanie danych kurierowi lub operatorowi paczkomatów w celu dostarczenia zamówienia (art. 6 ust. 1 lit. b RODO).
• Wystawianie faktur i dokumentów księgowych - wypełnienie obowiązków wynikających z przepisów prawa podatkowego i rachunkowego (art. 6 ust. 1 lit. c RODO).
• Obsługa reklamacji i zwrotów - rozpatrzenie reklamacji, wymiany lub zwrotu towaru zgodnie z przepisami prawa konsumenckiego (art. 6 ust. 1 lit. c RODO).
• Marketing bezpośredni i newsletter - wysyłka informacji o produktach, promocjach i nowościach, wyłącznie po udzieleniu zgody (art. 6 ust. 1 lit. a RODO).
• Dochodzenie lub obrona przed roszczeniami - przetwarzanie w ramach prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

Kategorie przetwarzanych danych osobowych

W związku z prowadzeniem sklepu internetowego eKIO przetwarzamy następujące kategorie danych osobowych:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Adres dostawy (ulica, kod pocztowy, miasto)
• Adres do faktury (jeśli inny niż adres dostawy)
• Dane firmowe (NIP, nazwa firmy) - opcjonalnie przy zakupach firmowych
• Dane do płatności - obsługiwane przez operatora płatności; Administrator nie przechowuje danych kart płatniczych
• Historia zamówień i zakupów
• Adres IP i dane techniczne (pliki cookies, identyfikatory sesji)

Okres przechowywania danych

Okres przetwarzania danych zależy od celu, w jakim zostały zebrane:

• Dane związane z zamówieniem i umową sprzedaży - przez czas realizacji zamówienia, a następnie do upływu okresu przedawnienia roszczeń (5 lat).
• Dane do faktur i dokumentów księgowych - przez 5 lat od końca roku podatkowego, w którym wystawiono fakturę.
• Dane konta Klienta - do czasu usunięcia konta przez Klienta lub przez Administratora na wniosek Klienta.
• Dane do celów marketingowych i newsletter - do czasu cofnięcia zgody przez Klienta.
• Dane archiwalne i roszczenia - do 6 lat od zakończenia relacji prawnej.

Odbiorcy danych osobowych

Państwa dane osobowe mogą być ujawniane następującym kategoriom podmiotów:

• Operatorzy płatności elektronicznych (np. Przelewy24, Stripe, PayU) - w celu realizacji płatności za zamówienia.
• Firmy kurierskie i operatorzy paczkomatów (InPost, DPD, DHL) - w celu dostawy zamówień.
• Biuro księgowe i podmioty świadczące usługi finansowe - w zakresie niezbędnym do prowadzenia rozliczeń.
• Dostawcy usług IT i hostingowych - podmioty zapewniające infrastrukturę techniczną sklepu.
• Dostawcy systemów mailingowych - w zakresie obsługi komunikacji marketingowej (po udzieleniu zgody).
• Organy państwowe - na podstawie przepisów prawa (np. Urząd Skarbowy, sądy).

Prawa osoby, której dane dotyczą

Każdej osobie, której dane osobowe przetwarza Administrator sklepu eKIO, przysługują następujące prawa:

Pliki cookies i technologie śledzące

Sklep internetowy bioekio.pl wykorzystuje pliki cookies oraz podobne technologie w celu:

• Zapewnienia prawidłowego funkcjonowania sklepu (koszyk, logowanie, sesja zakupowa).
• Zapamiętania preferencji użytkownika.
• Analizy ruchu i statystyk (Google Analytics 4).
• Wyświetlania spersonalizowanych reklam (Meta Pixel) - wyłącznie po udzieleniu zgody.

Przekazywanie danych do państw trzecich

Co do zasady przetwarzane dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania z narzędzi takich jak Google Analytics lub Meta Pixel dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe Klientów sklepu eKIO nie są wykorzystywane do profilowania skutkującego zautomatyzowanym podejmowaniem decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klientów.

Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:

• Szyfrowanie połączeń SSL/TLS (protokół https://).
• Ograniczony dostęp do danych - wyłącznie upoważnione osoby.
• Regularne tworzenie kopii zapasowych.
• Brak przechowywania danych kart płatniczych - płatności obsługiwane wyłącznie przez certyfikowanych operatorów płatności.

Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach Klienci zostaną poinformowani poprzez stosowne powiadomienie na stronie bioekio.pl lub drogą e-mailową.