Polityka Prywatności.

Administratorem danych osobowych jest:

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi obowiązującymi przepisami prawa.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio na adres office@boggini.pl.

Dane osobowe użytkowników przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja zamówienia, prowadzenie konta),
• art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy księgowo-podatkowe),
• art. 6 ust. 1 lit. a RODO — zgoda użytkownika (newsletter, marketing),
• art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (analityka, bezpieczeństwo, obsługa zapytań).

Administrator może przetwarzać następujące dane osobowe użytkowników:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane firmy (nazwa, adres siedziby, NIP) — w przypadku zamówień na firmę,
• adres dostawy,
• historię zamówień (zakupione produkty, ilości, kwoty, daty, statusy),
• listę produktów zapisanych jako ulubione,
• treść wiadomości przesłanych przez formularz kontaktowy,
• ustawienia konta (zgody marketingowe, preferencje),
• dane techniczne przeglądarki i systemu,
• adres IP oraz identyfikatory cookies.

Administrator nie zbiera i nie przetwarza danych szczególnych kategorii (m.in. danych biometrycznych, medycznych, dotyczących pochodzenia, poglądów politycznych lub religijnych) w rozumieniu art. 9 RODO.

Dane osobowe użytkowników przetwarzane są w następujących celach:

• prowadzenie konta klienta i autoryzacja dostępu,
• realizacja zamówień (wycena dostawy, przygotowanie produktów, wysyłka),
• wystawianie faktur VAT lub rachunków imiennych,
• kontakt z klientem w sprawie zamówień i wycen,
• obsługa zapytań przesłanych przez formularz kontaktowy,
• wysyłka newslettera i informacji marketingowych (za zgodą wyrażoną w procedurze double opt-in),
• analiza ruchu w serwisie i ulepszanie usług,
• realizacja obowiązków prawnych (księgowych, podatkowych).

Serwis BOGGINI nie obsługuje płatności online. Płatność za zamówienie realizowana jest poza serwisem (m.in. przelewem bankowym).

Administrator nie zbiera ani nie przechowuje danych kart płatniczych ani danych logowania do bankowości elektronicznej użytkownika.

Dane dotyczące rozliczeń (numer faktury, kwota, status płatności) przechowywane są w ramach dokumentacji zamówień, zgodnie z obowiązującymi przepisami księgowo-podatkowymi.

Administrator może kontaktować się z użytkownikami za pośrednictwem:

• e-mail,
• telefon,
• formularz kontaktowy w panelu klienta.

Serwis może analizować aktywność użytkowników w celu personalizacji prezentowanych treści, dostosowania rekomendacji produktów oraz poprawy jakości usług. Profilowanie nie wywołuje skutków prawnych wobec użytkownika ani nie wpływa w istotny sposób na jego sytuację.

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych (w tym profilowaniu), które wywoływałyby skutki prawne lub w istotny sposób wpływały na sytuację użytkownika w rozumieniu art. 22 RODO.

Serwis wykorzystuje pliki cookies w następujących celach:

• zapewnienie poprawnego działania serwisu (cookies sesyjne, autoryzacja),
• zapamiętywanie preferencji użytkownika,
• analiza ruchu i statystyk,
• działania marketingowe i remarketingowe.

Pliki cookies analityczne i marketingowe instalowane są wyłącznie po wyrażeniu przez użytkownika zgody za pośrednictwem banneru cookies wyświetlanego przy pierwszej wizycie. Cookies niezbędne do działania serwisu (autoryzacja, koszyk) nie wymagają zgody.

Zgodę można w każdej chwili zmienić lub wycofać korzystając z linku „Ustawienia cookies" dostępnego w stopce serwisu. Użytkownik może również zarządzać cookies w ustawieniach przeglądarki.

Administrator może korzystać z następujących narzędzi analitycznych i marketingowych:

• Google Analytics,
• Google Tag Manager,
• Google Ads,
• Meta Pixel,
• TikTok Pixel,
• Microsoft Clarity,
• Hotjar.

Dane mogą być przekazywane następującym kategoriom odbiorców:

• OVH SAS — hosting infrastruktury,
• Cloudflare, Inc. — CDN, DNS oraz ochrona przed atakami,
• Resend, Inc. — dostawca usługi e-maili transakcyjnych,
• Google LLC — Google Analytics, Tag Manager, Ads,
• Meta Platforms, Inc. — Meta Pixel,
• TikTok Pte. Ltd. — TikTok Pixel,
• Microsoft Corporation — Microsoft Clarity,
• Hotjar Ltd. — narzędzie analityki behawioralnej,
• firmy kurierskie i przewoźnicze — realizacja dostaw,
• biuro księgowo-podatkowe — obsługa rozliczeń,
• kancelaria prawna — w przypadku sporów lub doradztwa prawnego.

Z każdym podmiotem przetwarzającym dane osobowe na zlecenie Administratora (m.in. OVH, Cloudflare, Resend, Google) zawarta jest umowa powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.

W zakresie narzędzi marketingowych i analitycznych opartych na cookies stron trzecich (m.in. Meta Pixel, niektóre cookies Google) Administrator oraz dostawca mogą występować jako współadministratorzy danych osobowych w rozumieniu art. 26 RODO, w zakresie określonym w odrębnych umowach.

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• dane konta klienta — do momentu usunięcia konta,
• dane zamówień i faktur — przez 5 lat od końca roku rozliczeniowego (wymóg księgowy),
• dane przetwarzane na podstawie zgody — do momentu cofnięcia zgody,
• dane analityczne — do 26 miesięcy zgodnie z ustawieniami narzędzi.

Użytkownikowi przysługują następujące prawa:

• prawo dostępu do swoich danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu,
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Zgodę marketingową można wycofać w panelu klienta w sekcji „Zgody", klikając w link rezygnacji znajdujący się w stopce wiadomości e-mail newslettera lub pisząc na adres office@boggini.pl.

Prawo do usunięcia danych (art. 17 RODO) może być ograniczone w zakresie, w jakim dane podlegają obowiązkowemu przechowywaniu na podstawie przepisów księgowo-podatkowych (5 lat od końca roku rozliczeniowego) lub innych przepisów prawa.

Administrator udziela odpowiedzi na żądania użytkownika bez zbędnej zwłoki, nie później niż w terminie 30 dni od ich otrzymania. W przypadkach skomplikowanych lub przy dużej liczbie żądań termin może zostać przedłużony o kolejne 60 dni, o czym użytkownik zostanie poinformowany (art. 12 RODO).

Kopia danych osobowych wydawana w ramach realizacji prawa dostępu (art. 15 RODO) udostępniana jest w powszechnie używanym formacie elektronicznym (PDF lub JSON).

Administrator stosuje środki techniczne i organizacyjne w celu ochrony danych, w tym szyfrowanie SSL/TLS, zabezpieczenia serwerów, firewall, monitoring logów systemowych, ochronę przed atakami DDoS oraz hashowanie haseł użytkowników. Dane logowania nie są przechowywane w formie jawnej.

Administrator zbiera logi serwerowe (adres IP, identyfikator przeglądarki, czas i ścieżki dostępu) na podstawie uzasadnionego interesu w celu zapewnienia bezpieczeństwa serwisu, diagnostyki błędów oraz wykrywania nadużyć.

W przypadku naruszenia ochrony danych mogącego powodować wysokie ryzyko naruszenia praw lub wolności użytkownika, Administrator niezwłocznie — nie później niż w ciągu 72 godzin od stwierdzenia naruszenia — powiadamia o tym Prezesa UODO oraz, gdy jest to wymagane, samego użytkownika (zgodnie z art. 33 i 34 RODO).

W sprawach dotyczących ochrony danych osobowych użytkownik może kontaktować się z administratorem: