Polityka prywatności

Administratorem danych osobowych przetwarzanych w celach wskazanych w niniejszej Polityce prywatności jest Bonviro sp. z o.o. z siedzibą przy ul. Kruczej 16/22, 00-528 Warszawa, REGON: 387161275, NIP: 6342981949, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000862823, kapitał zakładowy: 5 000,00 zł (dalej jako „Administrator” lub „Dostawca").

Niniejsza Polityka prywatności (dalej także jako „Polityka") reguluje zasady przetwarzania danych osobowych przez Administratora w związku z świadczeniem przez Administratora usługi elektronicznej za pośrednictwem serwisu internetowego www.vivoplena.pl (dalej także jako „Serwis").

Polityka odnosi się do przetwarzania danych osobowych Użytkowników (o których mowa w Regulaminie serwisu internetowego, dostępnego pod linkiem: www.vivoplena.pl) oraz osób odwiedzających Serwis.

Kontakt z Administratorem jest możliwy:

w siedzibie administratora tj. adres wskazany powyżej lub

mailowo za pośrednictwem adres e-mail: rodo@bonviro.pl

Pojęcia, jakimi w niniejszej Polityce posługuje się Administrator, mają znaczenie, jakie nadano im w Regulaminie serwisu internetowego, dostępnego pod linkiem: https://vivoplena.pl/pages/polityka-prywatnosci.

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej także jako „RODO"), a także ustawą z dnia 10 maja 2018r. o ochronie danych osobowych.

1. Strony internetowe Serwisu można przeglądać bez podawania danych osobowych, jednakże korzystanie z usługi elektrycznej w postaci:

otrzymywania od Dostawcy drogą e-mailową - po uprzednim wyrażeniu na to zgody - informacji handlowych, w tym informacji o promocjach, ofertach handlowych, kodach rabatowych, dostępności produktu, newslettera, ankiet satysfakcji klienta;

rejestrowania i korzystania z Konta oraz Profilu Użytkownika, a także modyfikowania treść Profilu Użytkownika;

składania Zamówienia i zawierania Umowy kupna- sprzedaży Produktów

wiąże się z koniecznością podania przez Użytkowników danych osobowych i obejmuje dane:

a) dane identyfikacyjne: nazwisko i imiona usługobiorcy; adres do korespondencji;

b) dane zbierane automatycznie w związku z korzystaniem przez Użytkownika z Serwisu – dane logów Serwisu,

c) dane zbierane za pośrednictwem formularza newsletter- nazwisko i imię usługobiorcy i adresy elektroniczne usługobiorcy- dane służą Administratorowi do dostarczania informacji handlowych w rozumieniu przepisów ustawy o świadczeniu usług drogą elektroniczną, w tym newsletteru.

2. Dane osobowe przetwarzane są przez Administratora w celu:

a) zawarcia umowy o Usługę elektroniczną i wykonania Usługi elektronicznej, w tym Umów kupna- sprzedaży Produktów, tj. na podstawie art. 6 ust. 1 lit. b RODO. Dane przetwarzane są przez okres świadczenia Usługi elektronicznej oraz przez czas niezbędny dla ochrony lub zabezpieczenia roszczeń wynikających z świadczenia tej Usługi, a także przez okres związany z wymogami prawnymi co do okresu przechowywania dokumentacji finansowo-księgowej;

b) rozpatrzenia reklamacji składanych przez Użytkowników co do Usług elektronicznych, w tym Umów kupna- sprzedaży, a także zgłoszeń co do niezgodności towaru z umową i z tytułu rękojmi przy sprzedaży, tj. na podstawie art. 6 ust. 1 lit b oraz lit. c RODO. Dane przetwarzane będą przez czas niezbędny do rozpoznania reklamacji i ustosunkowania się do niej, a także do czasu przedawnienia roszczeń z tego tytułu;

c) przekazywania Użytkownikom informacji handlowych, w tym informacji o promocjach, ofertach handlowych, kodach rabatowych, dostępności produktu, newsletteru, ankiet satysfakcji klienta- na podstawie uprzednio wyrażonej przez Użytkownika zgody na to, w celach marketingowych, tj. na podstawie art. 6 ust. 1 lit. a RODO. Dane przetwarzane będą do czasu wycofania zgody;

d) dochodzenia roszczeń lub obrony praw Administratora, co stanowi prawnie uzasadniony interes administratora, tj. na podstawie art. 6 ust. 1 lit. f RODO. Dane przetwarzane będą do czasu przedawniania tych roszczeń;

e) udzielenia odpowiedzi na korespondencję kierowaną do Administratora oraz kontaktowania się przez Administratora z osobami w efekcie otrzymania zapytania, reklamacji, żądania itp.- w celu polegającym na prowadzeniu korespondencji kierowanej do Administratora w związku z prowadzoną działalnością gospodarczą, tj. na podstawie art. 6 ust. 1 lit. f RODO. Dane przetwarzane będą przez okres wymiany korespondencji, a po jej zakończeniu przez okres 1 roku;

f) analizy statystyk sprzedaży na potrzeby optymalizacji działań sprzedażowych, dane dotyczące aktywności Użytkowników i odwiedzających na stronach Serwisu, w tym dane logów Serwisu, w celu ulepszania działania Serwisu i umożliwienia dopasowania Serwisu do potrzeb Klienta, co stanowi prawnie uzasadniony interes Administratora, na podstawie art. 6 ust. 1 pkt f RODO. Dane przetwarzane będę przez okres 1 roku albo do czasu zgłoszenia przez Użytkownika skutecznego sprzeciwu wobec przetwarzania danych osobowych w tym zakresie;

g) analizy preferencji klienta celem usprawniania funkcjonowania Platformy, na podstawie uprzednio wyrażonej przez Użytkownika zgody na to, tj. na podstawie art. 6 ust. 1 lit. a RODO. Dane przetwarzane będę do czasu wycofania zgody;

h) realizacja obowiązków prawnych związanych z prowadzeniem dokumentacji księgowej, a także obowiązków archiwizacyjnych wynikających z przepisów prawa, tj. na podstawie art. 6 ust. 1 lit c RODO. Dane przetwarzane będą przez okres wymagany przez przepisy prawa podatkowego, w tym przez okres przedawnienia roszczeń publicznoprawnych.

3. W ust. 2 wskazano maksymalne terminy przetwarzania danych (okresy retencji). Administrator informuje jednocześnie, że w razie zrealizowania celu przetwarzania danych przed upływem w/w okresu retencji, Administrator usunie albo zanonimizuje dane wcześniej.

4. Dane osobowe mogą być przekazywane podmiotom trzecim, tj.:

a) takim jak organy skarbowe, organy administracji publicznej, organa ścigania lub wymiaru sprawiedliwości – w zakresie, w jakim jest to obowiązkiem Administratora wynikającym z powszechnie obowiązujących przepisów;

b) podmiotom współpracującym z Administratorem i świadczącym dla Administratora usługi wsparcia, w tym m.in.: podmiotom zajmującym się zapewnieniem, utrzymaniem i bezpieczeństwem systemów informatycznych na rzecz Administratora, operatorom płatności internetowych, podmiotom świadczącym usługi pocztowe, kurierskie, a także w ramach usług doradczych i audytowych oraz podmiotom świadczącym usługi prawne, finansowo-księgowe, podatkowe.

5. Przy funkcjonowaniu Serwisu Administrator wykorzystuje narzędzia i technologię zewnętrznych usługodawców, których siedziby lub lokalizacje serwerów mogą znajdować się w państwach trzecich poza UE lub EOG, wówczas dane osobowe mogą zostać przekazane poza Europejski Obszar Gospodarczy. Administrator zapewnia, że w takim przypadku:

a) albo przekaże dane osobowe do państwa trzeciego, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych,

b) albo transfer danych osobowych nastąpi pod warunkiem zapewnienia przez państwo trzecie, do którego ma nastąpić transfer, odpowiedniego zabezpieczenia danych oraz pod warunkiem egzekwowania praw osób, których dane dotyczą oraz zastosowania skutecznych środków ochrony prawnej za pomocą:

wiążących reguł korporacyjnych;

standardowych klauzul ochrony danych przyjętych lub zatwierdzonych przez Komisję Europejską;

zatwierdzonego kodeksu postępowania;

zatwierdzonego mechanizmu certyfikacji;

innych instrumentów prawnych zezwolonych przez właściwy organ nadzorczy.

c) albo uzyska zgodę osoby, które dane dotyczą, na przekazanie jej danych do państwa trzeciego, po uprzednim poinformowaniu tej osoby o ewentualnym ryzyku związanym z przekazaniem jej danych osobowych będącym następstwem braku decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony oraz braku odpowiednich zabezpieczeń.

6. Administrator otrzymał dane bezpośrednio od osoby, której dane dotyczą. Jeśli Administrator pozyskał dane od innej osoby, ma obowiązek poinformować o tym osobę, której dane dotyczą, ze wskazaniem od kogo dane otrzymał.

7. Podanie danych osobowych jest dobrowolne, ale niezbędne do świadczenia przez Administratora Usługi elektronicznej.

8. Osobie, której dane dotyczą, przysługuje prawo:

dostępu do swoich danych osobowych oraz informacji na temat sposobu ich przetwarzania,

żądania poprawienia danych,

żądania usunięcia danych - uwzględniając jednak ograniczenia, o których mowa w art. 17 ust. 3 RODO, nie zawsze będziemy mogli takie żądanie zrealizować,

przenoszenia danych,

ograniczenia przetwarzania danych,

wniesienia sprzeciwu wobec danych osobowych przetwarzanych na podstawie przepisu art. 6 ust. 1 lit. e lub lit. f) RODO, przy czym sprzeciw ten nie wiąże Administratora w sytuacji, w której istnieją ważne, prawnie uzasadnione podstawy do przetwarzania danych na tej podstawie;

do cofnięcia zgody na dalsze przetwarzanie danych osobowych, gdy podstawą prawną przetwarzania jest zgoda. Zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Poszczególne prawa można realizować kontaktując się z Administratorem drogą korespondencji pocztowej lub mailowej (dane kontaktowe administratora podane na wstępie).

W odpowiedzi na zgłoszone żądanie Administrator ma prawo zażądać podania danych niezbędnych do identyfikacji danych osobowych lub zweryfikowania tożsamości osoby, która wystąpiła z żądaniem (celem potwierdzenia, że jest osobą, za której dotyczą dane osobowe objęte żądaniem).

Osobie, której dane dotyczą, przysługuje prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych- na piśmie na adres: ul. Stawki 2, 00-193 Warszawa lub za pośrednictwem platformy ePUAP.

9. Na podstawie udostępnionych danych nie będą przez Administratora podejmowane decyzje w sposób zautomatyzowany co do zawarcia i wykonania umowy na Usługę elektroniczną, w tym Umów kupna- sprzedaży. Administrator jednak, w celu analizy użytkowania Serwisu oraz monitorowania zachowań i wyborów odwiedzających Serwis, a także celem analiz i prognoz decyzji odwiedzających, wykorzystuje narzędzia do analityki internetowej, które automatycznie przetwarzają w tym celu dane (adres IP, czas wizyty na stronie, informacje o urządzeniu i przeglądarce, a także informacje dotyczące korzystania z Serwisu) oraz tworzą na ich podstawie pseudonimowane profile użytkowników. Do tego celu mogą być wykorzystywane pliki cookie.