Polityka prywatności serwisu Brakestock.pl

Zapewnienie prawa do ochrony danych osobowych należy do podstawowych zobowiązań Brakestock, w związku z czym przeznaczymy wszystkie zasoby i wysiłki niezbędne do przetwarzania Twoich danych w pełnej zgodności z rozporządzeniem (UE) 2016/679 („Ogólne rozporządzenie o ochronie danych” lub „RODO”), a także wszelkimi innymi mającymi zastosowanie przepisami prawa. Jedną z kluczowych zasad przyjętych w tych ramach prawnych jest przejrzystość, dlatego przygotowaliśmy niniejszy dokument, za pomocą którego chcemy Cię poinformować, w jaki sposób zbieramy, wykorzystujemy, przekazujemy i chronimy Twoje dane osobowe podczas kontaktu z nami w związku z naszymi produktami i usługami świadczonymi poprzez naszą stronę internetową.

Zastrzegamy sobie prawo do okresowego aktualizowania i modyfikowania niniejszej Polityki prywatności w celu odzwierciedlenia wszelkich zmian w sposobie przetwarzania danych osobowych lub zmian w przepisach prawa. W przypadku zmiany poinformujemy Cię o tym i umieścimy na naszej stronie internetowej zmodyfikowaną wersję Polityki prywatności.

Kim jesteśmy i jak się z nami skontaktować

Administratorem danych osobowych jest BRAKESTOCK adres kraj POLSKA, będąca operatorem internetowej platformy handlowej dostępnej pod adresem www.brakestock.pl (dalej: Brakestock, Sklep Internetowy).

Jesteśmy otwarci na zapoznanie się z Twoimi opiniami i przekazanie wszelkich dodatkowych informacji, które mogą być potrzebne w związku z przetwarzaniem Twoich danych, zachęcamy do skontaktowania się z inspektorem ochrony danych Brakestock pod adresem e-mail [email protected] lub pocztą albo kurierem na adres Brakestock adres kraj POLSKA – z dopiskiem do wiadomości Inspektora Ochrony Danych Brakestock.

Jakie kategorie danych osobowych przetwarzamy

1. Brakestock zbiera informacje dotyczące osób fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością, osób fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową oraz osób fizycznych reprezentujących osoby prawne lub jednostki organizacyjne niebędące osobami prawnymi, którym ustawa przyznaje zdolność prawną, prowadzące we własnym imieniu działalność gospodarczą lub zawodową, zwanych dalej łącznie Klientami.

2. Dane osobowe Klientów są zbierane w przypadku:

a) rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);

b) składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);

c) korzystania z usługi formularza kontaktowego w Sklepie Internetowym w celu wykonania umowy świadczonej drogą elektroniczną. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi formularza kontaktowego (art. 6 ust. 1 lit. b RODO).

3. W przypadku rejestracji konta w Sklepie Internetowym, Klient podaje:

a) adres e-mail;

b) dane adresowe:

a. kod pocztowy i miejscowość;

b. ulica wraz z numerem domu/mieszkania.

c) imię i nazwisko;

d) numer telefonu.

4. Podczas rejestracji konta w Sklepie Internetowym Klient samodzielnie ustala indywidualne hasło dostępu do swojego konta. Klient może zmienić hasło, w późniejszym czasie.

5. W przypadku składania zamówienia w Sklepie Internetowym, Klient podaje następujące dane:

a) adres e-mail;

b) dane adresowe:

a. kod pocztowy i miejscowość;

b. ulica wraz z numerem domu/mieszkania.

c) imię i nazwisko;

d) numer telefonu.

6. W przypadku Przedsiębiorców, powyższy zakres danych jest dodatkowo poszerzony o:

a) firmę Przedsiębiorcy;

b) numer NIP;

c) numer REGON.

7. W przypadku skorzystania z usługi formularza kontaktowego, Klient podaje następujące dane:

a) adres e-mail;

b) imię i nazwisko.

8. Podczas korzystania ze Strony Internetowej Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Klienta lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.

9. Od Klientów mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w naszym Sklepie Internetowym. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.

10. W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Klienta w ramach korzystania z funkcjonalności w Sklepie Internetowym takie jak: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Klient korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.

11. Przekazanie danych osobowych do Brakestock jest dobrowolne, w związku z zawieranymi umowami sprzedaży, czy też świadczenia usług za pośrednictwem Strony Internetowej Sklepu, z tym jednak zastrzeżeniem, że niepodanie określonych w formularzach danych w procesie Rejestracji uniemożliwia Rejestrację i założenie Konta Klienta, zaś w przypadku składania zamówienia bez Rejestracji Konta Klienta uniemożliwi złożenie i realizację zamówienia Klienta.

Jakie są cele i podstawy przetwarzania

1. Tworzenie i zarządzanie kontem w ramach platformy Brakestock;

Przetwarzanie zamówień, w tym obsługa, weryfikacja, wysyłka towarów i wystawianie faktur;

Obsługa anulacji zamówień i rozwiązywanie wszelkich problemów związanych

z zamówieniem, z zakupionymi towarami lub usługami;

Zwrot towarów zgodnie z przepisami prawa;

Zwrot wartości towarów zgodnie z przepisami prawa;

Świadczenie usług wsparcia, w tym udzielanie odpowiedzi na pytania dotyczące zamówień lub towarów i usług Brakestock oraz towarów i usług oferowanych przez Sprzedawców Brakestock Marketplace.

Przetwarzanie Twoich danych osobowych do tych celów jest konieczne do zawarcia i wykonania umowy między Brakestock a Tobą. Dodatkowo, przepisy prawa wymagają od nas przetwarzania Twoich danych dla celów podatkowych i rachunkowych.

2. Do ulepszania naszych usług

Zawsze chcemy móc oferować Tobie najlepsze doświadczenia z zakupami online. W tym celu możemy gromadzić i wykorzystywać pewne informacje o Twoim zachowaniu zakupowym, możemy zaprosić Cię do wypełnienia ankiet dotyczących Twojego zadowolenia z realizacji zamówienia lub prowadzić, bezpośrednio lub przy pomocy partnerów, badania i analizy między innymi pod kątem funkcjonalności naszej platformy handlowej, poprawy działania usług czy oszacowania głównych zainteresowań i potrzeb kupujących, ich zwyczajów zakupowych.

Opieramy powyższe działania na naszym prawnie uzasadnionym interesie w prowadzeniu działalności gospodarczej, zawsze dbając o to, aby nie naruszały one podstawowych praw i wolności.

3. Do celów marketingowych

Chcemy informować Cię o najlepszych ofertach dla produktów, które Cię interesują. Oznacza to,że możemy przesyłać Ci ogólne i tematyczne biuletyny za pośrednictwem elektronicznych kanałów komunikacji (e-mail/SMS/webpush/ itp.), informacje o podobnych lub uzupełniających produktach do tych, które zakupiłeś lub których zakupem byłeś zainteresowany, i inne podobne komunikaty handlowe, a także wyświetlać spersonalizowane rekomendacje na stronie internetowej. Aby móc dostarczyć interesujących dla Ciebie informacji możemy wykorzystać dane o Twoim zachowaniu zakupowym (np. produkty oglądane/dodane do listy życzeń/zakupione) w celu utworzenia profilu. Zawsze zapewniamy, że takie przetwarzanie odbywa się z poszanowaniem Twoich praw i wolności, a decyzje podjęte na tej podstawie nie mają żadnego skutku prawnego i nie wpływają na Ciebie w żaden inny podobny sposób w znaczącym stopniu.

Uzależniamy naszą komunikację marketingową od Twoje uprzedniej zgody. Możesz zmienić zdanie
i wycofać swoją zgodę w dowolnym momencie poprzez:

Zmianę ustawień konta klienta w sekcji „Moje subskrypcje”;

Kliknięcie linku rezygnacji z subskrypcji wyświetlanego w wiadomościach otrzymywanych od nas; lub przez

Kontakt z Brakestock przy użyciu danych kontaktowych opisanych powyżej.

W niektórych sytuacjach możemy opierać nasze działania marketingowe na naszym uzasadnionym interesie, polegającym na promowaniu i rozwijaniu naszej działalności handlowej. W każdej sytuacji, w której wykorzystujemy informacje o Tobie dla naszego uzasadnionego interesu, dbamy i podejmujemy wszelkie niezbędne środki, aby zapewnić, że Twoje podstawowe prawa i wolności nie zostaną naruszone. Możesz jednakże w dowolnej chwili, w sposób opisany powyżej, zażądać od nas zaprzestania przetwarzania Twoich danych osobowych w celach marketingowych, a my odpowiemy na Twoje żądanie tak szybko, jak będzie to możliwe.

4. Do obrony naszych uzasadnionych interesów

Mogą zaistnieć sytuacje, w których będziemy wykorzystywać lub przesyłać informacje w celu ochrony naszych praw i działalności handlowej. Mogą to być:

• Środki mające na celu ochronę strony internetowej i użytkowników platformy Brakestock przed cyberatakami:
• Środki mające na celu zapobieganie próbom oszustw i ich wykrywanie, w tym przekazywanie informacji właściwym organom publicznym;
• Środki podejmowane w ramach zarządzania różnymi innymi rodzajami ryzyka.

Z zasady przechowujemy Twoje dane osobowe dopóki masz konto w Brakestock. W dowolnym momencie możesz zażądać od nas usunięcia informacji lub zamknięcia konta, a my odpowiemy na takie żądanie, z zastrzeżeniem zachowania pewnych informacji, również po zamknięciu konta,w przypadkach, w których będzie to konieczne w świetle obowiązujących przepisów prawa lub uzasadnionych interesów np.: w związku z dochodzeniem roszczeń, w związku z wykonywaniem umowy lub wykonania obowiązków wynikających z przepisów prawa, w tym w szczególności obowiązków podatkowych i rachunkowych.

Usługi zewnętrzne / odbiorcy danych

Korzystamy z usług podmiotów zewnętrznych, którym mogą być przekazywane Twoje dane. Poniżej znajduje się lista możliwych odbiorców Twoich danych:

• dostawca oprogramowania potrzebnego do prowadzenia sklepu internetowego podmiot realizujący dostawę towarów
• dostawca płatności
• biuro księgowe
• podmiot ułatwiający optymalizację Sklepu
• dostawca oprogramowania ułatwiającego prowadzenie działalności (np. oprogramowanie księgowe)
• podmiot zapewniający usługi marketingowe
• odpowiednie organy publiczne w zakresie, w jakim Administrator jest zobowiązany do udostępnienia im danych

Do których krajów przekazujemy Twoje dane osobowe

Jeżeli mamy obowiązek prawny lub jest to konieczne w celu ochrony naszego uzasadnionego interesu, możemy również ujawnić niektóre dane osobowe władzom publicznym.

Zapewniamy, że dostęp zewnętrznych podmiotów prawa prywatnego do Twoich danych odbywa się zgodnie z przepisami prawa dotyczącymi ochrony danych i poufności informacji, na podstawie zawartych z nimi umów.

Obecnie przechowujemy i przetwarzamy Twoje dane osobowe w Polsce i w Stanach Zjednoczonych.

Zawsze podejmujemy kroki w celu zapewnienia, że wszelkie międzynarodowe przekazywanie danych osobowych będzie następowało pod starannym nadzorem w celu ochrony Twoich praw i interesów. Przekazanie na rzecz dostawców usług i innych osób trzecich będą zawsze chronione zobowiązaniami umownymi oraz, w stosownych przypadkach, innymi zabezpieczeniami, takimi jak standardowe klauzule umowne wydane przez Komisję Europejską lub systemy certyfikacji, takie jak Tarcza Prywatności dla Ochrony Danych Osobowych przekazywanych z UE do Stanów Zjednoczonych Ameryki.

Możesz skontaktować się z nami w dowolnym momencie, korzystając z danych kontaktowych podanych powyżej, aby dowiedzieć się więcej o krajach, do których przesyłamy Twoje dane, a także o zabezpieczeniach, które wprowadziliśmy w odniesieniu do takiego przekazywania danych.

Jak chronimy bezpieczeństwo Twoich danych osobowych

Zobowiązaliśmy się do zapewnienia bezpieczeństwa danych osobowych poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, zgodnie ze standardami branżowymi.

Przechowujemy Twoje dane osobowe na bezpiecznych serwerach przy użyciu najnowocześniejszych algorytmów szyfrowania i zapewnieniu redundancji pamięci.

Korzystamy z usług podmiotu przetwarzającego płatności PayU w zakresie dokonywania płatności. Wszelkie informacje o płatnościach są szyfrowane przy użyciu technologii SSL.

Pomimo podejmowanych kroków w celu ochrony Twoich danych osobowych, pragniemy zauważyć, że przekazywanie informacji przez Internet ogólnie lub za pośrednictwem innych sieci publicznych nie jest całkowicie bezpieczne i wiąże się z ryzykiem, że dane mogą być widoczne i wykorzystane przez nieuprawnione osoby trzecie. Nie możemy ponosić odpowiedzialności za luki w zabezpieczeniach systemów, na które nie mamy wpływu.

Jakie są Twoje Prawa

Ogólne rozporządzenie o ochronie danych uznaje szereg praw w odniesieniu do Twoich danych osobowych. Możesz żądać dostępu do swoich danych, poprawić wszelkie błędy w naszych plikach, i/lub wyrazić sprzeciw wobec przetwarzaniu Twoich danych osobowych. Możesz również skorzystać z prawa do złożenia skargi do właściwego organu nadzoru lub do sądu. Możesz również skorzystać z prawa do żądania usunięcia Twoich danych osobowych, prawa do ograniczenia przetwarzania Twoich danych oraz do ich przenoszenia.

Twoje prawa:
1. Dostęp:

Możesz wystąpić do nas:

• o potwierdzenie, że przetwarzamy Twoje dane osobowe,
• o dostarczenie kopii tych danych,
• o przekazanie Tobie innych informacji dotyczących Twoich danych osobowych, takich jak dane osobowe, które posiadamy, jak je wykorzystujemy, komu je udostępniamy, czy przekazujemy je za granicę i jak je chronimy, jak długo przechowujemy, jakie przysługują Ci prawa do złożenia skargi, gdzie uzyskaliśmy Twoje dane, w zakresie, w jakim informacje te nie zostały jeszcze przekazane Tobie w drodze niniejszego zawiadomienia.

2. Sprostowanie:

Możesz poprosić nas o sprostowanie danych osobowych gdy Twoje dane są nieprawidłowe lub niekompletne;

Możemy spróbować zweryfikować dokładność danych przed ich poprawą.

3. Usuwanie danych:

Możesz poprosić nas o usunięcie swoich danych osobowych, ale tylko wtedy, gdy:

• nie są już one konieczne do celów, dla których zostały zebrane, lub
• wycofasz swoją zgodę (jeśli przetwarzanie danych odbywa się na podstawie Twojej zgody), lub
• korzystasz z prawa sprzeciwu, lub
• dane zostały przetworzone niezgodnie z prawem, lub
• występuje w tym zakresie zobowiązanie prawne.

• w celu wykonania zobowiązania prawnego, lub
• w celu wniesienia, wykonania lub obrony roszczenia prawnego.

Należy pamiętać, że przed skorzystaniem z tego prawa należy pobrać z konta Brakestock i zachować wszystkie dokumenty związane z zamówieniami złożonymi w Brakestock, niezależnie od tego, czy faktura została wystawiona na Ciebie czy na inną osobę lub podmiot. Jeśli nie zrobisz tego przed skorzystaniem z prawa do usunięcia, utracisz dostęp do dokumentów i Brakestock nie będzie w stanie ich ponownie przekazać, ponieważ proces usuwania danych i usuwanie konta Brakestock wraz ze wszystkimi danymi i dokumentami z nim związanymi jest procesem nieodwracalnym.

4. Ograniczenie przetwarzania danych

Możesz poprosić nas o ograniczenie przetwarzania danych osobowych, ale tylko wtedy, gdy:

• ich dokładność jest kwestionowana (zob. punkt dotyczący sprostowania), abyśmy mogli ją zweryfikować, lub
• przetwarzanie danych jest niezgodne z prawem, ale nie życzysz sobie, aby dane te zostały usunięte, lub
• nie są już one potrzebne do celów, dla których były zbierane, ale nadal są nam potrzebne do ustalenia, realizacji lub obrony roszczeń prawnych, lub
• skorzystałeś z prawa do sprzeciwu i oczekujesz na sprawdzenie istotnych przyczyn.

• w celu wszczęcia, realizacji lub zapewnienia obrony praw, lub
• w celu ochrony praw innej osoby fizycznej lub prawnej.

5. Przenoszenia danych osobowych

Możesz poprosić nas o dostarczenie Twoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub możesz poprosić o „przeniesienie” ich bezpośrednio do innego administratora danych, ale tylko wtedy, gdy
przetwarzanie danych odbywa się za Twoją zgodą lub na podstawie zawartej z Toba umowy, oraz
przetwarzanie odbywa się w sposób automatyczny.

6. Sprzeciw

Możesz w dowolnym momencie, ze względów związanych z Twoją sytuacją, wyrazić sprzeciw wobec przetwarzania Twoich danych osobowych, którego podstawą prawną są „nasze uzasadnione interesy”, jeżeli uznasz, że Twoje podstawowe prawa i wolności przewyższają nasze uzasadnione interesy

Możesz również w dowolnej chwili wyrazić sprzeciw wobec przetwarzania Twoich danych w celach marketingu bezpośredniego (w tym tworzeniu profili) bez podania przyczyny, w którym to przypadku jak najszybciej zaprzestaniemy przetwarzania tych danych.

7. Zautomatyzowane podejmowanie decyzji

Możesz ubiegać się o to, aby nie być przedmiotem decyzji opartych wyłącznie na podstawie zautomatyzowanego przetwarzania danych, ale tylko gdy podjęta decyzja:

• wywołuje skutki prawne wobec Ciebie; lub
• ma na Państwa podobnym istotny wpływ.

• jest nam niezbędna do zawarcia lub wykonania umowy z Tobą,
• jest dopuszczona przez prawo i istnieją odpowiednie gwarancje Twoich praw i wolności, lub
• jest oparta na Twojej wyraźnej zgodzie.