Polityka prywatności Bizkar

1. Administrator danych

Administratorem danych osobowych jest BIZKAR Karol Kasprzak, Rzetnia 24, 63-600 Kępno, NIP: 9970071546. W sprawach związanych z prywatnością można skontaktować się przez bizkar1005@gmail.com, telefonicznie pod numerem +48 533 122 848 lub listownie na podany adres.

2. Jakie dane przetwarzamy

• Zamówienia: imię i nazwisko, opcjonalna nazwa firmy, adres dostawy, kraj, e-mail, telefon, wybrana dostawa, zamówione Produkty i warianty, kwoty, numer i status zamówienia oraz identyfikatory płatności Stripe.
• Formularz kontaktowy: imię i nazwisko, e-mail, opcjonalny telefon, preferowany kontakt, temat i treść wiadomości oraz informacje dotyczące projektu, Produktu, dostawy, zamówienia lub współpracy – zależnie od wybranego tematu.
• Płatność: adres e-mail, kwota, waluta, numer zamówienia i techniczne identyfikatory transakcji. Bizkar nie otrzymuje pełnych danych karty płatniczej.
• Dane techniczne: adres IP, data i czas żądania, typ przeglądarki lub urządzenia, żądany adres i informacje diagnostyczne zapisywane w logach infrastruktury w zakresie koniecznym do bezpieczeństwa i działania serwisu.

3. Cele, podstawy prawne i czas przechowywania

• Obsługa zamówienia, płatności, dostawy, zwrotu i reklamacji – przetwarzanie jest niezbędne do zawarcia lub wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane są przechowywane przez czas realizacji umowy, a następnie do upływu terminów dochodzenia roszczeń.
• Dokumentacja księgowa i podatkowa – wykonanie obowiązków prawnych (art. 6 ust. 1 lit. c RODO). Dane są przechowywane przez okres wymagany właściwymi przepisami.
• Odpowiedź na zapytanie i przygotowanie oferty – działania na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań (art. 6 ust. 1 lit. f RODO). Wiadomości są przechowywane przez czas obsługi sprawy, a następnie przez okres potrzebny do udokumentowania ustaleń lub ochrony przed roszczeniami; wiadomości, które nie doprowadziły do zawarcia umowy, są okresowo usuwane po ustaniu ich przydatności.
• Bezpieczeństwo, zapobieganie nadużyciom i ustalanie roszczeń – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Dane są przechowywane do ustania tego celu lub skutecznego wniesienia sprzeciwu, a logi techniczne przez okres wynikający z konfiguracji dostawcy infrastruktury.
• Wyświetlenie Map Google – dobrowolna zgoda wyrażona przez kliknięcie przycisku uruchamiającego mapę (art. 6 ust. 1 lit. a RODO). Bez zgody mapa nie jest ładowana, a adres pozostaje dostępny tekstowo.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom potrzebnym do obsługi serwisu i zamówienia:

• Vercel – hosting aplikacji i prywatne przechowywanie danych oraz plików w Vercel Blob,
• Stripe – inicjowanie i obsługa płatności internetowych,
• przewoźnikom, osobom realizującym dostawę lub montaż – w zakresie niezbędnym do wykonania zamówienia,
• dostawcom obsługi IT, księgowej lub prawnej – jeżeli jest to potrzebne i na podstawie odpowiednich zabezpieczeń,
• Google – tylko po dobrowolnym uruchomieniu osadzonej Mapy Google.

Aktualne informacje o zasadach stosowanych przez dostawców znajdują się w polityce Vercel, polityce Stripe i polityce Google.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się z zastosowaniem mechanizmów dopuszczonych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Szczegóły opisują polityki poszczególnych dostawców.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do złożenia zamówienia, dokonania dostawy albo uzyskania odpowiedzi. Niepodanie tych danych uniemożliwi wykonanie danej czynności. Dane opcjonalne pomagają dopasować kontakt lub ofertę.

7. Twoje prawa

W granicach wynikających z RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych lub ograniczenia ich przetwarzania,
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na adres e-mail administratora. Przed realizacją możemy poprosić o potwierdzenie tożsamości.

8. Pamięć przeglądarki i pliki cookie

Sklep wykorzystuje pamięć lokalną przeglądarki do zapisania koszyka (bizkarCartV2) oraz danych formularza dostawy (bizkarCheckoutV1). Informacje te pozostają na urządzeniu do czasu ich usunięcia przez użytkownika lub kod serwisu. Wyłączenie pamięci lokalnej może uniemożliwić złożenie zamówienia.

Panel administracyjny wykorzystuje niezbędny, zabezpieczony plik cookie sesji logowania. Sklep nie ustawia własnych cookies analitycznych ani reklamowych. Stripe może stosować własne technologie konieczne do bezpieczeństwa i obsługi płatności po przejściu na stronę operatora. Google może korzystać z cookies lub pamięci lokalnej dopiero po uruchomieniu mapy.

Dane zapisane lokalnie i cookies można usunąć w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może ograniczyć działanie koszyka, płatności lub panelu.

9. Zautomatyzowane decyzje

Bizkar nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania marketingowego. Stripe może niezależnie analizować transakcje w celu zapobiegania oszustwom zgodnie z własną polityką prywatności.

10. Bezpieczeństwo i zmiany polityki

Stosujemy środki adekwatne do ryzyka, w tym szyfrowane połączenie, ograniczenie dostępu do panelu administracyjnego oraz prywatne przechowywanie danych i zdjęć. Polityka może być aktualizowana w razie zmiany funkcji serwisu, dostawców lub przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem wraz z datą aktualizacji.