§1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników Sklepu internetowego dostępnego pod adresem https://belvio.co (dalej: „Sklep”) oraz wykorzystywania plików cookies.

2. Administratorem danych osobowych jest D&D Konstruktion sp. z o.o. z siedzibą w Bystrzycy Górnej (58-114), ul. Bystrzyca Górna 71B, wpisana do KRS pod numerem 0000896499, NIP: 8842806593, REGON: 388759595 (dalej: „Administrator”).

3. Administrator przykłada szczególną wagę do ochrony prywatności i poufności danych osobowych Użytkowników Sklepu.

§2 Podstawy prawne przetwarzania danych

1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),

b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,

c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,

d) ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

§3 Zakres, cele i podstawy przetwarzania danych osobowych

1. Dane osobowe są przetwarzane w następujących celach:

a) zawarcie i realizacja umowy sprzedaży – art. 6 ust. 1 lit. b RODO,

b) prowadzenie Konta Klienta – art. 6 ust. 1 lit. b RODO,

c) obsługa reklamacji – art. 6 ust. 1 lit. b oraz lit. c RODO,

d) rozliczenia podatkowe – art. 6 ust. 1 lit. c RODO,

e) marketing bezpośredni produktów i usług własnych – art. 6 ust. 1 lit. f RODO,

f) przesyłanie newslettera – art. 6 ust. 1 lit. a RODO,

g) analiza korzystania ze Sklepu (Google Analytics, HotJar) – art. 6 ust. 1 lit. f RODO,

h) prowadzenie kampanii reklamowych (Facebook Pixel) – art. 6 ust. 1 lit. a RODO.

2. Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia umowy lub realizacji określonych usług.

§4 Kategorie przetwarzanych danych

1. Administrator może przetwarzać następujące dane:

a) imię i nazwisko,

b) adres dostawy,

c) adres e-mail,

d) numer telefonu,

e) dane dotyczące płatności,

f) dane firmowe (w przypadku przedsiębiorców),

g) adres IP i dane o aktywności na stronie (w celach analitycznych).

§5 Odbiorcy danych

1. Odbiorcami danych osobowych mogą być:

a) operatorzy systemów płatności (np. PayU),

b) firmy kurierskie i transportowe,

c) dostawcy usług IT i hostingu,

d) dostawcy narzędzi marketingowych (Facebook, Google, HotJar),

e) biuro rachunkowe,

f) uprawnione organy publiczne – w zakresie określonym przepisami prawa.

§6 Przekazywanie danych do państw trzecich

1. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) wyłącznie na podstawie odpowiednich zabezpieczeń, zgodnie z RODO, w szczególności do dostawców takich jak Google LLC lub Meta Platforms Inc. posiadających certyfikat EU-US Data Privacy Framework.

§7 Czas przechowywania danych

1. Dane osobowe przechowywane są:

a) przez okres trwania umowy i do czasu przedawnienia roszczeń (maksymalnie 6 lat),

b) dane przetwarzane na podstawie zgody – do jej cofnięcia,

c) dane marketingowe – do czasu wniesienia sprzeciwu,

d) dane księgowe – przez 5 lat od końca roku obrotowego.

§8 Prawa osoby, której dane dotyczą

1. Użytkownik ma prawo:

a) dostępu do swoich danych,

b) sprostowania danych,

c) usunięcia danych („prawo do bycia zapomnianym”),

d) ograniczenia przetwarzania,

e) przenoszenia danych,

f) wniesienia sprzeciwu,

g) cofnięcia zgody (jeśli przetwarzanie odbywa się na podstawie zgody),

h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§9 Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane Użytkowników mogą być wykorzystywane do profilowania w celach marketingowych z użyciem narzędzi typu Facebook Pixel lub Google Ads, co może wpływać na treści reklamowe wyświetlane Użytkownikowi.

2. Profilowanie nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację osoby, której dane dotyczą.