Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego https://www.basanti.eu (zwanego dalej: „Sklepem internetowym”).

Definicje zawarte w Regulaminie Sklepu internetowego dostępnego pod adresem https://www.basanti.eu/regulamin mają odpowiednie zastosowanie do niniejszej Polityki Prywatności.

Administratorem danych jest:

Damajanti Sp. z o.o. ul. Inwalidów Wojennych 12, 43-603 Jaworzno wpisana do krajowego rejestru sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach Wydział VIII Gospodarczy KRS pod nie merem KRS 0001089827, kapitał zakładowy 5.000 PLN (opłacony w całości), REGON: 528402244; NIP: 6322037041; (zwanego dalej „Administratorem”)

Dane kontaktowe Administratora: 

adres do korespondencji: ul. Inwalidów Wojennych 12, 43-603 Jaworzno
adres E-mail: damajanti@vp.pl;
numer Telefonu: + 48 885 181 020

Ogólne zasady przetwarzania danych osobowych

Dane osobowe zbierane przez Administratora za pośrednictwem Sklepu internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.
Dane osobowe będą przetwarzane tylko wtedy, gdy zezwala na to prawo.
Istnieje możliwość udostępnienia danych osobowych, jeżeli wymaga tego prawo lub zażąda tego uprawniony organ. Ponadto istnieje możliwość ujawnienia danych osobowych w celu wypełnienia obowiązków regulacyjnych, np. w sytuacji, gdyby wystąpiły niepożądane reakcje na Produkty naszej marki.
Dane osobowe będą przetwarzane wyłącznie w celu, w jakim zostały przekazane lub gdy przetwarzanie danych osobowych jest niezbędne do wykonania umowy. Dane osobowe mogą również zostać wykorzystane w celu podjęcia wymaganych kroków przed zawarciem umowy w ramach niezbędnego przetwarzania danych dla celów prawnych lub uzasadnionych celów biznesowych.

Rodzaj przetwarzania danych osobowych i cel ich przetwarzania

Przetwarzane przez nas dane osobowe ograniczamy do rodzaju danych oraz ilości niezbędnej do celów, dla których je przetwarzamy.
Przetwarzamy następujące dane, w celach, takich jak:
złożenie zapytania w celu rejestracji konta Użytkownika w Sklepie internetowym; nazwa firmy, NIP firmy, numer telefonu kontaktowego, adres e- mail;
rejestracja konta Użytkownika w Sklepie internetowym: nazwa firmy, adres e-mail, NIP firmy, hasło;
zarządzanie i korzystanie z Konta Użytkownika: nazwa użytkownika, hasło użytkownika, dokonane zamówienia, historia zamówień, bieżące subskrypcje, historia subskrypcji,
zarządzenie i korzystanie z dodatkowych funkcjonalności Sprzedawcy – nazwa Klienta, adres Klienta, adres e-mail Klienta, numer telefonu Klienta, numer telefonu komórkowego Klienta; historia i dane dotyczące pośredniczenia w dystrybucji;
kierowanie ofert: imię i nazwisko, nazwa firmy, NIP, adres e-mail,
wykonanie złożonych zamówień: imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, adres dostawy, dane dotyczące zakupów w Sklepie internetowym;
dokonanie transakcji bankowej: dane konta płatniczego, dane konta bankowego, adres rozliczeniowy/wysyłki, imię i nazwisko, opis zamówienia (w tym datę, godzinę, kwotę, opis produktu lub usługi), identyfikator urządzenia, adres e-mail, adres IP/lokalizację, identyfikator zamówienia, dane karty płatniczej, identyfikator/status podatkowy, unikalny identyfikator Użytkownika, informacje o tożsamości, w tym dokumenty wydane przez rząd (np. krajowe identyfikatory, prawa jazdy i paszporty);
rozliczenia wykonanej usługi i wystawienia dokumentów księgowych: nazwa firmy, adres firmy, numer NIP, adres e-mail, numer telefonu, dokonane zamówienia, subskrypcje, dane dotyczące pośrednictwa w dystrybucji,
obsługi zwrotów oraz reklamacji: dane adresata, adres, numer telefonu, adres e-mail, numer rachunku bankowego, imię i nazwisko osoby fizycznej zgłaszającej reklamację,
udostępnienie opinii o sklepie: pseudonim, nick lub imię, nazwa.
formularz kontaktowy – Nazwa firmy, telefon, e-mail, NIP,
ustalanie, dochodzenie i egzekucja roszczeń: dane osobowe podane przez Użytkownika w ramach korzystania z funkcjonalności w Sklepie internetowym takie jak: imię, nazwisko, nazwa firmy, NIP, adres siedziby, dane do kontaktu, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Użytkownik korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody.
obsługa Konta oraz korzystanie ze Sklepu internetowego oraz Serwisu: adres protokołu internetowego (IP), dane logowania, typ i wersję przeglądarki, ustawienia strefy czasowej i lokalizację, typy i wersje wtyczek do przeglądarki, system operacyjny i platformę oraz inne technologie na urządzeniach używanych do uzyskania dostępu do naszej strony internetowej, w stosownych przypadkach Stripe może przetwarzać dane wrażliwe (np. dane uzyskane w wyniku rozpoznania twarzy).
Przekazanie danych osobowych jest dobrowolne i następuje w związku ze składanymi zamówieniami lub pośredniczeniem w dystrybucji na Stronie internetowej, przy czym brak podania danych wymaganych w trakcie rejestracji Konta Użytkownika uniemożliwia założenie konta Użytkownika, a brak założenia konta uniemożliwia składanie i realizacje zamówień oraz pośredniczenie w dystrybucji.
Podczas korzystania z Serwisu oraz Sklepu internetowego, możemy automatycznie gromadzić Techniczne Dane dotyczące sprzętu, czynności i wzorców przeglądania za pomocą zautomatyzowanych technologii i interakcji. Gromadzimy te dane osobowe za pomocą plików cookie, logów serwera
i innych podobnych technologii. Możemy również otrzymywać dotyczące Użytkownika dane techniczne, jeśli odwiedza inne strony internetowe wykorzystujące nasze pliki cookie.
W przypadku zawarcia i realizacji umowy oraz udostępniania usług,
z których Użytkownik chce korzystać - dane osobowe są przetwarzane na podstawie zawartej umowy dystrybucji (tj. art. 6 ust. 1 lit. b RODO). W przypadku przesyłania informacji o charakterze handlowym drogą elektroniczną, dane osobowe są przetwarzane na podstawie wyrażonej zgody (tj. art. 6 ust 1 lit a RODO). W pozostałych przypadkach podstawę prawną stanowi uzasadniony interes Administratora wynikający z przedmiotu prowadzonej działalności gospodarczej (art. 6 ust. 1lit. f RODO).
Użytkownik posiada możliwość zapisania danych swojej karty debetowej lub kredytowej, jako preferowanej metody płatności na swoim Koncie w momencie dokonywania pierwszej płatności i wyraża zgodę na jednorazową weryfikację dla każdego procesu zamówienia. Podstawą prawną przetwarzania danych jest oświadczenie o wyrażeniu zgody, które składane jest przez Użytkownika przed zapisaniem danych (tj. art. 6 ust. 1 lit. a RODO).

Prawa osób, których dane są przetwarzane

W związku z przetwarzaniem danych osobowych przysługuje prawo do:
dostępu do treści danych osobowych; w tym uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe, uzyskania kopii danych, uzyskania informacji o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o źródle tych danych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Użytkownika albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Użytkownikowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
sprostowania lub poprawienia danych osobowych, w tym samodzielnego dokonania zmian po zalogowaniu w Serwisie w zakładce konta ,,Panel Klienta’’;
ograniczenia przetwarzania danych osobowych przez określony czas lub w określonym zakresie;
uzyskania informacji o zakresie przetwarzania danych osobowych;
przeniesienia danych osobowych; poprzez przekazanie danych osobowych przetwarzanych przez Administratora, a następnie przesłanie ich we własnym zakresie przez Użytkownika do wybranego administratora danych osobowych;
cofnięcia zgody w dowolnym momencie, jeżeli dane osobowe przetwarzane są w oparciu o zgodę; przy czym cofnięcie zgody ma skutek od momentu wycofania zgody, a cofnięcie zgody nie wpływa na przetwarzanie danych zgodnie z prawem przed jej cofnięciem; cofnięcie zgody nie pociąga żadnych negatywnych konsekwencji, jednak może uniemożliwić dalsze korzystanie z usług lub funkcjonalności;
usunięcia danych osobowych, przy czym w zależności od sytuacji może to spowodować usunięcie Konta Użytkownika;
sprzeciwu wobec przetwarzania danych osobowych; zgłoszenie żądania do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem;
wniesienia skargi do organu nadzorczego do spraw danych osobowych, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, adres Urzędu Ochrony Danych Osobowych: ul. Moniuszki 1A, 00-014 Warszawa.
Korzystanie z wyżej wskazanych praw nie wiąże się z koniecznością uiszczenia opłaty. Możliwe jest jednak pobranie odpowiedniej opłaty, jeśli żądanie jest wyraźnie nieuzasadnione, powtarzalne lub nadmierne.
Zgłoszenie żądań i skorzystanie z przysługujących praw nie wpłynie na dokonane przez nas czynności. Informację dotyczącą realizacji żądania otrzymasz nie później niż w ciągu miesiąca.
Przechowujemy dane o dokonanych przez Ciebie transakcjach przez okres wynikający z przepisów prawa podatkowego lub w celu zabezpieczenia naszych interesów, jako Administratora, poprzez gromadzenie dowodów związanych z uznaniem reklamacji. Usunięcie danych na prośbę Użytkownika nie powoduje zaprzestania ich przetwarzania we wskazanym zakresie.
Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Administrator może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, nazwa firmy, adres e-mail, adres siedziby, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług Administratora, czy też dodatkowo adresu zamieszkania/adresu korespondencyjnego, numeru zamówienia, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z zawartymi umowami dystrybucji lub świadczeniem usług.

Kontakt w sprawie danych osobowych

Wszelkie zgłoszenia, czy żądania dotyczące danych osobowych można zgłaszać w następujący sposób:

Wiadomości e-mail na adres: damajanti@vp.pl
Telefonicznie: + 48 885 181 020
Listownie na adres: Damajanti Sp. z o.o ul. Inwalidów Wojennych 12,
43-603 Jaworzno

Czas przechowywania danych osobowych

Dane osobowe, których podstawą przetwarzania jest wykonanie umowy, będą przetwarzane przez czas konieczny do realizacji celów, dla których zostały zgromadzone, w tym dla celów prawnych, księgowych, podatkowych lub sprawozdawczych.
Dane osobowe, których podstawą przetwarzania jest zgoda Użytkownika, będą przetwarzanie do czasu odwołania zgody, a po odwołaniu zgody na przetwarzanie danych osobowych przez okres czasu odpowiadający okresowi przedawnienia ewentualnych roszczeń.
Po zakończeniu okresu przechowywania dane zostaną całkowicie usunięte lub zanonimizowane.

Powierzenie przetwarzania lub przekazywanie danych

Dane osobowe mogą być przekazywane:
podmiotom realizującym złożone zamówienia w celu przygotowania zamówienia do wysyłki;
firmom kurierskim w celu dostarczenia zamówionych produktów;
dostawcom technologii i operatorom usług chmurowych w celu obsługi Serwisu i Sklepu internetowego;
podmiotom świadczącym usługi księgowe w celu rozliczenia dokumentów dokumentujących dystrybucję;
podmiotom świadczącym usługi prawne w celu obrony praw i dochodzenia roszczeń;
podmiotom świadczącym usługi płatnicze w celu realizacji płatności w związku ze złożonym zamówieniem.
W celu realizacji płatności za zamówienia, Administrator korzysta z zewnętrznego dostawcy usług płatniczych – Stripe Technology Europe, Limited, Ireland (dalej: „Stripe”). Stripe przetwarza dane osobowe użytkowników, w tym dane karty płatniczej, zgodnie z własną polityką prywatności, dostępną na stronie https://stripe.com/privacy.
Dane osobowe użytkowników, przekazywane Stripe, obejmują dane konta płatniczego, dane konta bankowego, adres rozliczeniowy/wysyłki, imię i nazwisko, opis zamówienia (w tym datę, godzinę, kwotę, opis produktu lub usługi), identyfikator urządzenia, adres e-mail, adres IP/lokalizację, identyfikator zamówienia, dane karty płatniczej, identyfikator/status podatkowy, unikalny identyfikator Użytkownika, informacje o tożsamości, w tym dokumenty wydane przez rząd (np. krajowe identyfikatory, prawa jazdy i paszporty); w stosownych przypadkach Stripe może przetwarzać dane wrażliwe (np. dane uzyskane w wyniku rozpoznania twarzy).
Przekazanie danych osobowych Stripe jest niezbędne do zrealizowania płatności w Sklepie internetowym. W przypadku braku zgody na przetwarzanie danych przez Stripe, zawarcie umowy dystrybucji nie jest możliwe.
Przekazanie danych osobowych podmiotom zewnętrznym, następuje jedynie w zakresie, jaki jest niezbędny do wykonania określonych usług, a wykorzystanie przez nich danych osobowych może nastąpić jedynie w zakresie wynikającym z zawartej z Administratorem umowy.
Możemy udostępniać Twoje dane osobowe zewnętrznym dostawcom usług spoza Europejskiego Obszaru Gospodarczego, w celu świadczenia usług na Twoją rzecz lub wspierania naszych działań biznesowych. Jeśli przekażemy Twoje dane osobowe takim podmiotom, zapewnimy odpowiednie środki i kontrole w celu ochrony Twoich danych osobowych, takie jak umowy o przekazywaniu danych zgodnie z obowiązującym prawem, w tym stosowanie Standardowych Klauzul Umownych (SCC) i odpowiednich decyzji o adekwatności.
W celu świadczenia dla Ciebie usług, (gdy jest to konieczne lub wynika z naszego uzasadnionego interesu lub podmiotów trzecich) jesteśmy uprawnieni do automatycznego pozyskiwania i rejestrowania danych przekazywanych na serwer przez przeglądarki internetowe lub Twoje urządzenia (m.in. w celu zapewnienia bezpieczeństwa zasobów IT, albo bezpieczeństwa innych Użytkowników). Dane mogą obejmować np. pliki cookies, adres IP, parametry oprogramowania i sprzętu, przeglądane strony, numer identyfikacyjny urządzenia mobilnego, informacje o korzystaniu z aplikacji oraz inne dane dotyczące urządzeń i systemów, z których korzystasz. Gromadzenie tych informacji wpływa na prawidłowe funkcjonowanie strony internetowej umożliwiając Ci komfortowe korzystanie i pełen dostęp do naszego serwisu.

Zmiany w niniejszej polityce

W przypadku, kiedy Spółka wprowadzi nowe produkty lub usługi, zmieni procedury Sklepu internetowego lub w przypadku rozwoju technologii bezpieczeństwa w Internecie, może zajść konieczność aktualizacji informacji zawartych w niniejszej polityce prywatności. Z tego powodu Spółka zastrzega prawo do zmiany polityki prywatności lub jej uzupełnienia w sytuacji, jeżeli zajdzie taka potrzeba. Zmiany zostaną opublikowane w Serwisie. Spółka zaleca regularnie odwiedzanie zakładki zawierającej politykę prywatności, aby dowiedzieć się o aktualnym stanie informacji o ochronie danych osobowych.

Przetwarzanie danych w celach marketingowych

Niżej wyszczególnione dane odnoszą się do przetwarzania danych osobowych w celach reklamowych. Dokumentacja RODO zezwala, aby takie przetwarzanie danych na podstawie art. 6 ust. 1 lit. f) było zasadniczo możliwe i stanowi uzasadniony interes Administratora za wyjątkiem prawa do przesyłania informacji o charakterze handlowym drogą elektroniczną. W takim przypadku przesłanką przetwarzania danych będzie zgoda na podstawie art. 6 ust. 1lit. a). Okres przechowywania danych do celów reklamowych uzależniony jest wówczas od aktualności celu przetwarzania lub od obowiązywania Państwa zgody.

Cele reklamowe realizowane przez Damajanti Sp. z o.o. oraz strony trzecie

Administrator może przetwarzać Państwa dane takie jak: adres e-mail, nazwa Użytkownika, imię i nazwisko, adres, aby przesyłać informacje dotyczące naszych własnych, podobnych produktów, jeżeli wyraziliście na to Państwo jednoznaczną, dobrowolną zgodę. Zgodę można wycofać w każdym momencie, co nie ma wpływu na zgodność z prawem przesyłania informacji reklamowych przed jej wycofaniem.

Wycofanie zgody może nastąpić poprzez skierowanie e-maila lub listu poleconego na adres Administratora danych osobowych.

Cele reklamowe dotyczące zainteresowań

Administrator podejmuje działania mające na celu przesyłanie informacji promocyjnych, które mogą dotyczyć zainteresowań Użytkownika. W tym celu Administrator kategoryzuje i dodaje dalsze informacje do Państwa profilu klienta. W tym celu wykorzystywane są dane statystyczne, a także informacje o Użytkowniku.

Prawo do złożenia sprzeciwu

Użytkownik może, w każdej chwili bezpłatnie sprzeciwić się przetwarzaniu danych w wyżej wymienionych celach marketingowych i ze skutkiem na przyszłość. W tym celu należy skierować e-mail lub list na dane kontaktowe Administratora wymienione powyżej. W przypadku wniesienia sprzeciwu podany adres kontaktowy zostanie zablokowany w celu dalszego przetwarzania danych reklamowych. Zaznaczyć należy, że w wyjątkowych przypadkach, nawet po otrzymaniu sprzeciwu, materiały reklamowe mogą być nadal tymczasowo wysyłane. Powyższe, z technicznego punktu widzenia wynika z niezbędnego czasu realizacji reklam i nie oznacza, że nie zrealizujemy Państwa sprzeciwu.