§2
Stosowane definicje

W niniejszej polityce stosuje się następujące definicje:

1. Serwis/Sklep – serwis internetowy dostępny pod adresem Bellamente, www.bellamente.pl za pośrednictwem którego Użytkownik może:
   ◦ przeglądać jego zawartość (m.in. blog, sklep on-line),
   ◦ kontaktować się z administratorem danych (zakładka kontakt),
   ◦ składać zamówienia na produkty i towary (sklep on-line),
   ◦ zamówić informacje handlowe i marketingowe (w postaci newslettera).
2. Administrator danych osobowych – podmiot, który decyduje o celu i środkach przetwarzania danych, w niniejszej polityce rozumie się przez to: Bellamente, www.bellamente.pl
3. Użytkownik – osoba fizyczna, której dane dotyczą i która korzysta z usług dostępnych w Serwisie/Sklepie Bellamente, www.bellamente.pl
4. Dane osobowe – wszelkie informacje, które bez nadmiernego czasu i kosztu mogą doprowadzić do identyfikacji osoby fizycznej, w tym jej dane identyfikacyjne, adresowe i kontaktowe.

§3
Cele przetwarzania danych

1. Administrator danych osobowych przetwarza dane osobowe w następujących celach:
   ◦ wykonania umowy z osobą, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą, tj. złożenia i realizacji zamówienia w sklepie online, realizacja przysługujących osobie praw związanych z realizacją zamówienia, w tym gwarancji i rękojmi, etc.
   ◦ rejestracji i założenia konta w Serwisie,
   ◦ udokumentowania sprzedaży lub wykonania usługi, w tym wystawienia rachunku lub faktury dla osoby fizycznej,
   ◦ udzielenia odpowiedzi na zadane pytanie za pośrednictwem danych teleadresowych dostępnych na stronie Serwisu,
   ◦ wysyłania wiadomości z prośbą o ocenę zakupionych produktów i usług,
   ◦ marketingu własnych produktów i usług administratora danych drogą tradycyjną,
   ◦ wysłania informacji handlowych i marketingowych administratora danych na adres e-mail podany przez Użytkownika w trakcie zapisu na newsletter, za zgodą osoby, której dane dotyczą,
   ◦ dochodzenia praw i roszczeń przez administratora danych lub osobę, której dane dotyczą.
2. Podanie danych jest niezbędne dla realizacji zamówienia, wystawienia dokumentu sprzedaży, dochodzenia roszczeń, a także udzielenia odpowiedzi na pytania.
3. Podanie pozostałych danych jest dobrowolne.
4. Brak podania wymaganych danych uniemożliwia realizację usług, w tym zamówienia i kontaktu.

§4
Sposoby pozyskiwania danych

1. Dane osobowe Użytkownika gromadzone są bezpośrednio od osób, których dane dotyczą, tj. poprzez:
   ◦ bezpośredni kontakt z administratorem danych za pomocą danych teleadresowych dostępnych na stronie,
   ◦ wypełnienie formularza zapisu na newsletter,
   ◦ wypełnienie formularza zamówienia w sklepie-online,
   ◦ rejestracja konta w Serwisie,
   ◦ podanie danych do przygotowania i zawarcia umowy.

§5
Zakres przetwarzanych danych

1. Zakres przetwarzanych danych osobowych został ograniczony do minimum niezbędnego do świadczenia usług w zakresie:
   ◦ złożenia zapytania za pomocą danych kontaktowych dostępnych na stronie: imię, adres e-mail, numer telefonu (jeśli zostanie podany) oraz inne dane przekazane dobrowolnie przez osobę, której dane dotyczą,
   ◦ dokonania zapisu na newsletter: imię, adres e-mail, ewentualne inne dane podane dobrowolnie przez osobę, której dane dotyczą,
   ◦ złożenia zamówienia w sklepie online: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, ewentualnie adres punktu odbioru, a także do wysłania prośby o pozostawienie opinii o dokonanym zakupie,
   ◦ rejestracji konta w Serwisie lub sklepie online: imię i nazwisko, adres e-mail, login i hasło (hasło nie jest widoczne dla administratora – przechowywane jest w zaszyfrowanej formie; możliwe jest jedynie zainicjowanie procedury jego zresetowania przez użytkownika).
   ◦ wystawienia rachunku lub faktury: imię i nazwisko lub nazwa podmiotu, adres siedziby oraz numer NIP.

§6
Okres przetwarzania danych

1. Dane osobowe są przetwarzane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, tj.:
   ◦ przez okres trwania zawartej umowy,
   ◦ przez okres niezbędny do udokumentowania wykonanej umowy lub usługi, w tym wystawienia rachunku lub faktury (dane księgowe przechowywane są przez 5 lat), licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
   ◦ przez okres niezbędny do udzielenia odpowiedzi na pytanie za pomocą danych teleadresowych dostępnych na stronie lub drogą telefoniczną,
   ◦ do czasu odwołania zgody, jeśli przetwarzanie danych opiera się na zgodzie osoby, której dane dotyczą.

§7
Odbiorcy danych

1. Dane osobowe Użytkownika mogą zostać powierzone innym podmiotom w celu wykonania usług na zlecenie administratora danych, w szczególności podmiotom w zakresie:
   ◦ hostingu strony www,
   ◦ serwisu i utrzymania systemów informatycznych, w których dane są przetwarzane, w tym w celu automatyzacji newslettera, wystawiania faktur, obsługi zamówień, etc.
   ◦ prowadzenia obsługi księgowej,
   ◦ pośrednika usług kurierskich,
2. Dane osobowe mogą być również przetwarzane w ramach:
   ◦  usług płatniczych (np. Przelewy24 / PayPro), w zakresie danych transakcyjnych niezbędnych do zrealizowania płatności (takich jak imię, adres e-mail, kwota),
   ◦  narzędzi realizujących funkcję kart podarunkowych (np. system YITH Gift Cards), w zakresie danych niezbędnych do wystawienia i obsługi karty (np. adres e-mail osoby obdarowanej),
   ◦ narzędzi do zbierania opinii o produktach i zakupach, takich jak Customer Reviews for WooCommerce (CusRev) – wtyczka ta może przesyłać wiadomości e-mail z prośbą o ocenę zamówionych produktów tylko za zgodą Klienta,
   ◦ technicznych usług wspierających działanie sklepu, w tym backupów i archiwizacji danych, wykonywanych przez podmioty zapewniające bezpieczeństwo działania systemów informatycznych.
3. Dane osobowe Użytkownika nie są przekazywane do państw trzecich ani organizacji międzynarodowych.
4. Dane nie są również sprzedawane ani udostępniane żadnym innym firmom czy osobom trzecim, poza wyraźnie wskazanymi w niniejszej Polityce.
5. Administrator nie współpracuje z żadnymi podmiotami w celu handlu danymi osobowymi i nie przekazuje danych do celów marketingowych podmiotów zewnętrznych.

§8
Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą przysługuje:
   ◦ prawo dostępu do treści danych i ich sprostowania,
   ◦ prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie obowiązują inne przepisy prawa, które zobowiązują administratora danych do archiwizacji danych przez określony czas,
   ◦ prawo do przenoszenia danych, o ile podstawą przetwarzania danych jest umowa lub zgoda osoby, której dane dotyczą, a przetwarzanie danych odbywa się w sposób automatyczny,
   ◦ prawo do wniesienia sprzeciwu na przetwarzanie danych w celach marketingu bezpośredniego, realizowanego przez administratora danych w ramach usprawiedliwionego interesu prawnego, a także ograniczenia przetwarzania,
   ◦ prawo do niepodlegania automatycznemu profilowaniu, jeśli administrator danych podejmowałby decyzje opierające się wyłącznie na automatycznym profilowaniu i niosące ze sobą skutki prawne dla osoby, której dane dotyczą lub podobnie na nią wpływały,
   ◦ prawo do kontroli przetwarzania danych i informacji na temat tego, kto jest administratorem danych, a także uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, treści tych danych, źródle danych, a także sposobie udostępniania, w tym o odbiorcach lub kategoriach odbiorców danych,
   ◦ prawo do cofnięcia zgody w dowolnym momencie, jeśli podstawą przetwarzania danych była zgoda osoby, której dane dotyczą. Odwołanie zgody nie działa wstecz – dane, które za zgodą zostały przetworzone wcześniej, były przetwarzane zgodnie z prawem.
   ◦ prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli osoba uzna, że przetwarzanie jej danych jest niezgodne z aktualnie obowiązującymi przepisami w tym zakresie.
2. W celu realizacji prawa do kontroli danych, dostępu do treści danych, ich poprawiania, a także innych praw, należy skontaktować się z administratorem danych.

§9
Postanowienia końcowe

1. Administrator danych zastrzega możliwość zmiany niniejszej polityki prywatności, szczególnie w sytuacji, gdy będą tego wymagały zastosowane rozwiązania techniczne, zmiany przepisów prawa w zakresie prywatności osób, których dane dotyczą lub inne, istotne zmiany wpływające na treść informacji przekazywanej Użytkownikom.
2. W przypadku zmiany obowiązującej polityki prywatności, wprowadzone zostaną odpowiednie modyfikacje do powyższego zapisu, które będą obowiązywały od dnia ich opublikowania na stronie Serwisu/Sklepu.