Polityka Prywatności

Niniejsza polityka prywatności zawiera zasady dotyczące przetwarzania danych osobowych przez BoxBuy Sp. z o.o.

POSTANOWIENIA OGÓLNE

1. Niniejsza polityka prywatności Serwisu Internetowego ma charakter informacyjny, co oznacza, że nie nakłada obowiązków na Użytkowników Serwisu. Zawiera ona przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora, w tym podstawy, cele oraz okres przetwarzania danych, prawa osób, których dane dotyczą, a także informacje dotyczące stosowania plików cookies oraz narzędzi analitycznych w Serwisie Internetowym.

2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu Internetowego jest BoxBuy Sp. z o.o. ul. Suraska 3A, 15-093 Białystok, numer NIP 5423496212, REGON 540941747 KRS 0001156446, adres e- mail: [email protected] – zwani dalej „Administratorem” i będący jednocześnie Usługodawcą w Serwisie Internetowym.

3. Użyte w Polityce Prywatności definicje należy rozumieć w następujący sposób:

Użytkownik – osoba fizyczna, osoba prawna odwiedzająca Witrynę.
Administrator – administratorem danych jest BoxBuy z siedzibą w Białymstoku, ul. Suraska 3A NIP: 5423496212.
Witryna – strona internetowa pod adresem www.boxbuy.pl
Polityka Prywatności – niniejszy dokument.

3. Dane osobowe w Serwisie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwane dalej „RODO” lub „Rozporządzenie RODO”. Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.

4. Korzystanie z Serwisu Internetowego oraz oferowanych w jego ramach usług jest całkowicie dobrowolne, podobnie jak udostępnienie danych osobowych przez Użytkownika. Istnieją jednak dwa wyjątki od tej zasady:

Zawarcie umowy z Administratorem – w sytuacjach, gdy podanie określonych danych osobowych jest wymagane do zawarcia lub realizacji umowy (zgodnie z informacjami zawartymi na stronie Serwisu Internetowego oraz w regulaminach BoxBuy), ich nieprzekazanie uniemożliwia skorzystanie z usług. W takim przypadku podanie danych stanowi warunek zawarcia umowy i jest konieczne dla osób chcących ją zawrzeć. Zakres wymaganych danych jest każdorazowo określony na stronie Serwisu i w regulaminach BoxBuy.
Obowiązki prawne Administratora – w niektórych przypadkach Administrator jest zobowiązany do przetwarzania danych osobowych na mocy obowiązujących przepisów prawa (np. dla celów księgowych). Brak udostępnienia takich danych uniemożliwi Administratorowi wywiązanie się z tych obowiązków.

5. Administrator z najwyższą starannością dba o ochronę danych osobowych i interesów osób, których one dotyczą. W szczególności zapewnia, że przetwarzane dane:

są przetwarzane zgodnie z obowiązującym prawem,
gromadzone są w jasno określonych i legalnych celach oraz nie są wykorzystywane w sposób sprzeczny z tymi celami,
są poprawne, adekwatne i stosowne w odniesieniu do celów, w jakich są przetwarzane,
przechowywane są w formie umożliwiającej identyfikację osób tylko przez okres niezbędny do realizacji celu przetwarzania,
są zabezpieczone przed nieautoryzowanym dostępem, niezgodnym z prawem przetwarzaniem, utratą, zniszczeniem lub uszkodzeniem – poprzez zastosowanie właściwych środków technicznych i organizacyjnych.

6. Administrator, mając na uwadze specyfikę przetwarzania danych, jego zakres, kontekst oraz możliwe zagrożenia dla praw i wolności osób fizycznych, wdraża odpowiednie zabezpieczenia zgodne z RODO oraz dba o możliwość wykazania zgodności działań z tym rozporządzeniem. Stosowane środki są regularnie oceniane i aktualizowane. Dodatkowo, Administrator chroni dane osobowe przekazywane drogą elektroniczną przed nieuprawnionym dostępem i ingerencją.

Wszelkie pojęcia pisane wielką literą należy interpretować zgodnie z definicjami zawartymi w Regulaminie BoxBuy, dostępnym na jego stronie internetowej.

PODSTAWY PRZETWARZANIA DANYCH

1. Administrator ma prawo przetwarzać dane osobowe wyłącznie wtedy, gdy spełniony jest co najmniej jeden z poniższych warunków:

osoba fizyczna lub przedsiębiorca, których dane dotyczą, wyraziła zgodę na ich przetwarzanie w jednym lub kilku określonych celach;
przetwarzanie danych jest niezbędne do realizacji umowy, której stroną jest ta osoba lub przedsiębiorca, bądź też do podjęcia działań na ich żądanie przed zawarciem umowy;
przetwarzanie jest wymagane ze względu na obowiązki prawne ciążące na Administratorze;
przetwarzanie jest konieczne ze względu na prawnie uzasadnione interesy realizowane przez Administratora lub stronę trzecią – z zastrzeżeniem, że nie może ono naruszać nadrzędnych interesów, podstawowych praw i wolności osoby, której dane dotyczą, szczególnie jeśli dotyczy to dziecka.

2. Każdorazowe przetwarzanie danych osobowych przez Administratora musi opierać się na co najmniej jednej z przesłanek wymienionych powyżej. Konkretne podstawy prawne przetwarzania danych Użytkowników Serwisu są szczegółowo wskazane w dalszej części polityki prywatności – w kontekście każdego z celów, w jakich Administrator przetwarza dane.

3. Zakres przetwarzanych danych osobowych obejmuje:

imię i nazwisko
dane adresowe
numer telefonu
adres e-mail

CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SERWISIE INTERNETOWYM

1. Cel przetwarzania, podstawa prawna, czas przechowywania oraz krąg odbiorców danych osobowych ustalane są każdorazowo na podstawie działań podejmowanych przez konkretnego Użytkownika w ramach korzystania z Serwisu Internetowego.

Administrator może przetwarzać dane osobowe Użytkowników Serwisu w określonych celach, na jasno wskazanych podstawach prawnych oraz przez ściśle określony czas – zgodnie z zakresem opisanym w dalszej części dokumentu.

Cel przetwarzania danych:Wykonanie Umowy zawartej z Administratorem lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zwarciem umowy, na podstawie Artykuł 6 ust. 1 lit. b) Rozporządzenia RODO (umowa) – przetwarzanie jest niezbędne do wykonania Umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem Umowy. Okres przechowywania danych: dane są przechowywane przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej Umowy.
Marketing bezpośredni:Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na dbaniu o interesy i dobry wizerunek Administratora, jego Serwisu Internetowego oraz dążeniu do sprzedaży swoich Usług, okres przechowywania danych: Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata). Administrator nie może przetwarzać danych w celu marketingu bezpośredniego w przypadku wyrażenia skutecznego sprzeciwu w tym lata). Administrator nie może przetwarzać danych w celu marketingu bezpośredniego w przypadku wyrażenia skutecznego sprzeciwu w tym zakresie przez osobę, której dane dotyczą.
Prowadzenie ksiąg rachunkowych:na podstawie Artykuł 6 ust. 1 lit. c) Rozporządzenia RODO (obowiązek prawny) w zw. z art. 74 ust. 2 ustawy o rachunkowości tj. z dnia 30 stycznia 2018 r. (Dz.U. z 2018 r. poz. 395 ze zm.) – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze. Okres przechowywania danych: Dane są przechowywane przez okres wymagany przepisami prawa nakazującymi Administratorowi przechowywanie ksiąg rachunkowych (5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą).
Ustalenie, dochodzenie lub obrona roszczeń jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora:podstawa prawna: Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na ustaleniu, dochodzeniu lub obronie roszczeń, jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora, roszczeń, jakie może podnosić Administrator lub jakie mogą być podnoszone wobec Administratora. Okres przechowywania danych : dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń jakie mogą być podnoszone wobec mogą być podnoszone wobec Administratora (podstawowy termin przedawnienia dla roszczeń wobec Administratora wynosi sześć lat).
Korzystanie ze strony Serwisu Internetowego i zapewnienie jej prawidłowego działania. Podstawa prawna przetwarzania danych:Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu i utrzymaniu Serwisu Internetowego, okres: Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata).
Prowadzenie statystyk i analiza ruchu w Serwisie Internetowym, podstawa prawna przetwarzania danych:podstawa prawna: Artykuł 6 ust. 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes administratora) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora – polegających na prowadzeniu statystyk i analizie ruchu w Serwisie Internetowym celem poprawy funkcjonowania Serwisu Internetowego, okres: Dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu realizowanego przez Administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń Administratora w stosunku do osoby, której dane dotyczą, z tytułu prowadzonej przez Administratora działalności gospodarczej. Okres przedawnienia określają przepisy prawa, w szczególności Kodeksu Cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata).

ODBIORCY DANYCH W SERWISIE INTERNETOWYM

1. W celu prawidłowego funkcjonowania BoxBuy, tak aby Administrator mógł świadczyć Usługi na odpowiednim poziomie, niezbędne jest korzystanie z usług zewnętrznych podmiotów (takich jak wykonawcy czy operatorzy płatności). Administrator współpracuje wyłącznie z takimi podmiotami przetwarzającymi dane, które dają gwarancję zastosowania odpowiednich rozwiązań technicznych i organizacyjnych, zapewniających zgodność przetwarzania z RODO oraz ochronę praw osób, których dane dotyczą.

2. Administrator może przekazywać dane osobowe do krajów spoza Europejskiego Obszaru Gospodarczego (tzw. państw trzecich), przy czym przekazanie to będzie się odbywało wyłącznie do państw gwarantujących odpowiedni poziom ochrony danych – zgodnie z RODO. W przypadku przekazywania danych do państw, które takiej ochrony nie zapewniają, Administrator stosuje standardowe klauzule umowne ochrony danych. Osoby, których dane dotyczą, mogą uzyskać kopię swoich danych. Administrator udostępnia dane wyłącznie wtedy, gdy jest to konieczne do realizacji konkretnego celu przetwarzania, zgodnego z niniejszą polityką prywatności.

3. Przekazywanie danych osobowych przez Administratora nie ma charakteru automatycznego i nie dotyczy wszystkich wymienionych w polityce prywatności odbiorców lub ich kategorii. Dane są udostępniane tylko wtedy, gdy jest to niezbędne do realizacji danego celu oraz wyłącznie w takim zakresie, jaki jest konieczny do jego osiągnięcia.

4. Dane osobowe Użytkowników Serwisu Internetowego mogą być przekazywane następującym podmiotom lub grupom podmiotów:

Firmy Wykonawcy i firmy współpracujące z Wykonawcą– w przypadku, gdy Użytkownik, Podmiot korzysta z usług świadczonych przez Administratora z udziałem zewnętrznych firm, jego dane osobowe mogą być przekazane odpowiedniemu Wykonawcy, kurierowi, przewoźnikowi lub firmie realizującej zlecenie Administratora. Jeżeli wysyłka odbywa się z magazynu zewnętrznego, dane mogą być również przekazane podmiotowi zarządzającemu magazynem lub logistyką – w zakresie niezbędnym do realizacji dostawy.
Operatorzy płatności elektronicznych– jeżeli Użytkownik korzysta z płatności online w Serwisie, Administrator może przekazać jego dane osobowe firmie obsługującej wybraną metodę płatności – wyłącznie w zakresie koniecznym do realizacji transakcji.
Dostawcy narzędzi technicznych, informatycznych i organizacyjnych– Administrator może udostępnić dane osobowe podmiotom wspierającym jego działalność operacyjną, w tym funkcjonowanie Serwisu i świadczonych usług (np. dostawcom oprogramowania, hostingu, systemów zarządzania czy obsługi technicznej). Dane te są przekazywane jedynie w sytuacjach i zakresie niezbędnym do realizacji celu zgodnego z niniejszą polityką prywatności.
Dostawcy usług księgowych, prawnych i doradczych– Administrator może również przekazywać dane osobowe firmom zapewniającym wsparcie w zakresie rachunkowości, prawa czy doradztwa (np. biurom księgowym, kancelariom prawnym, firmom windykacyjnym). Dane są udostępniane tylko wtedy, gdy jest to konieczne i w zakresie niezbędnym do realizacji określonego celu zgodnie z postanowieniami niniejszej polityki prywatności.

PROFILOWANIE W RAMACH SERWISU INTERNETOWEGO

1. Zgodnie z wymogami RODO, Administrator ma obowiązek poinformować Użytkowników o wszelkich przypadkach zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22 ust. 1 i 4 RODO. Obowiązek ten obejmuje również przekazanie kluczowych informacji na temat zasad działania takich mechanizmów, ich znaczenia oraz potencjalnych skutków dla osoby, której dane są przetwarzane. W związku z tym poniżej przedstawione zostały informacje dotyczące ewentualnego profilowania prowadzonego w Serwisie.

2. Administrator może stosować profilowanie w ramach Serwisu Internetowego w celach marketingu bezpośredniego. Jednak na jego podstawie nie są podejmowane decyzje dotyczące zawarcia lub odmowy zawarcia umowy z Administratorem, ani ograniczające dostęp do Usług Elektronicznych oferowanych przez Serwis. Profilowanie może skutkować m.in. przypomnieniem o przerwanych działaniach w Serwisie, przesłaniem indywidualnego rabatu, oferty dopasowanej do preferencji Użytkownika lub lepszych warunków niż te dostępne standardowo. Ostateczna decyzja, czy skorzystać z przedstawionej oferty, zawsze należy do Użytkownika.

3. Profilowanie w Serwisie opiera się na automatycznej analizie zachowań Użytkownika, np. jego wcześniejszego korzystania z usług czy aktywności na stronie. Aby możliwe było przesłanie spersonalizowanej oferty lub kodu promocyjnego, Administrator musi posiadać dane osobowe danej osoby.

4. Każda osoba, której dane są przetwarzane, ma prawo nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeśli decyzje te wywołują skutki prawne lub w istotny sposób wpływają na jej sytuację.

PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

1. Dostęp, korekta, ograniczenie, usunięcie i przenoszenie danych– każda osoba, której dane są przetwarzane, ma prawo zażądać od Administratora wglądu do swoich danych osobowych, ich poprawienia, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, jak również sprzeciwu wobec przetwarzania danych czy przeniesienia ich do innego podmiotu. Zasady korzystania z tych praw określone zostały w artykułach 15–21 RODO.

2. Możliwość wycofania zgody– jeśli dane są przetwarzane na podstawie zgody osoby, której dotyczą (na mocy art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) RODO), ma ona prawo w dowolnej chwili wycofać tę zgodę. Wycofanie nie wpływa jednak na legalność przetwarzania, które miało miejsce przed jego cofnięciem.

3. Prawo do złożenia skargi– osoba, której dane dotyczą, może wnieść skargę do właściwego organu nadzorczego, zgodnie z procedurami przewidzianymi w RODO i przepisach krajowych. W Polsce funkcję organu nadzorczego pełni Prezes Urzędu Ochrony Danych Osobowych.

4. Prawo do wniesienia sprzeciwu z przyczyn indywidualnych– w każdej chwili osoba, której dane są przetwarzane, może sprzeciwić się ich przetwarzaniu, jeżeli odbywa się ono na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f) lub w interesie publicznym (lit. e). Dotyczy to również profilowania. Po otrzymaniu sprzeciwu Administrator nie może kontynuować przetwarzania, chyba że wykaże istnienie nadrzędnych, prawnie uzasadnionych podstaw lub konieczność przetwarzania w związku z roszczeniami.

5. Sprzeciw wobec marketingu bezpośredniego– jeżeli dane osobowe są wykorzystywane do celów marketingu bezpośredniego (w tym profilowania), osoba, której dotyczą, może w każdej chwili wyrazić sprzeciw wobec takiego przetwarzania.

6. Jak skorzystać z przysługujących praw– aby skorzystać z któregokolwiek z powyższych uprawnień, można skontaktować się z Administratorem za pośrednictwem wiadomości e-mail lub pisemnie na adres podany na początku polityki prywatności.

COOKIES W SERWISIE INTERNETOWYM I ANALITYKA

1. Pliki cookies, potocznie nazywane ciasteczkami, to małe pliki tekstowe zawierające informacje, które są przesyłane przez serwer i zapisywane na urządzeniu użytkownika odwiedzającego stronę Serwisu Internetowego (np. na dysku komputera, laptopa czy w pamięci smartfona – zależnie od urządzenia używanego do przeglądania strony). Szczegółowe informacje o plikach cookies oraz ich historii dostępne są m.in. na stronie: https://pl.wikipedia.org/wiki/HTTP_cookie.

2. Ciasteczka wykorzystywane przez Serwis Internetowy mogą być klasyfikowane według różnych kryteriów, co pozwala na ich podział na kilka kategorii. Pliki cookies można podzielić na następujące kategorie:

Ze względu na ich dostawcę:

własne (tworzone przez stronę Serwisu Internetowego Administratora) oraz
należące do osób/podmiotów trzecich (innych niż Administrator).

3. Ze względu na ich okres przechowywania na urządzeniu osoby odwiedzającej stronę Serwisu Internetowego:

sesyjne (przechowywane do czasu opuszczenia Serwisu Internetowego lub wyłączenia przeglądarki internetowej)
stałe (przechowywane przez określony czas, zdefiniowany przez parametry każdego pliku lub do czasu ręcznego usunięcia)
stałe (przechowywane przez określony czas, zdefiniowany przez parametry każdego pliku lub do czasu ręcznego usunięcia).

4. Ze względu na cel ich stosowania:

niezbędne (umożliwiające prawidłowe funkcjonowanie strony Serwisu Internetowego)
funkcjonalne/preferencyjne (umożliwiające dostosowanie strony Serwisu Internetowego do preferencji osoby odwiedzającej stronę)
analityczne i wydajnościowe (gromadzące informacje o sposobie korzystania ze strony Serwisu Internetowego)
marketingowe, reklamowe i społecznościowe (zbierające informacje o osobie odwiedzającej stronę Serwisu Internetowego w celu wyświetlania tej osobie reklam, ich personalizacji i prowadzenia innych działań marketingowych w tym również na stronach internetowych odrębnych od strony Serwisu Internetowego, takich jak portale społecznościowe lub inne strony należące do tej samej sieci reklamowej co Serwis Internetowy).

6. Administrator może przetwarzać dane zawarte w plikach cookies podczas korzystania przez odwiedzających ze strony Serwisu Internetowego w konkretnych celach.

7. Cele stosowanie plików cookies w Serwisie Internetowym Administratora. Identyfikacji Użytkowników jako zalogowanych w Serwisie Internetowym i pokazywania, że są zalogowani (pliki cookies niezbędne), zapamiętywania danych z wypełnianych formularzy i ankiet (pliki cookies niezbędne lub/i funkcjonalne/preferencyjne), zapamiętywania Usług dodanych do elektronicznego koszyka w celu złożenia Zamówienia (pliki cookies niezbędne), dostosowywania zawartości strony Serwisu Internetowego do indywidualnych preferencji Użytkownika (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Serwisu Internetowego (pliki cookies funkcjonalne/preferencyjne), prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Serwisu Internetowego (pliki cookies analityczne i wydajnościowe), wyświetlania i renderowania reklam, ograniczania liczby wyświetleń reklam oraz ignorowania reklam, których dana osoba nie chce oglądać, mierzenia skuteczności reklam, a także personalizacji reklam, to jest badania cech zachowania osób odwiedzających Serwis Internetowy poprzez anonimową analizę ich działań (np. powtarzające się wizyty na określonych stronach, słowa kluczowe itp.) w celu stworzenia ich profilu i dostarczenia im reklam dopasowanych do ich przewidywanych zainteresowań, także wtedy kiedy odwiedzają oni inne strony internetowe w sieci reklamowej firmy.

8. Serwis Internetowy może zawierać linki prowadzące do zewnętrznych stron internetowych. Administrator zaleca, aby po przejściu na takie strony zapoznać się z obowiązującą tam polityką prywatności. Niniejszy dokument dotyczy wyłącznie Serwisu Internetowego oraz aplikacji mobilnej zarządzanej przez Administratora.

9. Użytkownik serwisu może wyrazić zgodę na kontakt przez BoxBuy Sp. z o.o., za pośrednictwem telefonu (połączenia telefoniczne, SMS, MMS), w celu przekazywania informacji handlowych, w tym ofert BoxBuy Sp. z o.o., na podany przez Użytkownika serwisu numer telefonu.

Użytkownik serwisu może wyrazić zgodę na przesyłanie przez BoxBuy Sp. z o.o. informacji handlowych, w tym ofert BoxBuy Sp. z o.o., za pomocą środków komunikacji elektronicznej, na podany przez Użytkownika serwisu adres e-mail.

Użytkownik serwisu może wyrazić zgodę na przesyłanie przez BoxBuy Sp. z o.o. informacji handlowych, dotyczących ofert Partnerów BoxBuy Sp. z o.o., za pomocą środków komunikacji elektronicznej na podany przez Użytkownika serwisu adres e-mail.

Jednocześnie, Użytkownik serwisu może powyższe zgody cofnąć w każdym momencie poprzez ten sam kanał komunikacji, na które zgody wyraził.

Użytkownik serwisu może wyrazić zgodę na przetwarzanie swoich danych osobowych w celu otrzymywania newslettera z ofertami, promocjami i aktualnościami. Zgodę na otrzymywanie newslettera można wycofać w dowolnym momencie, poprzez taki sam sposób w jaki zgodę wyrażono.

Mam prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu, prawo wniesienia skargi do organu nadzorczego lub przeniesienia danych.

Oświadczamy, że zapewniamy wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO) i chroniło prawa osób, których dane dotyczą.
Oświadczamy,
a) przetwarzamy dane osobowe wyłącznie na udokumentowane polecenie odwiedzającego witrynę, dotyczy to też przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej – chyba że obowiązek taki nakłada na nas prawo Unii lub prawo państwa członkowskiego, któremu podlegamy.
b) zapewniamy, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy.
c) podejmuje wszelkie środki wymagane na mocy art. 32 RODO
d) przestrzegamy warunków korzystania z usług innego podmiotu przetwarzającego, o których mowa w art. 28 ust. 2 i 4 RODO. www.boxbuy.pl