Polityka prywatności i plików cookies

1. Administrator danych

Administratorem Twoich danych osobowych jest BuyIT Company Sp. z o.o. z siedzibą w Ostrowie Wielkopolskim,
ul. Traugutta 77, 63-400 Ostrów Wielkopolski.

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami pod adresem
office@buy-it.pl.

2. Jakie dane przetwarzamy

W zależności od tego, z jakich funkcji korzystasz, możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy,
• dane firmy, w tym NIP, jeśli kupujesz jako przedsiębiorca,
• dane zamówień, płatności i dostaw,
• dane dotyczące reklamacji i odstąpień od umowy,
• dane logowania do konta,
• adres IP, identyfikatory cookies, identyfikatory urządzenia i dane techniczne przeglądarki,
• treść korespondencji kierowanej do nas.

3. Cele i podstawy prawne przetwarzania

Podanie danych jest dobrowolne, ale w niektórych przypadkach konieczne do zawarcia umowy, realizacji zamówienia,
wystawienia dokumentów sprzedaży, rozpatrzenia reklamacji lub obsługi odstąpienia od umowy.

4. Odbiorcy danych

Twoje dane możemy przekazywać podmiotom wspierającym nas w prowadzeniu sklepu i realizacji zamówień, w szczególności:

• operatorom płatności, w tym Przelewy24,
• firmom kurierskim i operatorom punktów odbioru, w tym DPD, InPost i DHL,
• podmiotom hostingowym i informatycznym,
• biuru rachunkowemu, doradcom prawnym i podatkowym,
• dostawcom narzędzi analitycznych i marketingowych, w szczególności Google,
• dostawcom narzędzia do zarządzania zgodami na pliki cookies, w szczególności Cookiebot,
• organom publicznym, jeżeli wynika to z obowiązku prawnego.

Aktualny zakres odbiorców może się zmieniać wraz z rozwojem sklepu i wykorzystywanych usług, ale zawsze ograniczamy
go do zakresu niezbędnego do realizacji danego celu.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi Google oraz niektórych usług technicznych Twoje dane mogą być przekazywane
do państw trzecich, w tym do Stanów Zjednoczonych. W takich przypadkach stosujemy mechanizmy wymagane przez RODO,
w szczególności odpowiednie zabezpieczenia przewidziane w rozdziale V RODO, takie jak standardowe klauzule umowne
lub inne dopuszczalne podstawy transferu.

6. Okres przechowywania danych

• dane związane z kontem – przez czas utrzymania konta oraz okres przedawnienia roszczeń,
• dane zamówień i dokumentów księgowych – przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane reklamacji i odstąpień – przez czas niezbędny do obsługi sprawy oraz okres przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody – do czasu jej wycofania,
• dane marketingowe i analityczne – do czasu wniesienia sprzeciwu lub cofnięcia zgody,
• dane w logach technicznych i bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• dostęp do danych osobowych,
• sprostowanie danych,
• usunięcie danych,
• ograniczenie przetwarzania,
• przenoszenie danych,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofanie zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies oraz podobnych technologii. Używamy ich w szczególności do:

• zapewnienia prawidłowego działania sklepu, koszyka i procesu zamówienia,
• zapamiętywania Twoich preferencji i ustawień,
• zarządzania zgodami na cookies za pomocą Cookiebot,
• prowadzenia statystyk i analityki,
• działań marketingowych i reklamowych, w tym narzędzi Google,
• zapewnienia bezpieczeństwa i diagnostyki błędów.

Cookies niezbędne do działania sklepu są używane bez Twojej zgody, natomiast cookies analityczne i marketingowe
uruchamiamy dopiero po uzyskaniu odpowiedniej zgody, którą możesz w każdej chwili zmienić lub wycofać w panelu
Cookiebot.

W ramach narzędzi Google możemy korzystać między innymi z Google Analytics, Google Ads, Google Merchant Center,
Google Tag Manager i podobnych usług, o ile są aktywne w sklepie.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, szyfrowanie
transmisji, ograniczenie uprawnień i zabezpieczenia serwerowe.

Mimo tych zabezpieczeń pamiętaj, że korzystanie z Internetu zawsze wiąże się z pewnym ryzykiem. Zalecamy korzystanie
z aktualnego oprogramowania, silnych haseł i bezpiecznego połączenia sieciowego.

10. Zmiany polityki

Polityka może być aktualizowana w szczególności w razie zmiany przepisów, narzędzi wykorzystywanych w sklepie lub
sposobu przetwarzania danych. Aktualna wersja zawsze jest dostępna na tej stronie.