Polityka Prywatności

§1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego blackless.pl (dalej: „Serwis") jest:

(dalej: „Administrator").

§2. Zakres i cel przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników Serwisu w następujących celach:

• Obsługa listy oczekujących (waitlista) - adres e-mail, imię (opcjonalnie). Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy).
• Formularz kontaktowy / korespondencja e-mail - adres e-mail, imię, treść wiadomości. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora - odpowiedź na zapytanie).
• Analityka i poprawa funkcjonowania Serwisu - dane zbierane automatycznie: adres IP, typ przeglądarki, rozdzielczość ekranu, system operacyjny, czas wizyty, odwiedzane podstrony. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes - analiza ruchu).
• Personalizacja i testy A/B - losowy identyfikator przypisany do przeglądarki Użytkownika (UUID), nieumożliwiający identyfikacji osoby. Służy do zapewnienia spójnego wyświetlania wariantów strony w ramach testów A/B. Identyfikator jest zapisywany wyłącznie po wyrażeniu zgody na cookies statystyczne. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Marketing i pomiar skuteczności reklam - dane o aktywności w Serwisie (np. odwiedzane podstrony i interakcje ze sklepem) przekazywane za pośrednictwem Meta Pixel, wyłącznie po wyrażeniu zgody na cookies marketingowe. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
• Obsługa odstąpień od umowy i zwrotów - imię i nazwisko, adres e-mail, numer zamówienia, dane produktów objętych odstąpieniem, treść oświadczenia oraz data i godzina jego złożenia. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy), a w zakresie ewentualnego dochodzenia lub obrony roszczeń - art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora).

§3. Odbiorcy danych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• Vercel Inc. (San Francisco, USA) - hosting Serwisu oraz usługi Vercel Analytics i Vercel Speed Insights. Dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (Vercel Inc. posiada certyfikację DPF), a pomocniczo standardowych klauzul umownych (SCC).
• Google LLC (Mountain View, USA) - usługa Google Analytics do analizy ruchu w Serwisie oraz usługa Google Firebase / Firestore wykorzystywana do przechowywania danych zamówień i oświadczeń o odstąpieniu od umowy. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych (SCC).
• Stripe, Inc. (San Francisco, USA) - obsługa płatności oraz realizacja zwrotów płatności w następstwie odstąpienia od umowy. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych (SCC).
• Resend (Plus Five Five, Inc.) (USA) - wysyłka wiadomości e-mail, w tym potwierdzeń otrzymania oświadczenia o odstąpieniu od umowy. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych (SCC).
• Meta Platforms Ireland Ltd. (Dublin, Irlandia) - pomiar skuteczności reklam i marketing (Meta Pixel), wyłącznie po wyrażeniu zgody na cookies marketingowe. Dane mogą być przekazywane do Meta Platforms, Inc. (USA) na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (Meta Platforms, Inc. posiada certyfikację DPF). W zakresie zbierania danych za pomocą Meta Pixel i ich przekazania do Meta Administrator i Meta Platforms Ireland Ltd. są współadministratorami (art. 26 RODO). Zasadniczą treść uzgodnień określa Meta Controller Addendum. Za dalsze przetwarzanie danych odpowiada Meta zgodnie ze swoją polityką prywatności.

Administrator nie sprzedaje danych osobowych. Dane są udostępniane w celach marketingowych wyłącznie podmiotom wskazanym powyżej i wyłącznie po wyrażeniu przez Użytkownika zgody na cookies marketingowe.

§4. Okres przechowywania danych

• Dane z listy oczekujących - do momentu wycofania zgody lub do momentu uruchomienia sprzedaży i ewentualnego złożenia zamówienia.
• Dane z formularza kontaktowego - przez okres niezbędny do obsługi zapytania, nie dłużej niż 12 miesięcy od ostatniego kontaktu.
• Dane dotyczące odstąpienia od umowy i zwrotów - przez okres niezbędny do realizacji odstąpienia oraz wykonania obowiązków prawnych (w tym podatkowo-rachunkowych), a także do upływu okresu przedawnienia ewentualnych roszczeń wynikających z umowy (co do zasady do 6 lat).
• Dane analityczne (cookies) - zgodnie z okresem ważności poszczególnych plików cookies (szczegóły w §7).

§5. Prawa Użytkownika

Każdemu Użytkownikowi przysługują następujące prawa wynikające z RODO:

• prawo dostępu do swoich danych (art. 15 RODO),
• prawo do sprostowania danych (art. 16 RODO),
• prawo do usunięcia danych - „prawo do bycia zapomnianym" (art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem),
• prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw prosimy o kontakt na adres: kontakt@blackless.pl.

§6. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz niezbędne do zapisania się na listę oczekujących lub skorzystania z formularza kontaktowego. Brak podania danych uniemożliwi realizację powyższych celów.

§7. Polityka plików cookies

7.1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputer, telefon, tablet) podczas korzystania z Serwisu. Służą do zapewnienia prawidłowego działania Serwisu oraz analizy sposobu, w jaki Użytkownicy z niego korzystają.

7.2. Rodzaje plików cookies stosowanych w Serwisie

7.3. Podstawa prawna stosowania cookies

Pliki cookies niezbędne są stosowane na podstawie art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (są konieczne do świadczenia usługi drogą elektroniczną). Pliki cookies i narzędzia analityczne (Google Analytics, Vercel Analytics, visitor-id) są stosowane na podstawie zgody Użytkownika (art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej w zw. z art. 6 ust. 1 lit. a RODO). Pliki cookies marketingowe (Meta Pixel) są stosowane wyłącznie na podstawie zgody Użytkownika na cookies marketingowe (art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej w zw. z art. 6 ust. 1 lit. a RODO). Vercel Speed Insights nie zapisuje informacji w urządzeniu Użytkownika i działa na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu wydajności Serwisu (art. 6 ust. 1 lit. f RODO).

7.4. Zarządzanie plikami cookies

Przy pierwszej wizycie w Serwisie wyświetlany jest baner cookies umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie plików cookies. Zgodę można w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce Serwisu (lub poniżej). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 RODO). Pliki cookies można także usunąć lub zablokować w ustawieniach przeglądarki internetowej - szczegółowe informacje dostępne są w jej dokumentacji.

Ustawienia cookies

Odmowa zgody na cookies analityczne i marketingowe nie wpływa na możliwość korzystania z Serwisu.

§8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą lub zniszczeniem. Serwis korzysta z szyfrowania SSL/TLS.

§9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez opublikowanie zaktualizowanej wersji w Serwisie. Data ostatniej aktualizacji znajduje się na górze dokumentu.

§10. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem: kontakt@blackless.pl.