Administratorem danych osobowych jest operator sklepu internetowego Boostero dostępnego pod adresem boostero.pl (osoba fizyczna prowadząca działalność nierejestrowaną) (dalej: „Administrator").
Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: kontakt@boostero.pl.
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO") oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
§ 2. Zakres zbieranych danych
Administrator zbiera następujące dane osobowe:
Adres e-mail — podawany przy składaniu zamówienia, niezbędny do realizacji zamówienia i dostarczenia produktu cyfrowego.
Dane płatnicze — przetwarzane przez operatora płatności HotPay (ePłatności sp. z o.o. sp.k.). Administrator nie otrzymuje ani nie przechowuje danych logowania do bankowości ani kodów BLIK.
Adres IP — zbierany automatycznie w celach bezpieczeństwa i analityki.
Dane z formularzy — notatki do zamówienia, linki do profili (podawane dobrowolnie przez użytkownika).
Dane o aktywności — informacje o odwiedzanych stronach, urządzeniu, przeglądarce, systemie operacyjnym, czasie spędzonym na stronie (zbierane za pomocą plików cookies i narzędzi analitycznych).
Dane zbierane są wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania.
Administrator nie zbiera danych wrażliwych (szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO).
§ 3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
Realizacja zamówień — dostarczanie produktów cyfrowych i usług cyfrowych (podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy).
Obsługa reklamacji i zwrotów — rozpatrywanie zgłoszeń i komunikacja z klientem (podstawa: art. 6 ust. 1 lit. b RODO).
Obowiązki prawne — prowadzenie dokumentacji podatkowej i księgowej (podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny).
Bezpieczeństwo i zapobieganie nadużyciom — ochrona przed oszustwami, chargebackami, nadużyciami (podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora).
Analityka i poprawa jakości usług — analiza ruchu na stronie, optymalizacja doświadczenia użytkownika (podstawa: art. 6 ust. 1 lit. f RODO).
Marketing bezpośredni — wyłącznie za odrębną, dobrowolną zgodą użytkownika (podstawa: art. 6 ust. 1 lit. a RODO — zgoda).
Podanie danych osobowych jest dobrowolne, ale niezbędne do złożenia zamówienia i korzystania z usług Sklepu.
§ 4. Odbiorcy danych
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji usług:
ePłatności sp. z o.o. sp.k. (HotPay) — operator płatności elektronicznych (BLIK, szybkie przelewy Pay-By-Link). Działa jako niezależny administrator danych w zakresie realizacji płatności. Siedziba: Andrychów (34-120), ul. 27 Stycznia 9, KRS 0000655383, NIP 5512627897, REGON 366165170.
Supabase, Inc. — dostawca infrastruktury bazodanowej i hostingu (przechowywanie zamówień). Dane przechowywane na serwerach w Unii Europejskiej.
Resend, Inc. — dostawca usług e-mail transakcyjnych (wysyłka potwierdzeń zamówień).
Organy państwowe — w przypadku obowiązku prawnego (np. urząd skarbowy, sąd, prokuratura).
Administrator nie sprzedaje, nie wynajmuje i nie udostępnia danych osobowych podmiotom trzecich w celach marketingowych.
§ 5. Przekazywanie danych poza EOG
Niektórzy odbiorcy danych (Resend) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Operator płatności HotPay (ePłatności) przetwarza dane na terytorium Polski / EOG.
W takich przypadkach transfer danych odbywa się na podstawie:
decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-U.S. Data Privacy Framework),
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.
§ 6. Pliki cookies i technologie śledzące
Strona korzysta z plików cookies (ciasteczek), czyli małych plików tekstowych zapisywanych na urządzeniu użytkownika.
Rodzaje stosowanych plików cookies:
Niezbędne — wymagane do prawidłowego działania strony (koszyk, sesja, preferencje). Nie wymagają zgody.
Analityczne — zbierają anonimowe dane o sposobie korzystania ze strony (np. odwiedzane podstrony, czas wizyty). Pomagają w optymalizacji Sklepu.
Funkcjonalne — zapamiętują preferencje użytkownika (np. liczba wizyt, wybrany motyw).
Dane przechowywane w localStorage:
Zawartość koszyka zakupowego
Liczba wizyt (w celu dostosowania kodów rabatowych)
Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce, w tym zablokować lub usunąć pliki cookies. Może to jednak wpłynąć na prawidłowe działanie strony.
Instrukcje zarządzania cookies w popularnych przeglądarkach:
Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane witryn
Microsoft Edge: Ustawienia → Prywatność i usługi → Pliki cookie
§ 7. Okres przechowywania danych
Dane osobowe przechowywane są przez następujące okresy:
Dane zamówień — 5 lat od końca roku, w którym dokonano transakcji (obowiązek podatkowy).
Dane reklamacji — 1 rok od rozpatrzenia reklamacji.
Dane analityczne (cookies) — do 12 miesięcy od ostatniej aktywności.
Dane marketingowe — do momentu wycofania zgody.
Adresy IP (logi bezpieczeństwa) — do 90 dni.
Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.
§ 8. Prawa użytkownika
Na podstawie RODO użytkownikowi przysługują następujące prawa:
Prawo dostępu (art. 15 RODO) — prawo do uzyskania informacji o przetwarzanych danych oraz kopii danych.
Prawo do sprostowania (art. 16 RODO) — prawo do poprawienia nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia (art. 17 RODO) — prawo do żądania usunięcia danych („prawo do bycia zapomnianym"), o ile nie istnieje inna podstawa prawna przetwarzania.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach.
Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie (np. CSV, JSON).
Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora, w tym wobec profilowania.
Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w przypadku przetwarzania na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu skorzystania z powyższych praw należy wysłać wiadomość na adres: kontakt@boostero.pl.
Administrator rozpatruje żądania w terminie 30 dni od dnia ich otrzymania. W przypadkach szczególnie skomplikowanych termin może zostać wydłużony o kolejne 60 dni, o czym użytkownik zostanie poinformowany.
Użytkownik ma prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
§ 9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:
Przetwarzanie płatności przez certyfikowanego operatora HotPay (ePłatności) z szyfrowaniem SSL.
Przechowywanie danych w zabezpieczonej infrastrukturze chmurowej z kontrolą dostępu.
Regularne tworzenie kopii zapasowych.
Ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych osób.
Pomimo stosowania najwyższych standardów bezpieczeństwa, Administrator nie może zagwarantować pełnego bezpieczeństwa danych przekazywanych przez Internet.
§ 10. Profilowanie i automatyczne podejmowanie decyzji
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
Administrator może wykorzystywać anonimowe dane analityczne do personalizacji oferty (np. wyświetlanie kodów rabatowych dla powracających użytkowników). Działania te nie stanowią profilowania w rozumieniu art. 22 RODO.
§ 11. Dane osób niepełnoletnich
Sklep jest przeznaczony wyłącznie dla osób pełnoletnich. Administrator nie zbiera świadomie danych osobowych osób poniżej 18 roku życia. W przypadku uzyskania informacji o zebraniu takich danych Administrator niezwłocznie je usunie.
§ 12. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w dowolnym momencie.
Zmiany wchodzą w życie z chwilą ich publikacji na stronie internetowej Sklepu.
O istotnych zmianach Administrator poinformuje użytkowników za pośrednictwem komunikatu na stronie internetowej.
Korzystanie ze Sklepu po opublikowaniu zmian oznacza akceptację zaktualizowanej Polityki prywatności.
§ 13. Kontakt
We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt: