Polityka prywatności

Wstęp

W BRASI szanujemy i chronimy prywatność naszych użytkowników oraz klientów. Niniejszy dokument Polityki Prywatności określa warunki, na jakich BRASI wykorzystuje i chroni dane osobowe, które Państwo udostępniają, korzystając z naszej strony internetowej. Zobowiązujemy się do zapewnienia bezpieczeństwa Państwa danych oraz przetwarzania informacji zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz innymi przepisami dotyczącymi ochrony prywatności.

Zbierane informacje

Podczas korzystania z naszej strony internetowej możemy zbierać różne rodzaje danych osobowych, w tym:

Dane identyfikacyjne: Imię i nazwisko, adres, adres e-mail, numer telefonu oraz inne podobne dane.
Informacje demograficzne: Wiek, płeć, preferencje i zainteresowania.
Dane płatnicze i rozliczeniowe: Informacje niezbędne do przetwarzania płatności i wystawiania faktur.
Dane nawigacyjne: Informacje dotyczące korzystania ze strony internetowej, takie jak adres IP, rodzaj przeglądarki, czas dostępu i odwiedzone strony, za pośrednictwem plików cookie i podobnych technologii.

Cele przetwarzania danych

Zebrane informacje są wykorzystywane w następujących celach:

Realizacja zamówień: Przetwarzanie i zarządzanie zamówieniami, dostawami oraz zwrotami.
Poprawa jakości usług: Optymalizacja jakości naszych produktów i usług w oparciu o Państwa preferencje i zachowania zakupowe.
Komunikacja handlowa: Wysłanie informacji marketingowych, specjalnych ofert oraz aktualizacji dotyczących nowych produktów, które mogą Państwa zainteresować. W dowolnym momencie mogą Państwo zrezygnować z otrzymywania tych komunikatów.
Spełnienie obowiązków prawnych: Zapewnienie przestrzegania naszych zobowiązań prawnych i podatkowych.

Podstawa prawna przetwarzania

Przetwarzamy Państwa dane na następujących podstawach prawnych:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): dane dotyczące zamówienia, w celu jego przygotowania, rozliczenia, wysyłki oraz obsługi zmian i zwrotów.
Obowiązek prawny (art. 6 ust. 1 lit. c): faktury oraz obowiązki podatkowe.
Zgoda (art. 6 ust. 1 lit. a): newsletter oraz pliki cookie analityczne i reklamowe, wraz z danymi wysyłanymi do Google, Microsoft i Meta przy zakupie. Zgodę można wycofać w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo sklepu oraz obsługa Państwa zapytań.

Ochrona informacji

BRASI jest zaangażowany w ochronę Państwa danych osobowych. Stosujemy zaawansowane środki bezpieczeństwa, w tym technologię SSL (Secure Sockets Layer) do szyfrowania transmitowanych informacji, oraz utrzymujemy systemy w aktualności, aby zapobiec nieautoryzowanemu dostępowi.

Pliki cookie

Korzystamy z plików cookie niezbędnych do działania sklepu oraz, wyłącznie za Państwa zgodą, plików cookie analitycznych (Google Analytics) i reklamowych (Google Ads, Microsoft Advertising i Meta). Informacje dotyczące rodzaju plików, ich funkcji, czasu przechowywania oraz możliwości zmiany decyzji znajdują się w polityce plików cookie. Swoją decyzję mogą Państwo zmienić w dowolnym momencie, klikając link „Preferencje plików cookie” w stopce strony.

Odbiorcy Państwa danych

Nie sprzedajemy Państwa danych. Otrzymują je wyłącznie dostawcy niezbędni do realizacji zamówienia i utrzymania sklepu, każdy w swoim zakresie, na podstawie umowy powierzenia przetwarzania:

Hosting strony (SYS4NET, Hiszpania) oraz sieć chroniąca i przyspieszająca jej działanie (Cloudflare).
Bramki płatnicze (Stripe i PayPal).
Firmy kurierskie (Packlink i Correos Express).
Obsługa poczty dla zamówień (Brevo) oraz obsługi klienta (Microsoft 365).
Kopie zapasowe, zaszyfrowane i przechowywane w Unii Europejskiej (Microsoft Azure).
Za Państwa zgodą: Google (Analytics i Google Ads), Microsoft (Microsoft Advertising, reklamy Bing) i Meta (Facebook i Instagram) w celach analitycznych i reklamowych.

Stripe, PayPal, Cloudflare, Google, Microsoft i Meta mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, zgodnie z gwarancjami RODO (Ramami Prywatności Danych UE-USA lub standardowymi klauzulami umownymi). Poza tymi przypadkami, udostępnimy dane wyłącznie, jeśli wymaga tego prawo lub decyzja sądu.

Pomiar reklam

Jeśli zaakceptują Państwo pliki cookie reklamowe, przy zakupie wysyłamy do Meta (Facebook i Instagram) kwotę i przedmioty zakupu, oraz zaszyfrowany (SHA-256) e-mail, telefon, imię, nazwisko, miasto, kod pocztowy i kraj, wraz z adresem IP, przeglądarką i plikami cookie Meta, aby ustalić, czy zakup nastąpił w wyniku kliknięcia w reklamę. Jeśli zaakceptują Państwo pliki cookie analityczne, wysyłamy do Google Analytics kwotę i przedmioty wraz z identyfikatorem wizyty. Nie wysyłamy żadnych danych, na których przetwarzanie nie wyrażono zgody.

Przy plikach cookie reklamowych, przy zakupie wysyłamy również do Google Ads kwotę i numer zamówienia, wraz z e-mailem, telefonem, imieniem, nazwiskiem, miastem, kodem pocztowym i krajem, które etykieta Google szyfruje (SHA-256) w Państwa przeglądarce przed wysłaniem (ulepszone konwersje), aby ustalić, czy zakup nastąpił w wyniku kliknięcia w reklamę Google.

Do Microsoft Advertising (reklamy Bing) wysyłamy kwotę, numer zamówienia i przedmioty, z zaszyfrowanym w ten sam sposób e-mailem i telefonem.

Na tej samej podstawie zgody, Google i Microsoft otrzymują również informacje o przeglądanych i dodanych do koszyka przedmiotach, aby wyświetlać Państwu reklamy tych produktów.

Adres IP i dane przeglądarki są usuwane z naszego sklepu po 15 dniach. Zamówienia z Amazon i eBay nigdy nie są przesyłane. Zgodę można wycofać w „Preferencjach plików cookie” w stopce strony.

Zakupy na marketplace (Amazon)

Jeśli kupią Państwo produkt Brasi na Amazon, Amazon udostępnia nam imię i nazwisko, adres i telefon dostawy wyłącznie w celu realizacji zamówienia. Nie wykorzystujemy tych danych w innym celu i anonimizujemy je po 15 dniach od wysyłki.

Linki do stron osób trzecich

Nasza strona internetowa może zawierać linki do stron osób trzecich, które mogą Państwa zainteresować. BRASI nie ponosi odpowiedzialności za polityki prywatności i praktyki tych stron. Rekomendujemy zapoznanie się z ich politykami prywatności, aby upewnić się, że Państwo je akceptują, przed udostępnieniem im jakichkolwiek danych osobowych.

Czas przechowywania danych

Zamówienia i faktury: czas wymagany przez przepisy podatkowe (6 lat).
Adresy zamówień z Amazon: 15 dni od wysyłki.
Newsletter: do momentu wypisania się.
IP i przeglądarka do pomiaru reklam: 15 dni.
Pliki cookie: czas ważności każdego pliku, opisany w polityce plików cookie.
Kopie zapasowe: 14 dni. Logi dostępu do systemów: 13 miesięcy.

Prawa użytkownika

Zgodnie z RODO, Państwa prawa dotyczące danych osobowych obejmują:

Prawo dostępu: Mogą Państwo żądać informacji o danych osobowych, które przechowujemy na Państwa temat.
Prawo do sprostowania: Mają Państwo prawo do poprawienia wszelkich nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia: Mogą Państwo żądać usunięcia swoich danych osobowych, z wyjątkiem przypadków, gdy prawo wymaga ich zachowania.
Prawo do ograniczenia przetwarzania: Mogą Państwo żądać ograniczenia przetwarzania danych w określonych okolicznościach.
Prawo do przenoszenia danych: Mają Państwo prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
Prawo do sprzeciwu: Mogą Państwo sprzeciwić się przetwarzaniu swoich danych osobowych w określonych sytuacjach.

Aby skorzystać z tych praw, prosimy o kontakt pod adresem https://brasi.eu/contactenos lub bezpośrednio przez naszą stronę kontaktową. Na Państwa zapytanie odpowiemy w możliwie najkrótszym czasie, zgodnie z ustawowymi terminami.

Zmiany w Polityce Prywatności

BRASI zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w dowolnym momencie, w celu dostosowania jej do nowych wymogów prawnych, regulacyjnych lub technicznych. Rekomendujemy użytkownikom okresowe przeglądanie niniejszej polityki, aby być na bieżąco z ewentualnymi zmianami. Wszelkie modyfikacje stają się skuteczne w momencie ich opublikowania na naszej stronie internetowej.

Kontakt

Jeśli mają Państwo jakiekolwiek pytania lub wątpliwości dotyczące niniejszej Polityki Prywatności, lub chcieliby Państwo skorzystać ze swoich praw, prosimy o kontakt za pośrednictwem sekcji kontaktowej na naszej stronie internetowej.

Organ nadzorczy

Jeśli uznają Państwo, że przetwarzanie Państwa danych osobowych nie jest zgodne z przepisami, mogą Państwo złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (www.aepd.es), będącej właściwym organem nadzorczym. Można również wcześniej skontaktować się z nami, pisząc na adres hola@brasi.eu: odpowiadamy na wszelkie wnioski dotyczące danych osobowych w ustawowym terminie jednego miesiąca.