Jak chronimy Twoje dane osobowe
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób księgarnia internetowa BookHaven, działająca pod adresem https://bookhaven.pl, gromadzi, wykorzystuje, przechowuje i chroni Twoje dane osobowe podczas korzystania z naszej strony internetowej, w tym przy zakupie książek, e-booków i audiobooków.
1. Postanowienia ogólne – cel Polityki prywatności
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających z księgarni internetowej BookHaven dostępnej pod adresem https://bookhaven.pl. Jako polska księgarnia internetowa oferująca książki papierowe, e-booki i audiobooki, przykładamy dużą wagę do ochrony prywatności, bezpieczeństwa danych oraz przejrzystego informowania o sposobie ich wykorzystania.
Administratorem Twoich danych osobowych jest BookHaven (dalej: „Administrator” lub „my”). Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”), a także z przepisami prawa polskiego.
Korzystając z naszej strony internetowej oraz dokonując zakupów, akceptujesz zasady opisane w niniejszej Polityce prywatności. Zalecamy zapoznanie się z jej treścią przed skorzystaniem z naszych usług, a także w przypadku każdej istotnej aktualizacji.
2. Dane, które gromadzimy
Zakres danych osobowych, które przetwarzamy, zależy od sposobu, w jaki korzystasz z księgarni internetowej BookHaven – czy tylko przeglądasz ofertę, zakładasz konto, zapisujesz się do newslettera, czy też finalizujesz zakup w naszym sklepie online.
2.1. Dane podawane podczas zakupu i rejestracji konta
Podczas składania zamówienia lub zakładania konta użytkownika możemy przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- adres korespondencyjny oraz adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość, kraj),
- numer telefonu kontaktowego,
- dane do faktury (nazwa firmy, NIP, adres), jeśli dotyczy,
- historię zamówień i preferencje zakupowe.
2.2. Dane związane z płatnościami
Przy dokonywaniu płatności za zamówienia korzystamy z usług zaufanych operatorów płatności. W związku z tym możemy otrzymywać informacje dotyczące statusu płatności (np. potwierdzenie dokonania płatności, forma płatności). Pełne dane karty płatniczej są co do zasady przetwarzane wyłącznie przez zewnętrznego dostawcę usług płatniczych zgodnie z jego regulaminem oraz zasadami bezpieczeństwa.
2.3. Dane techniczne i dane z przeglądania strony
Podczas korzystania z naszego serwisu automatycznie zbierane mogą być dane techniczne, takie jak:
- adres IP urządzenia,
- rodzaj i wersja przeglądarki internetowej,
- typ urządzenia i system operacyjny,
- informacje o aktywności na stronie (odwiedzone podstrony, czas spędzony na stronie, źródło wejścia),
- dane z plików cookies i podobnych technologii.
2.4. Dane związane z kontaktem i obsługą klienta
Jeśli kontaktujesz się z nami za pośrednictwem formularza kontaktowego na stronie /contact-us/, e-maila lub telefonu, możemy przetwarzać dane takie jak:
- imię i nazwisko lub pseudonim,
- adres e-mail,
- numer telefonu (jeżeli go podasz),
- treść wiadomości oraz dane zawarte w korespondencji,
- dane związane z reklamacjami, zwrotami i obsługą zgłoszeń.
3. Jak wykorzystujemy Twoje dane
Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do świadczenia usług dostępnych za pośrednictwem strony https://bookhaven.pl oraz w zgodzie z obowiązującymi przepisami prawa. Przetwarzanie odbywa się w szczególności w następujących celach:
3.1. Realizacja zamówień i obsługa konta
- przyjmowanie i realizacja zamówień na książki, e-booki i audiobooki,
- przetwarzanie płatności i obsługa rozliczeń,
- organizacja wysyłki i dostawy produktów,
- zakładanie i utrzymywanie konta użytkownika oraz umożliwienie logowania,
- wyświetlanie historii zamówień oraz zarządzanie preferencjami użytkownika.
3.2. Obsługa klienta i komunikacja
- udzielanie odpowiedzi na pytania zadane przez formularz kontaktowy, e-mail lub telefon,
- obsługa reklamacji, zwrotów i zgłoszeń dotyczących produktów lub działania serwisu,
- przekazywanie informacji dotyczących statusu zamówienia, płatności i dostawy.
3.3. Personalizacja doświadczenia i rozwój serwisu
- proponowanie rekomendacji książek, e-booków i audiobooków dopasowanych do Twoich zainteresowań,
- prezentowanie spersonalizowanych treści, promocji i programów lojalnościowych,
- analiza sposobu korzystania z serwisu w celu poprawy funkcjonalności, bezpieczeństwa i oferty,
- prowadzenie statystyk oraz raportów dotyczących ruchu na stronie i skuteczności kampanii.
3.4. Spełnienie obowiązków prawnych i obrona roszczeń
- wypełnienie obowiązków wynikających z przepisów prawa podatkowego i rachunkowego,
- przechowywanie dokumentacji rozliczeniowej,
- dochodzenie roszczeń lub obrona przed roszczeniami wynikającymi z umowy lub przepisów prawa.
5. Zaufani dostawcy zewnętrzni
W niektórych sytuacjach możemy udostępniać Twoje dane osobowe zaufanym partnerom, z którymi współpracujemy przy świadczeniu usług w ramach księgarni internetowej BookHaven. Podmioty te przetwarzają dane wyłącznie na podstawie stosownych umów i zgodnie z naszymi instrukcjami.
5.1. Operatorzy płatności
W celu umożliwienia bezpiecznych płatności online, dane związane z transakcją mogą być przekazywane do operatorów płatności obsługujących płatności kartą, szybkie przelewy lub inne formy płatności elektronicznej. Operatorzy ci są odrębnymi administratorami danych w zakresie płatności i stosują własne polityki prywatności.
5.2. Firmy kurierskie i operatorzy pocztowi
W przypadku zakupu fizycznych książek Twoje dane adresowe oraz dane kontaktowe mogą być przekazywane firmom kurierskim lub operatorom pocztowym w celu dostarczenia zamówionych produktów pod wskazany adres.
5.3. Dostawcy usług hostingowych i technicznych
Korzystamy z usług dostawców hostingu, rozwiązań chmurowych oraz narzędzi wspierających utrzymanie i rozwój serwisu. Podmioty te mogą mieć dostęp do danych w zakresie niezbędnym do zapewnienia stabilnego i bezpiecznego działania strony.
5.4. Narzędzia analityczne i marketingowe
Do analizy ruchu na stronie oraz skuteczności naszych działań marketingowych możemy wykorzystywać zewnętrzne narzędzia analityczne i reklamowe. O ile to możliwe, dane te są przetwarzane w formie zanonimizowanej lub pseudonimizowanej.
W każdym przypadku wymagamy od naszych partnerów zapewnienia odpowiedniego poziomu ochrony danych, zgodnego z wymogami RODO i przepisów krajowych.
6. Środki bezpieczeństwa danych
Bezpieczeństwo Twoich danych osobowych jest dla nas priorytetem. Stosujemy rozwiązania techniczne i organizacyjne, które mają na celu ochronę danych przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.
6.1. Zabezpieczenia techniczne
- wykorzystywanie szyfrowanego połączenia (SSL/TLS) podczas przesyłania danych, w szczególności w trakcie logowania i płatności,
- regularne aktualizacje oprogramowania serwera i wykorzystywanych komponentów,
- stosowanie zabezpieczeń sieciowych oraz monitorowanie prób nieautoryzowanego dostępu.
6.2. Zabezpieczenia organizacyjne
- ograniczenie dostępu do danych osobowych wyłącznie do osób i podmiotów, dla których jest to niezbędne,
- stosowanie procedur nadawania i weryfikowania uprawnień,
- prowadzenie dokumentacji przetwarzania danych oraz oceny ryzyka związanego z ich ochroną.
Mimo stosowania środków bezpieczeństwa nie możemy zagwarantować całkowitego wyeliminowania ryzyka związanego z transmisją danych przez Internet. W przypadku stwierdzenia naruszenia ochrony danych osobowych, podejmiemy działania zgodnie z obowiązującymi przepisami, informując o tym odpowiednie organy oraz – jeśli będzie to wymagane – osoby, których dane dotyczą.
7. Twoje prawa i dostęp do danych
Zgodnie z RODO oraz przepisami krajowymi przysługują Ci określone prawa związane z przetwarzaniem Twoich danych osobowych przez BookHaven. Możesz z nich skorzystać kontaktując się z nami w sposób opisany w sekcji Kontakt i aktualizacje polityki.
7.1. Prawo dostępu i uzyskania kopii danych
Masz prawo uzyskać informację, czy przetwarzamy Twoje dane osobowe, oraz dostęp do ich treści, w tym uzyskania kopii danych przetwarzanych przez Administratora.
7.2. Prawo do sprostowania danych
Jeżeli dane, którymi dysponujemy, są nieprawidłowe lub niekompletne, możesz zażądać ich niezwłocznego sprostowania lub uzupełnienia – na przykład poprzez aktualizację danych na swoim koncie lub kontakt z obsługą klienta.
7.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”)
W określonych sytuacjach masz prawo zażądać usunięcia Twoich danych osobowych, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy wycofasz zgodę (jeśli była podstawą przetwarzania) lub wniesiesz sprzeciw wobec przetwarzania.
7.4. Prawo do ograniczenia przetwarzania
Możesz zażądać ograniczenia przetwarzania danych na czas rozpatrywania zgłoszonego sprzeciwu, weryfikacji poprawności danych lub ustalenia, dochodzenia czy obrony roszczeń.
7.5. Prawo do przenoszenia danych
Masz prawo otrzymać dane osobowe, które dostarczyłeś nam w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz – w miarę możliwości technicznych – zażądać przesłania tych danych innemu administratorowi.
7.6. Prawo sprzeciwu
Przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych, w tym w celach marketingu bezpośredniego. Po zgłoszeniu sprzeciwu nie będziemy mogli dalej przetwarzać danych w takich celach, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności.
7.7. Prawo do wycofania zgody
Jeżeli przetwarzamy Twoje dane na podstawie udzielonej zgody, masz prawo w każdej chwili ją wycofać – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
7.8. Prawo do wniesienia skargi
Masz prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych w Polsce), jeśli uznasz, że przetwarzanie danych narusza obowiązujące przepisy.
8. Komunikacja marketingowa
Dane osobowe mogą być wykorzystywane także do celów związanych z komunikacją marketingową, w szczególności do przesyłania informacji o nowościach wydawniczych, rekomendowanych tytułach, promocjach, rabatach oraz programach lojalnościowych dostępnych w BookHaven.
8.1. Newsletter i oferty specjalne
Jeżeli zapiszesz się do newslettera, będziemy przetwarzać podany adres e-mail w celu regularnego przesyłania wiadomości marketingowych. Podstawą przetwarzania danych jest Twoja zgoda, którą możesz w dowolnym momencie wycofać, klikając w link rezygnacji w stopce otrzymanej wiadomości lub kontaktując się z nami.
8.2. Personalizacja komunikacji
Możemy analizować historię Twoich zamówień i aktywności na stronie, aby dopasować treść wysyłanych komunikatów marketingowych do Twoich zainteresowań, ulubionych gatunków literackich oraz preferowanych formatów (książki papierowe, e-booki, audiobooki).
8.3. Zarządzanie preferencjami
W każdej chwili możesz zmienić swoje preferencje dotyczące komunikacji marketingowej, w tym:
- zrezygnować z otrzymywania newslettera,
- zaktualizować ustawienia powiadomień na koncie użytkownika, jeśli korzystasz z rejestracji,
- wyrazić sprzeciw wobec wykorzystywania danych do celów marketingu bezpośredniego.
9. Prywatność dzieci
Usługi oferowane przez BookHaven są przeznaczone dla osób pełnoletnich lub posiadających pełną zdolność do czynności prawnych. Nie kierujemy oferty bezpośrednio do dzieci ani nie gromadzimy świadomie danych osobowych dzieci poniżej wieku określonego przez obowiązujące przepisy prawa polskiego i unijnego.
Jeżeli dowiemy się, że zebraliśmy dane osobowe dziecka bez zgody osoby sprawującej nad nim władzę rodzicielską, podejmiemy kroki mające na celu niezwłoczne usunięcie takich danych, chyba że przepisy prawa będą wymagały ich dalszego przechowywania.
10. Międzynarodowe transfery danych
Co do zasady staramy się przetwarzać dane osobowe użytkowników na terenie Europejskiego Obszaru Gospodarczego (EOG). W niektórych przypadkach, na przykład przy korzystaniu z określonych narzędzi analitycznych, chmurowych lub usług świadczonych przez dostawców zlokalizowanych poza EOG, dane mogą być jednak przekazywane do państw trzecich.
W takich sytuacjach zapewniamy, że transfer danych odbywa się wyłącznie wtedy, gdy państwo trzecie zapewnia odpowiedni stopień ochrony danych osobowych zgodnie z decyzją Komisji Europejskiej lub gdy stosowane są odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne lub inne mechanizmy przewidziane przez RODO.
Informacje o aktualnie stosowanych mechanizmach zabezpieczających możesz uzyskać, kontaktując się z nami w sposób opisany w sekcji poniżej.
11. Kontakt i aktualizacje Polityki prywatności
11.1. Kontakt w sprawach ochrony danych
Jeśli masz pytania dotyczące niniejszej Polityki prywatności, chcesz skorzystać ze swoich praw lub zgłosić wątpliwości dotyczące przetwarzania danych osobowych, możesz skontaktować się z nami za pośrednictwem formularza na stronie /contact-us/.
11.2. Zmiany w Polityce prywatności
Zastrzegamy sobie prawo do okresowej aktualizacji niniejszej Polityki prywatności w celu odzwierciedlenia zmian w przepisach prawa, naszych usługach, wykorzystywanych technologiach lub sposobach przetwarzania danych. Zaktualizowana wersja będzie publikowana na stronie https://bookhaven.pl/privacy-policy/ wraz z odpowiednią informacją o dacie wejścia zmian w życie.
Zalecamy regularne zapoznawanie się z treścią Polityki prywatności, aby być na bieżąco z tym, jak dbamy o bezpieczeństwo Twoich danych osobowych oraz jak możesz korzystać ze swoich praw.