Polityka prywatności

Polityka dotyczy Strefy Barbera — hurtowego sklepu internetowego pod adresem b2b.notbadstuff.pl. Sklep detaliczny prowadzony jest odrębnie i ma własną politykę prywatności oraz własne ustawienia zgód na pliki cookies.

01. Administrator danych

Administratorem Twoich danych osobowych jest Wyczesany Warsztat Sp. z o.o. z siedzibą we Wrocławiu przy ul. Legnickiej 57P, 54-203 Wrocław, NIP: 894 314 37 11, REGON: 38395586000000, zwana dalej „Administratorem". Kontakt w sprawach danych osobowych: biuro@notbadstuff.pl albo listownie na adres siedziby.

02. Jakie dane przetwarzamy

Strefa Barbera jest sklepem dla przedsiębiorców, więc większość przetwarzanych informacji to dane firmowe. Danymi osobowymi są przede wszystkim dane osób reprezentujących salon oraz dane osób prowadzących jednoosobową działalność gospodarczą.

• Wniosek o dostęp: nazwa salonu, miasto, imię i nazwisko osoby kontaktowej, rola tej osoby w salonie, adres e-mail, numer NIP oraz wynik weryfikacji NIP w wykazie podatników VAT (Biała lista).
• Konto i logowanie: adres e-mail, jednorazowe kody logowania, informacje o sesjach i urządzeniach (na potrzeby bezpieczeństwa i wylogowania ze wszystkich urządzeń).
• Zamówienia: dane do faktury (firma, adres, NIP), adresy dostawy zapisane w książce adresowej, numer telefonu, treść zamówienia, forma płatności i status rozliczenia.
• Korespondencja: treść wiadomości kierowanych do nas, w tym zgłoszeń dotyczących zamówień i wad Produktów.
• Dane techniczne: informacje zapisywane w plikach cookies i przez serwer (adres IP, typ przeglądarki, data i godzina żądania) — patrz punkt 06.

03. Cele i podstawy prawne

• Rozpatrzenie wniosku o dostęp i prowadzenie Konta — art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy i wykonanie umowy o prowadzenie Konta).
• Zawarcie i realizacja umów sprzedaży, w tym dostawa i obsługa płatności — art. 6 ust. 1 lit. b RODO.
• Weryfikacja statusu podatkowego kontrahenta (sprawdzenie NIP w wykazie podatników VAT) oraz przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na weryfikacji kontrahentów i bezpieczeństwie obrotu).
• Wystawianie i przechowywanie faktur oraz dokumentacji księgowej — art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości).
• Rozpatrywanie zgłoszeń i dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
• Statystyka i marketing na podstawie plików cookies — art. 6 ust. 1 lit. a RODO (Twoja zgoda), którą możesz wycofać w każdej chwili.

Podanie danych jest dobrowolne, ale niezbędne do złożenia wniosku o dostęp, prowadzenia Konta i składania zamówień. Bez numeru NIP nie jesteśmy w stanie zweryfikować uprawnienia do zakupów hurtowych.

04. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do wykonania usługi:

• podmiotowi obsługującemu płatności elektroniczne (PayNow — mBank S.A.) w przypadku wyboru płatności online;
• przewoźnikom i operatorom pocztowym realizującym dostawę;
• podmiotowi prowadzącemu księgowość i rozliczenia podatkowe Administratora oraz dostawcy systemu do wystawiania faktur;
• dostawcom systemów informatycznych, hostingu, bazy danych, poczty elektronicznej i obsługi zamówień, w zakresie utrzymania i poprawnego działania Sklepu;
• organom publicznym uprawnionym na podstawie przepisów prawa.

Weryfikacja numeru NIP następuje przez odpytanie publicznego wykazu podatników VAT prowadzonego przez Szefa Krajowej Administracji Skarbowej.

05. Okres przechowywania

• Dane związane z Kontem — przez czas jego prowadzenia, a po usunięciu Konta przez okres przedawnienia roszczeń.
• Dane w dokumentacji księgowej, w tym faktury — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
• Dane z wniosków nierozpatrzonych pozytywnie — przez okres niezbędny do wykazania sposobu rozpatrzenia wniosku i obrony przed roszczeniami.
• Dane przetwarzane na podstawie zgody (cookies) — do czasu wycofania zgody lub wygaśnięcia zapisu zgody.

06. Pliki cookies i zgody

Strefa Barbera korzysta z plików cookies. Dzielimy je na trzy kategorie:

• Niezbędne — konieczne do działania Sklepu: utrzymanie sesji po zalogowaniu, zapamiętanie koszyka, bezpieczeństwo. Nie wymagają zgody i nie da się ich wyłączyć w ustawieniach Sklepu.
• Analityka — anonimowe statystyki ruchu pozwalające poprawiać działanie Sklepu. Wymagają zgody.
• Marketing — pomiar skuteczności reklam i personalizacja przekazu. Wymagają zgody.

Zgodę wyrażasz w banerze wyświetlanym przy pierwszej wizycie. Możesz ją zmienić lub wycofać w każdej chwili linkiem „Ustawienia cookies" w stopce Sklepu. Zapisujemy datę, zakres i wersję udzielonej zgody, żeby móc wykazać jej udzielenie. Zgody udzielone w sklepie detalicznym nie obowiązują w Strefie Barbera i odwrotnie — to odrębne serwisy i odrębne zgody. Ustawienia plików cookies możesz zmienić także w swojej przeglądarce; ograniczenie plików niezbędnych może uniemożliwić zalogowanie się i złożenie zamówienia.

07. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia (w przypadkach opisanych w art. 17 RODO), ograniczenia przetwarzania, przenoszenia danych, a także prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora. Zgodę na pliki cookies możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania kierujesz na adres biuro@notbadstuff.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

08. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające chronić dane przed utratą, niewłaściwym wykorzystaniem i dostępem osób nieuprawnionych, w tym szyfrowaną transmisję, ograniczony dostęp do danych po stronie Administratora oraz logowanie do Konta jednorazowym kodem zamiast trwałego hasła. Dostęp do Sklepu odbywa się przez publiczną sieć Internet, co zawsze wiąże się z ryzykiem ingerencji osób trzecich w transmisję danych.

09. Zmiany polityki

Politykę możemy aktualizować, w szczególności w razie zmiany przepisów, zakresu usług albo używanych narzędzi. Zmiana zakresu przetwarzania opartego na zgodzie wiąże się z ponownym zapytaniem o zgodę w banerze cookies.