Prywatność

1.Administrator danych

Braza. Numer przedsiębiorstwa: 1040.877.997. VAT: BE1040877997. Adres: Gustaaf Vanden Berghe 7, 1070 Anderlecht. E-mail: [email protected].

Podmiot prowadzący Braza, wskazany powyżej, jest administratorem Twoich danych osobowych. Ta polityka wyjaśnia, jakie dane przetwarzamy, dlaczego, jak długo i jak możesz korzystać ze swoich praw.

2.Zbierane dane i cele

• Zamówienie: imię i nazwisko, adres dostawy, e-mail, telefon, jeśli go podasz (tylko dla przewoźnika), zawartość zamówienia i faktura. Aby przygotować, dostarczyć i zafakturować zamówienie oraz obsłużyć zwrot lub reklamację (wykonanie umowy, obowiązki księgowe).
• Konto klienta: imię i nazwisko, e-mail, hasło (przechowywane w formie zaszyfrowanej, nigdy nieczytelne), język, zamówienia, subskrypcja, punkty lojalnościowe i polecenia. Aby zarządzać kontem i jego korzyściami (wykonanie umowy).
• Logowanie przez Google lub Facebook: jeśli wybierzesz tę opcję, serwis przekazuje nam Twoje imię i nazwisko oraz adres e-mail, nic więcej (wykonanie umowy).
• Płatność: dane Twojej karty są wprowadzane i przetwarzane bezpośrednio przez Stripe; Braza otrzymuje tylko status płatności (wykonanie umowy, zapobieganie oszustwom).
• Formularz kontaktowy: imię i nazwisko, e-mail i wiadomość, aby Ci odpowiedzieć (prawnie uzasadniony interes).
• Powiadomienie o dostępności: Twój e-mail, aby jeden raz powiadomić Cię o powrocie kawy (zgoda).
• Newsletter: Twój e-mail, najwyżej jedna wiadomość miesięcznie. Jeśli zapiszesz się sam: zgoda. Jeśli złożysz zamówienie: nasze nowości o naszych kawach, chyba że odmówisz przy zamówieniu (prawnie uzasadniony interes, wyjątek przewidziany w prawie dla klientów). Każdy e-mail zawiera link do wypisania się.
• Bezpieczeństwo: adres IP i techniczne dane połączenia, aby chronić serwis i konta przed nadużyciami (prawnie uzasadniony interes).
• Statystyki odwiedzin: przeglądane strony, źródło wizyty, kraj (ustalany na podstawie adresu IP, który nie jest przechowywany), język, rodzaj urządzenia i przeglądarka oraz etapy zamówienia. Są mierzone bez plików cookie za pomocą Umami, zainstalowanego na naszych własnych serwerach: nic nie jest przekazywane podmiotom trzecim, a wizyty nie są łączone ani z Pana/Pani imieniem i nazwiskiem, ani z adresem e-mail (prawnie uzasadniony interes).
• Proponowany kraj dostawy: Twój adres IP jest porównywany, na naszych własnych serwerach, z bazą krajów (IP Geolocation by DB-IP, db-ip.com, licencja CC BY 4.0), aby wstępnie wybrać kraj dostawy. Nie jest on ani przechowywany, ani przekazywany, a Ty możesz wybrać inny kraj (prawnie uzasadniony interes).

Braza nie sprzedaje ani nie wynajmuje Pana/Pani danych, nie prowadzi profilowania reklamowego i nie podejmuje wobec Pana/Pani żadnych zautomatyzowanych decyzji.

3.Odbiorcy

Twoje dane są przekazywane tylko dostawcom niezbędnym do świadczenia usługi, którzy przetwarzają je w naszym imieniu i zgodnie z naszymi instrukcjami:

• Nasz dostawca hostingu: serwis i baza danych, na serwerach w Unii Europejskiej.
• Nasz operator płatności: płatność online.
• Nasz serwis wysyłki e-maili: potwierdzenie, faktura, śledzenie, powiadomienia, newsletter.
• Przewoźnik: imię i nazwisko, adres i dane kontaktowe niezbędne do dostawy.
• Google lub Meta (Facebook): tylko jeśli logujesz się ich kontem.
• Nasz księgowy: na potrzeby obowiązków księgowych i podatkowych.

Niektórzy z tych dostawców mają siedzibę w Stanach Zjednoczonych. Takie przekazywanie danych jest objęte Ramami ochrony prywatności danych UE-USA (Data Privacy Framework) lub standardowymi klauzulami umownymi Komisji Europejskiej.

4.Okresy przechowywania

• Zamówienia i faktury: 10 lat, zgodnie z belgijskim prawem księgowym i podatkowym.
• Konto klienta: dopóki konto jest używane, potem usunięcie po 3 latach bez logowania i zamówień, lub wcześniej na Twoją prośbę. Złożone zamówienia są przechowywane przez okres wymagany prawem księgowym.
• Wiadomości kontaktowe: 1 rok od ostatniej wymiany.
• Powiadomienia o dostępności: do wysłania powiadomienia, potem adres jest usuwany.
• Newsletter: do momentu wypisania się.
• Techniczne dane bezpieczeństwa: najwyżej 12 miesięcy.

5.Twoje prawa

Możesz uzyskać dostęp do swoich danych, żądać ich sprostowania lub usunięcia, ograniczyć ich przetwarzanie, sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie oraz otrzymać przekazane nam dane w formacie nadającym się do odczytu maszynowego. Jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją w każdej chwili wycofać, bez wpływu na to, co zrobiono wcześniej.

Napisz do nas na adres poniżej: odpowiadamy w ciągu miesiąca i możemy poprosić o potwierdzenie tożsamości.

Jeśli uważasz, że Twoje prawa nie są przestrzegane, możesz złożyć skargę do belgijskiego Urzędu Ochrony Danych, rue de la Presse 35, 1000 Bruksela (www.autoriteprotectiondonnees.be).

E-mail: [email protected]

6.Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS), hasła są przechowywane w postaci skrótu, a dostęp do panelu administracyjnego jest chroniony podwójną weryfikacją i ograniczony do osób, które go potrzebują.