Polityka prywatności

Administratorem danych osobowych zbieranych za pośrednictwem sklepu BuchStore jest sprzedawca prowadzący sklep pod adresem buchstore.pl.

We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@buchstore.pl.

Dane podawane przy składaniu zamówienia: imię i nazwisko, adres e-mail, numer telefonu oraz wybrany paczkomat InPost.

Dane podawane w formularzu kontaktowym: imię, adres e-mail i treść wiadomości.

Dane techniczne: adres IP oraz podstawowe informacje o przeglądarce, zapisywane w logach serwera w celach bezpieczeństwa i ograniczania nadużyć.

Nie zbieramy danych płatniczych — numerów kart ani danych logowania do bankowości. Płatność realizowana jest poza sklepem.

Realizacja zamówienia i wysyłka towaru — art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Obsługa zapytań z formularza kontaktowego — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udzielenie odpowiedzi).

Obowiązki podatkowe i księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Bezpieczeństwo serwisu i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO.

InPost S.A. — w zakresie niezbędnym do doręczenia przesyłki do wybranego paczkomatu.

Dostawca usługi wysyłki wiadomości e-mail — w celu przesłania potwierdzenia zamówienia i informacji o jego statusie.

Dostawca hostingu — w zakresie przechowywania danych sklepu.

Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych podmiotom trzecim.

Dane zamówień przechowujemy przez okres wymagany przepisami podatkowymi, tj. 5 lat licząc od końca roku, w którym złożono zamówienie.

Wiadomości z formularza kontaktowego usuwamy najpóźniej po 12 miesiącach od zakończenia korespondencji.

Logi serwera przechowujemy do 90 dni.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania.

Aby skorzystać z tych praw, napisz na kontakt@buchstore.pl. Odpowiadamy w terminie do 30 dni.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Sklep używa wyłącznie plików niezbędnych do działania serwisu: zapamiętania zawartości koszyka oraz sesji panelu administracyjnego.

Nie korzystamy z plików cookie służących profilowaniu ani z zewnętrznych narzędzi reklamowych.

Pliki te możesz w każdej chwili usunąć w ustawieniach przeglądarki — koszyk zostanie wtedy wyczyszczony.

Transmisja danych odbywa się szyfrowanym połączeniem HTTPS.

Stosujemy nagłówki bezpieczeństwa (CSP, HSTS, ochrona przed osadzaniem w ramkach), ograniczanie liczby żądań oraz walidację danych po stronie serwera.

Dostęp do panelu administracyjnego jest chroniony hasłem i podpisanym tokenem sesji.