Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników w związku z korzystaniem przez nich ze strony internetowej https://granovo.com
§ 1. Administrator danych i kontakt
1. Administratorem Twoich danych osobowych jest Bafo Furnishings Spółka z Ograniczoną Odpowiedzialnością z siedzibą w Granowie, ul. Przemysłowa 3, 62-066 Granowo, Polska. Dane rejestrowe Numer KRS 0001111355, NIP 9950264698, REGON 528915423 zwany dalej („Administrator”, „my”).
2. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się: e-mailsklep@granovo.com; korespondencyjnie na adres siedziby.
3. Administrator nie powołał Inspektora Ochrony Danych.
§ 2. Zakres i źródła danych
- Polityka dotyczy danych osób korzystających ze sklepu internetowego, składających zamówienia, zakładających konto, kontaktujących się z nami oraz zapisanych na newsletter.
- Przetwarzamy dane podane przez Ciebie (m.in. przy zamówieniu, rejestracji, kontakcie) oraz dane zbierane automatycznie podczas korzystania ze sklepu (m.in. dane techniczne i dane z plików cookie — zob. § 10).
§ 3. Kategorie przetwarzanych danych
W zależności od relacji z nami możemy przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe (imię, nazwisko, adres, e-mail, telefon),
- dane do realizacji i dostawy zamówienia (adres dostawy, dane do faktury),
- dane rozliczeniowe i transakcyjne (informacje o zamówieniach, płatnościach — bez przechowywania pełnych danych karty, które obsługuje operator płatności),
- dane konta (login, historia zamówień),
- treść korespondencji i zgłoszeń reklamacyjnych,
- dane techniczne (adres IP, identyfikatory urządzenia, dane z cookie i logów).
§ 4. Cele, podstawy prawne i okresy przechowywania
Twoje dane przetwarzamy w następujących celach i na następujących podstawach z art. 6 RODO:
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy (realizacja zamówienia, dostawa) | art. 6 ust. 1 lit. b — wykonanie umowy | przez czas realizacji umowy, następnie do upływu terminów przedawnienia roszczeń |
| Prowadzenie konta klienta | art. 6 ust. 1 lit. b — wykonanie umowy o usługę konta | do czasu usunięcia konta przez Klienta lub Administratora |
| Rozliczenia, księgowość i obowiązki podatkowe | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku |
| Rozpatrywanie reklamacji oraz ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | do upływu terminów przedawnienia roszczeń |
| Marketing własny do dotychczasowych klientów (np. podobne produkty) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | do zgłoszenia sprzeciwu |
| Newsletter / marketing e-mailowy | art. 6 ust. 1 lit. a — zgoda (oraz przepisy o komunikacji elektronicznej) | do wycofania zgody |
| Statystyka, analityka, marketing oparty na cookie innych niż niezbędne | art. 6 ust. 1 lit. a — zgoda (zob. Polityka cookies) | do wycofania zgody / wygaśnięcia cookie |
| Bezpieczeństwo sklepu, zapobieganie nadużyciom i oszustwom | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | przez czas niezbędny do realizacji celu |
§ 5. Odbiorcy danych i podmioty przetwarzające
- Twoje dane możemy udostępniać lub powierzać do przetwarzania zaufanym podmiotom, które wspierają nas w prowadzeniu sklepu. Z podmiotami przetwarzającymi zawieramy umowy powierzenia zgodne z art. 28 RODO.
Kategorie odbiorców:
| Kategoria odbiorcy | Przykładowy zakres / rola |
|---|---|
| Operatorzy płatności | obsługa płatności online (np. [operator]) |
| Firmy kurierskie i logistyczne | dostawa towarów, w tym mebli wielkogabarytowych |
| Dostawcy IT i hostingu | utrzymanie sklepu, serwerów, poczty |
| Dostawcy usług e-mail / CRM / marketingu | wysyłka potwierdzeń, newslettera, obsługa zgłoszeń |
| Dostawcy narzędzi analitycznych | statystyka i pomiar ruchu (na podstawie zgody) |
| Biuro rachunkowe / doradcy | księgowość, obsługa prawna, dochodzenie roszczeń |
| Organy publiczne | wyłącznie gdy wynika to z obowiązku prawnego |
§ 6. Przekazywanie danych poza EOG (państwa trzecie)
- Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym (EOG). Jeżeli korzystamy z dostawców spoza EOG (np. z USA), przekazanie danych odbywa się wyłącznie przy zapewnieniu odpowiednich zabezpieczeń.
- Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (w odniesieniu do USA — Ramy ochrony danych UE–USA / EU-US Data Privacy Framework, dla dostawców certyfikowanych), albo standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską wraz z dodatkowymi środkami zabezpieczającymi.
- Kopię zabezpieczeń lub informację o miejscu ich udostępnienia możesz uzyskać, kontaktując się z nami.
§ 7. Twoje prawa
W związku z przetwarzaniem przysługują Ci następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21 RODO),
- prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO),
- prawo wniesienia skargi do organu nadzorczego.
- Skargę możesz wnieść do organu nadzorczego państwa swojego zwykłego pobytu, miejsca pracy lub miejsca naruszenia. Organem wiodącym Administratora jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, Warszawa.
- Aby skorzystać z praw, skontaktuj się z nami w sposób wskazany w § 1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie określonym w RODO.
§ 8. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy, założenia konta lub skorzystania z newslettera. Niepodanie danych wymaganych do realizacji zamówienia uniemożliwia jego realizację.
§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
§ 10. Pliki cookie i technologie podobne
Sklep wykorzystuje pliki cookie i podobne technologie. Cookie niezbędne stosujemy w oparciu o prawnie uzasadniony interes, a cookie analityczne i marketingowe — wyłącznie za Twoją zgodą wyrażoną w banerze cookie. Szczegóły określa odrębna Polityka cookies.
§ 11. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych odpowiednie do ryzyka, w tym szyfrowanie transmisji oraz kontrolę dostępu.
§ 12. Zmiany Polityki prywatności
Możemy aktualizować niniejszą Politykę w razie zmiany przepisów, procesów lub dostawców. Aktualna wersja jest zawsze dostępna w sklepie. Data ostatniej aktualizacji: 07.07.2026 r.