Ochrona prywatności Klientów i użytkowników sklepu internetowego BSD.SKLEP.PL jest dla nas ważna. Niniejsza Polityka wyjaśnia, jakie dane osobowe mogą być przetwarzane w związku z korzystaniem ze Sklepu, dokonywaniem zakupów, zakładaniem Konta, kontaktem ze Sprzedawcą, korzystaniem z newslettera oraz narzędzi analitycznych i marketingowych.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Sklepu Internetowego BSD.SKLEP.PL jest:

W dalszej części dokumentu BSD PRODUKCJA Sp. z o.o. określana jest jako „Administrator”, „Sprzedawca” lub „BSD”.

2. Podstawowe zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).

Dane osobowe są przetwarzane w sposób:

• zgodny z prawem, rzetelny i przejrzysty,
• ograniczony do określonych i zgodnych z prawem celów,
• adekwatny do celu ich przetwarzania,
• ograniczony do niezbędnego zakresu,
• zapewniający odpowiednie bezpieczeństwo danych.

Samo przeglądanie Sklepu co do zasady nie wymaga podawania danych takich jak imię, nazwisko czy adres. Określone dane techniczne mogą jednak być przetwarzane w związku z prawidłowym działaniem strony, bezpieczeństwem, plikami cookies oraz – zależnie od dokonanych wyborów dotyczących zgód – analityką i marketingiem.

3. Jakie dane możemy przetwarzać

Zakres przetwarzanych danych zależy od sposobu korzystania ze Sklepu. Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy,
• NIP,
• adres rozliczeniowy i adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówienia i zakupionych produktów,
• dane związane z Kontem Klienta,
• dane dotyczące reklamacji, zwrotów i korespondencji,
• dane przekazane za pośrednictwem formularza kontaktowego,
• dane dotyczące zapisania się do newslettera,
• dane techniczne i eksploatacyjne związane z korzystaniem ze Sklepu.

Administrator nie wymaga podawania danych, które nie są potrzebne do realizacji określonego celu.

4. Cele i podstawy prawne przetwarzania danych

5. Czy podanie danych jest obowiązkowe

Podanie danych osobowych jest co do zasady dobrowolne. W przypadku danych niezbędnych do zawarcia i wykonania umowy sprzedaży, realizacji dostawy, wystawienia dokumentu sprzedaży lub wykonania innych obowiązków prawnych brak ich podania może jednak uniemożliwić realizację zamówienia albo wykonanie określonej usługi.

Założenie Konta Klienta, skorzystanie z formularza kontaktowego oraz zapisanie się do newslettera są dobrowolne.

6. Odbiorcy danych osobowych

W związku z prowadzeniem Sklepu Administrator korzysta z usług zewnętrznych podmiotów. Dane są przekazywane wyłącznie wtedy, gdy jest to potrzebne do realizacji określonego celu i w zakresie niezbędnym do jego realizacji.

Odbiorcami danych mogą być w szczególności:

• dostawca platformy sklepowej i hostingu – RedCart / Droplo Sp. z o.o., w zakresie technicznego utrzymania i funkcjonowania Sklepu;
• przewoźnicy, kurierzy i spedytorzy – w szczególności DHL, a także zależnie od wybranego sposobu dostawy DPD, InPost oraz podmioty świadczące usługi spedycyjne;
• operatorzy płatności – w szczególności Tpay oraz PayPal, jeżeli Klient wybierze odpowiednią metodę płatności;
• podmiot świadczący usługi księgowe – w zakresie niezbędnym do prowadzenia księgowości i realizacji obowiązków podatkowych;
• dostawcy usług IT, poczty elektronicznej, wsparcia technicznego, bezpieczeństwa i utrzymania systemów;
• podmioty świadczące usługi prawne, doradcze lub windykacyjne – jeżeli przekazanie danych jest konieczne do ustalenia, dochodzenia lub obrony roszczeń;
• dostawcy narzędzi analitycznych i marketingowych – w zakresie wynikającym z konfiguracji Sklepu oraz udzielonych przez użytkownika zgód.

6.1. Tpay

W przypadku wyboru płatności obsługiwanej przez Tpay dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorowi płatności:

W zakresie danych przetwarzanych w związku ze świadczeniem usług płatniczych KIP S.A. może działać jako odrębny administrator danych osobowych, zgodnie z zasadami ochrony prywatności obowiązującymi w Tpay.

6.2. PayPal

Jeżeli Klient wybierze płatność PayPal, dane niezbędne do obsługi płatności mogą zostać przekazane podmiotom z grupy PayPal zgodnie z zasadami obowiązującymi dla tej usługi. PayPal przetwarza dane związane z płatnością zgodnie z własnymi zasadami ochrony prywatności.

7. RedCart i hosting Sklepu

Sklep BSD.SKLEP.PL działa na platformie RedCart. Usługę techniczną platformy świadczy Droplo Sp. z o.o. z siedzibą w Wałbrzychu.

W zakresie niezbędnym do świadczenia usług platformy sklepowej i hostingu dostawca może przetwarzać dane znajdujące się w systemie Sklepu na zlecenie Administratora, zgodnie z zawartą umową powierzenia przetwarzania danych.

8. Newsletter i Edrone

Sklep może umożliwiać zapisanie się do newslettera. Podanie adresu e-mail i zapisanie się do newslettera jest dobrowolne.

Do obsługi komunikacji marketingowej, automatyzacji marketingu oraz analizy zachowania użytkowników Sklep korzysta z systemu Edrone. W zależności od sposobu korzystania ze Sklepu i udzielonych zgód system ten może przetwarzać informacje dotyczące aktywności użytkownika, w tym dotyczące odwiedzanych stron lub produktów oraz działań podejmowanych w Sklepie.

W zakresie, w jakim Edrone przetwarza dane osobowe na zlecenie BSD, działa jako podmiot przetwarzający dane zgodnie z odpowiednimi ustaleniami dotyczącymi powierzenia przetwarzania danych.

Zgoda na otrzymywanie komunikacji marketingowej może zostać wycofana w dowolnym momencie, w szczególności poprzez skorzystanie z odpowiedniej funkcji rezygnacji dostępnej w wiadomości lub poprzez kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

9. Cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie. Są to informacje zapisywane lub odczytywane na urządzeniu użytkownika, które mogą służyć m.in. do zapewnienia działania Sklepu, utrzymania sesji, zapamiętywania ustawień, prowadzenia statystyk oraz działań reklamowych i marketingowych.

W Sklepie mogą być wykorzystywane następujące kategorie technologii:

• niezbędne – potrzebne do prawidłowego działania strony, koszyka, logowania, bezpieczeństwa i podstawowych funkcji Sklepu;
• analityczne – służące do analizy sposobu korzystania ze Sklepu i pomiaru jego skuteczności;
• marketingowe – wykorzystywane do pomiaru skuteczności reklam, remarketingu i dopasowywania komunikacji marketingowej.

Użytkownik może zmieniać swoje ustawienia dotyczące cookies za pomocą mechanizmu zarządzania zgodami dostępnego w Sklepie, a także – w odpowiednim zakresie – poprzez ustawienia swojej przeglądarki internetowej.

Wyłączenie technologii niezbędnych może spowodować, że niektóre funkcje Sklepu nie będą działały prawidłowo.

10. Google Analytics 4 i Google Ads

Sklep korzysta z usług Google Analytics 4 oraz narzędzi Google Ads.

Narzędzia te mogą służyć w szczególności do tworzenia statystyk, analizy sposobu korzystania ze Sklepu, pomiaru konwersji, oceny skuteczności kampanii reklamowych oraz – zależnie od konfiguracji i udzielonych zgód – działań remarketingowych lub personalizacji reklam.

Zakres działania technologii Google zależy między innymi od ustawień Sklepu oraz wyborów użytkownika dotyczących zgody na przechowywanie i wykorzystywanie danych do celów analitycznych i reklamowych.

11. Meta / Facebook Pixel

Sklep korzysta również z narzędzi firmy Meta, w tym technologii Meta Pixel (Facebook Pixel).

Narzędzie może służyć do pomiaru skuteczności reklam, analizy działań podejmowanych przez użytkowników po kontakcie z reklamą oraz – zależnie od udzielonych zgód i konfiguracji – prowadzenia działań remarketingowych i dopasowywania reklam.

Wykorzystywanie technologii marketingowych Meta odbywa się z uwzględnieniem wyborów użytkownika dotyczących zgód na technologie marketingowe, w zakresie wymaganym przez obowiązujące przepisy.

12. Profilowanie i zautomatyzowane przetwarzanie

W związku z korzystaniem z narzędzi marketingowych i analitycznych Administrator może wykorzystywać informacje o aktywności użytkownika do tworzenia grup odbiorców, dopasowywania komunikacji marketingowej, przypominania o produktach lub niedokończonych zakupach oraz oceny skuteczności działań reklamowych.

Takie działania nie powodują po stronie Administratora podejmowania wobec Klienta decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta wyłącznie w sposób zautomatyzowany.

13. Okres przechowywania danych

Dane osobowe są przechowywane przez okres odpowiedni do celu ich przetwarzania, w szczególności:

• dane związane z realizacją umowy – przez okres jej wykonywania, a następnie przez okres niezbędny do rozliczenia umowy i zabezpieczenia lub dochodzenia ewentualnych roszczeń;
• dokumentacja księgowa i podatkowa – przez okres wymagany przez obowiązujące przepisy;
• dane związane z reklamacjami i zwrotami – przez okres potrzebny do obsługi sprawy oraz przez odpowiedni okres związany z możliwością dochodzenia lub obrony roszczeń;
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że dalsze przechowywanie określonych informacji jest uzasadnione inną podstawą prawną;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu ustania tego interesu albo skutecznego wniesienia sprzeciwu, jeżeli zgodnie z RODO sprzeciw taki powoduje konieczność zaprzestania przetwarzania.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii wykorzystywanych przez Sklep, w szczególności dostawcy globalnych usług analitycznych, reklamowych lub płatniczych, mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania danych osobowych, odbywa się ono z wykorzystaniem mechanizmów przewidzianych przez RODO, odpowiednich do konkretnego odbiorcy i miejsca przetwarzania danych, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo innych prawnie dopuszczalnych zabezpieczeń.

15. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• wycofania udzielonej zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku przetwarzania danych do celów marketingu bezpośredniego osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania w zakresie związanym z marketingiem bezpośrednim.

16. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego, w Polsce:

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, nieuprawnioną zmianą lub ujawnieniem.

Połączenie ze Sklepem jest zabezpieczane z wykorzystaniem szyfrowanego połączenia HTTPS/SSL. Dostęp do systemów zawierających dane osobowe jest ograniczony do osób i podmiotów, które potrzebują takiego dostępu w związku z wykonywanymi obowiązkami.

18. Kontakt w sprawach dotyczących danych osobowych

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub niniejszej Polityki można skontaktować się z Administratorem:

19. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmian przepisów prawa, sposobu funkcjonowania Sklepu, stosowanych technologii, dostawców usług lub sposobów przetwarzania danych.

Aktualna wersja Polityki jest publikowana w Sklepie Internetowym BSD.SKLEP.PL.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają odpowiednie przepisy prawa polskiego oraz prawa Unii Europejskiej, w szczególności RODO.