Polityka prywatności i plików cookies
sklepu https://sklep.bmtg.eu
Rozdział I
1. Informacje ogólne
Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym https://sklep.bmtg.eu .
Dokument został przygotowany zgodnie z przepisami:
- Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie plików cookies i podobnych technologii).
Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, z zachowaniem odpowiednich środków technicznych i organizacyjnych zapewniających ich bezpieczeństwo.
Korzystanie ze sklepu internetowego jest dobrowolne. Podanie danych osobowych jest dobrowolne, jednak w przypadku składania zamówienia lub korzystania z wybranych funkcjonalności sklepu może być niezbędne do realizacji usług.
2. Administrator danych
Administratorem danych osobowych jest:
Marek Gelbert “BMTG”
Gąsawy Rządowe 133F
26-502 Jastrząb
Polska
Numer NIP: 7991030223
Kontakt z Administratorem:
E-mail:
Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz realizację praw osób, których dane dotyczą.
3. Zakres obowiązywania
Polityka ma zastosowanie do wszystkich osób korzystających ze sklepu internetowego https://sklep.bmtg.eu, w szczególności:
- osób przeglądających ofertę sklepu,
- klientów dokonujących zakupów jako goście,
- klientów posiadających konto użytkownika,
- osób kontaktujących się za pomocą formularza kontaktowego,
- osób zapisujących się do newslettera.
4. Bezpieczeństwo danych
Sklep internetowy korzysta z połączenia szyfrowanego SSL (HTTPS), które zapewnia bezpieczne przesyłanie danych pomiędzy urządzeniem użytkownika a serwerem sklepu.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją.
Dostęp do danych osobowych mają wyłącznie osoby upoważnione oraz podmioty współpracujące z Administratorem w zakresie niezbędnym do realizacji usług.
Rozdział II – Zakres, cele i podstawy przetwarzania danych osobowych
5. Jakie dane osobowe przetwarzamy
W zależności od sposobu korzystania ze sklepu internetowego Administrator może przetwarzać następujące dane osobowe:
a) Podczas składania zamówienia
W celu realizacji zamówienia mogą być przetwarzane w szczególności:
- imię i nazwisko,
- nazwa firmy (jeżeli dotyczy),
- adres dostawy,
- adres do faktury,
- numer NIP (w przypadku przedsiębiorców),
- adres e-mail,
- numer telefonu,
- informacje dotyczące zamówionych produktów,
- wybrany sposób dostawy,
- wybrana metoda płatności.
Podanie powyższych danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży.
b) Konto klienta
W przypadku założenia konta użytkownika przetwarzane są dane niezbędne do jego utworzenia i obsługi, w szczególności:
- imię i nazwisko,
- adres e-mail,
- dane adresowe,
- historia zamówień,
- hasło (przechowywane w postaci zaszyfrowanej i niedostępnej dla Administratora).
c) Formularz kontaktowy
W przypadku kontaktu za pośrednictwem formularza kontaktowego lub poczty elektronicznej mogą być przetwarzane:
- imię,
- adres e-mail,
- numer telefonu (jeżeli zostanie podany),
- treść wiadomości,
- inne dane dobrowolnie przekazane przez użytkownika.
d) Newsletter
W przypadku zapisania się do newslettera przetwarzany jest:
a także informacje dotyczące udzielonej zgody na otrzymywanie informacji handlowych.
Zgoda może zostać cofnięta w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
e) Dane techniczne
When using the store, technical data may be automatically recorded, such as:
- adres IP,
- data i godzina połączenia,
- informacje o przeglądarce internetowej,
- system operacyjny,
- identyfikatory urządzenia,
- informacje zapisywane w plikach cookies,
- logi serwera.
Dane te są wykorzystywane przede wszystkim w celu zapewnienia bezpieczeństwa, prawidłowego działania sklepu oraz diagnozowania ewentualnych problemów technicznych.
6. Cele przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
- zawarcia i wykonania umowy sprzedaży,
- realizacji zamówień,
- obsługi płatności,
- organizacji dostawy zamówionych produktów,
- wystawiania dokumentów sprzedaży,
- prowadzenia konta klienta,
- udzielania odpowiedzi na zapytania,
- obsługi reklamacji oraz zwrotów,
- realizacji obowiązków wynikających z przepisów prawa,
- zapewnienia bezpieczeństwa sklepu internetowego,
- prowadzenia statystyk dotyczących funkcjonowania sklepu,
- przesyłania newslettera – wyłącznie po uzyskaniu odrębnej zgody użytkownika.
7. Podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe na podstawie art. 6 ust. 1 RODO, w szczególności:
a) art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy sprzedaży;
b) art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych;
c) art. 6 ust. 1 lit. a RODO – w przypadku wyrażenia zgody, np. na otrzymywanie newslettera;
d) d) art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak:
- zapewnienie bezpieczeństwa sklepu,
- dochodzenie lub obrona roszczeń,
- zapobieganie nadużyciom,
- prowadzenie wewnętrznych analiz dotyczących funkcjonowania sklepu.
8. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.
W szczególności:
- dane związane z realizacją zamówień oraz dokumentacją księgową – przez okres wymagany przepisami prawa podatkowego i rachunkowego, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami lub ich dochodzenia,
- dane konta klienta – do czasu usunięcia konta przez użytkownika lub zakończenia jego prowadzenia przez Administratora,
- dane przekazane w formularzu kontaktowym – przez okres niezbędny do udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji,
- dane przetwarzane na podstawie zgody – do czasu jej wycofania.
Rozdział III – Odbiorcy danych osobowych
9. Komu mogą być przekazywane dane osobowe
Administrator przekazuje dane osobowe wyłącznie w zakresie niezbędnym do prawidłowego funkcjonowania sklepu internetowego oraz realizacji zamówień.
Dane mogą być przekazywane następującym kategoriom odbiorców:
a) Operatorowi płatności
W przypadku wyboru płatności elektronicznych dane niezbędne do realizacji płatności są przekazywane operatorowi płatnościPrzelewy24, obsługiwanemu przezPayPro S.A., z siedzibą w Poznaniu.
Zakres przekazywanych danych zależy od wybranej metody płatności i jest ograniczony do informacji niezbędnych do przeprowadzenia transakcji.
b) Firmom kurierskim i operatorom logistycznym
W celu dostarczenia zamówionych produktów Administrator przekazuje niezbędne dane przewoźnikom realizującym dostawę.
W zależności od wybranej formy dostawy mogą to być w szczególności:
- InPost,
- DPD,
- inni przewoźnicy współpracujący z Administratorem lub wybrani przez klienta.
Przekazywane dane obejmują wyłącznie informacje niezbędne do doręczenia przesyłki.
c) Biuru rachunkowemu oraz systemowi fakturowania
W celu wystawiania dokumentów sprzedaży oraz realizacji obowiązków wynikających z przepisów podatkowych dane mogą być przekazywane systemowi Fakturownia.pl oraz – jeśli Administrator korzysta z takich usług – biuru rachunkowemu.
d) Dostawcy hostingu
Sklep internetowy korzysta z usług hostingowych świadczonych przez cal.pl.
W związku z tym dane zapisane w sklepie mogą być przechowywane na serwerach dostawcy hostingu, wyłącznie w zakresie niezbędnym do świadczenia usługi.
e) Dostawcom usług informatycznych
Administrator może korzystać z usług podmiotów świadczących wsparcie techniczne, administrację serwerami, utrzymanie sklepu internetowego lub usługi programistyczne.
Podmioty te przetwarzają dane wyłącznie na polecenie Administratora i na podstawie odpowiednich umów.
f) Dostawcy newslettera
Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail może zostać przekazany do systemu Mailchimp , wykorzystywanego do zarządzania subskrypcjami oraz wysyłki wiadomości e-mail.
g) Organy publiczne
Administrator może przekazać dane właściwym organom publicznym wyłącznie w przypadkach przewidzianych przepisami prawa.
10. Powierzenie przetwarzania danych
Administrator korzysta wyłącznie z usług podmiotów, które zapewniają odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych.
Jeżeli przepisy wymagają zawarcia umowy powierzenia przetwarzania danych osobowych, Administrator zawiera taką umowę z danym usługodawcą.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
W przypadku korzystania z usług dostawców, których infrastruktura znajduje się poza Europejskim Obszarem Gospodarczym, dane mogą być przekazywane do państw trzecich wyłącznie zgodnie z obowiązującymi przepisami RODO oraz z zastosowaniem odpowiednich zabezpieczeń, takich jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.
Obecnie dotyczy to w szczególności usługi Mailchimp, której dostawca może przetwarzać dane poza Europejskim Obszarem Gospodarczym z zachowaniem wymagań wynikających z RODO.
Rozdział IV – Prawa osób, których dane dotyczą
12. Prawa użytkownika
Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z przepisów RODO.
W szczególności użytkownik ma prawo do:
- dostępu do swoich danych osobowych,
- sprostowania (poprawienia) swoich danych,
- usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w przepisach prawa,
- ograniczenia przetwarzania danych,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody (np. w przypadku newslettera). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
13. Realizacja praw
To exercise their rights, the user may contact the Controller by e-mail at:
E-mail:
Administrator udziela odpowiedzi na zgłoszenia bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od dnia ich otrzymania, chyba że przepisy RODO przewidują możliwość jego wydłużenia.
14. Prawo wniesienia skargi
Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami prawa, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Aktualne informacje dotyczące sposobu składania skarg są dostępne na stronie internetowej Urzędu Ochrony Danych Osobowych.
15. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne.
Jednak w przypadku składania zamówienia, założenia konta klienta lub skorzystania z formularza kontaktowego podanie określonych danych może być niezbędne do realizacji tych usług.
Niepodanie wymaganych danych może uniemożliwić zawarcie i wykonanie umowy sprzedaży, utworzenie konta użytkownika lub udzielenie odpowiedzi na przesłane zapytanie.
16. Zautomatyzowane podejmowanie decyzji i profilowanie
BMTG nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Administrator nie stosuje profilowania użytkowników w celach marketingowych.
Rozdział V – Pliki cookies i podobne technologie
17. Czym są pliki cookies
Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze sklepu internetowego.
Cookies umożliwiają prawidłowe działanie sklepu, zapamiętywanie wybranych ustawień użytkownika oraz – w zależności od udzielonych zgód – korzystanie z funkcji statystycznych i marketingowych.
Pliki cookies służą przede wszystkim do zapewnienia prawidłowego działania sklepu oraz zapamiętywania wybranych ustawień użytkownika.
18. W jakim celu wykorzystywane są pliki cookies
Sklep wykorzystuje pliki cookies w celu:
- zapewnienia prawidłowego działania sklepu internetowego,
- utrzymania sesji użytkownika po zalogowaniu,
- zapamiętywania zawartości koszyka,
- zapamiętywania wybranych preferencji użytkownika,
- zapewnienie bezpieczeństwa sklepu,
- prowadzenia statystyk dotyczących funkcjonowania sklepu,
- obsługi formularzy kontaktowych.
Jeżeli użytkownik wyrazi odrębną zgodę, pliki cookies mogą być wykorzystywane również do innych celów zgodnie z zakresem udzielonej zgody.
19. Rodzaje wykorzystywanych plików cookies
W sklepie mogą być stosowane następujące kategorie plików cookies:
Niezbędne
Są konieczne do prawidłowego funkcjonowania sklepu.
Bez nich korzystanie z podstawowych funkcji, takich jak logowanie, składanie zamówień czy zapamiętywanie zawartości koszyka, może być niemożliwe.
Te pliki cookies nie wymagają zgody użytkownika.
Funkcjonalne
Pozwalają zapamiętać ustawienia użytkownika, takie jak preferowany język lub inne wybrane opcje, dzięki czemu korzystanie ze sklepu jest wygodniejsze.
Statystyczne
Umożliwiają analizowanie sposobu korzystania ze sklepu przez użytkowników w celu jego ulepszania.
Obecnie sklep korzysta z lokalnego systemu statystyk WP Statistics.
Jeżeli w przyszłości zostaną wdrożone dodatkowe narzędzia analityczne, takie jak Google Analytics, Polityka prywatności zostanie odpowiednio zaktualizowana.
Marketingowe
Obecnie sklep nie wykorzystuje plików cookies do prowadzenia reklam behawioralnych ani remarketingu.
Jeżeli w przyszłości zostaną wdrożone narzędzia marketingowe (np. Google Ads, Meta Pixel lub podobne rozwiązania), użytkownik zostanie o tym poinformowany poprzez zaktualizowaną Politykę prywatności oraz odpowiednie ustawienia banera zgód.
20. Zarządzanie zgodami na pliki cookies
Podczas pierwszej wizyty w sklepie użytkownik otrzymuje możliwość zarządzania zgodami na wykorzystanie plików cookies za pomocą banera zgód.
Użytkownik może:
- zaakceptować wszystkie pliki cookies,
- reject cookies other than essential cookies,
- individually select the scope of consent.
Consent may be changed or withdrawn at any time using the settings available in the store.
21. Managing Cookies Through Your Browser
Regardless of the settings available in the store, the user may also manage cookies through their web browser settings.
Restricting or blocking certain cookies may, however, cause some store functions to operate incorrectly.
Chapter VI – Data Security
22. Personal Data Security
The Controller applies appropriate technical and organisational measures to ensure the security of personal data and to protect it against loss, destruction, unauthorised access, disclosure or modification.
In particular, the online store:
- uses an encrypted SSL (HTTPS) connection,
- uses authentication mechanisms for users and administrators,
- regularly updates the store software and plugins used,
- restricts access to personal data to authorised persons only,
- takes measures to protect IT systems against unauthorised access.
Despite the use of appropriate safeguards, the Controller notes that use of the Internet involves the risk of events beyond its control. Users are therefore advised to observe basic security practices, in particular to protect passwords used to access their customer accounts.
Chapter VII – Final Provisions
23. Changes to the Privacy Policy
BMTG reserves the right to amend this Privacy and Cookie Policy, in particular in the event of:
- changes in applicable law,
- technological changes affecting the operation of the store,
- implementation of new services or functionalities,
- changes in the manner in which personal data is processed.
A new version of the Policy will be published on the online store website together with the date on which it enters into force.
24. Contact Regarding Personal Data Protection
For all matters concerning the processing of personal data, please contact the Controller:
Marek Gelbert “BMTG”
Gąsawy Rządowe 133F
26-502 Jastrząb
Poland
E-mail:
The Controller will respond without undue delay, in accordance with applicable law.
25. Language Versions
This Privacy and Cookie Policy is available in Polish and English.
In the event of any discrepancies in interpretation between the language versions, the Polish version shall prevail, unless mandatory provisions of applicable law provide otherwise.
26. Effective Date
This Privacy and Cookie Policy is effective from the date of its publication in the online store.
📄 Pobierz Politykę Prywatności i Plików Cookies (PDF)