Polityka prywatności i plików cookies
sklepu https://sklep.bmtg.eu
Rozdział I
1. Informacje ogólne
Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym https://sklep.bmtg.eu .
Dokument został przygotowany zgodnie z przepisami:
- Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie plików cookies i podobnych technologii).
Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, z zachowaniem odpowiednich środków technicznych i organizacyjnych zapewniających ich bezpieczeństwo.
Korzystanie ze sklepu internetowego jest dobrowolne. Podanie danych osobowych jest dobrowolne, jednak w przypadku składania zamówienia lub korzystania z wybranych funkcjonalności sklepu może być niezbędne do realizacji usług.
2. Administrator danych
Administratorem danych osobowych jest:
Marek Gelbert “BMTG”
Gąsawy Rządowe 133F
26-502 Jastrząb
Polska
Numer NIP: 7991030223
Kontakt z Administratorem:
E-mail:
Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz realizację praw osób, których dane dotyczą.
3. Zakres obowiązywania
Polityka ma zastosowanie do wszystkich osób korzystających ze sklepu internetowego https://sklep.bmtg.eu, w szczególności:
- osób przeglądających ofertę sklepu,
- klientów dokonujących zakupów jako goście,
- klientów posiadających konto użytkownika,
- osób kontaktujących się za pomocą formularza kontaktowego,
- osób zapisujących się do newslettera.
4. Bezpieczeństwo danych
Sklep internetowy korzysta z połączenia szyfrowanego SSL (HTTPS), które zapewnia bezpieczne przesyłanie danych pomiędzy urządzeniem użytkownika a serwerem sklepu.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją.
Dostęp do danych osobowych mają wyłącznie osoby upoważnione oraz podmioty współpracujące z Administratorem w zakresie niezbędnym do realizacji usług.
Rozdział II – Zakres, cele i podstawy przetwarzania danych osobowych
5. Jakie dane osobowe przetwarzamy
W zależności od sposobu korzystania ze sklepu internetowego Administrator może przetwarzać następujące dane osobowe:
a) Podczas składania zamówienia
W celu realizacji zamówienia mogą być przetwarzane w szczególności:
- imię i nazwisko,
- nazwa firmy (jeżeli dotyczy),
- adres dostawy,
- adres do faktury,
- numer NIP (w przypadku przedsiębiorców),
- adres e-mail,
- numer telefonu,
- informacje dotyczące zamówionych produktów,
- wybrany sposób dostawy,
- wybrana metoda płatności.
Podanie powyższych danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży.
b) Konto klienta
W przypadku założenia konta użytkownika przetwarzane są dane niezbędne do jego utworzenia i obsługi, w szczególności:
- imię i nazwisko,
- adres e-mail,
- dane adresowe,
- historia zamówień,
- hasło (przechowywane w postaci zaszyfrowanej i niedostępnej dla Administratora).
c) Formularz kontaktowy
W przypadku kontaktu za pośrednictwem formularza kontaktowego lub poczty elektronicznej mogą być przetwarzane:
- imię,
- adres e-mail,
- numer telefonu (jeżeli zostanie podany),
- treść wiadomości,
- inne dane dobrowolnie przekazane przez użytkownika.
d) Newsletter
W przypadku zapisania się do newslettera przetwarzany jest:
a także informacje dotyczące udzielonej zgody na otrzymywanie informacji handlowych.
Zgoda może zostać cofnięta w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
e) Dane techniczne
When using the store, technical data may be automatically recorded, such as:
- adres IP,
- data i godzina połączenia,
- informacje o przeglądarce internetowej,
- system operacyjny,
- identyfikatory urządzenia,
- informacje zapisywane w plikach cookies,
- logi serwera.
Dane te są wykorzystywane przede wszystkim w celu zapewnienia bezpieczeństwa, prawidłowego działania sklepu oraz diagnozowania ewentualnych problemów technicznych.
6. Cele przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
- zawarcia i wykonania umowy sprzedaży,
- realizacji zamówień,
- obsługi płatności,
- organizacji dostawy zamówionych produktów,
- wystawiania dokumentów sprzedaży,
- prowadzenia konta klienta,
- udzielania odpowiedzi na zapytania,
- obsługi reklamacji oraz zwrotów,
- realizacji obowiązków wynikających z przepisów prawa,
- zapewnienia bezpieczeństwa sklepu internetowego,
- prowadzenia statystyk dotyczących funkcjonowania sklepu,
- przesyłania newslettera – wyłącznie po uzyskaniu odrębnej zgody użytkownika.
7. Podstawy prawne przetwarzania danych
Administrator przetwarza dane osobowe na podstawie art. 6 ust. 1 RODO, w szczególności:
a) art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy sprzedaży;
b) art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych;
c) art. 6 ust. 1 lit. a RODO – w przypadku wyrażenia zgody, np. na otrzymywanie newslettera;
d) d) art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak:
- zapewnienie bezpieczeństwa sklepu,
- dochodzenie lub obrona roszczeń,
- zapobieganie nadużyciom,
- prowadzenie wewnętrznych analiz dotyczących funkcjonowania sklepu.
8. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.
W szczególności:
- dane związane z realizacją zamówień oraz dokumentacją księgową – przez okres wymagany przepisami prawa podatkowego i rachunkowego, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami lub ich dochodzenia,
- dane konta klienta – do czasu usunięcia konta przez użytkownika lub zakończenia jego prowadzenia przez Administratora,
- dane przekazane w formularzu kontaktowym – przez okres niezbędny do udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji,
- dane przetwarzane na podstawie zgody – do czasu jej wycofania.
Rozdział III – Odbiorcy danych osobowych
9. Komu mogą być przekazywane dane osobowe
Administrator przekazuje dane osobowe wyłącznie w zakresie niezbędnym do prawidłowego funkcjonowania sklepu internetowego oraz realizacji zamówień.
Dane mogą być przekazywane następującym kategoriom odbiorców:
a) Operatorowi płatności
W przypadku wyboru płatności elektronicznych dane niezbędne do realizacji płatności są przekazywane operatorowi płatnościPrzelewy24, obsługiwanemu przezPayPro S.A., z siedzibą w Poznaniu.
Zakres przekazywanych danych zależy od wybranej metody płatności i jest ograniczony do informacji niezbędnych do przeprowadzenia transakcji.
b) Firmom kurierskim i operatorom logistycznym
W celu dostarczenia zamówionych produktów Administrator przekazuje niezbędne dane przewoźnikom realizującym dostawę.
W zależności od wybranej formy dostawy mogą to być w szczególności:
- InPost,
- DPD,
- inni przewoźnicy współpracujący z Administratorem lub wybrani przez klienta.
Przekazywane dane obejmują wyłącznie informacje niezbędne do doręczenia przesyłki.
c) Biuru rachunkowemu oraz systemowi fakturowania
W celu wystawiania dokumentów sprzedaży oraz realizacji obowiązków wynikających z przepisów podatkowych dane mogą być przekazywane systemowi Fakturownia.pl oraz – jeśli Administrator korzysta z takich usług – biuru rachunkowemu.
d) Dostawcy hostingu
Sklep internetowy korzysta z usług hostingowych świadczonych przez cal.pl.
W związku z tym dane zapisane w sklepie mogą być przechowywane na serwerach dostawcy hostingu, wyłącznie w zakresie niezbędnym do świadczenia usługi.
e) Dostawcom usług informatycznych
Administrator może korzystać z usług podmiotów świadczących wsparcie techniczne, administrację serwerami, utrzymanie sklepu internetowego lub usługi programistyczne.
Podmioty te przetwarzają dane wyłącznie na polecenie Administratora i na podstawie odpowiednich umów.
f) Dostawcy newslettera
Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail może zostać przekazany do systemu Mailchimp , wykorzystywanego do zarządzania subskrypcjami oraz wysyłki wiadomości e-mail.
g) Organy publiczne
Administrator może przekazać dane właściwym organom publicznym wyłącznie w przypadkach przewidzianych przepisami prawa.
10. Powierzenie przetwarzania danych
Administrator korzysta wyłącznie z usług podmiotów, które zapewniają odpowiedni poziom bezpieczeństwa przetwarzania danych osobowych.
Jeżeli przepisy wymagają zawarcia umowy powierzenia przetwarzania danych osobowych, Administrator zawiera taką umowę z danym usługodawcą.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
W przypadku korzystania z usług dostawców, których infrastruktura znajduje się poza Europejskim Obszarem Gospodarczym, dane mogą być przekazywane do państw trzecich wyłącznie zgodnie z obowiązującymi przepisami RODO oraz z zastosowaniem odpowiednich zabezpieczeń, takich jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.
Obecnie dotyczy to w szczególności usługi Mailchimp, której dostawca może przetwarzać dane poza Europejskim Obszarem Gospodarczym z zachowaniem wymagań wynikających z RODO.
Rozdział IV – Prawa osób, których dane dotyczą
12. Prawa użytkownika
Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z przepisów RODO.
W szczególności użytkownik ma prawo do:
- dostępu do swoich danych osobowych,
- sprostowania (poprawienia) swoich danych,
- usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w przepisach prawa,
- ograniczenia przetwarzania danych,
- przenoszenia danych,
- object to processing based on the Controller’s legitimate interests,
- withdraw consent at any time where processing is based on consent (e.g. in the case of the newsletter). Withdrawal of consent does not affect the lawfulness of processing carried out prior to its withdrawal.
13. Exercising Your Rights
To exercise their rights, the user may contact the Controller by e-mail at:
E-mail:
The Controller shall respond to requests without undue delay and no later than one month after receipt of the request, unless the GDPR permits this period to be extended.
14. Right to Lodge a Complaint
If the user believes that their personal data is being processed in breach of applicable law, they have the right to lodge a complaint with the President of the Personal Data Protection Office (PUODO).
Current information on how to lodge a complaint is available on the website of the Personal Data Protection Office.
15. Voluntary Provision of Data
Providing personal data is voluntary.
However, when placing an order, creating a customer account or using the contact form, providing certain data may be necessary for the provision of these services.
Failure to provide required data may make it impossible to conclude and perform a sales contract, create a user account or respond to an enquiry.
16. Automated Decision-Making and Profiling
BMTG does not make decisions concerning users based solely on automated processing of personal data that would produce legal effects concerning them or similarly significantly affect them.
The Controller does not use profiling for marketing purposes.
Chapter V – Cookies and Similar Technologies
17. What Are Cookies?
Cookies are small text files stored on the user’s device when using the online store.
Cookies enable the proper operation of the store, remember selected user settings and – depending on the consents given – enable the use of statistical and marketing functions.
Cookies are used primarily to ensure the proper operation of the store and to remember selected user settings.
18. Purposes for Which Cookies Are Used
The store uses cookies for the following purposes:
- ensuring the proper operation of the online store,
- maintaining the user’s session after logging in,
- remembering the contents of the shopping cart,
- remembering selected user preferences,
- zapewnienie bezpieczeństwa sklepu,
- prowadzenia statystyk dotyczących funkcjonowania sklepu,
- operating contact forms.
If the user gives separate consent, cookies may also be used for other purposes in accordance with the scope of the consent given.
19. Types of Cookies Used
The following categories of cookies may be used in the store:
Essential
These cookies are necessary for the proper operation of the store.
Without them, it may not be possible to use basic functions such as logging in, placing orders or remembering the contents of the shopping cart.
These cookies do not require the user’s consent.
Functional
These cookies make it possible to remember user settings, such as preferred language or other selected options, making the store more convenient to use.
Statistical
These cookies enable analysis of how users use the store in order to improve it.
The store currently uses the local WP Statistics analytics system.
If additional analytics tools, such as Google Analytics, are implemented in the future, the Privacy Policy will be updated accordingly.
Marketing
The store does not currently use cookies for behavioural advertising or remarketing.
If marketing tools such as Google Ads, Meta Pixel or similar solutions are implemented in the future, the user will be informed through an updated Privacy Policy and appropriate consent banner settings.
20. Managing Cookie Consent
During the first visit to the store, the user is given the opportunity to manage their consent to the use of cookies via a consent banner.
The user may:
- accept all cookies,
- reject cookies other than essential cookies,
- individually select the scope of consent.
Consent may be changed or withdrawn at any time using the settings available in the store.
21. Managing Cookies Through Your Browser
Regardless of the settings available in the store, the user may also manage cookies through their web browser settings.
Restricting or blocking certain cookies may, however, cause some store functions to operate incorrectly.
Chapter VI – Data Security
22. Personal Data Security
The Controller applies appropriate technical and organisational measures to ensure the security of personal data and to protect it against loss, destruction, unauthorised access, disclosure or modification.
In particular, the online store:
- uses an encrypted SSL (HTTPS) connection,
- uses authentication mechanisms for users and administrators,
- regularly updates the store software and plugins used,
- restricts access to personal data to authorised persons only,
- takes measures to protect IT systems against unauthorised access.
Despite the use of appropriate safeguards, the Controller notes that use of the Internet involves the risk of events beyond its control. Users are therefore advised to observe basic security practices, in particular to protect passwords used to access their customer accounts.
Chapter VII – Final Provisions
23. Changes to the Privacy Policy
BMTG reserves the right to amend this Privacy and Cookie Policy, in particular in the event of:
- changes in applicable law,
- technological changes affecting the operation of the store,
- implementation of new services or functionalities,
- changes in the manner in which personal data is processed.
A new version of the Policy will be published on the online store website together with the date on which it enters into force.
24. Contact Regarding Personal Data Protection
For all matters concerning the processing of personal data, please contact the Controller:
Marek Gelbert “BMTG”
Gąsawy Rządowe 133F
26-502 Jastrząb
Poland
E-mail:
The Controller will respond without undue delay, in accordance with applicable law.
25. Language Versions
This Privacy and Cookie Policy is available in Polish and English.
In the event of any discrepancies in interpretation between the language versions, the Polish version shall prevail, unless mandatory provisions of applicable law provide otherwise.
26. Effective Date
This Privacy and Cookie Policy is effective from the date of its publication in the online store.
📄 Pobierz Politykę Prywatności i Plików Cookies (PDF)