,ul , , ADMNISTRATOR DANYCH

Administratorem Twoich danych osobowych, czyli podmiotem decydującym o celach i sposobach przetwarzania jest BBRUKWICKI GRUPA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Nakle nad Notecią, ul. gen. Józefa Hallera 42, 89-100 Nakło nad Notecią, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez SĄD REJONOWY W BYDGOSZCZY, XIII WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO, KRS pod numerem 0001013748, REGON 524201721, NIP 5581880317. W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z nami również mailowo pod adresem: kontakt@szymonbrukwicki.pl

 

CEL PRZETWARZANIA DANYCH

1. Dane osobowe zbierane przez Administratora za pośrednictwem Serwisu są przetwarzane zgodnie z RODO.
2. Dane osobowe Użytkowników są zbierane w przypadku:
   1. rejestracji konta w Serwisie, w celu utworzenia indywidualnego konta i zarządzania nim:
      zakres danych: adres e-mail; imię i nazwisko;
      podstawa prawna: niezbędność do wykonania umowy o świadczenie Usług na rzecz Użytkownika – art. 6 ust. 1 lit. b RODO;
   2. składania zamówienia w Serwisie, w celu wykonania umowy sprzedaży:
      zakres danych: adres e-mail, dane adresowe (kod pocztowy i miejscowość, kraj, ulica wraz z numerem domu/mieszkania, imię i nazwisko, numer telefonu); w przypadku przedsiębiorców dodatkowo oraz NIP;
      podstawa prawna: niezbędność do wykonania umowy sprzedaży – art. 6 ust. 1 lit. b RODO;
   3. subskrypcji Newsletter, w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną:
      zakres danych: adres e-mail;
      podstawa prawna: zgoda osoby, której dane dotyczą na wykonanie umowy o świadczenie usługi Newsletter – art. 6 ust. 1 lit. a RODO;
   4. rozpatrywania skarg/wniosków/reklamacji/zwrotów:
      zakres danych: adres e-mail, dane adresowe (kod pocztowy i miejscowość, kraj, ulica wraz z numerem domu/mieszkania, imię i nazwisko, numer telefonu), numer zamówienia; w przypadku przedsiębiorców dodatkowo oraz NIP, dane dotyczące korzystania z Usług będących przyczyną skargi/wniosku/reklamacji/zwrotu;
      podstawa prawna: niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na Administratorze – art. 6 ust. 1 lit. f RODO;
   5. ustalenia, dochodzenia i egzekucji roszczeń:
      zakres danych: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Klient korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody;
      podstawa prawna: prawnie uzasadniony interes administratora, polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi – art. 6 ust. 1 lit. f RODO;
   6. badania satysfakcji Użytkowników:
      zakres danych: adres e-mail, numer zamówienia, imię, nazwisko;
      podstawa prawna: niezbędność przetwarzania do realizacji prawnie usprawiedliwionego interesu Administratora, polegającego na zapewnieniu i utrzymaniu wysokiej jakości obsługi oraz poziomu zadowolenia Użytkowników z produktów i usług (art. 6 ust. 1 lit. f RODO).
3. Podczas korzystania z Serwisu mogą być pobierane dodatkowe informacje, w szczególności adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
4. Przekazanie Danych osobowych Administratorowi jest dobrowolne, w związku z zawieranymi umowami sprzedaży, czy też świadczenia usług za pośrednictwem Serwisu, z tym jednak zastrzeżeniem, że podanie niektórych Danych Osobowych jest warunkiem skorzystania z Usług lub zawarcia umowy na odległość z Administratorem, tzw. dane obligatoryjne, a zatem konsekwencją niepodania określonych w formularzach danych w procesie rejestracji uniemożliwia rejestrację i założenie konta Użytkownika, zaś w przypadku składania zamówienia bez rejestracji konta Użytkownika uniemożliwi złożenie i realizację zamówienia Użytkownika.

 

 

 

OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

 

Dane osobowe Klientów przechowywane są:

1. przez cały okres posiadania konta w Serwisie w celu świadczenia Usług, z zastrzeżeniem ustępów poniżej;
2. jeśli podstawą przetwarzania Danych osobowych jest zgoda wówczas przetwarzane są przez Administratora tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego;
3. jeśli podstawą przetwarzania Danych osobowych jest wykonanie umowy, a Użytkownik nie posiada konta w Serwisie, wówczas jego Dane osobowe przetwarzane są przez Administratora tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń.

 

TWOJE PRAWA

1. 1. Prawo do cofnięcia zgody – art. 7 ust. 3 RODO.

   Użytkownik ma prawo do cofnięcia w każdym czasie zgody, jakiej udzielił Administrator. Cofnięcie zgody ma skutek od momentu wycofania zgody. Cofnięcie zgody nie wpływa jednak na przetwarzanie dokonywane przez Administratora na innej podstawie niż zgoda. Cofnięcie zgody nie pociąga za sobą dla Klienta żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem Administrator może świadczyć jedynie za zgodą.

   2. Prawo dostępu do danych – art. 15 RODO.

   Użytkownik jest uprawniony do uzyskania od Administratora potwierdzenia, czy przetwarzane są dane osobowe jego dotyczące, a jeżeli ma to miejsce, jest uprawniony do uzyskania dostępu do nich oraz następujących informacji:

   1.  cele przetwarzania;
   2.  kategorie odnośnych danych osobowych;
   3.  informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
   4. w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
   5.  informacje o prawie do żądania od Administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania;
   6.  informacje o prawie wniesienia skargi do organu nadzorczego;
   7.  jeżeli dane osobowe nie zostały zebrane od Użytkownika – wszelkie dostępne informacje o ich źródle;
   8.  informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla Użytkownika.

   Jeżeli dane osobowe są przekazywane do państwa trzeciego lub organizacji międzynarodowej, Użytkownik ma prawo zostać poinformowany o odpowiednich zabezpieczeniach związanych z przekazaniem.

   Administrator dostarcza Użytkownikowi kopię danych osobowych podlegających przetwarzaniu. Za wszelkie kolejne kopie, o które zwróci się Użytkownik, Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli Użytkownik zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się w powszechnie stosowanej formie elektronicznej.

   3. Prawo do sprostowania danych – art. 16 RODO.

   Użytkownik ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Użytkownik ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

   4. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO.

   Użytkownik, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących go danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:

   1.  dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
   2.  użytkownik cofnął zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
   3.  Użytkownik wnosi sprzeciw na mocy wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego;
   4.  dane osobowe były przetwarzane niezgodnie z prawem;
   5.  dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
   6.  dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.

   Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, Administrator może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług Administratora, czy też dodatkowo adresu zamieszkania/adresu korespondencyjnego, numeru zamówienia, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z zawartymi umowami sprzedaży lub świadczeniem usług.

   5. Prawo do ograniczenia przetwarzania danych – art. 18 RODO.

   Użytkownik ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. Administrator nie będzie też wysyłał żadnych komunikatów, w tym marketingowych. Użytkownik ma prawo żądania od Administratora ograniczenia przetwarzania w następujących przypadkach:

   1. kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
   2. przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
   3. Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Użytkownikowi do ustalenia, dochodzenia lub obrony roszczeń;
   4. Użytkownik wniósł sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu Użytkownika.
   6. Prawo do przenoszenia danych – art. 20 RODO.
   7. Użytkownik ma prawo otrzymać dane osobowe jego dotyczące, które dostarczył Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora, któremu dostarczono te dane osobowe. Użytkownik ma prawo żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator prześle dane osobowe Klienta w postaci pliku w formacie csv, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
   8. Prawo do sprzeciwu wobec przetwarzania danych – art. 21 RODO.

   Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania dotyczących go danych osobowych, w tym profilowania. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim. Jeżeli Użytkownik wniesie sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, danych osobowych nie wolno już przetwarzać do takich celów. Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących produktów lub usług, będzie oznaczać sprzeciw Użytkownika na przetwarzanie jego danych osobowych, w tym profilowania w tych celach.

   9. W przypadku skorzystania przez Użytkownika z uprawnienia wynikającego z wyżej opisanych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w terminie miesiąca po jego otrzymaniu. Jeżeli jednak (z uwagi na skomplikowany charakter żądania lub liczbę żądań) Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując uprzednio Użytkownika w terminie miesiąca od otrzymania żądania o zamierzonym przedłużeniu terminu i jego przyczynach.
   10. Użytkownik może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzania jego danych osobowych oraz realizacji przysługujących mu uprawnień.
   11. Użytkownikowi przysługuje prawo do wniesienia skargi do PUODO, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na podstawie RODO.

   .

 

ODBIORCY DANYCH

1. Dane osobowe Użytkowników mogą być udostępniane dostawcom usług, z których korzysta Administrator przy prowadzeniu Serwisu. Dostawcy usług, którym przekazywane są Dane osobowe, w zależności od okoliczności podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
2. Podmioty przetwarzające – Administrator korzysta z usług podmiotów, które przetwarzają dane osobowe wyłącznie na polecenie Administratora. Należą do nich m.in. dostawcy towarów, usługi księgowe, podmioty świadczące usługę hostingu, dostawcy narzędzi marketingowych, przewoźnicy, doradcy prawni, systemy do badania satysfakcji Użytkownika, systemy do analizy ruchu w Serwisie.
3. Administratorzy – Administrator korzysta z usług podmiotów, które nie działają wyłącznie na polecenie i sami ustalają cele i sposoby wykorzystania Danych osobowych Użytkowników – świadczą oni usługi bankowe oraz usługi płatności elektronicznych.
4. Jeśli Użytkownik dokona zakupu w Serwisie, Dane osobowe mogą być przekazywane w celu dostarczenia zamówionych towarów, w zależności od jego wyboru, następującym podmiotom:
   1. firmie kurierskiej;
5. Jeśli Użytkownik wybierze płatność poprzez system PayU jego dane osobowe są przekazywane w zakresie niezbędnym dla realizacji płatności spółce Akcyjnej PayU z siedzibą w Poznaniu, ul. Grunwaldzka 182. 
6. Administrator zastrzega sobie prawo ujawnienia wybranych informacji Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie ich udzielenia w oparciu o odpowiednią podstawę prawną oraz w myśl obowiązujących przepisów prawa.
7. Usługodawcy mają siedziby w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG).

 

BEZPIECZEŃSTWO

1. Na stronie internetowej wdrożono rozwiązania zapewniające wysoki poziom ochrony twoich danych, w tym certyfikat SSL – narzędzie poświadczające wiarygodność domeny oraz jej właściciela. Potwierdza bezpieczeństwo szyfrowania danych przesyłanych pomiędzy użytkownikiem a serwerem. Jest gwarantem zachowania poufności danych i całej komunikacji. Gwarancja ta jest udzielana przez niezależny podmiot, czyli wystawcę.
2. Administrator gwarantuje Ci poufność wszelkich przekazanych mu danych osobowych. Zapewniamy podjęcie wszelkich środków bezpieczeństwa i ochrony danych osobowych wymaganych przez przepisy o ochronie danych osobowych. Dane osobowe są gromadzone z należytą starannością i odpowiednio chronione przed dostępem do nich przez osoby do tego nieupoważnione.

 

PLIKI COOKIES

1. Usługodawca przechowuje zapytania https kierowane do serwera.
2. W celu udoskonalenia funkcjonalności Usługodawca oświadcza, iż wykorzystuje pliki cookies. Własne pliki cookies będą wykorzystywane w celu:
3. konfiguracji serwisu, tj. dostosowania zawartości stron do wcześniejszych działań podejmowanych przez użytkownika;
4. realizacji procesów niezbędnych dla pełnej funkcjonalności stron internetowych;
5. prowadzenia analiz oraz monitoringu oglądalności;
6. zapewnienia bezpieczeństwa oraz ciągłego działania.
7. Zewnętrzne pliki cookies będą wykorzystywane w celu zbierania danych statystycznych za pośrednictwem narzędzi analitycznych do celów analitycznych
8. Na podstawie gromadzonych informacji Usługodawca może tworzyć statystyki. Statystyki tworzone są w sposób nie pozwalający na identyfikację poszczególnych Usługobiorców.
9. Każdy Usługobiorca, który nie wyraża zgody na korzystanie z plików cookies obowiązany jest do zmodyfikowania ustawień przeglądarki internetowej. Konfiguracja systemu umożliwiająca korzystanie z plików cookies oznacza zgodę na przechowywanie przez Usługodawcę informacji o których mowa w ustępie 2, zgodnie z art. 173 ust. 2 ustawy z dnia z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. z 2017 r. poz. 1907 z późn. zm)

 

LOGI SERWERA

1. Informacje o niektórych czynnościach podejmowanych przez użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania Serwisem.
2. Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać:
3. czas nadejścia zapytania;
4. czas wysłania odpowiedzi;
5. nazwę stacji użytkownika – identyfikacja realizowana przez protokół HTTP;
6. informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP;
7. adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku, gdy przejście do Serwisu nastąpiło przez odnośnik;
8. informacje o przeglądarce użytkownika;
9. informacje o adresie IP użytkownika;
10. Dane powyższe nie są kojarzone z konkretnymi osobami przeglądającymi strony.
11. Dane powyższe są wykorzystywane jedynie dla celów administrowania Serwisie.

 

 

WYŁĄCZENIE ODPOWIEDZIALNOŚCI

Polityka Prywatności i Bezpieczeństwa nie obejmuje informacji dotyczących usług, towarów lub stron internetowych podmiotów trzecich, udostępnionych ofert w Serwisie w ramach porozumień z innymi podmiotami. Strony trzecie we własnym zakresie i na własną odpowiedzialność określają odrębne, indywidualne zasady funkcjonowania ich usług, towarów lub stron internetowych w swoich regulaminach.

 

POSTANOWIENIA KOŃCOWE

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności ze względu na zmianę przepisów prawa, zmianę technologii lub sposobu funkcjonowania strony internetowej.

 

________________________________________
Ostatnia aktualizacja 20.11.2021