Menu

Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://bfb.com.pl. Dokument stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§ 1. Administrator danych osobowych

  1. Administratorem danych osobowych jest Company Borys Madzelan (jednoosobowa działalność gospodarcza), adres: ul. Półwiejska 42, 61-888 Poznań, woj. wielkopolskie, NIP: 5961716825, REGON: 364371065 (dalej: „Administrator” lub „Sprzedawca”).
  2. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:
    1. pocztą elektroniczną: kontakt@bfb.com.pl,
    2. telefonicznie: +48 538 787 428,
    3. listownie: ul. Półwiejska 42, 61-888 Poznań.
  3. Administrator nie powołał Inspektora Ochrony Danych (IOD). W sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej.

§ 2. Definicje

  1. RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  2. Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
  3. Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych (m.in. zbieranie, przechowywanie, wykorzystywanie, udostępnianie, usuwanie).
  4. Sklep — sklep internetowy dostępny pod adresem https://bfb.com.pl.
  5. Użytkownik — każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
  6. Klient — Użytkownik, który składa zamówienie lub zawiera ze Sprzedawcą umowę sprzedaży za pośrednictwem Sklepu.
  7. Cookies — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania ze Sklepu.

§ 3. Cele, podstawy prawne i okresy przetwarzania danych

  1. Realizacja zamówień i umowy sprzedaży — dane podane w zamówieniu (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, ewentualnie dane do faktury) przetwarzane są w celu przyjęcia i realizacji zamówienia, obsługi płatności oraz dostawy. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres: przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń.
  2. Wystawianie i przechowywanie dokumentów księgowych — realizacja obowiązków podatkowych i rachunkowych (faktury, ewidencje). Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości i prawa podatkowego. Okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  3. Rozpatrywanie reklamacji oraz obsługa odstąpienia od umowy — dane niezbędne do rozpatrzenia reklamacji lub przyjęcia oświadczenia o odstąpieniu. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z ustawą o prawach konsumenta i Kodeksem cywilnym. Okres: do czasu przedawnienia roszczeń z danego tytułu.
  4. Obsługa korespondencji i formularza kontaktowego — dane podane w wiadomości lub formularzu (Contact Form 7) przetwarzane są w celu udzielenia odpowiedzi na zapytanie. Podstawa prawna: art. 6 ust. 1 lit. b RODO (gdy zapytanie dotyczy zawarcia lub wykonania umowy) albo art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — udzielenie odpowiedzi). Okres: przez czas prowadzenia korespondencji, a następnie do przedawnienia ewentualnych roszczeń.
  5. Wysyłka newslettera — jeżeli Użytkownik zapisze się do newslettera, jego adres e-mail przetwarzany jest w celu przesyłania informacji handlowych i marketingowych. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (marketing bezpośredni). Okres: do czasu cofnięcia zgody lub wniesienia sprzeciwu. Zgodę można wycofać w każdej chwili, korzystając z odnośnika w wiadomości lub kontaktując się z Administratorem.
  6. Marketing własny Sprzedawcy — prezentowanie treści i ofert dotyczących produktów Sklepu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Okres: do czasu wniesienia sprzeciwu.
  7. Ustalenie, dochodzenie lub obrona roszczeń — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Okres: do czasu przedawnienia roszczeń.
  8. Statystyka i zapewnienie bezpieczeństwa — prowadzenie analiz technicznych ruchu w Sklepie oraz zapewnienie bezpieczeństwa usługi (logi serwera, niezbędne pliki cookies). Podstawa prawna: art. 6 ust. 1 lit. f RODO. Okres: do czasu wniesienia sprzeciwu lub przez okres przechowywania logów.

§ 4. Odbiorcy danych osobowych

  1. W związku z realizacją celów wskazanych w § 3 dane osobowe mogą być ujawniane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym:
    1. podmiotom realizującym dostawę (firmy kurierskie i przewozowe oraz osoby doręczające zamówienia),
    2. dostawcom usług płatniczych — w przypadku wyboru przez Klienta płatności elektronicznej, w zakresie niezbędnym do obsługi i rozliczenia transakcji,
    3. dostawcy usługi newslettera — The Rocket Science Group LLC (Mailchimp, należący do Intuit Inc.) — w zakresie adresu e-mail osób zapisanych do newslettera,
    4. dostawcom usług hostingu i utrzymania infrastruktury Sklepu,
    5. podmiotom świadczącym usługi księgowe i rachunkowe,
    6. dostawcom usług informatycznych i wsparcia technicznego Sklepu,
    7. podmiotom świadczącym pomoc prawną — w zakresie niezbędnym do dochodzenia lub obrony roszczeń,
    8. organom publicznym uprawnionym do żądania dostępu do danych na podstawie przepisów prawa.
  2. Podmioty przetwarzające dane na zlecenie Administratora czynią to na podstawie zawartych umów powierzenia przetwarzania danych i wyłącznie zgodnie z jego poleceniami.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
  2. W przypadku korzystania z narzędzi dostawców mających siedzibę poza EOG (w szczególności Mailchimp — obsługa newslettera) dane mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie mechanizmów zapewniających odpowiedni stopień ochrony, tj. decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (Data Privacy Framework) lub standardowych klauzul umownych, o których mowa w art. 46 RODO.
  3. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 6. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane dotyczą, przysługują następujące prawa:
    1. prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO),
    2. prawo do sprostowania danych (art. 16 RODO),
    3. prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
    4. prawo do ograniczenia przetwarzania (art. 18 RODO),
    5. prawo do przenoszenia danych (art. 20 RODO),
    6. prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym wobec marketingu bezpośredniego (art. 21 RODO),
    7. prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO), gdy przetwarzanie odbywa się na podstawie zgody.
  2. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem, korzystając z danych wskazanych w § 1.
  3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie narusza przepisy RODO.

§ 7. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z określonych funkcjonalności Sklepu.
  2. Konsekwencją niepodania danych wymaganych do złożenia zamówienia jest brak możliwości zawarcia i realizacji umowy sprzedaży. Niepodanie danych wymaganych do zapisu na newsletter uniemożliwia jego otrzymywanie.

§ 8. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływają, w tym do profilowania w rozumieniu art. 22 RODO.

§ 9. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności szyfrowanie połączenia (certyfikat SSL) oraz zabezpieczenie dostępu do danych.

§ 10. Pliki cookies

  1. Sklep korzysta z plików cookies, które są zapisywane na urządzeniu końcowym Użytkownika i umożliwiają prawidłowe działanie Sklepu oraz jego funkcjonalności.
  2. Ze względu na cel wykorzystywane są następujące rodzaje plików cookies:
    1. niezbędne — konieczne do działania Sklepu, obsługi koszyka, procesu zamówienia oraz sesji zalogowanego Użytkownika (m.in. cookies WooCommerce i WordPress); podstawa: art. 6 ust. 1 lit. f RODO,
    2. funkcjonalne — służące zapamiętaniu wyborów i preferencji Użytkownika,
    3. analityczne — służące do zbierania anonimowych statystyk korzystania ze Sklepu; wykorzystywane wyłącznie po wyrażeniu zgody,
    4. marketingowe — służące prezentowaniu treści dopasowanych do zainteresowań Użytkownika; wykorzystywane wyłącznie po wyrażeniu zgody.
  3. Jeżeli w Sklepie zostaną uruchomione pliki cookies analityczne lub marketingowe, będą one wykorzystywane dopiero po wyrażeniu przez Użytkownika zgody za pośrednictwem udostępnionego mechanizmu zarządzania zgodami. Zgodę będzie można w każdej chwili zmienić lub wycofać.
  4. Pliki cookies mogą mieć charakter sesyjny (usuwane po zamknięciu przeglądarki) albo stały (przechowywane przez określony czas lub do momentu ich usunięcia przez Użytkownika).

§ 11. Zarządzanie plikami cookies

  1. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą ustawień swojej przeglądarki internetowej, w tym zablokować ich obsługę lub usunąć już zapisane pliki.
  2. Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcjonalności Sklepu, w szczególności koszyka i procesu składania zamówienia.
  3. Informacje o sposobie zarządzania plikami cookies dostępne są w ustawieniach oraz sekcji pomocy każdej przeglądarki internetowej.

§ 12. Logi serwera

  1. Korzystanie ze Sklepu wiąże się z automatycznym przesyłaniem do serwera informacji technicznych (m.in. adres IP, typ przeglądarki, data i czas żądania). Dane te wykorzystywane są wyłącznie w celach technicznych oraz zapewnienia bezpieczeństwa i nie są łączone z danymi osobowymi konkretnych Użytkowników. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§ 13. Media społecznościowe

  1. Administrator może prowadzić profile w serwisach społecznościowych. W związku z interakcją Użytkownika z profilem (np. polubienia, komentarze, wiadomości) Administrator przetwarza dane w celu prowadzenia profilu i komunikacji. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Zasady przetwarzania danych przez same serwisy społecznościowe określają ich własne regulaminy i polityki prywatności.

§ 14. Zmiany Polityki prywatności

  1. Administrator może zmieniać Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, stosowanych narzędzi lub zakresu świadczonych usług.
  2. Aktualna wersja Polityki prywatności jest każdorazowo dostępna w Sklepie. Zmiany obowiązują od chwili opublikowania nowej wersji dokumentu.
  3. W zakresie nieuregulowanym w niniejszej Polityce zastosowanie znajdują przepisy RODO oraz obowiązującego prawa polskiego. Zasady sprzedaży określa Regulamin sklepu.

Data wejścia w życie: 31.08.2026 r.