POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
sklepu internetowego BiesCzadowa Kraina
Adres sklepu: https://sklep.biesczadowakraina.pl
Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego BiesCzadowa Kraina. Dokument ma charakter informacyjny i służy wykonaniu obowiązków informacyjnych wynikających z przepisów RODO oraz przepisów dotyczących świadczenia usług drogą elektroniczną i komunikacji elektronicznej.
1. Administrator danych osobowych
• Administratorem danych osobowych jest BIESART Artur Kołodziej z siedzibą przy ul. Nadgórna 1C, 38-700 Ustrzyki Dolne, NIP: 6891226015, e-mail: info@biesczadowakraina.pl, tel.: +48 721 741 478, zwany dalej „Administratorem”.
• Administrator prowadzi sklep internetowy dostępny pod adresem https://sklep.biesczadowakraina.pl i odpowiada za zgodne z prawem przetwarzanie danych osobowych użytkowników sklepu, klientów oraz osób kontaktujących się ze sklepem.
• Administrator nie powołał inspektora ochrony danych, chyba że odrębna informacja zostanie opublikowana na stronie sklepu lub przekazana indywidualnie osobie, której dane dotyczą.
2. Zakres i źródła pozyskiwanych danych
• Administrator może przetwarzać w szczególności: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury, numer rachunku bankowego w przypadku zwrotu środków, dane dotyczące zamówienia, historii zakupów, reklamacji, zwrotów, korespondencji oraz informacje techniczne dotyczące korzystania ze strony internetowej.
• W przypadku klientów będących przedsiębiorcami Administrator może dodatkowo przetwarzać nazwę firmy, NIP oraz adres prowadzenia działalności.
• Dane osobowe są pozyskiwane bezpośrednio od osoby, której dane dotyczą, w szczególności podczas składania zamówienia, kontaktu ze sklepem, składania reklamacji lub odstąpienia od umowy, a także pośrednio – za pomocą technologii wykorzystywanych w ramach strony internetowej, takich jak pliki cookies, logi serwera lub podobne rozwiązania.
3. Cele i podstawy prawne przetwarzania danych
• Dane osobowe mogą być przetwarzane w celu zawarcia i wykonania umowy sprzedaży lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO.
• Dane mogą być przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych, rachunkowych, archiwizacyjnych oraz związanych z obsługą praw konsumenta – na podstawie art. 6 ust. 1 lit. c RODO.
• Dane mogą być również przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, tj. na podstawie art. 6 ust. 1 lit. f RODO, w szczególności w celu dochodzenia lub obrony przed roszczeniami, prowadzenia kontaktu z klientem, rozpatrywania reklamacji, zapewnienia bezpieczeństwa strony internetowej, zapobiegania nadużyciom, tworzenia statystyk oraz utrzymywania podstawowej analityki niezbędnej do prawidłowego działania sklepu.
• Jeżeli użytkownik wyrazi odrębną zgodę, dane mogą być przetwarzane w celach marketingowych, w tym w celu przesyłania informacji handlowych drogą elektroniczną lub wykorzystywania dodatkowych plików cookies i podobnych technologii – na podstawie art. 6 ust. 1 lit. a RODO. Zgoda może zostać cofnięta w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
4. Odbiorcy danych
• Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji wskazanych celów, w szczególności operatorom płatności, przewoźnikom, dostawcom usług hostingowych i informatycznych, podmiotom wspierającym obsługę sklepu, biuru rachunkowemu, kancelarii prawnej lub innym profesjonalnym doradcom, a także podmiotom uprawnionym na podstawie przepisów prawa.
• Płatności w Sklepie realizowane są za pośrednictwem operatora płatności Autopay S.A., KRS: 0000320590, NIP: 585-13-51-185. W związku z realizacją płatności dane osobowe niezbędne do obsługi transakcji mogą być przekazywane temu podmiotowi w zakresie koniecznym do wykonania usługi płatniczej.
• Administrator dobiera podmioty przetwarzające dane z należytą starannością oraz w przypadkach wymaganych przepisami zawiera z nimi odpowiednie umowy powierzenia przetwarzania danych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
• Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
• Jeżeli w związku z korzystaniem z określonych narzędzi technologicznych dane byłyby przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewni stosowanie odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych albo innych mechanizmów dopuszczonych przepisami prawa.
6. Okres przechowywania danych
• Dane związane z zawarciem i wykonaniem umowy sprzedaży są przechowywane przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.
• Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami są przechowywane do czasu upływu właściwych terminów przedawnienia roszczeń.
• Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia albo ustania celu przetwarzania.
• Dane techniczne, logi serwera oraz dane związane z plikami cookies są przechowywane przez okres odpowiadający celowi ich wykorzystania i konfiguracji danego narzędzia, nie dłużej jednak niż jest to niezbędne do realizacji tych celów.
7. Prawa osób, których dane dotyczą
• Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora oraz cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody.
• Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy prawa.
• Żądania związane z realizacją praw można kierować na adres e-mail: info@biesczadowakraina.pl lub pisemnie na adres siedziby Administratora.
8. Dobrowolność podania danych
• Podanie danych osobowych jest dobrowolne, jednak w zakresie wymaganym do złożenia i realizacji zamówienia, rozpatrzenia reklamacji, dokonania zwrotu lub kontaktu w sprawie zamówienia może być niezbędne do wykonania danej czynności.
• Niepodanie danych wymaganych w formularzu zamówienia może uniemożliwić zawarcie lub wykonanie umowy.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
• Dane osobowe nie są wykorzystywane do podejmowania wobec użytkowników zautomatyzowanych decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływające.
• Jeżeli w sklepie wdrożone zostaną narzędzia marketingowe lub analityczne opierające się na profilowaniu, ich wykorzystanie będzie odbywało się zgodnie z obowiązującymi przepisami oraz – w razie potrzeby – po uzyskaniu odpowiedniej zgody użytkownika.
10. Pliki cookies i podobne technologie
• Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, utrzymania sesji użytkownika, obsługi koszyka zakupowego, zwiększenia bezpieczeństwa, zapamiętania wybranych ustawień, prowadzenia statystyk oraz – jeżeli takie narzędzia są wykorzystywane – prowadzenia działań analitycznych lub marketingowych.
• W sklepie mogą być wykorzystywane cookies niezbędne do działania strony, funkcjonalne, analityczne oraz marketingowe. Zakres faktycznie wykorzystywanych kategorii zależy od narzędzi uruchomionych w sklepie.
• Cookies niezbędne mogą być stosowane bez zgody użytkownika, jeżeli są konieczne do prawidłowego świadczenia usługi drogą elektroniczną. Wykorzystywanie pozostałych kategorii cookies wymaga uprzedniej zgody użytkownika, o ile obowiązujące przepisy tak stanowią.
• Użytkownik może zarządzać ustawieniami cookies za pośrednictwem banera cookies dostępnego na stronie sklepu oraz ustawień swojej przeglądarki internetowej. Ograniczenie stosowania niektórych plików cookies może wpłynąć na wybrane funkcjonalności strony.
11. Logi serwera i bezpieczeństwo
• Podczas korzystania ze strony internetowej automatycznie mogą być zapisywane dane techniczne, w szczególności adres IP, data i czas zapytania, informacje o przeglądarce internetowej, systemie operacyjnym oraz podstawowe informacje o aktywności na stronie. Dane te są wykorzystywane przede wszystkim w celach technicznych, administracyjnych, bezpieczeństwa oraz diagnozowania błędów.
• Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, adekwatne do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.
12. Kontakt formularzowy, e-mail i telefon
• W przypadku kontaktu z Administratorem za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu Administrator przetwarza dane przekazane dobrowolnie przez osobę kontaktującą się w celu obsługi korespondencji, udzielenia odpowiedzi, przedstawienia informacji handlowej na żądanie użytkownika lub podjęcia działań związanych z zamówieniem.
• Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO, zależnie od charakteru kontaktu.
13. Linki do mediów społecznościowych i stron zewnętrznych
• Na stronie sklepu mogą znajdować się odnośniki do profili Administratora w mediach społecznościowych lub do innych stron internetowych. Skorzystanie z takiego odnośnika powoduje opuszczenie strony sklepu i przejście do zewnętrznego serwisu, który działa na własnych zasadach i według własnej polityki prywatności.
• Sklep nie prowadzi sprzedaży za pośrednictwem Facebooka ani innych serwisów społecznościowych. Wszelkie czynności związane z zakupem, płatnością, reklamacją, zwrotem i odstąpieniem od umowy realizowane są za pośrednictwem strony sklepu internetowego lub w bezpośrednim kontakcie ze Sprzedawcą.
14. Zmiany polityki prywatności
• Administrator może aktualizować niniejszą Politykę prywatności i plików cookies w szczególności w przypadku zmiany przepisów prawa, zmiany funkcjonalności sklepu, wdrożenia nowych narzędzi technologicznych lub zmiany sposobu prowadzenia działalności.
• Nowa wersja Polityki jest publikowana na stronie sklepu i obowiązuje od dnia jej opublikowania.
15. Analityka produktów i personalizacja — aktualizacja 20 września 2026 r.
W sklepie udostępniamy osobne, dobrowolne zgody na statystyki, personalizację w sklepie i personalizację reklam. Odmowa nie blokuje przeglądania produktów, koszyka ani zakupów. Wybór można w każdej chwili zmienić przyciskiem „Prywatność” widocznym na stronie. Zapis wyboru w pamięci przeglądarki (bkci_consent_v2) jest ważny maksymalnie 180 dni.
Google Analytics 4. Po zgodzie na statystyki przekazujemy do Google zdarzenia dotyczące odwiedzanych stron, oglądanych produktów, wyboru produktów, zmian koszyka, rozpoczęcia składania zamówienia i zakupu. Dane obejmują identyfikatory i nazwy produktów, ilości, ceny, walutę i identyfikator transakcji, a także identyfikator przeglądarki i informacje techniczne zbierane przez usługę Google. Integracja nie przekazuje imienia, nazwiska, adresu e-mail, telefonu ani adresu dostawy. Dane powiązane z identyfikatorem przeglądarki mogą stanowić dane osobowe; nie traktujemy ich jako całkowicie anonimowych. Podstawą tej analityki jest zgoda — art. 6 ust. 1 lit. a RODO.
Dostawcą usługi w Europejskim Obszarze Gospodarczym jest Google Ireland Limited. Dane mogą być przetwarzane także poza EOG na zasadach określonych w warunkach przetwarzania danych Google, z zastosowaniem przewidzianych w nich mechanizmów transferu. Więcej informacji: jak Google wykorzystuje dane z witryn korzystających z jego usług i polityka prywatności Google.
Personalizacja w sklepie. Po osobnej zgodzie zapisujemy w tej przeglądarce maksymalnie osiem ostatnio oglądanych produktów przez 30 dni (bkci_products_v1). Służy to wyświetleniu skrótów ułatwiających powrót do interesujących produktów. Cofnięcie tej zgody usuwa zapisaną historię. Nie jest to zapis historii przeglądania innych stron ani połączenie z imiennym kontem klienta.
Personalizacja reklam Google. Osobna zgoda reklamowa pozwala wykorzystywać dane o aktywności w sklepie do dopasowania reklam i grup odbiorców w powiązanych usługach Google. Samo uruchomienie statystyk nie oznacza zgody na personalizację reklam. Efektem profilowania może być wyświetlenie oferty związanej z oglądanymi produktami; nie zmienia ono warunków umowy ani nie stanowi decyzji wywołującej skutki prawne wobec klienta.
W GA4 ustawiliśmy 14-miesięczny okres przechowywania szczegółowych danych zdarzeń i użytkowników, bez odnawiania okresu przy kolejnej aktywności. Umożliwia to analizę sezonowego zainteresowania produktami. Ustawienie nie ogranicza przechowywania zagregowanych raportów statystycznych. Pomiar GA4 jest blokowany do czasu zgody na statystyki. Cofnięcie zgody zatrzymuje dalszy pomiar w sklepie i usuwa dostępne dla sklepu pliki cookies Google Analytics. Po zgodzie na statystyki możemy również zapisać na maksymalnie 30 dni identyfikator wysłanej transakcji (bkci_purchases_v1), aby ograniczyć jej wielokrotne zliczanie. W sprawach praw do danych kontakt z Administratorem pozostaje wskazany w punkcie 7 tej polityki.
16. Reklamy i pomiar Meta (Facebook i Instagram)
Po dobrowolnej zgodzie na personalizację reklam uruchamiamy Piksel Meta, dostarczany przez Meta Platforms Ireland Limited. Rejestruje on odwiedziny publicznych stron sklepu, oglądanie produktów, dodanie produktu do koszyka i rozpoczęcie składania zamówienia. Przekazywane są identyfikatory produktów, ich nazwy, ceny, ilości i waluta oraz dane techniczne połączenia i przeglądarki, adres odwiedzanej strony i identyfikatory cookies. Meta może powiązać te informacje z kontem użytkownika w swoich usługach, aby mierzyć skuteczność reklam i dopasowywać oferty do zainteresowań.
Podstawą wykorzystania piksela przez sklep jest zgoda (art. 6 ust. 1 lit. a RODO). Nie przekazujemy przez tę integrację imion, e-maili, numerów telefonu ani adresów dostawy; automatyczne zaawansowane dopasowywanie jest wyłączone. Piksel nie jest uruchamiany na stronach konta ani na potwierdzeniu zamówienia zawierającym klucz dostępu. Obecna integracja nie wysyła do Meta zdarzenia zakupu ani danych przez API konwersji.
Zgodę można wycofać przyciskiem „Prywatność”. Wtedy blokujemy dalsze uruchamianie piksela i usuwamy dostępne dla sklepu cookies _fbp i _fbc. Cookies Meta mogą być przechowywane do 90 dni, a skonfigurowane przez sklep cookies Google Analytics do 180 dni; przeglądarka może skrócić te okresy.
Przetwarzanie przez Meta, w tym transfery poza EOG i prawa użytkownika, opisuje polityka prywatności Meta. Zakres obowiązków dotyczących zbierania i przekazywania danych określają warunki narzędzi biznesowych Meta oraz uzgodnienia dotyczące współadministracji. Żądania związane z danymi można kierować także do Administratora sklepu zgodnie z punktem 7.