Polityka prywatności
Poniżej wyjaśniamy, jakie dane przetwarzamy, gdy korzystasz z bagum.pl, kontaktujesz się z nami lub kupujesz w naszym sklepie. Informujemy też, jak działają pliki cookie i jak możesz korzystać ze swoich praw. RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. dotyczące ochrony danych osobowych.
1. Administrator danych i kontakt
Administratorem danych osobowych jest BAGUM Krzysztof Badowski, ul. Bialska 16, 42-202 Częstochowa, NIP 5732713328. Polityka dotyczy strony i sklepu działających pod adresem bagum.pl.
W sprawach ochrony danych skontaktujesz się z nami pod adresem biuro@bagum.pl, telefonicznie pod numerem +48 690 955 560 albo listownie na adres wskazany powyżej.
2. Jakie dane przetwarzamy
Zakres danych zależy od tego, co robisz w serwisie:
- przy zamówieniu: imię i nazwisko, e-mail, numer telefonu, adres dostawy lub wybrany punkt odbioru, a przy zakupie firmowym także nazwę firmy, NIP i adres do rozliczeń; ponadto informacje o produktach, płatności, dostawie i przebiegu zamówienia;
- przy kontakcie i zapytaniu ofertowym: dane podane w formularzu lub wiadomości, w tym imię i nazwisko albo nazwę firmy, e-mail, opcjonalnie telefon i NIP, treść zapytania oraz ewentualne załączniki;
- przy korzystaniu z konta, jeśli je posiadasz: dane logowania, dane zapisane na koncie, historię zamówień i czynności związane z obsługą konta;
- przy dodawaniu opinii o Towarze, jeśli ta funkcja jest dostępna: nazwę autora lub pseudonim, adres e-mail, ocenę, treść opinii i datę jej dodania, a także dane techniczne związane z jej przesłaniem; jeżeli oznaczamy opinię jako potwierdzony zakup, sprawdzamy jej powiązanie z odpowiednim zamówieniem. Publicznie wyświetlamy nazwę autora lub pseudonim, ocenę i treść opinii; adresu e-mail nie publikujemy;
- przy korzystaniu ze strony: dane techniczne, w szczególności adres IP, datę i czas połączenia, informacje o przeglądarce i urządzeniu, odwiedzanych podstronach, błędach oraz identyfikatory zapisane przez pliki cookie lub podobne technologie.
Dane otrzymujemy przede wszystkim od Ciebie, gdy składasz zamówienie, korzystasz z konta, piszesz do nas lub odwiedzasz stronę. Jeżeli reprezentujesz firmę, Twoje służbowe dane kontaktowe (imię i nazwisko, stanowisko, służbowy e-mail lub telefon oraz firma) możemy otrzymać także od tej firmy lub innej osoby prowadzącej z nami sprawę w jej imieniu. W takim przypadku korzystamy z nich w celu kontaktu i realizacji współpracy, w zakresie potrzebnym do danej sprawy.
Prosimy, aby w wiadomościach i załącznikach nie podawać danych, które nie są potrzebne do obsługi sprawy.
3. Cele i podstawy prawne
Przetwarzamy dane w następujących celach:
- przyjęcie i realizacja zamówienia, obsługa płatności, dostawy, zwrotu i kontaktu dotyczącego zakupu – art. 6 ust. 1 lit. b RODO; gdy osoba kontaktowa działa w imieniu firmy, podstawą w zakresie jej danych jest nasz prawnie uzasadniony interes w realizacji współpracy – art. 6 ust. 1 lit. f RODO;
- prowadzenie konta klienta, jeśli jest dostępne dla danej osoby – art. 6 ust. 1 lit. b RODO;
- odpowiedź na wiadomość i przygotowanie oferty – art. 6 ust. 1 lit. b RODO, gdy podejmujemy działania na Twoje żądanie przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach; naszym interesem jest prowadzenie korespondencji i obsługa zapytań;
- przyjmowanie, publikowanie i moderowanie opinii o Towarach oraz sprawdzanie powiązania opinii z zakupem, jeżeli stosujemy takie oznaczenie – art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest umożliwienie klientom dzielenia się doświadczeniami, rzetelne przedstawianie opinii oraz zapobieganie nadużyciom;
- wystawianie i przechowywanie dokumentów sprzedaży oraz wypełnienie obowiązków podatkowych i księgowych – art. 6 ust. 1 lit. c RODO;
- rozpatrywanie reklamacji i realizacja praw związanych z zakupem – art. 6 ust. 1 lit. b lub c RODO, odpowiednio do danego obowiązku;
- ustalenie, dochodzenie i obrona roszczeń oraz zapobieganie nadużyciom – art. 6 ust. 1 lit. f RODO;
- zapewnienie działania i bezpieczeństwa strony, koszyka i konta oraz analiza błędów w logach – art. 6 ust. 1 lit. f RODO; naszym interesem jest utrzymanie bezpiecznej i sprawnej strony;
- statystyka odwiedzin, pomiar skuteczności reklam oraz, jeżeli odpowiednia funkcja jest włączona, wyświetlanie reklam dostosowanych do aktywności użytkownika przy użyciu Google Analytics oraz Google Ads – Twoja zgoda, art. 6 ust. 1 lit. a RODO, w związku z zasadami dostępu do informacji w urządzeniu końcowym określonymi w art. 399 Prawa komunikacji elektronicznej.
Zgoda na analitykę i reklamę jest dobrowolna. Jej odmowa nie blokuje zakupów. Kontakt w sprawie zamówienia ani wysłanie zapytania nie oznaczają zgody na otrzymywanie informacji handlowych. Nie wysyłamy newslettera ani wiadomości marketingowych przypominających o porzuconym koszyku.
4. Płatności, dostawy i obsługa zamówień
Płatności online w sklepie obsługuje PayU. W kasie dostępne są płatność kartą, BLIK oraz opcja „Płacę później z PayPo”. W zależności od metody przekazujemy dane potrzebne do identyfikacji i rozliczenia płatności, w szczególności numer zamówienia, kwotę, imię i nazwisko, e-mail oraz dane wymagane przez wybraną usługę płatniczą. Przy płatności odroczonej dane może otrzymać również PayPo. Otrzymujemy informację o statusie transakcji. Operatorzy mogą przetwarzać dane jako odrębni administratorzy zgodnie z własnymi informacjami o prywatności. Nie przechowujemy pełnych danych karty płatniczej w sklepie.
Przy dostawie przez InPost przekazujemy dane potrzebne do doręczenia przesyłki, w szczególności imię i nazwisko, telefon, e-mail, numer zamówienia oraz adres lub wybrany paczkomat. Możesz też wybrać odbiór osobisty w siedzibie BAGUM. Do obsługi zamówień i dokumentów sprzedaży korzystamy z systemów Apilo i Fakturownia.
5. Komu możemy przekazać dane
Dostęp do danych w zakresie potrzebnym do wykonania swoich zadań mogą mieć:
- Hostinger jako dostawca hostingu, dostawcy utrzymania strony i wsparcia IT oraz Google Workspace jako dostawca poczty elektronicznej;
- dostawcy narzędzi do obsługi zamówień i faktur, w tym Apilo i Fakturownia;
- operatorzy płatności i płatności odroczonych, w szczególności PayU i PayPo, zależnie od wybranej metody;
- przewoźnicy i operatorzy dostaw, w szczególności InPost, jeśli wybierzesz dostawę;
- dostawcy narzędzi do zarządzania zgodami, analityki i reklam, w tym CookieYes oraz Google, w zakresie wynikającym z ustawień zgody;
- podmioty świadczące usługi księgowe, prawne i związane z dochodzeniem roszczeń, a także uprawnione organy, gdy wymagają tego przepisy.
Część dostawców działa na nasze zlecenie, a część – na przykład operator płatności lub przewoźnik – samodzielnie określa zasady przetwarzania danych potrzebnych do własnej usługi.
6. Jak długo przechowujemy dane
- dane zamówień przechowujemy przez czas potrzebny do wykonania umowy, a następnie w zakresie koniecznym do rozliczeń i do upływu odpowiednich terminów dochodzenia roszczeń;
- dokumenty podatkowe i księgowe przechowujemy przez okres wynikający z przepisów, co do zasady 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku; okres może być dłuższy, jeżeli bieg terminu został zawieszony lub przerwany;
- dane konta przechowujemy przez czas korzystania z konta; po jego zamknięciu pozostawiamy tylko dane, które musimy zachować z innych podstaw, na przykład dotyczące zamówień;
- korespondencję i zapytania przechowujemy przez czas obsługi sprawy, a później przez okres potrzebny do udokumentowania ustaleń i obrony przed ewentualnymi roszczeniami;
- opinie oraz dane potrzebne do ich obsługi przechowujemy przez czas ich publikacji; po usunięciu opinii możemy zachować niezbędne dane przez okres przedawnienia roszczeń lub rozpatrywania zgłoszenia dotyczącego opinii, jeżeli jest to konieczne;
- logi techniczne przechowujemy przez czas potrzebny do wykrycia i wyjaśnienia awarii lub zdarzenia zagrażającego bezpieczeństwu; po zakończeniu diagnozy usuwamy dane, chyba że konkretny zapis trzeba zachować jako dowód w sprawie;
- dane na poziomie użytkownika i zdarzenia w Google Analytics 4 podlegają automatycznemu usunięciu po upływie okresu retencji ustawionego w tej usłudze. W standardowej wersji Google Analytics 4 okres ten wynosi maksymalnie 14 miesięcy; krótsze ustawienie powoduje wcześniejsze usunięcie. Okres dotyczący identyfikatora użytkownika może być liczony ponownie od jego ostatniej aktywności, jeżeli włączono tę funkcję. Dane zdarzeń nie są objęte takim odnawianiem. Google wykonuje automatyczne usuwanie raz w miesiącu. Ustawienie retencji nie obejmuje standardowych raportów zbiorczych;
- dane dotyczące reklam przechowujemy przez czas potrzebny do pomiaru i rozliczenia danej kampanii oraz działania jej grup odbiorców. O długości przechowywania decydują czas trwania kampanii, okres pomiaru jej skuteczności, ustawienia narzędzia i ważność zgody. Nie przechowujemy danych dłużej, niż wymaga dany cel. Czas życia cookies opisano w punkcie 7.
Gdy upłynie właściwy okres, usuwamy dane albo je anonimizujemy, chyba że dalsze przechowywanie wynika z obowiązku prawnego lub jest potrzebne do obrony roszczeń. Cofnięcie zgody kończy dalsze przetwarzanie na jej podstawie. Możesz także zażądać usunięcia danych na zasadach opisanych w punkcie 9. Wybór dotyczący cookies jest zapamiętywany przez czas podany w tabeli.
7. Pliki cookie i podobne technologie
liki cookie to niewielkie informacje zapisywane w przeglądarce. Używamy cookies niezbędnych do działania sklepu, w tym koszyka i zapamiętania wyboru dotyczącego prywatności. Inne kategorie, takie jak funkcjonalne, analityczne i reklamowe, stosujemy po uzyskaniu odpowiedniej zgody w panelu CookieYes. Wykorzystujemy Google Analytics do statystyk odwiedzin oraz Google Ads do pomiaru skuteczności reklam oraz, jeżeli odpowiednia funkcja jest włączona i wyrazisz na nią zgodę, do reklamy dopasowanej do aktywności użytkownika. Narzędzia mogą przetwarzać identyfikatory cookie, informacje o urządzeniu i przeglądarce, odwiedzanych stronach oraz zdarzeniach, takich jak kliknięcie lub zakup. Identyfikatory i dane o aktywności mogą stanowić dane osobowe.
Tabela przedstawia cookies i podobne zapisy z inwentaryzacji serwisu. Ich obecność na Twoim urządzeniu zależy od używanych funkcji i wyrażonych zgód. Aktualne informacje o kategoriach i plikach znajdziesz także w panelu preferencji CookieYes. Okres ważności zapisu w przeglądarce może być odnawiany przy kolejnej wizycie i nie jest tożsamy z okresem przechowywania danych na serwerach.
Kategoria | Nazwa zapisu | Cel | Czas ważności |
|---|---|---|---|
Niezbędne | wpEmojiSettingsSupports | Sprawdzenie obsługi emoji; zapis w sessionStorage | Sesja |
Niezbędne | woocommerce_items_in_cart; | Obsługa zawartości koszyka | Sesja |
Niezbędne | wp_woocommerce_session_* | Powiązanie koszyka z sesją | 2 dni |
Niezbędne | cookieyes-* | Zapamiętanie wyboru zgody | 1 rok |
Niezbędne | cfw_cart_hash | Obsługa stanu koszyka | 1 miesiąc |
Analityczne | pvc_visits[0] | Liczenie odsłon podstron | 1 dzień |
Analityczne | _ga; _ga_* | Pomiar odwiedzin przez Google Analytics | 1 rok, 1 miesiąc i 4 dni |
Reklamowe | _gcl_au; test_cookie | Pomiar reklam i sprawdzenie obsługi cookies | Odpowiednio 3 miesiące i 15 minut |
Możesz w dowolnym momencie odrzucić opcjonalne kategorie albo zmienić wcześniejszą decyzję przyciskiem „Preferencje co do zgód” dostępnym na stronie. Ustawienia przeglądarki pozwalają też usuwać lub blokować cookies. Zablokowanie niezbędnych plików może utrudnić działanie koszyka lub logowanie. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google oraz innych dostawców technologicznych może wiązać się z dostępem do danych poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Jeżeli do takiego przekazania dochodzi, stosujemy mechanizmy przewidziane w rozdziale V RODO, w zależności od odbiorcy: decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, w tym ramy EU-US Data Privacy Framework wobec certyfikowanych podmiotów, albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informacje o właściwym mechanizmie i sposobie uzyskania jego kopii możesz otrzymać, pisząc na biuro@bagum.pl.
9. Twoje prawa
Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i – gdy spełnione są ustawowe warunki – przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a w przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy. Jeżeli podstawą jest zgoda, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W celu skorzystania z praw skontaktuj się z nami przez biuro@bagum.pl lub pisemnie. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Gdy jest ono skomplikowane lub otrzymamy wiele żądań, możemy przedłużyć ten termin o kolejne dwa miesiące; o przedłużeniu i jego przyczynach poinformujemy Cię w pierwszym miesiącu. Przed realizacją żądania możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.
10. Czy musisz podawać dane i czy podejmujemy automatyczne decyzje
Podanie danych do zamówienia jest dobrowolne, ale bez danych potrzebnych do kontaktu, rozliczenia lub dostawy nie będziemy mogli zrealizować zakupu. Dane wymagane przez przepisy do wystawienia i przechowania dokumentów sprzedaży są potrzebne do wykonania obowiązków prawnych. Podanie danych w zapytaniu jest dobrowolne, lecz bez danych kontaktowych nie będziemy mogli odpowiedzieć.
Opcjonalne narzędzia analityczne i reklamowe mogą tworzyć statystyki lub grupy odbiorców reklam na podstawie aktywności w serwisie, jeśli wyrazisz odpowiednią zgodę. Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
11. Ochrona danych
Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, aby ograniczyć dostęp osób nieuprawnionych oraz ryzyko utraty lub zmiany danych. Dostęp do danych przyznajemy osobom i dostawcom tylko w zakresie potrzebnym do wykonania ich zadań.
12. Zmiany polityki
Możemy aktualizować politykę, gdy zmieni się sposób działania sklepu, wykorzystywane narzędzia lub przepisy. Aktualną wersję publikujemy na bagum.pl/polityka-prywatnosci/.