POLITYKA PRYWATNOŚCI

§ 1 Definicje

Użyte w niniejszej Polityce pojęcia oznaczają:

  1. Administrator – Bush Trade 727 Sp. z o.o. z siedzibą w Kościanie (64-000), ul. Składowa 2B, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS [●], NIP 6981708195, REGON 411547039.
  2. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu RODO.
  3. Polityka – niniejsza Polityka prywatności.
  4. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  5. Serwis – strona internetowa prowadzona przez Administratora pod adresem www.bushtrade.pl wraz ze sklepem internetowym.
  6. Użytkownik – każda osoba fizyczna korzystająca z Serwisu lub kontaktująca się z Administratorem w związku z jego działalnością.

§ 2 Przetwarzanie danych osobowych

  1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
  2. Dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz przez okres wynikający z obowiązujących przepisów prawa lub niezbędny do realizacji tych celów.
  3. Administrator zapewnia, aby przetwarzanie danych osobowych odbywało się w sposób zgodny z zasadami legalności, rzetelności i przejrzystości oraz z poszanowaniem praw osób, których dane dotyczą.
  4. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, dostępem lub innymi formami niezgodnego z prawem przetwarzania.
  5. Jeżeli obowiązek taki wynika z przepisów prawa, Administrator przekazuje osobom, których dane dotyczą, informacje dotyczące przetwarzania ich danych osobowych oraz realizuje obowiązki związane z ochroną danych osobowych zgodnie z obowiązującymi przepisami.

§ 3 Kontakt z Administratorem

  1. Z Administratorem można skontaktować się:
    1. drogą elektroniczną pod adresem e-mail: biuro@bushtrade.pl,
    2. za pośrednictwem formularza kontaktowego dostępnego w Serwisie,
    3. pisemnie na adres siedziby: Bush Trade 727 Sp. z o.o., ul. Składowa 2B, 64-000 Kościan.
  2. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku wynikającego z obowiązujących przepisów prawa.

§ 4 Bezpieczeństwo danych osobowych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz ochronę ich przed przypadkową lub niezgodną z prawem utratą, zniszczeniem, zmianą, ujawnieniem lub nieuprawnionym dostępem.
  2. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione przez Administratora oraz podmioty przetwarzające dane na jego zlecenie, wyłącznie w zakresie niezbędnym do wykonywania powierzonych im obowiązków.
  3. Administrator współpracuje wyłącznie z podmiotami, które zapewniają odpowiedni poziom ochrony danych osobowych oraz przetwarzają dane zgodnie z obowiązującymi przepisami prawa.
  4. Administrator na bieżąco analizuje stosowane środki bezpieczeństwa i podejmuje działania mające na celu zapewnienie odpowiedniego poziomu ochrony danych osobowych, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw i wolności osób, których dane dotyczą.

§ 5 Cele i podstawy prawne przetwarzania danych osobowych

  1. Administrator przetwarza dane osobowe Użytkowników wyłącznie w zakresie niezbędnym do realizacji określonych celów oraz na podstawach prawnych wynikających z RODO.
  2. Dane osobowe mogą być przetwarzane w następujących celach:
  3. zawarcia i wykonania umowy sprzedaży, w tym realizacji Zamówienia, dostawy Towarów, prowadzenia Konta Klienta oraz kontaktu w sprawach związanych z realizacją Zamówienia – na podstawie art. 6 ust. 1 lit. b RODO;
  4. realizacji obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych, w tym wystawiania dokumentów sprzedaży oraz faktur, również za pośrednictwem Krajowego Systemu e-Faktur (KSeF), jeżeli obowiązek taki wynika z przepisów prawa – na podstawie art. 6 ust. 1 lit. c RODO;
  5. rozpatrywania reklamacji, zwrotów oraz dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO;
  6. udzielania odpowiedzi na wiadomości kierowane do Administratora, w tym za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu – na podstawie art. 6 ust. 1 lit. f RODO;
  7. prowadzenia analiz statystycznych, zapewnienia bezpieczeństwa Serwisu oraz jego prawidłowego funkcjonowania – na podstawie art. 6 ust. 1 lit. f RODO;
  8. prowadzenia działań marketingowych, w tym przesyłania newslettera oraz informacji handlowych, jeżeli Użytkownik wyraził wymaganą przepisami zgodę – na podstawie art. 6 ust. 1 lit. a lub lit. f RODO, w zależności od rodzaju prowadzonego działania.
  1. Administrator może przetwarzać dane techniczne dotyczące korzystania z Serwisu, w szczególności adres IP, informacje o urządzeniu, przeglądarce internetowej, systemie operacyjnym oraz aktywności w Serwisie, w zakresie niezbędnym do zapewnienia bezpieczeństwa, prawidłowego działania Serwisu oraz prowadzenia analiz statystycznych.
  2. Szczegółowe informacje dotyczące wykorzystywania plików cookies oraz podobnych technologii zostały opisane w § 7 niniejszej Polityki.

§ 6 Marketing

  1. Administrator może przetwarzać dane osobowe Użytkowników w celach marketingowych, w szczególności w celu:
    1. prowadzenia działań promocyjnych dotyczących oferowanych Towarów i usług,
    2. przesyłania informacji handlowych oraz newslettera – wyłącznie po uzyskaniu wymaganej zgody, jeżeli jest ona wymagana przez obowiązujące przepisy prawa,
    3. prowadzenia kampanii reklamowych z wykorzystaniem narzędzi oferowanych przez dostawców zewnętrznych, w szczególności Google Ads oraz Meta Platforms.
  2. W przypadku korzystania z narzędzi analitycznych lub reklamowych dane Użytkowników mogą być przetwarzane w celu pomiaru skuteczności prowadzonych działań marketingowych, tworzenia statystyk oraz wyświetlania reklam dostosowanych do zainteresowań Użytkownika, jeżeli Użytkownik wyraził odpowiednią zgodę za pośrednictwem ustawień plików cookies.
  3. Administrator nie przesyła informacji handlowych drogą elektroniczną ani nie prowadzi marketingu bezpośredniego z wykorzystaniem środków komunikacji elektronicznej bez wymaganej zgody Użytkownika.
  4. Jeżeli Administrator korzysta z profilowania w celach marketingowych, odbywa się ono wyłącznie w zakresie dopuszczonym obowiązującymi przepisami prawa i z poszanowaniem praw osób, których dane dotyczą.

§ 7 Pliki cookies i podobne technologie

  1. Administrator wykorzystuje w Serwisie pliki cookies oraz inne podobne technologie w celu zapewnienia prawidłowego funkcjonowania Serwisu, poprawy jego bezpieczeństwa, prowadzenia analiz statystycznych oraz – po uzyskaniu odpowiedniej zgody – prowadzenia działań marketingowych.
  2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas korzystania z Serwisu.
  3. W Serwisie mogą być wykorzystywane następujące rodzaje plików cookies:
    1. niezbędne – umożliwiające prawidłowe funkcjonowanie Serwisu oraz korzystanie z jego podstawowych funkcji, w tym procesu składania Zamówień i logowania do Konta;
    2. funkcjonalne – umożliwiające zapamiętanie wybranych ustawień Użytkownika oraz dostosowanie działania Serwisu do jego preferencji;
    3. analityczne – wykorzystywane do analizy sposobu korzystania z Serwisu oraz tworzenia statystyk pomagających w jego rozwijaniu;
    4. marketingowe – wykorzystywane do prowadzenia działań reklamowych oraz pomiaru skuteczności kampanii marketingowych.
  4. W zakresie, w jakim wymagają tego obowiązujące przepisy prawa, pliki cookies analityczne, funkcjonalne oraz marketingowe wykorzystywane są wyłącznie po uzyskaniu zgody Użytkownika wyrażonej za pośrednictwem banera cookies.
  5. Zgoda na wykorzystywanie plików cookies może zostać w każdym czasie wycofana lub zmieniona za pośrednictwem ustawień banera cookies lub ustawień przeglądarki internetowej, z zastrzeżeniem, że wyłączenie niektórych plików cookies może wpłynąć na prawidłowe funkcjonowanie Serwisu.
  6. Administrator korzysta z narzędzi dostarczanych przez podmioty trzecie, w szczególności Google oraz Meta Platforms, które mogą wykorzystywać pliki cookies lub podobne technologie w celach analitycznych i marketingowych zgodnie z zasadami określonymi przez tych dostawców.
  7. Szczegółowe informacje dotyczące zasad przetwarzania danych przez dostawców narzędzi analitycznych i marketingowych dostępne są w politykach prywatności tych podmiotów.

§ 8 Formularz kontaktowy

  1. Administrator umożliwia kontakt za pośrednictwem formularza kontaktowego dostępnego w Serwisie.
  2. Skorzystanie z formularza kontaktowego wymaga podania danych oznaczonych jako obowiązkowe. Ich niepodanie uniemożliwia udzielenie odpowiedzi na przesłane zapytanie. Podanie pozostałych danych jest dobrowolne.
  3. Dane osobowe przekazane za pośrednictwem formularza kontaktowego przetwarzane są w celu:
    1. udzielenia odpowiedzi na przesłane zapytanie,
    2. prowadzenia dalszej korespondencji związanej z przedstawioną sprawą,
    3. dochodzenia lub obrony przed ewentualnymi roszczeniami.
  4. Podstawą prawną przetwarzania danych jest:
    1. art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
    2. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na kierowane zapytania oraz prowadzeniu korespondencji.
  5. Dane przekazane za pośrednictwem formularza kontaktowego przechowywane są przez okres niezbędny do obsługi sprawy, a następnie przez okres wynikający z obowiązujących przepisów prawa lub do czasu przedawnienia ewentualnych roszczeń.

§ 9 Korespondencja elektroniczna i tradycyjna

  1. W przypadku kontaktu z Administratorem za pośrednictwem poczty elektronicznej lub korespondencji tradycyjnej Administrator przetwarza dane osobowe zawarte w korespondencji wyłącznie w zakresie niezbędnym do jej obsługi oraz udzielenia odpowiedzi.
  2. Dane osobowe przetwarzane są:
    1. na podstawie art. 6 ust. 1 lit. b RODO – jeżeli korespondencja dotyczy zawarcia lub wykonania umowy,
    2. na podstawie art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze,
    3. na podstawie art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, w ramach prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji oraz ochronie jego praw.
  3. Dane osobowe zawarte w korespondencji przechowywane są przez okres niezbędny do prowadzenia sprawy, a następnie przez okres wynikający z obowiązujących przepisów prawa lub do czasu przedawnienia ewentualnych roszczeń.
  4. Dostęp do danych zawartych w korespondencji mają wyłącznie osoby upoważnione oraz podmioty współpracujące z Administratorem, jeżeli jest to niezbędne do realizacji celu przetwarzania.

§ 10 Kontakt telefoniczny

  1. W przypadku kontaktu telefonicznego z Administratorem dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do udzielenia odpowiedzi na pytania, obsługi zgłoszenia lub realizacji zawartej umowy.
  2. Podstawą prawną przetwarzania danych jest:
    1. art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
    2. art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań oraz prowadzeniu kontaktu z Użytkownikami.
  3. Dane osobowe przekazane podczas kontaktu telefonicznego przechowywane są przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wynikający z obowiązujących przepisów prawa lub do czasu przedawnienia ewentualnych roszczeń.

§ 11 Media społecznościowe

  1. Administrator prowadzi profil w serwisie Facebook.
  2. Dane osobowe osób odwiedzających profil Administratora mogą być przetwarzane w związku z:
    1. prowadzeniem profilu,
    2. publikowaniem informacji o działalności Administratora,
    3. komunikacją z Użytkownikami,
    4. prowadzeniem działań promocyjnych i marketingowych.
  3. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z Użytkownikami oraz promowaniu swojej działalności.
  4. Dane osobowe mogą być również przetwarzane przez operatora serwisu Facebook zgodnie z zasadami określonymi w jego polityce prywatności. Administrator nie ma wpływu na sposób przetwarzania danych przez operatora tego serwisu.

§ 12 Przetwarzanie danych w innych przypadkach

  1. Administrator może przetwarzać dane osobowe również w innych przypadkach związanych z prowadzoną działalnością gospodarczą, w szczególności w celu nawiązywania i utrzymywania kontaktów biznesowych, prowadzenia korespondencji oraz realizacji obowiązków wynikających z przepisów prawa.
  2. Podstawą prawną przetwarzania danych jest:
    1. art. 6 ust. 1 lit. b RODO – jeżeli przetwarzanie jest niezbędne do zawarcia lub wykonania umowy,
    2. art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego,
    3. art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, w ramach prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu działalności gospodarczej oraz utrzymywaniu relacji biznesowych.
  3. Dane osobowe przetwarzane są wyłącznie w zakresie niezbędnym do realizacji celu, dla którego zostały zebrane.

§ 13 Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:
    1. dostawcom usług informatycznych oraz hostingu,
    2. operatorom płatności,
    3. firmom kurierskim i przewoźnikom,
    4. podmiotom świadczącym usługi księgowe, podatkowe oraz prawne,
    5. dostawcom narzędzi analitycznych i marketingowych, w szczególności Google oraz Meta Platforms,
    6. podmiotom świadczącym usługi związane z obsługą systemów sprzedażowych, księgowych oraz wystawianiem dokumentów sprzedaży.
  2. Dane osobowe mogą zostać udostępnione organom publicznym lub innym podmiotom uprawnionym do ich otrzymania wyłącznie w przypadkach i na zasadach wynikających z obowiązujących przepisów prawa.
  3. Administrator przekazuje dane osobowe wyłącznie podmiotom zapewniającym odpowiedni poziom bezpieczeństwa oraz przetwarzającym dane zgodnie z obowiązującymi przepisami prawa.

§ 14 Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
  2. W związku z korzystaniem przez Administratora z usług dostawców narzędzi informatycznych, analitycznych lub marketingowych dane osobowe mogą być przekazywane poza EOG, jeżeli jest to niezbędne do realizacji celów przetwarzania.
  3. W przypadku przekazywania danych poza EOG Administrator zapewnia odpowiedni poziom ich ochrony, stosując środki przewidziane w RODO, w szczególności:
    1. przekazywanie danych do państw, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony,
    2. stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
    3. inne mechanizmy przewidziane przepisami RODO, jeżeli mają zastosowanie.
  4. W przypadku przekazywania danych do podmiotów mających siedzibę w Stanach Zjednoczonych Administrator może korzystać z usług podmiotów uczestniczących w programie EU–US Data Privacy Framework, jeżeli spełniają one wymagania określone przez Komisję Europejską.
  5. Informacje dotyczące stosowanych zabezpieczeń związanych z przekazywaniem danych poza EOG mogą zostać udostępnione na wniosek osoby, której dane dotyczą, w zakresie przewidzianym obowiązującymi przepisami prawa.

§ 15 Okres przechowywania danych osobowych

  1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.
  2. Okres przechowywania danych zależy od celu ich przetwarzania, w szczególności:
    1. dane związane z realizacją Zamówień i wykonaniem umowy – przez okres niezbędny do wykonania umowy, a następnie przez okres wynikający z przepisów prawa, w szczególności podatkowych i rachunkowych;
    2. dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że dalsze przetwarzanie jest dopuszczalne na innej podstawie prawnej;
    3. dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania;
    4. dane związane z prowadzeniem korespondencji – przez okres niezbędny do zakończenia sprawy oraz przez okres przedawnienia ewentualnych roszczeń.
  3. Po upływie okresów przechowywania dane osobowe są usuwane lub poddawane anonimizacji, chyba że obowiązujące przepisy prawa wymagają ich dalszego przechowywania.

§ 16 Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:
    1. prawo dostępu do danych osobowych,
    2. prawo do sprostowania danych,
    3. prawo do usunięcia danych, w przypadkach przewidzianych przepisami prawa,
    4. prawo do ograniczenia przetwarzania,
    5. prawo do przenoszenia danych – w przypadkach przewidzianych przepisami prawa,
    6. prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
    7. prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
    8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa.
  2. W celu skorzystania z przysługujących praw osoba, której dane dotyczą, może skontaktować się z Administratorem w sposób wskazany w § 3 Polityki.
  3. Administrator udziela odpowiedzi na zgłoszenia dotyczące realizacji praw osób, których dane dotyczą, w terminach i na zasadach określonych w obowiązujących przepisach RODO.
  4. Realizacja niektórych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów prawa, w szczególności gdy przetwarzanie danych jest niezbędne do wykonania obowiązków prawnych lub dochodzenia bądź obrony przed roszczeniami.

§ 17 Realizacja praw osób, których dane dotyczą

  1. Wnioski dotyczące realizacji praw związanych z przetwarzaniem danych osobowych można składać:
    1. pisemnie na adres siedziby Administratora,
    2. drogą elektroniczną na adres e-mail: biuro@bushtrade.pl.
  2. Jeżeli Administrator nie będzie w stanie zidentyfikować osoby składającej wniosek lub będzie to niezbędne do zapewnienia bezpieczeństwa danych osobowych, może zwrócić się o podanie dodatkowych informacji pozwalających na potwierdzenie tożsamości.
  3. Administrator rozpatruje wnioski oraz udziela odpowiedzi w terminach i na zasadach określonych w obowiązujących przepisach RODO.
  4. Odpowiedź na wniosek przekazywana jest w formie odpowiadającej sposobowi jego złożenia, chyba że osoba, której dane dotyczą, wskaże inny preferowany sposób kontaktu lub obowiązujące przepisy prawa stanowią inaczej.
  5. Złożenie wniosku dotyczącego realizacji praw związanych z przetwarzaniem danych osobowych jest wolne od opłat, z zastrzeżeniem przypadków przewidzianych w obowiązujących przepisach prawa.

§ 18 Opłaty za realizację wniosków

  1. Co do zasady realizacja praw osób, których dane dotyczą, jest nieodpłatna.
  2. Administrator może pobrać opłatę w rozsądnej wysokości odpowiadającej kosztom administracyjnym lub odmówić podjęcia działań, jeżeli żądanie osoby, której dane dotyczą, jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter.
  3. W przypadku zamiaru pobrania opłaty Administrator poinformuje osobę, której dane dotyczą, o jej wysokości oraz podstawie przed podjęciem dalszych działań.
  4. Pobranie opłaty lub odmowa realizacji żądania następują wyłącznie w przypadkach i na zasadach określonych w obowiązujących przepisach RODO.
  5. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że Administrator naruszył przepisy dotyczące ochrony danych osobowych.

§ 19 Zmiany Polityki prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w szczególności w przypadku:
    1. zmiany przepisów prawa dotyczących ochrony danych osobowych,
    2. zmiany sposobu lub zakresu prowadzonej działalności,
    3. wdrożenia nowych usług, funkcjonalności lub technologii,
    4. zmiany sposobu przetwarzania danych osobowych.
  2. Aktualna wersja Polityki prywatności publikowana jest w Serwisie i obowiązuje od dnia jej opublikowania.
  3. Data ostatniej aktualizacji Polityki prywatności wskazana jest na końcu dokumentu.