§ 1. POSTANOWIENIA OGÓLNE

Niniejsza polityka prywatności Sklepu Internetowego działającego pod adresem www.bb-akcesoria.pl (zwanego dalej „Sklepem Internetowym" lub „Sklepem") ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego.

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Beata Piątkowska, prowadząca jednoosobową działalność gospodarczą pod firmą Beata Piątkowska BB-Akcesoria, Tarnowiec 353, 38-204 Tarnowiec, NIP 6851261212, REGON 523013319, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), adres poczty elektronicznej: bb.obslugaklienta@gmail.com, numer telefonu kontaktowego: 724 252 776 (opłata jak za zwykłe połączenie telefoniczne) – zwana dalej „Administratorem".

Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"). Oficjalny tekst RODO dostępny jest pod adresem: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.

Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, zapis do Newslettera oraz korzystanie z czatu online, jest dobrowolne. Podanie danych osobowych jest jednak konieczne do zawarcia i wykonania umowy sprzedaży lub świadczenia Usługi Elektronicznej – brak podania wymaganych danych uniemożliwia zawarcie takiej umowy – a także do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności w zakresie rachunkowości i podatków.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów, merytorycznie poprawne i adekwatne w stosunku do celów przetwarzania, przechowywane nie dłużej niż jest to niezbędne oraz przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.

Sklep Internetowy prowadzony jest w oparciu o platformę Shopify, a domena Sklepu utrzymywana jest przez OVH.pl. Administrator stosuje środki bezpieczeństwa obejmujące certyfikat SSL, silne hasła dostępu oraz uwierzytelnianie dwuskładnikowe (2FA) przy logowaniu do panelu zarządzania Sklepem.

Wszelkie pojęcia pisane w niniejszej polityce prywatności wielką literą (np. Sklep, Klient, Newsletter) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego, dostępnym pod adresem www.bb-akcesoria.pl/pages/regulaminy.

§ 2. PODSTAWY PRZETWARZANIA DANYCH

Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy spełniony jest co najmniej jeden z poniższych warunków:

• osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO);
• przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
• przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
• przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (art. 6 ust. 1 lit. f RODO).

§ 3. CEL, PODSTAWA, OKRES I ZAKRES PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe Klientów i Usługobiorców w następujących celach:

Zawarcie i wykonanie umowy sprzedaży, w tym obsługa zamówień, pakowanie i wysyłka Produktów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane przechowywane są przez okres niezbędny do wykonania, rozwiązania lub wygaśnięcia w inny sposób zawartej umowy, a następnie przez okres przedawnienia roszczeń. Zakres: imię i nazwisko, adres poczty elektronicznej, numer telefonu, adres dostawy, a w razie potrzeby adres zamieszkania/prowadzenia działalności/siedziby, a w wypadku Klientów niebędących konsumentami – dodatkowo nazwa firmy i NIP.

Obsługa płatności online za pośrednictwem systemu Przelewy24 oraz Shopify Payments.

Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane przechowywane są przez okres niezbędny do realizacji i rozliczenia płatności, zgodnie z wymogami operatora płatności. Zakres: imię i nazwisko, adres e-mail, dane transakcji; dane karty płatniczej przetwarzane są bezpośrednio przez operatora płatności.

Prowadzenie ksiąg rachunkowych i wypełnianie obowiązków podatkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 74 ust. 2 ustawy o rachunkowości. Dane przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi. Zakres: imię i nazwisko, adres, dane transakcji, a w razie wystawienia faktury – dodatkowo nazwa firmy i NIP.

Świadczenie usługi Newslettera oraz przesyłanie informacji o produktach, promocjach i ofertach Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą), w związku z przepisami ustawy – Prawo komunikacji elektronicznej dotyczącymi przesyłania informacji handlowych i marketingu bezpośredniego za pomocą środków komunikacji elektronicznej. Dane przetwarzane są do momentu wycofania zgody lub rezygnacji z Newslettera. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zakres: adres poczty elektronicznej oraz imię – jeżeli zostało podane dobrowolnie.

Marketing bezpośredni i remarketing, w tym z wykorzystaniem Google Analytics, Meta Pixel oraz narzędzi automatyzacji marketingu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) w zakresie marketingu bezpośredniego oraz art. 6 ust. 1 lit. a RODO (zgoda) w zakresie plików cookies analitycznych i marketingowych – zasady wyrażania zgody na cookies opisane zostały w § 8. Dane przechowywane są do momentu wniesienia skutecznego sprzeciwu lub wycofania zgody, nie dłużej jednak niż przez okres przedawnienia roszczeń. Zakres: adres e-mail, identyfikatory plików cookies, dane o zachowaniu na stronie Sklepu.

Obsługa czatu online oraz formularza kontaktowego.

Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, w zależności od tego, czy zapytanie dotyczy zawartej lub planowanej umowy. Dane przechowywane są przez okres niezbędny do udzielenia odpowiedzi i wyjaśnienia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dłuższy okres przechowywania jest uzasadniony koniecznością ustalenia, dochodzenia lub obrony roszczeń. Zakres: imię i nazwisko, dane kontaktowe, treść korespondencji oraz – jeżeli zapytanie dotyczy zamówienia – dane dotyczące zamówienia i transakcji.

Ustalenie, dochodzenie lub obrona roszczeń, w tym windykacja należności.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Dane przechowywane są przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń, nie dłużej niż do upływu właściwego terminu przedawnienia wynikającego z obowiązujących przepisów prawa. Zakres: imię i nazwisko, dane kontaktowe, adres, dane transakcji.

Wyrażenie przez Klienta opinii o zawartej umowie sprzedaży.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Dane przechowywane są do momentu wycofania zgody. Zakres: imię, udostępnione zdjęcie przedstawiające produkt oraz treść opinii.

§ 4. ODBIORCY DANYCH

Dla prawidłowego funkcjonowania Sklepu Internetowego oraz realizacji zawieranych umów sprzedaży konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator udostępnia dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania, i tylko w zakresie do tego niezbędnym. Dane osobowe mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

• dostawca platformy e-commerce Shopify (Shopify Inc., Kanada / Shopify International Ltd., Irlandia) – jako podmiot dostarczający infrastrukturę Sklepu Internetowego;
• firma hostingowa i utrzymująca domenę Sklepu – OVH.pl;
• przewoźnicy, spedytorzy i brokerzy kurierscy – InPost, Orlen Paczka, DPD – w przypadku Klienta korzystającego z dostawy przesyłką kurierską lub pocztową, w zakresie niezbędnym do zrealizowania dostawy;
• operatorzy płatności elektronicznych – Przelewy24, Shopify Payments – w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta;
• banki obsługujące rozliczenia Administratora – w zakresie niezbędnym do rozliczeń finansowych;
• dostawca narzędzia czatu online Shopify Inbox – w zakresie treści i danych kontaktowych podanych w rozmowie;
• dostawcy narzędzi analitycznych i marketingowych – Google (Google Analytics), Meta (Meta Pixel) – w zakresie danych zbieranych za pomocą plików cookies, po uzyskaniu zgody, o której mowa w § 8;
• kancelaria prawna świadcząca na rzecz Administratora usługi doradztwa prawnego, w tym w zakresie dochodzenia roszczeń i windykacji należności;
• biuro rachunkowe świadczące na rzecz Administratora usługi księgowe;
• organy publiczne, w przypadkach gdy obowiązek udostępnienia danych wynika z powszechnie obowiązujących przepisów prawa.

Operatorem kart płatniczych jest PayPro SA Agent Rozliczeniowy, ul. Pastelowa 8, 60-198 Poznań, wpisany do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS pod numerem KRS 0000347935, NIP 7792369887, REGON 301345068.

W zakresie płatności realizowanych za pośrednictwem Shopify Payments dane mogą być przekazywane do Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irlandia, oraz podmiotom przetwarzającym płatności współpracującym z Shopify, w zakresie niezbędnym do realizacji, rozliczenia oraz zapewnienia bezpieczeństwa płatności.

§ 5. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

W związku z korzystaniem przez Administratora z usług Shopify, Google Analytics oraz Meta Pixel dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych i Kanady.

Przekazanie danych do Stanów Zjednoczonych odbywa się przede wszystkim na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach unijno-amerykańskich ram ochrony danych (EU-U.S. Data Privacy Framework, „DPF”), do których przystąpili dostawcy tacy jak Google oraz Meta. W zakresie, w jakim dany dostawca usług lub odbiorca danych nie jest objęty certyfikacją DPF, Administrator opiera przekazanie danych na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (SCC), stosowanych w ramach umów powierzenia przetwarzania danych.

Szczegółowe informacje o mechanizmach transferu danych stosowanych przez poszczególnych dostawców dostępne są w ich politykach prywatności: Shopify – https://www.shopify.com/legal/privacy; Google – https://policies.google.com/privacy; Meta – https://www.facebook.com/privacy/policy/.

§ 6. PROFILOWANIE

Administrator może korzystać w Sklepie Internetowym z profilowania do celów marketingu bezpośredniego, w tym w celu przyznania rabatu, przesłania kodu rabatowego, przypomnienia o niedokończonych zakupach lub przedstawienia propozycji Produktu dopasowanego do zainteresowań danej osoby. Decyzje podejmowane na podstawie profilowania nie dotyczą zawarcia lub odmowy zawarcia umowy sprzedaży ani możliwości korzystania z Usług Elektronicznych – o skorzystaniu z przedstawionej oferty decyduje wyłącznie osoba, której dane dotyczą.

Profilowanie polega na automatycznej analizie zachowania danej osoby na stronie Sklepu Internetowego, np. poprzez dodanie Produktu do koszyka, przeglądanie strony konkretnego Produktu lub analizę historii dokonanych zakupów, i odbywa się między innymi za pomocą Google Analytics oraz Meta Pixel.

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec profilowania na potrzeby marketingu bezpośredniego.

Niezależnie od powyższego, w związku z realizacją płatności operatorzy płatności (Przelewy24, Shopify Payments) mogą stosować własne, zautomatyzowane mechanizmy weryfikacji ryzyka transakcji (np. w celu przeciwdziałania oszustwom płatniczym). Mechanizmy te działają na podstawie regulaminów i polityk prywatności tych operatorów, a Administrator nie ma wpływu na ich szczegółowe działanie. W przypadku, gdyby takie działanie wiązało się z wywołaniem istotnych skutków prawnych wobec danej osoby (np. odmową realizacji płatności), osobie tej przysługuje prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania takiej decyzji – w tym celu należy skontaktować się z Administratorem na dane wskazane w § 1.

§ 7. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych;
• sprostowania danych;
• usunięcia danych („prawo do bycia zapomnianym");
• ograniczenia przetwarzania danych;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, w tym wobec profilowania;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych uprawnień można kontaktować się z Administratorem pisemnie, drogą elektroniczną na adres bb.obslugaklienta@gmail.com lub za pomocą formularza kontaktowego dostępnego na stronie Sklepu Internetowego. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§ 8. PLIKI COOKIES, DANE EKSPLOATACYJNE I NARZĘDZIA ANALITYCZNO-MARKETINGOWE

Pliki cookies (ciasteczka) są to niewielkie informacje tekstowe zapisywane przez serwer na urządzeniu osoby odwiedzającej stronę Sklepu Internetowego. Sklep wykorzystuje następujące kategorie plików cookies:

• Cookies niezbędne – wymagane do prawidłowego działania Sklepu (np. utrzymanie sesji, zawartość koszyka, bezpieczeństwo transakcji); nie wymagają zgody i nie mogą zostać wyłączone bez utraty podstawowej funkcjonalności Sklepu.
• Cookies analityczne – służą do zbierania statystyk odwiedzin za pomocą Google Analytics; wymagają zgody użytkownika wyrażonej za pomocą bannera zgody na cookies.
• Cookies marketingowe / remarketingowe – służą do wyświetlania reklam dopasowanych do zainteresowań oraz mierzenia skuteczności kampanii (Meta Pixel, narzędzia automatyzacji marketingu); wymagają zgody użytkownika wyrażonej za pomocą bannera zgody na cookies.

Zgoda na cookies analityczne i marketingowe wyrażana jest za pomocą bannera zgody wyświetlanego przy pierwszej wizycie w Sklepie. Użytkownik może w każdej chwili zmienić swoje preferencje w ustawieniach cookies dostępnych na stronie Sklepu lub w ustawieniach swojej przeglądarki internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Google Analytics (Google Ireland Limited / Google LLC) – narzędzie służące do analizy ruchu w Sklepie Internetowym. Możliwość zablokowania udostępniania danych aktywności na stronie Sklepu: https://tools.google.com/dlpage/gaoptout?hl=pl. Więcej informacji: https://policies.google.com/privacy.

Meta Pixel (Meta Platforms Ireland Limited) – narzędzie służące do pomiaru skuteczności reklam oraz wyświetlania spersonalizowanych reklam. Zarządzanie preferencjami reklamowymi możliwe jest w ustawieniach konta Facebook: https://www.facebook.com/ads/preferences/. Więcej informacji: https://www.facebook.com/business/help/742478679120153.

Meta Conversions API (CAPI) – wraz z Meta Pixel Administrator stosuje zaawansowany (maksymalny) poziom integracji interfejsu Conversions API. W ramach tej integracji, poza standardowymi zdarzeniami przeglądania, do Meta Platforms Ireland Limited mogą być przekazywane w formie zaszyfrowanej (funkcją skrótu SHA-256) dodatkowe dane dopasowujące, takie jak: adres e-mail, numer telefonu, imię i nazwisko, adres zamieszkania/dostawy oraz identyfikatory przeglądarki lub zamówienia. Transmisja tych danych odbywa się w trybie serwer–serwer i służy precyzyjnemu mierzeniu konwersji, optymalizacji kampanii reklamowych oraz tworzeniu grup odbiorców.  Przekazywanie rozszerzonych danych osobowych za pośrednictwem Meta CAPI odbywa się wyłącznie po uzyskaniu uprzedniej, dobrowolnej zgody Użytkownika na cookies i narzędzia marketingowe, wyrażonej za pośrednictwem baneru zgody na stronie Sklepu. Użytkownik może w każdej chwili wycofać zgodę, co spowoduje zaprzestanie przesyłania jego danych do systemu Meta.

Narzędzia automatyzacji marketingu wykorzystywane są przez Administratora do prowadzenia kampanii e-mailowych oraz segmentacji odbiorców na podstawie zachowań zakupowych, wyłącznie w zakresie, na jaki użytkownik wyraził zgodę.

Wyłączenie plików cookies niezbędnych w ustawieniach przeglądarki może uniemożliwić korzystanie z niektórych funkcjonalności Sklepu, w szczególności złożenie zamówienia.

§ 9. BEZPIECZEŃSTWO DANYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym szyfrowanie połączenia za pomocą certyfikatu SSL, stosowanie silnych haseł dostępowych oraz uwierzytelnianie dwuskładnikowe (2FA) przy logowaniu do panelu zarządzania Sklepem, a także korzysta wyłącznie z usług podmiotów przetwarzających dających gwarancję odpowiedniego poziomu bezpieczeństwa danych.

§ 10. POSTANOWIENIA KOŃCOWE

Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator zaleca zapoznanie się z polityką prywatności obowiązującą na tych stronach – niniejsza polityka prywatności dotyczy wyłącznie Sklepu Internetowego Administratora.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności z ważnej przyczyny, którą stanowi w szczególności: zmiana zakresu lub sposobu działania Sklepu Internetowego, w tym wprowadzenie nowych funkcjonalności lub narzędzi przetwarzających dane osobowe; zmiana obowiązujących przepisów prawa mających wpływ na treść niniejszej polityki; zmiana zakresu współpracy z podmiotami przetwarzającymi dane w imieniu Administratora (w tym dostawcami usług hostingowych, płatniczych, analitycznych lub marketingowych); wydanie decyzji administracyjnej lub orzeczenia sądowego powodującego obowiązek zmiany polityki. O planowanych zmianach Administrator poinformuje poprzez publikację nowej treści polityki prywatności na stronie Sklepu Internetowego, ze wskazaniem daty jej ostatniej aktualizacji. Zmiana polityki nie wpływa na zgodność z prawem przetwarzania danych osobowych dokonanego przed jej wprowadzeniem, a w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, rozszerzenie celów przetwarzania wymaga uzyskania nowej, odrębnej zgody osoby, której dane dotyczą.

Niniejsza polityka prywatności stanowi integralną część Regulaminu Sklepu Internetowego.

Ostatnia aktualizacja Polityki Prywatności: 28.08.2026 r.