Polityka prywatności sklepu internetowego idealBHP.pl
Data wejścia w życie 01.01.2026
Niniejsza Polityka prywatności określa zasady przetwarzania
danych osobowych oraz wykorzystywania plików cookies
w związku z korzystaniem ze sklepu internetowego oraz serwisu działającego pod
adresem www.idealbhp.pl (dalej: „Serwis"). Stanowi ona załącznik do
Regulaminu Serwisu.
Dbamy o prywatność osób korzystających z Serwisu. Dane
osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady
(UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w
związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu
takich danych (RODO), ustawą o ochronie danych osobowych oraz ustawą o
świadczeniu usług drogą elektroniczną.
§ 1. Administrator danych osobowych
- Operatorem
Serwisu oraz administratorem danych osobowych przetwarzanych w związku z
funkcjonowaniem Serwisu i sklepu internetowego jest:
IDEAL BHP Krzysztof Grzelak ul. Kasprowicza 9/2,
88-300 Mogilno NIP: 557-109-90-75, REGON: 340702517 e-mail: biuro@idealbhp.pl,
tel.: 792-880-333 (dalej: „Administrator" lub „idealBHP.pl").
- W
zakresie zamówień obejmujących wyłącznie tzw. Produkty Specjalne (tj.
„Ocena ryzyka zawodowego" oraz „Dokumentacja HACCP GMP GHP")
stroną umowy sprzedaży, a tym samym administratorem danych osobowych
przetwarzanych w celu jej realizacji, jest:
IDEAL BHP Dorota Grzelak ul. Kasprowicza 9/2, 88-300
Mogilno NIP: 557-109-90-81 e-mail: biuro@idealbhp.pl, tel.: 792-880-333.
- Informacja
o tym, który podmiot jest sprzedawcą (a zarazem administratorem danych)
dla danego zamówienia, jest każdorazowo prezentowana Klientowi w koszyku
oraz w podsumowaniu zamówienia, a także w potwierdzeniu jego przyjęcia.
Jeżeli zamówienie obejmuje jakikolwiek inny towar niż Produkty Specjalne
(także łącznie z nimi), sprzedawcą i administratorem danych jest IDEAL BHP
Krzysztof Grzelak.
- We
wszystkich sprawach dotyczących przetwarzania danych osobowych oraz
korzystania z przysługujących praw można kontaktować się z Administratorem
na adres e-mail biuro@idealbhp.pl lub pisemnie na adres siedziby:
ul. Kasprowicza 9/2, 88-300 Mogilno.
- Administrator
nie wyznaczył inspektora ochrony danych.
§ 2. Zakres i źródła zbieranych danych
- Administrator
przetwarza dane osobowe podane dobrowolnie przez użytkowników Serwisu, w
szczególności podczas:
- rejestracji
konta,
- składania
i realizacji zamówień,
- kontaktu
za pośrednictwem formularza kontaktowego, e-maila lub telefonu,
- zapisu
na newsletter,
- wystawiania
opinii i komentarzy.
- W
zależności od podejmowanych czynności przetwarzane mogą być następujące
kategorie danych:
- imię
i nazwisko,
- adres
(zamieszkania, dostawy, do faktury),
- adres
e-mail,
- numer
telefonu,
- nazwa
firmy oraz NIP (w przypadku przedsiębiorców),
- login
i hasło do konta,
- dane
dotyczące zamówień i płatności (z wyłączeniem pełnych danych kart
płatniczych, które przetwarzają wyłącznie operatorzy płatności),
- dane
uczestnika szkolenia/kursu niezbędne do wystawienia zaświadczenia lub
uprawnień (np. data i miejsce urodzenia, PESEL – jeżeli wymagają tego
przepisy dotyczące danego rodzaju szkolenia),
- treść
korespondencji i zapytań,
- dane
zbierane automatycznie (zob. § 7 – pliki cookies),
takie jak adres IP, dane o urządzeniu i przeglądarce, dane o aktywności w
Serwisie.
- Podanie
danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy,
założenia konta, obsługi zapytania lub realizacji innej żądanej czynności.
Brak podania wymaganych danych uniemożliwia wykonanie danej usługi.
§ 3. Cele, podstawy prawne i okres przetwarzania
Dane osobowe przetwarzane są w następujących celach i na
następujących podstawach:
- Zawarcie
i realizacja umowy (sprzedaż towarów i usług, realizacja zamówienia,
obsługa konta, kontakt w sprawie zamówienia) – podstawa: art. 6 ust. 1
lit. b RODO (niezbędność do wykonania umowy). Dane przechowywane przez
czas realizacji umowy oraz do czasu przedawnienia roszczeń.
- Realizacja
obowiązków prawnych, w szczególności podatkowych i rachunkowych
(wystawianie i przechowywanie faktur oraz dokumentów księgowych) –
podstawa: art. 6 ust. 1 lit. c RODO. Dane przechowywane przez okres
wymagany przepisami prawa (co do zasady 5 lat licząc od końca roku, w którym
powstał obowiązek podatkowy).
- Rozpatrywanie
reklamacji, zwrotów i odstąpień od umowy oraz
dochodzenie lub obrona przed roszczeniami – podstawa: art. 6 ust. 1
lit. b oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes
Administratora). Dane przechowywane do upływu terminów przedawnienia
roszczeń.
- Założenie
i prowadzenie konta w Serwisie – podstawa: art. 6 ust. 1 lit. b RODO.
Dane przechowywane do czasu usunięcia konta przez użytkownika lub
Administratora.
- Obsługa
zapytań kierowanych przez formularz kontaktowy, e-mail lub telefon –
podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes –
udzielenie odpowiedzi na zapytanie), a w zakresie zapytań dotyczących
oferty – art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia
umowy). Dane przechowywane przez czas niezbędny do obsługi sprawy.
- Wysyłka
newslettera oraz przesyłanie informacji
handlowych (o ile użytkownik wyrazi zgodę) – podstawa: art. 6 ust. 1
lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO w zw. z przepisami
ustawy o świadczeniu usług drogą elektroniczną i Prawa
telekomunikacyjnego. Dane przetwarzane do czasu wycofania zgody / rezygnacji.
- Umożliwienie
wystawiania opinii i komentarzy dotyczących zakupów oraz ich
publikacja – podstawa: art. 6 ust. 1 lit. a oraz lit. f RODO (prawnie
uzasadniony interes polegający na prezentowaniu opinii o produktach i
usługach). [Jeżeli opinie zbierane są za pośrednictwem zewnętrznych
platform, np. Trusted Shops
lub Google – zob. § 5.]
- Cele
analityczne, statystyczne oraz marketingowe (w tym poprawa działania
Serwisu, analiza ruchu, remarketing) – podstawa:
art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez ustawienia plików cookies) oraz art. 6 ust. 1 lit. f RODO. Dane
przetwarzane do czasu wniesienia sprzeciwu lub wycofania zgody.
- Zapewnienie
bezpieczeństwa Serwisu oraz prowadzenie logów technicznych – podstawa:
art. 6 ust. 1 lit. f RODO.
§ 4. Odbiorcy danych
- Dane
osobowe mogą być przekazywane podmiotom, które wspierają Administratora w
prowadzeniu Serwisu i realizacji umów, wyłącznie w zakresie niezbędnym i
na podstawie umów powierzenia przetwarzania danych. Do kategorii odbiorców
należą w szczególności:
- dostawca
usług hostingowych i utrzymania Serwisu, dostawca oprogramowania sklepu,
- operatorzy
płatności – PayPro S.A. (Przelewy24),
ul. Pastelowa 8, 60-198 Poznań
- firmy
kurierskie i operatorzy pocztowi realizujący dostawę – InPost, Poczta Polska oraz inni
przewoźnicy,
- biuro
rachunkowe oraz podmioty świadczące usługi księgowe i prawne,
- dostawcy
narzędzi analitycznych, marketingowych i platform społecznościowych (zob.
§ 5 i § 7),
- dostawcy
platform zbierania opinii – np. TrustedShops, Google
- Dane
mogą zostać udostępnione również organom państwowym uprawnionym do ich
pozyskania na podstawie obowiązujących przepisów prawa.
§ 5. Narzędzia zewnętrzne, media społecznościowe i
platformy opinii
- Serwis
korzysta z Google Tag Manager oraz powiązanych narzędzi Google
(m.in. Google Analytics, a w razie prowadzenia kampanii – Google Ads) dostarczanych przez Google Ireland
Limited. Narzędzia te wykorzystują pliki cookies
w celach analitycznych i marketingowych.
- Serwis
może korzystać z narzędzi platform społecznościowych oraz wtyczek
prowadzących do profili Administratora w serwisach: Facebook,
Instagram, TikTok, YouTube, LinkedIn.
Korzystanie z tych funkcji może wiązać się z przekazaniem danych ich
dostawcom zgodnie z ich własnymi politykami prywatności.
- Administrator
korzysta z platform służących prezentacji i zbierania opinii Klientów
(m.in. Google, Trusted Shops). Wystawienie opinii za ich pośrednictwem
odbywa się na zasadach określonych przez te podmioty.
- Serwis
korzysta ze skryptów Meta (Faceobook,
Instagram) do działań analitycznych i reklamowych.
§ 6. Przekazywanie danych poza Europejski Obszar
Gospodarczy (EOG)
- Niektórzy
dostawcy narzędzi (w szczególności dostawcy usług Google oraz platform
społecznościowych) mogą przetwarzać dane poza EOG, w tym w Stanach
Zjednoczonych.
- W
takich przypadkach przekazanie danych następuje wyłącznie do podmiotów
zapewniających odpowiedni poziom ochrony, w szczególności na podstawie
decyzji Komisji Europejskiej (m.in. ram ochrony danych UE–USA / Data Privacy Framework) lub standardowych klauzul umownych
zatwierdzonych przez Komisję Europejską.
§ 7. Pliki cookies
- Serwis
wykorzystuje pliki cookies (tzw.
„ciasteczka"), czyli niewielkie pliki tekstowe zapisywane w
urządzeniu końcowym użytkownika.
- Pliki
cookies wykorzystywane są w celach:
- niezbędnych
– zapewnienie prawidłowego działania Serwisu, obsługa koszyka, logowania
i sesji (przetwarzanie nie wymaga zgody),
- funkcjonalnych
– zapamiętanie ustawień i preferencji użytkownika,
- analitycznych
– tworzenie statystyk i analiza sposobu korzystania z Serwisu,
- marketingowych
– prezentacja treści dopasowanych do zainteresowań, remarketing.
- Cookies inne niż niezbędne instalowane są wyłącznie po
wyrażeniu zgody przez użytkownika za pośrednictwem komunikatu (bannera) cookies. Zgodę można w każdej chwili wycofać lub
zmienić jej zakres.
- Użytkownik
może samodzielnie zarządzać plikami cookies oraz
je usuwać poprzez ustawienia swojej przeglądarki internetowej.
Ograniczenie stosowania plików cookies może
wpłynąć na niektóre funkcjonalności Serwisu.
§ 8. Prawa osób, których dane dotyczą
- Każdej
osobie, której dane są przetwarzane, przysługuje prawo do:
- dostępu
do swoich danych oraz otrzymania ich kopii,
- sprostowania
(poprawiania) danych,
- usunięcia
danych („prawo do bycia zapomnianym"),
- ograniczenia
przetwarzania,
- przenoszenia
danych,
- wniesienia
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
oraz wobec przetwarzania na potrzeby marketingu bezpośredniego,
- cofnięcia
zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania
dokonanego przed jej cofnięciem) – w zakresie przetwarzania opartego na
zgodzie.
- W
celu skorzystania z powyższych praw należy skontaktować się z
Administratorem na adres biuro@idealbhp.pl lub pisemnie na adres
siedziby.
- Osobie,
której dane dotyczą, przysługuje prawo wniesienia skargi do organu
nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki
2, 00-193 Warszawa) – jeżeli uzna, że przetwarzanie jej danych narusza
przepisy prawa.
§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie
- Dane
osobowe nie są wykorzystywane do podejmowania decyzji opierających się
wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec
użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
- W
ramach narzędzi analitycznych i marketingowych może następować
profilowanie służące dopasowaniu treści i reklam; nie wywołuje ono jednak
wobec użytkownika skutków, o których mowa w ust. 1.
§ 10. Bezpieczeństwo danych
- Administrator
stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę
przetwarzanych danych osobowych, w tym zabezpieczenie ich przed
udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub
zniszczeniem.
- Transmisja
danych w Serwisie zabezpieczona jest protokołem szyfrującym (SSL/TLS).
Transakcje elektroniczne realizowane są zgodnie z obowiązującymi
standardami bezpieczeństwa.
§ 11. Postanowienia końcowe
- Administrator
zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w
przypadku zmiany przepisów prawa, stosowanych narzędzi lub zakresu
świadczonych usług. Aktualna wersja Polityki jest każdorazowo dostępna w
Serwisie.
- W
sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy
RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą
elektroniczną oraz inne właściwe przepisy prawa polskiego.
- Niniejsza
Polityka prywatności stanowi załącznik do Regulaminu Serwisu i obowiązuje
od dnia 01.01.2026