Polityka Prywatności

POLITYKA PRYWATNOŚCI SKLEPU BDRPOLSKA.PL

Data wejścia w życie Polityki Prywatności: 13.08.2026r.

§ 1 Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników oraz Klientów w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem www.bdrpolska.pl (dalej: „Sklep”), a także zasady wykorzystywania plików cookies i podobnych technologii.

2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest:

SKIN PRO SOLUTIONS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Orlikowie, Orlikowo 13, 18-420 Orlikowo, NIP: 7182179177 (dalej: „Administrator”).

3. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest:

– pod adresem e-mail: kontakt@bdrpolska.pl,

– pod numerem telefonu: +48 537 115 583,

– pisemnie na adres: Orlikowo 13, 18-420 Orlikowo.

4. Administrator nie wyznaczył Inspektora Ochrony Danych. [Sprzedawca – jeżeli powołali Państwo IOD lub planują Państwo jego wyznaczenie, prosimy o uzupełnienie danych kontaktowych IOD w tym miejscu].

5. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

6. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, w tym zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów, merytorycznie poprawne i adekwatne do celów przetwarzania, przechowywane nie dłużej niż jest to niezbędne oraz przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych.

§ 2 Cele, podstawy prawne i okres przetwarzania danych osobowych

1. Zawarcie i wykonanie Umowy Sprzedaży oraz obsługa Konta i Zamówień – dane przetwarzane są w celu realizacji Zamówień, zawarcia i wykonania Umowy Sprzedaży, obsługi Konta oraz kontaktu związanego z realizacją Zamówienia. Podstawą prawną jest art. 6 ust. 1 lit. b) RODO (podjęcie działań przed zawarciem umowy oraz wykonanie umowy). Dane przechowywane są przez okres niezbędny do realizacji Zamówienia lub prowadzenia Konta, a następnie do czasu przedawnienia roszczeń związanych z Umową.

2. Obsługa zapytań kierowanych przez formularz kontaktowy oraz korespondencji e-mail/telefonicznej – podstawą prawną jest art. 6 ust. 1 lit. b) RODO (w zakresie zapytań ofertowych związanych z zawarciem umowy) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi i obsłudze korespondencji). Dane przechowywane są przez okres niezbędny do udzielenia odpowiedzi, a następnie – jeśli korespondencja doprowadziła do zawarcia umowy – zgodnie z zasadami wskazanymi w pkt 1.

3. Wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków podatkowych, rachunkowych oraz związanych z rozpatrywaniem reklamacji i odstąpień od umów – podstawą prawną jest art. 6 ust. 1 lit. c) RODO. Dane przechowywane są przez okres wymagany właściwymi przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi (standardowo 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją).

4. Marketing bezpośredni produktów i usług własnych Administratora, w tym Newsletter (o ile Sklep udostępnia tę funkcjonalność) – podstawą prawną jest art. 6 ust. 1 lit. a) RODO (zgoda) w przypadku Newslettera i innej komunikacji marketingowej wysyłanej drogą elektroniczną, w związku z odpowiednimi przepisami ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Dane przetwarzane są do czasu wycofania zgody.

5. Współpraca z Gabinetami kosmetologicznymi / Partnerami BDR, w tym weryfikacja statusu przedsiębiorcy oraz zawarcie i realizacja warunków współpracy partnerskiej – podstawą prawną jest art. 6 ust. 1 lit. b) i c) RODO. Dane przechowywane są przez czas trwania współpracy oraz okres przedawnienia wzajemnych roszczeń.

6. Ustalenie, dochodzenie lub obrona przed roszczeniami – podstawą prawną jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora). Dane przechowywane są przez okres przedawnienia roszczeń wynikający z przepisów Kodeksu cywilnego.

7. Analiza statystyczna ruchu w Sklepie oraz poprawa jego funkcjonalności, w tym z wykorzystaniem narzędzi analitycznych – podstawą prawną jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na analizie i rozwoju Sklepu). Dane przetwarzane są do czasu wniesienia skutecznego sprzeciwu lub wygaśnięcia odpowiednich plików cookies.

8. Prowadzenie działań marketingowych i wizerunkowych w mediach społecznościowych (Facebook, Instagram, YouTube) – podstawą prawną jest art. 6 ust. 1 lit. f) RODO. Dane osób odwiedzających profile Administratora w mediach społecznościowych przetwarzane są zgodnie z regulaminami i politykami prywatności odpowiednich platform, na których Administrator nie ma pełnego wpływu na zasady przetwarzania danych stosowane przez operatora danej platformy.

9. Szczegółowy zakres danych przetwarzanych w celu wykorzystywania plików cookies opisany został w § 8 niniejszej Polityki Prywatności.

§ 3 Odbiorcy danych osobowych

Odbiorcami danych osobowych Klientów mogą być w szczególności:

– podmioty obsługujące płatności elektroniczne w Sklepie (operator/operatorzy płatności),

– firmy kurierskie, pocztowe oraz operatorzy punktów odbioru realizujący dostawę Zamówień,

– dostawcy usług hostingowych oraz podmioty zapewniające obsługę techniczną i informatyczną Sklepu (w tym systemu WooCommerce/WordPress oraz poczty elektronicznej),

– biuro rachunkowe obsługujące Administratora,

– dostawcy narzędzi analitycznych i marketingowych wykorzystywanych w Sklepie, o ile są stosowane,

– podmioty świadczące usługi prawne, windykacyjne lub doradcze na rzecz Administratora – w razie potrzeby,

– organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy podatkowe).

Administrator udostępnia dane wyłącznie podmiotom, z którymi zawarł stosowne umowy powierzenia przetwarzania danych osobowych lub które przetwarzają dane na innej właściwej podstawie prawnej, oraz wyłącznie w zakresie niezbędnym do realizacji celów, dla których dane te są przetwarzane.

§ 4 Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy

1. Część dostawców usług, z których korzysta Administrator (np. w zakresie narzędzi analitycznych, marketingowych lub infrastruktury IT), może przetwarzać dane osobowe na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych.

2. W takich przypadkach Administrator dba, aby przekazywanie danych odbywało się zgodnie z prawem, w szczególności w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych (np. w ramach EU-U.S. Data Privacy Framework) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych osobowych.

3. Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem w sposób wskazany w § 1 ust. 3.

§ 5 Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

– prawo dostępu do danych – uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe, a jeżeli tak, uzyskania do nich dostępu oraz informacji określonych w art. 15 RODO,

– prawo do sprostowania danych – żądania niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych (art. 16 RODO),

– prawo do usunięcia danych („prawo do bycia zapomnianym”) – żądania niezwłocznego usunięcia danych, jeżeli zachodzi jedna z przesłanek wskazanych w art. 17 RODO,

– prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania w przypadkach wskazanych w art. 18 RODO,

– prawo do przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych dostarczonych Administratorowi oraz przesłania ich innemu administratorowi, o ile ma to zastosowanie zgodnie z art. 20 RODO,

– prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes), w tym wobec profilowania, a także prawo do wniesienia w każdym czasie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego (art. 21 RODO),

– prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO),

– prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem w sposób wskazany w § 1 ust. 3 niniejszej Polityki Prywatności.

§ 6 Dobrowolność podania danych

Podanie danych osobowych jest zawsze dobrowolne, jednak w niektórych przypadkach może być niezbędne do zawarcia i wykonania Umowy Sprzedaży, założenia i prowadzenia Konta, udzielenia odpowiedzi na zapytanie skierowane przez formularz kontaktowy lub skorzystania z innych funkcjonalności Sklepu. Niepodanie danych oznaczonych jako obowiązkowe może uniemożliwić realizację Zamówienia, założenie Konta lub udzielenie odpowiedzi na zapytanie.

§ 7 Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały.

2. W ramach działań marketingowych Administrator może wykorzystywać ograniczone profilowanie (np. dopasowanie wyświetlanych reklam na podstawie wcześniejszej aktywności w Sklepie), o ile odpowiednie narzędzia są wykorzystywane w Sklepie i wyłącznie w zakresie, w jakim osoba, której dane dotyczą, wyraziła na to zgodę poprzez odpowiednie ustawienia plików cookies, opisane w § 8.

§ 8 Pliki cookies i podobne technologie

1. Sklep, podobnie jak większość serwisów internetowych, wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie, czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, umożliwiające m.in. utrzymanie sesji, zapamiętanie zawartości Koszyka oraz zbieranie informacji statystycznych o sposobie korzystania ze Sklepu.

2. Zasady przechowywania informacji lub uzyskiwania dostępu do informacji już przechowywanej w urządzeniu końcowym Użytkownika regulują przepisy art. 399–400 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w związku z przepisami RODO.

3. W Sklepie mogą być wykorzystywane następujące kategorie plików cookies:

– niezbędne (techniczne) – konieczne do prawidłowego funkcjonowania Sklepu, w tym utrzymania sesji, obsługi Koszyka i procesu składania Zamówienia oraz zapewnienia bezpieczeństwa korzystania ze Sklepu; ich stosowanie nie wymaga zgody Użytkownika, gdyż są niezbędne do świadczenia usługi drogą elektroniczną,

– funkcjonalne – umożliwiające zapamiętanie wybranych przez Użytkownika ustawień oraz personalizację interfejsu Sklepu,

– analityczne/statystyczne – umożliwiające zbieranie informacji o sposobie korzystania ze Sklepu (np. odwiedzane podstrony, czas spędzony w Sklepie) w celu poprawy jego funkcjonalności; mogą wiązać się z wykorzystaniem narzędzi takich jak Google Analytics,

– marketingowe – umożliwiające dostosowanie wyświetlanych treści reklamowych do zainteresowań Użytkownika oraz mierzenie skuteczności kampanii reklamowych (np. w ramach Meta/Facebook Ads), w tym w mediach społecznościowych.

4. Pliki cookies inne niż niezbędne do świadczenia usługi drogą elektroniczną są instalowane wyłącznie za zgodą Użytkownika, wyrażoną poprzez odpowiednie ustawienia przy pierwszej wizycie w Sklepie (baner/komunikat cookies) lub w ustawieniach przeglądarki internetowej. Zgoda może zostać w każdym czasie wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies za pomocą ustawień swojej przeglądarki internetowej lub za pomocą konfiguracji usługi. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej) używanego przez Użytkownika. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne w Sklepie.

6. [Sprzedawca – niniejszy paragraf zawiera standardowe, ogólne kategorie plików cookies. Prosimy o zweryfikowanie za pomocą skanera cookies rzeczywiście stosowanych na stronie bdrpolska.pl narzędzi (np. Google Analytics, Meta Pixel, wtyczki społecznościowe) i odpowiednie dostosowanie treści niniejszego paragrafu oraz wdrożenie baneru zgody na cookies (tzw. CMP) zgodnego z wymogami Prawa komunikacji elektronicznej, jeżeli jeszcze Państwo tego nie zrobili].

§ 9 Bezpieczeństwo danych osobowych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, w tym w szczególności:

– zabezpiecza dostęp do Sklepu i systemów informatycznych za pomocą szyfrowanego połączenia (certyfikat SSL/TLS),

– zabezpiecza dostęp do danych i systemów za pomocą haseł oraz ogranicza dostęp do danych wyłącznie do osób upoważnionych,

– na bieżąco aktualizuje oprogramowanie wykorzystywane do przetwarzania danych osobowych,

– wykonuje regularne kopie zapasowe danych.

§ 10 Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w razie zmiany obowiązujących przepisów prawa, rozwoju technologii, zmiany zasad funkcjonowania Sklepu lub zakresu świadczonych usług.

2. O treści zmian Administrator poinformuje poprzez zamieszczenie na stronie Sklepu zaktualizowanej wersji Polityki Prywatności wraz z datą jej wejścia w życie.

3. Niniejsza Polityka Prywatności jest na bieżąco dostępna na stronie Sklepu, w sposób umożliwiający jej pozyskanie, odtwarzanie i utrwalanie.

§ 11 Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego. Niniejsza Polityka Prywatności stosowana jest łącznie z Regulaminem Sklepu dostępnym na stronie www.bdrpolska.pl.