Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklep internetowy Berger/Deuter

www.bergerdeuter.pl

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym Berger/Deuter, dostępnym pod adresem www.bergerdeuter.pl.
  2. Dokument został opracowany z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy o ochronie danych osobowych oraz innych obowiązujących przepisów prawa.
  3. Administrator dokłada należytej staranności, aby dane osobowe Klientów były przetwarzane zgodnie z prawem, rzetelnie, w sposób przejrzysty i z zastosowaniem odpowiednich środków bezpieczeństwa.

§ 2. Administrator danych osobowych

  1. Administratorem danych osobowych jest:Berger/Deuter Sp. z o.o.
    ul. Długa 32
    05-510 Konstancin-Jeziorna
    PolskaNIP: 1231439943
    KRS: 0000789628
    REGON: 383555244
  2. Kontakt z Administratorem jest możliwy:
    • drogą elektroniczną: sales@bergerdeuter.pl;
    • telefonicznie: +48 602 755 756;
    • listownie na adres siedziby Spółki.
  3. W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz zgłaszania zastrzeżeń należy kontaktować się z Administratorem za pośrednictwem wskazanych danych kontaktowych.

§ 3. Zakres zbieranych danych

  1. Administrator może przetwarzać następujące kategorie danych osobowych:
    • imię i nazwisko;
    • adres dostawy i adres rozliczeniowy;
    • adres poczty elektronicznej;
    • numer telefonu;
    • nazwę firmy i numer NIP, jeżeli Klient dokonuje zakupu jako przedsiębiorca;
    • informacje o zamówieniach, zakupionych książkach, płatnościach, zwrotach i reklamacjach;
    • dane związane z kontem Klienta, jeżeli zostało utworzone;
    • treść korespondencji prowadzonej ze Sprzedawcą;
    • dane techniczne związane z korzystaniem ze strony, w szczególności adres IP, informacje o przeglądarce oraz niezbędne identyfikatory sesji.
  2. Administrator nie wymaga podawania danych szczególnych kategorii, takich jak informacje o stanie zdrowia, przekonaniach religijnych czy poglądach politycznych.
  3. Administrator prosi o nieprzekazywanie danych wykraczających poza zakres niezbędny do realizacji zamówienia lub obsługi zgłoszenia.

§ 4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. Przyjmowanie i realizacja zamówień

Dane są wykorzystywane do zawarcia i wykonania umowy sprzedaży, przygotowania przesyłki, kontaktu z Klientem oraz obsługi płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

2. Prowadzenie konta Klienta

Dane są wykorzystywane do utworzenia i obsługi dobrowolnego konta, umożliwiającego korzystanie z funkcji udostępnionych w Sklepie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3. Wypełnianie obowiązków podatkowych i rachunkowych

Dane są przetwarzane w celu wystawiania i przechowywania dokumentów sprzedaży, prowadzenia ewidencji oraz wykonywania obowiązków wynikających z przepisów podatkowych i rachunkowych, w tym przepisów dotyczących KSeF, gdy mają zastosowanie.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4. Obsługa reklamacji, zwrotów i innych zgłoszeń

Dane są przetwarzane w celu rozpatrywania reklamacji, realizacji odstąpień od umowy i wykonywania innych obowiązków prawnych związanych ze sprzedażą.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO, odpowiednio do charakteru zgłoszenia.

5. Ustalanie, dochodzenie i obrona roszczeń

Dane mogą być przechowywane i wykorzystywane w zakresie niezbędnym do ochrony praw Administratora lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

6. Bezpieczeństwo i prawidłowe działanie Sklepu

Dane techniczne mogą być przetwarzane w celu ochrony strony przed nadużyciami, nieuprawnionym dostępem oraz awariami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

7. Obsługa korespondencji

Dane przekazane w wiadomościach są przetwarzane w celu udzielenia odpowiedzi, prowadzenia uzgodnień handlowych lub obsługi zgłoszenia.

Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, zależnie od przedmiotu kontaktu.

§ 5. Odbiorcy danych osobowych

  1. Dane osobowe mogą być udostępniane podmiotom, których udział jest niezbędny do prowadzenia Sklepu i realizacji zamówień, w szczególności:
    • dostawcy usług hostingowych i infrastruktury technicznej, w tym Domenomania;
    • operatorowi płatności Mollie oraz innym podmiotom uczestniczącym w realizacji wybranej metody płatności;
    • przewoźnikom, operatorom pocztowym i podmiotom doręczającym przesyłki;
    • dostawcom oprogramowania oraz usług informatycznych, w zakresie niezbędnym do utrzymania i zabezpieczenia Sklepu;
    • podmiotom świadczącym usługi księgowe, podatkowe i prawne;
    • organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
  2. Dane przekazywane są wyłącznie w zakresie uzasadnionym celem ich przetwarzania.
  3. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów i zgodnie z obowiązującymi przepisami.
  4. Niektórzy odbiorcy, w szczególności operatorzy płatności, mogą przetwarzać określone dane jako odrębni administratorzy, zgodnie z własnymi obowiązkami prawnymi.

§ 6. Płatności elektroniczne

  1. Sklep korzysta z usług operatora płatności Mollie, umożliwiającego realizację płatności za pomocą metod udostępnionych podczas składania zamówienia, w szczególności BLIK, Przelewy24, kart płatniczych i przelewów bankowych.
  2. W celu przeprowadzenia transakcji niezbędne informacje o zamówieniu i płatności mogą być przekazywane operatorowi płatności oraz właściwym dostawcom usług płatniczych.
  3. Dane karty płatniczej, jeżeli są wymagane do realizacji wybranej metody płatności, przetwarzane są zgodnie z zasadami właściwego operatora płatności.
  4. Szczegółowe informacje dotyczące przetwarzania danych przez Mollie dostępne są na stronie operatora: www.mollie.com.

§ 7. Okres przechowywania danych

  1. Dane związane z realizacją zamówień przechowywane są przez okres niezbędny do wykonania umowy, obsługi obowiązków posprzedażowych oraz do upływu odpowiednich terminów przedawnienia roszczeń.
  2. Dokumentacja podatkowa i księgowa przechowywana jest przez okres wymagany obowiązującymi przepisami, z uwzględnieniem zasad liczenia terminów i ich ewentualnego zawieszenia lub przerwania.
  3. Dane związane z kontem Klienta przetwarzane są przez czas korzystania z konta, a po jego usunięciu jedynie w zakresie, w jakim dalsze przechowywanie jest uzasadnione obowiązkiem prawnym lub ochroną roszczeń.
  4. Dane związane z reklamacjami i zwrotami przechowywane są przez okres niezbędny do zakończenia sprawy oraz do upływu odpowiednich terminów prawnych.
  5. Dane zawarte w korespondencji przechowywane są przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń.
  6. Dane techniczne i identyfikatory związane z funkcjonowaniem strony przechowywane są przez okres wynikający z ich funkcji, konfiguracji systemu i uzasadnionych potrzeb bezpieczeństwa.
  7. Upływ okresu przechowywania skutkuje usunięciem lub anonimizacją danych, chyba że ich dalsze przetwarzanie jest wymagane przez przepisy prawa.

§ 8. Prawa osób, których dane dotyczą

  1. Osobom, których dane są przetwarzane, przysługują prawa wynikające z RODO, w tym:
    • prawo dostępu do danych;
    • prawo sprostowania danych;
    • prawo usunięcia danych, jeżeli spełnione są przesłanki ustawowe;
    • prawo ograniczenia przetwarzania;
    • prawo przenoszenia danych, w przypadkach przewidzianych prawem;
    • prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
    • prawo cofnięcia zgody w dowolnym momencie, jeżeli określone przetwarzanie odbywa się na podstawie zgody.
  2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  3. Żądania dotyczące realizacji praw można kierować na adres sales@bergerdeuter.pl.
  4. Administrator rozpatruje żądania w terminach przewidzianych przez RODO.
  5. Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przechowywania określonych informacji, w szczególności dokumentacji sprzedaży.
  6. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§ 9. Dobrowolność podania danych

  1. Podanie danych osobowych jest co do zasady dobrowolne.
  2. Podanie danych niezbędnych do realizacji zamówienia jest jednak warunkiem zawarcia i wykonania umowy sprzedaży.
  3. Niepodanie wymaganych danych może uniemożliwić realizację zamówienia, wystawienie dokumentu sprzedaży lub dostarczenie przesyłki.
  4. Utworzenie konta Klienta nie jest obowiązkowe. Zakupy mogą być realizowane bez rejestracji.

§ 10. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub niezgodnym z prawem ujawnieniem.
  2. Środki te obejmują, odpowiednio do charakteru przetwarzania, kontrolę dostępu do systemów, aktualizację oprogramowania, zabezpieczenia transmisji danych oraz wykonywanie kopii zapasowych.
  3. Dostęp do danych otrzymują wyłącznie osoby i podmioty uprawnione, w zakresie niezbędnym do wykonywania ich zadań.

§ 11. Pliki cookies i podobne technologie

  1. Sklep wykorzystuje pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika przez przeglądarkę internetową.
  2. Pliki cookies mogą być wykorzystywane w celu:
    • zapewnienia prawidłowego działania Sklepu;
    • zapamiętywania zawartości koszyka;
    • utrzymywania sesji użytkownika;
    • umożliwienia logowania do konta;
    • prawidłowej obsługi zamówień i płatności;
    • zapewnienia bezpieczeństwa i ochrony przed nadużyciami;
    • zapamiętywania ustawień prywatności, jeżeli odpowiednie rozwiązanie zostało wdrożone.
  3. W ramach działania WordPressa i WooCommerce mogą być wykorzystywane w szczególności techniczne identyfikatory sesji oraz pliki cookies związane z koszykiem i kontem użytkownika.
  4. Podczas korzystania z usług płatniczych operator płatności lub podmioty współpracujące mogą wykorzystywać własne pliki cookies i podobne technologie, zgodnie z zasadami właściwymi dla tych usług.
  5. Pliki cookies niezbędne do świadczenia usługi żądanej przez użytkownika mogą być wykorzystywane bez uprzedniej zgody, w zakresie przewidzianym prawem.
  6. W przypadku wdrożenia plików cookies lub podobnych technologii niewchodzących w zakres ustawowych wyjątków, w szczególności służących celom analitycznym lub reklamowym, Administrator zapewni odpowiedni mechanizm uzyskania zgody przed ich zastosowaniem.

§ 12. Analityka i reklama

  1. Na dzień publikacji niniejszej Polityki Administrator nie korzysta w Sklepie z Google Analytics ani Piksela Meta w celu analizy zachowania użytkowników lub prowadzenia reklamy behawioralnej.
  2. Administrator nie wykorzystuje obecnie danych zbieranych za pośrednictwem tych narzędzi do profilowania reklamowego.
  3. Ewentualne uruchomienie w przyszłości narzędzi analitycznych lub marketingowych będzie wiązało się z odpowiednią aktualizacją niniejszej Polityki i wdrożeniem wymaganych prawem mechanizmów zgody.

§ 13. Zarządzanie plikami cookies

  1. Użytkownik może zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej.
  2. Przeglądarki umożliwiają między innymi usuwanie zapisanych plików cookies, blokowanie ich zapisywania oraz ograniczanie ich wykorzystywania.
  3. Zablokowanie niektórych niezbędnych plików cookies może spowodować nieprawidłowe działanie Sklepu, w szczególności koszyka, logowania lub procesu składania zamówienia.
  4. Jeżeli Sklep korzysta z technologii wymagających zgody, użytkownik powinien mieć możliwość wyrażenia, odmowy i wycofania tej zgody za pomocą odpowiedniego mechanizmu zarządzania preferencjami.
  5. Samo korzystanie ze strony internetowej nie jest traktowane jako zgoda na pliki cookies, dla których przepisy wymagają uprzedniej zgody.

§ 14. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Administrator korzysta z usług podmiotów wspierających funkcjonowanie Sklepu, w tym dostawców oprogramowania, infrastruktury technicznej i płatności elektronicznych.
  2. W zależności od konfiguracji tych usług niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy lub udostępniane podmiotom działającym w państwach trzecich.
  3. Jeżeli dochodzi do takiego przekazywania danych, powinno ono następować zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub z zastosowaniem właściwych zabezpieczeń, takich jak standardowe klauzule umowne.
  4. Informacje o zabezpieczeniach dotyczących konkretnego przekazania danych można uzyskać, kontaktując się z Administratorem.

§ 15. Zautomatyzowane podejmowanie decyzji

  1. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w rozumieniu art. 22 RODO.
  2. Operatorzy płatności mogą stosować własne mechanizmy automatycznej oceny transakcji i zapobiegania oszustwom. Informacje dotyczące takich mechanizmów udostępniają właściwi operatorzy.

§ 16. Zmiany Polityki prywatności

  1. Administrator może aktualizować niniejszą Politykę w szczególności w przypadku zmiany przepisów prawa, sposobów przetwarzania danych, wykorzystywanych technologii lub dostawców usług.
  2. Aktualna wersja Polityki jest publikowana na stronie Sklepu.
  3. Jeżeli charakter zmian tego wymaga, użytkownicy zostaną poinformowani w odpowiedni sposób, a w przypadkach wymaganych prawem Administrator uzyska właściwe zgody.
  4. Zmiany Polityki nie ograniczają praw osób, których dane dotyczą.

Data obowiązywania: 9 października 2026 r.

Berger/Deuter Sp. z o.o.
www.bergerdeuter.pl
sales@bergerdeuter.pl