POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Sklep internetowy Berger/Deuter
§ 1. Postanowienia ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym Berger/Deuter, dostępnym pod adresem www.bergerdeuter.pl.
- Dokument został opracowany z uwzględnieniem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy o ochronie danych osobowych oraz innych obowiązujących przepisów prawa.
- Administrator dokłada należytej staranności, aby dane osobowe Klientów były przetwarzane zgodnie z prawem, rzetelnie, w sposób przejrzysty i z zastosowaniem odpowiednich środków bezpieczeństwa.
§ 2. Administrator danych osobowych
- Administratorem danych osobowych jest:Berger/Deuter Sp. z o.o.
ul. Długa 32
05-510 Konstancin-Jeziorna
PolskaNIP: 1231439943
KRS: 0000789628
REGON: 383555244 - Kontakt z Administratorem jest możliwy:
- drogą elektroniczną: sales@bergerdeuter.pl;
- telefonicznie: +48 602 755 756;
- listownie na adres siedziby Spółki.
- W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz zgłaszania zastrzeżeń należy kontaktować się z Administratorem za pośrednictwem wskazanych danych kontaktowych.
§ 3. Zakres zbieranych danych
- Administrator może przetwarzać następujące kategorie danych osobowych:
- imię i nazwisko;
- adres dostawy i adres rozliczeniowy;
- adres poczty elektronicznej;
- numer telefonu;
- nazwę firmy i numer NIP, jeżeli Klient dokonuje zakupu jako przedsiębiorca;
- informacje o zamówieniach, zakupionych książkach, płatnościach, zwrotach i reklamacjach;
- dane związane z kontem Klienta, jeżeli zostało utworzone;
- treść korespondencji prowadzonej ze Sprzedawcą;
- dane techniczne związane z korzystaniem ze strony, w szczególności adres IP, informacje o przeglądarce oraz niezbędne identyfikatory sesji.
- Administrator nie wymaga podawania danych szczególnych kategorii, takich jak informacje o stanie zdrowia, przekonaniach religijnych czy poglądach politycznych.
- Administrator prosi o nieprzekazywanie danych wykraczających poza zakres niezbędny do realizacji zamówienia lub obsługi zgłoszenia.
§ 4. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
1. Przyjmowanie i realizacja zamówień
Dane są wykorzystywane do zawarcia i wykonania umowy sprzedaży, przygotowania przesyłki, kontaktu z Klientem oraz obsługi płatności.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
2. Prowadzenie konta Klienta
Dane są wykorzystywane do utworzenia i obsługi dobrowolnego konta, umożliwiającego korzystanie z funkcji udostępnionych w Sklepie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
3. Wypełnianie obowiązków podatkowych i rachunkowych
Dane są przetwarzane w celu wystawiania i przechowywania dokumentów sprzedaży, prowadzenia ewidencji oraz wykonywania obowiązków wynikających z przepisów podatkowych i rachunkowych, w tym przepisów dotyczących KSeF, gdy mają zastosowanie.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
4. Obsługa reklamacji, zwrotów i innych zgłoszeń
Dane są przetwarzane w celu rozpatrywania reklamacji, realizacji odstąpień od umowy i wykonywania innych obowiązków prawnych związanych ze sprzedażą.
Podstawa prawna: art. 6 ust. 1 lit. b i c RODO, odpowiednio do charakteru zgłoszenia.
5. Ustalanie, dochodzenie i obrona roszczeń
Dane mogą być przechowywane i wykorzystywane w zakresie niezbędnym do ochrony praw Administratora lub obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
6. Bezpieczeństwo i prawidłowe działanie Sklepu
Dane techniczne mogą być przetwarzane w celu ochrony strony przed nadużyciami, nieuprawnionym dostępem oraz awariami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
7. Obsługa korespondencji
Dane przekazane w wiadomościach są przetwarzane w celu udzielenia odpowiedzi, prowadzenia uzgodnień handlowych lub obsługi zgłoszenia.
Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO, zależnie od przedmiotu kontaktu.
§ 5. Odbiorcy danych osobowych
- Dane osobowe mogą być udostępniane podmiotom, których udział jest niezbędny do prowadzenia Sklepu i realizacji zamówień, w szczególności:
- dostawcy usług hostingowych i infrastruktury technicznej, w tym Domenomania;
- operatorowi płatności Mollie oraz innym podmiotom uczestniczącym w realizacji wybranej metody płatności;
- przewoźnikom, operatorom pocztowym i podmiotom doręczającym przesyłki;
- dostawcom oprogramowania oraz usług informatycznych, w zakresie niezbędnym do utrzymania i zabezpieczenia Sklepu;
- podmiotom świadczącym usługi księgowe, podatkowe i prawne;
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
- Dane przekazywane są wyłącznie w zakresie uzasadnionym celem ich przetwarzania.
- Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów i zgodnie z obowiązującymi przepisami.
- Niektórzy odbiorcy, w szczególności operatorzy płatności, mogą przetwarzać określone dane jako odrębni administratorzy, zgodnie z własnymi obowiązkami prawnymi.
§ 6. Płatności elektroniczne
- Sklep korzysta z usług operatora płatności Mollie, umożliwiającego realizację płatności za pomocą metod udostępnionych podczas składania zamówienia, w szczególności BLIK, Przelewy24, kart płatniczych i przelewów bankowych.
- W celu przeprowadzenia transakcji niezbędne informacje o zamówieniu i płatności mogą być przekazywane operatorowi płatności oraz właściwym dostawcom usług płatniczych.
- Dane karty płatniczej, jeżeli są wymagane do realizacji wybranej metody płatności, przetwarzane są zgodnie z zasadami właściwego operatora płatności.
- Szczegółowe informacje dotyczące przetwarzania danych przez Mollie dostępne są na stronie operatora: www.mollie.com.
§ 7. Okres przechowywania danych
- Dane związane z realizacją zamówień przechowywane są przez okres niezbędny do wykonania umowy, obsługi obowiązków posprzedażowych oraz do upływu odpowiednich terminów przedawnienia roszczeń.
- Dokumentacja podatkowa i księgowa przechowywana jest przez okres wymagany obowiązującymi przepisami, z uwzględnieniem zasad liczenia terminów i ich ewentualnego zawieszenia lub przerwania.
- Dane związane z kontem Klienta przetwarzane są przez czas korzystania z konta, a po jego usunięciu jedynie w zakresie, w jakim dalsze przechowywanie jest uzasadnione obowiązkiem prawnym lub ochroną roszczeń.
- Dane związane z reklamacjami i zwrotami przechowywane są przez okres niezbędny do zakończenia sprawy oraz do upływu odpowiednich terminów prawnych.
- Dane zawarte w korespondencji przechowywane są przez czas niezbędny do obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń.
- Dane techniczne i identyfikatory związane z funkcjonowaniem strony przechowywane są przez okres wynikający z ich funkcji, konfiguracji systemu i uzasadnionych potrzeb bezpieczeństwa.
- Upływ okresu przechowywania skutkuje usunięciem lub anonimizacją danych, chyba że ich dalsze przetwarzanie jest wymagane przez przepisy prawa.
§ 8. Prawa osób, których dane dotyczą
- Osobom, których dane są przetwarzane, przysługują prawa wynikające z RODO, w tym:
- prawo dostępu do danych;
- prawo sprostowania danych;
- prawo usunięcia danych, jeżeli spełnione są przesłanki ustawowe;
- prawo ograniczenia przetwarzania;
- prawo przenoszenia danych, w przypadkach przewidzianych prawem;
- prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
- prawo cofnięcia zgody w dowolnym momencie, jeżeli określone przetwarzanie odbywa się na podstawie zgody.
- Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Żądania dotyczące realizacji praw można kierować na adres sales@bergerdeuter.pl.
- Administrator rozpatruje żądania w terminach przewidzianych przez RODO.
- Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przechowywania określonych informacji, w szczególności dokumentacji sprzedaży.
- Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.
§ 9. Dobrowolność podania danych
- Podanie danych osobowych jest co do zasady dobrowolne.
- Podanie danych niezbędnych do realizacji zamówienia jest jednak warunkiem zawarcia i wykonania umowy sprzedaży.
- Niepodanie wymaganych danych może uniemożliwić realizację zamówienia, wystawienie dokumentu sprzedaży lub dostarczenie przesyłki.
- Utworzenie konta Klienta nie jest obowiązkowe. Zakupy mogą być realizowane bez rejestracji.
§ 10. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub niezgodnym z prawem ujawnieniem.
- Środki te obejmują, odpowiednio do charakteru przetwarzania, kontrolę dostępu do systemów, aktualizację oprogramowania, zabezpieczenia transmisji danych oraz wykonywanie kopii zapasowych.
- Dostęp do danych otrzymują wyłącznie osoby i podmioty uprawnione, w zakresie niezbędnym do wykonywania ich zadań.
§ 11. Pliki cookies i podobne technologie
- Sklep wykorzystuje pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika przez przeglądarkę internetową.
- Pliki cookies mogą być wykorzystywane w celu:
- zapewnienia prawidłowego działania Sklepu;
- zapamiętywania zawartości koszyka;
- utrzymywania sesji użytkownika;
- umożliwienia logowania do konta;
- prawidłowej obsługi zamówień i płatności;
- zapewnienia bezpieczeństwa i ochrony przed nadużyciami;
- zapamiętywania ustawień prywatności, jeżeli odpowiednie rozwiązanie zostało wdrożone.
- W ramach działania WordPressa i WooCommerce mogą być wykorzystywane w szczególności techniczne identyfikatory sesji oraz pliki cookies związane z koszykiem i kontem użytkownika.
- Podczas korzystania z usług płatniczych operator płatności lub podmioty współpracujące mogą wykorzystywać własne pliki cookies i podobne technologie, zgodnie z zasadami właściwymi dla tych usług.
- Pliki cookies niezbędne do świadczenia usługi żądanej przez użytkownika mogą być wykorzystywane bez uprzedniej zgody, w zakresie przewidzianym prawem.
- W przypadku wdrożenia plików cookies lub podobnych technologii niewchodzących w zakres ustawowych wyjątków, w szczególności służących celom analitycznym lub reklamowym, Administrator zapewni odpowiedni mechanizm uzyskania zgody przed ich zastosowaniem.
§ 12. Analityka i reklama
- Na dzień publikacji niniejszej Polityki Administrator nie korzysta w Sklepie z Google Analytics ani Piksela Meta w celu analizy zachowania użytkowników lub prowadzenia reklamy behawioralnej.
- Administrator nie wykorzystuje obecnie danych zbieranych za pośrednictwem tych narzędzi do profilowania reklamowego.
- Ewentualne uruchomienie w przyszłości narzędzi analitycznych lub marketingowych będzie wiązało się z odpowiednią aktualizacją niniejszej Polityki i wdrożeniem wymaganych prawem mechanizmów zgody.
§ 13. Zarządzanie plikami cookies
- Użytkownik może zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej.
- Przeglądarki umożliwiają między innymi usuwanie zapisanych plików cookies, blokowanie ich zapisywania oraz ograniczanie ich wykorzystywania.
- Zablokowanie niektórych niezbędnych plików cookies może spowodować nieprawidłowe działanie Sklepu, w szczególności koszyka, logowania lub procesu składania zamówienia.
- Jeżeli Sklep korzysta z technologii wymagających zgody, użytkownik powinien mieć możliwość wyrażenia, odmowy i wycofania tej zgody za pomocą odpowiedniego mechanizmu zarządzania preferencjami.
- Samo korzystanie ze strony internetowej nie jest traktowane jako zgoda na pliki cookies, dla których przepisy wymagają uprzedniej zgody.
§ 14. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Administrator korzysta z usług podmiotów wspierających funkcjonowanie Sklepu, w tym dostawców oprogramowania, infrastruktury technicznej i płatności elektronicznych.
- W zależności od konfiguracji tych usług niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy lub udostępniane podmiotom działającym w państwach trzecich.
- Jeżeli dochodzi do takiego przekazywania danych, powinno ono następować zgodnie z rozdziałem V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub z zastosowaniem właściwych zabezpieczeń, takich jak standardowe klauzule umowne.
- Informacje o zabezpieczeniach dotyczących konkretnego przekazania danych można uzyskać, kontaktując się z Administratorem.
§ 15. Zautomatyzowane podejmowanie decyzji
- Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w rozumieniu art. 22 RODO.
- Operatorzy płatności mogą stosować własne mechanizmy automatycznej oceny transakcji i zapobiegania oszustwom. Informacje dotyczące takich mechanizmów udostępniają właściwi operatorzy.
§ 16. Zmiany Polityki prywatności
- Administrator może aktualizować niniejszą Politykę w szczególności w przypadku zmiany przepisów prawa, sposobów przetwarzania danych, wykorzystywanych technologii lub dostawców usług.
- Aktualna wersja Polityki jest publikowana na stronie Sklepu.
- Jeżeli charakter zmian tego wymaga, użytkownicy zostaną poinformowani w odpowiedni sposób, a w przypadkach wymaganych prawem Administrator uzyska właściwe zgody.
- Zmiany Polityki nie ograniczają praw osób, których dane dotyczą.
Data obowiązywania: 9 października 2026 r.
Berger/Deuter Sp. z o.o.
www.bergerdeuter.pl
sales@bergerdeuter.pl