POLITYKA PRYWATNOŚCI BH24.PL

§ 1. Administrator danych i zakres Polityki

  1. Administratorem danych osobowych przetwarzanych w związku ze sklepem internetowym dostępnym pod adresem www.bh24.pl („Sklep”) jest Be Healthy Marlena Kuczmarska, 
  1. Armii Krajowej 82A, 40-671 Katowice, NIP 6431767985, REGON 366435160, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej („Administrator”).
  1. Z Administratorem można skontaktować się w sprawach dotyczących danych osobowych: pocztą elektroniczną pod adresem info@bh24.pl, telefonicznie pod numerem
    +48 733 757 888 albo pisemnie na adres wskazany w ust. 1.
  2. Polityka prywatności wyjaśnia zasady przetwarzania danych osób odwiedzających Sklep, Klientów dokonujących zakupów bez rejestracji, posiadaczy Konta, Klientów B2B, osób kontaktujących się z Administratorem, składających reklamacje lub oświadczenia, zamieszczających opinie oraz korzystających z funkcji marketingowych i analitycznych.
  3. Polityka prywatności dotyczy sprzedaży B2C i B2B prowadzonej przez Sklep, w tym obsługi za pomocą WordPress, WooCommerce i B2BKing, niezależnie od tego, czy Klient składa Zamówienie po zalogowaniu, czy jako gość.
  4. Zakres faktycznego przetwarzania zależy od funkcji, z których dana osoba korzysta. Postanowienia dotyczące funkcji oznaczonej jako opcjonalna mają zastosowanie dopiero po jej uruchomieniu w Sklepie.
  5. Szczegółowe informacje o plikach cookies i podobnych technologiach, w tym o ich dostawcach, czasie działania i sposobach zarządzania zgodami, zawiera odrębna Polityka cookies. Niniejsza Polityka opisuje te technologie w zakresie, w jakim prowadzą do przetwarzania danych osobowych.

§ 2. Jakie dane i z jakich źródeł są pozyskiwane

  1. Dane są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności podczas przeglądania Sklepu, wypełniania formularza, tworzenia Konta, składania Zamówienia, dokonywania płatności, wyboru dostawy, kontaktu, składania reklamacji, zwrotu Towaru, zapisu na newsletter lub dodawania opinii.
  2. W zależności od celu Administrator może przetwarzać dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, nazwa firmy, NIP, stanowisko lub umocowanie do działania, adres e-mail, numer telefonu, adres dostawy, adres zamieszkania lub siedziby oraz dane potrzebne do wystawienia dokumentu sprzedaży.
  3. W związku z Zamówieniami Administrator może przetwarzać informacje o zakupionych Towarach, ich liczbie i cenie, rabatach, sposobie płatności, statusie płatności, sposobie i miejscu dostawy, numerze przesyłki, historii realizacji, zwrotach, reklamacjach, korespondencji oraz dokumentach sprzedaży. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej ani danych logowania do banku.
  4. W związku z Kontem mogą być przetwarzane dane podane przy Rejestracji, identyfikator Konta, zabezpieczone dane uwierzytelniające, historia Zamówień, zapisane adresy, ustawienia i aktywność w funkcjach Konta, takich jak lista życzeń lub powiadomienie o dostępności, jeżeli funkcje te są dostępne.
  5. W przypadku Konta B2B Administrator może dodatkowo przetwarzać dane przedsiębiorstwa, osoby reprezentującej i osób kontaktowych, dane rejestrowe, status podatnika VAT, informacje o grupie B2B, przyznanych warunkach handlowych, rabatach, limitach i terminach płatności oraz dokumenty przekazane w celu weryfikacji.
  6. Dane B2B mogą być uzupełniane lub weryfikowane na podstawie publicznych rejestrów, w szczególności CEIDG, KRS, wykazu podatników VAT i VIES, a także na podstawie informacji przekazanych przez przedsiębiorcę, jego przedstawiciela, pracodawcę lub współpracownika.
  7. W przypadku płatności Administrator może otrzymać od banku lub operatora płatności dane identyfikujące płatnika, numer rachunku w zakresie widocznym w rozliczeniu, identyfikator i kwotę transakcji, jej datę, status oraz informacje niezbędne do wyjaśnienia płatności lub zwrotu.
  8. Podczas korzystania ze Sklepu mogą być automatycznie zapisywane dane techniczne, takie jak adres IP, data i czas żądania, identyfikatory sesji i cookies, typ urządzenia, system operacyjny, przeglądarka, przybliżone dane lokalizacyjne wynikające z adresu IP, adres strony odsyłającej, odwiedzone podstrony, zdarzenia w Sklepie oraz dane diagnostyczne i dzienniki bezpieczeństwa.
  9. W związku z kontaktem, reklamacją lub opinią Administrator może przetwarzać treść wiadomości, załączniki, dane autora i metadane zgłoszenia. Osoba przekazująca dane innych osób powinna być uprawniona do ich podania i przekazać im informacje o niniejszej Polityce, jeżeli wymagają tego przepisy.

§ 3. Cele i podstawy prawne przetwarzania

  1. Obsługa koszyka, formularza Zamówienia, zakupów bez Konta, zawarcie i wykonanie Umowy sprzedaży, kontakt dotyczący Zamówienia, płatność, dostawa, zwrot środków i obsługa odstąpienia odbywają się na podstawie art. 6 ust. 1 lit. b RODO, ponieważ dane są niezbędne do podjęcia działań na żądanie osoby lub wykonania umowy.
  2. Utworzenie i prowadzenie Konta, przechowywanie ustawień, historii Zamówień, listy życzeń, powiadomień o dostępności oraz rozwiązanie umowy o Konto, w zakresie aktualnie oferowanych funkcji, odbywają się na podstawie art. 6 ust. 1 lit. b RODO.
  3. Przyjęcie wniosku B2B, weryfikacja przedsiębiorcy i reprezentacji, nadanie lub odmowa nadania statusu B2B, przypisanie warunków handlowych i obsługa współpracy B2B odbywają się na podstawie art. 6 ust. 1 lit. b RODO, a w zakresie zapobiegania nadużyciom, potwierdzania danych i ochrony obrotu także na podstawie art. 6 ust. 1 lit. f RODO.
  4. Wystawianie i przechowywanie faktur, dokumentów księgowych, prowadzenie ewidencji, rozliczeń podatkowych oraz wykonywanie obowiązków związanych z KSeF odbywa się na podstawie art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi.
  5. Rozpatrywanie reklamacji dotyczących Towarów i usług elektronicznych, realizacja ustawowych uprawnień, obsługa bezpieczeństwa produktu oraz prowadzenie wymaganej dokumentacji odbywają się na podstawie art. 6 ust. 1 lit. b i c RODO, a w zakresie ustalania przebiegu sprawy i ochrony przed roszczeniami także na podstawie art. 6 ust. 1 lit. f RODO.
  6. Udzielanie odpowiedzi na pytania i prowadzenie korespondencji, która nie prowadzi bezpośrednio do zawarcia umowy, odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest obsługa zapytań, utrzymanie relacji z Klientami i dokumentowanie komunikacji.
  7. Publikowanie opinii na żądanie autora i świadczenie funkcji opinii odbywa się na podstawie art. 6 ust. 1 lit. b RODO, a moderowanie, weryfikowanie powiązania opinii z zakupem, przeciwdziałanie fałszywym opiniom i ochrona praw osób trzecich – na podstawie art. 6 ust. 1 lit. f RODO.
  8. Zapewnienie działania Sklepu, utrzymanie sesji i koszyka, uwierzytelnianie, tworzenie kopii bezpieczeństwa, wykrywanie błędów, zapobieganie oszustwom i atakom oraz ustalanie odpowiedzialności za nadużycia odbywają się na podstawie art. 6 ust. 1 lit. b lub f RODO, zależnie od funkcji. Prawnie uzasadnionym interesem Administratora jest bezpieczeństwo Sklepu, danych i transakcji.
  9. Ustalanie, dochodzenie i obrona roszczeń, prowadzenie postępowań wyjaśniających i zachowanie dowodów odbywają się na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz praw Klientów.
  10. Przesyłanie newslettera, ofert lub innych informacji handlowych pocztą elektroniczną, SMS albo telefonicznie, jeżeli taka funkcja zostanie uruchomiona, odbywa się na podstawie dobrowolnej zgody – art. 6 ust. 1 lit. a RODO – oraz zgody wymaganej przez art. 398 ustawy Prawo komunikacji elektronicznej. Zgodę można wycofać w dowolnym czasie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
  11. Pomiar korzystania ze Sklepu, tworzenie statystyk użytkowania, badanie skuteczności kampanii, dobór odbiorców reklam, remarketing i personalizacja reklam za pomocą Google Analytics 4, Google Ads, Meta Pixel lub podobnych nieobowiązkowych technologii odbywają się dopiero po uzyskaniu wymaganej zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz art. 399–400 Prawa komunikacji elektronicznej.
  12. Administrator może tworzyć zagregowane lub zanonimizowane statystyki, które nie pozwalają na identyfikację osoby. Informacje rzeczywiście anonimowe nie są danymi osobowymi i nie podlegają RODO.

§ 4. Dobrowolność podania danych i dane szczególnych kategorii

  1. Podanie danych jest co do zasady dobrowolne, lecz dane oznaczone jako wymagane mogą być niezbędne do utworzenia Konta, weryfikacji B2B, zawarcia i wykonania Umowy sprzedaży, wystawienia faktury, dostawy, dokonania płatności, zwrotu środków albo rozpatrzenia zgłoszenia. Brak danych niezbędnych może uniemożliwić wykonanie wybranej czynności.
  2. Zgody na newsletter, marketing oraz analityczne i reklamowe cookies są dobrowolne i nie są warunkiem zakupu ani utworzenia Konta. Odmowa lub wycofanie takiej zgody nie wpływa na możliwość korzystania z podstawowych funkcji Sklepu.
  3. Sklep nie wymaga podawania informacji o zdrowiu w celu zwykłego zakupu suplementów, kosmetyków ani innych Towarów. Osoba korzystająca ze Sklepu nie powinna zamieszczać diagnoz, wyników badań, opisu leczenia ani innych danych o zdrowiu w opinii, formularzu kontaktowym lub uwagach do Zamówienia, jeżeli nie jest to niezbędne.
  4. Administrator co do zasady nie potrzebuje i nie pozyskuje danych dotyczących zdrowia. Jeżeli takie dane zostaną przekazane z własnej inicjatywy, Administrator nie wykorzystuje ich dalej i usuwa lub anonimizuje je, o ile nie są niezbędne do obsługi konkretnego zgłoszenia albo ustalenia, dochodzenia lub obrony roszczeń. Każde dalsze przetwarzanie wymaga podstawy z art. 6 RODO oraz wyjątku z art. 9 ust. 2 RODO; wyraźna zgoda musi być pozyskana odrębnie.

§ 5. Okresy przechowywania danych

  1. Dane dotyczące Zamówienia i wykonania Umowy sprzedaży są przechowywane przez czas jej realizacji, a następnie przez okres niezbędny do obsługi zwrotów, reklamacji i roszczeń oraz wykonania obowiązków podatkowych i rachunkowych. Okres ten jest ustalany zgodnie z właściwymi terminami ustawowymi.
  2. Dokumenty podatkowe, księgowe i dane znajdujące się na fakturach są przechowywane przez okres wymagany prawem, co do zasady przez 5 lat liczonych zgodnie z przepisami podatkowymi lub rachunkowymi. Jeżeli toczy się kontrola, postępowanie lub spór, dane mogą być przechowywane do jego prawomocnego zakończenia.
  3. Dane Konta są przechowywane przez czas trwania umowy o Konto. Po usunięciu Konta dane niezbędne do wykazania jego historii, obsługi wcześniejszych Zamówień, spełnienia obowiązków prawnych lub obrony roszczeń mogą być przechowywane do upływu właściwego okresu.
  4. Dane związane z wnioskiem B2B i weryfikacją są przechowywane przez czas rozpatrywania wniosku i prowadzenia współpracy, a po jej zakończeniu przez okres niezbędny do wykazania prawidłowości weryfikacji, zapobiegania nadużyciom i obsługi roszczeń.
  5. Korespondencja i zgłoszenia są przechowywane przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie do upływu okresu, w którym mogą powstać roszczenia albo konieczne jest wykazanie sposobu załatwienia sprawy.
  6. Opinia jest przechowywana przez okres jej publikacji w Sklepie, a po jej usunięciu dane niezbędne do wykazania zgody, powiązania z zakupem, moderacji lub obrony roszczeń – przez okres uzasadniony tym celem.
  7. Dane przetwarzane na podstawie zgody są przechowywane do jej wycofania, utraty aktualności celu lub wcześniejszego ustania potrzeby przetwarzania. Informacja potwierdzająca udzielenie i wycofanie zgody może być przechowywana przez okres potrzebny do wykazania zgodności z prawem.
  8. Dane w logach bezpieczeństwa i kopiach zapasowych są przechowywane przez okres wynikający z cyklu bezpieczeństwa, rotacji kopii i potrzeby wyjaśnienia incydentów, a następnie usuwane, nadpisywane lub anonimizowane, chyba że dłuższe przechowanie jest konieczne z powodu konkretnego zdarzenia.
  9. Okres działania poszczególnych cookies i identyfikatorów analitycznych lub reklamowych jest wskazany w Polityce cookies oraz panelu zarządzania zgodami. Wycofanie zgody blokuje przyszłe nieobowiązkowe operacje, ale nie zawsze usuwa informacje wcześniej zgromadzone przez zewnętrznego dostawcę.
  10. Jeżeli kilka okresów ma zastosowanie do tych samych danych, Administrator przechowuje je do upływu najdłuższego wymaganego okresu, ograniczając po zakończeniu bieżącej obsługi dostęp i zakres wykorzystania do celu uzasadniającego dalsze przechowanie.

§ 6. Odbiorcy danych i podmioty wspierające Administratora

  1. Dane są udostępniane wyłącznie w zakresie potrzebnym do realizacji danego celu. Odbiorcami mogą być podmioty przetwarzające dane na polecenie Administratora, odrębni administratorzy oraz organy uprawnione do otrzymania danych na podstawie prawa.
  2. Dostęp do danych mogą otrzymać dostawcy hostingu, serwerów, poczty elektronicznej, kopii zapasowych, cyberbezpieczeństwa, wsparcia IT, utrzymania WordPress, WooCommerce i B2BKing oraz podmioty wdrażające lub serwisujące integracje Sklepu, o ile dostęp do danych jest konieczny.
  3. Dane potrzebne do fakturowania i księgowości mogą być powierzane Fakturownia sp. z o.o., dostawcom rozwiązań księgowych, biuru rachunkowemu oraz podmiotom obsługującym KSeF, w zakresie niezbędnym do wystawiania, przesyłania, przechowywania i rozliczania dokumentów.
  4. W przypadku płatności elektronicznej dane niezbędne do zainicjowania i rozliczenia transakcji są przekazywane PayPro S.A., operatorowi serwisu Przelewy24, bankom, operatorom BLIK lub innym dostawcom wybranej metody płatności. Podmioty te mogą działać jako odrębni administratorzy na zasadach opisanych w ich informacjach o przetwarzaniu danych.
  5. Dane potrzebne do dostarczenia przesyłki są przekazywane przewoźnikowi wybranemu przy składaniu Zamówienia, w szczególności InPost sp. z o.o. lub DPD Polska sp. z o.o., operatorowi punktu odbioru oraz podmiotom obsługującym integracje wysyłkowe.
  6. Dane mogą być przekazywane dostawcom narzędzi komunikacji, obsługi klienta, formularzy, newslettera i automatyzacji marketingu, jeżeli dana funkcja zostanie wdrożona. Przed uruchomieniem newslettera Administrator powinien wskazać w Polityce wybranego dostawcę i zaktualizować zakres informacji.
  7. Dane związane z analityką i reklamą mogą być przekazywane Google Ireland Limited i spółkom z grupy Google oraz Meta Platforms Ireland Limited i spółkom z grupy Meta, wyłącznie w zakresie zgodnym z ustawieniami Sklepu, danego narzędzia i decyzją użytkownika w panelu zgód.
  8. Dostęp do danych mogą uzyskać doradcy prawni, podatkowi i ubezpieczeniowi, audytorzy, podmioty windykacyjne, operatorzy pocztowi oraz dostawcy usług archiwizacji, jeżeli jest to potrzebne do wykonania usługi, spełnienia obowiązku prawnego lub ochrony roszczeń.
  9. Dane mogą zostać udostępnione sądom, organom podatkowym, organom ścigania, organom ochrony konsumentów, organom sanitarnym lub innym organom publicznym, gdy obowiązek albo uprawnienie do udostępnienia wynika z prawa i żądanie ma właściwą podstawę.
  10. Podmioty przetwarzające działają na podstawie umów wymaganych przez art. 28 RODO, a odrębni administratorzy – na zasadach właściwych dla swoich usług.

§ 7. Google Analytics 4, Google Ads i Meta Pixel

  1. Jeżeli użytkownik wyrazi zgodę analityczną, Sklep może korzystać z Google Analytics 4 w celu pomiaru ruchu, tworzenia statystyk, analizy sposobu korzystania z podstron i funkcji oraz ulepszania Sklepu. Narzędzie może przetwarzać identyfikatory cookies lub urządzenia, adres IP w zakresie wynikającym z konfiguracji, dane o przeglądarce, urządzeniu, przybliżonej lokalizacji i zdarzeniach.
  2. Jeżeli użytkownik wyrazi zgodę reklamową, Sklep może korzystać z Google Ads do mierzenia konwersji, ograniczania liczby wyświetleń, tworzenia grup odbiorców, remarketingu i oceny skuteczności kampanii. Zakres danych zależy od ustawień tagów, trybu zgody i usług Google połączonych z kontem reklamowym Administratora.
  3. Jeżeli użytkownik wyrazi zgodę reklamową, Meta Pixel może rejestrować zdarzenia takie jak wyświetlenie strony lub Towaru, dodanie do koszyka i dokonanie zakupu oraz przekazywać identyfikatory i dane techniczne do Meta w celu pomiaru kampanii, tworzenia grup odbiorców i dopasowywania reklam.
  4. W zakresie gromadzenia i przekazywania do Meta danych zdarzeń za pomocą narzędzi biznesowych Administrator i Meta mogą działać jako współadministratorzy w zakresie określonym przez warunki Meta. Meta samodzielnie odpowiada za dalsze przetwarzanie danych w swoich usługach, w tym łączenie ich z informacjami posiadanymi o użytkownikach swoich platform.
  5. Narzędzia Google i Meta nie powinny być uruchamiane przed wyborem przez użytkownika odpowiedniej kategorii zgody. Odmowa zgody nie uniemożliwia zakupu, logowania ani korzystania z podstawowych funkcji Sklepu.
  6. Użytkownik może w każdym czasie zmienić wybór w panelu zarządzania zgodami dostępnym w Sklepie. Może również korzystać z ustawień prywatności i reklam udostępnianych przez Google i Meta oraz ustawień przeglądarki lub urządzenia.
  7. informacje o przetwarzaniu danych przez Google są dostępne pod adresem https://policies.google.com/privacy, a informacje Meta pod adresem https://www.facebook.com/privacy/policy/. Szczegółową listę technologii aktywnych w Sklepie zawiera Polityka cookies.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Podstawowe dane dotyczące Zamówień są co do zasady przetwarzane w Europejskim Obszarze Gospodarczym. Korzystanie z globalnych usług technologicznych, w szczególności Google i Meta, może jednak powodować dostęp do danych lub ich przekazanie do Stanów Zjednoczonych albo innych państw spoza EOG.
  2. Jeżeli dane są przekazywane poza EOG, Administrator i właściwy dostawca stosują mechanizm dopuszczony w rozdziale V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework dla certyfikowanych organizacji, albo standardowe klauzule umowne Komisji Europejskiej wraz z wymaganymi środkami uzupełniającymi.
  3. Google informuje o udziale Google LLC i objętych nim amerykańskich spółek zależnych w EU–US Data Privacy Framework pod adresem https://policies.google.com/privacy/frameworks. Aktualne informacje o mechanizmach stosowanych przez Meta znajdują się w dokumentacji prywatności i warunkach narzędzi biznesowych Meta.
  4. Osoba, której dane dotyczą, może zwrócić się do Administratora o informację o zastosowanym mechanizmie transferu i o kopię odpowiednich zabezpieczeń w zakresie, w jakim mogą zostać udostępnione bez naruszenia praw innych osób lub tajemnicy przedsiębiorstwa.

§ 9. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Po uzyskaniu zgody na technologie reklamowe dane o aktywności w Sklepie mogą być wykorzystywane do profilowania marketingowego, czyli przypisywania użytkownika do grup odbiorców na podstawie odwiedzonych podstron, interakcji z Towarami, orientacyjnych zainteresowań i skuteczności kampanii.
  2. Skutkiem profilowania może być wyświetlenie reklamy uznanej za bardziej dopasowaną albo niewyświetlanie części reklam. Profilowanie marketingowe nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
  3. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Weryfikacja Konta B2B i przyznanie indywidualnych warunków mogą korzystać z danych systemowych, lecz decyzja może zostać zweryfikowana przez człowieka.

§ 10. Prawa osób, których dane dotyczą

  1. Osoba, której dane dotyczą, ma prawo żądać dostępu do danych i otrzymania ich kopii, sprostowania danych, ich usunięcia, ograniczenia przetwarzania oraz – gdy spełnione są warunki RODO – przeniesienia danych do innego administratora.
  2. Jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją. Administrator zaprzestanie przetwarzania, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec praw i wolności tej osoby albo podstawę do ustalenia, dochodzenia lub obrony roszczeń.
  3. Wobec przetwarzania do celów marketingu bezpośredniego, w tym związanego z nim profilowania, sprzeciw można wnieść w dowolnym czasie i nie wymaga on uzasadnienia. Po jego otrzymaniu dane nie będą dalej przetwarzane do tego celu.
  4. Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym czasie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
  5. Żądanie można przesłać na adres info@bh24.pl albo pisemnie na adres Administratora. Dla ochrony danych Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości i zakresu żądania; nie będzie jednak żądał danych nadmiernych.
  6. Administrator odpowiada bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje wraz z podaniem przyczyn.
  7. Prawa nie mają charakteru bezwzględnego. W szczególności żądanie usunięcia nie prowadzi do usunięcia danych, które Administrator ma obowiązek zachować na podstawie prawa albo których potrzebuje do ustalenia, dochodzenia lub obrony roszczeń.
  8. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe i formularze są dostępne pod adresem https://uodo.gov.pl.

§ 11. Bezpieczeństwo i poufność

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, rodzaju danych i sposobu ich przetwarzania, w tym szyfrowane połączenie z serwisem, kontrolę uprawnień, aktualizacje, kopie zapasowe, rejestrowanie zdarzeń oraz procedury reagowania na incydenty.
  2. Dostęp do danych otrzymują wyłącznie osoby upoważnione i podmioty, którym jest on potrzebny do wykonania zadania. Osoby te są zobowiązane do zachowania poufności lub podlegają odpowiedniemu obowiązkowi ustawowemu.
  3. Użytkownik powinien używać unikalnego hasła do Konta, nie udostępniać danych logowania, zabezpieczać własne urządzenie i niezwłocznie zgłosić Administratorowi podejrzenie przejęcia Konta lub nieuprawnionego użycia danych.
  4. Żadna transmisja ani metoda przechowywania nie zapewnia całkowitego wyeliminowania ryzyka. Administrator regularnie ocenia zabezpieczenia i dostosowuje je do zmian technologicznych, skali działalności i zidentyfikowanych zagrożeń.

§ 12. Dane dzieci i dane osób trzecich

  1. Sklep nie jest kierowany do dzieci i nie zakłada świadomego pozyskiwania od nich zgód marketingowych ani danych do samodzielnego utworzenia Konta lub dokonania zakupu. Osoba niepełnoletnia powinna korzystać ze Sklepu z udziałem przedstawiciela ustawowego, w zakresie wymaganym przez prawo.
  2. Jeżeli Administrator stwierdzi, że dane dziecka zostały pozyskane bez wymaganej podstawy lub zgody przedstawiciela ustawowego, podejmie działania w celu ich usunięcia albo ograniczenia, chyba że ich zachowanie jest wymagane prawem lub konieczne dla ochrony dziecka.
  3. Osoba podająca dane odbiorcy przesyłki, pracownika, przedstawiciela firmy lub innej osoby trzeciej powinna przekazać wyłącznie dane potrzebne do realizacji celu oraz poinformować tę osobę o źródle danych i niniejszej Polityce, gdy jest to wymagane.

§ 13. Zmiany Polityki i postanowienia końcowe

  1. Polityka może być aktualizowana w razie zmiany przepisów, danych Administratora, funkcji Sklepu, dostawców, sposobu przetwarzania, wdrożenia newslettera, nowych metod płatności lub dostawy albo wyników oceny bezpieczeństwa i zgodności.
  2. Aktualna wersja Polityki jest publikowana w Sklepie z datą obowiązywania. Jeżeli zmiana istotnie wpływa na osoby posiadające Konto lub zapisane na usługę ciągłą, Administrator przekaże informację odpowiednim kanałem, gdy wymagają tego przepisy.
  3. Zmiana podstawy przetwarzania na zgodę albo rozszerzenie celu w sposób wymagający nowej zgody nie następuje wyłącznie przez zmianę Polityki. W takim przypadku Administrator pozyska odrębną zgodę przed rozpoczęciem nowego przetwarzania.
  4. Polityka obejmuje dwie części stanowiące jeden dokument. Regulamin Sklepu i Polityka cookies są odrębnymi dokumentami i uzupełniają niniejsze informacje w zakresie właściwym dla ich przedmiotu.
  5. W sprawach dotyczących prywatności, realizacji praw lub sposobu działania narzędzi w Sklepie należy kontaktować się z Administratorem pod adresem info@bh24.pl.
  6. Polityka w niniejszym brzmieniu obowiązuje od dnia 24 lipca 2026 r.

Koniec Polityki prywatności BH24.pl.