I. POSTANOWIENIA OGÓLNE
1. Definicje
Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące definicje:
- Administrator – BaldBold.pl Szymański Marcin z siedzibą w Września ul. Słowackiego 27, NIP: 7891654757, e-mail: [email protected]
- Dane Osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej
- Użytkownik – każda osoba fizyczna korzystająca z usług Administratora
- Serwis – strona internetowa prowadzona przez Administratora pod adresem https://baldbold.eu oraz serwisy na których się reklamuje
2. Podstawa prawna
Niniejsza Polityka Prywatności została opracowana zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
- Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
- Prawem komunikacji elektronicznej z dnia 12 lipca 2024 r.
- Kodeksem cywilnym
II. ADMINISTRATOR DANYCH OSOBOWYCH
1. Dane Administratora
Administratorem Państwa danych osobowych jest Administrator
III. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
1. Najszerszy zakres zbieranych danych
Administrator może zbierać i przetwarzać następujące kategorie danych osobowych:
a) Dane podstawowe:
- imię i nazwisko, pseudonim, nazwa użytkownika
- adres zamieszkania, adres korespondencyjny, adres dostawy
- numer telefonu, adres e-mail, inne dane kontaktowe
- data urodzenia, wiek, płeć
- numer PESEL, numer dowodu osobistego, paszportu
- zdjęcie, wizerunek, nagrania głosu
b) Dane demograficzne i społeczno-ekonomiczne:
- wykształcenie, zawód, miejsce pracy
- stan cywilny, skład rodziny
- zainteresowania, hobby, preferencje
c) Dane behawioralne i techniczne:
- historia aktywności na stronie internetowej
- adres IP, dane lokalizacyjne
- informacje o urządzeniu i przeglądarce
- historia zakupów i transakcji
- preferencje zakupowe, listy życzeń
- pliki cookies, beacony, identyfikatory reklamowe
2. Cele przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach:
a) Realizacja usług i umów (art. 6 ust. 1 lit. b RODO):
- wykonanie zawartej umowy
- komunikacja z klientami
- obsługa reklamacji i zwrotów
- prowadzenie rachunkowości
b) Marketing bezpośredni (art. 6 ust. 1 lit. a i f RODO):
- wysyłanie ofert handlowych przez e-mail
- prowadzenie marketingu telefonicznego
- wysyłanie wiadomości SMS i MMS
- wykorzystanie automatycznych systemów wywołujących
- remarketing i retargeting
- marketing w mediach społecznościowych
- tworzenie profili marketingowych
c) Analityka i badania (art. 6 ust. 1 lit. f RODO):
- analiza zachowań użytkowników
- badania rynkowe i opinii
- segmentacja klientów
- analiza skuteczności kampanii
d) Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO):
- zapewnienie bezpieczeństwa IT
- windykacja należności
- dochodzenie roszczeń
- ochrona przed oszustwami
IV. ZGODY MARKETINGOWE – NAJSZERSZY ZAKRES
Wyrażając zgodę na niniejszą Politykę Prywatności, Użytkownik udziela Administratorowi następujących zgód:
1. Zgoda na przetwarzanie wszystkich kategorii danych osobowych
Wyrażam dobrowolną, świadomą i jednoznaczną zgodę na przetwarzanie przez Administratora wszystkich moich danych osobowych, w tym danych wrażliwych, w celach określonych w niniejszej Polityce.
2. Zgoda na marketing bezpośredni – wszystkie kanały komunikacji
Wyrażam zgodę na otrzymywanie od Administratora informacji handlowych i marketingowych za pośrednictwem:
- poczty elektronicznej (e-mail)
- wiadomości SMS i MMS
- połączeń telefonicznych
- automatycznych systemów wywołujących
- aplikacji mobilnych i powiadomień push
- komunikatorów internetowych
- mediów społecznościowych
3. Zgoda na profilowanie i automatyczne podejmowanie decyzji
Wyrażam zgodę na:
- profilowanie moich zachowań i preferencji
- automatyczne podejmowanie decyzji wpływających na moje prawa
- tworzenie profili konsumenckich
- analitykę predykcyjną
4. Zgoda na udostępnianie danych podmiotom trzecim
Wyrażam zgodę na udostępnienie moich danych osobowych następującym kategoriom podmiotów:
- partnerom handlowym Administratora
- firmom świadczącym usługi marketingowe
- biurom informacji gospodarczej
- platformom reklamowym i social media
- podmiotom prowadzącym badania rynkowe
- firmom windykacyjnym
- dostawcom usług IT i analitycznych
- wszystkim innym podmiotom współpracującym z Administratorem
5. Zgoda na transfer międzynarodowy
Wyrażam zgodę na przekazywanie moich danych osobowych:
- do państw poza Europejskim Obszarem Gospodarczym
- do USA, Wielkiej Brytanii i innych krajów trzecich
- do międzynarodowych platform technologicznych
- w ramach usług chmurowych i hostingowych
V. OKRESY PRZECHOWYWANIA DANYCH
Administrator przechowuje dane osobowe przez następujące okresy:
- Dane umowne – przez okres trwania umowy oraz przez 6 lat po jej zakończeniu (przedawnienie roszczeń)
- Dane marketingowe – do 10 lat od ostatniego kontaktu lub do cofnięcia zgody
- Dane księgowe – przez 5 lat zgodnie z ustawą o rachunkowości
- Dane do uzasadnionego interesu – do 3 lat od ich zebrania
- Dane wrażliwe – maksymalnie 5 lat lub do cofnięcia zgody
- Logi systemowe – do 12 miesięcy
- Pliki cookies – zgodnie z polityką cookies
VI. PRAWA UŻYTKOWNIKÓW
Użytkownikowi przysługują następujące prawa:
- Prawo dostępu (art. 15 RODO) – do informacji o przetwarzanych danych
- Prawo sprostowania (art. 16 RODO) – do poprawiania nieprawidłowych danych
- Prawo do usunięcia (art. 17 RODO) – “prawo do bycia zapomnianym”
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo sprzeciwu (art. 21 RODO) – wobec przetwarzania w celach marketingowych
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)
- Prawo wniesienia skargi do Prezesa UODO
Aby skorzystać z przysługujących praw, należy skontaktować się z Administratorem:
- E-mail: [email protected]
- Adres korespondencyjny: Słowackiego 27/8 Września 62-300
Administrator odpowie na żądanie w terminie jednego miesiąca od jego otrzymania.
VII. UDOSTĘPNIANIE DANYCH PODMIOTOM TRZECIM
1. Kategorie odbiorców danych
Administrator może udostępniać dane osobowe następującym kategoriom podmiotów:
a) Podmioty świadczące usługi na rzecz Administratora:
- dostawcy usług IT i hostingowych
- firmy kurierskie i logistyczne
- operatorzy płatności
- biura rachunkowe
- kancelarie prawne
- firmy audytorskie
b) Partnerzy biznesowi:
- dystrybutorzy i sprzedawcy
- sieci partnerskie
- platformy e-commerce
- agregatorzy ofert
c) Podmioty marketingowe:
- agencje reklamowe
- brokerzy danych
- platformy social media
- dostawcy narzędzi analitycznych
- firmy badawcze
d) Podmioty finansowe:
- biura informacji gospodarczej
- firmy windykacyjne
- instytucje kredytowe
- ubezpieczyciele
2. Transfer międzynarodowy
Administrator może przekazywać dane osobowe poza Europejski Obszar Gospodarczy:
- do USA na podstawie nowych ram adequacyjnych
- do Wielkiej Brytanii na podstawie decyzji o adekwatności
- do innych krajów na podstawie standardowych klauzul umownych
- w ramach platform chmurowych (Google, Microsoft, Amazon)
VIII. BEZPIECZEŃSTWO DANYCH
Administrator stosuje odpowiednie środki techniczne i organizacyjne:
- Zabezpieczenia techniczne:
- szyfrowanie danych (SSL/TLS)
- firewalle i systemy antywirusowe
- kopie zapasowe
- kontrola dostępu
- monitoring systemów
- Zabezpieczenia organizacyjne:
- szkolenia pracowników
- umowy o zachowaniu poufności
- procedury bezpieczeństwa
- regularne audyty
IX. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE
1. Rodzaje stosowanych plików cookies:
- cookies niezbędne
- cookies funkcjonalne
- cookies analityczne
- cookies marketingowe
- cookies społecznościowe
2. Cele wykorzystania:
- zapewnienie funkcjonalności serwisu
- analiza ruchu i zachowań użytkowników
- personalizacja treści
- remarketing i retargeting
- optymalizacja kampanii reklamowych
3. Zarządzanie cookies:
Użytkownik może zarządzać ustawieniami cookies w przeglądarce internetowej.
X. ZMIANY POLITYKI PRYWATNOŚCI
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Użytkownicy będą informowani przez:
- publikację nowej wersji na stronie internetowej
- wysłanie informacji na adres e-mail
- powiadomienie podczas logowania
XI. KONTAKT
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem
XII. KLAUZULE KOŃCOWE
1. Akceptacja Polityki
Korzystając z usług Administratora, Użytkownik potwierdza, że:
- zapoznał się z niniejszą Polityką Prywatności
- rozumie jej treść i konsekwencje
- wyraża wszystkie zgody określone w sekcji IV
- akceptuje warunki przetwarzania danych osobowych
2. Prawo właściwe
Do spraw związanych z przetwarzaniem danych osobowych stosuje się prawo polskie oraz prawo Unii Europejskiej.
3. Sąd właściwy
Ewentualne spory rozstrzygane będą przez sądy polskie właściwe dla siedziby Administratora.