Polityka prywatności

POLITYKA PRYWATNOŚCI

§1
Definicje

1. Administrator – BARTEK CANDLES Małgorzata i Janusz Bryłkowscy Sp. Jawna, ul. Wójcicka 12, Bystrzyca, 55-200 Oława, KRS: 0000148740, NIP: 912-16-39-326
2. Dane osobowe – informacje o Użytkowniku zidentyfikowanym lub możliwym do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających jej tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
3. Polityka – niniejsza Polityka prywatności.
4. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. Platforma internetowa – platforma internetowa prowadzona przez Administratora pod adresem bartek-candles.com
6. Użytkownik – każdy przedsiębiorca, w tym przedsiębiorca współpracujący z Administratorem na zasadzie B2B, odwiedzający Platformę internetową lub korzystający z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
7. Pliki Cookies - niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Platformy internetowej. Pliki te umożliwiają rozpoznanie urządzenia Użytkownika i odpowiednie dostosowanie wyświetlanej strony do jego preferencji. Pliki Cookies są stosowane na Platformie internetowej w celu zapewnienia jej prawidłowego działania, usprawnienia jej funkcjonowania oraz dostarczania treści lepiej dopasowanych do oczekiwań Użytkownika.

§2
Przetwarzanie Danych osobowych

W związku z korzystaniem przez Użytkownika z Platformy internetowej, Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania Danych osobowych gromadzonych podczas korzystania z Platformy internetowej przez Użytkownika.

§3
Zakres zbieranych danych osobowych

1. Podczas wizyty Użytkownika na Platformie internetowej Administrator gromadzi automatycznie dane związane z aktywnością Użytkownika, jak na przykład czas spędzony na stronie, wyszukiwane frazy, liczba wyświetlonych podstron, data i źródło wizyty poprzez korzystanie z narzędzia Google Analytics, Google Tag Manager.
2. Użytkownik może przekazać swoje dane w celu zarejestrowania konta w platformie internetowej. Formularz wymaga podania przez Użytkownika jego danych identyfikacyjnych oraz kontaktowych, w zakresie niezbędnym do korzystania z konta oraz zrealizowania zakupów. Możliwe jest też podanie danych dodatkowych, jednak są one nieobowiązkowe. Na koncie Użytkownika będą rejestrowane w szczególności jego zamówienia, ulubione produkty, historie płatności, reklamacje.
3. W przypadku realizacji przez Użytkownika zakupów bez rejestracji konta, Użytkownik podaje dane niezbędne do zakupu, opłacenia i otrzymania zamówienia.
4. Platforma internetowa umożliwia Użytkownikowi kontaktowanie się z Administratorem i przekazanie mu danych identyfikacyjnych, kontaktowych, a także związanych z treścią wiadomości.
5. Za zgodą Użytkownika Administrator może zbierać jego dane kontaktowe i/lub analityczne w celach marketingowych.
6. W celu zapewnienia ochrony prywatności Użytkownika Administrator włączył funkcję anonimizacji adresu IP, która skraca adres IP Użytkownika, zanim zostanie on zapisany lub poddany dalszemu przetwarzaniu przez Google. Dzięki temu adres IP nie jest przechowywany w pełnej postaci, a Użytkownik nie może być zidentyfikowany wyłącznie na podstawie tego identyfikatora.
7. Użytkownik może zablokować działanie Google Analytics oraz Google Tag Manager poprzez instalację wtyczki udostępnianej przez Google: https://tools.google.com/dlpage/gaoptout.

§4
Źródło danych osobowych

1. Administrator gromadzi dane osobowe przekazywane bezpośrednio od Użytkownika.
2. Użytkownik może podać dane innej osoby, uprawnionej do otrzymania jego zamówienia – wtedy jest on źródłem danych odbiorcy zamówienia.

§5
Cel i podstawa prawna przetwarzania danych osobowych

Dane osobowe mogą być przetwarzane przez Administratora w celu:

1. analizy ruchu sieciowego, zapewnienia bezpieczeństwa na Platformie internetowej oraz dostosowywania treści do potrzeb Użytkownika na podstawie prawnie uzasadnionego interesu Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO);
2. udzielania odpowiedzi na zadane przez Użytkownika pytania, przekazania Użytkownikowi zamówionej oferty i prowadzenia z Użytkownikiem korespondencji w celu załatwienia sprawy, na podstawie zgody Użytkownika, i prawnie uzasadnionego interesu Administratora, jakim jest realizowanie żądań użytkowników (podstawa prawna: art. 6 ust. 1 lit. a i f RODO);
3. założenia i korzystania z konta na platformie internetowej na podstawie umowy o świadczenie usług drogą elektroniczną, zawartej z Użytkownikiem, jako usługobiorcą (podstawa prawna: art. 6 ust. 1 lit. b RODO);
4. zakupów na platformie internetowej, na podstawie umowy zawartej na odległość (podstawa prawna: art. 6 ust. 1 lit. b RODO);
5. rozpatrywania reklamacji, na podstawie prawnie uzasadnionego interesu Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO);
6. promocji towarów i usług lub przekazania oferty na podstawie zgody Użytkownika (podstawa prawna: art. 6 ust. 1 lit. a RODO).

§6
Prawo do wycofania zgody

1. Jeżeli zgoda stanowi podstawę przetwarzania danych, Użytkownik może ją wycofać w dowolnym momencie, korzystając z danych kontaktowych dostępnych na platformie internetowej.
2. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, które było realizowane wcześniej

§7
Obowiązek lub dobrowolność podania danych osobowych

1. Podanie przez Użytkownika danych osobowych jest dobrowolne, ale niezbędne w poniższych przypadkach. Ich niepodanie uniemożliwi Administratorowi odpowiednio:
   1. zrealizowanie zamówienia złożonego przez Użytkownika,
   2. założenie przez Użytkownika konta na platformie internetowej,
   3. rozpatrzenie przez Administratora reklamacji,
   4. otrzymanie przez Użytkownika oferty lub zamówionych materiałów marketingowych,
   5. otrzymanie przez Użytkownika odpowiedzi na zadane pytanie.
2. Podanie danych niezbędnych do analizy statycznej użytkowników Serwisu jest dobrowolne. Można skorzystać z tzw. trybu incognito w celu przeglądania strony bez udostępniania Administratorowi informacji o wizycie w Serwisie. Korzystanie z trybu incognito, a zatem niepodanie przez Użytkownika danych, nie ma wpływu na możliwość korzystania przez Użytkownika z Serwisu.

§8
Okres przetwarzania Danych osobowych

1. Okres przetwarzania danych osobowych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania.
2. Co do zasady dane będą przechowywane:
   1. w przypadku założenia konta internetowego przez okres korzystania, a po jego
      zamknięciu Administrator będzie przechowywać dane rozliczeniowe przez 5 lat
      następujących po roku, w którym wystąpił obowiązek podatkowy związany
      z zamówieniem;
   2. dotyczące rozliczeń przez 5 lat następujących po roku, w którym wystąpił obowiązek podatkowy związany z zamówieniem;
   3. do czasu wycofania zgody lub do czasu załatwienia sprawy, a następnie do upływu okresu przedawnienia roszczeń stron związanych z jej realizacją;
   4. w przypadku reklamacji, do czasu przedawnienia ewentualnych roszczeń
   5. związane z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie. Niektóre pliki cookie nigdy nie wygasają, w związku z tym czas przechowywania danych będzie równoważny z czasem niezbędnym Administratorowi do zrealizowania celów związanych z gromadzeniem danych, jak zapewnienie bezpieczeństwa i analiza danych historycznych związanych z ruchem na stronie.
3. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

§9
Pliki cookie

1. Administrator na Platformie internetowej korzysta z Plików cookies. Administrator korzysta z Plików cookies w celu zapewnienia prawidłowego działania Platformy internetowej, zwiększenia funkcjonalności, dostosowania treści do preferencji Użytkownika oraz prowadzenia działań analitycznych i marketingowych. Korzystanie z Plików cookies umożliwia także zapamiętanie wybranych ustawień oraz zapewnienie bezpieczeństwa korzystania ze strony. Platforma internetowa umożliwia gromadzenie informacji o Użytkowniku za pośrednictwem cookies oraz podobnych technologii, których korzystanie najczęściej wiąże się z zainstalowaniem tego narzędzia na urządzeniu użytkownika (komputer, smartfon, itd.). Wykorzystuje się te informacje do zapamiętywania decyzji użytkownika (wybór czcionki, kontrastu, akceptacja polityki), utrzymania sesji użytkownika (np. po zalogowaniu), zapamiętania hasła (za zgodą), gromadzenia informacji o urządzeniu użytkownika oraz jego wizycie służące do zapewnienia bezpieczeństwa, ale także analizy wizyt i dostosowania treści.
2. Niezbędne pliki cookies są konieczne do prawidłowego funkcjonowania Platformy internetowej oraz świadczenia usług dostępnych za jej pośrednictwem. Umożliwiają one między innymi utrzymanie sesji Użytkownika, zapewnienie bezpieczeństwa, obsługę mechanizmów uwierzytelniania oraz zapamiętanie wyborów dotyczących prywatności. Ze względu na swój charakter Pliki cookies nie mogą zostać wyłączone, a ich stosowanie nie wymaga zgody Użytkownika.
3. Pliki cookies wykorzystywane w celu zapamiętania ustawień ułatwiających dostępność strony pozwalają na dostosowanie jej do indywidualnych potrzeb Użytkownika, w szczególności w zakresie wielkości czcionki, kontrastu czy innych parametrów wpływających na komfort korzystania ze strony. Dzięki nim możliwe jest zapewnienie zgodności z wytycznymi dotyczącymi dostępności cyfrowej, w tym standardami Informacji dotyczącej cookies ustawień ułatwiających (WCAG), oraz poprawa użyteczności Platformy internetowej dla osób o różnych potrzebach
4. Z uwagi na korzystanie przez Administratora z Google Analitics Użytkownikowi będzie podawana na Platformie internetowej informacja dotycząca cookies ze skryptów statystyk (Informacja o ciasteczkach dodawanych przez zewnętrzne skrypty statystyk, np. Analytics, Matomo)
5. Z uwagi na korzystanie przez Administratora z Google Tag Manager Użytkownikowi będzie podawana na Platformie internetowej informacja dotycząca cookies ze skryptów targetujących (Informacja o ciasteczkach dodawanych przez zewnętrzne skrypty targetujące, np. Google Tag Manager, Pixel Facebook.)

§10
Uprawnienia Użytkownika

1. Użytkownikowi przysługuje prawo dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, na przetwarzanie danych osobowych Użytkownika realizowane przez Administratora.
2. Użytkownikowi przysługuje również prawo wniesienia sprzeciwu względem przetwarzania danych, które odbywa się w oparciu o prawnie uzasadniony interes Administratora.
3. W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można tę zgodę wycofać w dowolnym momencie, kontaktując się z Administratorem w sposób opisany w §14 Polityki.

§11
Odbiorcy Danych osobowych

1. W związku z realizacją usług Dane osobowe mogą być przekazywane bankom, dostawcom oprogramowania, podmiotom świadczącym usługi audytorskie, kancelariom prawnym, podmiotom świadczącym usługi i rozwiązania informatyczne (w tym dostawcom usług IT pozwalającym na prawidłowe korzystanie z Platformy internetowej), podmiotom świadczącym usługi księgowe, podmiotom świadczącym usługi pocztowe oraz kurierskie, podmiotom realizującym płatności w celu przetworzenia płatności, podmiotom świadczącym usługi płatnicze, oraz innym podmiotom upoważnionym na podstawie przepisu prawa.
2. Odbiorcą danych osobowych może być również dostawca narzędzia Google Analytics – Google Ireland Ltd.
3. W przypadku uzyskania zgody Użytkownika jego dane mogą zostać także udostępnione innym podmiotom do ich własnych celów, w tym celów marketingowych.
4. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

§12
Przekazywanie Danych osobowych poza EOG

1. Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
   1. współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
   2. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
   3. stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy.
2. Dane użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Google LLC z siedzibą w USA.
3. Google LLC uczestniczy w programie EU–US Data Privacy Framework, który został uznany przez Komisję Europejską za zapewniający odpowiedni poziom ochrony danych osobowych (decyzja KE z dnia 10.07.2023r.).
4. W sytuacjach, gdy dane byłyby przekazywane do państw trzecich nieobjętych decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, Administrator stosuje odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne (zgodnie z art. 46 RODO).
5. Administrator zawsze informuje o zamiarze przekazania Danych osobowych poza EOG na etapie ich zbierania.

§13
Bezpieczeństwo Danych osobowych

1. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, aby wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
2. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie Administratora.

§14
Dane kontaktowe

Kontakt z Administratorem jest możliwy:

1. listownie na adres: ul. Wójcicka 12, Bystrzyca, 55-200 Oława,
2. przez e-mail: biuro@bartek-candles.com,
3. telefonicznie: 71 313 91 91.

§15
Zmiana Polityki prywatności

1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Aktualna wersja Polityki została przyjęta przez Administratora i obowiązuje od dnia 14.04.2026r.