Polityka prywatności

Administratorem danych osobowych Użytkowników Serwisu jest Iwona Jurek, prowadząca działalność gospodarczą pod firmą Iwona Jurek Przedsiębiorstwo Handlowe „Max”, ul. Józefa Piłsudskiego 12, 42-400 Zawiercie, NIP 6491197439, REGON 241229813, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (dalej: „Administrator”).

Kontakt z Administratorem w sprawach dotyczących danych osobowych:

e-mail: kontakt@bulbusiowo.pl

adres korespondencyjny: ul. Józefa Piłsudskiego 12, 42-400 Zawiercie

telefon: +48 734 797 945

Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych (IOD), gdyż nie spełnia przesłanek określonych w art. 37 RODO. W razie zmian w działalności Administrator dokona ponownej oceny obowiązku wyznaczenia IOD.

Dane osobowe Użytkowników przetwarzane są w celach i na podstawach wskazanych w poniższej tabeli:

Podanie danych osobowych jest dobrowolne, lecz w zakresie niezbędnym do zawarcia i realizacji umowy sprzedaży – warunkiem jej zawarcia. Brak podania wymaganych danych uniemożliwi realizację zamówienia.

Administrator nie podejmuje zautomatyzowanych decyzji w indywidualnych przypadkach, w tym profilowania, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na Użytkowników (art. 22 RODO).

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

Administrator zawiera z podmiotami przetwarzającymi dane umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

Dane osobowe Użytkowników mogą być przekazywane do państw trzecich (poza Europejskim Obszarem Gospodarczym) wyłącznie w niezbędnym zakresie, w szczególności do Google LLC (USA) w ramach korzystania z Google Analytics 4 i Google Ads.

Przekazanie do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz – w stosownych przypadkach – na podstawie decyzji adekwatności lub ram Data Privacy Framework (DPF), o ile Google jest certyfikowany w ramach tego programu.

Użytkownik może uzyskać informacje o stosowanych zabezpieczeniach oraz kopie standardowych klauzul umownych, kontaktując się z Administratorem.

Każdemu Użytkownikowi przysługują następujące prawa wynikające z RODO:

Prawo dostępu (art. 15 RODO) – uzyskania potwierdzenia, czy Administrator przetwarza dane, oraz otrzymania ich kopii;

Prawo do sprostowania (art. 16 RODO) – żądania niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niepełnych danych;

Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17 RODO) – żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy Użytkownik cofnął zgodę, z zastrzeżeniem wyjątków wynikających z prawa;

Prawo do ograniczenia przetwarzania (art. 18 RODO) – żądania ograniczenia przetwarzania w przypadkach określonych w RODO;

Prawo do przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany);

Prawo do sprzeciwu (art. 21 RODO) – z przyczyn związanych z szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionym interesie; w każdym przypadku wobec przetwarzania na potrzeby marketingu bezpośredniego;

Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;

Prawo do złożenia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Wnioski dotyczące realizacji praw należy kierować na adres e-mail: kontakt@bulbusiowo.pl lub pisemnie na adres Administratora. Administrator odpowiada na wnioski w terminie 30 dni od ich otrzymania, z możliwością przedłużenia do 90 dni w przypadkach skomplikowanych (po poinformowaniu o przedłużeniu w ciągu pierwszych 30 dni).

W celu weryfikacji tożsamości wnioskodawcy Administrator może poprosić o podanie dodatkowych danych identyfikacyjnych.

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) podczas korzystania z Serwisu. Pozwalają na rozpoznanie urządzenia i dostosowanie działania Serwisu.

Serwis stosuje następujące kategorie plików cookies:

Szczegółowe informacje o stosowanych plikach cookies zawiera poniższa tabela:

Przy pierwszym wejściu na Serwis Użytkownik widzi baner cookies (tzw. Consent Management Platform – CMP), który umożliwia wyrażenie lub odrzucenie zgody na poszczególne kategorie plików cookies. Cookies niezbędne są stosowane bez zgody.

Zgoda musi być wyrażona w sposób aktywny i świadomy – Serwis nie stosuje technik „pre-ticked boxes” ani innych praktyk mogących wprowadzić Użytkownika w błąd co do zakresu wyrażanej zgody. Baner cookies nie jest ukryty ani utrudniony w użyciu – odrzucenie wszystkich cookies nieobowiązkowych jest tak samo łatwe jak ich akceptacja.

Użytkownik może w każdym czasie zmienić lub wycofać zgodę na cookies poprzez:

przełącznik zarządzania cookies dostępny w stopce Serwisu (przycisk „Ustawienia cookies”);

ustawienia przeglądarki internetowej – instrukcje dla popularnych przeglądarek: Chrome (chrome://settings/cookies), Firefox (about:preferences#privacy), Edge (edge://settings/content/cookies), Safari (Preferencje > Prywatność);

narzędzie opt-out Google Analytics: https://tools.google.com/dlpage/gaoptout;

Twoje preferencje reklamowe Google: https://adssettings.google.com.

Wycofanie zgody na cookies nieobowiązkowych nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem, lecz może ograniczyć dostępność niektórych funkcjonalności Serwisu.

Administrator przechowuje dowód udzielenia zgody (timestamp, zakres, wersja CMP) przez okres co najmniej 3 lat, zgodnie z wytycznymi EROD.

Serwer Serwisu automatycznie rejestruje dane techniczne przesyłane przez przeglądarkę Użytkownika: adres IP, typ i wersję przeglądarki, system operacyjny, żądaną stronę, datę i godzinę żądania, kod odpowiedzi serwera.

Dane z dzienników systemowych przetwarzane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) w celu zapewnienia bezpieczeństwa, diagnostyki technicznej i administrowania Serwisem. Przechowywane są przez okres nieprzekraczający 12 miesięcy.

Dane z dzienników nie są kojarzone z konkretnymi Użytkownikami ani przekazywane podmiotom trzecim, z wyjątkiem przypadków wymaganych przez przepisy prawa.

Zapisy na newsletter są dobrowolne. Podstawą przetwarzania danych w celu wysyłki newslettera jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) oraz przepisy ustawy o świadczeniu usług drogą elektroniczną (art. 10).

Subskrybent może w każdym czasie wycofać zgodę (wypisać się z newslettera) poprzez kliknięcie łącza rezygnacji zawartego w każdej wiadomości e-mail lub kontaktując się z Administratorem. Wypisanie się skutkuje niezwłocznym zaprzestaniem wysyłki.

Dane Subskrybentów przetwarzane są wyłącznie w celu wysyłki newslettera i nie są udostępniane podmiotom trzecim, z wyjątkiem dostawcy narzędzia do wysyłki e-mail (procesor), z którym zawarto umowę powierzenia.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym ochronę przed nieuprawnionym dostępem, zniszczeniem, ujawnieniem lub zmianą, zgodnie z art. 32 RODO. Obejmuje to w szczególności:

W przypadku naruszenia ochrony danych osobowych mogącego skutkować ryzykiem naruszenia praw lub wolności Użytkownika, Administrator niezwłocznie – nie później niż w ciągu 72 godzin – zgłasza naruszenie do PUODO (art. 33 RODO) oraz, jeśli ryzyko jest wysokie, informuje o nim poszkodowanego Użytkownika (art. 34 RODO).

Serwis może zawierać odnośniki do zewnętrznych stron internetowych (np. portale społecznościowe, strony producentów). Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności stosowane przez te serwisy. Zalecamy zapoznanie się z polityką prywatności każdego odwiedzanego serwisu zewnętrznego.

Serwis korzysta z wtyczek społecznościowych Facebooka i Instagrama (Meta Platforms Ireland Ltd.). Używanie tych wtyczek może skutkować przekazaniem danych do Meta. Administrator stosuje metodę dwukliknięcia (lub wymaga zgody przez CMP) tam, gdzie jest to technicznie możliwe.

Administrator zastrzega prawo do zmiany niniejszej Polityki. Zmiany mogą wynikać ze zmian przepisów prawa, wytycznych organów nadzorczych, zmian technologicznych lub organizacyjnych.

Każda zmiana Polityki będzie publikowana na stronie Serwisu z informacją o dacie jej wejścia w życie, co najmniej 14 dni przed tą datą. W przypadku istotnych zmian dotyczących przetwarzania danych osobowych na podstawie zgody, Administrator poinformuje Użytkowników również drogą e-mailową (jeśli posiada adresy e-mail) i – jeśli to konieczne – ponownie poprosi o wyrażenie zgody.

Archiwalne wersje Polityki są dostępne na żądanie Użytkownika.

Niniejsza Polityka dotyczy wyłącznie Serwisu bulbusiowo.pl i nie obejmuje usług świadczonych przez podmioty trzecie, których usługi mogą być dostępne za pośrednictwem Serwisu.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną oraz Prawa telekomunikacyjnego.

Wszelkie spory dotyczące przetwarzania danych osobowych będą rozstrzygane zgodnie z przepisami prawa polskiego, a organem nadzorczym właściwym dla Administratora jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).