Zasady przetwarzania danych osobowych
Polityka prywatności sklepu internetowego bavixo.pl
Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe są przetwarzane w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem www.bavixo.pl (dalej: „Sklep”), w jakich celach, na jakiej podstawie i jak długo, a także jakie prawa przysługują osobom, których dane dotyczą (dalej: „Użytkownik”). Polityka stanowi realizację obowiązku informacyjnego z art. 13 i 14 RODO, tj. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
1. Administrator danych
Administratorem danych osobowych jest Fonetip s.r.o. z siedzibą pod adresem K Ochozi 663, 593 01 Bystřice nad Pernštejnem, Republika Czeska, wpisana do rejestru handlowego prowadzonego przez Sąd Okręgowy w Brnie (Krajský soud v Brně) pod sygnaturą C 56490, IČO: 27752861, numer VAT UE: CZ27752861 (dalej: „Administrator”).
W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:
- e-mailem: bavixo@bavixo.pl,
- pisemnie: Fonetip s.r.o., Výrobní 1442, 593 01 Bystřice nad Pernštejnem, Republika Czeska,
- telefonicznie: +420 566 466 176 (od poniedziałku do piątku, 7:00–15:30).
2. Jakie dane są przetwarzane i skąd pochodzą
- Dane podawane przez Użytkownika przy składaniu zamówienia, rejestracji konta, kontakcie, zapisie na powiadomienie o dostępności, dodawaniu opinii lub zapisie do newslettera: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy zakupie na firmę – nazwa firmy, adres i numer identyfikacji podatkowej; treść korespondencji i opinii.
- Dane dotyczące zamówień i płatności: zamówione produkty, ceny, wybrany sposób dostawy i płatności, status płatności (otrzymywany od operatora płatności) oraz status doręczenia (otrzymywany od przewoźnika). Administrator nie otrzymuje pełnych danych karty płatniczej.
- Dane zbierane automatycznie podczas korzystania ze Sklepu: adres IP, informacje o urządzeniu i przeglądarce, odwiedzane podstrony, a – jeżeli Użytkownik wyrazi zgodę – dane zbierane za pomocą analitycznych, reklamowych i personalizacyjnych plików cookie.
3. Cele, podstawy prawne i okresy przechowywania danych
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: obsługa zamówienia, płatności i dostawy, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO (umowa) | do wykonania umowy; następnie przez okresy wskazane w wierszach dotyczących obowiązków podatkowych i roszczeń |
| Prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta) | do usunięcia konta; konto nieużywane przez 3 lata jest usuwane po uprzednim powiadomieniu Użytkownika e-mailem |
| Rozpatrywanie reklamacji, odstąpień od umowy i innych zgłoszeń dotyczących zamówienia | art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. b RODO | do zakończenia sprawy; następnie przez okres wskazany w wierszu dotyczącym roszczeń |
| Wystawianie faktur, prowadzenie rozliczeń i wykonywanie obowiązków podatkowych i rachunkowych | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o podatku od towarów i usług oraz o rachunkowości) | 10 lat od końca roku kalendarzowego, w którym dokonano sprzedaży |
| Ustalenie, dochodzenie lub obrona roszczeń związanych z umową | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – ochrona jego praw) | 6 lat od końca roku kalendarzowego, w którym dostarczono towar; w razie sporu – do prawomocnego zakończenia postępowania |
| Odpowiedzi na pytania przesłane e-mailem, przez formularz kontaktowy, czat lub telefonicznie | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – udzielenie odpowiedzi), a gdy pytanie dotyczy zamówienia – art. 6 ust. 1 lit. b RODO | 12 miesięcy od zakończenia korespondencji; korespondencja dotycząca zamówienia – tak jak dane zamówienia |
| Powiadomienie o ponownej dostępności produktu („Śledź dostępność”) | art. 6 ust. 1 lit. b RODO (usługa świadczona na żądanie Użytkownika) | do wysłania powiadomienia lub rezygnacji, nie dłużej niż 12 miesięcy |
| Weryfikacja i publikacja opinii o produktach | art. 6 ust. 1 lit. b RODO (usługa zamieszczania opinii) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – zapewnienie, że opinie pochodzą od klientów, którzy kupili produkt) | przez okres publikacji opinii; autor może w każdej chwili zażądać jej usunięcia |
| Newsletter i informacje handlowe przesyłane e-mailem | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy – Prawo komunikacji elektronicznej | do wycofania zgody; dowód udzielenia i wycofania zgody – 3 lata od wycofania zgody (art. 6 ust. 1 lit. f RODO) |
| Prośba o opinię po zakupie | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy – Prawo komunikacji elektronicznej | nie dłużej niż 60 dni od dostarczenia zamówienia albo do wcześniejszego wycofania zgody |
| Statystyki odwiedzin i analiza korzystania ze Sklepu (Google Analytics) | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ustawy – Prawo komunikacji elektronicznej | do wycofania zgody; dane w Google Analytics – nie dłużej niż 14 miesięcy |
| Pomiar skuteczności reklam i reklama w serwisach Meta (piksel Meta) | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ustawy – Prawo komunikacji elektronicznej | do wycofania zgody; plik cookie piksela Meta wygasa po 90 dniach |
| Zapewnienie bezpieczeństwa Sklepu i zapobieganie nadużyciom (dzienniki serwera) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – bezpieczeństwo Sklepu) | nie dłużej niż 12 miesięcy |
Po upływie wskazanych okresów dane są usuwane lub anonimizowane.
4. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy – bez imienia i nazwiska, adresu dostawy, adresu e-mail i numeru telefonu nie jest możliwe zrealizowanie zamówienia ani doręczenie przesyłki. Dane do faktury są wymagane przepisami podatkowymi. Wyrażenie zgód opisanych na stronie Zgody na przetwarzanie danych osobowych jest całkowicie dobrowolne i nie jest warunkiem zakupu.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu następującym odbiorcom:
- dostawcy platformy sklepu internetowego i usług hostingu (Upgates) – jako podmiotowi przetwarzającemu dane na zlecenie Administratora,
- operatorowi płatności internetowych – w zakresie niezbędnym do przeprowadzenia płatności kartą, BLIK-iem lub przelewem online,
- przewoźnikom (DPD, Packeta, DHL, InPost) – imię i nazwisko, adres dostawy, numer telefonu i adres e-mail w zakresie niezbędnym do doręczenia przesyłki,
- dostawcy czatu na stronie Sklepu (Sensbot) – w zakresie treści rozmowy prowadzonej na czacie; odpowiedzi na czacie udziela asystent oparty na sztucznej inteligencji,
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia – dostawcy narzędzia Google Analytics, jako podmiotowi przetwarzającemu (wyłącznie za zgodą Użytkownika),
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia – w zakresie danych zbieranych za pomocą piksela Meta (wyłącznie za zgodą Użytkownika); w zakresie zbierania i przekazywania tych danych Administrator i Meta Platforms Ireland Limited są współadministratorami, a dalsze przetwarzanie odbywa się na zasadach określonych w polityce prywatności Meta,
- dostawcom usług informatycznych, poczty elektronicznej, księgowych i doradczych – jako podmiotom przetwarzającym lub w zakresie wynikającym z zawartych z nimi umów,
- organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z narzędzi Google i Meta dane mogą być przekazywane do Stanów Zjednoczonych. Google LLC i Meta Platforms, Inc. uczestniczą w programie EU-U.S. Data Privacy Framework; przekazywanie danych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach tego programu, a w pozostałym zakresie – na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem. W pozostałym zakresie dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego; jeżeli podmiot przetwarzający korzysta z podwykonawców spoza tego obszaru, przekazanie danych odbywa się wyłącznie z zastosowaniem jednego z powyższych zabezpieczeń.
7. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Ceny w Sklepie nie są indywidualnie dostosowywane. Za zgodą Użytkownika dane zbierane za pomocą reklamowych i personalizacyjnych plików cookie mogą być wykorzystywane do dopasowania reklam i rekomendacji do jego zainteresowań.
8. Pliki cookie
Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika. Sklep korzysta z plików cookie niezbędnych do jego działania oraz – wyłącznie za zgodą Użytkownika wyrażoną w oknie informacji o plikach cookie – z plików cookie analitycznych, reklamowych i personalizacyjnych. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach plików cookie w Sklepie albo usuwając pliki cookie w przeglądarce.
| Rodzaj plików cookie | Cel | Narzędzia i okres przechowywania | Czy wymagana jest zgoda |
|---|---|---|---|
| Niezbędne | działanie koszyka i logowania, zapamiętanie wyboru dotyczącego plików cookie, bezpieczeństwo | pliki cookie platformy Sklepu; wygasają po zamknięciu przeglądarki lub po upływie okresu niezbędnego do działania danej funkcji | nie |
| Analityczne | statystyki odwiedzin i ulepszanie Sklepu | Google Analytics (pliki _ga) – do 2 lat | tak |
| Reklamowe | pomiar skuteczności reklam i reklama w serwisach Meta | piksel Meta (plik _fbp) – 90 dni | tak |
| Personalizacyjne | dopasowanie treści i rekomendacji w Sklepie | pliki cookie platformy Sklepu | tak |
9. Prawa Użytkownika
Na zasadach określonych w RODO Użytkownikowi przysługuje prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
W celu skorzystania z tych praw należy skontaktować się z Administratorem w sposób wskazany w pkt 1. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
10. Prawo wniesienia skargi
Użytkownik ma prawo wnieść skargę do organu nadzorczego, jeżeli uważa, że przetwarzanie jego danych narusza przepisy RODO:
- w Polsce – do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl,
- w Republice Czeskiej, gdzie Administrator ma siedzibę – do Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (HTTPS), ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz umowy powierzenia przetwarzania danych z podmiotami przetwarzającymi.
12. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w razie zmiany przepisów, zmiany sposobów przetwarzania danych lub wprowadzenia nowych usług. Aktualna wersja jest zawsze dostępna na tej stronie.
Polityka prywatności obowiązuje od dnia 25 września 2026 r.