Obowiązuje od dnia: 3 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest MG Synergy sp. z o.o. z siedzibą w Białymstoku, ul. Legionowa 10/208, 15-099 Białystok, KRS 0001169285, NIP 5423498889, REGON 541537155, prowadząca sklep internetowy www.e-bhp24.com.pl (marka handlowa: BHP24).

Kontakt w sprawach danych osobowych: kontakt@e-bhp24.com.pl, tel. +48 519 010 102, adres korespondencyjny jak wyżej.

Administrator nie wyznaczył Inspektora Ochrony Danych.

Informacje w tej Polityce przekazujemy zgodnie z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Cele przetwarzania, podstawy prawne i okresy przechowywania

Poniżej znajdziesz, w jakim celu przetwarzamy Twoje dane, na jakiej podstawie prawnej i jak długo je przechowujemy.

Realizacja zamówienia i umowy sprzedaży Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy. Okres: przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń — 6 lat dla roszczeń Klienta wobec nas, 3 lata dla naszych roszczeń wobec Klienta (art. 118 Kodeksu cywilnego); termin upływa z ostatnim dniem roku kalendarzowego.

Prowadzenie Konta Klienta Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie Konta. Okres: do usunięcia Konta lub żądania jego usunięcia, następnie do upływu przedawnienia roszczeń.

Wystawianie faktur, obowiązki podatkowe i rachunkowe Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny (art. 86 § 1 Ordynacji podatkowej, art. 74 ustawy o rachunkowości). Okres: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a dla ksiąg i dowodów księgowych — 5 lat od początku roku następującego po roku obrotowym, którego dotyczą.

Rozpatrywanie reklamacji, zgłoszeń niezgodności towaru z umową i odstąpień od umowy (w tym przez formularz odstąpienia od umowy w Sklepie) Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO — obowiązki wynikające z ustawy o prawach konsumenta. Okres: do zakończenia sprawy, a następnie do upływu przedawnienia roszczeń na podstawie art. 6 ust. 1 lit. f RODO; dokumenty księgowe związane ze zwrotem — jak przy fakturach.

Obsługa korespondencji: e-mail, telefon, WhatsApp Podstawa: art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy umowy lub czynności przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie. Okres: przez czas prowadzenia korespondencji, a następnie 12 miesięcy; jeżeli korespondencja dotyczy umowy lub roszczeń — do upływu ich przedawnienia.

Zapytanie o cenę przy większym zamówieniu (formularz „Negocjuj cenę”) Podstawa: art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy. Okres: przez czas przygotowania i negocjacji oferty, a następnie 12 miesięcy; jeżeli dojdzie do zawarcia umowy — jak przy realizacji zamówienia.

Przesłanie kodu rabatowego -10% (okienko „Odbierz -10%”) Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona w okienku, w związku z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Okres: do cofnięcia zgody, nie dłużej niż 12 miesięcy od zapisu.

Powiadomienie o ponownej dostępności produktu (formularz „Nie ma Twojego rozmiaru?”) Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie usługi, o którą prosisz. Okres: 180 dni od wysłania powiadomienia; jeżeli produkt nie wróci do sprzedaży — 365 dni od zgłoszenia. Wcześniej, jeżeli poprosisz o usunięcie zgłoszenia.

Zapamiętanie danych wysyłki do kolejnych zakupów (profil zakupowy) Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona po złożeniu zamówienia przyciskiem „OK, zapamiętaj”. Okres: do cofnięcia zgody; przy zakupach bez Konta — dane usuwamy automatycznie po 400 dniach od ostatniej aktualizacji; przy Koncie — do usunięcia danych lub Konta.

Lista życzeń (ulubione produkty) Podstawa: art. 6 ust. 1 lit. b RODO — świadczenie usługi, z której korzystasz. Okres: przy Koncie — do usunięcia produktów z listy lub usunięcia Konta; bez Konta — przez czas życia pliku cookie listy (pkt 14.8).

Prośba o wystawienie opinii o zakupionym produkcie Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda wyrażona przy składaniu zamówienia, w związku z art. 398 Prawa komunikacji elektronicznej. Okres: do cofnięcia zgody, nie dłużej niż do wysłania jednej wiadomości dotyczącej danego zamówienia; informację o udzieleniu zgody przechowujemy razem z danymi zamówienia.

Publikacja opinii o produktach Podstawa: art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez przesłanie opinii do publikacji. Okres: do wycofania zgody lub usunięcia opinii.

Weryfikacja, czy opinia o produkcie pochodzi od kupującego Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu, że publikowane opinie pochodzą od osób, które kupiły dany produkt, oraz na ochronie Sklepu przed nadużyciami. Okres: przy opinii opublikowanej — tak długo jak opinia; przy opinii, której nie możemy powiązać z zakupem — do jej odrzucenia, nie dłużej niż 30 dni od jej przesłania (pkt 12).

Ankieta programu Opinie konsumenckie Google Podstawa: przekazanie Google danych zamówienia w celu wysłania Ci ankiety — art. 6 ust. 1 lit. a RODO, Twoja zgoda wyrażona w okienku Google na stronie potwierdzenia zamówienia; wyświetlenie okienka — art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na zbieraniu opinii o Sklepie, wyłącznie po Twojej zgodzie na cookies marketingowe. Okres: na potrzeby programu nie przechowujemy żadnych dodatkowych danych — dane zamówienia przechowujemy jak przy realizacji zamówienia; okres przechowywania danych przez Google określa polityka prywatności Google. Szczegóły w pkt 12.

Analityka ruchu w Sklepie (Google Analytics 4, Microsoft Clarity) Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda na pliki cookies analityczne; przechowywanie informacji w Twoim urządzeniu i dostęp do nich na podstawie art. 399 ust. 1 Prawa komunikacji elektronicznej. Dane o odsłonach zbierane przez Microsoft Clarity bez plików cookies, gdy zgody nie wyraziłeś (pkt 14.7) — art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na wykrywaniu błędów i poprawie działania Sklepu. Okres: do wycofania zgody, nie dłużej niż okres życia danego pliku cookie (pkt 14.8); dane w Google Analytics 4 — zgodnie z ustawionym okresem przechowywania, nie dłużej niż 14 miesięcy; dane w Microsoft Clarity — nagrania przebiegu wizyty do 30 dni, mapy kliknięć do 9 miesięcy.

Pomiar konwersji i remarketing Google Ads Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda na pliki cookies marketingowe; przechowywanie informacji w Twoim urządzeniu i dostęp do nich na podstawie art. 399 ust. 1 Prawa komunikacji elektronicznej. Okres: do wycofania zgody, nie dłużej niż okres życia danego pliku cookie (pkt 14.8).

Przypisanie zamówienia do źródła wizyty (atrybucja zamówień WooCommerce) Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda na pliki cookies marketingowe; art. 399 ust. 1 Prawa komunikacji elektronicznej. Okres: pliki cookies — do końca sesji przeglądarki lub do wycofania zgody (pkt 14.8); informacja o źródle wizyty zapisana przy zamówieniu — tak długo jak dane tego zamówienia.

Pomiar skuteczności reklam Google — przypisanie zamówienia do kliknięcia w reklamę (identyfikatory kliknięcia Google) Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na rzetelnym pomiarze skuteczności własnych reklam i rozliczaniu wydatków reklamowych. Okres: pliki cookies — 90 dni od kliknięcia w reklamę; identyfikator kliknięcia zapisany przy zamówieniu — tak długo jak dane tego zamówienia; do Google przekazujemy go wyłącznie w odniesieniu do zamówień opłaconych w okresie 90 dni poprzedzających przekazanie. Szczegóły w pkt 14.6.

Zapamiętanie Twojej decyzji dotyczącej plików cookies Podstawa: art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO oraz art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na wykazaniu, że zgoda została udzielona lub jej odmówiono, i na respektowaniu Twojego wyboru przy kolejnych wizytach. Okres: 12 miesięcy od zapisania decyzji (plik cookie ebhp_zgoda na Twoim urządzeniu, pkt 14.4).

Prowadzenie profili BHP24 na Facebooku i Instagramie Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prezentowaniu oferty, komunikacji z obserwującymi i analizie statystyk profilu; gdy wiadomość dotyczy umowy lub zamówienia — art. 6 ust. 1 lit. b RODO. Okres: przez czas prowadzenia profilu lub do wniesienia sprzeciwu; wiadomości — jak przy korespondencji; statystyki otrzymujemy wyłącznie w formie zbiorczej. Szczegóły w pkt 15.

Ustalenie, dochodzenie lub obrona roszczeń Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ochronie naszych praw. Okres: do upływu terminu przedawnienia roszczeń, a w razie sporu — do jego prawomocnego zakończenia.

Bezpieczeństwo Sklepu, logi dostępowe, przeciwdziałanie nadużyciom Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ciągłości działania Sklepu. Okres: logi dostępowe — do 30 dni, a w razie wykrycia incydentu do czasu jego wyjaśnienia.

3. Zakres danych

Imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, NIP i nazwa firmy (przy fakturze), wybrany sposób dostawy i punkt odbioru, historia zamówień, dane transakcyjne (przy przelewie tradycyjnym — także imię i nazwisko lub nazwa nadawcy przelewu i numer jego rachunku), treść korespondencji i zgłoszeń, adres IP, identyfikatory plików cookies, identyfikatory kliknięcia w reklamę Google, informacja o źródle wizyty, dane o urządzeniu i przeglądarce, a za Twoją zgodą na cookies analityczne — zapis sposobu korzystania ze Sklepu (kliknięcia, przewijanie, ruchy kursora).

Nie przechowujemy pełnych danych Twojej karty płatniczej ani danych logowania do bankowości — przetwarza je wyłącznie operator płatności.

Pola obowiązkowe są oznaczone w formularzach.

Czy podanie danych jest obowiązkowe:

• Zamówienie i umowa sprzedaży — podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy; bez nich nie zrealizujemy zamówienia.
• Faktura — podanie danych wymaganych przepisami podatkowymi jest obowiązkiem wynikającym z ustawy.
• Reklamacja i odstąpienie od umowy — podanie danych jest dobrowolne, ale bez nich nie rozpatrzymy zgłoszenia i nie zwrócimy płatności.
• Konto Klienta, kod rabatowy, powiadomienie o dostępności, profil zakupowy, lista życzeń, prośba o opinię, opinia, zapytanie o cenę, korespondencja — podanie danych i wyrażenie zgody są w pełni dobrowolne; brak oznacza wyłącznie brak możliwości skorzystania z danej funkcji i nie wpływa na możliwość złożenia zamówienia.

Nie nagrywamy rozmów telefonicznych. Nie prowadzimy monitoringu wizyjnego.

4. Odbiorcy danych

Twoje dane możemy przekazywać następującym kategoriom odbiorców. Podmioty oznaczone jako odrębni administratorzy przetwarzają dane we własnych celach i na własną odpowiedzialność, na podstawie własnych polityk prywatności.

Operator płatności online — odrębny administrator: serwis płatności Paynow prowadzony przez mElements S.A. we współpracy z mBank S.A. (obie spółki: ul. Prosta 18, 00-850 Warszawa), obsługujący płatności BLIK, szybkim przelewem internetowym, kartą płatniczą, Google Pay, Apple Pay i Click to Pay. Jeżeli w bramce Paynow wybierzesz płatność z odroczonym terminem, Twoje dane otrzymuje także PayPo sp. z o.o., ul. Domaniewska 39, 02-672 Warszawa, jako odrębny administrator; PayPo może dokonywać własnej oceny Twojej zdolności do zapłaty, w tym w sposób zautomatyzowany — zasady tej oceny określa jego polityka prywatności.

Banki — jeżeli płacisz tradycyjnym przelewem na nasz rachunek, dane z przelewu przetwarzają Twój bank i bank prowadzący nasz rachunek, jako odrębni administratorzy, w zakresie wykonania przelewu.

Pośrednik i firma kurierska — odrębni administratorzy: Alsendo sp. z o.o., ul. Puławska 2, 02-566 Warszawa (serwis Apaczka.pl, za pośrednictwem którego nadajemy przesyłki), oraz GLS Poland sp. z o.o., ul. Tęczowa 10, 62-052 Głuchowo, która doręcza przesyłki kurierem lub do wybranego punktu GLS. Przekazujemy im imię i nazwisko, adres dostawy lub wybrany punkt odbioru, numer telefonu i adres e-mail — w zakresie potrzebnym do doręczenia i powiadomienia Cię o przesyłce (art. 6 ust. 1 lit. b RODO).

Dostawca hostingu i poczty elektronicznej — podmiot przetwarzający na podstawie umowy powierzenia; serwery na terenie Polski.

Dostawcy narzędzi analitycznych i reklamowych:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google Analytics 4, Google Ads, Google Tag Manager) — w zakresie objętym Twoją zgodą na pliki cookies, a ponadto w zakresie opisanym w pkt 14.6: jeżeli trafiłeś do Sklepu z reklamy Google i złożyłeś zamówienie, przekazujemy Google identyfikator kliknięcia w reklamę, datę i godzinę opłacenia zamówienia, jego wartość i walutę oraz numer zamówienia. Nie przekazujemy Google Twojego imienia, nazwiska, adresu, adresu e-mail ani numeru telefonu.
• Google Ireland Limited (adres jak wyżej) — jako odrębny administrator, w ramach programu Opinie konsumenckie Google: jeżeli w okienku Google wyświetlanym na stronie potwierdzenia zamówienia zgodzisz się na otrzymanie ankiety, Google wykorzystuje Twój adres e-mail, numer zamówienia, kraj dostawy i przewidywaną datę dostawy, aby wysłać Ci ankietę o zakupie (pkt 12). W tym zakresie — inaczej niż przy pomiarze opisanym w pkt 14.6 — Google otrzymuje Twój adres e-mail.
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia (Microsoft Clarity) — w zakresie opisanym w pkt 14.7.

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia — operator serwisów Facebook i Instagram, w zakresie opisanym w pkt 15. Na stronie Sklepu nie stosujemy Piksela Meta ani innych narzędzi Meta.

Komunikator WhatsApp — jeżeli napiszesz do nas przez WhatsApp, Twoje dane przetwarza także dostawca tej usługi jako odrębny administrator, na zasadach swojej polityki prywatności. Przycisk kontaktu w Sklepie jest zwykłym odnośnikiem — do chwili jego kliknięcia nie przekazuje żadnych danych.

Biuro rachunkowe, doradcy prawni, dostawcy usług informatycznych — na podstawie umów powierzenia lub jako odrębni administratorzy w zakresie własnych obowiązków zawodowych.

Organy i podmioty uprawnione na podstawie przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy narzędzi analitycznych i reklamowych (Google, Microsoft) oraz Meta mogą przekazywać dane do podmiotów powiązanych w Stanach Zjednoczonych.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy ochrony danych UE–USA (EU–US Data Privacy Framework) — w odniesieniu do podmiotów aktualnie certyfikowanych w tym programie. Listę podmiotów certyfikowanych możesz sprawdzić w publicznym rejestrze prowadzonym przez Departament Handlu USA pod adresem dataprivacyframework.gov.

W pozostałych przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnionych o dodatkowe środki techniczne i organizacyjne.

Kopię zastosowanych zabezpieczeń, w tym treść zawartych standardowych klauzul umownych, możesz uzyskać, kierując wniosek na adres kontakt@e-bhp24.com.pl lub na nasz adres korespondencyjny. Udostępniamy ją nieodpłatnie, z zastrzeżeniem usunięcia informacji stanowiących tajemnicę przedsiębiorstwa naszych kontrahentów.

Informujemy, że wyrokiem z dnia 3 września 2025 r. w sprawie T-553/23 Sąd Unii Europejskiej oddalił skargę o stwierdzenie nieważności decyzji o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework; od wyroku wniesiono odwołanie do Trybunału Sprawiedliwości UE (sprawa C-703/25 P), które nie wstrzymuje obowiązywania decyzji. Na wypadek zmiany stanu prawnego dostawcy utrzymują standardowe klauzule umowne jako niezależną podstawę przekazywania danych.

6. Twoje prawa

• art. 15 RODO — prawo dostępu do danych i uzyskania ich kopii;
• art. 16 RODO — prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• art. 17 RODO — prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile dalsze przetwarzanie nie jest niezbędne m.in. do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia albo obrony roszczeń;
• art. 18 RODO — prawo do ograniczenia przetwarzania;
• art. 20 RODO — prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
• art. 21 RODO — prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec pomiaru skuteczności reklam Google opisanego w pkt 14.6; w przypadku marketingu bezpośredniego sprzeciw przysługuje zawsze i bezwarunkowo, a po jego wniesieniu zaprzestajemy przetwarzania danych w tym celu;
• art. 7 ust. 3 RODO — prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• art. 77 RODO — prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania kierujesz na kontakt@e-bhp24.com.pl, telefonicznie pod nr +48 519 010 102 lub pisemnie na adres korespondencyjny. W razie uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia (art. 12 ust. 6 RODO).

Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie skomplikowanego charakteru żądania lub dużej liczby żądań termin ten możemy przedłużyć o kolejne dwa miesiące, informując Cię o tym wraz z podaniem przyczyny opóźnienia (art. 12 ust. 3 RODO).

7. Profilowanie i zautomatyzowane podejmowanie decyzji

Za Twoją zgodą na pliki cookies marketingowe Google może przypisywać Ci zainteresowania na podstawie produktów oglądanych w Sklepie, aby wyświetlać Ci nasze reklamy (remarketing). Konsekwencją jest to, że możesz zobaczyć reklamy BHP24 z produktami, które Cię interesowały — zamiast reklam dobranych losowo.

Dane z narzędzi analitycznych (Google Analytics 4, Microsoft Clarity) wykorzystujemy do zbiorczej oceny działania Sklepu oraz poprawy jego wyglądu i funkcjonowania, a nie do kierowania do Ciebie reklam. Przypisanie zamówienia do kliknięcia w reklamę Google (pkt 14.6) służy wyłącznie ocenie skuteczności reklamy, a nie tworzeniu Twojego profilu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Nie stosujemy personalizacji ceny na podstawie Twojego zachowania w Sklepie ani używanego urządzenia. Rabat za zakup większej liczby par naliczamy według progów ilościowych jednakowych dla wszystkich, a indywidualną cenę ustalamy wyłącznie na Twoje zapytanie przy większym zamówieniu (pkt 13).

Remarketing możesz w każdej chwili wyłączyć, wycofując zgodę na pliki cookies marketingowe w „Ustawieniach cookies” w stopce Sklepu, a także w ustawieniach reklam Google (myadcenter.google.com).

8. Logi dostępowe i hosting

Odwiedzając Sklep, nie musisz podawać danych osobowych. Nasz serwer automatycznie zapisuje jednak nazwę żądanego pliku, adres IP, datę i godzinę wizyty, ilość przesłanych danych oraz dostawcę usług internetowych (logi dostępowe). Przetwarzamy je na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia bezpieczeństwa i prawidłowego działania Sklepu. Logi przechowujemy do 30 dni, a w razie wykrycia incydentu — do czasu jego wyjaśnienia.

Sklep jest hostowany u zewnętrznego dostawcy z siedzibą w Polsce, którego serwery znajdują się na terenie Polski.

9. Kod rabatowy -10%

W okienku „Odbierz -10%” możesz podać adres e-mail, aby otrzymać kod rabatowy na pierwsze zakupy. Kod wyświetlamy od razu w okienku i wysyłamy na podany adres. Zapisujemy Twój adres e-mail, przekazany kod, datę zapisu oraz adres strony, na której dokonano zapisu, i otrzymujemy wewnętrzne powiadomienie o zapisie.

Adres e-mail z okienka wykorzystujemy wyłącznie do przesłania kodu rabatowego. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 398 Prawa komunikacji elektronicznej). Zgodę możesz w każdej chwili cofnąć, pisząc na kontakt@e-bhp24.com.pl — wtedy usuniemy Twój adres z listy zapisów. Bez cofnięcia zgody usuwamy go po 12 miesiącach od zapisu.

10. Powiadomienie o dostępności

Jeżeli wybranego rozmiaru nie ma w magazynie, możesz zostawić adres e-mail w formularzu „Nie ma Twojego rozmiaru?”. Zapisujemy adres e-mail, produkt i rozmiar, na który czekasz, oraz datę zgłoszenia. Gdy produkt wróci do sprzedaży, wyślemy Ci jedną wiadomość z informacją i odnośnikiem do produktu.

Podstawą jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO). Zgłoszenie usuwamy 180 dni po wysłaniu powiadomienia, a jeżeli produkt nie wróci do sprzedaży — po 365 dniach od zgłoszenia. Wcześniej usuniemy je na Twoją prośbę wysłaną na kontakt@e-bhp24.com.pl.

11. Profil zakupowy — zapamiętane dane wysyłki

Po złożeniu zamówienia, na stronie potwierdzenia, możesz zdecydować, czy chcesz, abyśmy zapamiętali Twoje dane do kolejnych zakupów. Zapamiętujemy je wyłącznie po kliknięciu „OK, zapamiętaj”. Kliknięcie „Nie, dziękuję” lub pominięcie pytania oznacza, że nic nie zapisujemy.

Zapamiętujemy: imię i nazwisko, nazwę firmy, adres rozliczeniowy i adres dostawy, numer telefonu, adres e-mail, wybrany sposób dostawy oraz wybrany punkt odbioru GLS. Nie zapisujemy żadnych danych płatności. Przy kolejnym zamówieniu wypełniamy nimi formularz zamówienia — możesz je zawsze zmienić przed zakupem.

Jeżeli masz Konto, dane zapisujemy w Koncie. Jeżeli kupujesz bez Konta, dane przechowujemy na naszym serwerze, a w Twojej przeglądarce zapisujemy jedynie losowy identyfikator, który pozwala je odnaleźć (pkt 14.8). Dane przechowujemy w bazie w postaci zaszyfrowanej.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę cofasz, klikając „Wyczyść zapamiętane dane wysyłki” w ustawieniach Konta albo pisząc na kontakt@e-bhp24.com.pl. Dane zapisane przy zakupach bez Konta usuwamy automatycznie po 400 dniach od ostatniej aktualizacji.

12. Opinie o produktach

Jeżeli przy składaniu zamówienia zaznaczysz zgodę na prośbę o opinię, po zrealizowaniu zamówienia wyślemy na podany adres e-mail jedną wiadomość z prośbą o ocenę kupionych produktów i odnośnikami do ich kart w Sklepie. Pole zgody nie jest zaznaczone domyślnie, a brak zgody nie wpływa na realizację zamówienia. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 398 Prawa komunikacji elektronicznej). Zgodę możesz w każdej chwili cofnąć, pisząc na kontakt@e-bhp24.com.pl — wtedy wiadomości nie wyślemy.

Jeżeli wystawisz opinię, publikujemy ją na karcie produktu wraz z podanym przez Ciebie imieniem lub podpisem i datą. Nie publikujemy Twojego adresu e-mail. Podstawą publikacji jest Twoja zgoda wyrażona przez przesłanie opinii (art. 6 ust. 1 lit. a RODO). Podpis możesz zmienić lub poprosić o usunięcie opinii w każdej chwili, pisząc na kontakt@e-bhp24.com.pl. Nie usuwamy opinii negatywnych wyłącznie z powodu ich negatywnej treści.

Jak sprawdzamy, że opinie pochodzą od kupujących. Każdą opinię przed publikacją sprawdzamy ręcznie. Publikujemy wyłącznie opinie osób, które kupiły dany produkt w Sklepie (w dowolnym rozmiarze danego modelu): sprawdzamy, czy adres e-mail podany przy opinii albo Konto, z którego ją dodano, jest powiązane z zamówieniem obejmującym ten produkt. W razie wątpliwości możemy poprosić Cię e-mailem o numer zamówienia. Opinie powiązane z zamówieniem oznaczamy etykietą „zweryfikowany właściciel”. Opinii, której nie możemy powiązać z zakupem, nie publikujemy i usuwamy ją wraz z Twoimi danymi nie później niż 30 dni od jej przesłania. Przy przesłaniu opinii zapisujemy także adres IP, datę oraz informacje o przeglądarce — w celu ochrony przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu, że publikowane opinie pochodzą od kupujących (art. 6 ust. 4 pkt 7 ustawy z dnia 23 sierpnia 2007 r. o przeciwdziałaniu nieuczciwym praktykom rynkowym), oraz na ochronie Sklepu przed nadużyciami. Możesz wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO), pisząc na kontakt@e-bhp24.com.pl.

Zgłaszanie treści niezgodnych z prawem. Jeżeli uważasz, że opublikowana w Sklepie opinia lub inna treść przekazana przez użytkownika narusza prawo, zgłoś to na adres kontakt@e-bhp24.com.pl. Zgłoszenie rozpatrzymy bez zbędnej zwłoki i poinformujemy Cię o decyzji wraz z jej uzasadnieniem. Adres ten stanowi jednocześnie punkt kontaktowy w rozumieniu art. 11 i art. 12 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 (akt o usługach cyfrowych) — dla organów państw członkowskich, Komisji Europejskiej i Rady Usług Cyfrowych oraz dla odbiorców naszych usług. Komunikacja przez ten punkt nie odbywa się wyłącznie za pomocą narzędzi automatycznych. Językiem komunikacji jest język polski.

Opinie konsumenckie Google (ankieta o zakupie). Korzystamy z programu Opinie konsumenckie Google, który pozwala zbierać opinie o Sklepie. Po złożeniu zamówienia, na stronie jego potwierdzenia, wyświetla się okienko Google z pytaniem, czy chcesz otrzymać od Google ankietę dotyczącą tego zakupu. Okienko wyświetlamy wyłącznie wtedy, gdy wyraziłeś zgodę na pliki cookies marketingowe (pkt 14.3). Aby je wyświetlić, Twoja przeglądarka łączy się z serwerami Google (apis.google.com) — Google otrzymuje wtedy Twój adres IP i podstawowe informacje o przeglądarce i może zapisywać lub odczytywać pliki cookies, na zasadach swojej polityki prywatności.

Jeżeli w okienku wyrazisz zgodę, Google wykorzystuje następujące dane Twojego zamówienia: adres e-mail podany w zamówieniu, numer zamówienia, kraj dostawy oraz przewidywaną datę dostawy. Po przewidywanej dacie dostawy Google wyśle Ci na ten adres e-mail ankietę z prośbą o ocenę zakupu w Sklepie. Zbiorcza ocena Sklepu, obliczana z odpowiedzi w ankietach, może być prezentowana w usługach Google, w tym w reklamach Google. Jeżeli zgody nie wyrazisz lub zamkniesz okienko, Google nie wyśle Ci ankiety. Brak zgody nie ma żadnego wpływu na realizację zamówienia.

W zakresie danych przetwarzanych w programie Google działa jako odrębny administrator — dla użytkowników z Europejskiego Obszaru Gospodarczego jest nim Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — i przetwarza je we własnych celach, zgodnie z polityką prywatności Google (policies.google.com/privacy). Google może przekazywać te dane do podmiotów powiązanych w Stanach Zjednoczonych na zasadach opisanych w pkt 5 (Ramy ochrony danych UE–USA, a pomocniczo standardowe klauzule umowne).

Podstawą przekazania Google danych zamówienia jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a wyświetlenia okienka — nasz prawnie uzasadniony interes polegający na zbieraniu opinii o Sklepie (art. 6 ust. 1 lit. f RODO). Zgodę możesz w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem — korzystając z odnośnika rezygnacji w wiadomości od Google, kontaktując się z Google lub pisząc do nas na kontakt@e-bhp24.com.pl — wtedy wskażemy Ci, jak zrobić to w Google.

13. Odstąpienie od umowy, reklamacje, zapytanie o cenę, korespondencja

Formularz odstąpienia od umowy. Jeżeli korzystasz z formularza odstąpienia od umowy na stronie Sklepu (14 dni od objęcia towaru w posiadanie), przetwarzamy podane w nim dane: imię i nazwisko, adres e-mail, numer zamówienia, datę zakupu lub odbioru towaru, wskazanie towaru oraz — jeżeli go podasz — numer rachunku bankowego do zwrotu płatności. Robimy to w celu rozpatrzenia odstąpienia, zwrotu płatności i korekty dokumentów księgowych. Na Twój adres e-mail wysyłamy potwierdzenie otrzymania oświadczenia. Podstawa: art. 6 ust. 1 lit. b i lit. c RODO w zw. z przepisami ustawy o prawach konsumenta.

Reklamacje. Reklamację możesz złożyć e-mailem na kontakt@e-bhp24.com.pl lub pisemnie na nasz adres. Przetwarzamy dane podane w zgłoszeniu w celu jego rozpatrzenia (art. 6 ust. 1 lit. b i lit. c RODO w zw. z przepisami ustawy o prawach konsumenta).

Zapytanie o cenę („Negocjuj cenę”). Przy zakupie większej liczby par możesz wysłać z karty produktu zapytanie o indywidualną cenę. Przetwarzamy dane podane w formularzu, aby przygotować i przesłać Ci ofertę (art. 6 ust. 1 lit. b RODO). Zapytanie trafia do nas e-mailem.

Korespondencja. Pisząc do nas e-mailem, przez WhatsApp lub dzwoniąc, przekazujesz nam dane potrzebne do udzielenia odpowiedzi. Przetwarzamy je wyłącznie w celu obsługi Twojej sprawy — na podstawie art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy zawartej lub przygotowywanej umowy, albo art. 6 ust. 1 lit. f RODO, gdy dotyczy innej sprawy.

Okresy przechowywania danych z formularzy i korespondencji podajemy w pkt 2.

14. Pliki cookies i podobne technologie

W tej części wyjaśniamy, czym są pliki cookies, jakich używamy, w jakim celu i jak długo, oraz jak możesz zarządzać swoją zgodą.

14.1. Czym są cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Część z nich usuwana jest po zamknięciu przeglądarki (cookies sesyjne), część pozostaje na urządzeniu i pozwala rozpoznać przeglądarkę przy kolejnej wizycie (cookies trwałe). Podobnie działa pamięć przeglądarki (localStorage i sessionStorage) — zasady opisane w tym punkcie stosujemy do niej odpowiednio.

14.2. Podstawa prawna

Pliki cookies stosujemy zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221 ze zm.) oraz zgodnie z RODO. Zgodnie z art. 399 ust. 1 tej ustawy przechowywanie informacji w Twoim urządzeniu końcowym lub dostęp do informacji już w nim przechowywanej jest dopuszczalne pod warunkiem uprzedniego poinformowania Cię w sposób jednoznaczny, łatwy i zrozumiały o celu przechowywania i sposobie korzystania z tych informacji oraz wyrażenia przez Ciebie zgody, przy czym nie może to powodować zmian konfiguracyjnych w Twoim urządzeniu ani zainstalowanym w nim oprogramowaniu. Warunków tych nie stosuje się, jeżeli przechowywanie lub dostęp jest konieczne do dostarczenia usługi świadczonej drogą elektroniczną, której żądasz (art. 399 ust. 3 pkt 2 tej ustawy). Do zgody stosuje się odpowiednio przepisy RODO (art. 400 tej ustawy).

14.3. Kategorie stosowanych cookies

W banerze zgód pliki cookies są podzielone na trzy kategorie:

Niezbędne — zawsze aktywne. Dzięki nim działa koszyk, logowanie, składanie zamówienia, lista życzeń, płatność i zabezpieczenia Sklepu. Zapamiętują też Twój wybór dotyczący cookies, Twoją decyzję w okienku z kodem rabatowym i — jeżeli o to poprosisz — identyfikator profilu zakupowego. Nie wymagają zgody — art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej; w zakresie RODO podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo Sklepu).

Analityczne — wymagają Twojej zgody. Google Analytics 4 (Google) i Microsoft Clarity (Microsoft). Pomagają nam zrozumieć, jak korzystasz ze Sklepu: które strony oglądasz, gdzie klikasz i co sprawia Ci trudność. Podstawa: art. 399 ust. 1 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO.

Marketingowe — wymagają Twojej zgody. Google Ads (pomiar konwersji i remarketing) oraz atrybucja zamówień WooCommerce (zapis, skąd przyszła wizyta zakończona zamówieniem). Pozwalają sprawdzić, czy nasze reklamy prowadzą do zakupów, i pokazywać Ci reklamy BHP24 w Google — na przykład produkty, które oglądałaś lub oglądałeś w Sklepie. Podstawa: art. 399 ust. 1 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO.

Identyfikatory kliknięcia w reklamę Google — zapisywane bez zgody. Opis, cel i podstawa — pkt 14.6.

14.4. Zarządzanie zgodą

Baner zgód jest częścią Sklepu — prowadzimy go sami, bez zewnętrznego dostawcy. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie kategorie, odrzucić wszystkie albo wybrać je pojedynczo w „Ustawieniach”. Przyciski „Akceptuj wszystkie” i „Odrzuć wszystkie” są dostępne od razu w banerze. Przełączniki kategorii „Analityczne” i „Marketingowe” są domyślnie wyłączone. Zamknięcie okna ustawień bez zapisania wyboru lub przewinięcie strony nie oznacza zgody. Sklep działa w pełni także wtedy, gdy odmówisz zgody.

Twój wybór zapisujemy w pliku cookie ebhp_zgoda na Twoim urządzeniu przez 12 miesięcy — tak samo długo w przypadku zgody i odmowy. Plik zawiera wyłącznie wersję baneru, Twoją decyzję dla kategorii „Analityczne” i „Marketingowe” oraz datę i godzinę jej podjęcia. Nie przesyłamy go do żadnego zewnętrznego dostawcy. Po 12 miesiącach zapytamy Cię ponownie. Zapytamy też wcześniej, jeśli zmienimy listę narzędzi lub cel, w jakim ich używamy.

Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce każdej strony Sklepu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody marketingowej usuwamy z Twojej przeglądarki pliki atrybucji zamówień (sbjs_*), a po wycofaniu zgody analitycznej przekazujemy Microsoft Clarity polecenie usunięcia jego plików cookies; strona odświeża się, aby narzędzia przestały działać. Pliki cookies możesz też usunąć i zablokować w ustawieniach przeglądarki — pamiętaj jednak, że zablokowanie cookies niezbędnych uniemożliwi działanie koszyka i logowania.

14.5. Google Tag Manager i Google Consent Mode

Narzędzia Google (Google Analytics 4, Google Ads) uruchamiamy przez Google Tag Manager, z zastosowaniem mechanizmu Google Consent Mode v2, który odczytuje Twoją decyzję z naszego baneru. Domyślnie zgody dla narzędzi Google (przechowywanie danych analitycznych, przechowywanie danych reklamowych, przesyłanie danych użytkownika do celów reklamowych, personalizacja reklam) są ustawione na „odmowa” i zmieniają się dopiero po wyrażeniu przez Ciebie zgody na odpowiednią kategorię. Dopóki zgody nie wyrazisz, narzędzia Google nie zapisują ani nie odczytują plików cookies analitycznych i reklamowych na Twoim urządzeniu; mogą jedynie przesyłać do Google podstawowe sygnały o wizycie, niezawierające identyfikatorów z plików cookies (np. informację, że zgody nie udzielono), wykorzystywane przez Google do zbiorczego modelowania statystyk. Przy braku zgody marketingowej dodatkowo usuwamy z tych sygnałów informacje o kliknięciu w reklamę.

14.6. Identyfikatory kliknięcia w reklamę Google (pomiar skuteczności reklam bez zgody)

Jeżeli wejdziesz do Sklepu, klikając naszą reklamę w Google, adres strony zawiera nadany przez Google identyfikator tego kliknięcia (gclid, a na urządzeniach Apple — gbraid lub wbraid). Zapisujemy go wraz z czasem wejścia w plikach cookies _atl_gclid, _atl_gbraid, _atl_wbraid i _atl_click_time oraz w Twojej sesji zakupowej, niezależnie od decyzji podjętej w banerze cookies.

Po co: żeby ustalić, czy zamówienie złożone w Sklepie było skutkiem kliknięcia w naszą reklamę. Po płatnościach szybkim przelewem lub BLIK część Klientów nie wraca na stronę potwierdzenia zamówienia, więc standardowy pomiar Google Ads nie widzi tej sprzedaży — bez tego mechanizmu nie wiedzielibyśmy, które reklamy działają, i płacilibyśmy za nieskuteczne.

Jakie dane: wyłącznie identyfikator kliknięcia nadany przez Google i czas wejścia. Jeżeli złożysz zamówienie, identyfikator zapisujemy przy zamówieniu. Pliki te nie zawierają Twojego imienia, nazwiska, adresu e-mail ani numeru telefonu i nie są odczytywane przez skrypty w przeglądarce (są dostępne wyłącznie dla serwera Sklepu).

Komu przekazujemy: Google Ireland Limited — w formie zestawienia zamówień obejmującego identyfikator kliknięcia, datę i godzinę opłacenia zamówienia, jego wartość i walutę oraz numer zamówienia. Google łączy te dane z kliknięciem w reklamę na swoim koncie reklamowym. Jeżeli nie złożysz zamówienia, identyfikator nie jest nikomu przekazywany i wygasa.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na rzetelnym pomiarze skuteczności własnych reklam i rozliczaniu wydatków reklamowych.

Jak długo: pliki cookies — 90 dni od kliknięcia w reklamę; identyfikator zapisany przy zamówieniu — tak długo jak dane tego zamówienia (pkt 2); do Google przekazujemy wyłącznie zamówienia opłacone w okresie 90 dni poprzedzających przekazanie.

Sprzeciw: możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO), pisząc na kontakt@e-bhp24.com.pl — wówczas nie przekażemy Google identyfikatora związanego z Twoim zamówieniem, a jeżeli został już przekazany, nie będziemy go dalej wykorzystywać. Pliki możesz też w każdej chwili usunąć w ustawieniach przeglądarki.

14.7. Microsoft Clarity

Jeżeli wyrazisz zgodę na cookies analityczne, Microsoft Clarity zapisuje przebieg Twojej wizyty — kliknięcia, przewijanie strony i ruchy kursora — i tworzy z tego nagrania wizyt oraz zbiorcze mapy kliknięć, z których korzystamy, aby poprawiać wygląd i działanie Sklepu. Treść wpisywana w pola formularzy (np. imię i nazwisko, adres, adres e-mail, numer telefonu) jest maskowana i nie trafia do Microsoft. Nagrania wizyt są dostępne przez 30 dni, a mapy kliknięć — przez 9 miesięcy.

Jeżeli zgody nie wyrazisz, Clarity działa w trybie bez plików cookies: nie zapisuje ani nie odczytuje plików cookies na Twoim urządzeniu i nie nadaje Ci identyfikatora. Zbiera wtedy jedynie podstawowe dane o odsłonach i interakcjach na pojedynczej stronie (np. kliknięcia, przewinięcia, informacje o przeglądarce przesyłane przy każdym połączeniu), bez możliwości powiązania ich z Twoimi kolejnymi odsłonami ani wizytami — każda odsłona jest traktowana jako osobna wizyta. Treść pól formularzy jest maskowana również w tym trybie. Dane te wykorzystujemy wyłącznie zbiorczo, do wykrywania błędów i poprawy działania Sklepu, na podstawie art. 6 ust. 1 lit. f RODO. Możesz wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO), pisząc na kontakt@e-bhp24.com.pl, albo zablokować skrypt Clarity w przeglądarce.

Twoją decyzję z baneru zgód przekazujemy do Clarity automatycznie, także gdy ją później zmienisz.

14.8. Wykaz stosowanych plików cookies

Pliki niezbędne (bez zgody)

Nazwa	Dostawca	Cel	Okres
ebhp_zgoda	BHP24 (Sklep)	zapamiętanie Twojego wyboru dotyczącego cookies (wersja baneru, decyzja dla kategorii, data decyzji)	12 miesięcy
wp_woocommerce_session_*	WooCommerce (Sklep)	unikalny kod klienta pozwalający odnaleźć zawartość koszyka i sesję zakupową	2 dni
woocommerce_cart_hash	WooCommerce (Sklep)	wykrywanie zmian zawartości koszyka	sesja
woocommerce_items_in_cart	WooCommerce (Sklep)	wykrywanie zmian zawartości koszyka	sesja
wordpress_logged_in_*	WordPress (Sklep)	utrzymanie zalogowania do Konta Klienta	sesja; 14 dni przy zaznaczeniu „Zapamiętaj mnie”
wordpress_sec_*	WordPress (Sklep)	uwierzytelnienie zalogowanego użytkownika	sesja; 14 dni przy zaznaczeniu „Zapamiętaj mnie”
wordpress_test_cookie	WordPress (Sklep)	sprawdzenie, czy przeglądarka przyjmuje cookies (przy logowaniu)	sesja
yith_wcwl_session_*	YITH WooCommerce Wishlist (Sklep)	lista życzeń dla osób bez Konta	30 dni
ebhp_profil_token	BHP24 (Sklep)	losowy identyfikator profilu zakupowego — tylko po kliknięciu „OK, zapamiętaj”	365 dni
ebhp_profil_consent	BHP24 (Sklep)	informacja o Twojej zgodzie na zapamiętanie danych wysyłki	365 dni
ebhp_profil_no	BHP24 (Sklep)	informacja, że odmówiłeś zapamiętania danych — żeby nie pytać ponownie	30 dni
bhp24_pop_done	BHP24 (Sklep)	informacja, że odebrałeś kod rabatowy — okienko nie wyświetla się ponownie	365 dni
bhp24_pop_min, bhp24_pop_seen	BHP24 (Sklep)	zapamiętanie, że zwinąłeś lub zamknąłeś okienko z kodem rabatowym	30 dni

Pliki analityczne (po zgodzie)

Nazwa	Dostawca	Cel	Okres
_ga	Google (Google Analytics 4)	rozróżnianie użytkowników	2 lata
_ga_*	Google (Google Analytics 4)	utrzymanie stanu sesji	2 lata
_clck	Microsoft (Clarity)	pseudonimowy identyfikator użytkownika Clarity i jego ustawienia w tym Sklepie	1 rok
_clsk	Microsoft (Clarity)	łączenie kolejnych odsłon w jedno nagranie wizyty	1 dzień

Pliki marketingowe (po zgodzie)

Nazwa	Dostawca	Cel	Okres
_gcl_au	Google (Google Ads)	pomiar konwersji i skuteczności reklam	90 dni
_gcl_aw	Google (Google Ads)	identyfikator kliknięcia w reklamę Google używany do pomiaru konwersji	90 dni
sbjs_session	WooCommerce (atrybucja zamówień)	liczba odsłon w bieżącej wizycie i bieżąca strona	30 minut
sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add, sbjs_udata, sbjs_migrations	WooCommerce (atrybucja zamówień)	źródło, strona odsyłająca i strona wejścia pierwszej i bieżącej wizyty, informacje o przeglądarce i urządzeniu	sesja

Identyfikatory kliknięcia w reklamę Google (bez zgody — pkt 14.6)

Nazwa	Dostawca	Cel	Okres
_atl_gclid	BHP24 (Sklep)	identyfikator kliknięcia w reklamę Google	90 dni
_atl_gbraid, _atl_wbraid	BHP24 (Sklep)	identyfikator kliknięcia w reklamę Google na urządzeniach Apple	90 dni
_atl_click_time	BHP24 (Sklep)	czas wejścia z reklamy	90 dni

Po wyrażeniu zgody dostawcy narzędzi (Google, Microsoft) mogą dodatkowo zapisywać lub odczytywać własne pliki cookies w swoich domenach. Ich pełny wykaz i zasady przetwarzania określają polityki tych dostawców: Google (policies.google.com/technologies/cookies), Microsoft (privacy.microsoft.com).

15. Profile BHP24 na Facebooku i Instagramie

Prowadzimy profile BHP24 w serwisach Facebook i Instagram. Jeżeli odwiedzasz nasze profile, obserwujesz je, komentujesz, reagujesz na posty lub piszesz do nas wiadomość, przetwarzamy dane widoczne dla nas w serwisie: nazwę profilu, zdjęcie profilowe, treść komentarzy, reakcji i wiadomości. Robimy to, aby prezentować ofertę, odpowiadać na pytania i prowadzić komunikację z obserwującymi (art. 6 ust. 1 lit. f RODO), a gdy wiadomość dotyczy zamówienia lub umowy — w celu jej obsługi (art. 6 ust. 1 lit. b RODO).

Serwisy Facebook i Instagram prowadzi Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia), która przetwarza Twoje dane we własnym zakresie, w tym za pomocą plików cookies zapisywanych przez te serwisy, na zasadach swojej polityki prywatności.

Współadministrowanie statystykami profili (art. 26 RODO). Meta udostępnia nam statystyki naszych profili (tzw. Page Insights), tworzone na podstawie Twojej aktywności na profilu. W zakresie tych statystyk jesteśmy z Meta Platforms Ireland Limited współadministratorami danych — zgodnie z wyrokiem Trybunału Sprawiedliwości UE z dnia 5 czerwca 2018 r. w sprawie C-210/16 (Wirtschaftsakademie Schleswig-Holstein). Otrzymujemy wyłącznie zbiorcze, zanonimizowane zestawienia (np. liczba odwiedzin, zasięg postów, przybliżone dane demograficzne odbiorców) i nie możemy na ich podstawie zidentyfikować konkretnej osoby. Podstawą jest nasz prawnie uzasadniony interes polegający na ocenie, jakie treści interesują odbiorców (art. 6 ust. 1 lit. f RODO).

Zasadnicza treść uzgodnień: Meta przyjmuje na siebie podstawową odpowiedzialność za realizację obowiązków wynikających z RODO w odniesieniu do danych przetwarzanych na potrzeby statystyk, w tym za obsługę Twoich żądań dotyczących tych danych. Meta udostępnia zasadniczą treść uzgodnień w dokumencie „Informacje o danych statystycznych strony — Uzupełnienie dotyczące administratorów”. Kopię tych uzgodnień prześlemy Ci również na żądanie zgłoszone na kontakt@e-bhp24.com.pl.

Zgodnie z art. 26 ust. 3 RODO swoje prawa możesz wykonywać wobec każdego ze współadministratorów. Żądania dotyczące danych przetwarzanych przez Meta najskuteczniej zgłosisz bezpośrednio do Meta, ponieważ tylko ona ma dostęp do pełnych danych o Tobie. Żądanie zgłoszone do nas przekażemy Meta i poinformujemy Cię o tym.

Na stronie Sklepu nie stosujemy Piksela Meta ani wtyczek społecznościowych Meta — przejście do naszych profili następuje wyłącznie po kliknięciu odnośnika.

16. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie połączenia protokołem SSL/TLS na wszystkich podstronach Sklepu, kontrolę i ograniczenie dostępu do danych wyłącznie do osób upoważnionych, uwierzytelnianie dostępu do panelu administracyjnego, ochronę formularzy przed nadużyciami, regularne kopie zapasowe oraz aktualizacje oprogramowania. Dane zapisane w Twoim profilu zakupowym (pkt 11) przechowujemy w bazie w postaci zaszyfrowanej. Osoby mające dostęp do danych są zobowiązane do zachowania poufności.

17. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianami przepisów lub stosowanych narzędzi. O istotnych zmianach poinformujemy na stronie Sklepu, a Klientów posiadających Konto — na podany adres e-mail. Jeżeli zmiana dotyczy listy narzędzi lub celów stosowania plików cookies, ponownie poprosimy Cię o decyzję w banerze. Dodatkowe informacje dotyczące zasad sprzedaży znajdują się w Regulaminie Sklepu.