BHP magazyn
+48 (22) 247 20 96Pn - Pt : 09:00 - 17:00

Polityka prywatności sklepu internetowego BHPmagazyn.pl

SPIS TREŚCI

§1. Postanowienia ogólne
§2. Administrator danych osobowych
§3. Zakres i kategorie przetwarzanych danych
§4. Cele i podstawy prawne przetwarzania danych
§5. Odbiorcy danych osobowych
§6. Przekazywanie danych do państw trzecich
§7. Okres przechowywania danych osobowych
§8. Prawa osób, których dane dotyczą
§9. Pliki cookies
§10. Narzędzia analityczne
    Microsoft Clarity
    Google Analytics
§11. Bezpieczeństwo danych osobowych
§12. Profilowanie i zautomatyzowane podejmowanie decyzji
§13. Newsletter i komunikacja marketingowa
§14. Kontakt w sprawach ochrony danych
§15. Zmiany polityki prywatności

§1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności realizuje obowiązek informacyjny wynikający z art. 13 i 14 RODO i określa zasady przetwarzania oraz ochrony danych osobowych w związku z korzystaniem ze Sklepu Internetowego dostępnego pod adresem bhpmagazyn.pl.
  2. Polityka Prywatności została opracowana zgodnie z wymogami:
    1. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO),
    2. ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
    3. ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
    4. ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w szczególności art. 398 dotyczący przechowywania informacji na urządzeniu końcowym użytkownika).
  3. Niniejsza Polityka Prywatności ma charakter informacyjny – nie jest umową ani regulaminem i nie wymaga akceptacji. Zgoda na przetwarzanie danych w celach, które jej wymagają (w szczególności cookies analityczne oraz newsletter), wyrażana jest odrębnie, poprzez wyraźne działanie użytkownika. Samo korzystanie ze Sklepu nie stanowi wyrażenia takiej zgody.
  4. Wszystkie pojęcia pisane wielką literą, a niezdefiniowane w niniejszej Polityce Prywatności, należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego BHPMagazyn.

§2. Administrator danych osobowych

  1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
    Rokka spółka z ograniczoną odpowiedzialnością
    z siedzibą w m.Polska, Strumykowa 40A/81
    wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez
    Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego,
    pod numerem KRS 0000522670
    NIP: 7010438055
    REGON: 147401110
    zwana dalej „Administratorem" lub „Sprzedawcą".
  2. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych możliwy jest: Godziny pracy biura obsługi: poniedziałek–piątek, 09:00 - 17:00 (czas obowiązujący w Polsce), z wyłączeniem dni ustawowo wolnych od pracy.
  3. Administrator nie powołał inspektora ochrony danych osobowych. We wszystkich sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych kontaktowych wskazanych powyżej.

§3. Zakres i kategorie przetwarzanych danych

  1. Administrator może przetwarzać następujące kategorie danych osobowych Klientów i użytkowników Sklepu:
    1. Dane identyfikacyjne i kontaktowe:
      • imię i nazwisko,
      • nazwa firmy (w przypadku Klientów B2B),
      • stanowisko lub dział (jeżeli Klient je poda, np. „specjalista ds. BHP"),
      • adres e-mail,
      • numer telefonu,
      • adres korespondencyjny (ulica, numer domu/lokalu, kod pocztowy, miejscowość),
      • adres dostawy (jeżeli inny niż adres korespondencyjny).
    2. Dane identyfikacji podatkowej i rachunkowej:
      • numer NIP (dla przedsiębiorców),
      • numer REGON (opcjonalnie),
      • numer KRS (opcjonalnie),
      • dane do wystawienia faktury VAT.
    3. Dane związane z realizacją zamówień:
      • historia zamówień,
      • dane o produktach zamówionych, ich ilości i wartości,
      • sposób płatności,
      • sposób dostawy,
      • korespondencja e-mailowa dotycząca zamówienia,
      • treść zapytań składanych przez formularz „Zapytaj o ten produkt" oraz formularze wyceny,
      • pliki graficzne i materiały przekazane przez Klienta w celu znakowania (personalizacji) produktów,
      • akceptacje wizualizacji produktów znakowanych.
    4. Dane dotyczące doboru środków ochrony indywidualnej:
      • rozmiary odzieży, obuwia i rękawic wskazane w zamówieniu,
      • informacje o warunkach i stanowisku pracy podane przez Klienta w celu doboru właściwych środków ochrony (np. rodzaj zagrożenia, branża, warunki temperaturowe),
      • zestawienia rozmiarówki przekazywane przez Klientów B2B przy zamówieniach dla zespołów.
    5. Dane dotyczące płatności:
      • numer rachunku bankowego (w przypadku zwrotów),
      • dane przetwarzane przez operatora płatności w zakresie obsługiwanym przez ten podmiot, zgodnie z jego polityką prywatności.
    6. Dane związane z Kontem Klienta:
      • login (adres e-mail),
      • hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego, bez możliwości odczytania),
      • historia aktywności w ramach Konta (przeglądane produkty, statusy zamówień).
    7. Dane techniczne i telemetryczne:
      • adres IP,
      • informacje o przeglądarce i systemie operacyjnym,
      • data i godzina odwiedzin,
      • źródło odwiedzin (skąd użytkownik przeszedł na stronę),
      • informacje o aktywności na stronie (kliknięcia, przewijanie, czas spędzony na stronie),
      • dane z plików cookies i podobnych technologii.
    8. Dane dotyczące reklamacji i zwrotów:
      • treść zgłoszenia reklamacyjnego,
      • zdjęcia i inne materiały dokumentujące reklamację,
      • korespondencja z Klientem w sprawie reklamacji.
  2. Dane osób niebędących Klientami. W przypadku zamówień składanych przez podmioty gospodarcze Administrator może otrzymać dane osobowe osób, które same nie zawierają umowy ze Sprzedawcą – w szczególności pracowników Klienta wskazanych jako osoby kontaktowe, odbiorcy przesyłki lub użytkownicy zamawianych środków ochrony indywidualnej. Zakres takich danych obejmuje zwykle imię i nazwisko, służbowy numer telefonu lub adres e-mail, stanowisko oraz rozmiar odzieży lub obuwia. Dane te Administrator otrzymuje od Klienta i przetwarza wyłącznie w celu realizacji zamówienia, na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes polegający na wykonaniu umowy zawartej z pracodawcą tych osób). Osobom tym przysługują wszystkie prawa opisane w §8. Obowiązek poinformowania tych osób o przekazaniu ich danych spoczywa na Kliencie.
  3. Dane szczególnych kategorii. Administrator nie zbiera i nie żąda podawania danych dotyczących zdrowia ani innych danych szczególnych kategorii, o których mowa w art. 9 RODO. Prosimy o niezamieszczanie takich informacji w treści zapytań, zamówień i zgłoszeń reklamacyjnych. Jeżeli Klient poda je z własnej inicjatywy (np. wskazując uczulenie na określony materiał przy doborze rękawic), będą one przetwarzane wyłącznie na podstawie wyraźnej zgody wynikającej z samego przekazania (art. 9 ust. 2 lit. a) RODO), w zakresie niezbędnym do udzielenia odpowiedzi, i usuwane po zakończeniu sprawy.
  4. Podanie danych osobowych jest dobrowolne, lecz niezbędne do:
    • zawarcia i wykonania umowy sprzedaży,
    • założenia i prowadzenia Konta Klienta,
    • wystawienia faktury,
    • realizacji dostawy,
    • rozpatrzenia reklamacji,
    • udzielenia odpowiedzi na zapytanie handlowe,
    • wysyłki newslettera.
    Brak podania wymaganych danych uniemożliwi realizację wymienionych celów.

§4. Cele i podstawy prawne przetwarzania danych

  1. Administrator przetwarza dane osobowe Klientów wyłącznie w określonych celach, na odpowiednich podstawach prawnych, w tym:
Cel przetwarzania Podstawa prawna Opis
Zawarcie i wykonanie umowy sprzedaży Art. 6 ust. 1 lit. b) RODO Przetwarzanie danych jest niezbędne do realizacji zamówienia, dostawy produktów, kontaktu z Klientem oraz rozliczenia transakcji.
Przekazanie zamówienia do realizacji przez dostawcę (wysyłka bezpośrednia) Art. 6 ust. 1 lit. b) RODO W celu skrócenia czasu dostawy część asortymentu wysyłana jest bezpośrednio z magazynu producenta, importera lub dystrybutora. Wymaga to przekazania mu danych adresowych odbiorcy przesyłki. Szczegóły w §5.
Dobór środków ochrony indywidualnej Art. 6 ust. 1 lit. b) RODO Ustalenie właściwego rozmiaru, klasy ochrony i parametrów wyrobu na podstawie informacji o warunkach pracy podanych przez Klienta.
Prowadzenie Konta Klienta Art. 6 ust. 1 lit. b) RODO Umożliwienie korzystania z funkcjonalności Konta, przechowywanie historii zamówień, śledzenie statusu zamówień.
Znakowanie (personalizacja) produktów Art. 6 ust. 1 lit. b) RODO Przygotowanie wizualizacji, przetworzenie plików graficznych przekazanych przez Klienta, uzyskanie akceptacji projektu przed produkcją.
Obsługa reklamacji i zwrotów Art. 6 ust. 1 lit. b) RODO oraz art. 6 ust. 1 lit. c) RODO Realizacja uprawnień Klienta wynikających z przepisów prawa (rękojmia, niezgodność towaru z umową, odstąpienie od umowy).
Realizacja obowiązków księgowych i podatkowych, w tym wystawianie faktur w KSeF Art. 6 ust. 1 lit. c) RODO Wystawianie i przesyłanie faktur za pośrednictwem Krajowego Systemu e-Faktur, prowadzenie dokumentacji księgowej i podatkowej zgodnie z ustawą o rachunkowości, ustawą o VAT i Ordynacją podatkową.
Obsługa płatności Art. 6 ust. 1 lit. b) RODO oraz art. 6 ust. 1 lit. f) RODO Realizacja płatności, potwierdzanie wpłat, wystawianie dokumentów sprzedaży, zwroty środków.
Marketing bezpośredni produktów i usług Sprzedawcy Art. 6 ust. 1 lit. a) RODO – zgoda, w związku z art. 398 ustawy – Prawo komunikacji elektronicznej Przesyłanie informacji handlowych, ofert, promocji – wyłącznie po uzyskaniu zgody Klienta.
Newsletter Art. 6 ust. 1 lit. a) RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej Przesyłanie newslettera z informacjami o nowościach, promocjach i ofertach (wymaga wyrażenia zgody).
Analiza zachowań użytkowników w Sklepie Art. 6 ust. 1 lit. a) RODO – zgoda wyrażona w panelu cookies Analiza statystyk odwiedzin, optymalizacja działania Sklepu, poprawa jakości usług. Narzędzia analityczne uruchamiane są wyłącznie po wyrażeniu zgody.
Zapewnienie bezpieczeństwa Sklepu Art. 6 ust. 1 lit. f) RODO Ochrona przed nadużyciami, cyberatakami, zapewnienie integralności danych (prawnie uzasadniony interes Administratora).
Dochodzenie roszczeń i obrona przed roszczeniami Art. 6 ust. 1 lit. f) RODO Ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z umową sprzedaży (prawnie uzasadniony interes Administratora).
Obsługa zapytań, formularzy wyceny, kontaktu Art. 6 ust. 1 lit. b) RODO lub art. 6 ust. 1 lit. f) RODO Odpowiedzi na zapytania, przygotowanie ofert handlowych, komunikacja z Klientem.
  1. W przypadku przetwarzania danych na podstawie zgody (art. 6 ust. 1 lit. a) RODO), Klient ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody jest równie łatwe jak jej wyrażenie i nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
  2. Prawnie uzasadniony interes Administratora, o którym mowa w art. 6 ust. 1 lit. f) RODO, obejmuje w szczególności:
    • zapewnienie bezpieczeństwa i ochrony przed nadużyciami,
    • dochodzenie i obrona przed roszczeniami,
    • obsługę osób kontaktowych wskazanych przez Klientów będących przedsiębiorcami.
  3. Faktury dokumentujące sprzedaż wystawiane są za pośrednictwem Krajowego Systemu e-Faktur (KSeF) prowadzonego przez Szefa Krajowej Administracji Skarbowej. Oznacza to, że dane zawarte na fakturze (w tym imię i nazwisko lub nazwa, adres oraz NIP nabywcy) są przekazywane do systemu teleinformatycznego administracji skarbowej. Administratorem danych w KSeF jest Szef Krajowej Administracji Skarbowej; przetwarzanie odbywa się na podstawie przepisów ustawy o podatku od towarów i usług i nie wymaga odrębnej zgody Klienta.

§5. Odbiorcy danych osobowych

  1. W celu prawidłowej realizacji zamówień i świadczenia usług Administrator może przekazywać dane osobowe następującym kategoriom odbiorców:
    1. Producenci, importerzy i dystrybutorzy realizujący wysyłkę bezpośrednią – w zakresie danych niezbędnych do nadania przesyłki (imię i nazwisko lub nazwa firmy, adres dostawy, numer telefonu, adres e-mail do powiadomień o przesyłce). Dotyczy to zamówień wysyłanych bezpośrednio z magazynu dostawcy w celu skrócenia czasu realizacji zamówienia i dostawy.
    2. Operatorzy pocztowi i kurierscy – w celu dostarczenia zamówionych produktów (m.in. DPD, DHL, UPS, InPost, GLS, Poczta Polska).
    3. Operator płatności – w zakresie niezbędnym do obsługi transakcji płatniczych. Sklep korzysta z systemu Paynow, którego operatorem jest mBank S.A. z siedzibą w Warszawie.
    4. Szef Krajowej Administracji Skarbowej – w zakresie danych zawartych na fakturach przesyłanych do Krajowego Systemu e-Faktur (KSeF).
    5. Dostawcy usług IT i hostingowych – w zakresie utrzymania infrastruktury technicznej Sklepu, zabezpieczenia danych, tworzenia kopii zapasowych.
    6. Biuro rachunkowe – w zakresie obsługi księgowej i podatkowej.
    7. Współpracownicy handlowi – osoby współpracujące z Administratorem przy obsłudze Klientów, w zakresie danych klientów przez nich obsługiwanych i wyłącznie w celu realizacji zamówień oraz opieki posprzedażowej. Osoby te działają na podstawie zawartych z Administratorem umów obejmujących obowiązek zachowania poufności i powierzenie przetwarzania danych.
    8. Dostawcy narzędzi analitycznych – w szczególności:
      • Microsoft Corporation (Microsoft Clarity),
      • Google Ireland Limited / Google LLC (Google Analytics),
    9. Kancelarie prawne i windykacyjne – w przypadku konieczności dochodzenia lub obrony przed roszczeniami.
    10. Organy publiczne i instytucje państwowe – w zakresie wymaganym przepisami prawa (np. organy podatkowe, organy ścigania, sądy).
  2. Wysyłka bezpośrednia od producenta/importera/dostawcy. W celu skrócenia czasu dostawy część produktów dostępnych w Sklepie wysyłana jest bezpośrednio z magazynu producenta, importera lub dystrybutora, z pominięciem magazynu Sprzedawcy. W takim przypadku dane adresowe odbiorcy przesyłki przekazywane są temu podmiotowi w zakresie niezbędnym do nadania paczki. Przekazanie następuje na podstawie art. 6 ust. 1 lit. b) RODO – jest niezbędne do wykonania umowy zawartej z Klientem – i obejmuje wyłącznie dane widniejące na etykiecie przesyłki oraz dane kontaktowe potrzebne do powiadomień o statusie doręczenia. Dostawcy nie otrzymują historii zamówień Klienta, danych rozliczeniowych ani danych logowania do Konta.
  3. Wszystkie podmioty, którym Administrator powierza przetwarzanie danych osobowych, są weryfikowane pod kątem zapewnienia zgodności z przepisami o ochronie danych osobowych.
  4. Z podmiotami przetwarzającymi dane na zlecenie Administratora (procesorami) zawierane są umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Podmioty, które przetwarzają dane we własnych celach i na własną odpowiedzialność (m.in. operatorzy pocztowi i kurierscy, operator płatności, organy publiczne), są odrębnymi administratorami danych.

§6. Przekazywanie danych do państw trzecich

  1. W związku z korzystaniem z narzędzi analitycznych (Microsoft Clarity, Google Analytics) dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki oraz innych państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG).
  2. Przekazywanie danych do państw trzecich odbywa się na podstawie:
    • decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE–USA (EU–U.S. Data Privacy Framework) – w odniesieniu do podmiotów amerykańskich certyfikowanych w ramach tego programu, w tym Google LLC i Microsoft Corporation,
    • standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską – w zakresie transferów nieobjętych decyzją adekwatności,
    • innych mechanizmów zgodnych z art. 44–50 RODO.
  3. Szczegółowe informacje na temat zabezpieczeń stosowanych przy przekazywaniu danych do państw trzecich dostępne są w politykach prywatności odpowiednich dostawców usług:
  4. Zgodnie z art. 46 ust. 1 RODO Klient ma prawo uzyskać od Administratora informację o zabezpieczeniach stosowanych przy przekazywaniu danych do państwa trzeciego oraz kopię tych zabezpieczeń. W tym celu należy skontaktować się z Administratorem.

§7. Okres przechowywania danych osobowych

  1. Dane osobowe Klientów będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa oraz prawnie uzasadnionego interesu Administratora:
Cel przetwarzania Okres przechowywania
Realizacja umowy sprzedaży Przez okres obowiązywania umowy oraz do upływu terminu przedawnienia roszczeń wynikającego z Kodeksu cywilnego – co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej (art. 118 k.c.) oraz 6 lat dla pozostałych roszczeń, liczone do końca roku kalendarzowego, w którym roszczenie stało się wymagalne.
Obsługa reklamacji, rękojmi i niezgodności towaru z umową Do czasu rozpatrzenia zgłoszenia oraz przez okres przedawnienia roszczeń zgodnie z Kodeksem cywilnym i ustawą o prawach konsumenta.
Realizacja obowiązków księgowych i podatkowych 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (Ordynacja podatkowa), przy czym dokumentacja księgowa przechowywana jest przez 5 lat zgodnie z ustawą o rachunkowości.
Pliki graficzne i wizualizacje produktów znakowanych Przez okres realizacji zamówienia oraz 12 miesięcy po jego zakończeniu – w celu umożliwienia ponowienia zamówienia i obsługi ewentualnej reklamacji. Na żądanie Klienta usuwane wcześniej.
Prowadzenie Konta Klienta Do momentu usunięcia Konta przez Klienta lub przez Administratora po okresie 3 lat nieaktywności.
Marketing bezpośredni i newsletter Do momentu wycofania zgody lub wniesienia sprzeciwu, nie dłużej jednak niż przez 3 lata od ostatniej aktywności Klienta.
Zapytania handlowe niezakończone zamówieniem 12 miesięcy od ostatniego kontaktu.
Analityka i statystyki (cookies) Zgodnie z okresem ważności plików cookies (szczegóły w §9 i §10).
Dochodzenie i obrona przed roszczeniami Do czasu przedawnienia roszczeń zgodnie z przepisami Kodeksu cywilnego.
  1. Po upływie okresów wskazanych powyżej dane osobowe są trwale usuwane albo anonimizowane w sposób uniemożliwiający ich przywrócenie. Usuwanie i anonimizacja następują cyklicznie, w ramach okresowych przeglądów danych przeprowadzanych nie rzadziej niż raz w roku, w związku z czym faktyczne usunięcie danych może nastąpić do zakończenia pierwszego przeglądu przypadającego po upływie danego okresu przechowywania. Okresy przechowywania ulegają przedłużeniu, jeżeli dalsze przechowywanie danych jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z toczącego się postępowania sądowego, administracyjnego, podatkowego lub kontrolnego — do czasu prawomocnego zakończenia takiego postępowania lub upływu terminów przedawnienia.

§8. Prawa osób, których dane dotyczą

  1. Zgodnie z RODO, Klient ma prawo do:
    1. Dostępu do danych (art. 15 RODO) – prawo do uzyskania informacji, jakie dane osobowe Administrator przetwarza oraz do otrzymania kopii tych danych.
    2. Sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
    3. Usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO) – w przypadkach określonych w RODO, w szczególności gdy:
      • dane nie są już niezbędne do celów, dla których zostały zebrane,
      • Klient wycofał zgodę na przetwarzanie,
      • Klient wniósł skuteczny sprzeciw wobec przetwarzania,
      • dane były przetwarzane niezgodnie z prawem.
      Prawo to nie obejmuje danych, których przechowywanie jest wymagane przepisami prawa – w szczególności danych na wystawionych fakturach.
    4. Ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania wstrzymania operacji na danych osobowych w przypadkach określonych w RODO.
    5. Przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz do przesłania tych danych innemu administratorowi (dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany).
    6. Sprzeciwu wobec przetwarzania (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora.
    7. Cofnięcia zgody (art. 7 ust. 3 RODO) – w każdej chwili, gdy przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
    8. Wniesienia skargi do organu nadzorczego (art. 77 RODO) – prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli Klient uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
  2. Prawo sprzeciwu wobec marketingu bezpośredniego. Klientowi przysługuje prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jego danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie, w jakim przetwarzanie jest z takim marketingiem związane. Sprzeciw nie wymaga uzasadnienia. Po jego wniesieniu Administrator zaprzestaje przetwarzania danych w tym celu. Sprzeciw można zgłosić na adres biuro2@bhpmagazyn.pl, klikając link rezygnacji w wiadomości e-mail lub zmieniając ustawienia w panelu zgód cookies.
  3. W celu realizacji pozostałych praw Klient powinien skontaktować się z Administratorem:
    • e-mail: biuro2@bhpmagazyn.pl
    • pisemnie na adres: Rokka sp. z o.o. Strumykowa 40A/81, 03-138 Warszawa
  4. Administrator odpowiada na żądania Klientów związane z realizacją praw wynikających z RODO bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia otrzymania żądania. W uzasadnionych przypadkach (np. szczególna złożoność żądania) termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Klient zostanie poinformowany w ciągu miesiąca od otrzymania żądania.
  5. Realizacja praw wynikających z RODO jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych – w szczególności ze względu na ich ustawiczny charakter – Administrator może pobrać rozsądną opłatę odpowiadającą kosztom administracyjnym lub odmówić podjęcia działań, uzasadniając swoją decyzję.

§9. Pliki cookies

  1. Sklep Internetowy BHPmagazyn.pl wykorzystuje pliki cookies (tzw. ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputerze, tablecie, smartfonie) w trakcie przeglądania strony internetowej. Sklep działa w oparciu o autorski, wysokowydajny silnik e-commerce zbudowany w technologiach Laravel (Octane), Vue 3 (SSR) oraz Meilisearch; opisane w niniejszym paragrafie technologie przechowywania danych na urządzeniu użytkownika (pliki cookies oraz pamięć lokalna przeglądarki — localStorage) są wykorzystywane przez ten system wyłącznie w celach wskazanych poniżej.
  2. Pliki cookies służą następującym celom:
    1. Cookies niezbędne (techniczne) – zapewniają podstawowe funkcje Sklepu, w tym zapamiętanie produktów dodanych do koszyka, obsługę sesji użytkownika, utrzymanie bezpiecznego połączenia i ochronę formularzy. Są niezbędne do świadczenia usługi żądanej przez użytkownika i zgodnie z art. 398 ust. 3 Prawa komunikacji elektronicznej nie wymagają zgody.
    2. Cookies funkcjonalne – umożliwiają zapamiętanie preferencji użytkownika, np. wyboru języka czy sposobu wyświetlania cen (netto/brutto). Zapisywane są po wyrażeniu zgody.
    3. Cookies analityczne – służą do analizy sposobu korzystania ze Sklepu, śledzenia statystyk odwiedzin, identyfikacji problemów technicznych i optymalizacji działania strony. Zapisywane są wyłącznie po wyrażeniu zgody.
  3. Zgoda na cookies inne niż niezbędne wyrażana jest poprzez wyraźne działanie użytkownika w panelu zarządzania zgodami wyświetlanym przy pierwszej wizycie w Sklepie. Do czasu wyrażenia zgody uruchamiane są wyłącznie cookies niezbędne. Brak wyrażenia zgody nie ogranicza możliwości korzystania ze Sklepu i składania zamówień.
  4. Użytkownik może w każdej chwili zmienić lub wycofać wyrażoną zgodę, korzystając z panelu zarządzania zgodami dostępnego w stopce Sklepu. Wycofanie zgody jest równie łatwe jak jej wyrażenie.
  5. Pliki cookies mogą być:
    • Sesyjne – usuwane po zamknięciu przeglądarki,
    • Trwałe – pozostają na urządzeniu przez określony czas lub do momentu ich ręcznego usunięcia.
  6. Administrator wykorzystuje zarówno cookies własne (first-party), jak i cookies podmiotów trzecich (third-party), w tym dostawców narzędzi analitycznych.
  7. Niezależnie od panelu zgód użytkownik może zarządzać plikami cookies poprzez:
    • zmianę ustawień w przeglądarce internetowej (blokowanie, usuwanie cookies),
    • korzystanie z funkcji opt-out oferowanych przez dostawców narzędzi analitycznych (np. dodatek do przeglądarki Google Analytics Opt-out: https://tools.google.com/dlpage/gaoptout).
  8. Zablokowanie cookies niezbędnych w ustawieniach przeglądarki może uniemożliwić korzystanie z niektórych funkcji Sklepu, w szczególności koszyka zakupowego i logowania do Konta.
  9. Poza plikami cookies Sklep wykorzystuje pamięć lokalną przeglądarki (localStorage) do zapamiętania zakresu zgód udzielonych przez użytkownika. Dane te pozostają wyłącznie na urządzeniu użytkownika, nie są przesyłane na serwer i mogą zostać usunięte przez wyczyszczenie danych przeglądarki.
  10. Szczegółowe informacje o plikach cookies i innych informacjach przechowywanych na urządzeniu użytkownika, w tym ich nazwy, cele i okresy przechowywania, przedstawione są w poniższej tabeli:
Rodzaj cookies Cel Podmiot Okres ważności Kategoria Zgoda wymagana
bhpmagazyn_session Zapewnienie działania Sklepu, obsługa sesji użytkownika, zarządzanie stanem aplikacji BHPmagazyn.pl (własne) 120 minut lub do zamknięcia przeglądarki Niezbędne Nie
XSRF-TOKEN Ochrona przed atakami CSRF (Cross-Site Request Forgery), bezpieczeństwo formularzy BHPmagazyn.pl (własne) 120 minut Niezbędne Nie
cart_token Zapamiętanie produktów w koszyku zakupowym, obsługa procesu zamówienia BHPmagazyn.pl (własne) 30 dni Niezbędne Nie
remember_web_* Funkcja „Zapamiętaj mnie" przy logowaniu do Konta Klienta – zapisywana wyłącznie na wyraźne żądanie użytkownika BHPmagazyn.pl (własne) [DO UZUPEŁNIENIA – zalecane skrócenie z domyślnych 5 lat do 30–90 dni] Niezbędne Nie
cookie_consent
(pamięć lokalna przeglądarki – localStorage)		 Zapamiętanie zakresu zgód udzielonych przez użytkownika w panelu zarządzania zgodami BHPmagazyn.pl (własne) Do czasu wyczyszczenia danych przeglądarki lub zmiany decyzji przez użytkownika Niezbędne Nie
prefs Zapamiętanie ustawień użytkownika (język, tryb wyświetlania cen netto/brutto, waluta) BHPmagazyn.pl (własne) 12 miesięcy Funkcjonalne Tak
_ga Rozróżnianie użytkowników w Google Analytics 4, analiza statystyk odwiedzin Google Ireland Limited 2 lata Analityczne Tak
_ga_* (nazwa zawiera identyfikator strumienia pomiarowego GA4) Przechowywanie i zliczanie wyświetleń stron w Google Analytics 4 Google Ireland Limited 2 lata Analityczne Tak
_clck, _clsk, CLID, ANONCHK, MR, MUID, SM Microsoft Clarity – analiza zachowań użytkowników, nagrywanie sesji, mapy ciepła Microsoft Corporation od 1 dnia do 1 roku, w zależności od pliku Analityczne Tak

§10. Narzędzia analityczne

  1. W celu poprawy jakości usług i optymalizacji działania Sklepu Administrator korzysta z narzędzi analitycznych dostarczanych przez podmioty trzecie.
  2. Korzystanie z tych narzędzi wiąże się z przetwarzaniem danych osobowych użytkowników, w tym danych technicznych i behawioralnych (adres IP, typ przeglądarki, system operacyjny, aktywność na stronie).
  3. Wszystkie narzędzia opisane poniżej uruchamiane są wyłącznie po wyrażeniu przez użytkownika zgody w panelu zarządzania zgodami. Użytkownik może wycofać zgodę w dowolnym momencie, a także dodatkowo zablokować działanie tych narzędzi poprzez zmianę ustawień przeglądarki lub skorzystanie z opcji opt-out oferowanych przez dostawców.

Microsoft Clarity

  1. Sklep korzysta z narzędzia Microsoft Clarity dostarczanego przez Microsoft Corporation w celu analizy zachowań użytkowników na stronie.
  2. Microsoft Clarity gromadzi następujące dane:
    • informacje o urządzeniu i przeglądarce,
    • adres IP,
    • sposób poruszania się po stronie (kliknięcia, przewijanie),
    • nagrania sesji (session recordings) – odtworzenie ścieżki użytkownika po stronie,
    • mapy ciepła (heatmaps) – wizualizacja miejsc, które użytkownicy najczęściej klikają.
  3. Administrator korzysta z funkcji maskowania treści udostępnianej przez Microsoft Clarity. Zawartość pól formularzy, w tym dane wpisywane przy składaniu zamówienia i logowaniu, jest maskowana i nie jest rejestrowana w nagraniach sesji. Narzędzie nie służy do identyfikacji poszczególnych osób.
  4. Dane przetwarzane przez Microsoft Clarity mogą być przekazywane do Stanów Zjednoczonych na zasadach opisanych w §6.
  5. Polityka prywatności Microsoft: https://privacy.microsoft.com/pl-pl/privacystatement
  6. Skrypt Microsoft Clarity nie jest w ogóle ładowany do czasu wyrażenia przez użytkownika zgody w panelu zarządzania zgodami. Do tego momentu nie są wysyłane żadne dane do Microsoft, nie są rejestrowane nagrania sesji ani mapy ciepła i nie są zapisywane żadne pliki cookies Microsoft. W przypadku braku zgody narzędzie nie jest uruchamiane.
  7. Możliwość rezygnacji: użytkownik może wyłączyć Microsoft Clarity poprzez wycofanie zgody w panelu cookies lub zablokowanie cookies analitycznych w ustawieniach przeglądarki.

Google Analytics

  1. Sklep korzysta z usługi Google Analytics 4 dostarczanej przez Google Ireland Limited w celu analizy ruchu na stronie, statystyk odwiedzin, źródeł odwiedzin oraz zachowań użytkowników.
  2. Google Analytics gromadzi następujące dane:
    • adres IP,
    • typ urządzenia, system operacyjny, przeglądarka,
    • źródło odwiedzin (skąd użytkownik przyszedł na stronę),
    • strony odwiedzone, czas spędzony na stronie,
    • działania podejmowane na stronie (kliknięcia, przewijanie, dodanie do koszyka, zakup).
  3. W Google Analytics 4 adresy IP nie są rejestrowane ani przechowywane – są wykorzystywane wyłącznie chwilowo do określenia przybliżonej lokalizacji, a następnie usuwane. Anonimizacja adresów IP jest w tej wersji usługi mechanizmem domyślnym i nie wymaga odrębnej konfiguracji.
  4. Skrypt Google Analytics nie jest w ogóle ładowany do czasu wyrażenia przez użytkownika zgody w panelu zarządzania zgodami. Do tego momentu nie są wysyłane żadne dane do Google, w tym tzw. zapytania bezplikowe (cookieless pings), i nie są zapisywane żadne pliki cookies Google. W przypadku braku zgody narzędzie nie jest uruchamiane.
  5. Polityka prywatności Google: https://policies.google.com/privacy
  6. Możliwość rezygnacji:

§11. Bezpieczeństwo danych osobowych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed ich nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.
  2. W szczególności Administrator wdrożył następujące zabezpieczenia:
    • szyfrowanie transmisji danych za pomocą protokołu HTTPS (SSL/TLS),
    • przechowywanie haseł użytkowników wyłącznie w postaci skrótu kryptograficznego,
    • kontrolę dostępu do danych osobowych – dostęp mają wyłącznie upoważnieni pracownicy i współpracownicy, w zakresie niezbędnym do realizacji obowiązków,
    • prowadzenie ewidencji upoważnień do przetwarzania danych osobowych,
    • regularne tworzenie kopii zapasowych danych,
    • ochronę systemów informatycznych przed nieuprawnionym dostępem,
    • monitorowanie bezpieczeństwa infrastruktury IT i bieżącą aktualizację oprogramowania,
    • szkolenie osób upoważnionych w zakresie ochrony danych osobowych,
    • zawieranie umów powierzenia z podmiotami przetwarzającymi dane na zlecenie Administratora.
  3. W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator podejmie niezwłoczne działania mające na celu zminimalizowanie skutków naruszenia oraz – jeżeli zajdą przesłanki określone w art. 33 i 34 RODO – zgłosi naruszenie Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin i zawiadomi osoby, których dane dotyczą.

§12. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO. W szczególności ceny prezentowane w Sklepie nie są ustalane indywidualnie na podstawie zachowania użytkownika.
  2. Administrator nie prowadzi profilowania w celach marketingowych opartego na plikach cookies. W przypadku wdrożenia w przyszłości narzędzi marketingowych lub remarketingowych, niniejsza Polityka zostanie zaktualizowana, a odpowiednie przetwarzanie będzie odbywało się wyłącznie po uzyskaniu odrębnej zgody użytkownika.
  3. Dane zbierane za pośrednictwem narzędzi analitycznych wykorzystywane są do analizy statystycznej i optymalizacji działania Sklepu i nie służą do podejmowania zautomatyzowanych decyzji dotyczących poszczególnych użytkowników.

§13. Newsletter i komunikacja marketingowa

  1. Administrator świadczy usługę Newslettera, umożliwiającą otrzymywanie informacji o nowościach, promocjach, zmianach w normach i przepisach dotyczących środków ochrony indywidualnej oraz innych treściach handlowych drogą elektroniczną.
  2. Zapisanie się do Newslettera jest dobrowolne i wymaga wyrażenia zgody poprzez:
    • zaznaczenie odpowiedniego pola wyboru (checkboxa) w formularzu zapisu – pole to nie jest zaznaczone domyślnie,
    • potwierdzenie zapisu poprzez kliknięcie w link aktywacyjny przesłany na adres e-mail (double opt-in).
  3. W celu wysyłki Newslettera Administrator przetwarza adres e-mail użytkownika oraz – opcjonalnie, jeżeli zostaną podane – imię, nazwisko i branżę.
  4. Podstawą prawną przetwarzania danych w celu wysyłki Newslettera jest zgoda użytkownika (art. 6 ust. 1 lit. a) RODO oraz art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej).
  5. Użytkownik może w każdej chwili zrezygnować z otrzymywania Newslettera poprzez:
    • kliknięcie linku rezygnacji (unsubscribe) znajdującego się w stopce każdej wiadomości e-mail,
    • wysłanie wiadomości e-mail na adres biuro2@bhpmagazyn.pl z prośbą o wypisanie z listy,
    • zmianę ustawień w panelu Konta Klienta.

§14. Kontakt w sprawach ochrony danych

  1. W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub innych kwestii związanych z ochroną prywatności, prosimy o kontakt:
  2. Administrator odpowiada na zapytania i żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia ich otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Klient zostanie poinformowany.

§15. Zmiany polityki prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:
    • zmiany przepisów prawa dotyczących ochrony danych osobowych,
    • wprowadzenia nowych funkcjonalności lub usług w Sklepie,
    • zmiany sposobu przetwarzania danych lub stosowanych narzędzi,
    • innych ważnych przyczyn organizacyjnych lub technicznych.
  2. O wszelkich zmianach w Polityce Prywatności Administrator poinformuje poprzez publikację zaktualizowanej wersji dokumentu na stronie Sklepu Internetowego wraz ze wskazaniem daty wejścia w życie.
  3. W przypadku istotnych zmian wpływających na prawa użytkowników Administrator poinformuje o tym fakcie dodatkowo drogą elektroniczną lub za pomocą komunikatu w Sklepie.
  4. Zmiana Polityki Prywatności nie może prowadzić do rozszerzenia zakresu przetwarzania danych opartego na zgodzie bez uzyskania nowej zgody użytkownika.
  5. Zmiany wchodzą w życie z chwilą opublikowania zaktualizowanej wersji na stronie Sklepu, chyba że Administrator wskaże inną datę wejścia w życie.

Niniejsza Polityka Prywatności wchodzi w życie z dniem 8 sierpnia 2026 r..

Rokka sp. z o.o.
Strumykowa 40A/81
NIP: 7010438055
KRS: 0000522670