Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych jest AFIL BHP, NIP 7262226803, adres: Glinnik, al. Bukowa 56, 95-002  Polska.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami:

2. Jakie dane przetwarzamy

Zakres danych zależy od tego, z których funkcji sklepu korzystasz. Może obejmować:

  • imię i nazwisko, adres e-mail, telefon oraz adres dostawy i rozliczeniowy;
  • nazwę firmy, NIP i dane potrzebne do wystawienia dokumentów sprzedaży;
  • dane konta i uwierzytelniania, historię zamówień, informacje o wybranych produktach, płatnościach i dostawie;
  • treść korespondencji, zgłoszeń reklamacyjnych, zwrotów i opinii;
  • dane techniczne, takie jak adres IP, informacje o przeglądarce, zdarzenia zapisane w logach serwera oraz identyfikatory sesji i cookies.

Dane otrzymujemy przede wszystkim od Ciebie. Informacje o statusie płatności i przesyłki mogą pochodzić od operatora płatności i przewoźnika. Jeśli korzystasz z pobierania danych firmy po NIP, uzupełniamy je z publicznego wykazu podatników VAT Ministerstwa Finansów. Możesz sprawdzić i poprawić dane przed zapisaniem formularza.

3. Cele i podstawy przetwarzania

  • Zamówienia i konto klienta: zawarcie i wykonanie umowy, obsługa konta, płatności, dostawy i zwrotu — art. 6 ust. 1 lit. b RODO.
  • Rozliczenia i obowiązki prawne: wystawianie dokumentów sprzedaży, prowadzenie dokumentacji podatkowej i wykonywanie obowiązków związanych z prawami konsumenta — art. 6 ust. 1 lit. c RODO.
  • Kontakt: odpowiedź na pytanie dotyczące zamówienia lub planowanego zakupu — art. 6 ust. 1 lit. b RODO; pozostała korespondencja — art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na obsłudze kontaktu.
  • Bezpieczeństwo i roszczenia: zapobieganie nadużyciom, wyjaśnianie incydentów oraz ustalanie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
  • Newsletter i marketing elektroniczny: jeżeli udostępniamy taką funkcję i dobrowolnie się zapiszesz, przetwarzamy dane na podstawie zgody — art. 6 ust. 1 lit. a RODO. Wiadomości marketingowe wysyłamy po uzyskaniu wymaganej zgody na ten kanał komunikacji.
  • Opinie: obsługa dobrowolnie przesłanej opinii i jej publikacja — art. 6 ust. 1 lit. f RODO, w ramach interesu polegającego na umożliwieniu klientom dzielenia się doświadczeniami i informowaniu o produktach.

Podanie danych jest dobrowolne. Dane niezbędne do zamówienia, dostawy, płatności lub dokumentu sprzedaży są jednak warunkiem realizacji danej czynności. Bez ich podania możemy nie mieć możliwości wykonania zamówienia. Zgoda na marketing nie jest warunkiem zakupu.

4. Komu przekazujemy dane

Udostępniamy tylko dane potrzebne do określonej usługi lub wykonania obowiązku prawnego. Odbiorcami mogą być:

  • operator płatności PayU — jeżeli wybierzesz płatność przez PayU; informacje o jego przetwarzaniu danych zawiera polityka prywatności PayU;
  • przewoźnik InPost i inni przewoźnicy dostępni w zamówieniu — w celu doręczenia przesyłki, obsługi zwrotu lub reklamacji transportowej; dokumenty InPost są dostępne na stronie regulaminów i polityk InPost;
  • dostawcy hostingu, poczty elektronicznej i obsługi informatycznej — w zakresie utrzymania sklepu, kontaktu, kopii zapasowych i bezpieczeństwa;
  • Google jako dostawca poczty Gmail — gdy korespondujesz z nami pod adresem afilbhp@gmail.com; informacje o tej usłudze zawiera polityka prywatności Google;
  • podmioty świadczące obsługę księgową, prawną lub windykacyjną — jeśli korzystamy z ich pomocy i jest to potrzebne do rozliczeń lub roszczeń;
  • uprawnione organy publiczne — gdy obowiązek przekazania danych wynika z prawa.

Dostawcy przetwarzający dane na nasze zlecenie działają na podstawie odpowiednich ustaleń dotyczących ochrony danych. Operator płatności i przewoźnik mogą także przetwarzać dane jako odrębni administratorzy, zgodnie z własnymi obowiązkami i politykami prywatności.

5. Jak długo przechowujemy dane

  • Dane konta: przez okres utrzymywania konta. Usunięcie konta nie oznacza usunięcia dokumentów sprzedaży, które musimy zachować.
  • Dane zamówień, reklamacji i zwrotów: przez czas obsługi sprawy, a następnie przez okres wymagany przepisami lub potrzebny do dochodzenia i obrony roszczeń, do upływu właściwego terminu przedawnienia.
  • Dokumentacja podatkowa: co do zasady do upływu terminu przedawnienia zobowiązania podatkowego — zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku. Termin może ulec wydłużeniu w przypadkach przewidzianych prawem.
  • Korespondencja: do zakończenia sprawy, a jeśli stanowi dokumentację zamówienia, reklamacji lub roszczenia — według zasad dotyczących tej sprawy.
  • Dane marketingowe: do wycofania zgody lub zakończenia danej komunikacji marketingowej; niezbędne dowody udzielenia i wycofania zgody mogą pozostać na czas rozliczalności oraz obrony roszczeń.
  • Logi bezpieczeństwa: przez czas potrzebny do analizy zdarzeń i wyjaśnienia incydentów; jeśli stanowią dowód w sprawie, przez okres potrzebny do jej zakończenia i ochrony roszczeń.

6. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania oraz przeniesienia danych, gdy prawo to ma zastosowanie.

Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego powoduje zaprzestanie przetwarzania w tym celu.

Zgodę możesz wycofać w dowolnym momencie, pisząc na afilbhp@gmail.com lub korzystając z opcji rezygnacji w wiadomości, jeśli jest dostępna. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Wniosek rozpatrujemy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W przypadkach przewidzianych RODO termin może zostać przedłużony, o czym Cię poinformujemy. Przed udostępnieniem danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.

Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach kontaktu i składaniu skarg są dostępne na uodo.gov.pl.

7. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w przeglądarce lub urządzeniu. Sklep korzysta z technologii potrzebnych do obsługi sesji, koszyka, logowania i bezpieczeństwa.

Cookies niezbędne mogą być stosowane bez zgody w zakresie koniecznym do świadczenia usługi, której żądasz. Opcjonalne cookies analityczne lub reklamowe, jeśli takie narzędzia są aktywne, wymagają uprzedniej zgody. Samo dalsze przeglądanie strony nie zastępuje takiej zgody.

W przypadku udostępnienia panelu zgód możesz w nim wybrać lub odrzucić opcjonalne kategorie oraz później zmienić decyzję. Informacje o konkretnych dostawcach, celach i czasie działania aktywnych opcjonalnych cookies powinny być dostępne przy dokonywaniu tego wyboru.

Cookies sesyjne służą obsłudze bieżącej sesji. Cookies stałe pozostają przez czas określony w ich parametrach lub do usunięcia. Cookies możesz usuwać i blokować również w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może utrudnić logowanie, korzystanie z koszyka lub złożenie zamówienia.

8. Usługi zewnętrzne i dane poza EOG

Korzystanie z niektórych usług zewnętrznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Dotyczy to m.in. infrastruktury usług Google używanych do poczty. Zasady transferów i zabezpieczenia opisano w informacjach Google o przesyłaniu danych.

Jeżeli przekazanie danych poza EOG jest potrzebne w ramach usług, z których korzystamy, musi opierać się na odpowiedniej podstawie prawnej, np. decyzji o odpowiednim stopniu ochrony lub standardowych klauzulach umownych wraz z wymaganymi zabezpieczeniami. Informację o podstawie transferu i kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.

9. Bezpieczeństwo i aktualizacje polityki

Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju danych oraz ryzyka ich przetwarzania. Dostęp do danych powinien być ograniczony do osób i usług, które potrzebują go do wykonywania swoich zadań.

Polityka może być aktualizowana wraz ze zmianami usług, sposobów przetwarzania danych lub przepisów. Aktualna wersja jest publikowana na tej stronie. Zmiana dokumentu sama w sobie nie oznacza udzielenia nowej zgody.

Data aktualizacji: 1 października 2026 r.

Powrót do góry