§ 1. INFORMACJE OGÓLNE

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://bud-master.pl/ (dalej: „Sklep”) oraz zasady wykorzystywania plików cookies i technologii pokrewnych.
2. Dokument ma charakter informacyjny i stanowi wykonanie obowiązku informacyjnego wynikającego z art. 13 i 14 RODO oraz obowiązku wynikającego z art. 173 ustawy Prawo telekomunikacyjne.
3. Polityka Prywatności nie nakłada na Użytkowników żadnych obowiązków. Nie jest źródłem obowiązków, a jedynie informuje o zasadach przetwarzania danych.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane nie dłużej niż jest to niezbędne.

§ 2. ADMINISTRATOR DANYCH OSOBOWYCH I KONTAKT

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest: Kacper Kosior, prowadzący działalność gospodarczą pod nazwą skróconą „KACKOS”, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), ul. 1 Maja 58 lok. 15, 25-511 Kielce, NIP: 9592095392, REGON: 545386670, e-mail: kontakt@bud-master.pl.
2. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych należy kontaktować się bezpośrednio z Administratorem pod adresem e-mail kontakt@bud-master.pl lub pisemnie na adres wskazany w ust. 1.
3. Kontakt z Administratorem jest możliwy również poprzez formularze dostępne w Sklepie.

§ 3. DEFINICJE

1. Administrator – Kacper Kosior, prowadzący działalność gospodarczą pod adresem ul. 1 maja 58/15, 25-511 Kielce, NIP: 9592095392, REGON: 545386670.
2. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
3. Sklep – sklep internetowy prowadzony przez Administratora pod adresem https://bud-master.pl/.
4. Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
5. Klient – osoba fizyczna dokonująca zakupu w Sklepie lub osoba fizyczna działająca w imieniu Klienta niebędącego osobą fizyczną.
6. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
7. Cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach, za pośrednictwem których Użytkownik korzysta ze Sklepu.
8. Regulamin – regulamin sklepu internetowego bud-master.pl dostępny na stronie Sklepu.

§ 4. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH

Administrator przetwarza dane osobowe zgodnie z następującymi zasadami wynikającymi z art. 5 RODO:

1. zgodności z prawem, rzetelności i przejrzystości – dane przetwarzane są w sposób zgodny z prawem i przejrzysty dla osoby, której dane dotyczą;
2. ograniczenia celu – dane zbierane są w konkretnych, wyraźnych i prawnie uzasadnionych celach;
3. minimalizacji danych – dane są adekwatne, stosowne oraz ograniczone do tego, co niezbędne;
4. prawidłowości – dane są prawidłowe i w razie potrzeby uaktualniane;
5. ograniczenia przechowywania – dane przechowywane są przez okres nie dłuższy niż jest to niezbędne do celów przetwarzania;
6. integralności i poufności – dane przetwarzane są w sposób zapewniający odpowiednie bezpieczeństwo.

§ 5. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA DANYCH

5.1. Realizacja zamówienia i zawarcie umowy sprzedaży

• Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku przedsiębiorców dodatkowo nazwa firmy, adres siedziby i NIP; dane dotyczące zamówienia i płatności.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy.
• Okres przechowywania: przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń wynikających z umowy – co do zasady 6 lat liczonych od końca roku kalendarzowego, w którym umowa została wykonana.

5.2. Wystawianie i przechowywanie dokumentów księgowych

• Zakres danych: dane niezbędne do wystawienia faktury, w tym imię i nazwisko lub nazwa firmy, adres, NIP, dane transakcji.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego Administratora.
• Okres przechowywania: 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

5.3. Prowadzenie konta Klienta

• Zakres danych: adres e-mail, hasło (przechowywane w postaci zaszyfrowanej), dane podane w profilu, historia zamówień.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi prowadzenia konta.
• Okres przechowywania: przez czas posiadania konta. Po usunięciu konta dane związane ze zrealizowanymi zamówieniami przechowywane są przez okresy wskazane w pkt 5.1 i 5.2.

5.4. Obsługa reklamacji, odstąpień od umowy i roszczeń gwarancyjnych

• Zakres danych: dane identyfikacyjne i kontaktowe, dane zamówienia, treść zgłoszenia, dane niezbędne do zwrotu środków (w tym numer rachunku bankowego).
• Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO.
• Okres przechowywania: przez okres rozpatrywania zgłoszenia, a następnie do upływu okresu przedawnienia roszczeń, nie dłużej niż 6 lat od zakończenia sprawy.

5.5. Obsługa korespondencji i zapytań

• Zakres danych: adres e-mail, imię, treść wiadomości oraz inne dane podane dobrowolnie przez Użytkownika.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Okres przechowywania: przez czas prowadzenia korespondencji, a następnie przez okres do 3 lat, chyba że korespondencja dotyczy zawartej umowy – wówczas przez okres wskazany w pkt 5.1.

5.6. Publikacja opinii o towarach

• Zakres danych: imię lub podpis wskazany przez Klienta, treść opinii, ocena, powiązanie z numerem zamówienia.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 6 ust. 1 lit. c RODO.
• Okres przechowywania: do czasu wycofania zgody lub usunięcia opinii, nie dłużej niż przez okres prezentowania danego towaru w Sklepie.
• Uwaga: opinie zbierane i publikowane są wyłącznie za pośrednictwem własnego systemu Sklepu.

5.7. Program lojalnościowy i kody rabatowe

• Zakres danych: dane identyfikacyjne uczestnika, historia zakupów, saldo punktów lub rabatów.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. a RODO.
• Okres przechowywania: przez czas uczestnictwa w programie, a następnie przez okres przedawnienia roszczeń.
• Uwaga: program lojalnościowy prowadzony jest w oparciu o własne oprogramowanie Sklepu, bez udziału zewnętrznych dostawców.

5.8. Analiza statystyczna ruchu w Sklepie

• Zakres danych: dane cookies analityczne, adres IP (w postaci skróconej), informacje o urządzeniu i przeglądarce, źródło wejścia, przeglądane podstrony, czas wizyty.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO.
• Okres przechowywania: przez okres ważności poszczególnych plików cookies wskazany w § 16 lub do czasu wycofania zgody.

5.9. Marketing i reklama

• Zakres danych: identyfikatory cookies i reklamowe, informacje o aktywności w Sklepie.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO.
• Okres przechowywania: przez okres ważności cookies lub do czasu wycofania zgody.

5.10. Ustalenie, dochodzenie i obrona przed roszczeniami

• Zakres danych: wszystkie dane niezbędne do wykazania okoliczności sprawy.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Okres przechowywania: do upływu przedawnienia roszczeń, a w razie wszczęcia postępowania – do jego prawomocnego zakończenia.

5.11. Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu

• Zakres danych: adres IP, dane z logów serwera, informacje o błędach i próbach nieuprawnionego dostępu.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO.
• Okres przechowywania: zgodnie z § 14 Polityki.

§ 6. DOBROWOLNOŚĆ PODANIA DANYCH

1. Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach niezbędne do skorzystania z funkcjonalności Sklepu.
2. Podanie danych oznaczonych jako obowiązkowe jest warunkiem zawarcia umowy – ich niepodanie uniemożliwia złożenie zamówienia, założenie konta, rozpatrzenie reklamacji lub udzielenie odpowiedzi na zapytanie.
3. Podanie danych w zakresie wykraczającym poza dane obowiązkowe, a także wyrażenie zgód na cookies analityczne i marketingowe, jest w pełni dobrowolne i nie wpływa na możliwość dokonania zakupu w Sklepie ani na warunki umowy.

§ 7. ODBIORCY DANYCH OSOBOWYCH

1. Administrator przekazuje dane osobowe wyłącznie podmiotom, którym powierzenie danych jest niezbędne do realizacji wskazanych celów, na podstawie umów powierzenia przetwarzania danych osobowych zawartych zgodnie z art. 28 RODO albo na podstawie obowiązujących przepisów prawa.
2. Odbiorcami danych mogą być:
   1. Dostawca hostingu i poczty elektronicznej – home.pl S.A., serwery zlokalizowane na terytorium Polski.
   2. Przewoźnicy i firmy transportowe – InPost S.A. oraz przewoźnicy realizujący przesyłki paletowe.
   3. Operator płatności elektronicznych – zewnętrzny dostawca usług płatniczych.
   4. Zewnętrzne biuro rachunkowe – usługi księgowe oraz fakturowanie.
   5. Dostawcy narzędzi analitycznych i marketingowych – Google Ireland Limited oraz Meta Platforms Ireland Limited.
   6. Podmioty świadczące usługi prawne – w zakresie niezbędnym do dochodzenia lub obrony przed roszczeniami.
   7. Organy państwowe lub inne podmioty uprawnione – organy podatkowe, organy ścigania i sądy.
3. Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych tych podmiotów.
4. Sklep prowadzony jest w oparciu o autorskie oprogramowanie Administratora. Administrator nie korzysta z zewnętrznych wtyczek do zbierania opinii, zewnętrznych systemów newslettera ani zewnętrznych narzędzi czatu lub nagrywania sesji użytkowników.

§ 8. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Dane przetwarzane w związku z realizacją zamówień, prowadzeniem konta, obsługą reklamacji i księgowością przechowywane są na serwerach zlokalizowanych na terytorium Polski i co do zasady nie są przekazywane poza EOG.
2. Do przekazania danych poza EOG może dojść wyłącznie w związku z korzystaniem z narzędzi analitycznych i marketingowych dostarczanych przez Google oraz Meta, po uprzedniej zgody Użytkownika.
3. Przekazywanie danych do USA odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez EU-U.S. Data Privacy Framework.
4. W zakresie nieobjętym decyzją Komisji, przekazywanie danych może odbywać się na podstawie standardowych klauzul umownych.
5. Użytkownik, który nie wyrazi zgody na cookies analityczne i marketingowe, nie jest objęty transferem danych poza EOG.

§ 9. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

1. Dane mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, w celach marketingowych.
2. Profilowanie odbywa się wyłącznie na podstawie zgody Użytkownika wyrażonej w banerze zgody na cookies.
3. Profilowanie nie wywołuje skutków prawnych ani nie wpływa w podobny sposób na sytuację Użytkownika.
4. Administrator nie podejmuje zautomatyzowanych decyzji, o których mowa w art. 22 ust. 1 RODO.

§ 10. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

1. Osobie, której dane dotyczą, przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody. Szczegóły zawarte są w art. 15-21 RODO.
2. W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem kontakt@bud-master.pl lub pisemnie na adres siedziby.
3. Administrator udziela odpowiedzi bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania. Termin może zostać przedłużony o dwa miesiące w uzasadnionych przypadkach.
4. Realizacja praw jest nieodpłatna. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, Administrator może pobrać opłatę lub odmówić.
5. Administrator może zażądać dodatkowych informacji potwierdzających tożsamość osoby składającej żądanie.
6. Prawo do usunięcia danych może być ograniczone, jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub dochodzenia roszczeń.

§ 11. PRAWO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO

1. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, jeśli przetwarzanie narusza przepisy RODO.
2. Organem właściwym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

§ 12. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, by chronić dane przed dostępem osób nieuprawnionych, utratą, uszkodzeniem lub zniszczeniem.
2. Do stosowanych środków należą m.in. szyfrowanie połączenia SSL/TLS, przechowywanie haseł w postaci zaszyfrowanej, ograniczenie dostępu, kopie zapasowe, aktualizacje oprogramowania oraz umowy powierzenia przetwarzania.
3. Administrator zaleca Użytkownikom stosowanie silnych i unikalnych haseł oraz nieudostępnianie danych logowania osobom trzecim.

§ 13. DANE OSÓB TRZECICH PODANE PRZEZ KLIENTA

1. W przypadku podania danych osoby trzeciej Klient oświadcza, że ma podstawę do przekazania tych danych Administratorowi.
2. Administrator przetwarza dane odbiorcy przesyłki wyłącznie w celu realizacji dostawy, na podstawie art. 6 ust. 1 lit. f RODO.
3. Obowiązek informacyjny wobec takiej osoby realizowany jest zgodnie z art. 14 RODO poprzez udostępnienie niniejszej Polityki Prywatności.

§ 14. LOGI SERWERA

1. Korzystanie ze Sklepu wiąże się z automatycznym przesyłaniem zapytań do serwera, które zapisywane są w logach serwera.
2. Logi obejmują adres IP, datę i czas serwera, informacje o przeglądarce i systemie operacyjnym, adres URL strony poprzednio odwiedzanej oraz informacje o błędach.
3. Logi nie są kojarzone z konkretnymi osobami, a ich analiza służy technicznym i statystycznym celom oraz bezpieczeństwu.
4. Dane z logów przechowywane są do 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne w związku z incydentem bezpieczeństwa lub postępowaniem.
5. Logi przechowywane są przez dostawcę hostingu wskazanego w § 7 ust. 2 lit. a.

§ 15. POLITYKA COOKIES – INFORMACJE OGÓLNE

1. Sklep wykorzystuje pliki cookies oraz technologie pokrewne zapisujące dane na urządzeniach Użytkowników.
2. Cookies zawierają nazwę strony, czas przechowywania oraz unikalny identyfikator.
3. Podmiotem umieszczającym cookies jest Administrator oraz podmioty wskazane w § 16.
4. Cookies nie służą do identyfikacji tożsamości Użytkownika i nie zawierają złośliwego oprogramowania.
5. Sklep może wykorzystywać również localStorage, sessionStorage i piksele śledzące.

§ 16. RODZAJE WYKORZYSTYWANYCH PLIKÓW COOKIES

Sklep wykorzystuje trzy kategorie plików cookies.

16.1. Cookies niezbędne (techniczne)

• Cel: zapewnienie prawidłowego działania Sklepu, obsługa sesji, koszyka, logowania, zgód oraz bezpieczeństwa.
• Podstawa prawna: art. 173 ust. 3 Prawa telekomunikacyjnego.
• Rodzaj: własne (first-party).
• Czas przechowywania: cookies sesyjne usuwane po zamknięciu przeglądarki; zgoda na cookies do 12 miesięcy.
• Uwaga: cookies niezbędne nie mogą zostać wyłączone.

16.2. Cookies analityczne i statystyczne

• Cel: zbieranie danych o ruchu i zachowaniu użytkowników.
• Dostawca: Google Ireland Limited (Google Analytics 4, Google Tag Manager).
• Podstawa prawna: zgoda Użytkownika.
• Rodzaj: zewnętrzne (third-party).
• Czas przechowywania: od 24 godzin do 24 miesięcy.
• Informacje dostawcy: policies.google.com/privacy.

16.3. Cookies marketingowe i reklamowe

• Cel: reklamy dopasowane do zainteresowań, remarketing i pomiar skuteczności kampanii.
• Dostawcy: Google Ireland Limited oraz Meta Platforms Ireland Limited.
• Podstawa prawna: zgoda Użytkownika.
• Rodzaj: zewnętrzne (third-party).
• Czas przechowywania: do 24 miesięcy.
• Informacje: policies.google.com/privacy, www.facebook.com/privacy/policy.
• Uwaga: w zakresie wspólnego przetwarzania z Meta możliwe współadministratorstwo danych.

§ 17. ZGODA NA COOKIES I JEJ WYCOFANIE

1. Przy pierwszej wizycie wyświetlany jest baner zgody na cookies.
2. Baner umożliwia zaakceptowanie wszystkich cookies, odrzucenie cookies niezbędnych oraz indywidualny wybór kategorii cookies.
3. Do czasu zgody nie są uruchamiane cookies analityczne ani marketingowe.
4. Brak zgody nie wpływa na korzystanie ze Sklepu.
5. Zgoda może być wycofana w każdej chwili bez konsekwencji poprzez ustawienia cookies lub usunięcie cookies w przeglądarce.
6. Wycofanie zgody nie wpływa na zgodność przetwarzania dokonanego przed jej wycofaniem.

§ 18. ZARZĄDZANIE COOKIES W PRZEGLĄDARCE

1. Użytkownik może zarządzać cookies w przeglądarce, blokować ich zapisywanie, usuwać zapisane pliki oraz otrzymywać powiadomienia o próbach ich zapisywania.
2. Szczegółowe instrukcje znajdują się w ustawieniach przeglądarki.
3. Ograniczenie cookies może wpłynąć na funkcjonalność Sklepu.
4. Blokowanie cookies niezbędnych może uniemożliwić zalogowanie lub złożenie zamówienia.

§ 19. LINKI DO STRON ZEWNĘTRZNYCH

1. Sklep może zawierać linki do stron zewnętrznych, np. producentów lub dokumentacji technicznej.
2. Administrator nie odpowiada za zasady prywatności obowiązujące na stronach zewnętrznych.
3. Polityka dotyczy wyłącznie strony https://bud-master.pl/.

§ 20. ZMIANY POLITYKI PRYWATNOŚCI

1. Administrator może zmieniać Politykę Prywatności w związku ze zmianą przepisów, technologii, zakresu usług lub narzędzi przetwarzania.
2. O zmianach informuje się poprzez publikację zaktualizowanej treści na stronie Sklepu oraz e-mail dla użytkowników z kontem.
3. Zmiany nie ograniczają praw nabytych przed ich wprowadzeniem.
4. Aktualna wersja polityki jest zawsze dostępna pod adresem https://bud-master.pl/ w zakładce „Polityka prywatności”.
5. W sprawach nieuregulowanych stosuje się RODO, ustawę o ochronie danych osobowych, ustawę o świadczeniu usług drogą elektroniczną oraz Prawo telekomunikacyjne.
6. Polityka obowiązuje od dnia jej opublikowania na stronie Sklepu.

Kontakt w sprawach ochrony danych osobowych:
Kacper Kosior, ul. 1 maja 58/15, 25-511 Kielce
E-mail: kontakt@bud-master.pl