Polityka prywatności BORNIAK

Data ostatniej aktualizacji: 12 czerwca 2026 r.

Wersja: globalna dla serwisów borniak.pl, borniak.de, borniak.com, kurniczek.pl oraz borniak.co.uk

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników, klientów, kontrahentów oraz osób kontaktujących się z marką BORNIAK za pośrednictwem serwisów internetowych, sklepów internetowych, formularzy, kanałów komunikacji elektronicznej, usług posprzedażowych, reklamacyjnych, gwarancyjnych i serwisowych.

Dokument został przygotowany z uwzględnieniem wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO / GDPR, a w odniesieniu do użytkowników z Wielkiej Brytanii również UK GDPR oraz Data Protection Act 2018.

1. Definicje

Na potrzeby niniejszej Polityki prywatności poniższe pojęcia mają następujące znaczenie:

  • Administrator – podmiot decydujący o celach i sposobach przetwarzania danych osobowych, wskazany w pkt 2 niniejszej Polityki.
  • BORNIAK – marka handlowa używana przez ZUT BORNIAK Dawid Szurlej oraz BORNIAK LTD.
  • Serwisy – strony internetowe prowadzone pod domenami borniak.pl, borniak.de, borniak.com, kurniczek.pl oraz borniak.co.uk, wraz ze sklepami internetowymi, formularzami, kontami klientów oraz powiązanymi usługami elektronicznymi.
  • Użytkownik – osoba odwiedzająca Serwisy lub korzystająca z usług elektronicznych BORNIAK.
  • Klient – osoba fizyczna, osoba prawna albo jednostka organizacyjna dokonująca zakupu lub podejmująca działania zmierzające do zawarcia umowy z Administratorem.
  • Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
  • UK GDPR – brytyjskie przepisy o ochronie danych osobowych odpowiadające ogólnemu rozporządzeniu o ochronie danych, stosowane w Wielkiej Brytanii.
  • Cookies – pliki tekstowe lub podobne technologie zapisywane w urządzeniu użytkownika albo umożliwiające odczyt informacji z urządzenia użytkownika.
  • Consent Manager – własny moduł zarządzania zgodami wykorzystywany w Serwisach BORNIAK.

2. Administratorzy danych osobowych

2.1. Serwisy borniak.pl, borniak.de, borniak.com oraz kurniczek.pl

Administratorem danych osobowych użytkowników serwisów borniak.pl, borniak.de, borniak.com oraz kurniczek.pl jest:

ZUT BORNIAK Dawid Szurlej
Al. Niepodległości 41
78-449 Borne Sulinowo
Polska
NIP: PL8992343025
REGON: 021138535
Nr GIOŚ: E0013994W
E-mail w sprawach ochrony danych osobowych: support@borniak.com

Dla rynku niemieckiego Administrator posługuje się również następującymi danymi identyfikacyjnymi:

USt-IdNr.: DE 305403854
Steuernummer: 111/134/03251
WEEE-Reg.-Nr.: DE 31838397
Magazyn i serwis: Lochau 24, D-95704 Pullenreuth, Deutschland

2.1.1. Informacje dla klientów z Niemiec

Dla klientów korzystających z serwisu borniak.de wsparcie logistyczne, magazynowe oraz serwisowe na terenie Niemiec realizowane jest również przez:

BORNIAK Deutschland – Service & Logistik
Lochau 24
95704 Pullenreuth
Deutschland

Powyższy adres może być wykorzystywany do obsługi serwisowej, reklamacyjnej, gwarancyjnej, logistycznej oraz kontaktu z klientami na rynku niemieckim.

2.2. Serwis borniak.co.uk

Administratorem danych osobowych użytkowników serwisu borniak.co.uk jest:

BORNIAK LTD
590 Kingston Road
London, SW20 8DN
England, United Kingdom
Company No: 14423007
VAT Number: GB428268280
Magazyn i serwis: Poole, United Kingdom
E-mail w sprawach ochrony danych osobowych: support@borniak.com

2.3. Wspólny punkt kontaktowy

W sprawach dotyczących ochrony danych osobowych, realizacji praw osób, których dane dotyczą, pytań o przetwarzanie danych, cofnięcia zgody lub sprzeciwu wobec przetwarzania danych można kontaktować się pod adresem:

support@borniak.com

3. Zakres stosowania Polityki prywatności

Niniejsza Polityka prywatności ma zastosowanie do przetwarzania danych osobowych w związku z korzystaniem z następujących domen i usług:

  • borniak.pl – sklep internetowy oraz informacje o produktach BORNIAK,
  • borniak.de – sklep internetowy oraz informacje o produktach BORNIAK,
  • borniak.com – serwis informacyjny i katalogowy umożliwiający przeglądanie produktów, cen oraz wyszukiwanie dystrybutorów, bez sprzedaży bezpośredniej na dzień publikacji niniejszej Polityki,
  • borniak.co.uk – sklep internetowy obsługiwany przez BORNIAK LTD,
  • formularze kontaktowe, reklamacyjne, gwarancyjne, serwisowe i naprawcze,
  • newsletter oraz komunikację marketingową,
  • konto klienta w sklepie internetowym,
  • zakup subskrypcji cyfrowych, w tym Borcook Plus, za pośrednictwem sklepu internetowego.

Niniejsza Polityka nie reguluje szczegółowo zasad działania aplikacji mobilnych BORNIAK lub Borcook, jeżeli aplikacje te posiadają własny regulamin lub własną politykę prywatności. Konto klienta w sklepie internetowym nie jest kontem aplikacji mobilnej i nie jest z nim automatycznie powiązane.

4. Kategorie przetwarzanych danych osobowych

Zakres danych osobowych zależy od sposobu korzystania z Serwisów oraz usług BORNIAK. Administrator może przetwarzać w szczególności następujące kategorie danych:

4.1. Dane identyfikacyjne

  • imię i nazwisko,
  • nazwa firmy,
  • NIP, VAT UE lub inny numer identyfikacji podatkowej,
  • dane osoby kontaktowej reprezentującej firmę.

4.2. Dane kontaktowe

  • adres e-mail,
  • numer telefonu,
  • adres korespondencyjny,
  • adres dostawy,
  • adres rozliczeniowy.

4.3. Dane konta klienta

  • login lub identyfikator konta,
  • adres e-mail,
  • hasło w postaci zaszyfrowanej lub skrótu kryptograficznego,
  • historia zamówień,
  • adresy zapisane na koncie,
  • ustawienia konta,
  • data utworzenia konta,
  • historia logowań i działań związanych z bezpieczeństwem konta.

4.4. Dane zakupowe i transakcyjne

  • numer zamówienia,
  • data zamówienia,
  • zamówione produkty lub usługi,
  • wartość zamówienia,
  • waluta,
  • status płatności,
  • metoda płatności,
  • status realizacji zamówienia,
  • identyfikator transakcji lub zamówienia z platformy marketplace, jeżeli Zamówienie zostało złożone za pośrednictwem takiej platformy,
  • dane przekazane przez operatora platformy marketplace w zakresie niezbędnym do realizacji Zamówienia, rozliczeń, dostawy, zwrotów, reklamacji lub obsługi posprzedażowej,
  • dane do faktury,
  • dane dostawy,
  • informacje o zwrotach, reklamacjach i gwarancjach.

4.5. Dane techniczne i eksploatacyjne

  • adres IP,
  • typ urządzenia,
  • typ i wersja przeglądarki,
  • system operacyjny,
  • identyfikatory plików cookies,
  • dane sesji,
  • data i godzina odwiedzin,
  • odwiedzane podstrony,
  • źródło wejścia na stronę,
  • dane dotyczące zgód na cookies i technologie podobne.

4.6. Dane przekazywane w formularzach

  • treść wiadomości,
  • temat zapytania,
  • informacje o produkcie,
  • numer seryjny urządzenia,
  • informacje o usterce,
  • informacje dotyczące reklamacji, gwarancji, zwrotu, części zamiennych lub naprawy,
  • załączone pliki, w tym zdjęcia urządzenia, zdjęcia uszkodzeń, faktury, dokumenty PDF i dokumentację techniczną.

4.7. Dane związane z usługami cyfrowymi i subskrypcją Borcook Plus

  • identyfikator urządzenia,
  • numer seryjny urządzenia,
  • identyfikator licencji,
  • identyfikator zakupu lub zamówienia,
  • status subskrypcji,
  • okres obowiązywania subskrypcji,
  • dane niezbędne do realizacji płatności za usługę cyfrową,
  • inne identyfikatory techniczne niezbędne do aktywacji, utrzymania lub świadczenia usług cyfrowych.

Konto sklepu internetowego oraz konto aplikacji mobilnej Borcook są kontami odrębnymi. Regulamin i szczegółowe zasady korzystania z aplikacji Borcook są określane w aplikacji lub w dokumentach właściwych dla tej aplikacji. Sklep internetowy BORNIAK może umożliwiać zakup subskrypcji Borcook Plus oraz przypisanie jej do wskazanego urządzenia. Administrator może również w przyszłości oferować dodatkowe usługi cyfrowe, licencje, subskrypcje lub funkcje premium powiązane z produktami BORNIAK.

5. Źródła pozyskiwania danych

Administrator pozyskuje dane osobowe przede wszystkim bezpośrednio od użytkownika lub klienta, w szczególności gdy:

  • użytkownik odwiedza Serwisy,
  • użytkownik zakłada konto klienta,
  • klient składa zamówienie,
  • klient składa zamówienie za pośrednictwem zewnętrznej platformy sprzedażowej, w szczególności Allegro, Amazon lub innego marketplace wykorzystywanego przez Administratora,
  • użytkownik zapisuje się do newslettera,
  • użytkownik wypełnia formularz kontaktowy, serwisowy, reklamacyjny, gwarancyjny lub formularz zwrotu,
  • użytkownik kontaktuje się z Administratorem telefonicznie, e-mailowo lub w inny sposób,
  • użytkownik wyraża zgodę na cookies lub technologie marketingowe i analityczne,
  • użytkownik korzysta z logowania przez Google lub Apple.

Administrator może również otrzymywać dane od partnerów płatniczych, przewoźników, autoryzowanych partnerów serwisowych, dystrybutorów, operatorów platform marketplace, dostawców systemów sprzedażowych, ERP, magazynowych, logistycznych, księgowych, obsługi klienta, narzędzi analitycznych i marketingowych, dostawców opinii klientów oraz podmiotów obsługujących infrastrukturę techniczną, w zakresie niezbędnym do realizacji określonego celu.

6. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie wtedy, gdy posiada do tego odpowiednią podstawę prawną. Dane mogą być przetwarzane w następujących celach:

6.1. Korzystanie z Serwisów i zapewnienie ich bezpieczeństwa

Dane techniczne, w tym adres IP, dane przeglądarki, dane sesji i logi serwera, są przetwarzane w celu prawidłowego wyświetlania Serwisów, zapewnienia ich stabilności, bezpieczeństwa, ochrony przed nadużyciami, błędami, atakami i nieuprawnionym dostępem.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisów.

6.2. Założenie i obsługa konta klienta

Dane konta klienta są przetwarzane w celu umożliwienia rejestracji, logowania, zarządzania kontem, składania zamówień, przeglądania historii zamówień i korzystania z funkcji konta klienta w sklepie internetowym.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi konta klienta.

6.3. Realizacja zamówień

Dane osobowe są przetwarzane w celu przyjęcia zamówienia, w tym zamówienia złożonego za pośrednictwem zewnętrznej platformy sprzedażowej, potwierdzenia zakupu, wystawienia dokumentów sprzedażowych, realizacji płatności, przygotowania przesyłki, dostarczenia produktu, obsługi zwrotów, reklamacji oraz komunikacji związanej z zamówieniem.

W celu sprawnej realizacji zamówień dane mogą być automatycznie przekazywane i synchronizowane pomiędzy systemami wykorzystywanymi przez Administratora, w szczególności platformą e-commerce, systemem ERP, systemami magazynowymi i logistycznymi, systemami księgowymi, systemami obsługi płatności oraz systemami obsługi klienta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży lub podjęcie działań przed jej zawarciem; art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych.

6.4. Obsługa płatności

Dane dotyczące płatności są przetwarzane w celu umożliwienia zapłaty za zamówienie lub subskrypcję. Administrator nie przechowuje pełnych danych kart płatniczych. Obsługa płatności jest realizowana przez zewnętrzne platformy płatnicze.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki księgowe i podatkowe; art. 6 ust. 1 lit. f RODO – dochodzenie i obrona roszczeń oraz zapobieganie nadużyciom.

6.5. Zakup subskrypcji Borcook Plus

Dane są przetwarzane w celu umożliwienia zakupu subskrypcji cyfrowej Borcook Plus w sklepie internetowym, obsługi płatności, potwierdzenia transakcji oraz przypisania subskrypcji do wskazanego identyfikatora urządzenia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy dotyczącej usługi cyfrowej; art. 6 ust. 1 lit. c RODO – obowiązki księgowe i podatkowe; art. 6 ust. 1 lit. f RODO – ochrona przed nadużyciami oraz dochodzenie i obrona roszczeń.

6.6. Formularze kontaktowe, zapytania o produkt i części zamienne

Dane przekazywane w formularzach są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania, przygotowania oferty, udzielenia informacji o produktach, cenach, dostępności, częściach zamiennych lub dystrybutorach.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań; art. 6 ust. 1 lit. b RODO – jeżeli zapytanie zmierza do zawarcia lub wykonania umowy.

6.7. Reklamacje, gwarancje, zwroty, serwis i naprawy

Dane osobowe są przetwarzane w celu obsługi reklamacji, gwarancji, zwrotów, napraw, zgłoszeń serwisowych, diagnostyki urządzeń, komunikacji z klientem, odbioru lub wysyłki urządzenia, oceny zasadności zgłoszenia oraz realizacji obowiązków wynikających z przepisów prawa lub umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub realizacja uprawnień klienta; art. 6 ust. 1 lit. c RODO – obowiązki prawne; art. 6 ust. 1 lit. f RODO – dochodzenie, ustalanie i obrona roszczeń.

6.8. Newsletter

Dane osobowe są przetwarzane w celu wysyłki newslettera, informacji handlowych, informacji o produktach, promocjach, nowościach oraz materiałów marketingowych. Dane do newslettera są zbierane za pośrednictwem sklepu internetowego i mogą być eksportowane lub synchronizowane z systemem Brevo.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika; przepisy dotyczące komunikacji elektronicznej i marketingu bezpośredniego.

6.9. Marketing, analityka, remarketing i pomiar konwersji

Dane są przetwarzane w celu analizy ruchu w Serwisach, pomiaru skuteczności reklam, prowadzenia kampanii Google Ads, remarketingu, prezentowania reklam dopasowanych do zainteresowań użytkowników, optymalizacji treści oraz prowadzenia statystyk.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika na cookies i technologie podobne, gdy zgoda jest wymagana; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie podstawowych statystyk niewymagających zgody, o ile dopuszczają to przepisy.

6.10. Opinie klientów i zaufane oznaczenia

Dane mogą być przetwarzane w związku z korzystaniem z usług Trusted Shops oraz ewentualnie innych systemów opinii, w celu wysyłki zaproszeń do wystawienia opinii, prezentowania opinii, korzystania z ochrony kupującego lub potwierdzania wiarygodności sklepu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda, gdy jest wymagana; art. 6 ust. 1 lit. b RODO – wykonanie usługi ochrony kupującego; art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na budowaniu wiarygodności sklepu i obsłudze opinii.

6.11. Komunikacja związana z bezpieczeństwem produktów i usług

Administrator może kontaktować się z klientami w sprawach dotyczących bezpieczeństwa produktów, aktualizacji oprogramowania, działań serwisowych, informacji technicznych, wycofań produktów, zmian funkcjonalności usług cyfrowych lub innych informacji istotnych dla bezpiecznego korzystania z produktów BORNIAK.

Podstawa prawna: art. 6 ust. 1 lit. c i f RODO.

6.12. Obowiązki prawne

Dane osobowe mogą być przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych, konsumenckich, ewidencyjnych, gwarancyjnych, obowiązków związanych z bezpieczeństwem produktów, obowiązków producenta, importera lub sprzedawcy, a także obowiązków wynikających z przepisów dotyczących bezpieczeństwa produktów, w tym rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów, znanego jako GPSR (General Product Safety Regulation).

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

6.13. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, obsługi sporów, postępowań reklamacyjnych, pozasądowego rozwiązywania sporów oraz kontaktu z pełnomocnikami, ubezpieczycielami lub organami publicznymi.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

7. Dobrowolność podania danych i konsekwencje ich niepodania

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z określonych funkcji Serwisów, zawarcia lub wykonania umowy, realizacji zamówienia, obsługi płatności, dostawy, reklamacji, gwarancji, zwrotu, serwisu, naprawy, kontaktu z Administratorem albo zakupu usług cyfrowych.

Niepodanie danych wymaganych do realizacji danego celu może skutkować brakiem możliwości założenia konta klienta, złożenia zamówienia, realizacji dostawy, wystawienia faktury, obsługi płatności, rozpatrzenia reklamacji, wykonania usługi serwisowej, udzielenia odpowiedzi na zapytanie albo świadczenia usługi cyfrowej.

Podanie danych na potrzeby newslettera, cookies analitycznych, cookies marketingowych, remarketingu, personalizacji reklam lub innych działań opartych na zgodzie jest dobrowolne. Brak zgody nie wpływa na możliwość korzystania z podstawowych funkcji Serwisów, ale może ograniczyć dostępność niektórych funkcji dodatkowych, personalizację treści lub możliwość otrzymywania komunikacji marketingowej.

8. Konto klienta w sklepie internetowym

Użytkownik może założyć konto klienta, które umożliwia m.in. składanie zamówień, zapisywanie adresów, przeglądanie historii zakupów oraz korzystanie z funkcji sklepu internetowego.

Założenie konta jest dobrowolne, chyba że określona funkcjonalność wymaga posiadania konta. Użytkownik może w dowolnym czasie zażądać usunięcia konta, kontaktując się z Administratorem pod adresem support@borniak.com lub korzystając z dostępnych funkcji konta, jeżeli są udostępnione.

Usunięcie konta nie powoduje usunięcia danych, które Administrator musi przechowywać na podstawie przepisów prawa, w szczególności danych dotyczących zamówień, faktur, reklamacji, gwarancji, rozliczeń podatkowych lub dochodzenia roszczeń.

Konto klienta w sklepie internetowym nie jest kontem aplikacji mobilnej Borcook i nie jest z nim automatycznie powiązane.

9. Logowanie przez Google i Apple

Serwisy mogą umożliwiać logowanie lub rejestrację za pomocą zewnętrznych dostawców tożsamości, w szczególności Google Login oraz Apple Login.

Jeżeli użytkownik wybierze logowanie przez Google lub Apple, odpowiedni dostawca może przekazać Administratorowi dane niezbędne do utworzenia lub obsługi konta, takie jak imię, nazwisko, adres e-mail lub identyfikator użytkownika u danego dostawcy. Zakres przekazywanych danych zależy od ustawień konta użytkownika oraz zasad danego dostawcy.

Korzystanie z logowania zewnętrznego jest dobrowolne. Użytkownik może również utworzyć konto w sklepie za pomocą adresu e-mail i hasła.

10. Zamówienia, płatności i faktury

W celu realizacji zamówienia Administrator przetwarza dane niezbędne do zawarcia i wykonania umowy sprzedaży lub umowy o świadczenie usług cyfrowych, w tym dane identyfikacyjne, kontaktowe, adresowe, rozliczeniowe, dane zamówienia oraz dane dotyczące płatności.

Administrator nie przechowuje pełnych danych kart płatniczych. Dane kart, dane uwierzytelniające płatność oraz inne wrażliwe informacje płatnicze są przetwarzane przez zewnętrznych dostawców płatności zgodnie z ich zasadami bezpieczeństwa i regulaminami.

W Serwisach mogą być dostępne następujące metody lub dostawcy płatności:

  • Stripe,
  • Stripe Card,
  • Stripe Klarna,
  • Stripe BLIK,
  • Stripe Revolut,
  • PayPal,
  • PayU,
  • Klarna,
  • Apple Pay,
  • Google Pay.

Lista dostawców płatności może ulegać zmianom. Aktualna lista jest każdorazowo prezentowana podczas składania zamówienia.

Zakres danych przekazywanych dostawcom płatności zależy od wybranej metody płatności i może obejmować dane identyfikacyjne, dane kontaktowe, adres rozliczeniowy, kwotę płatności, walutę, numer zamówienia oraz informacje niezbędne do autoryzacji i rozliczenia transakcji.

10A. Zamówienia z platform marketplace i automatyczna wymiana danych między systemami

Zamówienia składane za pośrednictwem zewnętrznych platform sprzedażowych, w szczególności Allegro, Amazon oraz innych marketplace wykorzystywanych przez Administratora, mogą być automatycznie pobierane do systemów informatycznych Administratora w celu ich realizacji.

W związku z obsługą sprzedaży dane Klientów mogą być automatycznie przekazywane, importowane, eksportowane lub synchronizowane pomiędzy systemami wykorzystywanymi przez Administratora, w szczególności platformą e-commerce, systemem ERP, systemami magazynowymi i logistycznymi, systemami księgowymi, systemami obsługi płatności oraz systemami obsługi klienta.

Automatyczna wymiana danych odbywa się wyłącznie w zakresie niezbędnym do realizacji zamówienia, obsługi płatności, dostawy, wystawienia dokumentów sprzedażowych i księgowych, rozliczeń, obsługi zwrotów, reklamacji, gwarancji, serwisu, obsługi posprzedażowej oraz wypełnienia obowiązków prawnych Administratora.

W przypadku zamówień realizowanych przez BORNIAK LTD w Wielkiej Brytanii dane niezbędne do rozliczeń, wystawiania dokumentów księgowych, obsługi podatkowej i rachunkowej mogą być przekazywane do systemu księgowego oraz podmiotów świadczących usługi księgowe i podatkowe.

11. Subskrypcja cyfrowa Borcook Plus

Sklep internetowy BORNIAK może umożliwiać zakup subskrypcji cyfrowej Borcook Plus. Subskrypcja ta dotyczy usług cyfrowych związanych z ekosystemem Borcook.

Przy zakupie subskrypcji użytkownik może zostać poproszony o podanie identyfikatora urządzenia, numeru seryjnego, identyfikatora licencji lub innych identyfikatorów technicznych niezbędnych do przypisania usługi do konkretnego urządzenia. Dane te są przetwarzane wyłącznie w celu realizacji zakupu, przypisania uprawnienia do korzystania z usługi, obsługi subskrypcji, rozliczeń, wsparcia technicznego oraz ewentualnej obsługi reklamacji.

Konto sklepu internetowego oraz konto aplikacji Borcook są odrębnymi kontami. Szczegółowe zasady korzystania z aplikacji Borcook, w tym zasady działania konta aplikacji, mogą być określone w odrębnym regulaminie i polityce prywatności dostępnych w aplikacji.

Jeżeli subskrypcja ma charakter odnawialny lub cykliczny, dane mogą być przetwarzane przez dostawcę płatności w celu obsługi płatności cyklicznych, zgodnie z zasadami danego dostawcy płatności oraz zgodą lub dyspozycją użytkownika.

Administrator może w przyszłości oferować dodatkowe usługi cyfrowe, licencje, subskrypcje, funkcje premium lub inne rozwiązania powiązane z urządzeniami BORNIAK. W takim przypadku dane mogą być przetwarzane w zakresie niezbędnym do świadczenia tych usług.

12. Formularze kontaktowe, produktowe, części zamiennych, reklamacyjne, zwrotów, gwarancyjne, serwisowe i napraw

Administrator udostępnia formularze umożliwiające kontakt, zapytanie o produkt, zapytanie o części zamienne, zgłoszenie reklamacji, zwrotu, gwarancji, serwisu lub naprawy.

W formularzach mogą być przetwarzane dane identyfikacyjne, kontaktowe, dane zamówienia, dane produktu, numer seryjny urządzenia, opis usterki, opis oczekiwań klienta oraz załączniki.

Formularze serwisowe i reklamacyjne mogą umożliwiać przesyłanie załączników, w szczególności:

  • zdjęć urządzenia,
  • zdjęć uszkodzeń,
  • faktur,
  • dokumentów PDF,
  • innych dokumentów potrzebnych do obsługi zgłoszenia.

Użytkownik powinien upewnić się, że przesyłane załączniki nie zawierają danych osobowych osób trzecich ani szczególnych kategorii danych osobowych, jeżeli nie jest to konieczne do obsługi zgłoszenia. W szczególności użytkownik nie powinien przesyłać danych dotyczących zdrowia, poglądów politycznych, wyznania, danych biometrycznych, danych dotyczących życia prywatnego ani innych danych wrażliwych, chyba że jest to bezwzględnie konieczne i wynika z charakteru zgłoszenia.

13. Przekazywanie danych autoryzowanym partnerom, dystrybutorom i punktom serwisowym

W przypadku realizacji usług gwarancyjnych, reklamacyjnych, serwisowych, naprawczych, diagnostycznych lub związanych z obsługą posprzedażową Administrator może przekazać dane osobowe klienta wybranym autoryzowanym partnerom, dystrybutorom, punktom serwisowym lub centrom naprawczym współpracującym z marką BORNIAK.

Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do realizacji zgłoszenia, w szczególności:

  • imienia i nazwiska,
  • nazwy firmy, jeżeli dotyczy,
  • adresu e-mail,
  • numeru telefonu,
  • adresu dostawy, odbioru lub miejsca realizacji usługi,
  • numeru zamówienia,
  • numeru seryjnego urządzenia,
  • danych dotyczących zgłoszenia serwisowego, reklamacyjnego lub gwarancyjnego,
  • załączonych dokumentów i materiałów diagnostycznych.

Autoryzowani partnerzy, dystrybutorzy i punkty serwisowe przetwarzają dane wyłącznie w zakresie niezbędnym do realizacji powierzonych czynności oraz zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych. W zależności od okoliczności mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy, jeżeli samodzielnie decydują o celach i sposobach przetwarzania danych w ramach własnych obowiązków prawnych lub organizacyjnych.

14. Newsletter, komunikacja marketingowa i automatyzacja marketingu

Użytkownik może dobrowolnie zapisać się do newslettera BORNIAK. W tym celu przetwarzany jest co najmniej adres e-mail, a w zależności od formularza także imię, preferencje językowe, kraj, zgody marketingowe oraz informacje techniczne potwierdzające zapis.

Dane do newslettera mogą być zbierane w sklepie internetowym, a następnie eksportowane lub synchronizowane z systemem Brevo, który służy do wysyłki newsletterów, komunikacji marketingowej, automatyzacji marketingu, segmentacji odbiorców oraz analizy skuteczności wysyłanych wiadomości.

Administrator może wykorzystywać Brevo również do prowadzenia działań remarketingowych w ramach komunikacji e-mail, w szczególności do wysyłania wiadomości przypominających, wiadomości dotyczących porzuconego koszyka, rekomendacji produktowych, informacji o promocjach, kodach rabatowych, akcjach specjalnych lub komunikatów dopasowanych do wcześniejszych interakcji użytkownika z Serwisami, jeżeli użytkownik wyraził odpowiednią zgodę albo jeżeli inna podstawa prawna dopuszcza takie działanie.

Newsletter jest wysyłany do czasu cofnięcia zgody przez użytkownika. Użytkownik może w każdej chwili zrezygnować z newslettera, korzystając z linku rezygnacji znajdującego się w wiadomości lub kontaktując się z Administratorem pod adresem support@borniak.com.

W ramach newslettera i komunikacji marketingowej mogą być mierzone podstawowe statystyki, takie jak otwarcia wiadomości, kliknięcia w linki, reakcje na wiadomości, skuteczność kampanii, wykorzystanie kodów rabatowych lub inne interakcje z treściami marketingowymi, jeżeli użytkownik wyraził odpowiednią zgodę albo gdy pozwalają na to obowiązujące przepisy.

15. Pliki cookies i technologie podobne

Serwisy wykorzystują pliki cookies i technologie podobne w celu zapewnienia prawidłowego działania stron, obsługi koszyka, sesji użytkownika, logowania, zapamiętywania preferencji, prowadzenia statystyk, analityki, marketingu, remarketingu oraz pomiaru skuteczności reklam.

Administrator korzysta z własnego modułu zarządzania zgodami na cookies i technologie podobne. Moduł umożliwia użytkownikowi wyrażenie lub odmowę zgody na poszczególne kategorie cookies oraz zmianę decyzji w późniejszym czasie.

W Serwisach mogą występować następujące kategorie cookies:

  • Niezbędne – wymagane do prawidłowego działania strony, sklepu, koszyka, konta klienta, bezpieczeństwa i realizacji podstawowych funkcji. Te cookies zwykle nie wymagają zgody.
  • Preferencje – umożliwiają zapamiętywanie ustawień użytkownika, takich jak język, region, preferencje wyświetlania lub inne ustawienia wygody korzystania z Serwisu.
  • Statystyki – umożliwiają analizę sposobu korzystania z Serwisów, pomiar ruchu, przygotowanie raportów i poprawę działania stron.
  • Marketing – umożliwiają prowadzenie działań reklamowych, remarketingu, pomiaru konwersji, personalizacji reklam i tworzenia grup odbiorców.

Użytkownik może zarządzać zgodami za pomocą modułu zgód dostępnego w Serwisie. Zmiana ustawień zgód nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

16. Google Consent Mode v2

Serwisy wykorzystują Google Consent Mode v2, który umożliwia dostosowanie działania tagów Google do decyzji użytkownika dotyczących zgód na cookies, analitykę i marketing.

Consent Mode v2 pozwala przekazywać do usług Google informacje o stanie zgody użytkownika, w szczególności w zakresie analityki, reklam, personalizacji reklam i przechowywania danych związanych z reklamami. W zależności od udzielonych zgód tagi Google mogą działać w pełnym lub ograniczonym zakresie.

Jeżeli użytkownik nie wyrazi zgody na określone kategorie cookies, usługi Google mogą działać w trybie ograniczonym, który ma na celu respektowanie decyzji użytkownika przy jednoczesnym umożliwieniu podstawowego, zagregowanego pomiaru skuteczności Serwisów i kampanii, o ile jest to dopuszczalne przez obowiązujące przepisy.

17. Google Analytics 4

Serwisy mogą korzystać z Google Analytics 4, usługi analitycznej dostarczanej przez Google Ireland Limited. Google Analytics 4 pozwala analizować sposób korzystania z Serwisów, przygotowywać raporty statystyczne, mierzyć ruch, źródła odwiedzin, zdarzenia i skuteczność działań marketingowych.

Google Analytics 4 może przetwarzać m.in. adres IP, identyfikatory cookies, dane urządzenia, dane przeglądarki, informacje o odwiedzanych podstronach, zdarzeniach, kliknięciach i interakcjach użytkownika.

Google Analytics 4 jest wykorzystywany na podstawie zgody użytkownika, jeżeli zgoda jest wymagana. Użytkownik może wycofać zgodę w module zarządzania zgodami.

W ramach Google Analytics 4 mogą być wykorzystywane dodatkowe funkcje, takie jak Google Signals, raportowanie demograficzne, pomiar konwersji lub rozszerzone pomiary, jeżeli użytkownik wyraził odpowiednią zgodę i funkcje te są aktywne w Serwisie.

18. Microsoft Clarity

Administrator korzysta lub może korzystać z Microsoft Clarity, usługi dostarczanej przez Microsoft Corporation, służącej do analizy sposobu korzystania z Serwisów, identyfikowania problemów z użytecznością oraz optymalizacji działania stron internetowych.

Microsoft Clarity może gromadzić informacje dotyczące aktywności użytkownika w Serwisie, w tym ruchów myszy, przewijania strony, kliknięć, interakcji z formularzami, danych urządzenia, danych przeglądarki, adresu IP oraz informacji technicznych dotyczących korzystania z Serwisu.

Dane są wykorzystywane wyłącznie w celu poprawy funkcjonalności, jakości, bezpieczeństwa i wygody korzystania z Serwisów.

Jeżeli obowiązujące przepisy wymagają zgody użytkownika na wykorzystanie Microsoft Clarity, narzędzie jest uruchamiane wyłącznie po wyrażeniu odpowiedniej zgody za pośrednictwem modułu zarządzania zgodami. Użytkownik może w dowolnym czasie zmienić swoje ustawienia zgód.

19. Google Ads, remarketing, pomiar konwersji i Google Merchant Center oraz usługi zakupowe Google

Administrator korzysta lub może korzystać z usług Google Ads, Google Ads Remarketing, Google Tag Manager, Google gtag.js, Google Merchant Center oraz usług zakupowych Google, a także innych narzędzi Google służących do prowadzenia kampanii reklamowych, mierzenia konwersji, optymalizacji reklam, prezentowania produktów w usługach Google oraz analizowania skuteczności działań marketingowych.

Google Ads i remarketing mogą umożliwiać wyświetlanie reklam użytkownikom, którzy wcześniej odwiedzili Serwisy lub wykazali zainteresowanie produktami BORNIAK. Pomiar konwersji pozwala ocenić, czy użytkownik po kliknięciu reklamy wykonał określone działanie, np. złożył zamówienie, wysłał formularz lub zapisał się do newslettera.

Google Merchant Center może być wykorzystywany do prezentowania informacji o produktach, cenach, dostępności i sklepie w usługach Google, w tym w wynikach wyszukiwania, reklamach produktowych i usługach zakupowych Google.

Narzędzia marketingowe Google są wykorzystywane na podstawie zgody użytkownika, jeżeli zgoda jest wymagana. Użytkownik może wycofać zgodę w module zarządzania zgodami.

20. Google Tag Manager

Serwisy mogą wykorzystywać Google Tag Manager, narzędzie dostarczane przez Google Ireland Limited, służące do zarządzania tagami i skryptami wykorzystywanymi w Serwisach.

Google Tag Manager samodzielnie nie tworzy profili użytkowników, nie prowadzi analiz zachowania użytkowników i nie służy do wyświetlania reklam. Może jednak umożliwiać uruchamianie innych usług opisanych w niniejszej Polityce prywatności, takich jak Google Analytics 4, Google Ads, Meta Pixel, Microsoft Clarity lub inne narzędzia analityczne i marketingowe.

Usługi uruchamiane za pośrednictwem Google Tag Manager działają zgodnie z ustawieniami zgód użytkownika w module zarządzania zgodami.

21. Meta Platforms, Facebook, Instagram, Meta Pixel i Conversion API

Administrator może obecnie lub w przyszłości korzystać z narzędzi marketingowych Meta Platforms Ireland Limited, w szczególności Meta Pixel, Meta Conversion API (CAPI), Facebook Ads oraz Instagram Ads.

Narzędzia te mogą służyć do pomiaru skuteczności reklam, tworzenia grup odbiorców, remarketingu, optymalizacji kampanii i prezentowania reklam osobom zainteresowanym produktami BORNIAK.

Meta Pixel oraz podobne technologie są wykorzystywane wyłącznie w zakresie zgodnym z decyzjami użytkownika dotyczącymi zgód na cookies i marketing. Jeżeli użytkownik nie wyrazi zgody, technologie te nie powinny być uruchamiane w pełnym zakresie.

22. Google Maps

Serwisy mogą korzystać z Google Maps w celu prezentowania lokalizacji, magazynów, punktów serwisowych, dystrybutorów lub innych miejsc związanych z działalnością BORNIAK.

Podczas korzystania z Google Maps Google może przetwarzać dane techniczne użytkownika, w tym adres IP, dane przeglądarki i informacje o interakcji z mapą. W niektórych przypadkach dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych.

Jeżeli Google Maps jest osadzony w sposób wymagający zgody, mapa jest ładowana dopiero po wyrażeniu odpowiedniej zgody przez użytkownika.

23. YouTube

Serwisy mogą osadzać filmy z YouTube. Dostawcą usługi YouTube jest Google Ireland Limited. Odtwarzanie osadzonych filmów może wiązać się z przekazaniem danych technicznych użytkownika do Google, w tym adresu IP, danych urządzenia, danych przeglądarki oraz informacji o odtwarzaniu filmu.

Jeżeli użytkownik jest zalogowany na konto Google, Google może powiązać aktywność z tym kontem zgodnie z własnymi zasadami prywatności. W zależności od konfiguracji Serwisu filmy YouTube mogą być ładowane dopiero po wyrażeniu zgody przez użytkownika.

24. Trusted Shops i opinie klientów

Serwisy mogą korzystać z usług Trusted Shops w celu prezentowania znaku zaufania, opinii klientów, zaproszeń do wystawienia opinii oraz ewentualnej ochrony kupującego.

W związku z korzystaniem z Trusted Shops mogą być przekazywane dane takie jak adres e-mail, numer zamówienia, wartość zamówienia, informacje o zamówieniu lub inne dane niezbędne do wystawienia opinii, wysłania zaproszenia do oceny sklepu lub skorzystania z ochrony kupującego.

Przekazanie danych do Trusted Shops może obejmować adres e-mail oraz dane zamówienia niezbędne do weryfikacji transakcji, wysłania zaproszenia do wystawienia opinii, prezentowania opinii albo skorzystania z ochrony kupującego.

Przekazanie danych do Trusted Shops następuje w zakresie zgodnym z obowiązującymi przepisami, zgodami użytkownika oraz zasadami działania danej usługi.

25. Wyszukiwarka dystrybutorów

Serwis może umożliwiać użytkownikom przeglądanie danych dystrybutorów BORNIAK. Funkcja ta służy wyłącznie prezentacji danych dystrybutorów i umożliwia znalezienie najbliższego lub właściwego partnera handlowego.

Jeżeli użytkownik wyłącznie przegląda dane dystrybutora, Administrator nie przekazuje danych osobowych użytkownika dystrybutorowi w ramach tej funkcji. Jeżeli w przyszłości zostanie udostępniony formularz kontaktu z dystrybutorem lub przekazania zapytania do dystrybutora, zasady przetwarzania danych zostaną odpowiednio uzupełnione albo opisane w formularzu.

26. Przewoźnicy i operatorzy logistyczni

W celu realizacji dostawy, odbioru zwrotów, obsługi reklamacji, gwarancji lub serwisu Administrator może przekazywać dane osobowe przewoźnikom i operatorom logistycznym.

W zależności od kraju, wybranej metody dostawy oraz rodzaju przesyłki mogą to być w szczególności:

  • DHL,
  • DHL Freight,
  • DPD,
  • GLS,
  • UPS,
  • FedEx,
  • Raben,
  • Rhenus,
  • Schenker.

Zakres przekazywanych danych obejmuje dane niezbędne do doręczenia, odbioru lub obsługi przesyłki, w szczególności imię i nazwisko, nazwę firmy, adres dostawy lub odbioru, numer telefonu, adres e-mail, numer przesyłki oraz informacje konieczne do realizacji usługi logistycznej.

27. Hosting, infrastruktura techniczna i bezpieczeństwo

Serwisy są utrzymywane z wykorzystaniem infrastruktury technicznej, serwerów, usług hostingowych, systemów baz danych, poczty elektronicznej, narzędzi administracyjnych, kopii zapasowych oraz usług bezpieczeństwa IT.

Dostawcy infrastruktury technicznej mogą przetwarzać dane osobowe wyłącznie w zakresie niezbędnym do utrzymania, zabezpieczenia, administracji i prawidłowego działania Serwisów oraz systemów BORNIAK.

Dane mogą być przechowywane i przetwarzane z wykorzystaniem infrastruktury dostawców usług chmurowych, hostingowych oraz IT wykorzystywanych przez Administratora do utrzymania systemów sprzedażowych, ERP, magazynowych, logistycznych, księgowych i obsługi klienta.

Dane Klientów mogą być przekazywane do dostawcy systemu ERP oraz usług hostingowych i chmurowych związanych z utrzymaniem systemu ERP wykorzystywanego przez Administratora.

W przypadku zamówień realizowanych przez BORNIAK LTD dane niezbędne do obsługi księgowej i podatkowej mogą być przetwarzane w systemie ERP oraz przez dostawców usług księgowych, podatkowych, hostingowych i chmurowych wspierających działalność BORNIAK LTD.

28. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • dostawcom hostingu i infrastruktury IT,
  • dostawcom usług chmurowych, hostingowych i utrzymaniowych,
  • dostawcom platformy sklepowej, usług utrzymania sklepu internetowego oraz wsparcia technicznego,
  • operatorom platform marketplace, w szczególności Allegro, Amazon oraz innym platformom sprzedażowym wykorzystywanym przez Administratora,
  • dostawcom systemów ERP, magazynowych, logistycznych i obsługi zamówień,
  • dostawcom systemów księgowych, rachunkowych i podatkowych,
  • dostawcom usług księgowych, podatkowych i rachunkowych,
  • dostawcom usług IT utrzymującym systemy Administratora,
  • dostawcom poczty elektronicznej i narzędzi komunikacji,
  • dostawcom newslettera, w tym Brevo,
  • dostawcom analityki i marketingu, w tym Google, Meta oraz Microsoft,
  • dostawcom narzędzi analitycznych i optymalizacji doświadczeń użytkownika, w tym Microsoft Clarity,
  • dostawcom narzędzi do zarządzania zgodami,
  • dostawcom usług płatniczych,
  • bankom i instytucjom finansowym,
  • przewoźnikom i operatorom logistycznym,
  • autoryzowanym partnerom, dystrybutorom, punktom serwisowym i centrom naprawczym,
  • podmiotom obsługującym reklamacje, zwroty, gwarancje i serwis,
  • Trusted Shops i innym dostawcom systemów opinii, jeżeli są wykorzystywani,
  • biurom rachunkowym, doradcom podatkowym, audytorom, kancelariom prawnym i pełnomocnikom,
  • organom publicznym, sądom, urzędom, organom ścigania i organom nadzorczym, gdy wymagają tego przepisy prawa.

Administrator zawiera z podmiotami przetwarzającymi dane odpowiednie umowy powierzenia przetwarzania danych, gdy wymagają tego przepisy.

29. Przekazywanie danych poza Europejski Obszar Gospodarczy i Wielką Brytanię

Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub poza Wielką Brytanią, w szczególności w Stanach Zjednoczonych.

Może to dotyczyć w szczególności niektórych operatorów platform marketplace, takich jak Amazon, dostawców systemów księgowych, dostawców usług chmurowych, hostingowych, IT, analitycznych, marketingowych, płatniczych lub innych podmiotów wspierających obsługę sprzedaży, rozliczeń, logistyki i obsługi klienta.

Przekazywanie danych poza Europejski Obszar Gospodarczy lub Wielką Brytanię odbywa się wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności:

  • decyzja stwierdzająca odpowiedni stopień ochrony danych,
  • uczestnictwo dostawcy w EU-US Data Privacy Framework, UK Extension to the EU-US Data Privacy Framework lub innym właściwym mechanizmie,
  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
  • standardowe klauzule lub mechanizmy transferowe uznane przez brytyjskie przepisy,
  • inne zabezpieczenia dopuszczalne przez RODO lub UK GDPR.

Administrator stosuje odpowiednie środki organizacyjne i prawne w celu ochrony danych przekazywanych do państw trzecich.

Szczegółowe informacje o stosowanych zabezpieczeniach, w tym Standardowych Klauzulach Umownych, certyfikatach Data Privacy Framework lub innych właściwych mechanizmach transferowych, można uzyskać, kontaktując się z Administratorem.

30. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub okres przedawnienia roszczeń.

W szczególności:

  • dane konta klienta są przechowywane do czasu usunięcia konta przez użytkownika, chyba że dalsze przechowywanie jest wymagane przez przepisy prawa lub konieczne do dochodzenia roszczeń,
  • dane dotyczące zamówień, faktur i rozliczeń są przechowywane zgodnie z właściwymi lokalnymi przepisami podatkowymi i rachunkowymi,
  • dane newsletterowe są przechowywane do czasu cofnięcia zgody,
  • dane z formularzy kontaktowych są przechowywane przez 24 miesiące, chyba że sprawa wymaga dłuższego przechowywania ze względu na umowę, obowiązek prawny lub roszczenia,
  • dane dotyczące reklamacji i gwarancji są przechowywane przez okres gwarancji oraz 3 lata po jego zakończeniu,
  • dane dotyczące serwisu i napraw są przechowywane przez okres niezbędny do realizacji usługi oraz przez okres gwarancji albo okres dochodzenia roszczeń,
  • dane dotyczące subskrypcji Borcook Plus są przechowywane przez okres obowiązywania subskrypcji oraz przez okres wymagany przez przepisy podatkowe, rachunkowe lub okres dochodzenia roszczeń,
  • dane dotyczące zgód na cookies są przechowywane przez okres potrzebny do wykazania udzielenia, odmowy lub cofnięcia zgody, zgodnie z ustawieniami modułu zgód i obowiązującymi przepisami.

31. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa przewidziane przez RODO lub UK GDPR, w zależności od właściwego systemu prawnego.

Użytkownik ma prawo do:

  • dostępu do swoich danych,
  • otrzymania kopii danych,
  • sprostowania nieprawidłowych danych,
  • uzupełnienia niekompletnych danych,
  • usunięcia danych, jeżeli zachodzą podstawy prawne,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
  • wniesienia sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
  • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
  • wniesienia skargi do organu nadzorczego.

Prawo do usunięcia danych może podlegać ograniczeniom i nie zostanie zrealizowane w zakresie, w jakim dalsze przetwarzanie danych jest niezbędne do wykonania umowy, wypełnienia obowiązku prawnego ciążącego na Administratorze, ustalenia, dochodzenia lub obrony roszczeń albo z innych przyczyn przewidzianych przez obowiązujące przepisy prawa.

Aby skorzystać z praw, należy skontaktować się z Administratorem pod adresem support@borniak.com.

Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

32. Prawo do cofnięcia zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik ma prawo cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Zgodę na newsletter można cofnąć za pomocą linku rezygnacji w wiadomości e-mail lub przez kontakt z Administratorem.

Zgodę na cookies, analitykę i marketing można zmienić za pomocą modułu zarządzania zgodami dostępnego w Serwisie.

33. Prawo sprzeciwu

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych osobowych, jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora.

Jeżeli sprzeciw dotyczy marketingu bezpośredniego, Administrator zaprzestanie przetwarzania danych w tym celu.

Jeżeli sprzeciw dotyczy innych celów opartych na prawnie uzasadnionym interesie, Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

34. Skarga do organu nadzorczego

Użytkownik ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych.

Dla użytkowników z Polski właściwym organem jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polska
Strona internetowa: https://uodo.gov.pl

Dla użytkowników z Wielkiej Brytanii właściwym organem jest:

Information Commissioner's Office (ICO)
Wycliffe House, Water Lane
Wilmslow, Cheshire SK9 5AF
United Kingdom
Strona internetowa: https://ico.org.uk

35. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą, ujawnieniem lub wykorzystaniem niezgodnym z prawem.

Środki te obejmują w szczególności:

  • szyfrowanie transmisji danych za pomocą SSL/TLS,
  • kontrolę dostępu do systemów,
  • stosowanie haseł i uprawnień użytkowników,
  • kopie zapasowe,
  • monitorowanie bezpieczeństwa systemów,
  • ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
  • mechanizmy wykrywania prób nieuprawnionego logowania i nadużyć związanych z kontami użytkowników,
  • umowy z podmiotami przetwarzającymi dane,
  • procedury obsługi naruszeń ochrony danych.

Mimo stosowania środków bezpieczeństwa żadna transmisja danych przez Internet ani żaden system informatyczny nie gwarantują pełnego bezpieczeństwa. Administrator stale dąży do ograniczania ryzyk związanych z przetwarzaniem danych.

36. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może prowadzić profilowanie w celach marketingowych i analitycznych, w szczególności w związku z Google Ads, remarketingiem, Google Analytics 4, Meta Pixel lub podobnymi narzędziami. Profilowanie może polegać na analizie aktywności użytkownika w Serwisach, zainteresowań produktami, źródeł wejścia, historii interakcji lub skuteczności kampanii reklamowych.

Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa. Użytkownik może sprzeciwić się profilowaniu marketingowemu lub cofnąć zgodę na cookies marketingowe i analityczne.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że odrębna informacja stanowi inaczej i istnieje do tego odpowiednia podstawa prawna.

37. Użytkownicy z Wielkiej Brytanii

W przypadku użytkowników serwisu borniak.co.uk Administratorem danych jest BORNIAK LTD. Przetwarzanie danych osobowych odbywa się zgodnie z UK GDPR oraz Data Protection Act 2018.

Użytkownikom z Wielkiej Brytanii przysługują prawa przewidziane przez UK GDPR, w szczególności prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, cofnięcia zgody oraz wniesienia skargi do ICO.

Jeżeli dane są przekazywane poza Wielką Brytanię, Administrator stosuje odpowiednie mechanizmy transferowe wymagane przez brytyjskie przepisy o ochronie danych, w tym decyzje o adekwatności, UK International Data Transfer Agreement, UK Addendum do standardowych klauzul umownych lub inne dopuszczalne zabezpieczenia.

38. Dzieci i osoby niepełnoletnie

Serwisy BORNIAK są skierowane głównie do osób dorosłych, klientów, przedsiębiorców oraz użytkowników zainteresowanych produktami i usługami BORNIAK. Administrator nie kieruje świadomie usług marketingowych do dzieci.

Jeżeli określona usługa wymaga zgody osoby niepełnoletniej lub jej przedstawiciela ustawowego, Administrator może wymagać potwierdzenia spełnienia odpowiednich wymogów prawnych.

39. Dane szczególnych kategorii

Administrator co do zasady nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, pochodzenia rasowego lub etnicznego, poglądów politycznych, przekonań religijnych, danych biometrycznych, danych genetycznych lub danych dotyczących życia seksualnego.

Użytkownik nie powinien przekazywać takich danych w formularzach, wiadomościach, załącznikach lub dokumentach, chyba że jest to bezwzględnie konieczne w związku z określoną sprawą i wynika z obowiązujących przepisów prawa.

W przypadku otrzymania takich danych nieumyślnie Administrator niezwłocznie je usunie lub zanonimizuje, chyba że ich przetwarzanie jest niezbędne do realizacji zgłoszenia serwisowego, gwarancyjnego, reklamacyjnego, wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń.

40. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian w przepisach prawa, zmian w funkcjonowaniu Serwisów, zmian w wykorzystywanych technologiach, zmian w dostawcach usług lub rozszerzenia zakresu działalności BORNIAK.

Aktualna wersja Polityki prywatności jest publikowana w Serwisach. Zmiany obowiązują od dnia ich opublikowania, chyba że w treści Polityki wskazano inną datę wejścia w życie.

41. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki prywatności, przetwarzania danych osobowych lub realizacji praw osób, których dane dotyczą, można kierować na adres:

support@borniak.com