Polityka prywatności
obowiązuje od dnia 27.07.2026
§1 Postanowienia ogólne i administrator danych
- Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego Bulka, dostępnego pod adresem https://bulkathechaos.com (dalej: Sklep).
- Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest Michał Szeląg, prowadzący działalność gospodarczą pod firmą Michał Szeląg, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), adres głównego miejsca wykonywania działalności: os. Piastów 26/7, 31-624 Kraków, adres do korespondencji: os. Bohaterów Września 53/17, 31-621 Kraków, NIP: 6783188737, REGON: 388091097 (dalej: Administrator).
- Kontakt z Administratorem w sprawach dotyczących danych osobowych:
- e-mail: bulkathechaos@gmail.com;
- pisemnie: os. Bohaterów Września 53/17, 31-621 Kraków.
- Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (dalej: PKE).
- Korzystanie ze Sklepu, w tym dokonywanie zakupów, jest dobrowolne. Podanie danych osobowych jest dobrowolne, z zastrzeżeniem §6.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane dane dotyczą, a w szczególności zapewnia, że dane są zbierane dla oznaczonych, zgodnych z prawem celów, przetwarzane zgodnie z prawem, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane nie dłużej, niż jest to niezbędne do osiągnięcia tych celów.
§2 Cele, podstawy prawne i okresy przetwarzania danych
- Administrator przetwarza dane osobowe w następujących celach, na następujących podstawach i przez następujące okresy:
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Zawarcie i realizacja Umowy Sprzedaży (obsługa zamówienia, dostawa, kontakt w sprawie zamówienia) | imię i nazwisko, adres dostawy, adres e-mail, numer telefonu; w przypadku żądania faktury — także nazwa firmy i NIP | art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | okres realizacji umowy, a następnie okres przedawnienia roszczeń z umowy (co do zasady 6 lat — art. 118 Kodeksu cywilnego) |
| Prowadzenie Konta klienta | adres e-mail, hasło (w postaci zaszyfrowanej), dane podane w Koncie, historia zamówień | art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi elektronicznej) | do czasu usunięcia Konta przez Klienta lub Administratora |
| Wypełnianie obowiązków podatkowych i księgowych (faktury, ewidencja sprzedaży) | dane nabywcy wymagane przepisami podatkowymi | art. 6 ust. 1 lit. c RODO w zw. z przepisami ustawy o rachunkowości i ustaw podatkowych | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy | dane z formularza reklamacji / odstąpienia, dane o zamówieniu | art. 6 ust. 1 lit. b i c RODO (obowiązki z rozdziału 5a Ustawy o prawach konsumenta i przepisów o odstąpieniu) | okres rozpatrzenia sprawy, a następnie okres przedawnienia roszczeń |
| Ustalenie, dochodzenie lub obrona roszczeń | dane związane z umową i korespondencją | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | okres przedawnienia roszczeń |
| Wysyłka Newslettera | adres e-mail | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 398 PKE | do cofnięcia zgody (wypisania się z Newslettera) |
| Przypomnienie o niedokończonym Zamówieniu (porzucony koszyk) | adres e-mail podany w formularzu Zamówienia, zawartość koszyka | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: umożliwienie dokończenia rozpoczętego Zamówienia) | do 30 dni od przerwania składania Zamówienia; wcześniej — do wniesienia sprzeciwu |
| Zapewnienie bezpieczeństwa i diagnostyka techniczna Sklepu (logi serwera) | adres IP, dane o urządzeniu i przeglądarce, zdarzenia techniczne | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i prawidłowe działanie Sklepu) | okres retencji logów platformy Shopify, nie dłużej niż 12 miesięcy |
| Odpowiedź na wiadomości (formularz kontaktowy, e-mail, telefon) | dane podane w wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: obsługa korespondencji) | okres prowadzenia korespondencji, a następnie okres przedawnienia ewentualnych roszczeń |
| Analityka i statystyki Sklepu (jeżeli wyrażono zgodę na cookies analityczne) | dane o sposobie korzystania ze Sklepu (patrz §8) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: poprawa działania Sklepu) w zw. z art. 399 PKE (zgoda na cookies) | do cofnięcia zgody na cookies, nie dłużej niż okresy wskazane w §8 |
| Marketing własny (jeżeli wyrażono zgodę na cookies marketingowe) | dane o aktywności w Sklepie (patrz §8) | art. 6 ust. 1 lit. f RODO w zw. z art. 399 PKE (zgoda na cookies) | do cofnięcia zgody na cookies |
- Cofnięcie zgody (tam, gdzie podstawą jest zgoda) nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
§3 Odbiorcy danych
- Administrator przekazuje dane osobowe wyłącznie podmiotom, których udział jest niezbędny do prowadzenia Sklepu i realizacji Umów Sprzedaży, w zakresie niezbędnym do realizacji danego celu.
- Odbiorcami danych są:
- Shopify International Limited z siedzibą w Dublinie (Irlandia) — dostawca platformy sklepowej, na której działa Sklep (hosting Sklepu, obsługa Konta, koszyka i zamówień oraz wysyłka Newslettera — Shopify Email), a także operator systemu płatności Shopify Payments, w ramach którego obsługiwane są płatności kartą płatniczą oraz Apple Pay / Google Pay;
- PayPro S.A. z siedzibą w Poznaniu — operator serwisu płatności Przelewy24, w ramach którego obsługiwane są płatności BLIK i przelewy online — w zakresie danych niezbędnych do obsługi płatności;
- przewoźnicy i operatorzy paczek — InPost sp. z o.o. (Paczkomaty) oraz GRUPA ZNATURY Sp. z o.o. działająca pod nazwą GlobKurier (al. Wojciecha Korfantego 138a, 40-156 Katowice, KRS 0000347353, NIP 2220872890) — operator platformy kurierskiej — w zakresie danych niezbędnych do doręczenia przesyłki (imię i nazwisko, adres, telefon, e-mail);
- Google Ireland Limited — narzędzia analityczne (Google Analytics) — wyłącznie po wyrażeniu zgody na cookies analityczne;
- Meta Platforms Ireland Limited — narzędzia marketingowe (Meta Pixel) — wyłącznie po wyrażeniu zgody na cookies marketingowe;
- Hotjar Ltd. z siedzibą na Malcie (grupa Contentsquare) — narzędzie analizy zachowań w Sklepie (mapy cieplne, nagrania sesji z automatycznym maskowaniem wpisywanych danych) — wyłącznie po wyrażeniu zgody na cookies analityczne.
- Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) i przetwarzają dane wyłącznie zgodnie z poleceniami Administratora.
- Dane osobowe mogą zostać udostępnione organom publicznym uprawnionym do ich otrzymania na podstawie przepisów prawa.
§4 Przekazywanie danych poza Europejski Obszar Gospodarczy
- W związku z korzystaniem z platformy Shopify dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy — w szczególności do Shopify Inc. z siedzibą w Kanadzie oraz do podmiotów z grupy Shopify w Stanach Zjednoczonych. Po wyrażeniu zgody na odpowiednie cookies dane mogą być przekazywane także do Google LLC oraz Meta Platforms, Inc. w Stanach Zjednoczonych (dostawcy narzędzi wskazanych w §3 ust. 2 pkt 4–5); dane zbierane przez Hotjar są przechowywane na terenie EOG.
- Przekazywanie danych odbywa się z zapewnieniem odpowiedniego stopnia ochrony:
- do Kanady — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (decyzja 2002/2/WE dotycząca podmiotów objętych kanadyjską ustawą PIPEDA);
- do USA i innych państw trzecich — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku podmiotów certyfikowanych — na podstawie decyzji wykonawczej Komisji dotyczącej ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework).
- Osoba, której dane dotyczą, może uzyskać od Administratora kopię informacji o stosowanych zabezpieczeniach transferu; informacje o zasadach przetwarzania danych przez Shopify dostępne są także pod adresem: https://www.shopify.com/legal/privacy.
§5 Prawa osoby, której dane dotyczą
- Każdej osobie, której dane przetwarza Administrator, przysługuje prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
- usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym sprzeciwu wobec marketingu bezpośredniego (art. 21 RODO) — sprzeciw wobec marketingu bezpośredniego jest zawsze skuteczny;
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeżeli uzna, że przetwarzanie narusza przepisy RODO.
- W celu realizacji powyższych praw należy skontaktować się z Administratorem (dane kontaktowe w §1 ust. 3). Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku żądań skomplikowanych lub licznych, o czym Administrator poinformuje.
- Realizacja praw jest nieodpłatna, z zastrzeżeniem art. 12 ust. 5 RODO (żądania ewidentnie nieuzasadnione lub nadmierne).
§6 Dobrowolność podania danych
- Podanie danych osobowych jest dobrowolne, jednak:
- niepodanie danych oznaczonych jako niezbędne do złożenia Zamówienia (imię i nazwisko, adres dostawy, e-mail, telefon) uniemożliwia zawarcie i realizację Umowy Sprzedaży;
- niepodanie danych niezbędnych do założenia Konta uniemożliwia jego utworzenie;
- niepodanie adresu e-mail uniemożliwia zapis na Newsletter;
- niepodanie danych wymaganych przepisami podatkowymi uniemożliwia wystawienie faktury.
- Zgody (Newsletter, cookies inne niż niezbędne) są zawsze dobrowolne, a ich brak nie ogranicza możliwości korzystania ze Sklepu ani dokonywania zakupów.
§7 Profilowanie i zautomatyzowane podejmowanie decyzji
- Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).
- Po wyrażeniu zgody na cookies marketingowe dane o aktywności w Sklepie mogą być wykorzystywane do profilowania w celach marketingowych (np. wyświetlania reklam Sklepu dopasowanych do oglądanych Towarów — remarketing). Profilowanie to nie wywołuje skutków prawnych; można w każdej chwili wycofać zgodę na cookies marketingowe (§8 ust. 5) lub wnieść sprzeciw (§5 ust. 1 pkt 6).
§8 Pliki cookies i podobne technologie
- Sklep korzysta z plików cookies — niewielkich plików tekstowych zapisywanych na urządzeniu końcowym (komputerze, telefonie) podczas korzystania ze Sklepu — oraz technologii pokrewnych (localStorage, piksele).
- Cookies wykorzystywane w Sklepie dzielą się na:
- niezbędne (techniczne) — umożliwiają podstawowe funkcje Sklepu: utrzymanie sesji, obsługę koszyka, proces zamówienia i płatności, logowanie do Konta, zapamiętanie decyzji dotyczącej cookies oraz bezpieczeństwo. Ich stosowanie nie wymaga zgody (art. 399 ust. 3 PKE) — bez nich Sklep nie może działać;
- analityczne — służą do zbierania zbiorczych statystyk o sposobie korzystania ze Sklepu; stosowane wyłącznie po wyrażeniu zgody;
- marketingowe — służą do wyświetlania reklam dopasowanych do zainteresowań i mierzenia ich skuteczności; stosowane wyłącznie po wyrażeniu zgody.
- Przy pierwszej wizycie w Sklepie wyświetlany jest baner zgody, w którym można: zaakceptować wszystkie cookies, odrzucić wszystkie cookies inne niż niezbędne albo dokonać wyboru szczegółowego. Opcja odrzucenia jest dostępna w taki sam sposób jak opcja akceptacji.
- Skrypty analityczne i marketingowe nie są ładowane przed wyrażeniem zgody. Do zarządzania zgodą Sklep wykorzystuje mechanizm zgody platformy Shopify (Shopify Customer Privacy).
- Wyrażoną zgodę można w każdej chwili zmienić lub cofnąć — za pomocą linku „Ustawienia plików cookies" dostępnego w stopce Sklepu. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
- Cookies można także kontrolować w ustawieniach przeglądarki (blokowanie, usuwanie). Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z koszyka i złożenie Zamówienia.
- Wykaz cookies stosowanych w Sklepie:
| Nazwa | Dostawca | Cel | Rodzaj | Okres przechowywania |
|---|---|---|---|---|
cart, cart_sig, cart_ts, cart_currency
|
Shopify | obsługa koszyka i jego zawartości | niezbędne | do 2 tygodni |
checkout_token, checkout
|
Shopify | obsługa procesu zamówienia i płatności | niezbędne | do 4 tygodni |
secure_customer_sig |
Shopify | utrzymanie zalogowania do Konta | niezbędne | do 1 roku |
localization |
Shopify | zapamiętanie kraju/języka | niezbędne | 1 rok |
_tracking_consent, _cmp_a
|
Shopify | zapamiętanie decyzji dotyczącej cookies | niezbędne | do 1 roku |
_shopify_y |
Shopify | statystyki odwiedzin (identyfikator przeglądarki) | analityczne | 1 rok |
_shopify_s |
Shopify | statystyki odwiedzin (identyfikator sesji) | analityczne | 30 minut |
_ga, _ga_*
|
statystyki odwiedzin (Google Analytics) | analityczne | do 2 lat | |
_hjSessionUser_* |
Hotjar | analiza zachowań (identyfikator użytkownika) | analityczne | 1 rok |
_hjSession_* |
Hotjar | analiza zachowań (identyfikator sesji) | analityczne | 30 minut |
_fbp |
Meta | dopasowanie i pomiar reklam (Meta Pixel) | marketingowe | 3 miesiące |
Powyższy wykaz ma charakter informacyjny i jest aktualizowany wraz ze zmianami w konfiguracji Sklepu; aktualne zestawienie cookies dostępne jest także w panelu „Ustawienia plików cookies".
§9 Newsletter i komunikacja marketingowa
- Zapis na Newsletter następuje wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody — przez zaznaczenie niezaznaczonego domyślnie pola wyboru lub wpisanie adresu e-mail w formularzu zapisu (art. 398 PKE, art. 6 ust. 1 lit. a RODO). Zgoda na Newsletter jest niezależna od akceptacji regulaminu i nie jest warunkiem złożenia Zamówienia.
- Każda wiadomość Newslettera zawiera link umożliwiający rezygnację (cofnięcie zgody) bez podawania przyczyny. Rezygnacja możliwa jest także przez wysłanie żądania na adres e-mail Administratora.
- Administrator nie wysyła informacji handlowych SMS-em ani nie prowadzi marketingu telefonicznego. Gdyby takie kanały zostały wprowadzone, będą wymagały odrębnej zgody dla każdego kanału.
§10 Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka
naruszenia praw i wolności osób, których dane dotyczą (art. 32 RODO), w tym:
- transmisję danych w Sklepie szyfrowaną protokołem TLS (HTTPS);
- przechowywanie haseł do Kont wyłącznie w postaci zaszyfrowanej;
- ograniczenie dostępu do danych do osób i podmiotów, którym jest on niezbędny;
- powierzenie hostingu i obsługi płatności podmiotom zapewniającym standardy bezpieczeństwa wymagane przepisami (Shopify — w zakresie płatności zgodność ze standardem PCI DSS).
- Dane płatnicze (numery kart) są przetwarzane wyłącznie przez operatora płatności; Administrator nie ma do nich dostępu i ich nie przechowuje.
§11 Postanowienia końcowe
- W zakresie nieuregulowanym niniejszą polityką stosuje się przepisy RODO, ustawy o ochronie danych osobowych, PKE oraz inne właściwe przepisy prawa polskiego.
- Administrator może zmienić niniejszą politykę w przypadku zmiany przepisów prawa, zmiany stosowanych narzędzi lub zakresu przetwarzania danych. O zmianie Administrator poinformuje przez umieszczenie nowej wersji na stronie Sklepu ze wskazaniem daty, od której obowiązuje; istotne zmiany zostaną dodatkowo zakomunikowane Klientom posiadającym Konto lub zapisanym na Newsletter.
- Niniejsza polityka jest nieodpłatnie udostępniana na stronie Sklepu w sposób umożliwiający jej pozyskanie, odtwarzanie i utrwalanie (w tym pobranie i wydruk).
- Regulamin Sklepu dostępny jest pod adresem: https://bulkathechaos.com/pages/regulamin
[potwierdzić finalny adres strony po publikacji].