POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklepu internetowego BUMAT

Wersja obowiązująca od dnia 19 sierpnia 2026 r.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu Internetowego jest:

BUMAT
ul. Myśliborska 21/24
66-400 Gorzów Wielkopolski
NIP: 5991508586
REGON: 211229400

e-mail: bumat@bumat.net
tel.: +48 603 778 452
tel.: +48 696 328 537
tel.: +48 95 725 00 53

dalej: „Administrator”.

2. Sklep internetowy prowadzony jest pod adresem:

maszynywulkanizacyjne.net.pl

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności:

   a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”);

   b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;

   c) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

   d) przepisami prawa podatkowego i rachunkowego;

   e) przepisami dotyczącymi ochrony konsumentów;

   f) innymi właściwymi przepisami prawa.

RODO wymaga przekazania osobie, której dane dotyczą, m.in. informacji o administratorze, celach i podstawach przetwarzania, odbiorcach, okresie przechowywania oraz prawach tej osoby.

§ 2. Zakres Polityki

1. Niniejsza Polityka określa zasady:

   a) przetwarzania danych osobowych użytkowników Sklepu;

   b) przetwarzania danych klientów;

   c) przetwarzania danych osób kontaktujących się z BUMAT;

   d) wykorzystywania plików cookies;

   e) korzystania z narzędzi analitycznych i reklamowych;

   f) realizacji praw osób, których dane dotyczą.

2. Polityka dotyczy zarówno osób fizycznych będących konsumentami, jak i osób fizycznych działających w imieniu lub na rzecz przedsiębiorców.

§ 3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

1. imię i nazwisko;
2. nazwę firmy;
3. adres zamieszkania lub adres prowadzenia działalności;
4. adres dostawy;
5. adres poczty elektronicznej;
6. numer telefonu;
7. numer NIP;
8. dane potrzebne do wystawienia faktury;
9. informacje dotyczące zamówienia;
10. informacje dotyczące płatności;
11. dane dotyczące reklamacji, zwrotów i gwarancji;
12. informacje zawarte w korespondencji;
13. adres IP;
14. identyfikatory internetowe;
15. informacje dotyczące urządzenia końcowego;
16. informacje dotyczące przeglądarki internetowej;
17. dane dotyczące aktywności w Sklepie;
18. informacje zapisane lub odczytywane przy wykorzystaniu cookies;
19. informacje dotyczące udzielonych lub odmówionych zgód;
20. inne informacje przekazane Administratorowi dobrowolnie przez użytkownika.

Administrator stosuje zasadę minimalizacji danych i przetwarza dane odpowiednie, stosowne oraz ograniczone do tego, co jest niezbędne dla określonych celów.

§ 4. Dane osób reprezentujących przedsiębiorców

1. Sklep jest przeznaczony również dla klientów biznesowych.
2. W związku z obsługą przedsiębiorców Administrator może przetwarzać dane osób reprezentujących przedsiębiorców lub działających w ich imieniu.
3. Dotyczy to w szczególności:

• właścicieli;
• wspólników;
• członków zarządu;
• pełnomocników;
• pracowników;
• osób odpowiedzialnych za zakupy;
• osób kontaktowych;
• osób odpowiedzialnych za serwis.

4. Dane te mogą być przetwarzane w szczególności w celu:

• kontaktu handlowego;
• przygotowania oferty;
• zawarcia umowy;
• realizacji zamówienia;
• dostawy;
• obsługi płatności;
• obsługi gwarancyjnej i serwisowej;
• rozpatrywania reklamacji;
• dochodzenia roszczeń.

§ 5. Źródła danych

Administrator może uzyskiwać dane:

1. bezpośrednio od osoby, której dane dotyczą;
2. podczas składania zamówienia;
3. podczas zakładania konta;
4. poprzez formularz kontaktowy;
5. poprzez kontakt telefoniczny;
6. poprzez kontakt e-mailowy;
7. podczas składania reklamacji lub zgłoszenia serwisowego;
8. w związku z realizacją płatności;
9. od przewoźników lub operatorów płatności w zakresie niezbędnym do realizacji zamówienia;
10. od osób działających w imieniu przedsiębiorcy;
11. z publicznie dostępnych źródeł – w zakresie dopuszczonym prawem.

§ 6. Cele przetwarzania danych

Administrator może przetwarzać dane osobowe w celu:

1. Realizacji zamówienia

W szczególności w celu:

• przyjęcia zamówienia;
• jego potwierdzenia;
• kontaktu z klientem;
• przygotowania towaru;
• organizacji transportu;
• dostawy;
• obsługi płatności;
• wystawienia dokumentów sprzedażowych;
• realizacji obowiązków posprzedażowych.

2. Przygotowania oferty

W szczególności w przypadku indywidualnych ofert dotyczących maszyn, urządzeń, części, wyposażenia lub usług.

3. Zawarcia i wykonania umowy.

4. Obsługi reklamacji, gwarancji i serwisu.

5. Kontaktu z klientem.

6. Wykonania obowiązków prawnych.

W szczególności podatkowych, rachunkowych i konsumenckich.

7. Ochrony praw Administratora.

W szczególności:

• dochodzenia należności;
• dochodzenia roszczeń;
• obrony przed roszczeniami;
• prowadzenia postępowań;
• zabezpieczenia dowodów.

8. Zapewnienia bezpieczeństwa Sklepu.

9. Zapobiegania oszustwom i nadużyciom.

10. Analizy korzystania ze Sklepu.

11. Marketingu własnych produktów i usług.

12. Pomiaru skuteczności działań reklamowych.

13. Remarketingu i personalizacji reklam – jeżeli użytkownik udzielił wymaganej zgody.

§ 7. Podstawy prawne przetwarzania

W zależności od konkretnego celu Administrator może przetwarzać dane na podstawie:

1. Art. 6 ust. 1 lit. b RODO

– gdy jest to niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

2. Art. 6 ust. 1 lit. c RODO

– gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego.

3. Art. 6 ust. 1 lit. f RODO

– gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora.

Interes ten może obejmować w szczególności:

• ochronę majątku;
• ochronę przed oszustwami;
• zapewnienie bezpieczeństwa;
• dochodzenie roszczeń;
• obronę przed roszczeniami;
• dokumentowanie kontaktów;
• prowadzenie działalności gospodarczej;
• marketing własnych produktów w zakresie dopuszczonym prawem.

4. Art. 6 ust. 1 lit. a RODO

– w przypadku przetwarzania na podstawie zgody.

§ 8. Dobrowolność podania danych

1. Podanie danych jest co do zasady dobrowolne.
2. Jednak podanie określonych danych może być niezbędne do:

• zawarcia umowy;
• realizacji zamówienia;
• dostarczenia towaru;
• wystawienia faktury;
• dokonania płatności;
• rozpatrzenia reklamacji;
• udzielenia odpowiedzi na zapytanie.

3. Niepodanie wymaganych danych może uniemożliwić wykonanie określonej czynności.

§ 9. Odbiorcy danych

Dane osobowe mogą być udostępniane lub powierzane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji określonych celów.

W szczególności mogą to być:

1. przewoźnicy;
2. firmy kurierskie;
3. operatorzy płatności;
4. banki;
5. firmy księgowe;
6. kancelarie prawne;
7. firmy windykacyjne;
8. dostawcy hostingu;
9. dostawcy systemów informatycznych;
10. dostawcy systemów sklepowych;
11. dostawcy poczty elektronicznej;
12. dostawcy narzędzi analitycznych;
13. dostawcy narzędzi reklamowych;
14. podmioty świadczące usługi serwisowe;
15. podmioty świadczące usługi IT;
16. organy publiczne, jeżeli obowiązek przekazania danych wynika z prawa.

Administrator nie sprzedaje danych osobowych klientów.

§ 10. Powierzenie danych

1. Jeżeli podmiot zewnętrzny przetwarza dane w imieniu Administratora, Administrator może zawrzeć z nim umowę powierzenia przetwarzania danych, jeżeli wymaga tego RODO.
2. Administrator podejmuje odpowiednie działania w celu korzystania z podmiotów zapewniających wymagany poziom bezpieczeństwa danych.

§ 11. Google Analytics

1. Sklep korzysta z usług Google Analytics.
2. Narzędzie to może być wykorzystywane do analizy sposobu korzystania ze Sklepu, w tym:

• liczby odwiedzin;
• źródeł ruchu;
• popularności poszczególnych stron;
• aktywności użytkowników;
• skuteczności działań marketingowych.

3. Google wskazuje, że w przypadku użytkowników z UE adresy IP są usuwane przed zapisaniem danych przez Analytics, jednak inne informacje związane z urządzeniem, aktywnością lub identyfikatorami internetowymi mogą nadal podlegać przepisom o ochronie danych.
4. W przypadku funkcji wymagających zgody użytkownika stosowany jest mechanizm zgody zgodny z obowiązującymi zasadami Google.
5. Google wskazuje, że dla użytkowników z EOG wymagane są odpowiednie sygnały dotyczące zgody m.in. dla pomiaru danych reklamowych i personalizacji reklam.

§ 12. Google Ads

1. Sklep korzysta z usług Google Ads.
2. Usługi te mogą służyć m.in. do:

• mierzenia skuteczności reklam;
• mierzenia konwersji;
• tworzenia grup odbiorców;
• remarketingu;
• dostosowywania reklam.

3. Funkcje wymagające zgody są wykorzystywane zgodnie z wyborem użytkownika dokonanym w mechanizmie zarządzania zgodami.
4. Reklamy spersonalizowane oraz remarketing wymagają odpowiedniej zgody użytkownika, jeżeli jest ona wymagana przez obowiązujące przepisy i konfigurację usługi. Google potwierdza, że personalizacja reklam i remarketing dla użytkowników EOG są objęte wymaganiami dotyczącymi zgody.

§ 13. Przekazywanie danych poza EOG

1. W związku z korzystaniem z niektórych usług zewnętrznych może dochodzić do przetwarzania danych poza Europejskim Obszarem Gospodarczym.
2. W takim przypadku Administrator stosuje mechanizmy transferu przewidziane przez RODO.
3. W przypadku usług Google mogą mieć zastosowanie odpowiednie mechanizmy prawne dotyczące międzynarodowego transferu danych, w tym mechanizmy uznane przez właściwe organy.
4. Google wskazuje obecnie m.in. na stosowanie mechanizmu EU-U.S. Data Privacy Framework w zakresie, w jakim ma on zastosowanie.
5. Administrator nie deklaruje, że wszystkie dane są przetwarzane wyłącznie na terenie Europejskiego Obszaru Gospodarczego.

§ 14. Pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie.
2. Cookies mogą być wykorzystywane w szczególności do:

• prawidłowego działania Sklepu;
• działania koszyka;
• obsługi sesji;
• zapewnienia bezpieczeństwa;
• zapamiętywania ustawień;
• analizy ruchu;
• tworzenia statystyk;
• pomiaru skuteczności reklam;
• remarketingu;
• personalizacji reklam.

3. Na stronie BUMAT funkcjonuje mechanizm zarządzania cookies obejmujący co najmniej kategorie:

• niezbędne;
• analityczne;
• reklamowe;

oraz odrębne ustawienia związane z wysyłaniem danych reklamowych do Google i reklamami spersonalizowanymi Google.

§ 15. Cookies niezbędne

1. Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody, jeżeli są konieczne do zapewnienia funkcjonalności usługi żądanej przez użytkownika.
2. Na stronie BUMAT wykorzystywane są m.in. mechanizmy związane z koszykiem i obsługą użytkowników zalogowanych.
3. Wyłączenie takich cookies może spowodować nieprawidłowe działanie Sklepu.

§ 16. Cookies analityczne

1. Cookies analityczne służą do analizy korzystania ze Sklepu.
2. Mogą umożliwiać określenie m.in.:

• liczby odwiedzin;
• źródeł ruchu;
• popularności stron;
• sposobu poruszania się po Sklepie;
• skuteczności działań marketingowych.

3. Administrator nie określa wszystkich danych gromadzonych za pomocą cookies analitycznych jako anonimowych.
4. Informacje mogą obejmować identyfikatory internetowe lub informacje dotyczące urządzenia i aktywności użytkownika.
5. Cookies analityczne wymagające zgody są wykorzystywane po dokonaniu odpowiedniego wyboru użytkownika.

§ 17. Cookies reklamowe

1. Cookies reklamowe mogą być wykorzystywane przez Administratora i jego partnerów technologicznych w celu:

• mierzenia skuteczności reklam;
• tworzenia grup odbiorców;
• remarketingu;
• dostosowania reklam;
• personalizacji przekazu reklamowego.

2. Cookies reklamowe mogą umożliwiać unikalną identyfikację przeglądarki lub urządzenia.
3. Użytkownik może odmówić zgody na takie technologie.

Obecny mechanizm BUMAT już informuje użytkownika o możliwości unikalnej identyfikacji przeglądarki i urządzenia w ramach reklamowych cookies.

§ 18. Zgoda na cookies

1. Wykorzystywanie informacji przechowywanych na urządzeniu końcowym użytkownika oraz uzyskiwanie do nich dostępu odbywa się zgodnie z art. 399 Prawa komunikacji elektronicznej.
2. Technologie niezbędne do wykonania usługi żądanej przez użytkownika mogą być wykorzystywane w zakresie przewidzianym prawem.
3. W przypadku pozostałych technologii wymagających zgody Administrator uzyskuje odpowiednią zgodę użytkownika.
4. Zgoda może być udzielona osobno dla poszczególnych kategorii.
5. Użytkownik może odmówić zgody.
6. Użytkownik może również później zmienić lub wycofać swój wybór.

§ 19. Mechanizm zarządzania zgodami BUMAT

1. Sklep umożliwia użytkownikowi zarządzanie wybranymi kategoriami cookies.
2. Mechanizm dostępny na stronie obejmuje m.in.:

• niezbędne cookies;
• analityczne cookies;
• reklamowe cookies;
• wysyłanie danych związanych z reklamami do Google;
• reklamy spersonalizowane Google.

3. Użytkownik może zmienić swój wybór za pomocą dostępnego mechanizmu ustawień cookies.
4. Administrator zaleca, aby użytkownik dokonywał wyboru zgodnie ze swoimi preferencjami dotyczącymi prywatności.

§ 20. Kontakt poprzez formularz, e-mail lub telefon

Dane przekazane BUMAT podczas kontaktu mogą być przetwarzane w celu:

1. udzielenia odpowiedzi;
2. przygotowania oferty;
3. zawarcia umowy;
4. realizacji zamówienia;
5. obsługi serwisowej;
6. obsługi reklamacji;
7. dokumentowania kontaktu;
8. ochrony przed roszczeniami.

§ 21. Dane dotyczące zamówień

Dane związane z zamówieniami mogą być przetwarzane przez okres:

1. niezbędny do realizacji zamówienia;
2. wymagany przepisami podatkowymi i rachunkowymi;
3. niezbędny do obsługi reklamacji i gwarancji;
4. niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

§ 22. Płatności

1. Jeżeli płatność realizowana jest za pośrednictwem zewnętrznego operatora, operator może przetwarzać dane niezbędne do realizacji płatności.
2. Administrator otrzymuje informacje niezbędne do potwierdzenia i rozliczenia płatności.
3. Dane kart płatniczych lub innych instrumentów płatniczych mogą być przetwarzane bezpośrednio przez operatora płatności, jeżeli jest to właściwy model obsługi płatności.

§ 23. Okres przechowywania danych

1. Administrator przechowuje dane nie dłużej, niż jest to niezbędne do realizacji celu ich przetwarzania, z uwzględnieniem obowiązków prawnych oraz terminów przedawnienia roszczeń.
2. W szczególności:

3. Administrator może zachować określone dane pomimo żądania ich usunięcia, jeżeli dalsze przetwarzanie jest wymagane lub dozwolone przez prawo.

§ 24. Prawo do usunięcia danych

1. Użytkownik może żądać usunięcia danych osobowych.
2. Prawo to nie ma charakteru absolutnego.
3. Administrator może odmówić usunięcia danych w zakresie, w jakim ich dalsze przechowywanie jest niezbędne m.in. do:

• wykonania obowiązku prawnego;
• ustalenia roszczeń;
• dochodzenia roszczeń;
• obrony przed roszczeniami;
• wykonania umowy;
• realizacji innych celów przewidzianych przez RODO.

Art. 17 RODO wprost przewiduje wyjątek dotyczący danych potrzebnych do ustalenia, dochodzenia lub obrony roszczeń.

§ 25. Prawa osoby, której dane dotyczą

Użytkownik może, w zakresie przewidzianym prawem:

1. żądać dostępu do danych;
2. otrzymać kopię danych;
3. żądać sprostowania;
4. żądać usunięcia;
5. żądać ograniczenia przetwarzania;
6. żądać przeniesienia danych;
7. wnieść sprzeciw;
8. cofnąć zgodę;
9. wnieść skargę do Prezesa UODO.

RODO szczegółowo reguluje te prawa w art. 15–22.

§ 26. Sprzeciw

1. Jeżeli Administrator przetwarza dane na podstawie art. 6 ust. 1 lit. e lub f RODO, użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.
2. W przypadku marketingu bezpośredniego użytkownik może wnieść sprzeciw w dowolnym momencie.
3. Po wniesieniu skutecznego sprzeciwu Administrator zaprzestanie przetwarzania danych w celu marketingu bezpośredniego.

Art. 21 RODO przyznaje osobie szczególne prawo sprzeciwu wobec marketingu bezpośredniego.

§ 27. Cofnięcie zgody

1. Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w każdym momencie.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Zgodę można wycofać w szczególności poprzez:

bumat@bumat.net

4. W zakresie cookies zgodę można zmienić poprzez mechanizm ustawień cookies dostępny w Sklepie.

§ 28. Zautomatyzowane podejmowanie decyzji i profilowanie

1. W związku z korzystaniem z narzędzi reklamowych i analitycznych może dochodzić do profilowania lub analizy aktywności użytkownika w zakresie określonym przez daną usługę.
2. Dotyczy to w szczególności potencjalnego tworzenia grup odbiorców reklamowych.
3. Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że zachodzi podstawa prawna przewidziana w art. 22 RODO.

§ 29. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia danych osobowych przed:

• utratą;
• zniszczeniem;
• nieuprawnionym dostępem;
• ujawnieniem;
• modyfikacją;
• nieuprawnionym wykorzystaniem.

Administrator ogranicza dostęp do danych do osób, które muszą mieć do nich dostęp w związku z wykonywaniem swoich obowiązków.

§ 30. Naruszenia ochrony danych

W przypadku stwierdzenia naruszenia ochrony danych Administrator podejmuje działania wymagane przez obowiązujące przepisy, w tym – jeżeli zachodzą przesłanki ustawowe – dokonuje zgłoszenia naruszenia organowi nadzorczemu oraz zawiadamia osoby, których naruszenie dotyczy.

§ 31. Dzieci

Sklep nie jest przeznaczony do świadomego pozyskiwania danych dzieci w sytuacjach, w których wymagane jest uzyskanie zgody przedstawiciela ustawowego.

§ 32. Linki zewnętrzne

Sklep może zawierać odnośniki do stron internetowych innych podmiotów.

Po przejściu na stronę zewnętrzną zastosowanie mają zasady prywatności obowiązujące u operatora tej strony.

Administrator nie odpowiada za sposób przetwarzania danych przez niezależne podmioty trzecie.

§ 33. Zmiany Polityki

1. Administrator może zmienić Politykę w szczególności w przypadku:

• zmiany przepisów;
• zmiany funkcjonalności Sklepu;
• wdrożenia nowych narzędzi;
• zmiany dostawców;
• zmiany sposobu płatności;
• zmiany technologii cookies;
• zmiany sposobu prowadzenia marketingu;
• zmian w usługach Google;
• zmian sposobu przetwarzania danych.

2. Aktualna wersja Polityki jest publikowana w Sklepie.
3. Przy każdej zmianie podawana będzie data aktualizacji.

§ 34. Skarga do Prezesa UODO

Osoba, której dane dotyczą, ma prawo złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§ 35. Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:

BUMAT
ul. Myśliborska 21/24
66-400 Gorzów Wielkopolski

e-mail: bumat@bumat.net

tel.: +48 603 778 452
tel.: +48 696 328 537
tel.: +48 95 725 00 53

§ 36. Postanowienia końcowe

1. Niniejsza Polityka obowiązuje od 19 sierpnia 2026 r.
2. W sprawach nieuregulowanych zastosowanie mają przepisy RODO, Prawa komunikacji elektronicznej oraz inne właściwe przepisy prawa.
3. Jeżeli którekolwiek postanowienie Polityki okaże się nieważne lub bezskuteczne, nie wpływa to na ważność pozostałych postanowień.