POLITYKA PRYWATNOŚCI BOROŃ MARKET

1. Administrator danych

Administratorem danych osobowych jest Boroń Media Group sp. z o.o., ul. Boya Żeleńskiego 4, 33-100 Tarnów, NIP 8733304303, REGON 542695815, KRS 0001193669 (dalej: BMG).

W sprawach ochrony danych osobowych można pisać na adres rodo@boronmarket.pl. BMG nie wyznaczyło inspektora ochrony danych.

2. Czego dotyczy Polityka

Polityka opisuje, jak przetwarzamy dane osobowe w związku z:

• korzystaniem ze strony boronmarket.pl i z Konta,
• sprawdzeniem, czy zakup jest dokonywany przez przedsiębiorcę,
• dobrowolnym oświadczeniem osoby prowadzącej działalność o zawodowym albo niezawodowym charakterze umowy,
• Zamówieniami, płatnościami, fakturami i KSeF,
• realizacją Produktów,
• oświadczeniami składanymi przy zamówieniu, w tym żądaniem niezwłocznego rozpoczęcia realizacji i zgodą na wcześniejsze dostarczenie treści cyfrowych,
• reklamacjami, odstąpieniem od umowy i sporami,
• programem punktowym „Moje punkty” i Programem Partnerskim,
• logowaniem przez Google lub Facebook,
• formularzami kontaktowymi i zgłoszeniami „Zostań sprzedawcą”,
• newsletterem i kodem powitalnym START15,
• bezpieczeństwem i administracją techniczną.

Pojęcia pisane wielką literą (np. Klient, Zamówienie, Produkt, PNPK) mają znaczenie nadane im w Regulaminie.

3. Jakie dane przetwarzamy

Dane identyfikacyjne i firmowe

• imię i nazwisko,
• firma,
• NIP,
• adres,
• adres e-mail,
• numer telefonu, jeżeli jest potrzebny albo został podany,
• dane podmiotu, w imieniu którego działa osoba składająca Zamówienie.

Dane dotyczące statusu kupującego

• potwierdzenie biznesowego charakteru zakupu,
• informacja, czy kupującym jest osoba fizyczna prowadząca działalność, czy inny przedsiębiorca,
• dobrowolne oświadczenie o zawodowym albo niezawodowym charakterze umowy albo informacja, że nie zostało złożone.

Dowody oświadczeń złożonych przy zamówieniu

• wersja Regulaminu i jego skrót kryptograficzny,
• czas akceptacji Regulaminu,
• żądanie niezwłocznego rozpoczęcia realizacji — treść, wersja, skrót kryptograficzny i czas złożenia,
• zgoda na wcześniejsze dostarczenie treści cyfrowych — treść, wersja, skrót kryptograficzny i czas złożenia, jeżeli dotyczy,
• oznaczenie Produktów i pozycji Zamówienia, których dotyczy oświadczenie,
• informacja o przesłaniu potwierdzenia na trwałym nośniku.

Dane Konta

• identyfikator i login Konta,
• adres e-mail,
• historia Zamówień,
• adresy, ustawienia i preferencje,
• dane związane z panelami „Moje Usługi” i „Moje punkty”.

Dane Zamówienia i realizacji

• numer Zamówienia,
• Produkty i warianty, w tym okres 1, 6 albo 12 miesięcy,
• ceny netto, VAT i brutto oraz rabaty,
• stan płatności i realizacji,
• briefy, materiały i ustalenia potrzebne do wykonania usługi,
• informacje o dostarczeniu treści cyfrowych albo rozpoczęciu usługi, jeżeli są zapisywane.

Dane płatnicze

• wybrana metoda płatności,
• identyfikatory transakcji,
• stan płatności,
• dane potrzebne do obsługi płatności i zwrotu.

BMG nie przechowuje pełnych danych kart płatniczych — obsługuje je operator płatności.

Dane księgowe

• dane nabywcy, w tym NIP,
• dane faktury,
• dane potrzebne do rozliczeń i KSeF.

Dane z formularzy

• treść wiadomości,
• dane kontaktowe,
• dane techniczne związane z wysłaniem formularza.

Dane Programu Partnerskiego

• dane partnera,
• identyfikatory i przypisanie poleceń,
• prowizje i rozliczenia,
• dane podatkowe i firmowe wymagane w Programie Partnerskim.

Dane z logowania przez Google lub Facebook

Jeżeli użytkownik loguje się przez Google lub Facebook, otrzymujemy dane potrzebne do potwierdzenia tożsamości i powiązania Konta, w zakresie udostępnionym przez tego dostawcę.

Dane techniczne

• adres IP,
• informacje o przeglądarce i urządzeniu,
• dzienniki zdarzeń (logi) i sesje,
• identyfikatory służące bezpieczeństwu,
• pliki cookies i podobne identyfikatory, zgodnie z Polityką cookies.

4. Cele i podstawy prawne przetwarzania

Sprawdzenie statusu kupującego i zawarcie umowy

Cel: sprawdzenie, czy Zamówienie składa przedsiębiorca, udokumentowanie biznesowego charakteru zakupu, zawarcie i wykonanie umowy oraz ustalenie praw i obowiązków stron.

Podstawa: art. 6 ust. 1 lit. b RODO wobec osoby, która jest stroną umowy albo działa przed jej zawarciem; art. 6 ust. 1 lit. f RODO wobec osób reprezentujących inne podmioty oraz w zakresie uzasadnionego interesu BMG w dokumentowaniu transakcji i obronie przed roszczeniami.

Dobrowolne oświadczenie o charakterze umowy

Cel: udokumentowanie oświadczenia osoby prowadzącej działalność, prawidłowe ustalenie zakresu ochrony PNPK i zachowanie dowodu warunków Zamówienia.

Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (prawidłowa kwalifikacja transakcji i obrona przed roszczeniami). Brak oświadczenia nie blokuje Zamówienia.

Oświadczenia o rozpoczęciu realizacji i treściach cyfrowych

Cel: udokumentowanie żądanego sposobu rozpoczęcia realizacji, treści i chwili złożenia oświadczeń oraz spełnienie wymogów dotyczących wcześniejszego rozpoczęcia usługi lub dostarczania treści cyfrowych.

Podstawa: art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO (obowiązki wobec PNPK) oraz art. 6 ust. 1 lit. f RODO (dowody i obrona przed roszczeniami).

Konto

Cel: założenie i prowadzenie Konta oraz udostępnienie jego funkcji, w tym „Moje Usługi”, historii Zamówień i punktów.

Podstawa: art. 6 ust. 1 lit. b RODO; w zakresie bezpieczeństwa i administracji — art. 6 ust. 1 lit. f RODO.

Zamówienia i realizacja usług

Cel: obsługa Zamówienia i płatności, realizacja Produktu, kontakt w sprawie realizacji, obsługa współdziałania, reklamacji, odstąpienia od umowy i zwrotów.

Podstawa: art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych; art. 6 ust. 1 lit. f RODO w zakresie bezpieczeństwa, roszczeń i zapobiegania nadużyciom.

Faktury, księgowość i KSeF

Cel: wystawianie faktur, prowadzenie księgowości i rozliczeń podatkowych, przesyłanie faktur do KSeF.

Podstawa: art. 6 ust. 1 lit. c RODO.

Płatności przez Przelewy24

Cel: rozpoczęcie i rozliczenie płatności, potwierdzenie transakcji i obsługa zwrotów.

Podstawa po stronie BMG: art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO w zakresie bezpieczeństwa i rozliczeń. PayPro S.A. (Przelewy24) przetwarza dane na podstawie własnych obowiązków związanych z usługami płatniczymi.

Formularze kontaktowe

Cel: odpowiedź na zapytanie, prowadzenie korespondencji, przygotowanie oferty albo współpracy.

Podstawa: art. 6 ust. 1 lit. b RODO, gdy chodzi o działania przed zawarciem umowy; w pozostałym zakresie art. 6 ust. 1 lit. f RODO (obsługa korespondencji).

Program punktowy

Cel: prowadzenie programu „Moje punkty”, naliczanie i wykorzystanie rabatu, korekty punktów oraz zapobieganie błędom i nadużyciom.

Podstawa: art. 6 ust. 1 lit. b i f RODO.

Program Partnerski

Program Partnerski ma odrębny regulamin. Dane przetwarzamy w celu przyjęcia do programu, przypisania poleceń, rozliczenia prowizji, przeciwdziałania nadużyciom i wykonania obowiązków podatkowych — na podstawie art. 6 ust. 1 lit. b, c i f RODO.

Logowanie przez Google lub Facebook

Cel: logowanie do Konta przez wybranego dostawcę oraz założenie lub połączenie Konta. Podstawa: art. 6 ust. 1 lit. b RODO; w zakresie bezpieczeństwa — art. 6 ust. 1 lit. f RODO.

Opinie

Cel: publikacja i moderacja opinii, dbałość o wiarygodność Sklepu i obsługa ograniczeń treści. Podstawa: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z aktu o usługach cyfrowych (DSA).

Zgłoszenia nielegalnych treści

Przetwarzamy dane zgłaszających, autorów treści i innych zainteresowanych osób, treść zgłoszeń, wskazane adresy, korespondencję, dowody i informacje o decyzjach — w celu rozpatrzenia zgłoszenia, moderacji i wykonania obowiązków prawnych. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z DSA, a w pozostałym zakresie art. 6 ust. 1 lit. f RODO (bezpieczeństwo, ochrona praw osób i obrona przed roszczeniami).

Nie ujawniamy tożsamości zgłaszającego autorowi treści, chyba że jest to konieczne i ma podstawę prawną. Dane mogą zostać udostępnione właściwym organom na zasadach wynikających z przepisów. Rozpatrzenie zgłoszenia nie wymaga zgody marketingowej ani zgody na przetwarzanie danych.

Bezpieczeństwo

Cel: ochrona Kont i infrastruktury, wykrywanie nadużyć, diagnostyka i zapisywanie istotnych zdarzeń. Podstawa: art. 6 ust. 1 lit. f RODO, a jeżeli obowiązek wynika z przepisów — art. 6 ust. 1 lit. c RODO.

5. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez niektórych z nich nie można skorzystać z wybranych funkcji:

• bez danych przedsiębiorcy (w tym firmy i NIP) i adresu e-mail nie można złożyć Zamówienia ani wystawić faktury,
• bez adresu e-mail i hasła — albo logowania przez Google lub Facebook — nie można założyć Konta,
• bez danych kontaktowych nie możemy odpowiedzieć na wiadomość wysłaną przez formularz,
• bez adresu e-mail i zgody nie można zapisać się do newslettera.

Obowiązek podania danych potrzebnych do faktury wynika z przepisów podatkowych.

6. „Zostań sprzedawcą” — kandydaci na dostawców

1. Dane kandydatów przetwarzamy w celu oceny zgłoszonego produktu lub usługi, kontaktu, podjęcia działań przed ewentualnym zawarciem umowy oraz udokumentowania oceny zgłoszenia.

2. Jeżeli kandydat zgłasza się we własnym imieniu, podstawą jest art. 6 ust. 1 lit. b RODO. Jeżeli formularz wysyła przedstawiciel innego podmiotu — art. 6 ust. 1 lit. f RODO.

3. Zgłoszenia odrzucone, wycofane albo niezakończone współpracą przechowujemy przez czas oceny, a następnie co do zasady do 12 miesięcy od zamknięcia sprawy, chyba że istnieje inna podstawa dalszego przechowywania.

4. W formularzu nie wymagamy numeru PESEL, skanu dokumentu tożsamości, numeru rachunku bankowego, danych klientów kandydata ani haseł i loginów. Prosimy nie wpisywać takich danych w pola tekstowe.

7. Odbiorcy danych

Dane osobowe przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić Sklep, w zakresie potrzebnym do wykonania ich zadań:

• OVH — dostawca serwera, na którym działa Sklep, oraz kopii zapasowych infrastruktury; OVH może korzystać z własnych podwykonawców,
• dostawca poczty e-mail, przez którego wysyłamy wiadomości ze Sklepu i z formularzy (serwer smtp.dpoczta.pl),
• PayPro S.A. (Przelewy24) — operator płatności,
• Comarch (system Betterfly) — wystawianie faktur i przesyłanie ich do KSeF,
• Google i Meta (Facebook) — wyłącznie gdy użytkownik wybierze logowanie przez ich konta,
• dostawcy narzędzi do technicznej administracji stroną, w tym WPVibe, w zakresie wykonywanych prac administracyjnych,
• księgowość, kancelarie prawne, audytorzy oraz organy publiczne — gdy wynika to z przepisów albo jest potrzebne do wykonania umowy lub ochrony praw BMG.

Sklep działa na platformie WordPress i WooCommerce zainstalowanej na naszym serwerze. Formularze, program punktowy i Program Partnerski działają w ramach tej platformy, a ich dane są przechowywane w bazie danych Sklepu.

Czcionki strony są ładowane z naszego serwera, a nie z serwerów Google. Na stronie nie używamy obecnie Piksela Meta ani niestandardowych grup odbiorców Meta.

Nie wysyłamy wiadomości o porzuconym koszyku. Adres e-mail podany przy Zamówieniu nie jest wykorzystywany do marketingu bez odrębnej zgody.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy, w szczególności Google i Meta, mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym.

2. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, właściwych dla danego dostawcy.

3. Informację o zastosowanym mechanizmie i kopię zabezpieczeń można uzyskać, pisząc na adres rodo@boronmarket.pl.

9. Jak długo przechowujemy dane

Zamówienia, umowy i dowody oświadczeń

Przez czas realizacji umowy, a następnie przez okres potrzebny do rozliczeń, wykazania warunków umowy, dochodzenia lub obrony przed roszczeniami oraz wykonania obowiązków prawnych. Dotyczy to również wersji Regulaminu, oświadczeń złożonych przy zamówieniu i dowodów przesłania potwierdzeń na trwałym nośniku.

Faktury i dane księgowe

Przez okres wymagany przepisami podatkowymi i rachunkowymi.

Konto

Do zamknięcia Konta, a następnie w zakresie, w jakim dane muszą zostać zachowane ze względu na umowy, księgowość, bezpieczeństwo, reklamacje lub roszczenia.

Reklamacje i odstąpienia od umowy

Przez czas rozpatrywania sprawy, a następnie przez okres potrzebny do zabezpieczenia roszczeń i dowodów.

Formularze kontaktowe

Przez czas prowadzenia korespondencji, a następnie co do zasady do 12 miesięcy od jej zakończenia, chyba że kontakt doprowadził do umowy, sporu lub reklamacji albo istnieje inna podstawa przechowywania.

Zgłoszenia „Zostań sprzedawcą”

Przez czas oceny, a następnie co do zasady do 12 miesięcy od zamknięcia zgłoszenia, które nie zakończyło się współpracą.

Zgłoszenia nielegalnych treści

Przez czas rozpatrywania zgłoszenia oraz okres potrzebny do wykonania obowiązków prawnych, zachowania dowodów i obrony przed roszczeniami.

Logi i bezpieczeństwo

Przez okres odpowiedni do celów bezpieczeństwa, diagnostyki i ochrony przed nadużyciami.

10. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych — w przypadkach przewidzianych prawem,
• ograniczenia przetwarzania,
• przenoszenia danych — jeżeli ma zastosowanie,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie; cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania można kierować na adres rodo@boronmarket.pl. Dodatkowych danych do potwierdzenia tożsamości możemy poprosić tylko wtedy, gdy jest to naprawdę potrzebne.

11. Zautomatyzowane decyzje

Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę (art. 22 RODO). Zmiany stanu Zamówień, naliczanie punktów, sprawdzanie poprawności formularza zamówienia czy weryfikacja warunków kodu START15 nie są takimi decyzjami.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, uwierzytelnianie, kopie zapasowe, ograniczanie uprawnień administracyjnych, zabezpieczenia systemu i procedury operacyjne. Dostęp do danych mają tylko osoby i podmioty, które potrzebują go do wykonania konkretnego zadania.

13. Newsletter i kod powitalny START15

Jakie dane przetwarzamy

• adres e-mail,
• stan subskrypcji,
• datę i źródło zapisu,
• treść zgody i chwilę jej udzielenia,
• datę cofnięcia zgody lub wypisania się,
• dane indywidualnego kodu START15, w tym kod, identyfikator kuponu i informację o jego wykorzystaniu,
• wynik sprawdzenia, czy jest to pierwszy zakup,
• powiązanie z Kontem, jeżeli zostanie później założone.

Newsletter

Cel: prowadzenie listy subskrybentów oraz wysyłanie newslettera z informacjami o Boroń Market, usługach, materiałach edukacyjnych, promocjach i ofertach. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Wysyłanie informacji handlowych e-mailem wymaga także zgody na podstawie art. 398 ustawy — Prawo komunikacji elektronicznej; w formularzu newslettera jedno oświadczenie obejmuje oba te cele.

Zgodę można cofnąć w każdej chwili, w szczególności przez link „Wypisz się” w każdej wiadomości.

Kod START15

Cel: wygenerowanie i obsługa indywidualnego kodu rabatowego, sprawdzenie warunków promocji (w tym tego, czy adres e-mail był już użyty przy wcześniejszym zamówieniu) i zapobieganie wielokrotnemu wykorzystaniu kodu. Podstawa: art. 6 ust. 1 lit. b RODO w zakresie działań na prośbę osoby przed zakupem oraz art. 6 ust. 1 lit. f RODO (prawidłowa obsługa promocji i przeciwdziałanie nadużyciom).

Sprawdzenie pierwszego zakupu polega na porównaniu adresu e-mail podanego przy zapisie z adresami e-mail z wcześniejszych zamówień. Nie jest to decyzja, o której mowa w art. 22 RODO.

Gdzie są przechowywane dane newslettera

Dane newslettera są przechowywane w bazie danych Sklepu na serwerze OVH. Wiadomości wysyłamy przez serwer pocztowy smtp.dpoczta.pl.

Jak długo przechowujemy dane newslettera i START15

• aktywna subskrypcja — do cofnięcia zgody, zakończenia wysyłki newslettera albo do chwili, gdy dane przestaną być potrzebne,
• po wypisaniu — minimalny zapis potwierdzający wypisanie i udzieloną wcześniej zgodę przez 3 lata od cofnięcia zgody, chyba że spór lub postępowanie wymaga dłuższego przechowywania,
• wykorzystany lub wygasły kod START15 — powiązanie kodu z adresem e-mail przez 3 lata od wykorzystania lub wygaśnięcia, chyba że dłuższy okres wynika z obowiązków dotyczących Zamówienia, faktury lub roszczeń,
• niewykorzystany kod START15 wygasa po 90 dniach od wygenerowania; dalej stosuje się zasadę dotyczącą kodu wygasłego.

14. Zmiany Polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, usługi, dostawcy lub sposób przetwarzania danych. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania podaną w nagłówku.