POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO WWW.BOROVITA.COM

Data wejścia w życie: 16 lipca 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników i Klientów sklepu internetowego www.borovita.com, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 1. Administrator danych osobowych

Administratorem danych osobowych jest:

Borovita Sp. z o.o. Borowina Sitaniecka 78E, 22-400 Zamość NIP 9223087592, REGON 542534041, KRS 0001190677 e-mail: kontakt@borovita.com telefon: +48 501 403 022

We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pisemnie na adres siedziby lub drogą elektroniczną na powyższy adres e-mail.

§ 2. Zakres i cele przetwarzania danych oraz podstawy prawne

Cel przetwarzania Zakres danych Podstawa prawna
Zawarcie i realizacja umowy sprzedaży (obsługa zamówienia, płatności, dostawa, w tym transport paletowy tuneli) imię, nazwisko, adres dostawy, adres e-mail, telefon, w przypadku firm: nazwa, NIP, adres siedziby art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Obsługa reklamacji i odstąpienia od umowy dane z zamówienia, treść zgłoszenia, dokumentacja fotograficzna wady art. 6 ust. 1 lit. b i c RODO (obowiązki wynikające z rękojmi i ustawy o prawach konsumenta)
Wystawianie faktur i spełnienie obowiązków podatkowo-księgowych dane identyfikacyjne, adresowe, NIP art. 6 ust. 1 lit. c RODO (obowiązek prawny – ustawa o rachunkowości, przepisy podatkowe)
Założenie i obsługa Konta w Sklepie login, hasło (zaszyfrowane), historia zamówień art. 6 ust. 1 lit. b RODO
Marketing bezpośredni własnych produktów (newsletter, oferty) adres e-mail, historia zakupów (dla dopasowania oferty) art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – marketing bezpośredni własnych produktów wobec dotychczasowych klientów)
Analiza ruchu w Sklepie, statystyki, poprawa funkcjonalności (pliki cookies, narzędzia analityczne) dane o urządzeniu, adres IP, identyfikatory plików cookies art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) oraz zgoda wyrażona w bannerze cookies, gdzie wymagana
Ustalenie, dochodzenie lub obrona roszczeń dane niezbędne do wykazania przebiegu współpracy art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)

§ 3. Odbiorcy danych osobowych

Dane osobowe mogą być ujawniane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w § 2:

  1. podmioty świadczące usługi kurierskie, spedycyjne i transportu paletowego, realizujące dostawę Towarów (w tym wielkogabarytowych tuneli) do Klienta;
  2. operatorzy płatności internetowych (np. Przelewy24/PayU) obsługujący płatności online i BLIK;
  3. dostawcy usług hostingowych i IT obsługujący infrastrukturę Sklepu;
  4. biuro rachunkowe obsługujące Spółkę oraz podmioty świadczące usługi księgowe i prawne;
  5. dostawcy narzędzi analitycznych i marketingowych (np. Google Analytics, Meta), o ile Użytkownik wyraził wymaganą zgodę na cookies analityczne/marketingowe;
  6. dostawca/producent tuneli w Chinach – wyłącznie w zakresie ograniczonym do danych niezbędnych do organizacji importu i odprawy celnej danej partii towaru (co do zasady dane zbiorcze dotyczące zamówienia, nie dane osobowe indywidualnego Klienta), o ile jest to konieczne dla realizacji konkretnego zamówienia na indywidualne zlecenie;
  7. organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy podatkowe, celne).

Administrator nie sprzedaje danych osobowych Klientów podmiotom trzecim w celach marketingowych innym niż wskazane w niniejszej Polityce.

§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady dane osobowe Klientów przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
  2. W związku z importem Towarów z Chin, w wyjątkowych i ograniczonych przypadkach (np. konieczność wskazania danych odbiorcy na dokumentach celnych/przewozowych dla zamówienia realizowanego na indywidualne zlecenie), może dojść do przekazania ograniczonego zakresu danych (np. imię, nazwisko, adres dostawy) poza EOG.
  3. W takich przypadkach Administrator zapewnia odpowiedni stopień ochrony danych zgodnie z art. 46 RODO, w szczególności poprzez zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub inny mechanizm przewidziany przepisami RODO. Informacje o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
  4. Korzystanie z niektórych narzędzi analitycznych/marketingowych (np. Google, Meta) może wiązać się z przekazaniem danych do USA na podstawie mechanizmów transferowych stosowanych przez tych dostawców (m.in. na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony – EU-U.S. Data Privacy Framework lub standardowych klauzul umownych).

§ 5. Okres przechowywania danych

  1. Dane związane z realizacją umowy sprzedaży – przez okres realizacji umowy, a następnie przez okres przedawnienia roszczeń związanych z umową (co do zasady 6 lat, a w relacjach z Konsumentami – 3 lata, licząc od końca roku kalendarzowego) oraz przez okres wymagany przepisami podatkowo-księgowymi (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku).
  2. Dane przetwarzane na podstawie zgody (np. newsletter) – do czasu wycofania zgody.
  3. Dane Konta – do czasu usunięcia Konta przez Klienta lub Administratora.
  4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

§ 6. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługuje prawo do:

  1. dostępu do swoich danych osobowych (art. 15 RODO),
  2. sprostowania danych (art. 16 RODO),
  3. usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO), w zakresie w jakim nie jest to sprzeczne z obowiązkami prawnymi Administratora,
  4. ograniczenia przetwarzania (art. 18 RODO),
  5. przenoszenia danych (art. 20 RODO) – w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy,
  6. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, w tym wobec profilowania i marketingu bezpośredniego (art. 21 RODO),
  7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem na dane wskazane w § 1.

§ 7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, obsługi reklamacji, wystawienia faktury oraz założenia Konta. Odmowa podania danych niezbędnych do realizacji zamówienia uniemożliwia jego złożenie i realizację.

§ 8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.

§ 9. Pliki cookies

  1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu: zapewnienia prawidłowego funkcjonowania Sklepu (cookies niezbędne), zapamiętania preferencji Użytkownika (koszyk, sesja logowania), prowadzenia statystyk odwiedzin oraz – za zgodą Użytkownika – w celach analitycznych i marketingowych (remarketing).
  2. Użytkownik może w każdej chwili zarządzać ustawieniami cookies poprzez baner zgody wyświetlany przy pierwszej wizycie w Sklepie oraz poprzez ustawienia swojej przeglądarki internetowej, w tym może zablokować lub ograniczyć zapisywanie plików cookies – może to jednak wpłynąć na funkcjonalność Sklepu.
  3. Szczegółowe informacje o rodzajach wykorzystywanych plików cookies, ich celach i czasie przechowywania zawiera baner/panel zarządzania zgodami cookies dostępny w Sklepie.

§ 10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym m.in. szyfrowanie transmisji danych (protokół SSL/TLS), kontrolę dostępu do systemów informatycznych, regularne aktualizacje oprogramowania oraz zawiera z podmiotami przetwarzającymi dane w jego imieniu (procesorami) umowy powierzenia przetwarzania danych osobowych zgodne z art. 28 RODO.

§ 11. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii, praktyk rynkowych lub zmianą zakresu świadczonych usług. O istotnych zmianach Administrator poinformuje poprzez opublikowanie zaktualizowanej wersji na stronie Sklepu.
  2. Niniejsza Polityka prywatności stanowi integralne uzupełnienie Regulaminu sklepu internetowego www.borovita.com.