Spis Treści

1. Postanowienia ogólne
2. Definicje
3. Administrator Danych Osobowych
4. Zakres zbieranych danych
5. Cele i podstawa prawna przetwarzania danych
6. Sposoby pozyskiwania danych
7. Okres przechowywania danych
8. Prawa osób, których dane dotyczą
9. Zabezpieczenia danych osobowych
10. Przekazywanie danych do państw trzecich
11. Pliki cookies i technologie pokrewne
12. Dodatkowe informacje dla użytkowników
13. Zmiany w Polityce Prywatności
14. Postanowienia końcowe

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych pozyskiwanych przez PPHU Bazilio za pośrednictwem strony internetowej bazilio.pl (dalej „Strona”). Dokument został przygotowany zgodnie z przepisami prawa polskiego oraz unijnego, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, która dostosowuje krajowe przepisy do wymogów RODO. W niniejszym dokumencie znajdują się szczegółowe informacje dotyczące przetwarzania danych osobowych, praw osób, których dane dotyczą, oraz sposobów ochrony tych danych.

Polityka Prywatności jest integralną częścią warunków korzystania ze Strony i ma na celu zapewnienie użytkowników o stosowaniu najwyższych standardów ochrony danych osobowych. Wszelkie informacje dotyczące przetwarzania danych osobowych, a także sposób realizacji praw użytkowników, przedstawiono w sposób jasny i przejrzysty, aby każdy użytkownik miał pełny dostęp do niezbędnych informacji.

Strona kierowana jest do użytkowników między innym z obszaru Unii Europejskiej oraz osób przebywających na terytorium Rzeczypospolitej Polskiej. Dokument ten może być rozszerzany lub modyfikowany w miarę zmieniających się przepisów prawa i wymagań organizacyjnych. Zachęcamy do regularnego zapoznawania się z aktualną wersją Polityki Prywatności.

2. Definicje

Dla celów niniejszej Polityki Prywatności stosuje się następujące definicje:

• Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, zgodnie z definicją zawartą w art. 4 ust. 1 RODO.
• Przetwarzanie danych osobowych – operacja lub zestaw operacji wykonywanych na danych osobowych, takich jak zbieranie, utrwalanie, przechowywanie, modyfikowanie, udostępnianie, usuwanie, zgodnie z art. 4 ust. 2 RODO.
• Administrator – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych (art. 4 ust. 7 RODO). W przypadku niniejszej Polityki administratorem danych jest:

PPHU Bazilio
Adres: Wola Branicka 43, 95-001 Biała, Polska
Adres e-mail: biuro(at)bazilio.pl
Numer telefonu: +48 667 170 047

• Inspektor Ochrony Danych – osoba powołana przez Administratora w celu monitorowania przestrzegania przepisów o ochronie danych osobowych, wskazana tam, gdzie jest to wymagane (art. 37–39 RODO).
• Odbiorcy danych – podmioty, którym Administrator udostępnia dane osobowe, w tym podmioty przetwarzające dane na zlecenie Administratora.
• Cookies – małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, wykorzystywane w celu świadczenia usług drogą elektroniczną i ułatwiające korzystanie ze Strony.
• Profilowanie – wszelkie formy automatycznego przetwarzania danych osobowych służące do oceny określonych aspektów dotyczących osoby fizycznej, w tym analizy lub prognozowania jej zachowań, preferencji czy zainteresowań (art. 4 ust. 4 RODO).

Wszystkie powyższe definicje mają na celu ułatwienie zrozumienia stosowanych terminów oraz zapewnienie spójności terminologicznej w całym dokumencie.

3. Administrator Danych Osobowych

3.1 Tożsamość Administratora

Administratorem danych osobowych zbieranych za pośrednictwem Strony jest PPHU Bazilio, z siedzibą w Wola Branicka 43, 95-001 Biała, Polska, działająca na podstawie przepisów prawa polskiego i unijnego, w tym RODO oraz ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. Kontakt z Administratorem jest możliwy za pośrednictwem następujących danych:

• Adres e-mail: biuro(at)bazilio.pl
• Telefon: +48 667 170 047
• Adres korespondencyjny: Wola Branicka 43, 95-001 Biała, Polska

3.2 Rola Inspektora Ochrony Danych

W sytuacjach przewidzianych przepisami RODO, w tym w art. 37 RODO, Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować w sprawach związanych z ochroną danych osobowych. Dane kontaktowe Inspektora Ochrony Danych:

• Adres e-mail: biuro(at)bazilio.pl
• Telefon: +48 667 170 047

Administrator podejmuje wszelkie niezbędne kroki, aby przetwarzanie danych osobowych odbywało się zgodnie z obowiązującymi przepisami prawa oraz w sposób zapewniający bezpieczeństwo tych danych.

4. Zakres zbieranych danych

4.1 Dane zbierane podczas rejestracji

Podczas rejestracji użytkownika w systemie, zakładania konta lub korzystania z niektórych funkcjonalności Strony, mogą być zbierane następujące dane osobowe:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Adres korespondencyjny
• Dane identyfikacyjne (np. numer PESEL, NIP – w przypadkach, gdy wymagane jest potwierdzenie tożsamości lub prowadzenie działalności gospodarczej)

4.2 Dane zbierane przy korzystaniu z formularzy kontaktowych

Kiedy użytkownik kontaktuje się z Administratorem za pomocą formularzy dostępnych na Stronie, mogą być zbierane dane takie jak:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Treść wiadomości

4.3 Dane zbierane automatycznie

Podczas korzystania ze Strony mogą być zbierane dane techniczne i związane z korzystaniem ze Strony, takie jak:

• Adres IP
• Informacje o przeglądarce internetowej
• Rodzaj urządzenia
• Informacje o systemie operacyjnym
• Pliki cookies oraz inne technologie śledzące

Takie dane są wykorzystywane do celów statystycznych, analizy ruchu na stronie oraz poprawy jakości usług świadczonych przez Administratora. Przetwarzanie tych danych odbywa się zgodnie z zasadami określonymi w art. 6 RODO, na podstawie prawnie uzasadnionego interesu Administratora (m.in. zapewnienie bezpieczeństwa i stabilności działania Strony).

4.4 Dane zbierane za pośrednictwem mediów społecznościowych

W sytuacji, gdy użytkownik korzysta z opcji logowania lub rejestracji poprzez media społecznościowe, mogą być zbierane dane udostępniane przez dany serwis społecznościowy. Administrator przetwarza te dane zgodnie z zasadami określonymi w politykach prywatności danego serwisu, zawsze jednak z zachowaniem zgodności z przepisami RODO.

4.5 Inne dane

W zależności od specyfiki oferowanych usług, Administrator może zbierać również inne dane osobowe, które użytkownik dobrowolnie udostępni, np. w ramach udziału w ankietach, konkursach czy programach lojalnościowych. W takim przypadku użytkownik zostanie poinformowany o celu zbierania tych danych oraz o podstawie prawnej ich przetwarzania.

5. Cele i podstawa prawna przetwarzania danych

5.1 Cele przetwarzania danych osobowych

Dane osobowe zbierane przez Administratora mogą być przetwarzane w następujących celach:

• Świadczenie usług drogą elektroniczną: Przetwarzanie danych jest niezbędne do zapewnienia poprawnego funkcjonowania Strony, umożliwienia rejestracji, logowania oraz korzystania z usług online (art. 6 ust. 1 lit. b RODO).
• Realizacja umów i zamówień: Dane są przetwarzane w celu zawarcia i realizacji umów zawieranych z użytkownikami, w tym zamówień produktów lub usług (art. 6 ust. 1 lit. b RODO).
• Marketing bezpośredni: Na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO) Administrator może przesyłać informacje marketingowe dotyczące produktów i usług, o ile użytkownik wyraził na to zgodę.
• Analiza i statystyki: Dane techniczne oraz informacje o korzystaniu ze Strony są wykorzystywane w celach analitycznych i statystycznych, co umożliwia optymalizację działania serwisu (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
• Obsługa reklamacji i zgłoszeń: W przypadku wystąpienia problemów technicznych lub reklamacji, dane są przetwarzane w celu zapewnienia wsparcia technicznego i obsługi zgłoszeń.
• Wymogi prawne: Przetwarzanie danych odbywa się również w celu spełnienia obowiązków wynikających z przepisów prawa, takich jak obowiązek archiwizacji dokumentów, prowadzenia ksiąg rachunkowych czy zgłaszania określonych operacji do organów nadzoru (art. 6 ust. 1 lit. c RODO).

5.2 Podstawa prawna przetwarzania

Przetwarzanie danych osobowych odbywa się wyłącznie na jednej lub kilku z następujących podstaw prawnych:

• Zgoda osoby, której dane dotyczą: W przypadkach, gdy użytkownik wyraził zgodę na przetwarzanie jego danych osobowych na określone cele (art. 6 ust. 1 lit. a RODO).
• Realizacja umowy: Przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Wypełnienie obowiązku prawnego: Przetwarzanie wymagane przepisami prawa, w tym ustaw krajowych i unijnych (art. 6 ust. 1 lit. c RODO). Przykładem może być obowiązek przechowywania danych wynikający z przepisów podatkowych i rachunkowych.
• Ochrona żywotnych interesów: W wyjątkowych sytuacjach, gdy przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej (art. 6 ust. 1 lit. d RODO).
• Wykonanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej: Przetwarzanie niezbędne do wykonania zadania realizowanego w interesie publicznym (art. 6 ust. 1 lit. e RODO).
• Prawnie uzasadniony interes Administratora: Przetwarzanie danych, gdy jest to niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, chyba że nadrzędny interes osoby, której dane dotyczą, wymaga ochrony danych (art. 6 ust. 1 lit. f RODO).

Administrator zobowiązuje się do stosowania odpowiednich środków technicznych i organizacyjnych, które zapewnią bezpieczeństwo danych osobowych zgodnie z art. 32 RODO.

6. Sposoby pozyskiwania danych

6.1 Bezpośrednie pozyskiwanie danych

Dane osobowe pozyskiwane są bezpośrednio od użytkownika w chwili korzystania ze Strony, rejestracji, wypełniania formularzy, składania zamówień lub kontaktu z Administratorem. Użytkownik ma obowiązek udostępnienia prawdziwych, dokładnych i kompletnych danych, co jest kluczowe dla prawidłowej realizacji celów przetwarzania.

6.2 Pozyskiwanie danych z automatycznych systemów

Podczas korzystania ze Strony, system automatycznie zbiera dane techniczne, takie jak adres IP, rodzaj przeglądarki, system operacyjny, czas korzystania ze Strony oraz inne informacje techniczne. Dane te służą do analizy ruchu, diagnozowania problemów technicznych oraz poprawy jakości świadczonych usług. Ich przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora, określonego w art. 6 ust. 1 lit. f RODO.

6.3 Dane uzyskane od podmiotów zewnętrznych

W pewnych sytuacjach dane osobowe mogą być pozyskiwane od podmiotów zewnętrznych, takich jak partnerzy biznesowi czy serwisy społecznościowe, o ile użytkownik wyraził na to zgodę. W takich przypadkach Administrator zobowiązuje się do zapewnienia, że przekazywane dane są przetwarzane zgodnie z przepisami RODO oraz odpowiednimi umowami o powierzeniu przetwarzania danych.

7. Okres przechowywania danych

7.1 Zasady ogólne

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany przepisami prawa. Po upływie tego okresu dane zostaną usunięte lub zanonimizowane w sposób uniemożliwiający identyfikację osoby, której dane dotyczą.

7.2 Szczegółowe terminy przechowywania

• Dane związane z rejestracją i korzystaniem ze Strony: Przechowywane są przez okres trwania konta użytkownika oraz przez dodatkowy okres, który może być wymagany do dochodzenia roszczeń lub wypełnienia obowiązków prawnych.
• Dane związane z realizacją zamówień: Przechowywane są przez okres wynikający z obowiązujących przepisów prawa podatkowego, rachunkowego oraz innych ustaw, zazwyczaj wynoszący 5–10 lat.
• Dane techniczne zbierane automatycznie: Przechowywane są przez okres niezbędny do celów analitycznych oraz statystycznych, po czym są usuwane lub anonimizowane.

Administrator regularnie dokonuje przeglądu przechowywanych danych i wdraża procedury zapewniające usunięcie danych po upływie terminu ich przechowywania, zgodnie z art. 5 ust. 1 lit. e RODO.

8. Prawa osób, których dane dotyczą

Zgodnie z art. 15–22 RODO, użytkownikom przysługują następujące prawa:

8.1 Prawo dostępu do danych

Każda osoba, której dane dotyczą, ma prawo uzyskać potwierdzenie, czy jej dane osobowe są przetwarzane przez Administratora, oraz dostęp do nich wraz z informacjami o celach przetwarzania, kategoriach danych oraz odbiorcach, którym dane zostały lub zostaną udostępnione.

8.2 Prawo do sprostowania danych

Użytkownik ma prawo żądać sprostowania nieprawidłowych lub niekompletnych danych osobowych, zgodnie z art. 16 RODO. Wniosek o sprostowanie danych należy kierować na adres e-mail Administratora.

8.3 Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Zgodnie z art. 17 RODO, osoba, której dane dotyczą, ma prawo żądać usunięcia swoich danych, jeżeli zachodzą przesłanki określone w przepisach. Należy mieć na uwadze, że usunięcie danych może skutkować ograniczeniem możliwości korzystania z niektórych usług oferowanych przez Stronę.

8.4 Prawo do ograniczenia przetwarzania

Na mocy art. 18 RODO, użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych osobowych w określonych sytuacjach, np. gdy kwestionuje ich prawidłowość. Administrator zobowiązuje się do zastosowania odpowiednich środków ograniczających dalsze przetwarzanie danych.

8.5 Prawo do przenoszenia danych

Zgodnie z art. 20 RODO, użytkownik ma prawo otrzymać dane osobowe, które dostarczył Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie elektronicznym, a także przesłać je do innego administratora.

8.6 Prawo do wniesienia sprzeciwu

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych, szczególnie w przypadkach przetwarzania na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO). Sprzeciw ten należy zgłaszać na adres e-mail Administratora, a jego rozpatrzenie nastąpi w ustawowych terminach.

8.7 Prawo do cofnięcia zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody osoby, której dane dotyczą, ma ona prawo w dowolnym momencie cofnąć tę zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed cofnięciem, jednak od momentu cofnięcia dalsze przetwarzanie danych wymaga znalezienia innej podstawy prawnej.

8.8 Procedura realizacji praw

Aby skorzystać z przysługujących praw, osoba, której dane dotyczą, powinna wysłać odpowiednie żądanie na adres e-mail Administratora lub pocztą tradycyjną na adres siedziby. Administrator zobowiązuje się udzielić odpowiedzi w terminie 30 dni od daty otrzymania wniosku, zgodnie z art. 12 RODO. W przypadku odmowy zastosowania się do żądania, osoba może wnieść skargę do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.

9. Zabezpieczenia danych osobowych

9.1 Środki techniczne

Administrator stosuje zaawansowane technologie szyfrowania oraz zabezpieczenia systemów informatycznych, aby chronić dane osobowe przed nieautoryzowanym dostępem, modyfikacją lub utratą. Wśród stosowanych technologii znajdują się m.in. protokoły SSL/TLS, firewalle, systemy wykrywania intruzów oraz regularne aktualizacje oprogramowania.

9.2 Środki organizacyjne

W ramach zabezpieczenia danych osobowych, Administrator wdrożył odpowiednie procedury organizacyjne, obejmujące:

• Szkolenia dla pracowników w zakresie ochrony danych osobowych.
• Procedury reagowania na incydenty związane z naruszeniem bezpieczeństwa danych.
• Wewnętrzne kontrole i audyty systemów przetwarzania danych.

9.3 Procedury reagowania na incydenty

W przypadku wystąpienia incydentu związanego z naruszeniem ochrony danych osobowych, Administrator niezwłocznie podejmuje działania zmierzające do minimalizacji skutków naruszenia oraz powiadamia odpowiednie organy nadzoru, zgodnie z art. 33 RODO. Użytkownicy, których dane zostały naruszone, zostaną również poinformowani, jeśli naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności.

9.4 Testy i audyty

Administrator regularnie przeprowadza testy bezpieczeństwa oraz audyty systemów informatycznych, aby upewnić się, że stosowane środki techniczne i organizacyjne są wystarczające oraz zgodne z najnowszymi standardami bezpieczeństwa.

10. Przekazywanie danych do państw trzecich

10.1 Zasady przekazywania danych

Dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG) tylko wtedy, gdy zapewnione są odpowiednie środki ochrony danych. Przekazywanie danych odbywa się zgodnie z przepisami RODO, w szczególności art. 44–50, a Administrator podejmuje wszelkie niezbędne środki, aby zapewnić bezpieczeństwo danych w trakcie transferu.

10.2 Standardowe klauzule umowne

W przypadkach, gdy dane osobowe są przekazywane do państw trzecich, Administrator korzysta z odpowiednich mechanizmów prawnych, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską, aby zagwarantować zgodność z wymogami RODO.

10.3 Inne mechanizmy ochrony danych

Jeżeli przekazywanie danych następuje na podstawie innych mechanizmów prawnych (np. decyzji Komisji dotyczącej odpowiedniego poziomu ochrony), Administrator niezwłocznie poinformuje o tym użytkowników, wskazując stosowane zabezpieczenia oraz przepisy, na których opiera się transfer danych.

11. Pliki cookies i technologie pokrewne

11.1 Definicja i cel stosowania cookies

Pliki cookies to małe pliki tekstowe, które są przechowywane na urządzeniu końcowym użytkownika. Służą one do:

• Zapewnienia poprawnego funkcjonowania Strony.
• Ułatwienia korzystania ze Strony poprzez zapamiętywanie preferencji użytkownika.
• Realizacji celów analitycznych, statystycznych i marketingowych.

11.2 Rodzaje stosowanych cookies

Na Stronie stosowane są następujące rodzaje plików cookies:

• Cookies sesyjne: Przechowywane tymczasowo podczas jednej sesji przeglądania, usuwane po zamknięciu przeglądarki.
• Cookies trwałe: Pozostają na urządzeniu użytkownika przez określony czas, nawet po zakończeniu sesji przeglądania.
• Cookies niezbędne: Umożliwiają korzystanie z podstawowych funkcji Strony.
• Cookies analityczne: Służą do zbierania informacji o sposobie korzystania ze Strony w celach statystycznych.
• Cookies marketingowe: Wykorzystywane do wyświetlania spersonalizowanych treści reklamowych oraz analizy skuteczności kampanii marketingowych.

11.3 Zarządzanie cookies

Użytkownik ma możliwość zarządzania plikami cookies poprzez ustawienia przeglądarki internetowej. Możliwe jest zablokowanie lub usunięcie cookies, jednak może to wpłynąć na funkcjonalność Strony. Więcej informacji na temat zarządzania cookies dostępnych jest w ustawieniach przeglądarki lub w dokumentacji pomocy technicznej danego narzędzia.

11.4 Informacja o cookies dla użytkowników

Podczas pierwszej wizyty na Stronie użytkownik zostanie poinformowany o stosowaniu plików cookies oraz o możliwościach zarządzania nimi. Kontynuacja korzystania ze Strony po wyświetleniu komunikatu o cookies będzie oznaczać akceptację stosowania tych technologii.

12. Dodatkowe informacje dla użytkowników

12.1 Informacje o profilowaniu

Strona wykorzystuje mechanizmy automatycznego przetwarzania danych, w tym profilowanie, w celu personalizacji treści i ofert marketingowych. Profilowanie odbywa się wyłącznie na podstawie danych, które użytkownik udostępnił oraz danych zbieranych automatycznie. W sytuacjach, gdy profilowanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), użytkownik ma prawo do wniesienia sprzeciwu, wobec tego przetwarzania. Dalsze szczegóły dotyczące profilowania dostępne są w odrębnej polityce profilowania, która stanowi integralną część niniejszego dokumentu.

12.2 Informacje dla użytkowników korzystających z urządzeń mobilnych

W przypadku korzystania z aplikacji mobilnych lub wersji mobilnych Strony, Administrator zbiera dodatkowe dane związane z urządzeniem, takie jak identyfikatory urządzeń mobilnych. Przetwarzanie tych danych odbywa się zgodnie z powyższymi zasadami oraz przepisami RODO. Użytkownik zostanie poinformowany o wszelkich różnicach w zakresie zbierania i przetwarzania danych w wersji mobilnej Strony.

12.3 Informacje dotyczące marketingu bezpośredniego

W sytuacjach, gdy Administrator wysyła informacje handlowe, w tym newslettery oraz oferty promocyjne, przetwarzanie danych odbywa się wyłącznie na podstawie wyraźnej zgody użytkownika. Użytkownik w każdej chwili ma prawo cofnięcia zgody, co spowoduje zaprzestanie przesyłania tego rodzaju informacji. Szczegółowe informacje o procedurach wypisania się z newslettera znajdują się w stopce każdej wysyłanej wiadomości marketingowej.

12.4 Informacje dotyczące usług zewnętrznych

Strona może zawierać odnośniki do stron internetowych podmiotów trzecich, w tym partnerów biznesowych, serwisów społecznościowych oraz dostawców narzędzi analitycznych. Administrator nie ponosi odpowiedzialności za polityki prywatności tych podmiotów. Zaleca się zapoznanie z politykami prywatności odwiedzanych witryn.

12.5 Postanowienia dotyczące użytkowników niepełnoletnich

Strona nie jest świadomie skierowana do dzieci poniżej 16 roku życia. W przypadku, gdy okaże się, że dane osobowe dzieci zostały przetworzone, Administrator niezwłocznie podejmie działania w celu usunięcia tych danych. Użytkownicy, którzy są rodzicami lub opiekunami prawnymi, zostaną poinformowani o możliwości zgłoszenia przypadków przetwarzania danych dzieci.

13. Zmiany w Polityce Prywatności

13.1 Procedura aktualizacji dokumentu

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostosowania jej do zmieniających się przepisów prawa, standardów technologicznych oraz potrzeb organizacyjnych. Każda zmiana w Polityce Prywatności zostanie opublikowana na Stronie, a data ostatniej aktualizacji zostanie wyraźnie wskazana.

13.2 Informowanie użytkowników o zmianach

W przypadku istotnych zmian w zakresie przetwarzania danych osobowych, Administrator poinformuje użytkowników za pomocą komunikatów umieszczonych na Stronie lub poprzez bezpośredni kontakt (np. e-mail). Użytkownicy mają prawo zapoznać się z pełnym brzmieniem zmienionej Polityki Prywatności przed wyrażeniem zgody na dalsze przetwarzanie danych.

13.3 Wpływ zmian na prawa użytkowników

Zmiany w Polityce Prywatności nie naruszają praw użytkowników wynikających z przepisów o ochronie danych osobowych. W razie wątpliwości dotyczących nowych postanowień, użytkownik może skontaktować się z Administratorem w celu uzyskania dodatkowych wyjaśnień.

14. Postanowienia końcowe

14.1 Zgodność z prawem

Niniejsza Polityka Prywatności została przygotowana w oparciu o obowiązujące przepisy prawa polskiego oraz unijnego, w szczególności:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych,
• Wymogi wynikające z ustawy o świadczeniu usług drogą elektroniczną,
• Inne akty prawne mające zastosowanie w danej dziedzinie, m.in. przepisy dotyczące marketingu, e-commerce oraz ochrony konsumentów.

Administrator zobowiązuje się do monitorowania zmian w przepisach prawa oraz do wprowadzania stosownych modyfikacji w Polityce Prywatności, aby zapewnić jej pełną zgodność z obowiązującymi normami.

14.2 Wykorzystanie materiałów przykładowych

Treść niniejszego dokumentu została opracowana na podstawie analiz polityk prywatności publikowanych przez podmioty działające w sektorze spożywczym oraz producentów napojów alkoholowych. Wzory te stanowią źródło inspiracji, jednak niniejszy dokument został dostosowany do specyfiki działalności PPHU Bazilio. Każdy użytkownik powinien pamiętać, że stosowanie wzorów dokumentów wymaga indywidualnej analizy i dostosowania do konkretnej sytuacji.

14.3 Postanowienia dotyczące rozstrzygania sporów

Wszelkie spory wynikające z przetwarzania danych osobowych, a także związane z interpretacją niniejszej Polityki Prywatności, będą rozstrzygane zgodnie z obowiązującym prawem polskim. W przypadku sporów użytkownik może zwrócić się do właściwego sądu powszechnego lub skorzystać z alternatywnych metod rozstrzygania sporów, jeżeli zostaną one przewidziane w umowie z Administratorem.

14.4 Klauzula salwatoryjna

W przypadku, gdyby którekolwiek z postanowień niniejszej Polityki Prywatności okazało się nieważne lub nieskuteczne, pozostałe postanowienia pozostają w mocy. Strony zobowiązują się do zastąpienia nieważnych postanowień nowymi, które w największym stopniu będą odpowiadać intencjom wyrażonym w niniejszym dokumencie.

14.5 Kontakt i skargi

Wszelkie pytania, wnioski oraz skargi związane z przetwarzaniem danych osobowych należy kierować do Administratora pod adresem e-mail: biuro(at)bazilio.pl lub listownie na adres: Wola Branicka 43, 95-001 Biała, Polska. Użytkownik ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.

14.6 Oświadczenie o niezależności postanowień

Administrator oświadcza, że niniejsza Polityka Prywatności stanowi niezależny dokument i nie jest związana z innymi regulaminami czy warunkami korzystania z usług, chyba że wyraźnie wskazano inaczej. Wszelkie odwołania do przepisów prawa są interpretowane w zgodzie z obowiązującymi normami, a ewentualne nieścisłości będą wyjaśniane w drodze konsultacji z ekspertami prawnymi.

Załączniki

Załącznik A – Wykaz stosowanych przepisów prawa

1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 – Ogólne rozporządzenie o ochronie danych (RODO)
   Odniesienia: art. 4, 6, 7, 12–22, 32–34.
2. Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
   Odniesienia: dostosowanie krajowych przepisów do RODO.
3. Ustawa o świadczeniu usług drogą elektroniczną
   Odniesienia: obowiązki informacyjne i zasady świadczenia usług online.
4. Inne akty prawne – przepisy podatkowe, rachunkowe, ustawy o ochronie konsumentów, które wymagają przetwarzania danych w określony sposób.

Załącznik B – Procedury wewnętrzne Administratora

1. Procedura reagowania na incydenty bezpieczeństwa danych:
   Opis kroków podejmowanych w przypadku wykrycia naruszenia ochrony danych.
2. Procedura aktualizacji i audytu systemów IT:
   Sposoby przeprowadzania testów bezpieczeństwa oraz audytów systemowych w celu zapewnienia zgodności z RODO.
3. Procedura obsługi wniosków użytkowników:
   Szczegółowy opis sposobu realizacji praw wynikających z art. 15–22 RODO.

Podsumowanie

Niniejsza Polityka Prywatności stanowi kompleksowy dokument, którego celem jest zapewnienie pełnej transparentności w zakresie przetwarzania danych osobowych przez PPHU Bazilio. Została opracowana w oparciu o obowiązujące przepisy prawa polskiego oraz unijnego, w tym RODO. Każdy użytkownik ma prawo do uzyskania szczegółowych informacji dotyczących przetwarzania jego danych osobowych oraz do korzystania z przysługujących mu praw.

Administrator dokłada wszelkich starań, aby stosowane środki techniczne i organizacyjne zapewniały bezpieczeństwo przetwarzanych danych, a użytkownicy mogli korzystać ze Strony w pełnym przekonaniu, że ich prywatność jest chroniona na najwyższym poziomie.

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących niniejszej Polityki Prywatności, prosimy o kontakt z Administratorem za pomocą danych kontaktowych wskazanych powyżej.

Załączone materiały informacyjne

W celu ułatwienia użytkownikom zapoznania się z dodatkowymi zagadnieniami, poniżej przedstawiamy skrótowy spis zagadnień uzupełniających:

• Bezpieczeństwo IT: Szczegółowy opis środków technicznych, takich jak szyfrowanie SSL/TLS, stosowanie firewalli oraz systemów monitoringu.
• Marketing i profilowanie: Wyjaśnienie zasad, na podstawie których odbywa się profilowanie, oraz informacja o prawach użytkowników w tym zakresie.
• Zarządzanie danymi mobilnymi: Procedury dotyczące zbierania i przetwarzania danych w aplikacjach mobilnych oraz różnice między wersjami desktopowymi a mobilnymi Strony.
• Procedury audytu i kontroli: Opis działań mających na celu regularne sprawdzanie zgodności z przepisami o ochronie danych osobowych, w tym okresowych audytów bezpieczeństwa.

Uwagi końcowe

Administrator zobowiązuje się do aktualizacji niniejszego dokumentu w miarę pojawienia się nowych wymogów prawnych lub zmian organizacyjnych. Wszelkie zmiany będą komunikowane użytkownikom zgodnie z ustalonymi procedurami informacyjnymi.

Dokument został przygotowany z uwzględnieniem najlepszych praktyk w zakresie ochrony danych osobowych, co ma na celu nie tylko spełnienie wymogów prawnych, ale także budowanie zaufania wśród użytkowników korzystających z usług oferowanych przez PPHU Bazilio.

Zakończenie

Powyższy wzorzec Polityki Prywatności został przygotowany z myślą o kompleksowym zabezpieczeniu danych osobowych przetwarzanych przez PPHU Bazilio. Jego celem jest nie tylko spełnienie obowiązków informacyjnych wynikających z przepisów RODO oraz polskiego prawa, ale także budowanie zaufania wśród użytkowników korzystających ze Strony. Administrator dokłada wszelkich starań, aby proces przetwarzania danych był przejrzysty, bezpieczny i zgodny z najlepszymi praktykami w zakresie ochrony danych osobowych.

W razie jakichkolwiek pytań lub wątpliwości dotyczących przetwarzania danych osobowych, prosimy o kontakt z Administratorem na wskazanych powyżej danych kontaktowych.

Data ostatniej aktualizacji: 21.03.2025