Informacje prawne

POLITYKA PRYWATNOŚCI, RODO I PLIKÓW COOKIES

Ostatnia aktualizacja: 11 sierpnia 2026 r.

§1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisu internetowego bruxiartbizuteria.pl, dalej: „Serwis”.

Administrator przywiązuje szczególną wagę do ochrony prywatności osób korzystających z Serwisu i przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”, oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

§2. Administrator danych osobowych

Administratorem danych osobowych osób korzystających z Serwisu jest:

Bruxi Art Biżuteria Handmade Katarzyna Śnieguła
Grzybów 68
26-220 Stąporków
NIP: 6581971977
e-mail: bruxiartbh@gmail.com

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz niniejszej Polityki Prywatności można kontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail.

§3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać dane przekazane dobrowolnie przez użytkownika w formularzu kontaktowym, w szczególności:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu – jeśli zostanie podany,
  • treść wiadomości i inne dane dobrowolnie zawarte w korespondencji.

W związku z korzystaniem z Serwisu mogą być również automatycznie przetwarzane określone dane techniczne, takie jak adres IP, rodzaj urządzenia, typ i wersja przeglądarki, system operacyjny, data i godzina połączenia oraz informacje dotyczące działania Serwisu.

Administrator stosuje zasadę minimalizacji danych i zbiera wyłącznie dane adekwatne i niezbędne do realizacji określonego celu.

Użytkownik nie powinien umieszczać w formularzu danych szczególnych kategorii, takich jak dane dotyczące zdrowia, pochodzenia, przekonań religijnych lub innych danych wrażliwych, jeżeli nie jest to konieczne do prowadzenia korespondencji.

§4. Formularz kontaktowy

Dane osobowe przekazane poprzez formularz kontaktowy są przetwarzane w celu:

  • udzielenia odpowiedzi i prowadzenia korespondencji – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na możliwości komunikowania się z osobami zainteresowanymi działalnością Bruxi Art;
  • przygotowania odpowiedzi dotyczącej wykonania biżuterii, przedstawienia oferty lub podjęcia innych działań na żądanie osoby zainteresowanej przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO;
  • ustalenia, dochodzenia lub obrony ewentualnych roszczeń – na podstawie art. 6 ust. 1 lit. f RODO, gdy okaże się to konieczne.

Zgoda nie jest jedyną podstawą legalnego przetwarzania danych. UODO wskazuje, że gdy istnieje odpowiednia inna przesłanka z art. 6 ust. 1 RODO, nie należy sztucznie odbierać zgody na to samo przetwarzanie.

Źródło: UODO

Podanie danych w formularzu jest dobrowolne, ale podanie co najmniej danych umożliwiających kontakt jest konieczne, aby Administrator mógł odpowiedzieć na wiadomość.

§5. Jak długo dane są przechowywane

Dane przekazane w zwykłej korespondencji są przechowywane przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy.

Jeżeli korespondencja dotyczy możliwości zawarcia umowy, dane mogą być przechowywane przez czas niezbędny do podjęcia działań przed zawarciem umowy, a jeżeli do zawarcia umowy dojdzie – zgodnie z zasadami dotyczącymi realizacji umowy i obowiązkami wynikającymi z przepisów prawa.

Dane mogą być przechowywane dłużej, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami – do czasu ich przedawnienia.

Dane techniczne i logi serwera są przechowywane przez okres uzasadniony zapewnieniem bezpieczeństwa, diagnostyką błędów oraz prawidłowym funkcjonowaniem Serwisu, zgodnie z konfiguracją Serwisu i infrastruktury hostingowej.

§6. Odbiorcy danych

Dostęp do danych osobowych mogą uzyskać podmioty wspierające Administratora w prowadzeniu Serwisu i komunikacji, wyłącznie w zakresie niezbędnym do wykonywania swoich usług.

Dotyczy to w szczególności dostawcy hostingu Getspace, dostawcy i administratora technicznego strony internetowej, jeżeli taki podmiot posiada dostęp do systemu, dostawców oprogramowania i zabezpieczeń WordPress oraz dostawcy poczty elektronicznej Google/Gmail.

Getspace wskazuje, że dane w ramach świadczonych usług są co do zasady hostowane na terenie Unii Europejskiej, chyba że ustalono inaczej.

Źródło: Getspace

Dane mogą zostać również udostępnione uprawnionym organom publicznym, jeżeli obowiązek ich przekazania wyniknie z przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług niektórych dostawców technologicznych, w szczególności Google, określone dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Dostawcy tacy stosują mechanizmy prawne przewidziane w przepisach o ochronie danych, w tym decyzje stwierdzające odpowiedni stopień ochrony, Ramy Ochrony Danych UE–USA lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską – zależnie od konkretnej usługi i sposobu transferu. Google wskazuje stosowanie takich mechanizmów w swoich zasadach dotyczących międzynarodowego przekazywania danych.

Źródło: Zasady prywatności i warunki – Google

§8. Prawa osoby, której dane dotyczą

Osobie, której dane są przetwarzane, mogą – w zależności od podstawy i okoliczności przetwarzania – przysługiwać prawa do:

  • dostępu do swoich danych i uzyskania ich kopii,
  • sprostowania nieprawidłowych danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych, gdy spełnione są warunki określone w RODO,
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
  • wycofania zgody w dowolnym momencie, jeżeli określone przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo sprzeciwu nie przysługuje automatycznie w odniesieniu do każdego rodzaju przetwarzania; przykładowo UODO wskazuje, że nie dotyczy ono przetwarzania koniecznego do wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO.

Źródło: UODO

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: bruxiartbh@gmail.com

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§9. Pliki cookies i podobne technologie

Serwis może korzystać z plików cookies oraz podobnych technologii wykorzystywanych przez WordPress i zainstalowane komponenty Serwisu.

Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika albo umożliwiającymi odczyt informacji już zapisanych na tym urządzeniu.

Serwis może wykorzystywać cookies niezbędne, które służą w szczególności zapewnieniu bezpieczeństwa, prawidłowemu wyświetlaniu strony, obsłudze podstawowych funkcjonalności oraz formularza kontaktowego.

Zgodnie z art. 399 Prawa komunikacji elektronicznej przechowywanie informacji lub uzyskiwanie dostępu do informacji znajdujących się na urządzeniu użytkownika co do zasady wymaga wcześniejszego poinformowania użytkownika i uzyskania jego zgody. Wyjątek obejmuje rozwiązania konieczne do transmisji komunikatu lub dostarczenia usługi żądanej przez użytkownika.

Źródło: SIP Lex + 1

Jeżeli w Serwisie zostaną zastosowane cookies analityczne, statystyczne, funkcjonalne niewymagane do podstawowego działania strony lub cookies marketingowe, będą one uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika.

Zgoda na opcjonalne cookies powinna być dobrowolna, świadoma, jednoznaczna i poprzedzona aktywnym działaniem użytkownika. UODO wskazuje również, że niedopuszczalne jest stosowanie domyślnie zaznaczonych zgód, a wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Źródło: UODO

Użytkownik może w każdej chwili zmienić udzielone zgody dotyczące opcjonalnych plików cookies za pomocą ustawień cookies dostępnych w Serwisie, jeżeli takie cookies są stosowane.

Może również zmieniać ustawienia swojej przeglądarki dotyczące przechowywania i usuwania plików cookies. Ograniczenie cookies niezbędnych może jednak wpływać na prawidłowe działanie niektórych elementów Serwisu.

Szczegółowa lista aktywnych plików cookies, ich dostawców, celów i okresów działania może być przedstawiona użytkownikowi w panelu zarządzania zgodami na cookies.

§10. Google Analytics, Meta Pixel i inne narzędzia zewnętrzne

Na dzień sporządzenia niniejszej Polityki zakres wykorzystania dodatkowych narzędzi analitycznych i reklamowych w Serwisie jest uzależniony od jego ostatecznej konfiguracji technicznej.

Jeżeli Administrator zdecyduje się na wdrożenie Google Analytics, Meta Pixel lub innych narzędzi analitycznych albo marketingowych, mechanizmy te nie powinny być uruchamiane przed uzyskaniem wymaganej zgody użytkownika, a niniejsza Polityka oraz panel cookies zostaną odpowiednio uzupełnione.

Administrator nie wykorzystuje zgody na cookies niezbędne jako warunku dostępu do Serwisu. Zasady wymagające aktywnej zgody w odniesieniu do opcjonalnych cookies wynikają zarówno z Prawa komunikacji elektronicznej, jak i wymogów dotyczących ważnej zgody na gruncie RODO.

Źródło: UODO + 1

§11. Facebook i Instagram

Serwis może zawierać odnośniki prowadzące do profili Bruxi Art w serwisach Facebook i Instagram.

Jeżeli są to zwykłe linki, przejście do danego serwisu następuje dopiero po kliknięciu przez użytkownika. Od tego momentu dane mogą być przetwarzane przez podmioty należące do grupy Meta na zasadach określonych w politykach prywatności tych serwisów. Meta opisuje w swojej polityce m.in. sposób zbierania, wykorzystywania, przechowywania oraz przekazywania danych.

Źródło: Facebook

Administrator może przetwarzać dane osób kontaktujących się z Bruxi Art za pośrednictwem profili społecznościowych, np. dane profilu, treść komentarzy i wiadomości, w celu prowadzenia komunikacji, prezentowania działalności marki oraz utrzymywania relacji z odbiorcami – na podstawie prawnie uzasadnionego interesu Administratora, art. 6 ust. 1 lit. f RODO.

Jeżeli w przyszłości na stronie zostaną osadzone wtyczki społecznościowe, treści z Facebooka lub Instagrama albo Meta Pixel, zasady dotyczące cookies i przetwarzania danych zostaną odpowiednio uzupełnione.

§12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

Serwis powinien korzystać z szyfrowanego połączenia HTTPS/SSL, aktualnego oprogramowania WordPress, aktualnych wtyczek oraz odpowiednich zabezpieczeń administracyjnych.

Dostawca Getspace deklaruje stosowanie rozwiązań związanych m.in. z bezpieczeństwem hostingu, monitoringiem oraz kopiami zapasowymi usług WordPress.

Źródło: Getspace

§13. Zautomatyzowane podejmowanie decyzji

Administrator Bruxi Art nie podejmuje wobec użytkowników Serwisu decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli w przyszłości sposób działania Serwisu w tym zakresie ulegnie zmianie, użytkownicy zostaną odpowiednio poinformowani.

§14. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu działania Serwisu, stosowanych narzędzi, dostawców usług lub zakresu przetwarzanych danych.

Aktualna wersja Polityki będzie zawsze dostępna w Serwisie bruxiartbizuteria.pl.