Polityka prywatności

Polityka prywatności i plików Cookies

Niniejsza Polityka prywatności i polityka Cookies określa zasady przetwarzania i ochrony danych osobowych Klientów oraz innych osób (zwanych dalej łącznie Użytkownikami), a także zbierania i przetwarzania informacji zawartych w plikach Cookies w związku z korzystaniem przez nie ze Sklepu internetowego https://blueref.pl/ oraz serwisu internetowego znajdującego się pod domeną www.blueref.pl (strony internetowej Administratora), prowadzonego przez blueref.pl Sp. z o.o. z siedzibą we Wrocławiu (pod adresem: ul. Karmelkowa 29, Pawilon 8, 52-437 Wrocław); wpisaną do Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Wrocławia-Fabrycznej VI Wydział Gospodarczy KRS pod numerem KRS: 0000320368, NIP: 896-147-54-12, REGON: 020887230.

Wszystkie terminy pisane z dużej litery w niniejszej Polityce prywatności, są używane zgodnie z definicją nadaną im w Regulaminie, który jest dostępny na stronie: https://blueref.pl/regulamin-sklepu, chyba że co innego wynika z treści niniejszej Polityki prywatności.

Przez „Użytkownika” rozumie się osobę fizyczną, osobę prawną albo jednostkę organizacyjną nieposiadającą osobowości prawnej, której ustawa przyznaje zdolność prawną:

- dokonująca zakupu w Sklepie,

- odwiedzającą lub korzystającą ze strony internetowej Administratora (blueref.pl) lub strony Sklepu.

§1 Administrator danych osobowych

1. Administratorem danych osobowych Użytkowników jest blueref.pl Sp. z o.o. z siedzibą we Wrocławiu (52-437) przy ul. Karmelkowej 29, Pawilon 8, wpisana do Krajowego Rejestru Sądowego pod nr KRS 0000320368, której akta prowadzi Sąd Rejonowy dla Wrocławia – Fabrycznej we Wrocławiu VI Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP: 8961475412 (dalej zwana Administratorem).

Administrator nie wyznaczył inspektora ochrony danych osobowych.

2. Użytkownicy mogą kontaktować się z Administratorem:

a) korespondencyjnie na podany wyżej adres siedziby;

b) e-mailowo na adres: [email protected];

c) telefonicznie pod numerem: +48 71 334 65 00,+48 791 617 161.

d) za pomocą formularza kontaktowego znajdującego się na stronie internetowej Administratora.

§2 Cele, podstawy prawne, zakres oraz okres przetwarzania danych

1. Administrator dokłada szczególnej staranności w celu zabezpieczenia interesów Użytkowników, zapewniając, że zbierane przez niego dane osobowe są:

a) przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym w szczególności z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych Osobowych, zw. dalej: „RODO”),

b) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnie z tymi celami,

c) adekwatne w stosunku do celów, w jakich są przetwarzane,

d) przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania, gdy wynika to z prawnie uzasadnionego interesu Administratora, decyzji lub zarządzeń władz publicznych lub z obowiązujących przepisów.

2. Dane osobowe Użytkowników są przetwarzane przez Administratora w następujących celach, na podstawie i w okresie:

a) rejestracji Konta w Sklepie oraz jego prowadzenia – na podstawie akceptacji przez Klienta warunków Regulaminu (art. 6 ust. 1 lit. b RODO; dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, zgodnie z obowiązującymi przepisami prawa cywilnego (co do zasady do 6 lat od końca roku kalendarzowego, w którym zakończono umowę, chyba że przepis szczególny stanowi inaczej),

b) wykonania Umowy Sprzedaży, jak również w przypadkach gdy okaże się to konieczne do podjęcia działań na żądanie osoby, której dane dotyczą, jeszcze przed zawarciem tej umowy (art. 6 ust. 1 lit. b RODO); dane są przechowywane przez okres istnienia prawnie uzasadnionego interesu administratora, nie dłużej jednak niż przez okres przedawnienia roszczeń w stosunku do osoby, której dane dotyczą, zgodnie z obowiązującymi przepisami prawa cywilnego (co do zasady do 6 lat od końca roku kalendarzowego, w którym zakończono umowę, chyba że przepis szczególny stanowi inaczej),

c) wypełnienia ciążących na Administratorze obowiązków prawnych wynikających z obowiązujących przepisów prawa podatkowego, rachunkowości, w związku z prowadzeniem ksiąg rachunkowych, ewidencji oraz wystawianiem i przechowywaniem dokumentów księgowych, np. wystawiania faktur i przechowywaniem ich przez określony czas, jak również w celach archiwalnych (art. 6 ust. 1 lit. c RODO); okres przechowywania i przetwarzania określony jest przepisami prawa podatkowego (do czasu upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej) i rachunkowego (co do zasady przez 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą),

d) marketing, w tym przesyłania newslettera lub powiadomień – na podstawie dobrowolnej zgody Użytkownika (art. 6 ust. 1 lit. a RODO); przez okres do momentu wycofania zgody, a – w przypadku jej wycofania - do upływu okresu, w którym możliwe jest dochodzenie roszczeń (co do zasady nie dłużej niż 6 lat od dnia rezygnacji//wypisania się z newslettera),

e) komunikacji z Użytkownikiem oraz dochodzenia lub obrony przed roszczeniami – co stanowi prawnie usprawiedliwiony interes Administratora (art. 6 ust. 1 lit. f RODO); do upływu okresu, w którym możliwe jest dochodzenie roszczeń,

f) dostosowania i rozwoju funkcjonalności niniejszej strony internetowej, w tym jej struktury i zawartości do indywidualnych potrzeb Użytkowników oraz zachowania bezpieczeństwa i jakości świadczonych przez Sklep usług z użyciem technologii gromadzącej oraz przetwarzającej dane zapisane w plikach Cookies, m.in. poprzez zastosowanie mechanizmów monitorujących aktywność podczas korzystania z witryny – na podstawie usprawiedliwionego interesu Administratora oraz zgody Użytkownika (art. 6 ust. 1 lit. a i f RODO); dane będą przetwarzane do momentu wygaśnięcia ważności lub usunięcia plików Cookies, lub do upływu okresu, w którym możliwe jest dochodzenie roszczeń,

g) na podstawie postępowań prowadzonych przez lub przed uprawnionymi organami administracji publicznej, w tym także organami ścigania, w sprawach dotyczących celów lub podstaw przetwarzania danych osobowych (art. 6 ust. 1 lit. c RODO); przez okres trwania takiego obowiązku,

h) publikowania, weryfikowania i moderowania opinii o Produktach, obsługi zgłoszeń dotyczących opinii oraz przeciwdziałania nadużyciom związanym z systemem opinii – na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), polegającego na zapewnieniu wiarygodności i transparentności opinii prezentowanych w Sklepie, umożliwieniu Użytkownikom zapoznania się z doświadczeniami innych nabywców Produktów oraz ochronie Administratora, Użytkowników i osób trzecich przed fałszywymi, bezprawnymi lub wprowadzającymi w błąd opiniami. W związku z publikowaniem opinii Administrator może przetwarzać w szczególności: imię lub pseudonim autora opinii, treść opinii, przyznaną ocenę, informacje pozwalające zidentyfikować Produkt, którego dotyczy opinia, identyfikator Zamówienia oraz inne dane techniczne lub identyfikacyjne niezbędne do potwierdzenia, że opinia pochodzi od osoby, która nabyła dany Produkt. Dane kontaktowe Klienta, w szczególności adres poczty elektronicznej, mogą być wykorzystywane w zakresie niezbędnym do przesłania indywidualnego odnośnika umożliwiającego wystawienie opinii oraz jej weryfikacji.

W Sklepie publikowane jest wyłącznie imię autora, skrócona forma imienia i nazwiska albo wybrany przez autora pseudonim wraz z treścią opinii i przyznaną oceną. Dane umożliwiające bezpośrednią identyfikację autora, takie jak adres poczty elektronicznej, numer Zamówienia, adres zamieszkania lub numer telefonu, nie są publikowane. Dane związane z opinią są przetwarzane przez okres publikowania opinii w Sklepie, a po jej usunięciu przez okres niezbędny do rozpatrywania zgłoszeń, ustalenia, dochodzenia lub obrony przed roszczeniami oraz wykazania prawidłowości procesu weryfikacji opinii, nie dłużej niż do upływu właściwego okresu przedawnienia roszczeń.

W przypadku opinii pochodzących z zewnętrznych platform sprzedażowych, w szczególności Allegro.pl, źródłem danych może być oficjalne konto sprzedażowe Administratora prowadzone na danej platformie. W takim przypadku Administrator przetwarza wyłącznie dane niezbędne do przypisania opinii do właściwego Produktu i wskazania jej źródła, a dane pozwalające na bezpośrednią identyfikację autora są, w zakresie wymaganym prawem i zasadami platformy źródłowej, anonimizowane lub zastępowane neutralnym oznaczeniem.

3. Administrator zapewnia, iż dane osobowe są zbierane wyłącznie w zakresie niezbędnym do realizacji celów, wskazanych w ust. 2 powyżej i przetwarzane tylko przez okres, w jakim jest to niezbędne. Okresy przetwarzania danych osobowych wskazane w ust. 2 lit. a-g mogą ulec zmianie w przypadku zmiany obowiązujących przepisów, gdy wynika to z decyzji lub zarządzenia organów władzy, organów administracyjnych i innych uprawnionych podmiotów.

4. Pobieranie i przetwarzanie danych osobowych Użytkowników dotyczy następującego zakresu danych osobowych:

imię i nazwisko, adres poczty elektronicznej, numer telefonu, adres domowy lub firmowy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), nazwa firmy, nr NIP, KRS, REGON, login/hasło Użytkownika, ID użytkownika, adres IP komputera lub innego urządzenia, przybliżona lokalizacja na podstawie adresu IP, identyfikator Użytkownika.

5. Podanie danych osobowych przez Użytkownika może być:

· wymogiem ustawowym – np. gdy wynika z przepisów prawa (w szczególności przepisów podatkowych, rachunkowych); w takim przypadku podanie danych jest obowiązkowe, a ich niepodanie może uniemożliwić spełnienie obowiązków prawnych przez Administratora (np. wystawienie faktury, prowadzenie dokumentacji księgowej),

· warunkiem zawarcia i wykonania umowy – podanie danych jest wtedy dobrowolne, ale niezbędne do zawarcia i realizacji umowy; niepodanie danych uniemożliwi lub znacznie utrudni zawarcie/wykonywanie umowy lub świadczenie usług,

· dobrowolne – w przypadku przetwarzania danych na podstawie zgody (np. zgoda marketingowa, newsletter); niepodanie danych skutkuje brakiem możliwości realizacji danego celu (np. brak otrzymywania newslettera, kierowanie treści marketingowych)

§3 Odbiorcy danych osobowych

1. Dane osobowe Użytkownika są przetwarzane przez Administratora.

2. Dane osobowe Użytkownika mogą również zostać przekazane następującym kategoriom odbiorców: podmiotom odpowiedzialnym za obsługę systemów informatycznych Administratora, dostawcom usług IT i hostingu, dostawcom narzędzi analitycznych i reklamowych (np. narzędzia do analityki, mailing), bankom i operatorom płatności, podmiotom świadczącym usługi księgowe, prawne, doradcze, finansowe, kurierskie, przewozowe lub spedytorskie.

3. W celu realizacji zadań Administrator korzysta z usług podmiotów zewnętrznych wskazanych w ust. 2, którym powierzył przetwarzanie danych osobowych na podstawie zawartych umów powierzenia przetwarzania danych. Podmioty te (procesorzy) przetwarzają dane w imieniu Administratora z zachowaniem odpowiednich środków bezpieczeństwa.

4. Dane osobowe Użytkowników mogą być udostępniane osobom trzecim w sytuacji, gdy:

a) uprzednio zostanie wyrażona wyraźna zgoda osób, których one dotyczą, na takie działanie,

b) jeżeli obowiązek przekazania tych danych wynika lub będzie wynikać z obowiązujących przepisów prawa (np. udostępnienie danych osobowych organom władzy, organom administracyjnym organom ścigania lub innym podmiotom posiadającym umocowanie w powszechnie obowiązujących przepisach prawa),

c) została zawarta z podmiotem zewnętrznym umowa powierzenia przetwarzania danych osobowych

4. Dane osobowe Użytkownika nie będą przekazywane do państw trzecich lub organizacji międzynarodowych spoza Europejskiego Obszaru Gospodarczego (EOG)

§4 Prawa osób, których dane osobowe dotyczą

1. Każda osoba, której dane dotyczą, posiada następujące uprawnienia:

- dostępu do danych - osobie zgłaszającej takie żądanie Administrator przekazuje informację o celach i podstawach prawnych przetwarzania, kategorii i zakresie posiadanych danych osobowych, podmiotach którym dane osobowe są przekazywane i planowanym terminie ich usunięcia (art. 15 RODO);

- otrzymania kopii danych – niniejsze uprawnienie realizowane jest poprzez przekazanie kopii przetwarzanych danych, dotyczących osoby zgłaszającej takie żądanie (art. 15 ust. 3 RODO);

- sprostowania (poprawienia/uzupełnienia) danych – dotyczy przypadków usunięcia ewentualnych niezgodności lub błędów dotyczących przetwarzanych danych osobowych, ich uzupełnienia lub aktualizacji, w razie gdy są niekompletne lub uległy zmianie (art. 16 RODO);

- usunięcia danych – Użytkownik uprawniony jest do żądania usunięcia danych osobowych, których przetwarzanie nie jest już konieczne do realizacji żadnego z celów, dla których zostały zebrane przez Administratora (art. 17 RODO);

- ograniczenia przetwarzania danych – na tej podstawie Administrator zaprzestaje dokonywania operacji na danych osobowych, z wyjątkiem tych operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami, lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych, np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych (art. 18 RODO);

- przenoszenia danych – celem realizacji niniejszego uprawnienia, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub zgodą wyrażoną przez Użytkownika, Administrator wydaje dane, w formacie pozwalającym na ich odczyt przez komputer. Możliwe jest także zażądanie przez Użytkownika przekazania tych danych innemu podmiotowi, pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora jak i tego innego podmiotu (art. 20 RODO);

- sprzeciwu wobec przetwarzania danych osobowych – Użytkownik jest uprawniony w każdym czasie do sprzeciwienia się przetwarzaniu jego danych osobowych (art. 21 RODO). Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń,

- wniesienia skargi do organu nadzorczego – osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie (Urząd Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, email: [email protected], tel.: 22 531-03-00, Infolinia: 606-950-000)

2. Celem skorzystania z praw wymienionych w ust. 1 powyżej, Użytkownik winien skontaktować się z Administratorem i poinformować go, z którego prawa i w jakim zakresie pragnie skorzystać. Dane kontaktowe Administratora zostały wskazane w § 1 ust. 2 Polityki prywatności.

§5 Polityka Cookies

1. Na stronie Sklepu oraz stronie internetowej blueref.pl nie są zbierane w sposób automatyczny żadne informacje, za wyjątkiem informacji zawartych w plikach Cookies, które są wykorzystywane w celu optymalizacji działania strony internetowej Sklepu oraz strony internetowej blueref.pl, a także w celach statystycznych oraz reklamowych.

2. Cookies stanowią niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach, za pośrednictwem których Użytkownicy korzystają ze Sklepu lub z niniejszej strony internetowej.

3. Korzystanie z niniejszej strony internetowej i ze Sklepu jest równoznaczne z akceptacją plików Cookies przez Użytkowników.

4. Administrator korzysta z plików Cookies, aby zapewnić bezpieczeństwo świadczenia usług drogą elektroniczną, w tym utrzymania sesji Użytkowników po zalogowaniu i rozpoznaniu Użytkowników przy kolejnej sesji, zapamiętać preferencje Użytkowników, zachować anonimowe dane statystyczne, poprawić jakość strony internetowej Sklepu, ulepszyć jego strukturę oraz zawartość, a także zrozumieć w jaki sposób Użytkownicy korzystają ze strony internetowej Sklepu.

5. Gromadzone przez Administratora dane obejmują adres IP, typ przeglądarki, język, rodzaj systemu operacyjnego, dostawcę usług internetowych, informacje o aktywności, czasie, dacie, klikniętych linkach, odwiedzonych podstronach oraz lokalizacji Użytkowników.

6. Stosowane na niniejszej stronie internetowej rozwiązania są bezpieczne dla urządzeń Użytkowników, korzystających ze strony internetowej Sklepu oraz strony blueref.pl. Administrator stosuje niezbędne środki aby zapobiec przedostaniu się do ww. urządzeń niebezpiecznego lub złośliwego oprogramowania.

7. Administrator wykorzystuje dwa typy plików Cookies:- Cookies sesyjne, będące plikami tymczasowymi, które są przechowywane na urządzeniach Użytkowników i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci urządzenia. Mechanizm Cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia Użytkownika.

- Cookies trwałe, które są przechowywane na urządzeniu końcowym i pozostają tam do momentu ich usunięcia przez Użytkownika. Zakończenie sesji danej przeglądarki lub wyłączenie urządzenia nie powoduje ich usunięcia z urządzenia. Mechanizm Cookies trwałych nie pozwala również na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z urządzenia Użytkownika.

8. Użytkownik ma możliwość́ ograniczenia lub wyłączenia dostępu plików Cookies do swojego urządzenia. Ograniczenie stosowania lub zablokowanie plików Cookies, może wpłynąć na niektóre funkcjonalności dostępne na stronie internetowej Sklepu lub strony internetowej blueref.pl. 9. Domyślne ustawienia przeglądarek pozwalają na przechowywanie plików Cookies. Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki Cookies do urządzenia Użytkownika. 10. Administrator wykorzystuje pliki Cookies w następujących celach:

- dostosowania zawartości strony internetowej Administratora, w tym strony internetowej Sklepu do preferencji Użytkownika, rozpoznania urządzenia Użytkownika oraz jego lokalizacji i odpowiedniego wyświetlania strony internetowej, dostosowanej do jego indywidualnych potrzeb, zapamiętania ustawień wybranych przez Użytkownika i personalizacji interfejsu Użytkownika, zapamiętania historii odwiedzanych stron w Sklepie w celu rekomendacji treści;

- uwierzytelniania Użytkownika i zapewnienia ciągłości sesji Użytkownika w Sklepie, w tym utrzymania sesji Użytkownika Sklepu (po zalogowaniu), poprawnej konfiguracji wybranych funkcji Sklepu, umożliwiającej w szczególności weryfikację autentyczności sesji przeglądarki, optymalizacji usług świadczonych przez Administratora;

- realizacji procesów niezbędnych dla zapewnienia pełnej funkcjonalności strony internetowej Administratora, w tym strony internetowej Sklepu, w tym w szczególności dostosowania zawartości strony internetowej Sklepu do preferencji Użytkownika oraz optymalizacji korzystania ze strony internetowej Sklepu (Pliki Cookies pozwalają rozpoznać podstawowe parametry urządzenia Użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb);

- przeprowadzania analiz oraz audytu odwiedzin, w tym w szczególności tworzenie anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Sklepu korzystają ze strony Sklepu, co umożliwia ulepszanie jego struktury i zawartości;

- Świadczenia usług reklamowych, w tym dostosowanie prezentowanych za pośrednictwem Sklepu oraz strony internetowej Administratora reklam Produktów;

- Zapewnienia bezpieczeństwa i niezawodności działania Sklepu oraz strony internetowej Administratora.

11. Użytkownicy mają możliwość w każdej chwili ograniczenia lub wyłączenia dostępu plików Cookies do swojego urządzenia. Informację o tym jak usunąć pliki Cookies lub zmienić ich ustawienia są dostępne w instrukcji każdej przeglądarki internetowej. 12. Wyłączenie dostępu plików Cookies, niezbędnych dla procesów uwierzytelniania, bezpieczeństwa oraz utrzymania preferencji Użytkowników, może utrudnić, a w skrajnych przypadkach może nawet uniemożliwić korzystanie ze strony Sklepu lub strony internetowej Administratora. 13. Więcej informacji o plikach Cookies można znaleźć m.in. na stronie: https://wszystkoociasteczkach.pl/.

§6 Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzenia zmian i aktualizacji w niniejszej Polityce prywatności.

2. Niniejsza Polityka prywatności obowiązuje począwszy od dnia 07.09.2026