Polityka prywatności
Polityka prywatności
Ostatnia aktualizacja: 10 września 2025 r.
Sklep i serwis internetowy prowadzi Behemoth Webstore, zasilany platformą Shopify, w celu zapewnienia Ci dopracowanych doświadczeń zakupowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Behemoth Webstore, prowadzony przez Behemoth Webstore Maciej Gruszka, ul. Gdyńska 99, 80‑297 Miszewo, Polska ("my", „nas”, „nasz”), gromadzi, wykorzystuje i ujawnia Twoje dane osobowe, gdy odwiedzasz nasz serwis, korzystasz z funkcji, dokonujesz zakupu lub kontaktujesz się z nami – zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz właściwymi przepisami prawa polskiego. W przypadku sprzeczności między Regulaminem a niniejszą Polityką prywatności, w zakresie przetwarzania danych osobowych zastosowanie ma Polityka prywatności.
1. Administrator danych
Administratorem Twoich danych osobowych jest Behemoth Webstore Maciej Gruszka. Możesz skontaktować się z nami pod adresem: support@behemoth-store.com lub listownie: ul. Gdyńska 99, 80‑297 Miszewo, Polska.
Nie wyznaczyliśmy inspektora ochrony danych. W sprawach związanych z ochroną danych skontaktuj się z nami na powyższe dane.
2. Co rozumiemy przez „dane osobowe”
„Dane osobowe” to informacje, które identyfikują lub mogą pośrednio Cię identyfikować. Nie obejmuje to danych zanonimizowanych lub zdezidentyfikowanych.
3. Jakie dane osobowe przetwarzamy
- Dane kontaktowe: imię i nazwisko, adres rozliczeniowy i dostawy, e‑mail, numer telefonu, opcjonalnie NIP (dla zakupów firmowych).
- Dane konta: login/nazwa użytkownika, hasło, pytania bezpieczeństwa, preferencje i ustawienia konta.
- Dane zamówień i transakcji: przeglądane pozycje, koszyk/lista życzeń, zakupy, zwroty, wymiany, anulacje, historia transakcji.
- Dane płatności: metoda płatności, dostawca płatności, potwierdzenia i metadane płatności (dane kart płatniczych są przetwarzane bezpośrednio i bezpiecznie przez naszych operatorów płatności).
- Dane urządzenia: rodzaj urządzenia, przeglądarka, połączenie sieciowe, adres IP oraz inne identyfikatory.
- Dane o korzystaniu z serwisu: sposób i czas korzystania z usług, nawigacja, interakcje, ustawienia.
- Komunikacja: treści przekazywane w korespondencji z nami (np. zapytania do obsługi klienta).
- Dane logowania społecznościowego: jeżeli wybierzesz „Zaloguj przez Google” lub „Kontynuuj z Facebookiem”, otrzymujemy podstawowe dane profilu (np. imię i nazwisko, adres e‑mail, obraz profilu, język/locale oraz identyfikator nadany przez dostawcę). Nie otrzymujemy Twojego hasła do tych usług.
- Dane z Allegro (jeśli kupujesz przez marketplace): login/nick Allegro, identyfikator zamówienia, adres dostawy, preferowana metoda dostawy i płatności, oraz korespondencja poprzez Centrum Wiadomości Allegro – przekazywane nam przez Allegro w celu realizacji zamówienia.
Źródła danych
- Bezpośrednio od Ciebie (rejestracja konta, zakupy, korespondencja).
- Automatycznie w ramach usług (z Twojego urządzenia; z wykorzystaniem plików cookie i podobnych technologii).
- Od podmiotów przetwarzających, działających w naszym imieniu (np. wsparcie technologiczne, płatności, analityka, realizacja i wysyłka).
- Od partnerów lub innych podmiotów trzecich, w granicach prawa (np. gdy wyrazisz zgodę).
- Od dostawców tożsamości (Google, Meta/Facebook) – gdy używasz logowania jednokrotnego (SSO) lub łączysz konto, zgodnie z ustawieniami u danego dostawcy.
- Z platformy Allegro – gdy kupujesz przez Allegro, otrzymujemy niezbędne dane zamówienia od Allegro w celu jego obsługi; zakres danych zależy od Twoich ustawień w Allegro i wyborów w koszyku.
4. Podstawy prawne przetwarzania (RODO)
| Cel | Podstawa prawna |
|---|---|
| Realizacja zamówień i obsługa klienta | art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Rejestracja i utrzymanie konta | art. 6 ust. 1 lit. b RODO |
| Rozliczenia podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO – obowiązek prawny (m.in. ustawa o rachunkowości, ordynacja podatkowa) |
| Komunikacja marketingowa (newsletter, e‑mail/SMS) | art. 6 ust. 1 lit. a RODO – zgoda; dodatkowo art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego |
| Analityka działania serwisu, statystyki, personalizacja | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes; w EOG/UK/CH dla niektórych technologii wymagamy uprzedniej zgody cookie |
| Zapobieganie nadużyciom i bezpieczeństwo | art. 6 ust. 1 lit. f RODO – bezpieczeństwo usług i użytkowników |
| Udział w Shopify Network Intelligence | art. 6 ust. 1 lit. a RODO – zgoda (EOG/UK/CH); poza tymi regionami – art. 6 ust. 1 lit. f RODO |
| Uwierzytelnianie SSO (Google/Facebook) | art. 6 ust. 1 lit. b RODO; oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo konta i zapobieganie oszustwom |
| Opcjonalne łączenie kont/profilu ponad uwierzytelnienie | art. 6 ust. 1 lit. a RODO – zgoda |
| Realizacja zamówień z Allegro | art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c – obowiązek prawny |
5. Jak wykorzystujemy dane osobowe
- Świadczenie, dopasowanie i ulepszanie usług (realizacja umowy, płatności, kompletacja i wysyłka, obsługa zwrotów, zarządzanie kontem, opinie, zapamiętywanie preferencji, rekomendacje produktów).
- Marketing i reklama (wysyłka treści promocyjnych – gdy wymagają tego przepisy – oraz emisja reklam online w oparciu o Twoją aktywność i preferencje).
- Bezpieczeństwo i przeciwdziałanie oszustwom (uwierzytelnianie, ochrona serwisu, wykrywanie i badanie nadużyć).
- Komunikacja (wsparcie klienta, odpowiedzi na zapytania, utrzymanie relacji).
- Powody prawne (spełnienie obowiązków prawnych, egzekwowanie regulaminów i polityk).
- Uwierzytelnianie kont poprzez SSO i podniesienie bezpieczeństwa logowania.
- Łączenie kont – aby umożliwić logowanie przez wybranego dostawcę tożsamości.
6. Komu ujawniamy dane
- Shopify oraz podmiotom przetwarzającym działającym w naszym imieniu (np. IT, płatności, analityka, wsparcie klienta, chmura, realizacja i wysyłka).
- Partnerom biznesowym i marketingowym (np. Meta, Google, platformy opinii jak Trustpilot) – zgodnie z ich politykami prywatności i wymogami zgody.
- Dostawcom tożsamości wybranym przez Ciebie (Google Ireland Limited, Meta Platforms Ireland Limited) w celu logowania SSO. W zakresie własnych celów są niezależnymi administratorami.
- Na Twoje żądanie lub za Twoją zgodą (np. przewoźnicy, integracje społecznościowe, logowanie).
- W ramach naszej grupy lub w związku z transakcjami korporacyjnymi (np. fuzja, przejęcie) oraz gdy wymagają tego przepisy lub w celu ochrony naszych praw i użytkowników.
7. Relacja z Shopify i Network Intelligence
Usługi hostuje Shopify. Informacje, które przekazujesz, są przesyłane do Shopify i niektórych podmiotów trzecich (także poza Twoim krajem) w celu świadczenia i ulepszania usług. Korzystamy z rozszerzonych funkcji Shopify, które wykorzystują dane z Twoich interakcji z naszym sklepem, innymi sprzedawcami i Shopify. Aby świadczyć te funkcje, Shopify może przetwarzać dane o Twoich interakcjach z naszym sklepem wraz z danymi z innych sklepów i własnych usług.
W odniesieniu do tych funkcji, w tym Shopify Network Intelligence, Shopify działa jako nasz podmiot przetwarzający, a dla niektórych czynności – jako niezależny administrator odpowiedzialny za realizację Twoich żądań dotyczących jego przetwarzania. Jeżeli znajdujesz się w EOG/UK/Szwajcarii, zanim przystąpimy do Network Intelligence, uzyskujemy Twoją zgodę. Zgodę możesz wycofać lub wnieść sprzeciw w dowolnym momencie poprzez naszą stronę Preferencje prywatności albo kontaktując się na support@behemoth-store.com.
Więcej o przetwarzaniu przez Shopify i przysługujących Ci prawach: Shopify Consumer Privacy Policy oraz Shopify Privacy Portal.
8. Logowanie jednokrotne (Google i Facebook)
Możesz utworzyć konto lub zalogować się przez Google albo Facebook. Dostawca tożsamości udostępni nam niezbędne informacje (np. imię i nazwisko, e‑mail) w celu uwierzytelnienia. Wykorzystujemy je do utworzenia lub połączenia konta w sklepie oraz dla bezpieczeństwa. Nie otrzymujemy Twojego hasła do Google ani Facebooka.
Google i Meta/Facebook są niezależnymi administratorami własnych usług. Ich przetwarzanie podlega ich politykom prywatności. Możesz w każdej chwili cofnąć nasz dostęp w ustawieniach swojego konta u dostawcy:
• Google: myaccount.google.com/permissions
• Facebook: facebook.com/settings?tab=applications
Możesz też odłączyć logowanie społecznościowe od konta w sklepie, kontaktując się z nami: support@behemoth-store.com.
9. Sprzedaż na Allegro (Marketplace)
Dotyczy zakupów dokonanych na platformie Allegro: poniższe informacje uzupełniają niniejszą Politykę o sposób przetwarzania danych pozyskanych z Allegro.
- Niezależni administratorzy: Allegro (Allegro.pl sp. z o.o.) jest niezależnym administratorem danych w zakresie prowadzenia kont użytkowników i obsługi platformy. Jesteśmy odrębnym administratorem w zakresie realizacji Twojego zamówienia złożonego w naszym sklepie/na naszej ofercie na Allegro.
- Zakres otrzymywanych danych: otrzymujemy z Allegro niezbędne dane do realizacji zamówienia: imię i nazwisko/nazwa, adres dostawy/fakturowania, e‑mail i/lub numer telefonu, login Allegro, identyfikator zamówienia, wybrana forma dostawy i płatności, treść korespondencji prowadzonej za pośrednictwem Allegro (w zakresie dotyczącym danego zamówienia).
- Cele i podstawy prawne: realizacja umowy sprzedaży i obsługa posprzedażowa (art. 6 ust. 1 lit. b RODO), obowiązki prawne (rachunkowość, podatki – art. 6 ust. 1 lit. c), ewentualna obrona/doch. roszczeń (art. 6 ust. 1 lit. f).
- Płatności i dostawa: płatności realizowane są przez operatorów udostępnianych przez Allegro (np. PayU, Przelewy24, Allegro Pay – zgodnie z ofertą w serwisie), a dostawa przez wybranych przewoźników. Podmioty te działają jako niezależni administratorzy lub podmioty przetwarzające – zgodnie z ich własnymi regulacjami i politykami prywatności.
- Komunikacja marketingowa: nie będziemy wysyłać Ci komunikacji marketingowej na podstawie samych zakupów w Allegro bez wymaganej prawem zgody (np. wyrażonej w naszym sklepie lub w ramach Allegro).
- Realizacja praw: w sprawach dotyczących danych Twojego konta Allegro (np. historia zakupów w całym serwisie, ustawienia prywatności) zwróć się bezpośrednio do Allegro przez ich narzędzia prywatności. W zakresie danych przetwarzanych przez nas do realizacji Twojego zamówienia – skontaktuj się z nami (patrz sekcja Kontakt).
10. Przekazywanie danych poza EOG/UK
Możemy przekazywać, przechowywać i przetwarzać dane osobowe poza EOG/UK. W takich przypadkach opieramy się na uznanych mechanizmach transferu (np. standardowe klauzule umowne Komisji Europejskiej lub odpowiedniki w UK), o ile kraj docelowy nie posiada decyzji stwierdzającej odpowiedni stopień ochrony.
11. Okresy przechowywania
- Dokumentacja księgowa: 5 lat – licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Historia zamówień: co do zasady do 6 lat (terminy przedawnienia roszczeń) lub dłużej, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
- Marketing: do czasu wycofania zgody lub skutecznego wniesienia sprzeciwu.
- Obsługa klienta/korespondencja: do 2 lat od zakończenia sprawy.
- Identyfikatory SSO i metadane tokenów: przez czas aktywności konta lub tak długo, jak to konieczne dla bezpieczeństwa i zapobiegania nadużyciom – następnie usuwane lub anonimizowane.
Okresy mogą zostać wydłużone, gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń lub w celu wypełnienia obowiązków prawnych.
12. Twoje prawa
W zależności od sytuacji przysługują Ci m.in. następujące prawa:
- Dostęp do swoich danych i uzyskanie kopii,
- Usunięcie danych („prawo do bycia zapomnianym”),
- Sprostowanie nieprawidłowych danych,
- Przenoszenie danych (gdy ma zastosowanie),
- Sprzeciw wobec przetwarzania – w tym wobec marketingu bezpośredniego oraz profilowania na jego potrzeby,
- Ograniczenie przetwarzania,
- Wycofanie zgody w dowolnym momencie (nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem).
Prawa te możesz realizować w dostępnych miejscach serwisu, przez stronę Preferencje prywatności lub kontaktując się z nami: support@behemoth-store.com. W zakresie danych przetwarzanych jako niezależni administratorzy przez Google, Meta/Facebook, Shopify czy Allegro – prosimy o kierowanie żądań bezpośrednio do tych podmiotów za pomocą ich narzędzi prywatności. Przed realizacją żądania możemy poprosić o weryfikację tożsamości. Możesz działać przez upoważnionego pełnomocnika, jeśli pozwala na to prawo.
Skargi
Przysługuje Ci prawo wniesienia skargi do organu nadzorczego. W Polsce: Prezes Urzędu Ochrony Danych Osobowych – uodo.gov.pl.
13. Pliki cookie i podobne technologie
Używamy plików cookie i podobnych technologii do analityki, personalizacji, marketingu, udziału w programie Shopify Network Intelligence oraz – tam gdzie to konieczne – do obsługi logowania SSO (Google/Facebook). W EOG/UK/CH na pliki cookie marketingowe i analityczne (oraz inne niezbędne SDK) uzyskujemy Twoją uprzednią zgodę. Preferencjami możesz zarządzać poprzez baner cookie lub w dowolnym momencie na stronie Preferencje prywatności.
Jeżeli odwiedzisz naszą stronę z włączonym sygnałem Global Privacy Control (GPC), potraktujemy to jako żądanie rezygnacji (opt‑out) w zakresie przeglądarki i urządzenia, z którego korzystasz – tam, gdzie wymaga/umożliwia to prawo. Innych sygnałów „Do Not Track” przeglądarek możemy nie rozpoznawać.
14. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne, aby chronić dane osobowe. Żadne zabezpieczenia nie są jednak nieomylne, a transmisja danych przez internet może nie być w pełni bezpieczna.
15. Dane dzieci
Usługi nie są przeznaczone dla osób poniżej 16. roku życia. Jeśli jesteś rodzicem/opiekunem dziecka, które przekazało nam dane, skontaktuj się z nami w celu ich usunięcia. Nie posiadamy wiedzy, aby „sprzedawać” lub „udostępniać” dane osób poniżej 16. roku życia.
16. Zmiany Polityki
Możemy okresowo aktualizować niniejszą Politykę, aby odzwierciedlała zmiany w praktykach lub z innych względów operacyjnych, prawnych czy regulacyjnych. Opublikujemy zaktualizowaną wersję i zaktualizujemy datę „Ostatnia aktualizacja”, a tam gdzie to wymagane – przekażemy stosowne powiadomienie.
17. Kontakt
Pytania dotyczące ochrony danych lub chęć skorzystania z praw? Napisz do nas: support@behemoth-store.com lub listownie na adres: ul. Gdyńska 99, 80‑297 Miszewo, Polska. Na gruncie obowiązujących przepisów o ochronie danych pozostajemy administratorem Twoich danych osobowych.