1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez użytkowników serwisu internetowego morettiparts.pl (dalej: „Serwis”), który stanowi platformę B2B służącą w szczególności do składania zamówień przez podmioty prowadzące działalność gospodarczą.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest Grupa BMB Prosta Spółka Akcyjna z siedzibą w Katowicach, Al. Wojciecha Korfantego 125 A, NIP 6342969977, REGON 384895479 (dalej: „Administrator”).
Kontakt w sprawach związanych z ochroną danych osobowych oraz niniejszą Polityką prywatności jest możliwy pod adresem e‑mail: biuro@grupabmb.pl.
Administrator zastrzega sobie prawo do zmian w niniejszej Polityce prywatności. Wszelkie zmiany zostaną niezwłocznie udostępnione w Serwisie.
2. Zakres i źródła danych
Serwis pozyskuje informacje o użytkownikach przede wszystkim poprzez dane wprowadzane dobrowolnie w formularzach dostępnych w Serwisie, a także w związku z korzystaniem z funkcji platformy B2B, w tym składaniem zamówień.
Dane osobowe są podawane przez użytkowników:
- przy wypełnianiu formularzy kontaktowych (np. w celu uzyskania odpowiedzi na zadane pytanie),
- przy zakładaniu konta i korzystaniu z funkcji platformy B2B służącej do składania zamówień.
Serwis może również gromadzić dane związane z korzystaniem z narzędzi analitycznych (np. Google Analytics, Google Signals), o czym mowa w dalszej części Polityki.
Podanie danych osobowych jest co do zasady dobrowolne, jednak może być niezbędne do skorzystania z określonych funkcji Serwisu, w szczególności do:
- uzyskania odpowiedzi na zadane pytanie,
- złożenia zamówienia oraz jego obsługi w ramach platformy B2B.
3. Cele przetwarzania danych
Przekazane dane osobowe są przetwarzane w szczególności w następujących celach:
- Obsługa zapytań i korespondencji – realizacja funkcji poszczególnych formularzy udostępnionych w Serwisie, w szczególności udzielenie odpowiedzi na zadane pytania oraz prowadzenie bieżącej komunikacji z użytkownikiem.
- Realizacja procesów na platformie B2B – w szczególności:
- zakładanie i obsługa kont użytkowników reprezentujących kontrahentów biznesowych,
- przyjmowanie i obsługa zamówień składanych za pośrednictwem Serwisu,
- realizacja umów zawieranych drogą elektroniczną poprzez Serwis.
- Analiza i statystyka korzystania z Serwisu – prowadzenie analizy danych i statystyk dotyczących korzystania z Serwisu, w tym analizy zachowań i trendów on‑line oraz preferencji marketingowych użytkowników, z wykorzystaniem usług takich jak Google Analytics oraz Google Signals.
4. Podstawy prawne przetwarzania danych
Przetwarzanie danych osobowych użytkowników Serwisu odbywa się w szczególności na podstawie:
- zgody użytkownika – udzielonej poprzez wprowadzenie danych w formularzu i ich przesłanie, w zakresie danych podawanych dobrowolnie, niewymaganych przepisami prawa lub do realizacji umowy;
- przepisów powszechnie obowiązującego prawa, w tym w szczególności:
- ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne / przepisy dotyczące komunikacji elektronicznej (w zakresie m.in. korzystania z plików cookies oraz danych transmisyjnych),
- Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
W przypadku korzystania z usługi Google Signals przetwarzanie danych osobowych użytkownika w tym zakresie odbywa się wyłącznie w razie wyrażenia przez użytkownika zgody na personalizację reklam. Jeżeli zgoda taka nie została wyrażona, Google nie zbiera danych danego użytkownika w ramach usługi Google Signals.
5. Odbiorcy danych i podmioty przetwarzające
Podane dane osobowe mogą być udostępniane podmiotom, które posiadają podstawę prawną wynikającą z przepisów prawa, w szczególności właściwym organom publicznym – na żądanie oparte na odpowiednich przepisach.
Serwis korzysta także z usług zewnętrznych dostawców, którzy przetwarzają dane osobowe użytkowników wyłącznie na polecenie Administratora i na podstawie odpowiednich umów. Są to w szczególności dostawcy usług:
- hostingu oraz wsparcia technicznego dla Serwisu,
- analizy danych – w tym usługi Google Analytics oraz Google Signals, służące lepszemu poznaniu zachowania i trendów on‑line użytkowników oraz ich preferencji marketingowych (Google Inc.).
Podmioty gromadzące i przetwarzające dane osobowe w Serwisie pochodzą w głównej mierze z Polski oraz innych krajów Europejskiego Obszaru Gospodarczego (EOG).
Niektórzy dostawcy mają swoją siedzibę poza EOG – w szczególności Google Inc. z siedzibą w USA, który dostarcza usługę statystyk serwisu internetowego (Google Analytics) oraz usługę Google Signals.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług takich jak Google Analytics i Google Signals dane osobowe użytkowników mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w szczególności do USA.
Podmioty te są zobowiązane do przestrzegania zasad określonych w ramach programu Tarcza Prywatności UE–USA, dotyczących gromadzenia, wykorzystywania i przechowywania danych osobowych obywateli Unii Europejskiej (decyzja wykonawcza Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r. w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE–USA), oraz postanowień klauzul umownych przyjętych przez Komisję UE.
Jeżeli użytkownik nie wyraził zgody na personalizację reklam, Google nie będzie zbierał jego danych w ramach usługi Google Signals. Jeżeli taka zgoda została wyrażona, dane użytkownika będą przetwarzane w tej usłudze w formie zanonimizowanej i zagregowanej, tak aby użytkownicy nie mogli zostać bezpośrednio zidentyfikowani.
7. Okres przechowywania danych
Dane osobowe podane przez użytkownika będą przetwarzane przez okres nie dłuższy niż jest to niezbędne do realizacji celów, w których zostały zebrane, w szczególności:
- przez czas konieczny do udzielenia odpowiedzi na zadane pytanie oraz prowadzenia korespondencji,
- przez czas niezbędny do realizacji zamówień złożonych w ramach platformy B2B oraz obsługi ewentualnych roszczeń z nimi związanych,
- przez okres istnienia obowiązków prawnych, księgowych i podatkowych Administratora,
- do czasu upływu terminów przedawnienia ewentualnych roszczeń.
Jeżeli podstawą przetwarzania jest zgoda – dane będą przetwarzane do czasu cofnięcia zgody. Cofnięcie zgody nie wpływa na legalność przetwarzania dokonany przed jej cofnięciem.
8. Prawa użytkownika
Użytkownik, który przekazał swoje dane osobowe za pośrednictwem Serwisu, ma prawo do:
- dostępu do swoich danych osobowych,
- sprostowania (modyfikacji) danych osobowych,
- usunięcia danych osobowych,
- ograniczenia przetwarzania oraz żądania zaprzestania przetwarzania swoich danych w dowolnym momencie,
- cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie – cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
- przenoszenia danych do innego administratora danych osobowych,
- wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.
Realizacja powyższych praw może odbywać się w szczególności poprzez kontakt z Administratorem na adres e‑mail: biuro@grupabmb.pl.
9. Zasady bezpieczeństwa
Administrator dokłada należytej staranności w celu zapewnienia odpowiedniego poziomu ochrony przetwarzanych danych osobowych, w szczególności przed ich udostępnieniem osobom nieupoważnionym, utratą lub zniszczeniem.
W tym celu stosowane są odpowiednie środki techniczne i organizacyjne, dostosowane do zagrożeń oraz kategorii danych objętych ochroną.
10. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Zmiany te będą publikowane w Serwisie i wchodzą w życie z chwilą ich opublikowania, chyba że w informacji o zmianie wskazano inny termin.