Polityka prywatności

Polityka prywatności i informacje o plikach cookies sklepu Experto BHP

Wersja z 9 listopada 2026 r.

Wyjaśniamy, jakie dane przetwarzamy podczas zakupów i korzystania z dodatkowych funkcji sklepu Experto BHP: konta klienta, szybkiej rejestracji SMS, czatu produktowego, wirtualnej pomocy BHP, boxów zakupowych oraz studia nadruków i haftów. Dokument obejmuje sklep pod adresem e-hurtowniabhp.pl. Informacje dotyczą danych osób fizycznych, w tym przedsiębiorców oraz osób kontaktujących się w imieniu firm.

Możesz przejść bezpośrednio do informacji o rejestracji SMS, czacie produktowym i zgodzie na dyskusję, boxach zakupowych, designerze, DPD i Przelewy24 oraz Twoich prawach.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Experto BHP Tymoteusz Szczęsny, ul. Strzelecka 9, 58-560 Jelenia Góra, Polska, NIP 6112815934, REGON 520833223. Oznacza to, że ustalamy cele i sposoby przetwarzania danych w naszym sklepie.

W sprawach prywatności, zgód oraz realizacji praw możesz napisać na support@e-hurtowniabhp.pl, skorzystać z formularza kontaktowego lub wysłać pismo na adres siedziby. Telefon kontaktowy: 725 474 183.

Podstawowe zasady ochrony danych wynikają z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, dalej „RODO”. Poniżej wskazujemy podstawę prawną odrębnie dla poszczególnych celów.

2. Zakupy, konto klienta i kontakt ze sklepem

Zakupy i obsługa zamówienia. Przetwarzamy dane identyfikacyjne i kontaktowe, adres dostawy, dane do faktury, wybrane produkty i warianty, ilości, informacje o płatności i dostawie oraz uwagi przekazane do zamówienia. Podstawą jest niezbędność do zawarcia i wykonania umowy, w tym przygotowania oferty na Twoje żądanie — art. 6 ust. 1 lit. b RODO. Możesz kupować jako gość, bez tworzenia konta.
Konto klienta. Dane podane przy rejestracji i późniejszym uzupełnianiu profilu służą założeniu, utrzymaniu i zabezpieczeniu konta oraz udostępnianiu zapisanych przez Ciebie danych i funkcji sklepu — art. 6 ust. 1 lit. b RODO. Hasła przechowujemy w postaci skrótów, a nie jako jawną treść.
Kontakt i zapytania. Imię, nazwę firmy, adres e-mail, dobrowolnie podany telefon, treść wiadomości i załączniki wykorzystujemy do odpowiedzi. Przy pytaniach o ofertę lub zamówienie podstawą jest art. 6 ust. 1 lit. b RODO. Przy pozostałej korespondencji podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu kontaktu i wyjaśnianiu zgłoszonych spraw — art. 6 ust. 1 lit. f RODO.
Dokumenty sprzedaży, reklamacje i zwroty. Przetwarzamy dane w celu wypełnienia obowiązków podatkowych, rachunkowych i konsumenckich — art. 6 ust. 1 lit. c RODO. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.
Kontakt firmowy. Jeżeli reprezentujesz przedsiębiorstwo, dane służbowe i informacje o pełnionej funkcji służą przygotowaniu i obsłudze współpracy z tym przedsiębiorstwem — art. 6 ust. 1 lit. f RODO. Funkcja uzupełniania danych firmy po NIP może pobierać dane z publicznych rejestrów; przed wysłaniem formularza możesz sprawdzić i poprawić wynik.

Podanie danych jest dobrowolne. Dane oznaczone w danym formularzu jako wymagane są potrzebne do wykonania wybranej czynności; bez nich nie będziemy mogli np. doręczyć zamówienia, odpowiedzieć na wiadomość lub udostępnić konta. Samo przeglądanie oferty nie wymaga rejestracji ani zgody marketingowej.

3. Szybka rejestracja i logowanie za pomocą SMS

Możesz wybrać standardową rejestrację z adresem e-mail albo szybką rejestrację i logowanie SMS. W drugim wariancie podajesz numer telefonu i wpisujesz jednorazowy kod, którym potwierdzasz dostęp do tego numeru. Dane osobowe i adresowe potrzebne do zakupu uzupełniasz w kolejnym kroku. Samo zamówienie kodu nie zapisuje Cię do newslettera ani na reklamy SMS.

Przetwarzamy numer telefonu, powiązanie numeru z kontem, daty wysłania i potwierdzenia kodu, wynik weryfikacji, dane sesji oraz informacje techniczne, w tym adres IP i liczbę prób. Służy to utworzeniu konta, logowaniu i ograniczeniu nadużyć. Podstawą obsługi konta jest art. 6 ust. 1 lit. b RODO, a ochrony przed nieuprawnionym dostępem i masową wysyłką — art. 6 ust. 1 lit. f RODO.

Do wysyłki kodów korzystamy z SMS Planet, którego operatorem jest App World sp. z o.o. Operator otrzymuje numer odbiorcy, treść wiadomości z kodem oraz informacje potrzebne do wysyłki i potwierdzenia jej statusu. Nie przekazujemy mu hasła do konta, pełnej historii zakupów ani całego profilu klienta w celu wysłania kodu. Więcej informacji: polityka prywatności SMS Planet.

Kod jest obecnie ważny przez 10 minut. Upływ jego ważności kończy możliwość użycia kodu, ale nie jest równoznaczny z usunięciem wszystkich technicznych danych o próbie logowania. Potwierdzenie akceptacji regulaminu i polityki prywatności, wraz z datą oraz wersją dokumentów, zapisujemy w związku z obsługą konta. Nie podawaj numeru należącego do innej osoby i nie udostępniaj otrzymanego kodu.

4. Czat produktowy i zgoda na prowadzenie dyskusji

Czat produktowy służy prywatnej rozmowie z obsługą Experto BHP o wybranym produkcie, rozmiarze, zastosowaniu lub ofercie. Wiadomości nie są publicznymi opiniami i nie publikujemy ich na karcie produktu. Zapis rozmowy może być dostępny dla jej właściciela w sekcji „Moje dyskusje o produktach” oraz dla uprawnionej obsługi sklepu.

W tym celu przetwarzamy imię lub podaną nazwę, adres e-mail, powiązanie z kontem, oznaczenie produktu, treść pytań i odpowiedzi, daty wiadomości oraz status dyskusji. W przypadku osoby zalogowanej wykorzystujemy dane jej konta. Osoba bez konta podaje adres potrzebny do udzielenia odpowiedzi.

Zgoda na dyskusję jest oddzielona od marketingu. Przed rozpoczęciem rozmowy formularz wymaga zaznaczenia pola dotyczącego przetwarzania danych dla tej funkcji. Potwierdzenie odnotowujemy w rejestrze zgód. Dla dobrowolnego prowadzenia i zapisu takiej dyskusji podstawą jest art. 6 ust. 1 lit. a RODO. Gdy Twoja wiadomość stanowi prośbę o przygotowanie oferty lub dotyczy wykonania zamówienia, dane niezbędne do obsługi tej sprawy przetwarzamy także dla tego odrębnego celu na podstawie art. 6 ust. 1 lit. b RODO. Dokumentację wymaganą przepisami lub potrzebną do rozpatrzenia roszczenia możemy zachować na podstawach wskazanych w pkt 2.

Możesz wycofać zgodę na dalsze prowadzenie dyskusji, kontaktując się z administratorem, a dostępne na koncie opcje pozwalają zarządzać rozmowami. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania i nie uniemożliwia zakupów w sklepie. Samo pytanie na czacie produktowym nie oznacza zgody na przekazanie go do OpenAI.

5. Boxy zakupowe i zapytania dotyczące zestawów produktów

Box zakupowy pozwala zebrać produkty w zestaw, nadać mu nazwę, ustalić warianty i ilości oraz dopisać uwagi do całego boxu i poszczególnych pozycji. Zapis na koncie obejmuje te informacje, powiązanie z klientem oraz daty i wersję zestawu. Gość może przygotować szkic lokalnie w swojej przeglądarce. Lista i wybrane produkty mogą być przesyłane do sklepu również w celu sprawdzenia aktualnych danych oraz przeniesienia ich do koszyka.

Dobrowolny zapis boxu i jego notatek na koncie odbywa się po potwierdzeniu pola zgody właściwego dla tej funkcji — art. 6 ust. 1 lit. a RODO. Wykorzystanie pozycji i notatek do przygotowania oferty lub realizacji zakupu odbywa się na Twoje żądanie, na podstawie art. 6 ust. 1 lit. b RODO. Jeżeli przesyłasz do nas zapytanie dotyczące boxu, np. przez formularz kontaktowy albo czat produktowy, przetwarzamy treść zestawu i dane kontaktowe w zakresie potrzebnym do odpowiedzi i wyceny.

Przy przenoszeniu zestawu do koszyka notatki mogą zostać powiązane z zamówieniem i udostępnione pracownikom, którzy je obsługują. Nie wpisuj danych innych osób ani informacji poufnych, jeżeli nie są potrzebne do przygotowania zakupów. Usunięcie szkicu z przeglądarki lub boxu z listy nie usuwa dokumentacji wcześniejszego zamówienia, do którego zestaw został już wykorzystany.

6. Designer nadruków i haftów — projekty, pliki i wyceny

W studiu nadruków i haftów możesz przygotować projekt, wgrać własną grafikę, dodać tekst, wybrać krój, kolor, miejsce znakowania i technikę wykonania oraz opisać szczegóły. Przetwarzamy treść projektu i jego kolejnych wersji, pliki i podglądy, nazwę projektu, notatki, wskazany produkt i wariant, ilość oraz informacje o przesłanych ofertach, akceptacjach i korespondencji.

Zapis lub przesłanie grafiki wymaga potwierdzenia pola dotyczącego danych i treści projektu. Dla dobrowolnego przechowywania szkiców podstawą jest art. 6 ust. 1 lit. a RODO. Po wybraniu „Wyślij do wyceny” przetwarzamy również podane imię lub nazwę firmy oraz adres e-mail, aby przygotować ofertę i uzgodnić szczegóły — art. 6 ust. 1 lit. b RODO. Samo wysłanie zapytania nie jest złożeniem zamówienia; zakup następuje w dalszych krokach zgodnie z zaakceptowaną ofertą i zasadami sklepu.

Uprawniona obsługa może przeglądać przesłany projekt, wprowadzać korekty i przekazywać kolejne wersje do Twojej akceptacji. Przy realizacji personalizacji projekt i niezbędne instrukcje mogą zostać udostępnione wykonawcy nadruku lub haftu, w zakresie koniecznym do wykonania zlecenia. Nie publikujemy projektów jako reklam lub realizacji w portfolio na podstawie samego korzystania z designera.

Opcjonalna wizualizacja AI. Przekazanie projektu do OpenAI wymaga osobnego zaznaczenia zgody — art. 6 ust. 1 lit. a RODO. Do usługi trafia podgląd produktu z grafiką i tekstem naniesionym w projekcie oraz opis techniki znakowania. Jeżeli grafika zawiera nazwisko, wizerunek lub inne dane osobowe, znajdą się one w tym podglądzie. Funkcja nie wymaga przekazania do OpenAI Twojego adresu dostawy, numeru telefonu ani danych płatniczych. Brak tej zgody nie blokuje przygotowania projektu i wyceny przez obsługę.

Zgodę na wizualizację możesz wycofać w dostępnych ustawieniach projektu lub kontaktując się z nami. Zatrzymuje to kolejne generowanie na tej podstawie; nie cofa operacji wykonanych wcześniej. Wizualizacja AI ma charakter pomocniczy i wymaga uzgodnienia szczegółów produkcyjnych.

Opcjonalne powiadomienie SMS o gotowej personalizacji. Jeżeli funkcja jest dostępna, możesz osobno podać numer telefonu i zamówić powiadomienie o gotowości produktu. Przetwarzamy numer oraz informację o gotowości danego zamówienia na podstawie zgody dotyczącej tego powiadomienia — art. 6 ust. 1 lit. a RODO. Nie jest to zgoda na reklamy SMS. Brak zgody nie wyłącza zwykłej korespondencji związanej z zamówieniem.

Wgrywaj wyłącznie materiały, z których możesz korzystać. Nie przesyłaj danych szczególnych kategorii, dokumentów tożsamości ani danych innych osób, które nie są konieczne do wykonania projektu.

7. Wirtualna pomoc BHP i OpenAI

Wirtualna pomoc BHP jest odrębną funkcją od rozmowy z pracownikiem w czacie produktowym. Analizuje pytanie i kontekst bieżącej rozmowy, np. rodzaj pracy, oczekiwany rozmiar, cenę, nazwę, indeks lub EAN produktu, aby dobrać wyniki z katalogu. Korzystanie z rozmowy wymaga potwierdzenia właściwego pola zgody — art. 6 ust. 1 lit. a RODO. Katalog kategorii możesz przeglądać bez wysyłania rozmowy do modelu.

Gdy odpowiedź jest przygotowywana z wykorzystaniem OpenAI, do dostawcy może trafić treść pytania i ograniczony kontekst rozmowy oraz informacje z katalogu potrzebne do odpowiedzi. Nie wpisuj do rozmowy numerów kart, haseł, kodów SMS, danych o zdrowiu ani poufnych danych osób trzecich. Możesz zamiast tego skorzystać z formularza kontaktowego lub porozmawiać z obsługą.

Dobór produktów i wizualizacja nie służą podejmowaniu wobec Ciebie decyzji wywołujących skutki prawne ani podobnie istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Wskazówki dotyczące asortymentu mają charakter pomocniczy; wymagania ochronne należy potwierdzić w dokumentacji produktu i ocenie warunków pracy.

8. Newsletter i powiadomienia

Jeżeli zapiszesz się do newslettera, wykorzystamy adres e-mail do wysyłania wybranych informacji i ofert. Podstawą jest dobrowolna zgoda — art. 6 ust. 1 lit. a RODO — oraz zgoda na wykorzystanie danego kanału komunikacji, gdy wymagają jej przepisy. Możesz zrezygnować przez link w wiadomości lub kontakt ze sklepem. Rejestracja, zakupy, dyskusja produktowa i wysłanie projektu nie zapisują automatycznie do newslettera.

Jeżeli zamówisz informację o ponownej dostępności produktu, przetwarzamy adres e-mail, oznaczenie produktu i ewentualne powiązanie z kontem w celu wysłania tego powiadomienia — art. 6 ust. 1 lit. a RODO. Wiadomości dotyczące zamówienia, odpowiedzi na Twoje pytania i kody logowania są komunikacją związaną z wybraną usługą; zgoda marketingowa nie jest warunkiem ich otrzymywania.

9. Odbiorcy danych — w tym DPD i Przelewy24

Dane udostępniamy w zakresie potrzebnym do konkretnej czynności. Dostęp mogą mieć upoważnieni pracownicy oraz dostawcy hostingu, poczty, obsługi informatycznej i utrzymania sklepu, w tym obsługa techniczna NT Media e-commerce. W zależności od usługi dostawcy działają na nasze udokumentowane zlecenie albo jako odrębni administratorzy wykonujący własne obowiązki prawne.

DPD Polska sp. z o.o., ul. Mineralna 5, 02-274 Warszawa — przy dostawie realizowanej przez DPD przekazujemy dane odbiorcy i adres doręczenia, dane kontaktowe potrzebne do dostawy, informacje o przesyłce oraz kwotę pobrania, jeżeli wybrano tę usługę. Nie przekazujemy pełnej historii rozmów ani plików projektowych tylko dlatego, że wysyłamy paczkę. DPD przetwarza dane również jako odrębny administrator w związku z usługami przewozowymi. Zasady: polityka prywatności DPD Polska.
PayPro S.A., operator Przelewy24, ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887 — gdy korzystasz z płatności przez Przelewy24, przekazujemy dane wymagane do jej zlecenia i rozliczenia, np. identyfikator zamówienia lub transakcji, kwotę, walutę, adres e-mail i wymagane przez wybraną metodę dane płatnika. PayPro jest odrębnym administratorem danych w zakresie świadczenia usług płatniczych. Sklep otrzymuje informacje o statusie płatności, a nie hasło do Twojej bankowości. Szczegóły: informacja RODO Przelewy24 dla płatników.
App World sp. z o.o., operator SMS Planet — w zakresie numeru telefonu, treści zleconej wiadomości i informacji o jej wysyłce, zgodnie z pkt 3 i 6. Dane są przekazywane w celu doręczenia kodu lub wybranego powiadomienia, z udziałem operatorów telekomunikacyjnych.
OpenAI — w zakresie opisanym w pkt 6 i 7, przy skorzystaniu z funkcji AI i wymaganych dla niej zgód. Dla klientów z EOG standardowe warunki usługi biznesowej wskazują OpenAI Ireland Ltd.; w świadczeniu usługi mogą uczestniczyć podmioty grupy i podwykonawcy, również spoza EOG. Informacje: warunki przetwarzania danych OpenAI i lista podwykonawców OpenAI.
Dostawcy pozostałych wybranych usług — inny przewoźnik, operator płatności lub pośrednik nadania przesyłki, jeżeli wybierzesz udostępnioną w sklepie metodę wymagającą jego udziału. Samo wyświetlenie logotypu dostawcy nie oznacza przekazania mu danych zamówienia.
Podmioty obsługujące sprawy prawne i księgowe, producenci oraz wykonawcy personalizacji — jeżeli jest to niezbędne do rozliczenia transakcji, reklamacji, realizacji zleconego nadruku lub haftu albo dochodzenia roszczeń. Dane mogą otrzymać również organy publiczne uprawnione na podstawie przepisów.

10. Cookies, pamięć przeglądarki i usługi zewnętrzne

Sklep wykorzystuje pliki cookies i podobne technologie, w tym pamięć lokalną przeglądarki, do utrzymania sesji, logowania, koszyka, ochrony formularzy, zapamiętania wyborów prywatności oraz funkcji uruchamianych przez użytkownika. Niezbędne mechanizmy służą przekazowi komunikacji lub dostarczeniu usługi wyraźnie przez Ciebie żądanej. Cookies wymagające zgody, np. analityczne lub reklamowe, podlegają odrębnemu wyborowi.

W panelu cookies możesz zaakceptować dostępne kategorie, pozostawić tylko niezbędne albo zmienić wcześniejszy wybór. Panel otworzysz również przyciskiem „Ustawienia cookies” w stopce. Zgoda na cookies nie zastępuje zgody na newsletter, dyskusję produktową lub przekazanie projektu do AI.

Lokalna pamięć może przechowywać szkic boxu, ustawienia interfejsu i dane potrzebne do kontynuacji wybranych funkcji. PWA może zapisywać publiczne zasoby i treści do wyświetlania offline. Wyczyścisz je w ustawieniach witryny w swojej przeglądarce; może to usunąć niezapisane szkice. Dane zapisane na koncie lub przekazane do zamówienia są przechowywane odrębnie na serwerze.

Mapa Google i zabezpieczenie formularzy. Mapa na stronie kontaktowej ładuje się automatycznie. Przy jej wczytaniu przeglądarka łączy się z Google, co wiąże się z przekazaniem danych połączenia, w tym adresu IP i informacji o urządzeniu lub przeglądarce. Formularze mogą korzystać z Google reCAPTCHA w celu ograniczania spamu i nadużyć; usługa analizuje dane techniczne i sygnały interakcji. Przetwarzanie danych niezbędnych do ochrony formularzy opieramy na art. 6 ust. 1 lit. f RODO. W zakresie, w którym dodatkowe cookies lub inne operacje wymagają zgody, zastosowanie mają zasady zgody dla tych operacji. Szczegóły usług Google: polityka prywatności Google.

Facebook. Osadzone treści Facebooka mogą zostać wczytane po wybraniu właściwej opcji i udzieleniu zgody w widżecie. Wtedy Meta otrzymuje dane połączenia i może powiązać wizytę z kontem w swoim serwisie, zgodnie ze swoimi zasadami. Sam link do profilu otwiera zewnętrzny serwis po Twoim kliknięciu. Szczegóły: polityka prywatności Meta.

Cookies sesyjne są co do zasady usuwane po zakończeniu sesji, a trwałe pozostają do upływu ustalonego czasu lub ich usunięcia. Część zewnętrznych usług przetwarza dane połączenia również bez zapisywania cookies. Blokowanie niezbędnej pamięci lub zabezpieczeń może uniemożliwić logowanie, utrzymanie koszyka lub wysłanie formularza.

11. Jak długo przechowujemy dane

Okres zależy od celu, dla którego dane zostały zebrane. Nie każda informacja z formularza staje się dokumentacją zamówienia.

Konto i powiązanie numeru SMS z kontem: przez czas utrzymywania konta. Po jego zamknięciu możemy zachować odrębne dane wymagane prawem lub niezbędne do rozpatrzenia roszczeń związanych z dotychczasową współpracą.
Nieprzesłane do wyceny projekty gościa w designerze: obecnie są udostępniane przez 7 dni od ostatniego zapisu. Wygasłe szkice i niepowiązane pliki podlegają okresowemu porządkowaniu. Przesłane zapytanie o wycenę stanowi odrębny zapis i nie znika wraz z wygaśnięciem szkicu.
Szkice lokalne: pozostają w pamięci danej przeglądarki do ich usunięcia lub wyczyszczenia danych witryny. Boxy i projekty zapisane na koncie przechowujemy dla udostępnienia tej funkcji, do ich usunięcia, wycofania zgody lub zamknięcia konta, z zastrzeżeniem odrębnej dokumentacji oferty i zamówienia.
Zapytania, prywatne dyskusje, wyceny i korespondencja: przez okres prowadzenia i zakończenia danej sprawy. Jeżeli dotyczą zawartej umowy albo są potrzebne do wykazania ustaleń lub obrony roszczeń, odpowiednią dokumentację zachowujemy do upływu właściwego terminu przedawnienia.
Dokumentacja sprzedaży i podatkowa: przez okresy wymagane przepisami. Dla dokumentacji związanej z zobowiązaniami podatkowymi jest to co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków wpływających na bieg tego terminu.
Zgody, newsletter i opcjonalne powiadomienia: dane do wysyłki wykorzystujemy do wycofania zgody lub zakończenia zamówionego powiadomienia. Dowód udzielenia i wycofania zgody możemy zachować w zakresie potrzebnym do wykazania prawidłowości działania i obrony roszczeń.
Logi bezpieczeństwa oraz dane prób wysyłki i logowania SMS: przez czas potrzebny do kontroli limitów, wyjaśnienia błędów, rozpatrzenia zgłoszonych nadużyć i ochrony przed roszczeniami związanymi z daną operacją. Ważność kodu oraz czas utrzymania konta nie są jednym okresem przechowywania tych danych.

Usunięcie elementu z widoku konta nie musi oznaczać natychmiastowego usunięcia każdej jego kopii technicznej. Kopie zapasowe są odrębne od bieżącego systemu; żądanie usunięcia rozpatrujemy z uwzględnieniem ich cyklu przechowywania oraz obowiązków prawnych. Możesz zapytać nas o okres lub kryteria przechowywania danych dotyczących konkretnej sprawy.

12. Przetwarzanie poza Europejskim Obszarem Gospodarczym

Korzystanie z usług OpenAI, Google lub Meta może wiązać się z przetwarzaniem danych poza EOG, w szczególności w Stanach Zjednoczonych. Zakres zależy od uruchomionej funkcji, dostawcy i jego podwykonawców. Dlatego nie zapewniamy, że wszystkie dane z każdej funkcji sklepu pozostają wyłącznie w Polsce lub EOG.

Dla przekazywania danych poza EOG mają zastosowanie wymagania rozdziału V RODO. Zabezpieczenia mogą obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony dla danego odbiorcy albo standardowe klauzule umowne i wymagane środki uzupełniające. Warunki przetwarzania OpenAI przewidują mechanizmy zabezpieczające transfery, a lista jego podwykonawców wskazuje miejsca przetwarzania. O informacje dotyczące zabezpieczeń właściwych dla Twoich danych i sposobu uzyskania ich kopii możesz zwrócić się na adres administratora. Zgoda na opcjonalną funkcję AI nie zastępuje wymagań dotyczących legalności transferu.

13. Twoje prawa i wycofanie zgód

Na zasadach i w granicach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, gdy spełnione są warunki tego prawa. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Wobec przetwarzania na potrzeby marketingu bezpośredniego sprzeciw przysługuje w każdym czasie.

Zgodę możesz wycofać równie swobodnie, jak została udzielona: przez odpowiednie ustawienie funkcji, link rezygnacji w newsletterze, panel cookies lub wiadomość na support@e-hurtowniabhp.pl. Wskaż, czy sprawa dotyczy np. dyskusji produktowej, boxu, projektu, wizualizacji OpenAI czy powiadomień. Wycofanie zgody nie działa wstecz i nie usuwa obowiązku przechowania danych na innej, właściwej dla odrębnego celu podstawie prawnej.

Usuwanie konta w sklepie: po zalogowaniu wybierz „Moje konto → Usuń konto i dane”. Przed wykonaniem operacji zobaczysz podsumowanie jej zakresu i okno potwierdzenia. Wymagamy wpisania wskazanej frazy oraz potwierdzenia tożsamości obecnym hasłem albo niedawnym logowaniem SMS. Hasło wpisujesz wyłącznie w zabezpieczonym formularzu sklepu; nie prosimy o przesyłanie haseł ani kodów SMS pocztą lub na czacie. Możesz anulować procedurę przed jej ostatecznym zatwierdzeniem.

Po potwierdzeniu usuwamy konto do logowania i aktywne sesje, adresy niewymagane w dokumentacji sprzedaży, ulubione produkty, powiadomienia, prywatne dyskusje produktowe, boxy zakupowe, niezrealizowane projekty i ich pliki oraz powiązane dane modułów. Historia zakupów przestaje być dostępna przez konto klienta. Dokumenty zamówień i faktur, dokumentacja wykonanej personalizacji oraz inne informacje niezbędne do spełnienia obowiązków prawnych lub obsługi roszczeń pozostają wyłącznie w niezbędnym zakresie na zapleczu, przez właściwe okresy retencji. Nie oznacza to możliwości dalszego logowania na usunięte konto.

Wniosek obejmuje również sprawdzenie kopii korespondencji, archiwów i danych przekazanych odbiorcom. Zamknięcie konta nie usuwa automatycznie kopii u przewoźnika lub operatora płatności ani wszystkich technicznych kopii zapasowych. Zapisujemy ograniczone potwierdzenie wykonania procedury dla rozliczalności i obsługi roszczeń, maksymalnie przez 6 lat. Pomocniczy adres e-mail lub numer telefonu potrzebny obsłudze do sprawdzenia kopii zewnętrznych przechowujemy w postaci zaszyfrowanej i usuwamy po zakończeniu tej obsługi, nie później niż po 14 dniach. Pozostaje również możliwość zgłoszenia żądania na adres kontaktowy administratora.

Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe i zasady składania skarg są dostępne na uodo.gov.pl.

14. Bezpieczeństwo i aktualizacje dokumentu

Stosujemy zabezpieczenia dostosowane do rodzaju danych i funkcji sklepu, w tym szyfrowanie połączeń, kontrolę dostępu, ograniczenia prób wysyłki i logowania oraz ochronę formularzy. Dostęp pracowników i dostawców ograniczamy do zakresu potrzebnego do ich zadań. Nie przesyłaj w formularzach danych wykraczających poza zgłaszaną sprawę.

Politykę aktualizujemy, gdy zmieniają się funkcje sklepu, dostawcy lub zasady przetwarzania. Aktualna wersja jest dostępna pod tym samym adresem, a datę podajemy na początku dokumentu. Istotna zmiana celu przetwarzania wymagająca nowej zgody nie jest zatwierdzana automatycznie samą publikacją nowej polityki.