POLITYKA PRYWATNOŚCI
Realizując obowiązek przewidziany w art. 13 i 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119, s. 1), dalej „RODO” przedstawiamy zasady związane z przetwarzaniem danych osobowych) w ramach platformy zakupowej b2b.jbb.pl prowadzonej przez JBB Bałdyga Spółkę z ograniczoną odpowiedzialnością z siedzibą w Łysych, ul. Kościelna 25, 07-437 Łyse, wpisanej do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001235872, NIP: 7582406889 (dalej: JBB lub Administrator). Szczegółowe zasady działania platformy b2b.jbb.pl opisane zostały w Regulaminie Platformy Zakupowej JBB.
§ 1. ADMINISTRATOR DANYCH
- Administratorem danych osobowych klientów i kontrahentów korzystających z platformy zakupowej b2b.jbb.pl skierowanej do hurtowni i sklepów partnerskich (dalej: Platforma) jest JBB Bałdyga Spółka z ograniczoną odpowiedzialnością z siedzibą w Łysych, ul. Kościelna 25, 07-437 Łyse, wpisanej do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001235872, NIP: 7582406889 (dalej: Administrator, JBB).
- W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się pod adresem: JBB Bałdyga Spółka z o.o., ul. Kościelna 25, 07-437 Łyse lub na adres e-mail: iod@jbb.pl
- Administrator przetwarza dane osobowe:
- osób fizycznych,
- osób fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową jak również osób fizycznych prowadzących działalność gospodarczą, objętych ochroną konsumencką,
- osób fizycznych reprezentujących osoby prawne lub jednostki organizacyjne niebędące osobami prawnymi, którym ustawa przyznaje zdolność prawną, prowadzące we własnym imieniu działalność gospodarczą lub zawodową.
Kategorie podmiotów danych wymienione powyżej, dalej określani będą jako: Klienci lub Użytkownicy.
§ 2. CELE, PODSTAWY I CZAS PRZETWARZANIA DANYCH OSOBOWYCH
| CELE PRZETWARZANIA DANYCH | PODSTAWA PRAWNA PRZETWARZANIA | CZAS PRZETWARZANIA DANYCH |
|---|---|---|
| Założenie i prowadzenie konta Klienta/Użytkownika na Platformie umożliwiającego rejestrację, logowanie, przeglądanie historii zamówień, złożenie zamówienia oraz udostępniania Użytkownikom treści zgromadzonych na Platformie | Art. 6 ust. 1 lit. b) RODO - przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną (regulamin platformy). | Przez okres, w którym Użytkownik będzie posiadał aktywne konto na platformie zakupowej tj. przez czas trwania umowy oraz po zakończeniu jej obowiązywania do czasu upływu terminów przedawnienia roszczeń. |
| Zawarcie i wykonywanie umów (w szczególności o świadczenie usług, sprzedaży, dostawy) z klientami /kontrahentami (będącymi osobami fizycznymi) | Art. 6 ust. 1 lit. b) RODO – umowa sprzedaży lub dostawy zawarta pomiędzy klientem a Administratorem Art. 6 ust. lit. c) RODO – przepisy ustawy Kodeks cywilny regulujące zawarcie i wykonanie umowy sprzedaży/ dostawy, przepisy ustawy o rachunkowości (w zakresie rozliczeń) | Przez czas trwania umowy oraz po zakończeniu jej obowiązywania do czasu upływu terminów przedawnienia roszczeń. Okres przedawnienia wynika z przepisów Kodeksu cywilnego oraz przepisów ustawy o rachunkowości. Jeżeli terminy przedawnienia ewentualnych roszczeń są krótsze niż okres przedawnienia wynikający z przepisów podatkowych, dokumenty te będą przechowywane przez czas niezbędny dla celów podatkowo-rozliczeniowych tj. przez 5 lat od czasu zakończenia roku, w którym zaktualizował się obowiązek podatkowy – w zależności od tego, który okres upływa później. |
| Przetwarzanie danych współpracowników lub pracowników klientów/ kontrahentów Cel: prawidłowe wykonania umów (w przypadku kontrahentów będących osobami prawnymi lub przedsiębiorcami), zapewnienia kontaktu z kontrahentami | Art. 6 ust. 1 lit. f) RODO – uzasadniony interes Administratora, którego celem jest prawidłowe wykonanie umowy oraz kontakt z kontrahentem | Przez czas trwania umowy oraz po zakończeniu jej obowiązywania do czasu upływu terminów przedawnienia roszczeń z niej wynikających, co do zasady 3 lata, maksymalnie 6 lat. Okres przedawnienia wynika z przepisów Kodeksu cywilnego. |
| Rozpatrywanie reklamacji zgłaszanych przez klientów (z tytułu rękojmi i gwarancji) | Art. 6 ust. 1 lit. b) RODO – umowa sprzedaży lub dostawy zawarta pomiędzy klientem a JBB Art. 6 ust. 1 lit. c) RODO – w związku z obowiązującymi przepisami prawa, w tym przepisami Kodeksu cywilnego dotyczących rękojmi | Dokumentacja związana z obsługą reklamacji zgłoszonych przez klienta przechowywana będzie jeszcze przez rok po terminie upływu rękojmi lub rozliczeniu reklamacji. Terminy rozpatrzenia roszczeń z tytułu rękojmi lub gwarancji określone zostały w ustawie Kodeks cywilny. |
| Prowadzenie działań marketingowych wobec potencjalnych i aktualnych klientów (bez wykorzystania środków komunikacji elektronicznej) | Art. 6 ust. 1 lit. f) RODO – uzasadniony interes Administratora przejawia się w chęci prowadzenia kampanii reklamowych wobec klientów | Do czasu wniesienia przez klienta sprzeciwu wobec przetwarzania jego danych w celach marketingowych. Administrator dokonuje się okresowej oceny przydatności danych zgromadzonych na cele marketingowe i usuwa dane nieprzydatne. |
| Prowadzenie działań marketingowych wobec potencjalnych i aktualnych klientów (z wykorzystaniem środków komunikacji elektronicznej) | Art. 6 ust. 1 lit a) RODO tj. zgoda osób, których dane dotyczą Podstawą prawną przetwarzania jest zgoda osób, których dane dotyczą również z uwagi na treść ustawy Prawo komunikacji elektronicznej | Do czasu wycofania zgody lub poinformowania Administratora w dowolny sposób, o chęci zaprzestania kontaktu i otrzymywania informacji o podejmowanych przez Administratora działaniach za pomocą poczty elektronicznej (e-mail) lub telefonu. Administrator dokonuje się okresowej oceny przydatności danych zgromadzonych na cele marketingowe i usuwa dane nieprzydatne. |
| Prowadzenie działań związanych z programami lojalnościowymi, w których udział biorą Użytkownicy, prowadzenie akcji marketingowych, promocyjnych, rozliczania rabatów | Art. 6 ust. 1 lit. f) RODO – na podstawie prawnie uzasadnionego interesu Administratora tj. prowadzenie działań promocyjnych wspierających sprzedaż, budowanie i utrzymanie relacji z klientem, oferowanie korzyści i atrakcyjnych ofert handlowych w ramach akcji handlowych oraz przyznawanie rabatów | Do czasu wniesienia przez klienta sprzeciwu wobec przetwarzania jego danych w związanych z prowadzeniem akcji marketingowych, programów lojalnościowych, akcji promocyjnych i udzielania rabatów. |
| Dochodzenie roszczeń przez Administratora lub obrona przed roszczeniami prawnymi skierowanymi w stosunku do Administratora | Art. 6 ust. 1 lit. f) RODO – na podstawie prawnie uzasadnionego interesu Administratora | Przez czas trwania postępowań w zakresie dochodzonych roszczeń, do czasu ich prawomocnego zakończenia, a w przypadku postępowań egzekucyjnych do czasu ostatecznego zaspokojenia dochodzonych roszczeń |
| Przechowywanie dokumentów zawierających dane osobowe (umów, faktur) w celach rozliczeniowych | Art. 6 ust. 1 lit. c) RODO – zgodnie z obowiązującymi przepisami z zakresu prawa podatkowego | Dokumenty te są przechowywane przez okres niezbędny dla celów podatkowo-rozliczeniowych tj. przez 5 lat od czasu zakończenia roku w którym zaktualizował się obowiązek podatkowy. |
| Przetwarzanie danych osobowych w celach analitycznych i statystycznych | Art. 6 ust. 1 lit. f) RODO – na podstawie prawnie uzasadnionego interesu Administratora przejawiającego się w prowadzeniu analiz statystycznych aktywności Użytkowników, ich preferencji w celu poprawy stosowanych funkcjonalności platformy. | Do czasu wniesienia przez klienta sprzeciwu wobec przetwarzania jego danych w celach analitycznych i statystycznych. |
§ 3. RODZAJ I KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH
- Administrator w związku z udostępnieniem klientom Platformy zakupowej, przetwarza następujące dane osobowe zwykłe Klientów/ Użytkowników platformy:
- Imię i nazwisko Użytkownika,
- Adres IP Użytkownika,
- Unikalny identyfikator Użytkownika,
- Numer telefonu,
- Adres e-mail,
- Adres korespondencyjny,
- Adres rozliczeniowy,
- Adres zamieszkania.
- W związku z korzystaniem przez Klientów/Użytkowników platformy zakupowej b2b.jbb.pl z infrastruktury IT udostępnionej przez JBB - Administrator może przetwarzać następujące informacje tj. login i hasło dostępu do konta użytkownika, adres IP komputera lub dostawcy Internetu, rodzaj przeglądarki, czas dostępu, dane nawigacyjne, dane o lokalizacji, rodzaj przeglądarki, typ systemu operacyjnego, historia odwiedzin platformy zakupowej.
§ 4. Źródło pochodzenia danych osobowych
Przetwarzane dane osobowe pozyskiwane są przez Administratora:
- bezpośrednio od Klientów/Użytkowników platformy, współpracowników lub pracowników klientów/ kontrahentów korzystających z platformy poprzez rejestrację i podanie danych w celu założenia konta na platformie (np. przekazanie danych za rejestracji użytkownika platformy itp.) i realizacji zamówień;
- od innych klientów/ kontrahentów pośredniczących w realizacji zamówień za pośrednictwem platformy (np. przekazanie danych przez hurtownię, która dostarczy zamówienie do konkretnego przedsiębiorcy),
- bezpośrednio z dokumentów księgowych.
§ 5. Odbiorcy danych osobowych
- Odbiorcami danych osobowych będą:
- organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa,
- podmioty wspierające Administratora w prowadzonej działalności na jego zlecenie, w szczególności: dostawcy zewnętrznych systemów teleinformatycznych wspierających funkcjonowanie i obsługę platformy zakupowej tj. 9 BITS Spółka z o.o. z siedzibą w Warszawie, przewoźnicy oraz operatorzy pocztowi, w tym Poczta Polska S.A., kurierzy realizujący dostawy w imieniu Administratora, internetowe platformy sprzedażowe,
- dostawcy domeny, hostingu oraz poczty elektronicznej,
- banki w przypadku konieczności prowadzenia rozliczeń oraz podmioty pośredniczące w realizacji płatności za zamówienie, ubezpieczyciele itp.
- agencje marketingowe realizujące akcje promocyjne i marketingowe na zlecenie Administratora,
- inne podmioty, z którymi Administrator zawarł stosowne umowy powierzenia przetwarzania, jeżeli powierzenie ma związek z funkcjonowaniem platformy, z zastrzeżeniem ust. 2 poniżej.
- w przypadku prowadzenia postępowań sądowych, dochodzenia roszczeń – kancelarie prawne, firmy windykacyjne, organy egzekucyjne.
- Powierzenie przetwarzania danych osobowych następuje tylko takim podmiotom, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dotyczą.
- Administrator stosuje wdrożone zasady doboru i weryfikacji podmiotów przetwarzających dane na zlecenie Administratora opracowane w celu zapewnienia bezpieczeństwa zasad ochrony danych i realizacji praw jednostki.
§ 6. ZASADY PRZETWARZANIA DANYCH OSOBOWYCH
- Administrator przy przetwarzaniu danych osobowych przestrzega następujących zasad ochrony danych osobowych:a) dane osobowe są przetwarzane i pobierane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą (zasada zgodności z prawem, rzetelności i przejrzystości przetwarzania danych),b) dane osobowe są zbierane przez Administratora w sposób zgodny z celami ich przetwarzania (zasada ograniczenia celu przetwarzania danych),c) Administrator przetwarza taką ilość danych, która jest adekwatna, stosowna oraz ograniczona do tego, co niezbędne do celów, w których są przetwarzane (zasada minimalizacji),d) Administrator przetwarza tylko dane prawidłowe i w razie potrzeby dokonuje aktualizacji tych danych. Administrator podejmuje działania, aby dane osobowe, które są nieprawidłowe zostały niezwłocznie usunięte lub sprostowane (zasada prawidłowości przetwarzanych danych),e) Administrator przechowuje dane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane (zasada ograniczenia czasu przetwarzania i celu przetwarzania),f) Administrator przetwarza dane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych (zasada integralności i poufności danych),g) Administrator jest odpowiedzialny za przestrzeganie wszystkich wymienionych w punktach a)-f) zasad przetwarzania danych osobowych i jest w stanie wykazać ich przestrzeganie (zasada rozliczalności).
- Administrator wdraża odpowiednie środki techniczne i organizacyjne, które zapewniają najwyższy poziom bezpieczeństwa przetwarzanych przez niego danych osobowych w ramach funkcjonowania platformy zakupowej.
§ 7. REALIZACJA Praw osób, których dane dotyczą
- [Zakres praw podmiotowych] Administrator realizuje prawa osób, których dane dotyczą (Klientów/Użytkowników), wprowadzając proceduralne gwarancje ochrony praw i wolności podmiotów danych osobowych. Zgodnie z art. 12-23 RODO osobom, których dane przetwarza Administrator przysługuje prawo do:a) dostępu do swoich danych oraz otrzymania ich kopii,b) sprostowania (poprawienia) swoich danych osobowych, jeżeli są błędne,c) ograniczenia przetwarzania danych osobowych,d) usunięcia danych osobowych (tzw. prawo do zapomnienia),e) wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl) gdy podmiot danych, uzna że przetwarzanie danych osobowych narusza przepisy RODO,f) cofnięcia zgody wobec przetwarzania danych osobowych, jeżeli podstawą przetwarzania danych była zgoda,g) wniesienia sprzeciwu wobec przetwarzania danych w przypadkach określonych w art. 21-22 RODO.
- [Prawo dostępu] Na podstawie art. 15 RODO, Użytkownik/Klient ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza dane osobowe, a jeżeli przetwarzanie zachodzi, ma prawo:a) uzyskać dostęp do swoich danych osobowych;b) uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Użytkownikowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;c) uzyskać kopię swoich danych osobowych.
- [Prawo do uzyskania kopii danych] Na żądanie osoby uprawnionej, Administrator wydaje osobie, której dane dotyczą kopię danych jej dotyczących i odnotowuje fakt wydania pierwszej kopii danych. Administrator wprowadza i utrzymuje cennik kopii danych, zgodnie z którym pobiera opłaty za kolejne kopie danych. Cena kopii danych skalkulowana jest w oparciu o oszacowany jednostkowy koszt obsługi żądania wydania kopii danych.
- [Prawo do sprostowania danych] Administrator dokonuje sprostowania nieprawidłowych danych na żądanie osoby, której dane dotyczą. Administrator ma prawo odmówić sprostowania danych, chyba że osoba, której dane wykaże nieprawidłowości danych, których sprostowania się domaga.
- [Prawo do usunięcia danych] Na żądanie osoby, której dane dotyczą, Administrator usuwa dane, w następujących przypadkach:a) dane nie są niezbędne do celów, w których zostały zebrane ani przetwarzane w innych celach,b) osoba, której dane dotyczą cofnęła zgodę na ich przetwarzanie, a Administrator nie ma innej podstawy prawnej do przetwarzania tych danych,c) osoba, której dane dotyczą wniosła skuteczny sprzeciw względem przetwarzania tych danych,d) dane osobowe były przetwarzane niezgodnie z prawem,e) konieczność usunięcia danych osobowych wynika z obowiązku prawnego,f) żądanie dotyczy danych dziecka zebranych na podstawie zgody w celu świadczenia usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku.
- Administrator realizuje żądania usunięcia danych w taki sposób, aby zapewnić efektywną realizację tego prawa przy poszanowaniu wszystkich zasad ochrony danych, w tym bezpieczeństwa, a także posiada ustalony sposób weryfikacji, czy nie zachodzą wyjątki, o których mowa w art. 17. ust. 3 RODO.
- Administrator odmawia realizacji prawa do usunięcia danych osobowych w zakresie, w jakim przetwarzanie jest niezbędne:a) do korzystania z prawa do wolności wypowiedzi i informacji;b) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega Administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi;c) do ustalenia, dochodzenia lub obrony roszczeń.
- [Prawo do ograniczenia przetwarzania danych] Administrator dokonuje ograniczenia przetwarzania danych na żądanie osoby, której dane dotyczą gdy:a) osoba kwestionuje prawidłowość danych osobowych – na okres pozwalający sprawdzić ich prawidłowość,b) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,c) Administrator nie potrzebuje już danych osobowych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,d) osoba, której dane dotyczą wniosła sprzeciw względem przetwarzania z przyczyn związanych z jej szczególną sytuacją – do czasu stwierdzenia, czy po stronie Administratora zachodzą prawnie uzasadnione podstawy nadrzędne wobec podstaw sprzeciwu.
- W trakcie ograniczenia przetwarzania Administrator przechowuje dane, natomiast nie przetwarza ich (nie wykorzystuje, nie przekazuje), bez zgody osoby, której dane dotyczą, chyba że w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego.
- Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, których dokonał zgodnie z art. 16, art. 17 ust. 1 i art. 18 RODO, każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje osobę, której dane dotyczą, o tych odbiorcach, jeżeli osoba, której dane dotyczą, tego zażąda.
- [Prawo do przenoszenia danych] Na żądanie osoby, której dane dotyczą Administrator wydaje w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub przekazuje innemu podmiotowi, jeśli jest to możliwe, dane dotyczące tej osoby, które dostarczyła ona Administratorowi, przetwarzane na podstawie zgody tej osoby lub w celu zawarcia lub wykonania umowy z nią zawartej, w systemach informatycznych Administratora.
- [Prawo do sprzeciwu wobec przetwarzania danych] Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli Administrator przetwarza jego dane w oparciu o prawnie uzasadniony interes, np. marketing produktów i usług, prowadzenie statystyki korzystania z poszczególnych funkcjonalności strony internetowej.
- Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących produktów lub usług, będzie uznana zostanie za sprzeciw Użytkownika wobec przetwarzania jego danych osobowych, w tym profilowania w tych celach.
- Jeżeli sprzeciw Użytkownika okaże się zasadny, a Administrator nie będzie dysponował inną podstawą prawną do przetwarzania danych osobowych, dane osobowe Użytkownika wobec których wniesiony został sprzeciw zostaną usunięte i nie będą przetwarzane w tym celu.
- W sytuacji wystąpienia przez Użytkownika z wymienionymi w niniejszym paragrafie uprawnieniami, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Użytkownika uprzednio w terminie miesiąca od otrzymania żądania o zamierzonym przedłużeniu terminu oraz jego przyczynach.
- [Prawo do skargi do organu nadzorczego] Użytkownikowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli w jego ocenie Administrator dopuści się naruszenia jego praw z zakresu ochrony danych osobowych lub innych praw przyznanych na mocy RODO.
§8. PRAWO DO COFNIĘCIA ZGODY NA PRZETWARZANIE DANYCH W ZWIĄZKU
Z MARKETINGIEM BEZPOŚREDNIM ORAZ PROFILOWANIEM
- Wobec danych osobowych przetwarzanych na podstawie zgody, przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (w tym przede wszystkim na cele marketingu bezpośredniego, przedstawienia informacji handlowej, profilowania).
- Prawo do cofnięcia zgody przysługuje w każdym czasie, ale cofniecie zgody wywołuje skutek od momentu cofnięcia zgody.
- Cofnięcie zgody następuje poprzez złożenie oświadczenia o cofnięciu zgody, wysłane na adres Administratora w formie listownej lub elektronicznej, podane w § 1 niniejszej Polityki Prywatności JBB. Cofnięcie zgody może nastąpić również poprzez odklinięcie odpowiednich okienek „checkboxów” dostępnych w ustawieniach platformy zakupowej, w tym w zakresie cofnięcia zgody na przetwarzanie danych osobowych, stosowanie określonego kanału komunikacji i profilowanie tj. prezentację ofert na bazie historii zamówień i zachowań Użytkownika.
- Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez Administratora zgodnie z prawem przed złożeniem oświadczenia o jej cofnięciu.
- Złożenie oświadczenia o cofnięciu zgody nie pociąga za sobą dla Użytkowników jakichkolwiek negatywnych konsekwencji prawnych, może jednak uniemożliwić dalsze korzystanie z niektórych z usług lub funkcjonalności platformy, które zgodnie z prawem Administrator może świadczyć jedynie za zgodą.
§ 9. Informacja o OBOWIĄZKU podania danych
- Podanie danych jest niezbędne do założenia konta na platformie zakupowej, zawarcia umów sprzedaży, złożenia zamówienia i ich rozliczenia oraz wywiązania się z obowiązków rozliczeniowych (rachunkowych) nałożonych przepisami prawa i dotyczy to następujących sytuacji:
- założenia konta na platformie zakupowej, jego obsługi, realizacji zamówień za jego pośrednictwem, zapewnienia historii zamówień,
- zawarcia i wykonywania umów sprzedaży z klientami/kontrahentami,
- rozpatrywania reklamacji zgłaszanych przez klientów (z tytułu rękojmi i gwarancji) oraz skarg,
- dochodzenia roszczeń przez Administratora lub obrona przed roszczeniami prawnymi skierowanymi w stosunku do Administratora,
- przechowywania dokumentów zawierających dane osobowe (umów, faktur) w celach rozliczeniowych.
- W pozostałym zakresie (w szczególności w celu przetwarzania danych w celach marketingowych) podanie danych jest dobrowolne.
§ 10. PROFILOWANIE
- JBB dokonuje profilowania w rozumieniu art. 4 RODO tj. stosuje formę automatyzowanego przetwarzania danych osobowych Klientów, polegającą na wykorzystaniu tych danych do oceny niektórych czynników osobowych osoby fizycznej, zainteresowanej produktami JBB. Profilowanie prowadzone jest w celach statystycznych, rozwojowych, prowadzone jest wyłącznie na własne wewnętrzne potrzeby analityczne Administratora. Tym samym JBB podejmuje decyzje w sposób zautomatyzowany w oparciu o dane osobowe, które pozyskał. JBB przechowuje informację o dokonanych zakupach, tak aby następnym razem zaproponować kolejne, dopasowane do preferencji, oczekiwań i potrzeb Klienta.
- W związku z profilowaniem Administrator danych wdrożył odpowiednie środki ochrony praw, wolności prawnie uzasadnionych interesów osoby, której dane dotyczą.
- Decyzje polegające na przedstawieniu określonej oferty handlowej JBB podejmowane są o ocenę niektórych informacji o Klientach, w tym na podstawie historii transakcji płatniczych, historii odwiedzin platformy, danych o lokalizacji, danych behawioralnych Użytkownika.
- Profilowanie odbywa się w celach statystycznych i analitycznych (wewnętrznych) Administratora (prawnie uzasadniony interes Administratora).
- W dowolnym momencie Klientowi przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w związku z profilowaniem w celach marketingowych. Sprzeciw należy zgłaszać Administratorowi drogą pisemną na adres korespondencyjny wskazany w § 1 lub e-mailowo pod adresem: iod@jbb.pl.
§ 11. Przekazywanie danych osobowych poza obszar EOG
Nie przewiduje się przekazywania Pani/Pana danych osobowych poza obszar Europejskiego Obszaru Gospodarczego.
§ 12. POLITYKA PLIKÓW COOKIES
- W celu dostosowywania sprzedaży poszczególnych produktów do indywidualnych potrzeb i preferencji Klientów za pośrednictwem platformy zakupowej zbieranie są informacje w postaci tzw. plików cookies (ciasteczka). Pliki cookies stanowią dane informatyczne, w tym pliki tekstowe, które przechowywane w urządzeniu końcowym użytkownika serwisu i przeznaczone do korzystania ze stron internetowych serwisu. Są to powszechnie stosowane, niewielkie pliki zawierające ciąg znaków, które są wysyłane i zapisywane na urządzeniu końcowym (np. komputerze, laptopie, tablecie, smartfonie) używanym podczas odwiedzania Platformy. Informacje te są przesyłane są do pamięci używanej przeglądarki, która wysyła je z powrotem przy następnych wejściach na stronę internetową. Pliki cookies możemy skategoryzować z uwzględnieniem trzech metod podziału:
- Pod względem celów stosowania plików cookies, rozróżniamy ich trzy kategorie:a) Pliki niezbędne – pliki te umożliwiają prawidłowe działanie platformy oraz jej funkcjonalności, np. pliki cookies uwierzytelniające lub zabezpieczające. Bez ich zapisania na urządzeniu Użytkownika, korzystanie z platformy będzie niemożliwe.b) Pliki funkcjonalne – pliki umożliwiające zapamiętanie wybranych przez Użytkownika ustawień i dostosowanie platformy do potrzeb i preferencji Użytkownika, np. w zakresie wybranego języka, rozmiaru czcionki, wyglądu strony internetowej. Pozwalają one nam na poprawę funkcjonalności i wydajności platformy. Bez ich zapisania na urządzeniu, korzystanie z niektórych funkcjonalności platformy będzie ograniczone.c) Pliki biznesowe – do tej kategorii należą np. cookies reklamowe. Umożliwiają one dostosowanie reklam wyświetlanych na platformie lub poza nim stosownie do preferencji Użytkownika. Bez ich zapisania na urządzeniu Użytkownika, korzystanie z niektórych funkcjonalności platformy może być ograniczone.
- Pliki cookies wykorzystywane są w celu identyfikacji oprogramowania wykorzystywanego przez użytkownika platformy oraz optymalizacji funkcjonowania oraz bezpieczeństwa platformy zakupowej. Pliki cookies zawierają dane domeny, z której pochodzą, określają czas przechowywania ich na komputerze użytkownika jak również posiadają przypisany numer.
- Podmiotem zamieszczającym na urządzeniu końcowym użytkownika serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator.
- Na platformie Administrator stosuje dwa plików cookies wyodrębnione pod względem czasu ich ważności:
- sesyjne – pliki tymczasowe przechowywane w urządzeniu końcowym użytkownika do czasu wylogowania, opuszczenia platformy – istniejące do końca danej sesji,
- trwałe – przechowywane w urządzeniu końcowym użytkownika przez określony w parametrach plików cookies czas, lub do czasu ich usunięcia przez użytkownika – istniejące również po ukończeniu sesji.
- Szczegółowe informacje o możliwości i sposobach obsługi plików cookies oraz ustawienia mechanizmu ich obsługi przez oprogramowanie użytkownika dostępne są w ustawieniach oprogramowania (przeglądarki internetowej) użytkownika.
- Użytkownik ma możliwość ograniczenia stosowania plików cookies jednakże ograniczenie to może mieć wpływ na funkcjonalność i dostępność niektórych funkcji zawartych na stronach internetowej platformy.
- Pliki cookie wykorzystywane są przez JBB do optymalizacji funkcjonowania witryny oraz do celów analizy statystycznej. W witrynie używane są pliki Cookie:
- Facebook Pixel - Jest to technologia Tracking oferowana przez Facebook i używana przez inne usługi Facebooka, takie jak Facebook Custom AudiencesDo tego celu używane są plików cookies. Więcej o prywatności w korzystaniu z Facebook Pixel znajduje się pod poniższym linkiem: https://www.facebook.com/legal...
- Facebook Social Plugins - Wtyczki społecznościowe (przyciski Lubię to! i Udostępnij oraz komentarze) to narzędzia, które umożliwiają dzielenie się działaniami w innych witrynach ze znajomymi na Facebooku. Do tego celu używane są plików cookies. Więcej o prywatności w korzystaniu z Facebook Social Plugins znajduje się pod poniższym linkiem: https://developers.facebook.co...
- Google Ads – narzędzie reklamowe, służące do reklamowania, śledzenia zakupów, tworzenia reklam i list remarketingowych zgodnych z planem biznesowym i budżetem firmy. Do tego celu używane są plików cookies i kody śledzenia. Więcej o prywatności w korzystaniu z Google Ads znajduje się pod poniższym linkiem: https://policies.google.com/te...
- Google Analitics – witryna korzysta z usługi analizy oglądalności stron internetowych udostępnianej przez Google, Inc. Do tego celu używane są plików cookie. Więcej o prywatności w korzystaniu z Google Analytics znajduje się pod poniższym linkiem: https://policies.google.com/te...
- Google Maps - narzędzie służące do wyświetlania, przeglądania map na stronie JBB wraz z wybranymi znacznikami. Do tego celu używane są plików cookie. Więcej o prywatności w korzystaniu z Google Maps znajduje się pod poniższym linkiem: https://policies.google.com/te...
- Google Tag Manager – narzędzie, dzięki któremu możemy śledzić działania wykonywane przez użytkowników w witrynie, takie jak np.: realizacja różnych zdarzeń. Do tego celu używane są plików cookie. Więcej o prywatności w korzystaniu z Google Tag Menagera znajduje się pod poniższym linkiem: https://policies.google.com/te...
- GrafiteCMS - Potężny niezależny CMS dla aplikacji Laravel, służący do zarządzania treścią na stronie. Więcej o prywatności w korzystaniu z GrafiteCMS znajduje się pod poniższym linkiem: https://opensource.org/license...
- SmartLook - To jest usługa analizy sieci. Bada natężenie ruchu na stronie, zachowanie użytkowników i ich wybory. Więcej o prywatności w korzystaniu z SmartLook znajduje się pod poniższym linkiem: https://help.smartlook.com/en/...
- YouTube - Aplikacja webowa do odtwarzania i udostępniania materiałów video w sieci. Więcej o prywatności w korzystaniu z YouTube znajduje się pod poniższym linkiem: https://policies.google.com/te...
- CookieYes – narzędzie, które pomaga w zapewnieniu zgodności między zgodami użytkowników na pliki cookie a aktualnymi przepisami. Więcej o prywatności pod linkiem: https://www.cookieyes.com/privacy-policy/
- Wszystkie Jeżeli użytkownik nie wyraża zgody na działanie narzędzi do analizy, może skorzystać z oficjalnego dodatku do wykorzystywanej przeglądarki dostępnego pod adresem:
- Użytkownik w każdej chwili może usunąć pliki cookie korzystając z funkcji dostępnych w wykorzystywanej przeglądarce internetowej lub posiadanym systemie operacyjnym.
- Decyzja o tym, czy pliki cookie zostaną zapisane w urządzeniu należy wyłącznie do osoby odwiedzającej witrynę.
- Pliki cookie można zablokować i nimi zarządzać (w szczególności usunąć) poprzez ustawienia wykorzystywanej przeglądarki – zwykle w ustawieniach dotyczących prywatności – więcej informacji na ten temat można znaleźć w dokumentacji wykorzystywanej przeglądarki.
- Należy pamiętać, że w przypadku wyłączenia plików cookie korzystanie z pełnej funkcjonalności witryny może okazać się niemożliwe lub znacznie utrudnione.
§ 13. ZMIANY POLITYKI PRYWATNOŚCI
- 1. Niniejsza Polityka Prywatności platformy zakupowej b2b.jbb.pl obowiązuje od 26.08.2026.
- Administrator zastrzega sobie prawo do zmiany w Polityce Prywatności, na które może wpłynąć rozwój technologii internetowej lub ewentualne zmiany prawa w zakresie ochrony danych osobowych oraz rozwój platformy zakupowej. O wszelkich zmianach Polityki Prywatności będziemy informować w sposób widoczny i zrozumiały.