Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest BBPARTS spółka z ograniczoną odpowiedzialnością z siedzibą w Szczytnie, ul. Przemysłowa 19, 12-100 Szczytno, KRS 0000944652, NIP 7451857019, REGON 520862874, dalej „BBparts” lub „Administrator”.

W sprawach dotyczących prywatności możesz się skontaktować:

• e-mailem: kontakt@bbparts.pl;
• telefonicznie: +48 506 160 371;
• listownie: BBparts Sp. z o.o., ul. Przemysłowa 19, 12-100 Szczytno, Polska.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać między innymi:

• imię i nazwisko, nazwę firmy, NIP i dane do faktury;
• adres dostawy i adres rozliczeniowy;
• adres e-mail i numer telefonu;
• dane zamówienia, zwrotu, reklamacji i historię kontaktu;
• informacje o płatności, takie jak wybrana metoda, status i identyfikator transakcji; BBparts co do zasady nie otrzymuje pełnych danych karty płatniczej;
• dane konta Klienta i zapisane preferencje;
• numer VIN lub inne dane pojazdu przekazane w celu dobrania części;
• adres IP, identyfikatory urządzenia i cookies, dane przeglądarki, informacje o aktywności w Sklepie;
• treść rozmów prowadzonych przez formularz, e-mail, telefon lub czat;
• dane związane ze zgodami marketingowymi i ustawieniami cookies.

3. Cele, podstawy prawne i okresy przetwarzania

Realizacja zamówienia i obsługa klienta

Przetwarzamy dane, aby przyjąć i zrealizować zamówienie, pobrać płatność, zorganizować dostawę lub odbiór, kontaktować się w sprawie dopasowania części oraz obsłużyć zwrot i reklamację. Podstawą jest wykonanie umowy lub podjęcie działań przed jej zawarciem — art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń.

Faktury, podatki i księgowość

Przetwarzamy dane wymagane przez przepisy podatkowe i rachunkowe. Podstawą jest obowiązek prawny — art. 6 ust. 1 lit. c RODO. Dane przechowujemy przez okres wymagany tymi przepisami, co do zasady do upływu właściwego okresu przedawnienia zobowiązań podatkowych.

Konto Klienta i funkcje Sklepu

Dane konta przetwarzamy w celu świadczenia zamówionej usługi elektronicznej — art. 6 ust. 1 lit. b RODO. Dane przechowujemy do usunięcia konta, a później tylko w zakresie potrzebnym do obrony przed roszczeniami lub wykonania obowiązku prawnego.

Kontakt, formularz i czat

Jeżeli kontakt dotyczy przyszłego lub realizowanego zamówienia, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych sprawach podstawą jest prawnie uzasadniony interes BBparts polegający na udzielaniu odpowiedzi i prowadzeniu korespondencji — art. 6 ust. 1 lit. f RODO. Dane przechowujemy do zakończenia sprawy, a następnie do upływu odpowiedniego terminu przedawnienia lub przez okres niezbędny do wykazania przebiegu kontaktu.

Ustalenie, dochodzenie i obrona roszczeń oraz bezpieczeństwo

Możemy przetwarzać dane w celu zapobiegania nadużyciom, zapewnienia bezpieczeństwa Sklepu, prowadzenia logów technicznych oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO. Dane są przechowywane przez okres niezbędny do realizacji celu, nie dłużej niż do upływu właściwych terminów przedawnienia, chyba że prawo wymaga dłuższego okresu.

Ochrona logowania — Google reCAPTCHA

Na stronach logowania i rejestracji używamy usługi Google reCAPTCHA w wersji 3, aby odróżnić człowieka od zautomatyzowanego programu i chronić konta przed atakami polegającymi na masowym zgadywaniu haseł. W związku z jej działaniem do Google trafiają adres IP, informacje o przeglądarce i urządzeniu oraz dane o sposobie poruszania się po stronie logowania. Podstawą jest prawnie uzasadniony interes Administratora polegający na zabezpieczeniu Sklepu i kont użytkowników — art. 6 ust. 1 lit. f RODO. Ponieważ jest to zabezpieczenie niezbędne dla bezpieczeństwa usługi, nie opiera się na zgodzie i nie można go wyłączyć w ustawieniach cookies. Narzędzie nie działa na stronach katalogu, koszyka ani płatności — zwykłe przeglądanie Sklepu i dokonanie zakupu odbywa się bez jego udziału. Dostawcą usługi jest Google Ireland Limited; zasady przekazywania danych opisuje sekcja 6.

Newsletter i marketing bezpośredni

Jeżeli zapiszesz się do newslettera lub zgodzisz się na kontakt marketingowy, przetwarzamy Twoje dane na podstawie zgody — art. 6 ust. 1 lit. a RODO — oraz wymaganej zgody na użycie wybranego kanału komunikacji zgodnie z Prawem komunikacji elektronicznej. Dane przetwarzamy do czasu wycofania zgody, rezygnacji z newslettera lub zakończenia danego działania marketingowego, a informacje potrzebne do wykazania udzielonej zgody — do upływu terminu przedawnienia możliwych roszczeń lub odpowiedzialności.

Analityka, Google Ads i Meta Pixel

Po wyrażeniu zgody możemy używać Google Analytics do mierzenia korzystania ze Sklepu oraz Google Ads i Meta Pixel do pomiaru skuteczności reklam, tworzenia grup odbiorców i dopasowywania komunikacji marketingowej. Podstawą przetwarzania po stronie BBparts jest zgoda — art. 6 ust. 1 lit. a RODO — w związku z ustawieniami plików cookies. Dane są przetwarzane do czasu wycofania zgody lub przez okres życia poszczególnych identyfikatorów wskazany w panelu ustawień cookies, zależnie od tego, co nastąpi wcześniej.

4. Dobrowolność podania danych

Podanie danych wymaganych do złożenia i realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania Umowy. Podanie danych na potrzeby newslettera, analityki lub reklamy jest dobrowolne. Brak zgody marketingowej albo odrzucenie opcjonalnych cookies nie uniemożliwia dokonania zakupu.

5. Odbiorcy danych

Dane mogą być przekazywane tylko w zakresie niezbędnym:

• dostawcom hostingu, oprogramowania sklepowego, poczty, systemów magazynowych, obsługi IT i cyberbezpieczeństwa;
• operatorom płatności, w szczególności PayPro S.A. działającej pod marką Przelewy24 oraz PayPal, a także bankom;
• przewoźnikom, operatorom automatów paczkowych, firmom kurierskim, spedycyjnym i paletowym;
• dostawcom księgowości, fakturowania i archiwizacji;
• podmiotom obsługującym newsletter, czat i kontakt z klientem;
• Google Ireland Limited oraz podmiotom z grupy Google — w zakresie reCAPTCHA chroniącej logowanie na podstawie prawnie uzasadnionego interesu, a w zakresie narzędzi analitycznych i reklamowych wyłącznie po wyrażeniu zgody;
• Meta Platforms Ireland Limited oraz podmiotom z grupy Meta — jeżeli została wyrażona zgoda na Meta Pixel;
• kancelariom prawnym, ubezpieczycielom, audytorom i podmiotom windykacyjnym, gdy jest to potrzebne;
• organom publicznym uprawnionym do otrzymania danych na podstawie prawa.

Część podmiotów przetwarza dane w imieniu BBparts na podstawie umowy, a część — na przykład operator płatności w zakresie własnych obowiązków — może być odrębnym administratorem.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług globalnych dostawców, w szczególności Google, Meta lub PayPal, może wiązać się z dostępem do danych z państw spoza Europejskiego Obszaru Gospodarczego. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, certyfikacji odbiorcy w ramach EU–US Data Privacy Framework albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami — zależnie od dostawcy i okoliczności.

7. Twoje prawa

W przypadkach przewidzianych przez RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

Wniosek dotyczący praw można przesłać na kontakt@bbparts.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek.

8. Profilowanie i zautomatyzowane decyzje

Jeżeli wyrazisz zgodę na marketingowe cookies, informacje o aktywności mogą służyć do tworzenia grup odbiorców i dopasowania reklam. BBparts nie podejmuje wobec Ciebie wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Jeżeli sposób działania Sklepu zmieni się w tym zakresie, Polityka zostanie odpowiednio zaktualizowana.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, zabezpieczenie kont, szyfrowanie transmisji oraz kopie bezpieczeństwa w zakresie właściwym dla używanych systemów. Dostęp do danych otrzymują osoby i podmioty, które potrzebują go do wykonywania powierzonych zadań.

10. Pliki cookies

Szczegółowe informacje o plikach cookies, ich kategoriach, dostawcach, celach i okresach działania znajdują się w zakładce Cookies oraz w panelu otwieranym przez link „Ustawienia cookies”.

11. Zmiany Polityki

Polityka może zostać zaktualizowana, gdy zmienią się przepisy, zakres działalności Sklepu albo wykorzystywane narzędzia. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania.

Polityka obowiązuje od 1 sierpnia 2026 r.