Polityka prywatności i plików cookie

Polityka prywatności – sklep internetowy Booda Bike (boodabike.com)
Obowiązuje od: 4 października 2026 r.

Niniejsza informacja wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystają Państwo ze sklepu internetowego boodabike.com, zakładają konto, składają zamówienie, zapisują się do naszego newslettera lub kontaktują się z nami: w jakim celu, na jakiej podstawie prawnej, jak długo, kto ma do nich dostęp i jakie prawa Państwu przysługują. Dane osobowe przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, „RODO”) oraz obowiązującymi przepisami prawa węgierskiego: ustawą CXII z 2011 r. o informacyjnym samostanowieniu i wolności informacji („Infotv.”), ustawą CVIII z 2001 r. o handlu elektronicznym, ustawą XLVIII z 2008 r. o reklamie handlowej, ustawą C z 2000 r. o rachunkowości oraz ustawą CXXVII z 2007 r. o podatku od towarów i usług.

Centrum pomocy Booda Bike (help.boodabike.com), wraz z jego formularzami kontaktowymi i formularzami zwrotu, ma własną politykę prywatności: help.boodabike.com/privacy.

1. Administrator

Booda Bike jest marką spółki Massive Corporation Kft. We wszelkich sprawach dotyczących ochrony danych lub w celu wykonania przysługujących Państwu praw prosimy o kontakt pod adresem info@boodabike.com lub pocztą na adres wskazanej powyżej siedziby. Nie mamy obowiązku wyznaczenia inspektora ochrony danych i nie wyznaczyliśmy go.

2. Przegląd: co, dlaczego, na jakiej podstawie prawnej i jak długo

3. Szczegóły przetwarzania

3.1. Przeglądanie strony internetowej

Po otwarciu strony internetowej Państwa przeglądarka ze względów technicznych przesyła adres IP, adres żądanej strony, stronę odsyłającą oraz dane identyfikacyjne przeglądarki (user agent). Wykorzystujemy je do wyświetlenia strony, wykrywania błędów oraz ochrony systemu przed nadużyciami i atakami. Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym prowadzeniu strony internetowej (art. 6 ust. 1 lit. f RODO). Logi serwera przechowujemy do 30 dni.

Strona internetowa jest dostarczana za pośrednictwem sieci dostarczania treści (CDN), dlatego Państwa żądania trafiają najpierw do serwerów bunny.net (punkty 3.13 i 5); CDN przechowuje swoje logi techniczne przez krótki czas zgodnie z własnymi zasadami. Przy pierwszej wizycie wstępnie wybieramy Państwa kraj na podstawie kraju, który CDN ustala na podstawie adresu IP (wpływa to wyłącznie na wyświetlane ceny i metody wysyłki i można to w każdej chwili zmienić); w tym celu nie przechowujemy Państwa adresu IP.

Formularze rejestracji i newslettera są chronione przez hostowany na naszym serwerze filtr botów (ALTCHA), który nie korzysta z żadnego zewnętrznego dostawcy: Państwa przeglądarka rozwiązuje krótkie zadanie obliczeniowe; nie są używane pliki cookie i żadne dane nie są przekazywane osobom trzecim.

3.2. Rejestracja i konto klienta

Zakupów można dokonywać jako gość, bez rejestracji. W przypadku założenia konta przetwarzamy: adres e-mail (będący nazwą użytkownika), imię i nazwisko, hasło (przechowywane wyłącznie w postaci zaszyfrowanej, nieodwracalnej), numer telefonu, adres(y) dostawy i rozliczeniowy(e), rodzaj kupującego (osoba prywatna lub firma), w przypadku firm nazwę firmy i numer podatkowy, wybór dotyczący newslettera, czas akceptacji warunków korzystania, czas ostatniego logowania oraz zamówienia powiązane z kontem. Konto umożliwia szybsze składanie zamówień i śledzenie ich realizacji. Podstawa prawna: umowa o korzystanie z konta (art. 6 ust. 1 lit. b RODO). Dane przechowujemy do czasu usunięcia konta; o usunięcie mogą Państwo poprosić w każdej chwili. Dane zamówień i faktur powiązane z kontem są przechowywane po jego usunięciu przez okresy określone w punktach 3.3–3.5.

Logowanie przez Google. W przypadku wybrania opcji „Zaloguj się przez Google” Google Ireland Limited przekazuje nam, za Państwa zgodą, imię i nazwisko, adres e-mail oraz identyfikator konta Google; nie otrzymujemy Państwa hasła. Ten sposób logowania jest dobrowolny i nie jest wymagany do dokonywania zakupów. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Google przetwarza dane zgodnie z własną polityką prywatności i może je również przekazywać do Stanów Zjednoczonych (punkt 6).

3.3. Zamówienia i wykonanie umowy

Do realizacji zamówienia potrzebujemy: imienia i nazwiska, adresu e-mail, numeru telefonu, adresu dostawy i adresu rozliczeniowego, rodzaju kupującego, w przypadku firm nazwy firmy i numeru podatkowego, zamówionych produktów, cen i waluty, wybranej metody płatności i wysyłki, w przypadku dostawy do punktu odbioru danych punktu odbioru, języka i czasu zamówienia oraz ewentualnej uwagi dodanej przez Państwa. Pola obowiązkowe są oznaczone w formularzu.

Dane wykorzystujemy do zawarcia i wykonania umowy, wysyłania powiadomień dotyczących zamówienia (potwierdzenie, płatność, nadanie, doręczenie) oraz do obsługi spraw z tytułu rękojmi, gwarancji i odstąpienia od umowy. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez 5 lat od wykonania umowy, tj. przez ogólny okres przedawnienia roszczeń cywilnoprawnych (ustawa V z 2013 r. – Kodeks cywilny, § 6:22). E-maile dotyczące zamówienia są wysyłane w celu wykonania umowy; nie można zrezygnować z ich otrzymywania.

Podczas składania zamówienia wprowadzone przez Państwa dane są tymczasowo przechowywane w pamięci sesji przeglądarki (sessionStorage), aby nie zostały utracone przy zmianie kraju; hasło nigdy nie jest w ten sposób przechowywane. Dane te nie trafiają do nas i są usuwane po zamknięciu karty przeglądarki.

3.4. Płatność

Płatność kartą. Płatności kartą obsługuje Stripe Payments Europe, Limited (Irlandia) na własnej, bezpiecznej stronie płatności. Dane karty wprowadzają Państwo bezpośrednio w serwisie Stripe; nie widzimy ich ani nie przechowujemy. Przekazujemy Stripe identyfikator zamówienia, kwotę, walutę oraz Państwa adres e-mail i otrzymujemy wynik oraz identyfikator płatności. Stripe przetwarza również dane jako niezależny administrator w celu zapobiegania oszustwom i wypełniania swoich obowiązków prawnych i może przekazywać dane do Stanów Zjednoczonych (punkt 6).

Przelew bankowy. W przypadku przelewów bankowych płatności dokonuje się na nasz rachunek prowadzony przez Wise Europe SA (Belgia), wskazany w wezwaniu do zapłaty i w potwierdzeniu zamówienia. W przypadku przelewów przychodzących widzimy imię i nazwisko płatnika, numer rachunku, kwotę i tytuł płatności; wykorzystujemy je do identyfikacji płatności i na potrzeby rachunkowości.

Podstawa prawna: art. 6 ust. 1 lit. b RODO; w zakresie przechowywania dokumentacji płatności – lit. c. Okres przechowywania: 8 lat (ustawa o rachunkowości, § 169 ust. 2).

3.5. Fakturowanie

Faktury są wystawiane w systemie fakturowania Billingo Technologies Zrt. Faktura zawiera dane wymagane przepisami prawa: imię i nazwisko lub nazwę, adres, w przypadku firm numer podatkowy, produkty, ceny i podatek. Dane faktur wystawionych węgierskim podatnikom są zgłaszane przez system fakturowania do Systemu Faktur Online węgierskiej Krajowej Administracji Podatkowej i Celnej (NAV). Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO, ustawa o VAT, ustawa o rachunkowości). Okres przechowywania: 8 lat (ustawa o rachunkowości, § 169 ust. 2). Księgowość prowadzi wyznaczony księgowy, który ma dostęp do faktur i dokumentacji płatności.

Weryfikacja numeru VAT UE. W przypadku zakupu jako firma posiadająca numer VAT UE sprawdzamy jego ważność w systemie VIES Komisji Europejskiej, ponieważ od tego zależy, czy faktura zawiera VAT (odwrotne obciążenie). Do systemu VIES przesyłany jest wyłącznie numer VAT. Podstawa prawna: art. 6 ust. 1 lit. c RODO, ustawa o VAT. Okres przechowywania: 8 lat.

3.6. Wysyłka

W celu doręczenia przesyłki przekazujemy wybranemu przewoźnikowi imię i nazwisko odbiorcy, adres dostawy (lub punkt odbioru), numer telefonu i adres e-mail oraz dane przesyłki (waga, wymiary, zawartość, wartość). Przewoźnik wykorzystuje je do doręczenia oraz do wysyłania Państwu powiadomień. W przypadku przesyłek na adresy poza Unią Europejską dołączamy również fakturę handlową do odprawy celnej (produkty, ich wartość i dane odbiorcy).

Metody wysyłki, w zależności od miejsca przeznaczenia i przesyłki:

• FedEx, UPS, TNT i GLS, zamawiane za pośrednictwem serwisu pośrednictwa kurierskiego wef.hu;
• FedEx bezpośrednio;
• Magyar Posta Zrt. (Poczta Węgierska; MPL, EMS);
• sieć punktów odbioru Packeta oraz współpracujący z nią lokalni dostawcy (na przykład Foxpost, InPost, DHL, BOX NOW, Omniva, PostNord, Hermes, bpost, Colissimo, Mondial Relay, BRT, Poste Italiane, Sameday, MRW).

Przy wyborze punktu odbioru mapa punktów odbioru Packeta ładuje się z serwera Packeta (widget.packeta.com), dlatego Państwa przeglądarka przesyła również do Packeta adres IP i dane przeglądarki. Status przesyłki sprawdzamy u przewoźnika co godzinę, aby móc informować Państwa o zamówieniu. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Okres przechowywania: 5 lat od wykonania umowy.

Na stronie podsumowania wyświetlanej po złożeniu zamówienia pokazujemy adres dostawy na mapie. W tym celu nasz serwer jednorazowo przesyła adres do usługi wyszukiwania adresów (Nominatim) OpenStreetMap Foundation (Wielka Brytania), a Państwa przeglądarka ładuje mapę z serwerów OpenStreetMap (OpenStreetMap Foundation otrzymuje wówczas również Państwa adres IP). Podstawa prawna: nasz prawnie uzasadniony interes w umożliwieniu Państwu sprawdzenia wprowadzonego adresu (art. 6 ust. 1 lit. f RODO).

3.7. Komunikacja i rozpatrywanie reklamacji

W przypadku kontaktu z nami e-mailem lub telefonicznie wykorzystujemy Państwa imię i nazwisko, dane kontaktowe, wiadomość oraz — jeżeli zostanie podany — numer zamówienia w celu udzielenia odpowiedzi i załatwienia sprawy. Podstawa prawna: w sprawach dotyczących zamówień — umowa (art. 6 ust. 1 lit. b RODO); w przypadku innych zapytań — nasz prawnie uzasadniony interes w udzieleniu na nie odpowiedzi (lit. f). Okres przechowywania: 3 lata od zamknięcia sprawy.

W przypadku reklamacji przetwarzamy protokół reklamacji i naszą odpowiedź na podstawie § 17/A ustawy CLV z 1997 r. o ochronie konsumentów (art. 6 ust. 1 lit. c RODO) i przechowujemy je przez 5 lat.

3.8. Newsletter

Newslettery wysyłamy wyłącznie wtedy, gdy wyraźnie zapisali się Państwo na ich otrzymywanie — przy rejestracji lub za pomocą formularza newslettera na stronie internetowej. W tym celu przetwarzamy Państwa adres e-mail oraz — jeżeli zostanie podane — imię i nazwisko. Nasze newslettery informują o naszych produktach, nowościach i promocjach. Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO; ustawa XLVIII z 2008 r., § 6 ust. 1). Zgodę mogą Państwo wycofać w każdej chwili, bez podania przyczyny, za pomocą linku do rezygnacji z subskrypcji w każdym newsletterze lub e-mailem na adres info@boodabike.com; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszych wysyłek. Dane przechowujemy do czasu wycofania zgody.

Newslettery są wysyłane za pomocą usługi MailerLite (UAB MailerLite, Litwa). Formularz newslettera ładuje kod MailerLite dopiero po kliknięciu w formularz; Państwa przeglądarka przesyła wówczas do MailerLite również adres IP.

3.9. Statystyki odwiedzin i mapy cieplne

Korzystanie ze strony internetowej mierzymy za pomocą oprogramowania statystycznego Umami działającego na naszym własnym serwerze, bez plików cookie. Rejestrujemy wyświetloną stronę, stronę odsyłającą, typ przeglądarki i systemu operacyjnego, typ urządzenia i rozmiar ekranu, język oraz przybliżony kraj. Nie przechowujemy Państwa adresu IP, nie identyfikujemy Państwa i nie śledzimy Państwa na innych stronach internetowych.

W przypadku około 15% wizyt tworzymy również mapy cieplne: rejestrujemy, gdzie odwiedzający klikają, jak daleko przewijają stronę i jak porusza się na niej kursor myszy, aby sprawdzić, czy odwiedzający znajdują przyciski i linki. Każde pole wprowadzania jest maskowane, więc wpisywana treść nigdy nie jest rejestrowana; nie powstaje żadne nagranie wizyty, które można by odtworzyć. Na stronach kasy, konta, logowania i rejestracji mapy cieplne nie są tworzone.

Podstawa prawna: nasz prawnie uzasadniony interes w ulepszaniu strony internetowej (art. 6 ust. 1 lit. f RODO). Dane przechowujemy do 2 lat. Jeżeli włączą Państwo w przeglądarce ustawienie „Do Not Track”, pomiar nie jest prowadzony; mogą Państwo również wnieść sprzeciw pod adresem info@boodabike.com.

3.10. Wyszukiwanie produktów

Wyszukiwarka produktów na stronie internetowej działa na naszym własnym serwerze w UE; żadna osoba trzecia nie otrzymuje Państwa zapytań. Wprowadzona fraza wyszukiwania jest przetwarzana wyłącznie w celu wyświetlenia wyników i nie jest przechowywana ani powiązana z Państwa kontem. Podstawa prawna: nasz prawnie uzasadniony interes w udostępnianiu wyszukiwarki (art. 6 ust. 1 lit. f RODO).

3.11. Filmy

Nasze własne filmy są odtwarzane z naszej własnej przestrzeni dyskowej. Niektóre strony produktów zawierają również filmy z YouTube: w ich przypadku początkowo wyświetlany jest wyłącznie obraz podglądu ładowany z naszego własnego serwera, a odtwarzacz YouTube ładuje się dopiero po kliknięciu przycisku odtwarzania. Od tej chwili Google Ireland Limited (YouTube) przetwarza dane na Państwa temat zgodnie z własną polityką prywatności i może zapisywać pliki cookie.

3.12. Kopie zapasowe

Baza danych i przesłane pliki są codziennie archiwizowane w kopiach zapasowych, aby po utracie danych można było przywrócić system. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie danych (art. 6 ust. 1 lit. f RODO). Kopie zapasowe przechowujemy przez 30 dni; usunięte dane mogą zatem pozostawać w kopiach zapasowych do 30 dni, zanim zostaną usunięte również z nich.

3.13. Hosting i poczta e-mail

Strona internetowa i baza danych działają we francuskim (paryskim) centrum danych Scaleway SAS; stronę internetową dostarcza odwiedzającym sieć dostarczania treści BunnyWay d.o.o. (bunny.net, Słowenia). Automatyczne e-maile dotyczące zamówień i kont są wysyłane za pośrednictwem usługi wysyłki e-maili Scaleway, a skrzynkę pocztową info@boodabike.com obsługuje Infomaniak Network SA (Szwajcaria).

4. Pliki cookie i dane przechowywane w przeglądarce

Strona internetowa używa wyłącznie własnych plików cookie, które są niezbędne do jej działania; nie stosujemy reklamowych, śledzących ani zewnętrznych plików cookie, dlatego nie prosimy o zgodę na pliki cookie (ustawa C z 2003 r. o łączności elektronicznej, § 155 ust. 4).

Ponadto podczas składania zamówienia wprowadzone przez Państwa dane są tymczasowo przechowywane w pamięci sesji przeglądarki (sessionStorage) (punkt 3.3). Pliki cookie mogą Państwo w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki; bez niezbędnych plików cookie koszyk i składanie zamówienia nie działają.

Osoba trzecia może zapisać pliki cookie wyłącznie wtedy, gdy uruchomią Państwo film z YouTube (punkt 3.11) lub wybiorą opcję „Zaloguj się przez Google”; obowiązują wówczas zasady Google.

5. Odbiorcy i podmioty przetwarzające

Nie sprzedajemy ani nie wynajmujemy Państwa danych osobowych. Państwa dane otrzymują wyłącznie wymienieni poniżej dostawcy, każdy wyłącznie w zakresie niezbędnym do wykonania swojego zadania. Podmioty przetwarzające działają na nasze polecenie na podstawie umowy powierzenia przetwarzania danych; przewoźnicy, dostawcy usług płatniczych i Google działają w ramach własnej działalności jako niezależni administratorzy.

Jeżeli wymagają tego przepisy prawa, możemy ujawnić dane organowi lub sądowi na jego żądanie.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Państwa dane są przechowywane przede wszystkim w Unii Europejskiej. Dane mogą trafić do państw spoza EOG w następujących przypadkach:

• Stripe, Google i MailerLite, a także międzynarodowi przewoźnicy mogą przekazywać dane podmiotom powiązanym lub podmiotom podprzetwarzającym w Stanach Zjednoczonych. Zabezpieczeniem jest certyfikacja w ramach EU–U.S. Data Privacy Framework, a w jej braku standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 45 i 46 RODO);
• Infomaniak (Szwajcaria) i OpenStreetMap Foundation (Wielka Brytania) działają w państwach, wobec których Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (art. 45 RODO);
• w przypadku zamówienia na adres poza Unią Europejską dane wysyłkowe i fakturę handlową otrzymują również przewoźnik i organ celny kraju przeznaczenia w celu doręczenia i odprawy celnej. Jest to niezbędne do wykonania umowy (art. 49 ust. 1 lit. b RODO).

7. Bezpieczeństwo danych

Strona internetowa jest dostępna wyłącznie przez szyfrowane połączenie (HTTPS). Hasła są przechowywane w postaci nieodwracalnej, a dane kart nigdy do nas nie trafiają. Dostęp do systemów mają wyłącznie pracownicy, którzy potrzebują go do wykonywania swoich zadań; klucze dostępu są przechowywane w zaszyfrowanym magazynie. Aktualizujemy oprogramowanie, codziennie wykonujemy kopie zapasowe danych i przetestowaliśmy proces ich przywracania. Wszelkie naruszenia ochrony danych osobowych są obsługiwane zgodnie z art. 33 i 34 RODO, a w wymaganych przypadkach informujemy o nich Państwa.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają (art. 22 RODO), i nie tworzymy profili na podstawie Państwa zwyczajów zakupowych. Wynik weryfikacji numeru VAT UE w systemie VIES decyduje wyłącznie o tym, czy faktura zawiera VAT; jeżeli system VIES jest niedostępny, zamówienie sprawdza nasz pracownik.

9. Państwa prawa

Na podstawie RODO przysługuje Państwu prawo:

• dostępu – do uzyskania informacji o przetwarzanych przez nas danych dotyczących Państwa oraz ich kopii (art. 15);
• do sprostowania – do poprawienia nieprawidłowych danych i uzupełnienia niekompletnych danych (art. 16); większość danych mogą Państwo zmienić samodzielnie na swoim koncie;
• do usunięcia – do usunięcia danych, chyba że przepisy prawa zobowiązują nas do ich przechowywania lub są one potrzebne do dochodzenia roszczeń (art. 17);
• do ograniczenia przetwarzania – na przykład na czas weryfikacji przez nas prawidłowości danych (art. 18);
• do przenoszenia danych – do otrzymania dostarczonych przez Państwa danych, przetwarzanych na podstawie umowy lub zgody, w formacie nadającym się do odczytu maszynowego lub do przesłania ich innemu administratorowi (art. 20);
• do sprzeciwu – w dowolnym momencie, z przyczyn związanych z Państwa szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
• do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3).

Żądanie prosimy przesłać na adres info@boodabike.com lub pocztą na adres naszej siedziby. Odpowiadamy najpóźniej w ciągu jednego miesiąca; termin ten może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter żądania lub liczbę żądań, o czym poinformujemy Państwa w ciągu pierwszego miesiąca. Rozpatrzenie żądania jest bezpłatne, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne (art. 12 RODO). W razie wątpliwości co do tożsamości osoby składającej żądanie możemy poprosić o dodatkowe informacje w celu jej potwierdzenia.

10. Środki ochrony prawnej

Jeżeli uważają Państwo, że w związku z przetwarzaniem Państwa danych naruszono Państwa prawa, prosimy w pierwszej kolejności o kontakt z nami, abyśmy mogli jak najszybciej rozwiązać problem. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego:

Węgierski Krajowy Urząd Ochrony Danych i Wolności Informacji (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
siedziba: Falk Miksa utca 9–11., 1055 Budapest, Węgry
adres pocztowy: 1363 Budapest, Pf. 9.
telefon: +36 1 391 1400
e-mail: ugyfelszolgalat@naih.hu
strona internetowa: naih.hu

Mogą Państwo również wnieść skargę do organu nadzorczego w państwie członkowskim UE swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO). Mogą Państwo także wystąpić do sądu (art. 79 RODO; Infotv. § 23); na Węgrzech sprawy te rozpatruje sąd okręgowy (törvényszék), a powództwo można według własnego wyboru wnieść do sądu okręgowego właściwego dla miejsca zamieszkania lub pobytu.

11. Zmiany niniejszej informacji

Niniejszą informację aktualizujemy w przypadku zmiany sposobu przetwarzania danych lub przepisów prawa. Obowiązująca wersja wraz z datą wejścia w życie jest zawsze dostępna na tej stronie. Jeżeli zmiana w istotny sposób dotyczy Państwa, na przykład gdybyśmy mieli przetwarzać Państwa dane w nowym celu, poinformujemy o niej Państwa z wyprzedzeniem również e-mailem.