Polityka prywatności

Data ostatniej aktualizacji: 11 września 2026 r.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest BerryBoat Albert Pietrasik, ul. Żarnowcowa 12, 91-479 Łódź, NIP 7272637040, REGON 101004630.

Kontakt w sprawach danych osobowych: shop@berryboat.eu.

Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. W każdej sprawie dotyczącej danych piszesz bezpośrednio na adres podany wyżej.

2. Czego dotyczy ta polityka

Polityka obejmuje przetwarzanie danych w związku z:

• sklepem internetowym berryboat.eu we wszystkich wersjach językowych (polskiej, angielskiej, niemieckiej, włoskiej i hiszpańskiej),
• sprzedażą towarów przedsiębiorcom — w celu dalszej odsprzedaży lub na potrzeby prowadzonej przez nich działalności,
• formularzami kontaktowymi i formularzami zgłoszeniowymi w serwisach Meta (Facebook, Instagram),
• korespondencją handlową i obsługą zamówień.

3. Czyje dane przetwarzamy

Dane jednoosobowej działalności gospodarczej są danymi osobowymi, mimo że pochodzą z rejestru publicznego. Dane spółek — nie, ale dane osób je reprezentujących już tak.

4. Jakie dane zbieramy

Przy zakładaniu konta i składaniu zamówienia: imię i nazwisko, adres e-mail, numer telefonu, firma, adres, NIP lub numer VAT-UE, adres dostawy, historia zamówień.

Przy płatności: dane niezbędne do rozliczenia transakcji. Nie przechowujemy danych kart płatniczych — trafiają one bezpośrednio do operatora płatności.

Przy zgłoszeniu przez formularz w serwisach Meta: imię i nazwisko, adres e-mail, telefon, nazwa firmy, NIP lub numer VAT-UE, kraj, rodzaj punktu sprzedaży oraz treść udzielonych zgód wraz ze znacznikiem czasu.

Automatycznie podczas korzystania z serwisu: adres IP, identyfikatory plików cookie, typ przeglądarki i urządzenia, źródło wejścia, przeglądane podstrony, aktywność w serwisie. Zakres zależy od zgód wyrażonych w banerze cookies.

5. Po co i na jakiej podstawie przetwarzamy dane

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie założymy konta ani nie zrealizujemy zamówienia. Podanie numeru VAT-UE jest warunkiem zakupu z zastosowaniem stawki 0% przy dostawie wewnątrzwspólnotowej.

Zgoda marketingowa nigdy nie jest warunkiem zakupu ani dostępu do cennika hurtowego. Możesz ją wycofać w każdej chwili — linkiem w stopce każdej wiadomości albo mailem. Wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.

6. Komu przekazujemy dane

Odbiorcy danych (w tym podmioty przetwarzające dane w naszym imieniu):

Prowadzenie sklepu

• Dreamcommerce S.A. (Shoper) — dostawca i hosting platformy sklepowej.
• Dostawca widgetu kontaktowego działającego w serwisie.

Płatności

• Operatorzy płatności (Stripe, PayU, Autopay, Przelewy24, PayPal, banki) — obsługa płatności.

Dostawa

• Furgonetka, Apaczka — platformy nadawania przesyłek.
• Przewoźnicy realizujący dostawę — otrzymują dane potrzebne do doręczenia paczki.

Rozliczenia

• Zewnętrzne biuro rachunkowe prowadzące naszą księgowość.

Marketing, statystyka i pomiar

Uruchamiane wyłącznie po wyrażeniu odpowiedniej zgody w banerze cookies:

• Meta Platforms (Facebook, Instagram) — formularze zgłoszeniowe, piksel, pomiar skuteczności reklam.
• Google (Google Ads, Google Analytics, Google Tag Manager) — statystyka i pomiar reklam.
• Hotjar — badanie sposobu korzystania z serwisu.
• TikTok — pomiar skuteczności reklam.
• GetResponse — newsletter i e-mail marketing.

Obsługa zgłoszeń

• Dostawcy narzędzi do automatyzacji obsługi zgłoszeń i korespondencji, z których korzystamy przy zakładaniu kont i przygotowywaniu wiadomości.

Pozostali

• Podmioty świadczące usługi prawne, doradcze i informatyczne — w zakresie, w jakim jest to niezbędne.
• Organy publiczne — gdy wymagają tego przepisy prawa.
• Inni dostawcy usług niezbędnych do obsługi klientów i realizacji zamówień.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców narzędzi marketingowych i analitycznych ma siedzibę w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie:

• decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) — dla dostawców certyfikowanych w tym programie, w tym Meta Platforms i Google,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską — w pozostałych przypadkach oraz jako podstawa zapasowa.

Kopię zabezpieczeń możesz uzyskać, pisząc na shop@berryboat.eu.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
• usunięcia danych, gdy nie mamy już podstawy do ich przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
• wycofania zgody w dowolnym momencie, bez wpływu na przetwarzanie sprzed wycofania,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie.

Wobec marketingu bezpośredniego sprzeciw jest bezwzględny — po jego zgłoszeniu przestajemy przetwarzać dane w tym celu, bez badania czyjegokolwiek interesu.

Wniosek wystarczy wysłać na shop@berryboat.eu. Odpowiadamy w ciągu miesiąca.

Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Pliki cookies

Cookies niezbędne i funkcjonalne działają zawsze — bez nich sklep nie zadziała. Obsługują sesję, logowanie, koszyk, bezpieczeństwo i zapamiętanie Twojego wyboru w banerze zgód. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej, który dla tej kategorii nie wymaga zgody.

Cookies analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu zgody w banerze. Zgodę możesz zmienić lub wycofać w każdej chwili, korzystając z odnośnika „Ustawienia cookies" w stopce serwisu.

Możesz też zarządzać cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi korzystanie ze sklepu.

Podane czasy przechowywania są czasami konfigurowanymi przez dostawców. Część ciastek odnawia się przy każdej wizycie.

Niezbędne i funkcjonalne

Analityczne — tylko po wyrażeniu zgody

Marketingowe — tylko po wyrażeniu zgody

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy Cię w tym rozumieniu.

Weryfikacja numeru VAT-UE i danych rejestrowych przy relacji B2B jest sprawdzeniem w rejestrach publicznych, a decyzję o aktywacji konta podejmuje człowiek.

11. Bezpieczeństwo

Dostęp do danych klientów mają wyłącznie osoby upoważnione — osoby obsługujące i pakujące zamówienia — na podstawie imiennych upoważnień i w zakresie niezbędnym do wykonywanych zadań. Osoby te są zobowiązane do zachowania poufności.

Połączenie ze sklepem jest szyfrowane. Dostęp do panelu wymaga indywidualnego konta zabezpieczonego dwuetapowo.

12. Zmiany polityki

Politykę możemy zmieniać — na przykład gdy dodamy nowe narzędzie albo zmienimy dostawcę. O istotnych zmianach poinformujemy w serwisie, a użytkowników zapisanych na newsletter — również wiadomością e-mail. Data ostatniej aktualizacji jest podana na początku dokumentu.