POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO BERVEE.EU

Obowiązuje od: 21 sierpnia 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających ze sklepu internetowego dostępnego pod adresem https://bervee.eu, w tym osób składających zamówienia, kontaktujących się z nami, zakładających konto lub zapisujących się do newslettera.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

CREAFIT Sp. z o.o.

ul. Krakowska 31, 32-065 Krzeszowice

NIP: 5130298288

REGON: 540026671

e-mail: [email protected]

tel.: +48 517 046 617

W sprawach dotyczących danych osobowych można skontaktować się z nami pocztą elektroniczną, telefonicznie albo listownie na powyższy adres.

2. Skąd pozyskujemy dane i czy ich podanie jest obowiązkowe

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie, gdy:

• odwiedzasz sklep lub korzystasz z jego funkcji;
• składasz zamówienie, zakładasz konto albo dokonujesz płatności;
• kontaktujesz się z nami przez formularz, e-mail lub telefon;
• składasz reklamację, odstępujesz od umowy albo korzystasz z uprawnień gwarancyjnych;
• zapisujesz się do newslettera lub udzielasz zgody marketingowej;
• publikujesz opinię o produkcie, jeżeli taka funkcja jest dostępna.

Podanie danych oznaczonych jako wymagane przy składaniu zamówienia jest warunkiem zawarcia i wykonania umowy. Bez tych danych nie będziemy mogli przyjąć zamówienia, dostarczyć produktu, przyjąć płatności ani wystawić dokumentu księgowego. Podanie pozostałych danych jest dobrowolne, lecz może być konieczne do obsługi konkretnej prośby.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze sklepu możemy przetwarzać:

• imię i nazwisko;
• nazwę firmy, NIP i dane osoby reprezentującej firmę;
• adres rozliczeniowy, adres dostawy i adres do zwrotu;
• adres e-mail i numer telefonu;
• dane dotyczące zamówienia, płatności i dostawy, w tym identyfikator oraz status transakcji; nie przechowujemy pełnych danych karty płatniczej;
• dane konta klienta i historię zamówień;
• treść korespondencji, reklamacji, zwrotów i opinii;
• adres IP, identyfikatory internetowe, dane o urządzeniu i przeglądarce, logi systemowe oraz informacje o sposobie korzystania ze sklepu;
• dane dotyczące zgód oraz preferencji cookies i marketingowych.

4. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy, obsługa zamówienia, płatności, dostawy, konta klienta, zwrotu, reklamacji i kontaktu dotyczącego zamówienia	art. 6 ust. 1 lit. b RODO	przez czas wykonywania umowy, a następnie do upływu terminów dochodzenia lub obrony roszczeń
Odpowiedź na pytanie przed zawarciem umowy	art. 6 ust. 1 lit. b RODO	przez czas prowadzenia korespondencji, a następnie maksymalnie do upływu okresu przedawnienia ewentualnych roszczeń
Obsługa pozostałych wiadomości i kontakt z użytkownikiem	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi	do zakończenia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń
Wystawianie i przechowywanie faktur, dokumentów księgowych oraz realizacja obowiązków podatkowych i rachunkowych	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku, o ile przepisy nie wymagają dłuższego okresu
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	do upływu właściwego terminu przedawnienia roszczeń
Zapewnienie działania i bezpieczeństwa sklepu, prowadzenie logów, zapobieganie nadużyciom i oszustwom	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie sklepu, klientów i transakcji	przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia zdarzenia, nie dłużej niż jest to uzasadnione danym ryzykiem; dłużej, jeżeli dane stanowią dowód roszczenia lub incydentu
Newsletter i przesyłanie informacji handlowych kanałem, na który wyrażono zgodę	art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej	do wycofania zgody lub zakończenia prowadzenia newslettera; informację o zgodzie możemy zachować do upływu terminu przedawnienia roszczeń w celu wykazania jej uzyskania
Marketing własnych produktów i usług innymi dozwolonymi sposobami	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora; jeżeli przepisy wymagają zgody – art. 6 ust. 1 lit. a RODO	do wniesienia sprzeciwu, wycofania zgody albo utraty aktualności danych
Analityka, personalizacja i marketing oparty na cookies lub podobnych technologiach, które nie są niezbędne	art. 6 ust. 1 lit. a RODO – zgoda wyrażona w panelu cookies	do wycofania zgody lub przez okres wskazany w panelu cookies dla danego pliku lub narzędzia

Po upływie wskazanych okresów dane usuwamy lub anonimizujemy, chyba że dalsze przechowywanie jest wymagane prawem albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

5. Płatności elektroniczne Paynow

W sklepie mogą być dostępne płatności elektroniczne realizowane za pośrednictwem Paynow, będącego rozwiązaniem płatniczym mBanku S.A.

Jeżeli wybierzesz płatność Paynow, przekazujemy do systemu płatności dane niezbędne do rozpoczęcia i rozliczenia transakcji, w szczególności identyfikator zamówienia, kwotę i walutę płatności, opis transakcji oraz – w zakresie wymaganym do obsługi płatności – dane kontaktowe płatnika. Otrzymujemy zwrotnie informacje potrzebne do obsługi zamówienia, w szczególności identyfikator i status transakcji.

Celem przetwarzania jest przyjęcie i rozliczenie płatności, obsługa zwrotu środków, rozpatrywanie reklamacji płatniczych oraz zapobieganie nadużyciom. Podstawą przekazania danych jest wykonanie umowy zawartej z klientem (art. 6 ust. 1 lit. b RODO), realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO) oraz – w zakresie bezpieczeństwa i przeciwdziałania oszustwom – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

mBank S.A. może działać jako odrębny administrator danych w zakresie świadczenia usług płatniczych i realizacji własnych obowiązków prawnych. Szczegółowe informacje o zasadach Paynow, prywatności i przetwarzaniu danych przez operatora płatności są dostępne na stronach:

• https://www.paynow.pl/regulaminy
• https://www.mbank.pl/o-nas/o-mbanku/polityka-prywatnosci.html

Administrator nie otrzymuje ani nie przechowuje danych logowania do banku ani pełnych danych karty płatniczej wprowadzanych w środowisku operatora płatności.

6. Odbiorcy danych

Dane możemy przekazywać wyłącznie w zakresie niezbędnym do realizacji danego celu:

• operatorowi płatności Paynow/mBank S.A. oraz innym podmiotom uczestniczącym w realizacji wybranej płatności;
• firmom kurierskim, pocztowym, operatorom punktów odbioru i pośrednikom logistycznym;
• dostawcom hostingu, poczty elektronicznej, domeny, oprogramowania sklepowego, systemów magazynowych, obsługi klienta i wsparcia IT;
• biuru rachunkowemu, dostawcom systemów księgowych, bankom, ubezpieczycielom oraz doradcom prawnym lub podatkowym;
• dostawcom narzędzi newsletterowych, analitycznych i marketingowych – wyłącznie w zakresie wynikającym z wybranych ustawień oraz udzielonych zgód;
• podmiotom obsługującym opinie o sklepie lub produktach, jeżeli taka usługa jest używana;
• organom publicznym, sądom i innym uprawnionym podmiotom, gdy obowiązek udostępnienia wynika z prawa.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie umów i zgodnie z naszymi poleceniami, chyba że przepisy przewidują ich samodzielną rolę administratora.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi informatycznych, analitycznych lub marketingowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Takie przekazanie następuje wyłącznie wtedy, gdy istnieje podstawa prawna i odpowiednie zabezpieczenie wymagane przez rozdział V RODO, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, certyfikacja odbiorcy w ramach EU–US Data Privacy Framework albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są potrzebne.

Informację o zabezpieczeniach dotyczących konkretnego odbiorcy można uzyskać, pisząc na [email protected].

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na adres [email protected] lub pocztą na adres Administratora. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

Skargę można wnieść do: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

Jeżeli użytkownik wyrazi zgodę na odpowiednie cookies, dane o aktywności w sklepie mogą być wykorzystywane do dopasowywania treści i reklam. Takie profilowanie marketingowe nie wywołuje skutków prawnych ani nie wpływa w podobnie istotny sposób na użytkownika. Zgodę można w każdej chwili wycofać w panelu ustawień cookies.

10. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies i podobne technologie. Mogą one zapisywać lub odczytywać informacje na urządzeniu użytkownika.

Stosujemy następujące kategorie:

• niezbędne – zapewniają działanie sklepu, koszyka, sesji, procesu zamówienia, płatności, bezpieczeństwa i zapamiętanie ustawień prywatności; nie wymagają zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika;
• funkcjonalne – zapamiętują wybrane ustawienia i ułatwiają korzystanie ze sklepu;
• analityczne – pomagają mierzyć ruch i sposób korzystania ze sklepu;
• marketingowe – służą do pomiaru kampanii, dopasowywania reklam i budowania grup odbiorców.

Cookies funkcjonalne, analityczne i marketingowe uruchamiamy dopiero po uzyskaniu zgody, jeżeli jest ona wymagana. Odmowa nie wpływa na możliwość korzystania z podstawowych funkcji sklepu. Zgodę można w każdej chwili wycofać lub zmienić za pomocą linku/przycisku „Ustawienia cookies” dostępnego na stronie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Szczegółowa lista używanych cookies, ich dostawców, celów i okresów działania powinna być dostępna w panelu zarządzania zgodami i aktualizowana automatycznie zgodnie z faktyczną konfiguracją sklepu.

Cookies można również usuwać lub blokować w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, logowania lub płatności.

11. Newsletter i informacje handlowe

Newsletter wysyłamy wyłącznie osobom, które zapisały się do niego i udzieliły wymaganej zgody. Zapis jest dobrowolny. Zgodę można wycofać w dowolnym momencie przez link rezygnacji umieszczony w każdej wiadomości albo kontakt pod adresem [email protected].

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po rezygnacji możemy zachować minimalną informację na liście blokującej, jeżeli jest to konieczne, aby nie wysyłać kolejnych wiadomości i wykazać prawidłową obsługę rezygnacji.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do charakteru danych oraz ryzyka, w szczególności zabezpieczenia połączeń, kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe i procedury reagowania na incydenty. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to niezbędne.

13. Zmiany Polityki prywatności

Polityka może być aktualizowana w razie zmian prawa, funkcjonalności sklepu, sposobu przetwarzania danych albo wykorzystywanych usług. Aktualna wersja jest publikowana na stronie https://bervee.eu wraz z datą obowiązywania. Jeżeli zmiana będzie istotna, poinformujemy o niej w odpowiedni sposób.

14. Kontakt

Pytania dotyczące tej Polityki lub przetwarzania danych osobowych można kierować na:

[email protected]

CREAFIT Sp. z o.o., ul. Krakowska 31, 32-065 Krzeszowice