BLIMARO / POLITYKA PRYWATNOŚCI

Polityka prywatności

Jak przetwarzamy Twoje dane podczas korzystania z Blimaro, w jakich celach je wykorzystujemy i jakie prawa Ci przysługują.

§1 Administracja danych osobowych

Administratorem danych osobowych jest PIOTR URBAN, prowadzący działalność gospodarczą pod firmą URBIX PIOTR URBAN, ul. Fryderyka Chopina 11 / 5, 20-026 Lublin. Działalność gospodarcza jest wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP: 7133102275, REGON 382633025.
W sprawach dotyczących danych osobowych można skontaktować się z Administratorem e-mailem: kontakt@blimaro.pl lub pisemnie na adres jego siedziby wskazany w ust. 1.
Niniejsza Polityka zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych), dalej „RODO”. Oficjalny tekst jest dostępny na https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=pl.
Uprawnienia Użytkownika nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania danych osobowych.

§2 Definicje

Administrator – PIOTR URBAN, prowadzący działalność gospodarczą pod firmą URBIX PIOTR URBAN, ul. Fryderyka Chopina 11 / 5, 20-026 Lublin. Działalność gospodarcza jest wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP: 7133102275, REGON 382633025.
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W zależności od kontekstu mogą to być również adres IP, identyfikatory internetowe oraz informacje zbierane za pomocą cookies i podobnych technologii.
Polityka – niniejsza Polityka prywatności.
Polityka Cookies – dokument określający zasady stosowania plików cookie w Serwisie dostępna pod adresem: https://blimaro.pl/polityka-cookies/.
Profilowanie – zautomatyzowane przetwarzanie danych osobowych służące ocenie określonych czynników dotyczących osoby, np. jej zainteresowań, preferencji lub aktywności.
RODO / Rozporządzenie RODO – rozporządzenie parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Serwis – serwis internetowy prowadzony przez Administratora pod adresem blimaro.pl.
Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

§3 Bezpieczeństwo

Administrator wdrożył odpowiednie środki techniczne i organizacyjne, które zapewniają bezpieczeństwo przetwarzania danych osobowych, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:
1. przetwarzane zgodnie z prawem;
2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
3. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
4. przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz
5. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

§4 Cele i podstawy prawne przetwarzania danych

Na podstawie art. 6 ust. 1 lit. a RODO (zgoda) dane mogą być przetwarzane do:
1. opcjonalnej analityki, pomiaru reklam, remarketingu i personalizacji reklam – w zakresie wynikającym z wybranych ustawień zgody;
2. przesyłania newslettera lub innych informacji marketingowych, jeżeli dana forma komunikacji została udostępniona i Użytkownik wyraził odpowiednią zgodę. Zgoda na otrzymywanie informacji handlowych jest odrębna od zgód na cookies. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Na podstawie art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy lub działania przed jej zawarciem na żądanie osoby) dane są przetwarzane do obsługi zamówień, realizacji płatności i dostaw, prowadzenia Konta Użytkownika oraz obsługi zapytań bezpośrednio dotyczących zawarcia umowy.
Na podstawie art. 6 ust. 1 lit. c RODO dane są przetwarzane do wypełniania obowiązków prawnych, w szczególności podatkowych i rachunkowych, rozpatrywania żądań dotyczących danych osobowych oraz wykonywania obowiązków związanych z reklamacjami i odstąpieniem od umowy.
Na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) dane mogą być przetwarzane do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, przeciwdziałania nadużyciom, ustalenia, dochodzenia lub obrony roszczeń oraz prowadzenia korespondencji niezwiązanej bezpośrednio z umową. Podstawa ta nie zastępuje wymaganej zgody na opcjonalne cookies ani marketing elektroniczny.
Zapisywanie i odczytywanie informacji na urządzeniu Użytkownika podlega również art. 399 ustawy – Prawo komunikacji elektronicznej. Dla technologii niezbędnych do transmisji lub dostarczenia usługi wyraźnie żądanej przez Użytkownika stosuje się ustawowy wyjątek od zgody; dla pozostałych potrzebna jest uprzednia zgoda. Zasady te dotyczą także localStorage, sessionStorage i podobnych rozwiązań.
Zakres danych zależy od celu. Może obejmować: imię i nazwisko, dane kontaktowe i adresowe, dane do faktury, informacje o zamówieniu, płatności i dostawie, treść korespondencji lub zgłoszenia reklamacyjnego, dane Konta, a także dane techniczne i informacje o aktywności w Serwisie – w zakresie wynikającym z ustawień zgód i niezbędnego działania strony.
Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do zawarcia i wykonania umowy, założenia Konta lub odpowiedzi na zgłoszenie. Ich niepodanie może uniemożliwić realizację danej czynności. Zgody na opcjonalną analitykę, personalizację lub reklamy nie są warunkiem dokonania zwykłego zakupu.
Jeżeli Administrator zamierza przetwarzać dane w nowym celu, przed rozpoczęciem takiego przetwarzania przekazuje wymagane informacje oraz ustala odpowiednią podstawę prawną i, gdy jest wymagana, uzyskuje odrębną zgodę.

§5 Profilowanie

Po wyrażeniu odpowiedniej zgody aktywność w Serwisie może być analizowana w celu doboru reklam i treści odpowiadających zainteresowaniom Użytkownika. Do tego celu mogą służyć narzędzia reklamowe, w szczególności Google Ads.
Profilowanie marketingowe może uwzględniać oglądane podstrony i Produkty, interakcje z treściami oraz informacje o zdarzeniach zakupowych. Służy doborowi treści reklamowych, tworzeniu grup odbiorców i ocenie skuteczności kampanii.
Zgodę na profilowanie marketingowe można w każdej chwili cofnąć lub zmienić w panelu zarządzania zgodami cookies. W sprawach danych osobowych można także napisać na kontakt@blimaro.pl. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Profilowanie reklamowe opisane powyżej służy personalizacji komunikatów. Należy je odróżnić od decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na osobę. Jeżeli taki odrębny proces ma zastosowanie do określonej usługi, Administrator przekazuje wymagane informacje o jego zasadach, znaczeniu, konsekwencjach i przysługujących prawach.

§6 Okres przetwarzania Danych osobowych

Dane są przechowywane przez okres niezbędny do danego celu, z uwzględnieniem podstawy prawnej, ustawowych terminów przechowywania i możliwości dochodzenia roszczeń. Cofnięcie zgody dotyczy przetwarzania opartego na tej zgodzie i nie usuwa obowiązku dalszego przechowywania danych na innej ważnej podstawie.
Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.
Stosowane okresy lub kryteria ich ustalania:
1. dane zamówień i umów – przez realizację umowy, a następnie w zakresie potrzebnym do rozliczeń i do upływu właściwych terminów dochodzenia lub obrony roszczeń;
2. dokumentacja podatkowa – co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń wpływających na ten okres;
3. dane Konta – przez czas jego prowadzenia, a po zakończeniu tylko w zakresie potrzebnym na innej podstawie;
4. dane przetwarzane na podstawie zgody – do jej cofnięcia lub wcześniejszego ustania celu, z możliwością zachowania niezbędnego dowodu zgody;
5. korespondencja – co do zasady do 12 miesięcy od zakończenia kontaktu, chyba że dotyczy umowy, obowiązku prawnego lub roszczeń uzasadniających inny okres;
6. cookies i podobne identyfikatory – zgodnie z okresem wskazanym dla danej technologii w wykazie cookies lub do wcześniejszego usunięcia danych bądź cofnięcia zgody w odpowiednim zakresie.

§7 Prawa Użytkownika

Na zasadach i w przypadkach określonych w RODO Użytkownik ma prawo do:
1. dostępu do danych i otrzymania ich kopii;
2. sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
3. usunięcia danych, jeżeli zachodzą ustawowe przesłanki;
4. ograniczenia przetwarzania;
5. przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy i spełnione są pozostałe warunki;
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie – z przyczyn związanych ze szczególną sytuacją;
7. wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania;
8. cofnięcia zgody bez wpływu na wcześniejsze zgodne z prawem przetwarzanie;
9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl/).
Wniosek można przesłać na kontakt@blimaro.pl lub adres siedziby Administratora. Administrator udziela informacji bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. W razie potrzeby termin może być przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter lub liczbę żądań; o przedłużeniu i jego przyczynach Użytkownik jest informowany w ciągu pierwszego miesiąca.
Uprawnienia nie są bezwzględne. Gdy żądanie nie może zostać zrealizowane, Administrator przekazuje uzasadnienie oraz informację o możliwości wniesienia skargi i skorzystania ze środków ochrony prawnej. W razie uzasadnionych wątpliwości co do tożsamości może poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Obsługa żądań jest co do zasady bezpłatna; wyjątki wynikają z RODO.

§8 Odbiorcy danych osobowych

Dane są udostępniane wyłącznie w zakresie potrzebnym do danego celu odpowiednim kategoriom odbiorców: dostawcom hostingu i obsługi IT, dostawcom poczty i komunikacji, firmom księgowym i doradcom, przewoźnikom i podmiotom fulfillment, operatorom płatności i bankom, dostawcom systemu zarządzania zgodami oraz – w zakresie odpowiednich zgód – dostawcom narzędzi analitycznych i reklamowych.
Administrator zastrzega sobie prawo do ujawnienia danych osobowych w sytuacji, gdy będzie to wynikać z obowiązujących przepisów prawa, w tym obowiązek przekazania informacji do właściwych organów administracyjnych lub organów ścigania.
W Serwisie wykorzystywany jest panel zgód Cookiebot oraz narzędzia Google do analityki i reklam. Szczegóły dotyczące technologii, celów, dostawców i okresów przechowywania przedstawia Polityka cookies oraz wykaz cookies. Dane związane z płatnościami mogą być przekazywane operatorowi wybranemu przy zamówieniu; przy obsłudze kart w bramce paynow jest nim Autopay S.A. w zakresie tej obsługi.
W zależności od używanego narzędzia dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych. Takie przekazanie wymaga podstawy przewidzianej w rozdziale V RODO: odpowiedniej decyzji Komisji Europejskiej albo właściwych zabezpieczeń, np. standardowych klauzul umownych wraz z wymaganymi środkami uzupełniającymi. Informacje o mechanizmie stosowanym dla konkretnego odbiorcy i możliwość uzyskania kopii zabezpieczeń są dostępne po kontakcie z Administratorem.
Podmioty współpracujące mogą działać jako podmioty przetwarzające dane na zlecenie Administratora lub jako odrębni administratorzy, zależnie od rodzaju usługi i właściwych przepisów. Administrator dobiera zakres udostępnienia i wymagane umowy odpowiednio do tej roli.

§9 Bezpieczeństwo Danych osobowych

Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny. Poprzez swoje działanie zapewnia przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania.
Administrator stosuje środki zapewniające rozliczalność przetwarzania, odpowiednio do rodzaju danych, sposobu ich wykorzystania i ryzyka.
Przy korzystaniu z podmiotów przetwarzających na jego zlecenie Administrator wybiera dostawców dających odpowiednie gwarancje ochrony danych i zawiera wymagane umowy powierzenia.
Administrator stosuje zabezpieczenia techniczne, takie jak szyfrowanie transmisji danych (SSL/TLS), ograniczenie dostępu do systemów oraz procedury ochrony przed nieautoryzowanym dostępem do danych.

§10 Zmiany Polityki prywatności

Polityka jest na bieżąco weryfikowana i aktualizowana.
Wersja dokumentu: 17 października 2026 r. Aktualizacje Polityki nie ograniczają praw Użytkownika i nie zastępują zgody, jeżeli nowe przetwarzanie wymaga jej uzyskania.

Poprzednie wersje

Polityka prywatności — wersja z 1 grudnia 2025 r.