Polityka cookies

Polityka Cookies strony internetowej baw-polska.pl

1. Informacje ogólne i definicje

  1. Niniejsza Polityka Cookies określa zasady zapisywania, przechowywania oraz uzyskiwania dostępu do informacji na urządzeniach Użytkowników za pomocą plików cookies w serwisie internetowym dostępnym pod adresem: https://baw-polska.pl (dalej: „Serwis”).

  2. Pliki cookies to niewielkie dane tekstowe wysyłane przez serwer WWW i zapisywane na urządzeniu końcowym Użytkownika (np. na komputerze, tablecie, smartfonie). Pozwalają one na identyfikację oprogramowania Użytkownika, dostosowanie zawartości strony do jego preferencji oraz prowadzenie działań analitycznych i marketingowych.

  3. Ważna informacja o danych osobowych: Informacje zbierane za pośrednictwem niektórych plików cookies (takie jak adresy IP, identyfikatory sieciowe, historia przeglądania) mogą stanowić dane osobowe w rozumieniu RODO, jeżeli pozwalają na pośrednią identyfikację Użytkownika. Wszystkie takie informacje są traktowane przez Administratora z pełną ochroną wynikającą z przepisów o ochronie danych osobowych.

  4. Transmisja danych w Serwisie jest zabezpieczona przy użyciu protokołu szyfrującego SSL.

2. Współadministratorzy Danych Osobowych

Współadministratorami danych osobowych zbieranych w związku ze stosowaniem plików cookies są wspólnicy spółki cywilnej Matmart Zuchmantowicz i Mrozik S.C., działający na podstawie zawartej umowy współadministrowania zgodnie z art. 26 RODO:

  1. Martyna Zuchmantowicz, prowadząca działalność gospodarczą pod firmą Przedsiębiorca Martyna Zuchmantowicz, NIP: 5732845797, REGON: 243290969,

  2. Mateusz Mrozik, prowadzący działalność gospodarczą pod firmą Przedsiębiorca Mateusz Mrozik, NIP: 5732943488, REGON: 525279062,
    z adresem rejestrowym spółki: ul. Chłopska 22A, 42-271 Częstochowa (dalej łącznie jako:
    Administrator”).

Kontakt z Administratorem jest możliwy:

  • drogą elektroniczną pod adresem e-mail: biuro@baw-polska.pl

  • telefonicznie pod numerem: 501-187-265

Obsługę techniczną witryny oraz wdrożenie narzędzi programistycznych na zlecenie Administratora realizuje podmiot przetwarzający: KinexDesign Kinga Nosalik (NIP: 5732936778).

3. Kategorie, cele i podstawy prawne stosowania plików cookies

Administrator stosuje pliki cookies z podziałem na następujące kategorie funkcjonalne:

  • Niezbędne pliki cookies (Techniczne): Są konieczne do prawidłowego funkcjonowania Serwisu, utrzymania sesji Użytkownika, zapewnienia bezpieczeństwa oraz zapamiętania statusu zgód w systemie zarządzania CookieYes. Te pliki są zawsze aktywne, nie wymagają zgody Użytkownika, a ich wyłączenie nie jest możliwe z poziomu panelu zarządzania zgodami.

    • Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego, stabilnego i bezpiecznego działania Serwisu) w zw. z przepisami prawa komunikacji elektronicznej.

  • Analityczne i statystyczne pliki cookies: Pozwalają badać ruch w Serwisie, analizować zachowania Użytkowników na stronie (np. czytanie wpisów na blogu) oraz optymalizować strukturę witryny.

    • Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna, wyraźna zgoda Użytkownika).

  • Marketingowe i reklamowe pliki cookies: Służą do śledzenia aktywności Użytkownika, prowadzenia profilowania marketingowego oraz wyświetlania spersonalizowanych reklam w sieciach reklamowych podmiotów trzecich.

    • Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna, wyraźna zgoda Użytkownika).

4. Podział plików cookies ze względu na czas przechowywania

  1. Cookies sesyjne: Pliki tymczasowe, przechowywane na urządzeniu Użytkownika wyłącznie do czasu wylogowania, opuszczenia strony lub wyłączenia przeglądarki.

  2. Cookies stałe: Pliki przechowywane na urządzeniu Użytkownika przez okres określony w ich parametrach lub do momentu ich samodzielnego usunięcia przez Użytkownika.

5. Narzędzia podmiotów trzecich (Third-Party Cookies)

W celu prowadzenia analityki oraz marketingu Serwis integruje skrypty zewnętrzne, które mogą przetwarzać dane w formie spseudonimizowanej:

  • CookieYes: System CMP służący do zarządzania zgodami. Zapisuje status decyzji Użytkownika w celu realizacji zasady rozliczalności.

  • Google Analytics 4 (Google LLC): Zbiera informacje o aktywności Użytkownika w Serwisie. Dane są przetwarzane w formie spseudonimizowanej (identyfikatory online, w tym parametry cookies) w celach statystycznych.

  • Meta Pixel (Meta Platforms, Inc.): Służy do śledzenia zachowań Użytkowników na stronie, prowadzenia profilowania marketingowego, budowania niestandardowych grup odbiorców oraz targetowania i optymalizacji reklam w ekosystemie Meta (Facebook, Instagram).

  • TikTok Pixel (TikTok Technology Ltd): Analizuje skuteczność działań promocyjnych, prowadzi profilowanie zachowań Użytkowników i wspiera targetowanie reklam na platformie TikTok.

  • Microsoft Clarity (Microsoft Corp.): Rejestruje interakcje Użytkownika w witrynie (np. nagrania sesji, mapy cieplne) w celu eliminacji błędów technicznych i analizy użyteczności strony.

  • Mailchimp (Rocket Science Group LLC): Służy do obsługi formularza zapisu na newsletter. Może wykorzystywać pliki cookies do analizy skuteczności kampanii newsletterowych (np. monitorowanie wskaźników otwarć wiadomości, kliknięć w linki lub konwersji zapisów).

6. Google Consent Mode v2

  1. Serwis wykorzystuje mechanizm Google Consent Mode v2. Technologia ta dostosowuje sposób działania tagów Google do wyborów dokonanych przez Użytkownika w panelu CookieYes.

  2. W przypadku braku zgody na cookies analityczne lub marketingowe, sygnały (tzw. pingi) są przesyłane do dostawcy w ograniczonym zakresie, zgodnym z wybraną konfiguracją prywatności, bez zapisywania identyfikatorów śledzących na urządzeniu Użytkownika.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

  1. Korzystanie z rozwiązań podmiotów takich jak Google, Meta, TikTok, Microsoft oraz Mailchimp może wiązać się z przekazywaniem spseudonimizowanych danych osobowych do państw trzecich, w tym do Stanów Zjednoczonych (USA).

  2. Podstawą prawną transferu danych do USA jest decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w ramach programu EU-US Data Privacy Framework (DPF). Wyżej wymienieni dostawcy posiadają aktywną certyfikację w tym programie.

  3. Jako zabezpieczenie dodatkowe lub w przypadkach, gdy program DPF nie ma zastosowania, transfer opiera się na Standardowych Klauzulach Umownych (SCC) wdrożonych do umów powierzenia przetwarzania danych (DPA) z tymi podmiotami.

8. Zarządzanie zgodami i prawa Użytkownika

  1. Wyrażenie zgody na cookies analityczne i marketingowe jest całkowicie dobrowolne. Administrator stosuje zasadę równorzędności wyborów – przycisk „Odrzuć wszystkie” na banerze cookies jest tak samo łatwo dostępny i widoczny jak przycisk „Akceptuj wszystkie”.

  2. Odmowa wyrażenia zgody lub jej późniejsze wycofanie nie wpływa na możliwość korzystania z Serwisu, dostęp do jego głównych treści oraz działanie formularzy.

  3. Użytkownik ma prawo do zmiany lub wycofania zgody w dowolnym momencie. W tym celu w Serwisie zaimplementowano stały widget (ikonkę) systemu CookieYes, który umożliwia ponowne otwarcie panelu decyzyjnego.

  4. W związku z przetwarzaniem danych osobowych za pośrednictwem cookies, Użytkownikowi przysługują następujące prawa:

    • prawo dostępu do danych oraz otrzymania ich kopii,

    • prawo do sprostowania (poprawiania) danych,

    • prawo do usunięcia danych („prawo do bycia zapomnianym”),

    • prawo do ograniczenia przetwarzania,

    • prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO),

    • prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Zarządzanie ustawieniami przeglądarki

Użytkownik może alternatywnie lub dodatkowo kontrolować pliki cookies z poziomu ustawień własnej przeglądarki internetowej. Szczegółowe informacje o sposobach wyłączenia lub usuwania plików cookies dla poszczególnych programów znajdują się pod poniższymi adresami:

10. Środki bezpieczeństwa

Administrator oświadcza, że w celu ochrony danych Użytkowników stosuje konkretne środki techniczne i organizacyjne, w tym:

  • szyfrowanie połączeń certyfikatem SSL chroniącym przesyłane pakiety danych,

  • restrykcyjne ograniczenie dostępu do zaplecza technicznego strony wyłącznie dla upoważnionych pracowników i zweryfikowanych podmiotów przetwarzających (KinexDesign),

  • regularne aktualizacje systemów CMS i wtyczek w celu eliminacji podatności technicznych.

11. Zmiany w dokumentacji i data wejścia w życie

  1. Polityka Cookies podlega regularnym przeglądom i aktualizacjom w przypadku zmian technologicznych lub legislacyjnych.

  2. Niniejszy dokument wchodzi w życie z dniem publikacji.

Data publikacji/aktualizacji: 30 czerwca 2026 r.

Przewijanie do góry