Polityka prywatności

Wersja z 19 października 2026 r.

Ta polityka wyjaśnia, jak przetwarzamy dane podczas zakupów, korzystania z konta i kontaktu ze sklepem BELUME pod adresem belume.pl. Dane potrzebne do zamówienia wykorzystujemy do jego obsługi i wykonania obowiązków prawnych.

1. Administrator i kontakt

2. Jakie dane otrzymujemy

• Przy zamówieniu: imię i nazwisko, adres rozliczeniowy, e-mail, numer telefonu, wybrany punkt dostawy oraz informacje o kupionych produktach, płatności i statusie zamówienia. Przy fakturze dla firmy także podane dane firmy i NIP.
• Przy korzystaniu z konta: identyfikator konta, e-mail, bezpieczny skrót hasła i zapisane dane potrzebne do obsługi zakupów. Nie przechowujemy hasła w postaci jawnej.
• Przy kontakcie lub reklamacji: dane, które podasz w wiadomości, treść korespondencji i informacje niezbędne do wyjaśnienia sprawy. Nie przesyłaj danych zdrowotnych ani innych wrażliwych informacji, jeśli nie są niezbędne do Twojego zgłoszenia.
• Przy opinii: wybrana nazwa autora, ocena, treść, data i informacja o potwierdzonym zakupie. E-mail nie jest publicznie prezentowany przy opinii.
• Podczas wizyty: dane techniczne, takie jak adres IP, czas żądania, rodzaj przeglądarki i urządzenia, informacje o sesji oraz zdarzenia potrzebne do zabezpieczenia sklepu.

3. W jakim celu i na jakiej podstawie używamy danych

• Zakup i dostawa: przygotowanie, zawarcie i wykonanie umowy, kontakt o zamówieniu, rozliczenie płatności i wysyłka — art. 6 ust. 1 lit. b RODO.
• Konto klienta: prowadzenie konta na Twoje żądanie i udostępnianie historii zamówień — art. 6 ust. 1 lit. b RODO.
• Dokumentacja i uprawnienia kupujących: rachunkowość, podatki, rozpatrywanie reklamacji i realizacja obowiązków dotyczących praw konsumenta — art. 6 ust. 1 lit. c RODO.
• Kontakt: odpowiedź na pytania związane z planowaną lub wykonywaną umową — art. 6 ust. 1 lit. b RODO; w pozostałych sprawach nasz uzasadniony interes polegający na prowadzeniu korespondencji — art. 6 ust. 1 lit. f RODO.
• Opinie: obsługa zgłoszonej opinii, potwierdzenie zakupu i zapobieganie nadużyciom — uzasadniony interes administratora i kupujących w dostępie do autentycznych ocen, art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo i roszczenia: ochrona sklepu przed nadużyciami, ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Wskazane w formularzu dane obowiązkowe są potrzebne do wykonania danej usługi. Bez danych niezbędnych do zamówienia nie możemy zrealizować zakupu; dane dodatkowe podajesz dobrowolnie. Nie warunkujemy zakupu wyrażeniem zgody marketingowej.

4. Komu udostępniamy dane

Dostęp do danych otrzymują osoby upoważnione oraz podmioty wspierające działanie sklepu, wyłącznie w potrzebnym zakresie:

• operator płatności PayU S.A. — w celu obsługi wybranej płatności i obowiązków operatora; więcej informacji w polityce prywatności PayU;
• InPost i podmioty realizujące wybraną usługę dostawy — dane potrzebne do nadania, powiadomień i doręczenia; informacje dla odbiorców są dostępne na stronie InPost;
• dostawcy hostingu, poczty elektronicznej, utrzymania i zabezpieczenia systemu — na podstawie odpowiednich umów i w zakresie świadczonej usługi;
• biuro rachunkowe, podmioty świadczące obsługę prawną oraz organy uprawnione do otrzymania danych na podstawie przepisów.

Operator płatności i przewoźnik mogą przetwarzać część danych jako odrębni administratorzy według własnych obowiązków prawnych. Nie sprzedajemy danych osobowych.

5. Jak długo przechowujemy dane

• Dane dotyczące zamówienia przechowujemy przez czas realizacji umowy, a następnie przez okres wymagany przepisami lub potrzebny do obsługi uprawnień i roszczeń.
• Dokumentację podatkową przechowujemy przez ustawowy okres — co do zasady 5 lat od końca roku, w którym upłynął termin płatności danego podatku, o ile przepis lub zdarzenie prawne nie wymaga dłuższego przechowania.
• Dane konta przechowujemy przez czas jego prowadzenia. Po zamknięciu pozostawiamy tylko informacje, które są nadal niezbędne z powodu obowiązku prawnego lub ochrony roszczeń.
• Korespondencję przechowujemy przez czas potrzebny do wyjaśnienia sprawy oraz, gdy ma związek z umową lub sporem, do upływu właściwych terminów przedawnienia.
• Opinię przechowujemy przez czas jej publikacji; możesz poprosić o jej usunięcie lub zmianę danych autora. Dane techniczne i kopie bezpieczeństwa podlegają okresowej rotacji, z zachowaniem okresu niezbędnego do zapewnienia bezpieczeństwa i odtworzenia danych.

6. Twoje prawa

Na zasadach przewidzianych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, gdy podstawą jest umowa lub zgoda, a przetwarzanie odbywa się automatycznie.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych ze swoją szczególną sytuacją. Jeżeli jakiekolwiek przetwarzanie będzie oparte na zgodzie, możesz ją wycofać w każdym czasie; nie wpływa to na zgodność wcześniejszego przetwarzania.

Wniosek wyślij na kontakt@belume.pl. W razie potrzeby możemy poprosić o informacje pozwalające potwierdzić tożsamość. Nie żądamy danych nadmiarowych. Odpowiemy co do zasady w ciągu miesiąca; jeśli zgodnie z RODO termin wymaga przedłużenia, przekażemy informację wraz z uzasadnieniem.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o procedurze znajdziesz na uodo.gov.pl. Usunięcie konta lub wycofanie zgody nie uchyla obowiązku przechowania dokumentów wymaganych prawem.

7. Cookies i podobne technologie

Sklep korzysta z niezbędnych cookies i danych sesji, aby utrzymać koszyk, poprawnie obsłużyć zamówienie, zabezpieczyć logowanie i zapamiętać wymagane ustawienia. Ich użycie służy dostarczeniu usługi, o którą prosisz.

• woocommerce_cart_hash i woocommerce_items_in_cart: pomagają zapamiętać zawartość koszyka; standardowo działają w ramach sesji przeglądarki.
• wp_woocommerce_session_*: identyfikuje sesję klienta i powiązaną zawartość koszyka; standardowy okres WooCommerce to 2 dni.
• wordpress_logged_in_*, wordpress_sec_* i wordpress_test_cookie: obsługują zalogowanie i sprawdzenie działania cookies. Czas zależy od rodzaju pliku oraz wyboru zapamiętania logowania.
• Ustawienia użytkownika: mogą zapamiętywać wybrane ustawienia panelu lub formularzy. Zaznaczenie dobrowolnej opcji zapamiętania danych formularza może zapisać je w przeglądarce.

Wybór punktu InPost oraz przejście do PayU mogą wymagać kontaktu przeglądarki z usługą danego operatora. Operator przetwarza wtedy dane techniczne potrzebne do działania mapy lub płatności według swojej polityki.

Sklep w tej wersji nie włącza narzędzi reklamy behawioralnej, pikseli reklamowych ani zewnętrznej analityki. Fonty są dostarczane z serwera sklepu. Wdrożenie opcjonalnych narzędzi wymagających zgody powinno być poprzedzone uzyskaniem takiej zgody i odpowiednią aktualizacją informacji o prywatności.

Możesz usuwać cookies i blokować je w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może uniemożliwić utrzymanie koszyka, zalogowanie lub złożenie zamówienia.

8. Przekazywanie danych poza EOG i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany. Nie prowadzimy w sklepie profilowania reklamowego.

Jeżeli dostawca usługi technicznej korzysta z infrastruktury poza Europejskim Obszarem Gospodarczym, przekazanie danych może odbywać się jedynie z zastosowaniem podstaw przewidzianych w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych i wymaganych zabezpieczeń. Informacje o stosowanych przez sklep dostawcach i zabezpieczeniach uzyskasz, kontaktując się z administratorem. Zasady samodzielnych administratorów PayU i InPost są opisane w ich politykach.

9. Aktualizacja polityki

Politykę aktualizujemy w razie zmian w prawie lub sposobie działania sklepu. Bieżąca wersja i jej data są dostępne na tej stronie. O zmianach wymagających dodatkowej informacji lub zgody poinformujemy w odpowiedni sposób.