Bramowe Sp. z o.o. - Polityka Prywatności

POLITYKA PRYWATNOŚCI PLATFORMY B2B

Obowiązuje od dnia: 25.09.2026

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z platformy B2B dostępnej pod adresem b2b.chigee.pl jest Bramowe.pl Sp. z o.o., KRS: 0000820538, z siedzibą w Toruniu, Mazowiecka 52-68, 87-100, NIP: 8792718489, REGON: 385138094, zwana dalej „Administratorem". Administrator prowadzi sprzedaż pod marką CHIGEE Polska jako oficjalny dystrybutor produktów marki CHIGEE na terytorium Rzeczypospolitej Polskiej.

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem e-mail: sklep@chigee.pl lub pisemnie na adres siedziby wskazany powyżej.

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Kogo dotyczy niniejsza polityka

Platforma B2B przeznaczona jest wyłącznie dla przedsiębiorców. W praktyce oznacza to, że przetwarzamy dane osobowe następujących grup osób:

a) osób fizycznych prowadzących jednoosobową działalność gospodarczą, które są naszymi kontrahentami – w ich przypadku dane firmowe są jednocześnie danymi osobowymi;

b) osób reprezentujących kontrahenta będącego spółką lub inną jednostką organizacyjną – członków zarządu, wspólników, prokurentów, pełnomocników;

c) pracowników i współpracowników kontrahentów, którzy zakładają konta użytkowników, składają zamówienia lub prowadzą z nami bieżącą korespondencję;

d) osób wskazanych jako odbiorcy przesyłek lub osoby kontaktowe do spraw dostaw i reklamacji.

Dane samej firmy kontrahenta, takie jak nazwa spółki, NIP czy adres siedziby, nie stanowią danych osobowych, jeżeli kontrahentem jest spółka. W przypadku jednoosobowej działalności gospodarczej dane te podlegają ochronie na zasadach opisanych poniżej.

3. Skąd mamy Twoje dane

Dane pozyskujemy w czterech sytuacjach.

Po pierwsze – bezpośrednio od Ciebie, gdy zakładasz konto na platformie, składasz zamówienie, kontaktujesz się z nami przez formularz, e-mail lub telefonicznie, albo gdy zgłaszasz reklamację.

Po drugie – od Twojego pracodawcy lub podmiotu, który reprezentujesz. Dzieje się tak wtedy, gdy kontrahent wskazuje nam osoby uprawnione do składania zamówień w jego imieniu albo prosi o utworzenie dla nich kont użytkowników. W takim przypadku otrzymujemy zwykle Twoje imię i nazwisko, służbowy adres e-mail, służbowy numer telefonu oraz stanowisko lub zakres uprawnień na platformie.

Po trzecie – z naszego systemu sprzedażowo-magazynowego, w którym dane kontrahentów zgromadzone zostały w ramach dotychczasowej współpracy handlowej, a które są synchronizowane z platformą B2B.

Po czwarte – automatycznie, w związku z samym korzystaniem z platformy. Dotyczy to danych technicznych zapisywanych w logach systemowych oraz w plikach cookies, w tym w mechanizmie zabezpieczającym formularze, opisanym w punkcie 8.

Jeżeli otrzymaliśmy Twoje dane nie od Ciebie, lecz od kontrahenta lub z naszego systemu, niniejsza polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 14 RODO.

4. Po co przetwarzamy dane i na jakiej podstawie prawnej

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Rejestracja i prowadzenie konta na platformie, świadczenie usługi drogą elektroniczną	art. 6 ust. 1 lit. b RODO (wykonanie umowy) w przypadku jednoosobowej działalności; art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na umożliwieniu kontrahentowi korzystania z platformy) w przypadku pracowników kontrahenta	przez czas posiadania konta i 3 lata po jego usunięciu
Weryfikacja statusu przedsiębiorcy oraz danych rejestrowych przed aktywacją konta	art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na weryfikacji kontrahenta i przeciwdziałaniu nadużyciom)	do czasu aktywacji konta lub odmowy jego aktywacji, następnie 1 rok
Przyjmowanie i realizacja zamówień, organizacja dostawy, obsługa płatności	art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO – w zależności od tego, czy jesteś stroną umowy, czy działasz w imieniu kontrahenta	przez czas realizacji zamówienia, następnie zgodnie z pozostałymi okresami
Wystawianie i przechowywanie faktur oraz innych dokumentów księgowych	art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości, ustawą o podatku od towarów i usług oraz Ordynacją podatkową	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Prezentowanie indywidualnych cen, rabatów, salda rozrachunków oraz historii dokumentów handlowych na koncie kontrahenta	art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO	przez czas posiadania konta
Obsługa reklamacji, rękojmi i gwarancji	art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c RODO	przez okres rozpatrywania zgłoszenia, następnie do upływu terminu przedawnienia roszczeń
Prowadzenie bieżącej korespondencji handlowej i wsparcia technicznego	art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na obsłudze kontrahenta)	3 lata od ostatniego kontaktu
Ustalenie, dochodzenie i obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO	do upływu terminu przedawnienia roszczeń, a w razie sporu – do jego prawomocnego zakończenia
Zapewnienie bezpieczeństwa platformy, rejestrowanie logów systemowych, przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO	do 12 miesięcy
Ochrona formularzy dostępnych na platformie przed automatycznym nadużyciem, w tym przed zakładaniem fałszywych kont, przy użyciu mechanizmu Google reCAPTCHA	art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na zapewnieniu bezpieczeństwa platformy i ochronie przed ruchem automatycznym)	do 6 miesięcy

5. Jakie dane przetwarzamy

W zależności od tego, w jakiej roli korzystasz z platformy, przetwarzamy: imię i nazwisko, służbowy adres e-mail, służbowy numer telefonu, stanowisko lub funkcję, nazwę i dane rejestrowe reprezentowanego przedsiębiorcy wraz z numerem NIP, adres siedziby i adresy dostaw, login i zaszyfrowane hasło do konta, historię zamówień i dokumentów handlowych, dane o rozrachunkach i saldzie oraz treść korespondencji.

Przetwarzamy również dane techniczne gromadzone automatycznie: adres IP, informacje o przeglądarce i systemie operacyjnym, ustawienia językowe, datę i czas logowania oraz dane o sposobie interakcji ze stroną, zbierane w zakresie niezbędnym do działania mechanizmu weryfikacji formularzy.

Nie przetwarzamy na platformie szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

6. Komu przekazujemy dane

Dostęp do danych mają wyłącznie upoważnieni pracownicy i współpracownicy Administratora, a poza nimi następujące podmioty:

inSolutions spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą w Zabrzu przy ul. Juliusza Słowackiego 2A, NIP 6482559251 – jako dostawca platformy inTradus oraz podmiot zapewniający jej hosting w chmurze i wsparcie techniczne. Podmiot ten przetwarza dane na nasze zlecenie, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych.

DPD Polska sp. z o.o. – jako przewoźnik realizujący dostawy zamówionych towarów oraz, w przypadku wyboru płatności za pobraniem, pobierający należność przy doręczeniu przesyłki. Przewoźnik jest odrębnym administratorem danych i przetwarza je zgodnie z własną polityką prywatności.

Google Ireland Limited z siedzibą w Dublinie oraz Google LLC z siedzibą w Stanach Zjednoczonych – w związku ze stosowaniem na platformie usługi Google reCAPTCHA, służącej odróżnieniu ruchu generowanego przez ludzi od ruchu automatycznego. Usługa analizuje adres IP oraz sposób interakcji użytkownika ze stroną. Zasady przetwarzania danych przez tego dostawcę określa jego własna polityka prywatności.

Ponadto dane mogą być udostępniane podmiotowi prowadzącemu naszą obsługę księgową, dostawcy oprogramowania sprzedażowo-magazynowego, dostawcy usług poczty elektronicznej, bankom w zakresie realizacji rozliczeń bezgotówkowych, a w uzasadnionych przypadkach kancelariom prawnym i firmom windykacyjnym. Dane przekazujemy również organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku ze stosowaniem usługi Google reCAPTCHA dane techniczne, w tym adres IP, mogą być przekazywane do Google LLC z siedzibą w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy Ochrony Danych UE–USA, którymi objęty jest ten dostawca, a uzupełniająco na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Poza przypadkiem opisanym powyżej dane przetwarzane w związku z korzystaniem z platformy nie są przekazywane do państw trzecich ani organizacji międzynarodowych. Serwery, na których działa platforma, znajdują się na terytorium Europejskiego Obszaru Gospodarczego.

8. Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z platformy. Służą one poprawnemu działaniu serwisu, zapamiętaniu Twoich wyborów oraz zapewnieniu bezpieczeństwa.

Pliki niezbędne umożliwiają korzystanie z podstawowych funkcji platformy i są zapisywane bez konieczności uzyskania Twojej zgody, ponieważ bez nich świadczenie usługi nie jest możliwe. Należą do nich pliki utrzymujące sesję zalogowanego użytkownika, pliki zapamiętujące zawartość koszyka, pliki przechowujące Twoje decyzje dotyczące zgód na cookies oraz plik _GRECAPTCHA, zapisywany przez mechanizm Google reCAPTCHA na okres około sześciu miesięcy i służący ochronie formularzy przed automatycznym nadużyciem. Pliki sesyjne usuwane są z chwilą zamknięcia przeglądarki, pozostałe przechowywane są przez okres wskazany w ustawieniach zgód.

Na platformie stosujemy wyłącznie pliki cookies niezbędne do jej działania i bezpieczeństwa, wymienione powyżej. Nie korzystamy z narzędzi analitycznych ani marketingowych i nie profilujemy użytkowników w celach reklamowych. Ponieważ stosowane pliki są niezbędne do świadczenia usługi, której żądasz, ich zapisanie nie wymaga Twojej zgody - przy pierwszej wizycie wyświetlamy jedynie komunikat informujący o ich stosowaniu. Jeżeli w przyszłości uruchomimy narzędzia wymagające zgody, poinformujemy o tym i udostępnimy mechanizm zarządzania zgodami.

Możesz również samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je blokować lub usuwać. Zablokowanie plików niezbędnych uniemożliwi jednak zalogowanie się na konto i złożenie zamówienia.

9. Twoje prawa

Przysługuje Ci prawo dostępu do swoich danych oraz otrzymania ich kopii, prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, a także prawo do przenoszenia danych w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany.

W przypadku danych przetwarzanych na podstawie naszego prawnie uzasadnionego interesu przysługuje Ci prawo wniesienia sprzeciwu wobec ich przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli dane przetwarzamy na podstawie zgody, możesz ją wycofać w dowolnym momencie.

Realizacja niektórych z tych praw może być ograniczona, jeżeli dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze, w szczególności w zakresie dokumentacji księgowej.

Aby skorzystać z któregokolwiek z powyższych uprawnień, napisz na adres sklep@chigee.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania zgłoszenia.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

10. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, jednak niezbędne do założenia konta na platformie, złożenia zamówienia oraz realizacji umowy. Bez podania danych identyfikacyjnych i kontaktowych nie jesteśmy w stanie zweryfikować kontrahenta, przyjąć zamówienia ani zorganizować dostawy. Podanie danych wymaganych przepisami prawa podatkowego, w szczególności numeru NIP, jest obowiązkiem wynikającym z przepisów.

11. Zautomatyzowane podejmowanie decyzji

Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu wywołującemu wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającemu. Indywidualne warunki cenowe i rabatowe prezentowane na platformie wynikają z ustaleń handlowych zapisanych w naszym systemie sprzedażowym przez uprawnionego pracownika, a nie z automatycznej analizy Twojego zachowania.

Wyjątek stanowi automatyczna weryfikacja formularzy przez mechanizm reCAPTCHA, która służy wyłącznie odróżnieniu ruchu automatycznego od działań człowieka. Weryfikacja ta nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa istotnie na Twoją sytuację, a w razie zablokowania formularza możesz skontaktować się z nami w sposób tradycyjny, pod adresem e-mail lub numerem telefonu podanym na stronie.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych, w tym szyfrowanie połączenia certyfikatem SSL, kontrolę dostępu do systemów opartą na indywidualnych uprawnieniach, zabezpieczenie fomularzy przed ruchem automatycznym, regularne aktualizacje oprogramowania oraz upoważnienia do przetwarzania danych nadawane osobom mającym do nich dostęp.

13. Zmiany polityki

Zastrzegamy sobie prawo do zmiany niniejszej polityki, w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług lub stosowanych narzędzi informatycznych. O istotnych zmianach poinformujemy użytkowników platformy z wyprzedzeniem, publikując zaktualizowaną wersję pod tym samym adresem oraz wskazując datę jej wejścia w życie.