Polityka prywatności i plików cookie
Ostatnia aktualizacja: 16.04.2026
UAB „Burkalifa" zapewnia, że dane osobowe są przetwarzane w sposób zgodny z prawem, rzetelny i przejrzysty, zbierane wyłącznie w celach określonych w niniejszej Polityce i nieprzetwarzane dalej w sposób niezgodny z tymi celami. Administrator zapewnia bezpieczeństwo danych poprzez stosowanie odpowiednich środków organizacyjnych i technicznych.
§ 1. Definicje podstawowe
1.1. Polityka Prywatności – niniejszy dokument dostępny w serwisie internetowym https://www.burkalifa.pl.
1.2. Serwis internetowy – serwis pod adresem www.burkalifa.pl, w którym klient może złożyć zamówienie, wysłać zapytanie lub wyrazić zgodę na przetwarzanie danych osobowych w celach marketingowych.
1.3. Administrator danych – UAB „Burkalifa", kod podmiotu prawnego: 303436970, NIP (VAT): LT100009366519, z siedzibą: ul. S. Stanevičiaus 42, LT-07125 Wilno, Litwa. E-mail: info@burkalifa.pl, tel.: +370 638 07955.
1.4. Osoba, której dane dotyczą – nabywca lub odwiedzający Serwis.
1.5. Podmiot przetwarzający – podmiot przetwarzający dane w imieniu Administratora (np. dostawca hostingu, firma kurierska, operator płatności).
1.6. Dane osobowe – wszelkie informacje o osobie fizycznej możliwej do zidentyfikowania, takie jak imię, nazwisko, adres e-mail, numer telefonu, adres dostawy.
1.7. Przetwarzanie danych – każda operacja wykonywana na danych osobowych, np. zbieranie, przechowywanie, modyfikacja, udostępnianie, usuwanie.
1.8. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
1.9. Organ nadzorczy – w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl. W Litwie: Valstybinė duomenų apsaugos inspekcija (VDAI), vdai.lrv.lt.
§ 2. Postanowienia ogólne
2.1. Niniejsza Polityka określa zasady zbierania, przechowywania i przetwarzania danych osobowych w Serwisie.
2.2. Osoba korzystająca z Serwisu powinna zapoznać się z niniejszą Polityką.
2.3. Polityka jest dostępna w każdej chwili na stronie www.burkalifa.pl.
2.4. Serwis nie jest przeznaczony dla osób poniżej 16. roku życia. Zgodnie z art. 8 RODO, przetwarzanie danych osobowych dziecka poniżej 16 lat wymaga zgody rodzica lub opiekuna prawnego.
2.5. Administrator nie powołał Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany. We wszelkich sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem: info@burkalifa.pl.
§ 3. Cele, zakres i podstawy prawne przetwarzania
| Cel przetwarzania | Szczegóły |
|---|---|
| Realizacja zamówień | Zakres: imię, nazwisko, e-mail, telefon, adres dostawy, dane logowania (hasło w formie zahashowanej), historia zakupów Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) Okres: do zakończenia umowy + okres przedawnienia roszczeń |
| Obowiązki księgowe i podatkowe | Zakres: dane z faktur i dowodów zakupu Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny) Okres: 5 lat od końca roku kalendarzowego |
| Dochodzenie roszczeń | Zakres: dane zamówienia i korespondencji Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes) Okres: do upływu okresu przedawnienia (zwykle 6 lat) |
| Kontakt i obsługa zapytań | Zakres: imię, nazwisko, e-mail, treść zapytania Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes) Okres: 2 lata od zakończenia korespondencji |
| Marketing bezpośredni (newsletter, SMS) | Zakres: imię, e-mail, numer telefonu Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) Okres: do wycofania zgody lub 2 lata bez aktywności |
| Analityka i marketing online | Zakres: dane o przeglądaniu, pliki cookie, adres IP, identyfikatory urządzeń Podstawa: art. 6 ust. 1 lit. a RODO (zgoda przez baner cookies) Okres: do wycofania zgody lub maksymalnie 2 lata |
Zgodę na marketing bezpośredni można wycofać w dowolnym momencie, klikając link „Wypisz się" w wiadomości e-mail, wysyłając SMS „STOP" na numer wskazany w wiadomości SMS lub pisząc na info@burkalifa.pl.
§ 4. Odbiorcy danych
4.1. Dane mogą być udostępniane następującym kategoriom odbiorców:
- Firmy kurierskie – InPost S.A. (Paczkomaty, Kurier) z siedzibą w Polsce;
- Operatorzy płatności – Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l., Paysera LT UAB, Przelewy24 (PayPro S.A.);
- Dostawcy usług marketingowych – Omnisend (narzędzie do e-mail i SMS marketingu);
- Dostawcy usług analitycznych i reklamowych – Google LLC (Google Analytics, Google Tag Manager, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel / Facebook Pixel);
- Dostawcy usług IT i hostingu – dostawca hostingu Serwisu;
- Organy publiczne – jeśli wymagają tego przepisy prawa.
4.2. Wszyscy odbiorcy zobowiązani są do zapewnienia odpowiedniego poziomu ochrony danych osobowych zgodnie z RODO.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
5.1. Niektórzy nasi dostawcy usług (w szczególności Stripe, PayPal, Omnisend, Google LLC, Meta Platforms) mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
5.2. Przekazywanie danych odbywa się na podstawie:
- Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską;
- Decyzji Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework (dla dostawców z USA certyfikowanych w ramach DPF, w tym Google LLC i Meta Platforms).
5.3. Informacje o konkretnych mechanizmach zabezpieczeń można uzyskać kontaktując się z Administratorem.
§ 6. Prawa osoby, której dane dotyczą
6.1. Zgodnie z RODO, osobie której dane dotyczą przysługują następujące prawa:
- Dostęp do danych (art. 15 RODO);
- Sprostowanie danych (art. 16 RODO);
- Usunięcie danych – „prawo do bycia zapomnianym" (art. 17 RODO);
- Ograniczenie przetwarzania (art. 18 RODO);
- Przenoszenie danych (art. 20 RODO);
- Sprzeciw wobec przetwarzania (art. 21 RODO);
- Cofnięcie zgody w dowolnym momencie – bez wpływu na legalność przetwarzania dokonanego przed cofnięciem;
- Wniesienie skargi do organu nadzorczego (art. 77 RODO) – do UODO (Polska) lub VDAI (Litwa).
6.2. Wniosek o realizację praw można przesłać na e-mail: info@burkalifa.pl lub listownie na adres Administratora. Administrator odpowiada na wniosek w terminie maksymalnie 30 dni.
§ 7. Profilowanie i automatyczne decyzje
7.1. Administrator stosuje profilowanie w celach marketingowych (np. dopasowanie reklam, rekomendacje produktów, remarketing) na podstawie plików cookie i analizy aktywności w Serwisie. W tym celu wykorzystywane są narzędzia takie jak Google Analytics, Google Ads oraz Meta Pixel.
7.2. Profilowanie nie wywołuje wobec osoby, której dane dotyczą, skutków prawnych ani nie wpływa na nią w istotny sposób.
7.3. Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec profilowania w dowolnym momencie poprzez wycofanie zgody w module zgód cookies lub kontakt z Administratorem.
§ 8. Bezpieczeństwo danych
8.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, m.in.:
- szyfrowanie połączeń protokołem SSL/HTTPS;
- hashowanie haseł (bcrypt lub równoważny algorytm);
- systemy antywirusowe i zapory sieciowe (firewall);
- regularne kopie zapasowe;
- ograniczony dostęp do danych tylko dla upoważnionych osób;
- szkolenia pracowników w zakresie ochrony danych osobowych.
§ 9. Pliki cookie
9.1. Serwis korzysta z plików cookie, które dzielą się na następujące kategorie:
| Kategoria | Szczegóły |
|---|---|
| Niezbędne | Prawidłowe działanie Serwisu, obsługa koszyka, logowania, sesji — nie wymagają zgody (uzasadniony interes) |
| Funkcjonalne | Zapamiętanie preferencji użytkownika (język, waluta) — wymagają zgody użytkownika |
| Analityczne | Analiza statystyk ruchu – Google Analytics (Google LLC) — wymagają zgody użytkownika |
| Marketingowe | Remarketing, personalizacja reklam – Meta Pixel (Meta Platforms), Google Ads (Google LLC), Google Tag Manager — wymagają zgody użytkownika |
9.2. Przy pierwszej wizycie w Serwisie wyświetlany jest baner cookies, za pomocą którego użytkownik może wyrazić lub odmówić zgody na poszczególne kategorie plików cookie. Zgodę można w dowolnym momencie zmienić lub cofnąć w module zgód cookies dostępnym w Serwisie.
9.3. Pliki cookie mogą być także usunięte lub zablokowane w ustawieniach przeglądarki, jednak może to wpłynąć na działanie niektórych funkcji Serwisu.
9.4. Szczegółowe informacje o konkretnych plikach cookie (nazwa, dostawca, okres ważności) dostępne są w module zgód na pliki cookie.
§ 10. Postanowienia końcowe
10.1. Administrator dokonuje przeglądu i aktualizacji Polityki, gdy zmieniają się przepisy prawa lub praktyki przetwarzania danych.
10.2. O istotnych zmianach Polityki Administrator poinformuje użytkowników Serwisu w sposób widoczny (np. baner informacyjny).
10.3. Polityka obowiązuje od dnia 16.04.2026 i jest dostępna na www.burkalifa.pl.
10.4. W sprawach nieuregulowanych Polityką stosuje się RODO oraz przepisy prawa polskiego i litewskiego dotyczące ochrony danych osobowych.