1. Administrator i kontakt
Administratorem danych osobowych jest BJRN Renata Wyleżałek, ul. Władysława Broniewskiego 7, 44-113 Gliwice, NIP 5532453006, REGON 380726024, działająca pod marką BJØRN Ski.
W sprawach dotyczących prywatności i realizacji praw skontaktuj się:
- e-mailowo: kontakt@bjorn.ski,
- telefonicznie: +48 690 416 684,
- listownie: BJRN Renata Wyleżałek, ul. Władysława Broniewskiego 7, 44-113 Gliwice.
Punkt odbioru sprzętu przy ul. Narciarskiej 1, 34-335 Korbielów jest miejscem obsługi klientów, a nie adresem rejestrowym administratora.
2. Skąd mamy dane i jakie dane przetwarzamy
Najczęściej otrzymujemy dane bezpośrednio od Ciebie, gdy kontaktujesz się z nami, składasz rezerwację, zamawiasz voucher lub usługę, prosisz o fakturę, zgłaszasz reklamację albo zapisujesz się do newslettera.
Możemy przetwarzać, zależnie od sprawy:
- dane identyfikacyjne i kontaktowe, np. imię i nazwisko, telefon, e-mail, adres, firma i NIP do faktury;
- dane rezerwacji i umowy, np. wybrany sprzęt lub usługa, termin, miejsce odbioru lub dostawy, cena, status i numer rezerwacji;
- parametry potrzebne do dopasowania sprzętu, np. wzrost, masa ciała, rozmiar buta, długość skorupy BSL, poziom zaawansowania i informacja o własnych butach;
- dane rozliczeniowe i transakcyjne, np. kwota, waluta, identyfikator oraz status płatności;
- treść korespondencji, reklamacji, zgłoszeń szkody i uzgodnień dotyczących realizacji umowy;
- dane newslettera, np. adres e-mail, data, źródło i wersja zgody, status double opt-in, dostarczenia i wypisu;
- dane techniczne, np. adres IP, czas i adres żądania, typ przeglądarki i urządzenia, referrer, identyfikatory sesji, informacje o błędach i zdarzenia bezpieczeństwa — w zakresie rejestrowanym przez serwis i jego dostawców.
Nie proś nas o przesyłanie danych szczególnych kategorii, np. szczegółowej dokumentacji medycznej, jeżeli nie jest to konieczne i nie zostało wyraźnie uzgodnione.
3. Dane otrzymane od innej osoby
Jeżeli Twoje dane otrzymaliśmy od osoby dokonującej rezerwacji, organizatora wyjazdu, firmy zgłaszającej grupę albo nabywcy vouchera, ich źródłem jest ta osoba lub podmiot. Możemy otrzymać imię i nazwisko, dane kontaktowe oraz parametry potrzebne do dopasowania sprzętu, takie jak wzrost, masa ciała, rozmiar buta i poziom zaawansowania.
4. Cele, podstawy i okresy przetwarzania
Kontakt i zapytania
- Dane
- Dane kontaktowe i treść wiadomości.
- Cel
- Udzielenie odpowiedzi, przygotowanie oferty i prowadzenie uzgodnień przed zawarciem umowy.
- Podstawa
- Art. 6 ust. 1 lit. b RODO, gdy osoba kontaktująca się jest stroną lub potencjalną stroną umowy i żąda działań przed jej zawarciem albo kontakt dotyczy jej wykonania; w pozostałych sprawach art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na obsłudze korespondencji i relacji z klientami.
- Okres
- Do zakończenia sprawy, a następnie do czasu upływu właściwego terminu przedawnienia roszczeń albo wcześniejszego ustania potrzeby przechowywania.
- Odbiorcy
- Dostawcy hostingu, poczty i obsługi IT oraz — gdy jest to konieczne — doradcy prawni lub księgowi.
Rezerwacja i realizacja umowy
- Dane
- Dane identyfikacyjne i kontaktowe, szczegóły rezerwacji, parametry dopasowania sprzętu, ustalenia dotyczące odbioru, dowozu lub wysyłki.
- Cel
- Przyjęcie i potwierdzenie rezerwacji, dobór i wydanie sprzętu, realizacja wynajmu, kursu, wycieczki, serwisu lub vouchera oraz kontakt organizacyjny.
- Podstawa
- Art. 6 ust. 1 lit. b RODO — działania na żądanie osoby będącej stroną lub potencjalną stroną umowy oraz wykonanie tej umowy. Jeżeli osoba nie jest stroną ani potencjalną stroną, lecz uczestnikiem, odbiorcą vouchera albo przedstawicielem organizatora, podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na organizacji i wykonaniu rezerwacji oraz kontakcie z osobami uczestniczącymi w usłudze.
- Okres
- Przez czas obsługi i wykonania rezerwacji, a później tak długo, jak dane są potrzebne do rozliczeń, reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń. Dokumenty podatkowe przechowujemy według zasad opisanych osobno. Ukończone rezerwacje nie są obecnie automatycznie usuwane przez Planyo.
- Odbiorcy
- Planyo/Xtreeme, dostawcy hostingu i IT, kurier lub broker wysyłkowy w zakresie potrzebnym do dostawy oraz inni wykonawcy niezbędni do realizacji konkretnej usługi.
Dopasowanie sprzętu
- Dane
- Wzrost, masa ciała, rozmiar buta, BSL, poziom zaawansowania i rodzaj własnych butów.
- Cel
- Bezpieczne i właściwe dobranie sprzętu oraz przygotowanie wiązań.
- Podstawa
- Art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do przygotowania i wykonania umowy; gdy parametry uczestnika przekazuje organizator lub osoba rezerwująca, art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prawidłowym i bezpiecznym przygotowaniu usługi dla tego uczestnika.
- Okres
- Według okresu właściwego dla rezerwacji, z którą parametry są związane, oraz do czasu ustania potrzeby ich wykorzystania do rozliczeń, reklamacji i roszczeń. Parametry zapisane w Planyo pozostają częścią ukończonego rekordu rezerwacji, który nie jest obecnie automatycznie usuwany.
- Odbiorcy
- Osoby upoważnione po stronie BJØRN i dostawca systemu rezerwacji, jeżeli dane są w nim zapisane.
Płatności internetowe
- Dane
- Identyfikator rezerwacji lub transakcji, kwota, waluta, opis, e-mail i status płatności w zakresie rzeczywiście przekazanym przez integrację.
- Cel
- Zainicjowanie, rozliczenie i potwierdzenie płatności oraz obsługa zwrotu lub reklamacji płatniczej.
- Podstawa
- Art. 6 ust. 1 lit. b RODO, a w zakresie rozliczeń i obowiązków prawnych także art. 6 ust. 1 lit. c RODO.
- Okres
- Przez realizację płatności, a następnie przez okres wymagany dla rozliczeń, podatków i roszczeń.
- Odbiorcy
- PayPro S.A., operator Przelewy24, który w zakresie usługi płatniczej działa jako odrębny administrator.
Faktury, podatki i księgowość
- Dane
- Dane klienta lub firmy, adres, NIP, informacje o transakcji i płatności.
- Cel
- Wystawienie i przechowywanie dokumentów księgowych oraz wykonanie obowiązków podatkowych.
- Podstawa
- Art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi.
- Okres
- Przez okres wymagany tymi przepisami, co do zasady 5 lat liczonych zgodnie z właściwymi regułami podatkowymi lub rachunkowymi.
- Odbiorcy
- Dostawca księgowości, system fakturowy, bank, operator płatności i organy publiczne uprawnione przepisami.
Reklamacje, szkody, roszczenia i bezpieczeństwo
- Dane
- Dane rezerwacji, korespondencja, protokoły, zdjęcia stanu sprzętu, informacje o zdarzeniu i rozliczeniu. Zdjęcia powinny obejmować sprzęt, nie osoby ani dokumenty, chyba że konkretny materiał jest niezbędny do wyjaśnienia zdarzenia.
- Cel
- Rozpatrzenie reklamacji, ochrona osób i mienia, zapobieganie nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń.
- Podstawa
- Art. 6 ust. 1 lit. b i c RODO, gdy wynika to z umowy lub obowiązku prawnego, oraz art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na ochronie praw, bezpieczeństwa i mienia.
- Okres
- Do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia lub prawomocnego zakończenia postępowania.
- Odbiorcy
- Ubezpieczyciele, serwisy, przewoźnicy, doradcy prawni, sądy, organy ścigania i inne organy — tylko w zakresie uzasadnionym sprawą lub wymaganym prawem.
Działanie strony, logi i bezpieczeństwo
- Dane
- IP, data i czas żądania, żądany adres, referrer, typ urządzenia i przeglądarki, informacje o błędach, sesji i zdarzeniach bezpieczeństwa w zakresie rzeczywiście rejestrowanym.
- Cel
- Wyświetlenie strony, utrzymanie sesji i koszyka, diagnostyka, zapewnienie dostępności i bezpieczeństwa oraz zapobieganie nadużyciom.
- Podstawa
- W zakresie, w jakim dane techniczne są danymi osobowymi — art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na bezpiecznym i niezawodnym prowadzeniu serwisu; dla zapisu lub odczytu koniecznego do dostarczenia usługi żądanej przez użytkownika zastosowanie ma art. 399 ust. 3 PKE.
- Okres
- Przez okres wynikający z rzeczywistej konfiguracji logów, bezpieczeństwa i kopii zapasowych, nie dłużej niż jest to potrzebne; dane związane z incydentem mogą być przechowywane dłużej do jego wyjaśnienia i upływu roszczeń.
- Odbiorcy
- Faktyczny dostawca hostingu, poczty, kopii zapasowych, bezpieczeństwa i obsługi IT.
Analityka i marketing w serwisie
Analityka jest opcjonalna. Google Analytics 4 uruchamiamy przez Google Tag Manager wyłącznie po Twojej zgodzie. W ustawieniach analityki na dole strony możesz odmówić lub wycofać zgodę. Google Ads, remarketing i personalizacja reklam pozostają wyłączone.
- Dane
- Pseudonimowe identyfikatory cookies i sesji, odsłony publicznych stron oraz kategorie interakcji, np. nawigacja, kliknięcie kontaktu i wybór kursu lub terminu. Google otrzymuje także ogólne dane techniczne przeglądarki i urządzenia, np. język i rozdzielczość ekranu.
- Cel
- Statystyki korzystania z publicznych stron i rozpoznawanie źródeł ruchu, aby ulepszać serwis.
- Podstawa
- Twoja dobrowolna zgoda na opcjonalną analitykę. Odmowa nie ogranicza korzystania z oferty ani rezerwacji.
- Okres
- Ustawienia retencji w GA4 wynoszą 2 miesiące dla danych zdarzeń i 14 miesięcy dla danych użytkownika. Są odrębne od czasu ważności cookies wskazanego w rejestrze technologii.
- Odbiorcy
- Google Ireland Limited, dostawca Google Analytics i Google Tag Manager; informacje o przetwarzaniu zawiera polityka prywatności Google.
Pomiar może obejmować publiczne adresy z dozwolonymi parametrami kampanii UTM i numerem strony paginacji. Prywatne ścieżki rezerwacji, koszyka i płatności oraz adresy z parametrami danych osobowych, transakcji lub tokenów blokują pomiar. Z przekazywanego adresu usuwamy identyfikatory reklamowe, np. gclid, pozostałe niedozwolone parametry i fragment po znaku #. Dla zewnętrznej strony odsyłającej przekazujemy tylko jej protokół i domenę, bez ścieżki i parametrów. Zdarzenia motywu nie zawierają treści formularzy, kodów voucherów ani identyfikatorów rezerwacji.
5. Odbiorcy danych i dostawcy
Dane udostępniamy wyłącznie w zakresie potrzebnym do danego celu. Odbiorcami mogą być:
- Xtreeme Sagl, Via Cantonale, 6633 Lavertezzo, Szwajcaria, dostawca systemu Planyo i procesor w zakresie obsługi rezerwacji; dostawca wskazuje infrastrukturę Amazon Web Services w regionie Zurych;
- PayPro S.A., operator Przelewy24, jako odrębny administrator w zakresie płatności;
- dostawca platformy newsletterowej działający jako podmiot przetwarzający na zlecenie BJØRN, w zakresie obsługi newslettera;
- faktyczni dostawcy hostingu, poczty, kopii zapasowych, utrzymania i bezpieczeństwa IT;
- firmy księgowe, fakturowe, banki i doradcy prawni;
- kurierzy, brokerzy wysyłkowi i dostawcy — tylko gdy realizujemy przesyłkę;
- serwisy, ubezpieczyciele i podmioty pomagające wyjaśnić szkodę lub reklamację;
- organy publiczne, sądy i służby, gdy wynika to z prawa lub jest konieczne do ochrony praw;
- Google Ireland Limited po zgodzie na analitykę — w zakresie Google Analytics i Google Tag Manager; polityka prywatności Google;
- Google Ireland Limited po przejściu przez zewnętrzny link do Google Maps;
- Indian Type Foundry, operator Fontshare z siedzibą w Indiach, w zakresie żądań technicznych związanych z pobraniem arkusza stylów i plików kroju Supreme;
- społecznościowy projekt OpenTopoMap oraz netcup GmbH jako dostawca infrastruktury kafelków mapy tras.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Planyo/Xtreeme: dane rezerwacji oraz ich kopie zapasowe są według dostawcy przechowywane w infrastrukturze AWS w regionie Zurych. Szwajcaria jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych. Planyo wskazuje także Imperva jako dostawcę ochrony anty-DDoS. Globalna usługa Imperva przewiduje przetwarzanie w Stanach Zjednoczonych i innych państwach oraz standardowe klauzule umowne dla transferów wymagających takiego zabezpieczenia.
- Google Analytics i Google Tag Manager: po zgodzie na analitykę dane mogą być przetwarzane w globalnej infrastrukturze Google, także poza EOG. Google opisuje mechanizmy transferów, w tym decyzje o adekwatności oraz standardowe klauzule umowne, w polityce prywatności Google.
- Google Maps: po otwarciu zewnętrznego serwisu Google Ireland Limited może korzystać z globalnej infrastruktury. Google opisuje stosowane mechanizmy, w tym decyzje o adekwatności oraz standardowe klauzule umowne, w swojej polityce prywatności.
- Fontshare: żądania CSS i plików fontu są kierowane do usługi Indian Type Foundry w Indiach. Indie nie są objęte decyzją Komisji Europejskiej o adekwatności, a dla tej integracji nie potwierdzono zabezpieczenia z art. 46 RODO.
- OpenTopoMap: 7 września 2026 r. wszystkie trzy używane domeny kafelków wskazywały ten sam adres infrastruktury netcup GmbH w Niemczech. W badanym połączeniu nie wykazano transferu poza EOG.
Informację o zastosowanych zabezpieczeniach lub ich kopię w dostępnym zakresie możesz uzyskać, pisząc na kontakt@bjorn.ski.
8. Twoje prawa
W zależności od podstawy i okoliczności przysługuje Ci prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych z Twoją szczególną sytuacją;
- wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego — po sprzeciwie nie będziemy już przetwarzać danych do tego celu;
- wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aktualny adres Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Więcej informacji: kontakt z UODO.
Aby skorzystać z praw, napisz na kontakt@bjorn.ski. Możemy poprosić o informacje pozwalające bezpiecznie potwierdzić tożsamość, ale nie będziemy żądać danych nadmiarowych.
9. Czy podanie danych jest obowiązkowe
Podanie danych niezbędnych do rezerwacji, wykonania umowy, dostawy, rozliczenia albo wystawienia faktury jest warunkiem wykonania odpowiedniej czynności. Bez nich możemy nie móc przyjąć rezerwacji, dobrać sprzętu, zrealizować usługi, dostawy albo płatności.
Pola oznaczone jako opcjonalne oraz zgoda na newsletter są dobrowolne. Ich brak nie może uniemożliwiać zawarcia ani realizacji umowy.
10. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Filtry, sortowanie lub podpowiedzi doboru sprzętu wspierają wybór, lecz nie są taką decyzją.
11. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju danych, celu przetwarzania i ryzyka, w tym szyfrowanie transmisji strony oraz ograniczanie dostępu do danych osobom, które potrzebują go do swoich zadań.
Żaden sposób transmisji i przechowywania nie eliminuje całkowicie ryzyka. Nie publikujemy szczegółów, które mogłyby osłabić bezpieczeństwo.
12. Linki i serwisy zewnętrzne
Linki do Instagrama, Facebooka, systemu płatności lub innych zewnętrznych serwisów prowadzą do stron ich operatorów. Jeżeli są zwykłymi linkami, BJØRN nie przekazuje tym operatorom danych przed kliknięciem. Po przejściu do zewnętrznego serwisu dane są przetwarzane zgodnie z zasadami jego operatora.
Przycisk „Uruchom nawigację” otwiera Google Maps jako zewnętrzny serwis. Strona kontaktowa nie wczytuje zasobów osadzonej mapy Google. Po przejściu do Google Maps odrębnym administratorem jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Zasady opisuje polityka prywatności Google, a czas przechowywania — informacja Google o okresach przechowywania.
13. Zmiany Polityki
Możemy aktualizować Politykę, gdy zmienią się procesy, dostawcy, technologie lub przepisy. Aktualna wersja i data są zawsze wskazane na początku dokumentu. Istotne zmiany, które wpływają na sposób korzystania z danych, komunikujemy w sposób odpowiedni do relacji z użytkownikiem.
Zmiana Polityki nie tworzy automatycznie nowej zgody. Jeżeli nowy cel lub technologia wymaga zgody, poprosimy o nią przed rozpoczęciem przetwarzania. Polityki prywatności nie trzeba „akceptować”.