Polityka prywatności

Data aktualizacji: 8.01.2026

§ 1. Administrator danych

Administratorem danych osobowych są wspólnicy spółki cywilnej Marek Kiwer i Paweł Kordyś, działającymi w ramach spółki cywilnej pod nazwą THE BIG THING S.C. M. KIWER, P. KORDYŚ, z siedzibą w Krakowie, ul. Oboźna 31/3, 30-011 Kraków, NIP: 6772435706, działający jako współadministratorzy na podstawie art. 26 RODO. 

Nie powołaliśmy Inspektora Ochrony Danych.

Niniejsza Polityka prywatności stanowi integralną część zasad korzystania ze strony internetowej www.bigthing.pl. Korzystając z naszych usług, powierzasz nam swoje informacje. Dokument ma pomóc Ci zrozumieć, jakie dane gromadzimy, w jakim celu, na jakiej podstawie prawnej oraz jak je zabezpieczamy.

Dbamy o ochronę Twoich danych i postępujemy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą o ochronie danych osobowych oraz przepisami prawa telekomunikacyjnego.

W razie jakichkolwiek pytań dotyczących tej Polityki lub ochrony danych osobowych możesz skontaktować się z nami pod adresem: biuro@bigthing.pl.

§ 2. Zasady prywatności

Szanujemy Twoją prywatność i dokładamy najwyższej staranności, aby Twoje dane były przetwarzane w sposób przejrzysty, bezpieczny i zgodny z przepisami. Korzystamy z danych wyłącznie w zakresie niezbędnym do realizacji naszych usług.

Na żądanie osoby, której dane dotyczą, udzielamy pełnej informacji o sposobie ich przetwarzania, celach, odbiorcach, podstawach prawnych oraz prawach przysługujących na mocy RODO.

Musimy Cię także poinformować, że jako Administrator możemy udostępniać Twoje dane osobowe organom państwowym, sądom, organom ścigania lub innym podmiotom uprawnionym do ich uzyskania na podstawie przepisów prawa, w zakresie niezbędnym do wykonania obowiązków prawnych ciążących na Administratorze.

§ 3. Zakres zbierania i przetwarzania danych

Dane osobowe przekazywane przez Ciebie dobrowolnie podczas kontaktu mailowego lub współpracy:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• firma i NIP,
• inne dane podane dobrowolnie w korespondencji.

Dane odbiorców paczek przekazywane przez klientów w celu realizacji wysyłek:

• imię i nazwisko odbiorcy,
• adres lub numer paczkomatu,
• numer telefonu.

Dane techniczne i eksploatacyjne:

• adres IP,
• dane o przeglądarce i urządzeniu,
• logi serwera prowadzone przez dostawcę hostingu (okres zgodny z polityką retencji hostingu).

Dane płatnicze:

• dane wymagane do realizacji płatności online są przetwarzane przez zewnętrznego operatora płatności; Big Thing nie uzyskuje dostępu do danych kart płatniczych.

Dane gromadzone w związku z działalnością eventową:

• listy uczestników przekazywane przez klienta,
• dane niezbędne do organizacji wydarzenia,
• materiały foto/video zgodnie z regulaminem eventu i udzielonymi zgodami.

Korespondencja e-mail

• treść wiadomości,
• dane przesłane w załącznikach.

Dodatkowo zbieramy dane z narzędzi analitycznych i marketingowych świadczone przez dostawców zewnętrznych (wyłącznie po wyrażeniu zgody).

Podanie danych osobowych jest dobrowolne, ale niezbędne do kontaktu oraz realizacji usług.

§ 4. Cele i podstawy przetwarzania danych

Twoje dane przetwarzamy wyłącznie w uzasadnionych celach:

1. Kontakt i prowadzenie korespondencji
– art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

2. Realizacja usług eventowych, wysyłek paczek, projektów B2B
– art. 6 ust. 1 lit. b RODO (wykonanie umowy).

3. Rozliczenia księgowe i podatkowe
– art. 6 ust. 1 lit. c RODO (obowiązek prawny).

4. Marketing relacyjny wobec obecnych klientów B2B
np. bieżąca komunikacja o współpracy.
– art. 6 ust. 1 lit. f RODO oraz art. 10 ust. 3 UŚUDE.

5. Statystyka i analityka działania strony (Google Analytics / GA4)
– art. 6 ust. 1 lit. a RODO (zgoda).

6. Remarketing i działania marketingowe (Meta Pixel)
– art. 6 ust. 1 lit. a RODO (zgoda).

§ 5. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam realizować nasze usługi, m.in.:

• firmom kurierskim,
• producentom i dystrybutorom (gdy realizują wysyłkę w imieniu klienta),
• dostawcom hostingu,
• operatorom płatności online,
• księgowości,
• dostawcom narzędzi IT, analitycznych i marketingowych (Google, Meta),

Administrator wskazuje wyłącznie kategorie odbiorców, a nie ich pełne nazwy.

§ 6. Przekazywanie danych poza EOG

W ramach korzystania z usług Google i Meta dane mogą być przekazywane poza EOG.
Odbywa się to na podstawie standardowych klauzul umownych (SCC), zgodnie z wymogami RODO.

§ 7. Okres przechowywania danych

Dane przechowujemy wyłącznie przez czas niezbędny do realizacji celów dla których zostały zebrane, w szczególności:

• dane kontaktowe i korespondencja – do czasu przedawnienia roszczeń wynikających z kontaktu lub do zgłoszenia sprzeciwu,
• dane odbiorców paczek – do doręczenia ostatniej przesyłki, nie dłużej niż 30 dni,
• dane księgowe – 5 lat,
• logi serwera – zgodnie z polityką retencji dostawcy hostingu,
• dane przetwarzane na podstawie zgody – do czasu jej wycofania.

§ 8. Prawa osób, których dane dotyczą

Masz prawo do:

• dostępu do danych,
• sprostowania,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa UODO.

Jeśli potrzebujesz dodatkowych informacji związanych z ochroną danych osobowych lub chcesz skorzystać z przysługujących praw, skontaktuj się z nami listownie na adres korespondencyjny. 

§ 9. Cookies i narzędzia analityczne

Strona wykorzystuje pliki cookies w celu:

• zapewnienia jej prawidłowego działania (cookies niezbędne),
• zapewnienia bezpieczeństwa, w szczególności wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania,
• prowadzenia statystyk (Google Analytics / GA4) — wyłącznie za zgodą,
• prowadzenia działań marketingowych (Meta Pixel) — wyłącznie za zgodą,
• wyświetlania treści osadzonych z zewnętrznych serwisów (YouTube, Facebook, Instagram, Google Maps).

Filmy YouTube są osadzone w trybie „youtube-nocookie”, jednak mogą ładować cookies po odtworzeniu — wymagana zgoda.

Użytkownik może zarządzać zgodą poprzez baner cookies lub ustawienia przeglądarki.

Narzędzia analityczne i marketingowe są aktywowane wyłącznie po wyrażeniu zgody w banerze cookies.

§ 10. Wtyczki i treści zewnętrzne

Na stronie mogą znajdować się:

• filmy YouTube,
• materiały Facebook i Instagram,
• wtyczki social media,
• mapa Google Maps.

Wyświetlanie tych treści może wiązać się z przekazaniem danych do dostawców usług zewnętrznych. Uruchamiane są wyłącznie za zgodą użytkownika.

§ 11.  Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych. Obejmują one m.in. szyfrowanie połączeń (SSL), stosowanie zabezpieczeń serwerowych, kontrolę dostępu, upoważnienia dla osób przetwarzających dane oraz zawieranie umów powierzenia z podwykonawcami przetwarzającymi dane w imieniu Administratora.

§ 12 Zmiany polityki

Polityka podlega okresowej aktualizacji w celu zachowania zgodności z prawem i rzeczywistymi procesami biznesowymi. 

Data ostatniej aktualizacji: 8.01.2026