Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Zabłocki Spółka z Ograniczoną Odpowiedzialnością
Cholerzyn 519, 32-060 Liszki
NIP: 9442301855  |  REGON: 544892201  |  KRS: 0001241949
tel. 12 626 71 41, kom. 501 431 078
e-mail: sklep@zablocki.pl

W dalszej części Polityki Administrator jest określany również jako „Sprzedawca" lub „my".

2. Kontakt w sprawach ochrony danych

We wszelkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się pisemnie na adres Administratora lub drogą elektroniczną:

sklep@zablocki.pl — z dopiskiem „RODO"

3. Kategorie przetwarzanych danych

W ramach prowadzenia Sklepu możemy przetwarzać następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP (dla B2B).

• Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.

• Dane adresowe: adres dostawy, adres rozliczeniowy.

• Dane transakcyjne: historia zamówień, kwoty, numery zamówień, metody płatności.

• Dane techniczne: adres IP, identyfikator urządzenia, typ przeglądarki, pliki cookies (szczegóły w sekcji 11).

• Dane dotyczące konta B2B: ranga (Bronze/Silver/Gold/VIP), limit kredytowy, warunki handlowe.

4. Cele i podstawy prawne przetwarzania

Po zarejestrowaniu konta łączymy z nim historię wcześniejszych zamówień i zgód złożonych jako gość, dopasowując po adresie e-mail oraz — dla firm — po numerze NIP (art. 6 ust. 1 lit. b i f RODO). Historyczne zapisy zgód pozostają niezmienione — rejestr zgód jest niemutowalny (append-only).

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

Z każdym podmiotem przetwarzającym dane w naszym imieniu zawarta jest stosowna umowa powierzenia przetwarzania danych (DPA), zgodnie z art. 28 RODO.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług części dostawców (Resend, częściowo Vercel oraz sieć Cloudflare), niektóre Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

Bezpieczeństwo tego transferu jest zapewnione przez Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską oraz, gdzie ma to zastosowanie, uczestnictwo dostawcy w programie EU-US Data Privacy Framework.

Supabase Inc., hostujący naszą bazę danych, przetwarza dane wyłącznie w regionie eu-west-1 (Irlandia), czyli na terenie EOG — transfer poza EOG nie występuje.

7. Okres przechowywania danych

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

1. Prawo dostępu (art. 15) — masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane, oraz dostęp do nich.

2. Prawo do sprostowania (art. 16) — masz prawo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

3. Prawo do usunięcia (art. 17, „prawo do bycia zapomnianym") — masz prawo żądać usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane. W panelu B2B dostępna jest opcja „Usuń moje konto i dane".

4. Prawo do ograniczenia przetwarzania (art. 18) — masz prawo żądać ograniczenia przetwarzania w określonych przypadkach.

5. Prawo do przenoszenia danych (art. 20) — masz prawo otrzymać swoje dane w ustrukturyzowanym formacie (JSON/CSV) i przesłać je innemu administratorowi. W panelu B2B dostępna jest opcja „Pobierz moje dane".

6. Prawo sprzeciwu (art. 21) — masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

7. Prawo do cofnięcia zgody (art. 7 ust. 3) — jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się z nami: sklep@zablocki.pl — z dopiskiem „RODO". Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

9. Prawo skargi do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO):

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

10. Profilowanie i zautomatyzowane podejmowanie decyzji

W ramach Sklepu możemy stosować profilowanie w ograniczonym zakresie, wyłącznie do:

• personalizacji wyświetlanych rekomendacji produktowych,

• przypisania rangi w programie B2B (Bronze, Silver, Gold, VIP Obsidian) na podstawie historii zamówień.

Profilowanie nie prowadzi do automatycznego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Przypisanie rangi B2B może być zmodyfikowane indywidualnie przez Sprzedawcę na wniosek Klienta.

11. Pliki cookies

Sklep wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe przechowywane na Twoim urządzeniu. Stosujemy cookies niezbędne do funkcjonowania Sklepu (np. koszyk, sesja logowania) oraz — za Twoją zgodą — cookies analityczne i marketingowe.

Szczegółowe informacje o rodzajach stosowanych cookies, ich dostawcach, celach, czasie życia oraz sposobie zarządzania preferencjami cookies znajdują się w naszej Polityce Cookies.

Możesz w każdej chwili zmienić swoje preferencje dotyczące cookies, klikając przycisk „Ustawienia cookies" widoczny w stopce strony lub w bannerze cookies.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym:

• szyfrowanie połączeń protokołem SSL/TLS,

• kontrolę dostępu do systemów (role, uprawnienia),

• regularne kopie zapasowe bazy danych,

• hashowanie haseł użytkowników (bcrypt),

• polityki Row Level Security (RLS) na poziomie bazy danych,

• audyt dostępu do danych w panelu administracyjnym.

13. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy za pośrednictwem Sklepu lub drogą e-mail z co najmniej 14-dniowym wyprzedzeniem.

Korzystanie ze Sklepu po wejściu w życie zmian oznacza ich akceptację.

Polityka Prywatności w wersji 3.0 obowiązuje od dnia 16 lipca 2026 roku. Poprzednia wersja jest dostępna na żądanie pod adresem sklep@zablocki.pl.