Ładowanie strony...
Ładowanie...
Wersja polityka_prywatnosci_v3.0 — obowiązuje od dnia 16 lipca 2026 roku
Administratorem Twoich danych osobowych jest:
Zabłocki Spółka z Ograniczoną OdpowiedzialnościąW dalszej części Polityki Administrator jest określany również jako „Sprzedawca" lub „my".
We wszelkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się pisemnie na adres Administratora lub drogą elektroniczną:
[email protected] — z dopiskiem „RODO"
W ramach prowadzenia Sklepu możemy przetwarzać następujące kategorie danych:
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przetwarzania |
|---|---|---|
| Realizacja zamówień i umów sprzedaży | art. 6 ust. 1 lit. b — wykonanie umowy | Do zakończenia umowy + okres rękojmi |
| Prowadzenie konta Klienta / konta B2B | art. 6 ust. 1 lit. b — wykonanie umowy | Do usunięcia konta |
| Ocena wiarygodności płatniczej i zarządzanie limitem kredytu kupieckiego B2B | art. 6 ust. 1 lit. b i f — wykonanie umowy oraz prawnie uzasadniony interes | Do zakończenia współpracy + okres przedawnienia roszczeń |
| Wystawianie i przechowywanie faktur | art. 6 ust. 1 lit. c — obowiązek prawny | 5 lat od końca roku podatkowego |
| Obsługa reklamacji i zwrotów | art. 6 ust. 1 lit. b — wykonanie umowy | Do zakończenia postępowania reklamacyjnego + 1 rok |
| Odpowiedź na zapytania (formularz kontaktowy) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | Do zakończenia korespondencji + 1 rok |
| Newsletter i marketing bezpośredni | art. 6 ust. 1 lit. a — zgoda | Do cofnięcia zgody |
| Analityka i optymalizacja Sklepu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | Do wniesienia sprzeciwu / 26 miesięcy |
| Marketing i reklama (Google Analytics 4, Meta Pixel) | art. 6 ust. 1 lit. a — zgoda (Consent Mode v2) | Do cofnięcia zgody; dane w narzędziach: wg polityk Google i Meta |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | Do upływu terminu przedawnienia (3-6 lat) |
| Weryfikacja firmy B2B (NIP, KRS) | art. 6 ust. 1 lit. b — wykonanie umowy | Do zakończenia współpracy |
| Rejestr zgód (dowód rozliczalności) | art. 6 ust. 1 lit. c — obowiązek prawny | Przez okres relacji + 6 lat (art. 118 Kodeksu cywilnego), jako dowód rozliczalności zgodnie z art. 5 ust. 2 RODO |
Po zarejestrowaniu konta łączymy z nim historię wcześniejszych zamówień i zgód złożonych jako gość, dopasowując po adresie e-mail oraz — dla firm — po numerze NIP (art. 6 ust. 1 lit. b i f RODO). Historyczne zapisy zgód pozostają niezmienione — rejestr zgód jest niemutowalny (append-only).
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
| Odbiorca | Cel | Lokalizacja |
|---|---|---|
| Supabase Inc. | Hosting bazy danych, autentykacja użytkowników | Irlandia (eu-west-1) — EOG |
| PayPro S.A. (Przelewy24) | Obsługa płatności online (przelew, BLIK, karta płatnicza) | Polska |
| Vercel Inc. | Hosting aplikacji internetowej Sklepu | Unia Europejska / USA (w ramach EU-US Data Privacy Framework) |
| Cloudflare, Inc. | DNS, ochrona przed atakami (WAF/DDoS), CDN | Globalna sieć — transfer zabezpieczony Standardowymi Klauzulami Umownymi |
| Resend | Wysyłka wiadomości e-mail (transakcyjnych i, za zgodą, marketingowych) | USA — transfer zabezpieczony Standardowymi Klauzulami Umownymi |
| DPD Polska Sp. z o.o. | Dostarczanie przesyłek kurierskich | Polska |
| InPost S.A. | Obsługa Paczkomatów i przesyłek | Polska |
| Biuro rachunkowe | Prowadzenie księgowości, wystawianie faktur | Polska |
| Ministerstwo Finansów (KSeF) | Przesyłanie faktur ustrukturyzowanych B2B do Krajowego Systemu e-Faktur — obowiązek ustawowy | Polska |
| Google Ireland Ltd | Analityka ruchu na stronie (Google Analytics 4) — za zgodą użytkownika | Irlandia — EOG |
| Meta Platforms Ireland Ltd | Śledzenie konwersji reklamowych (Meta Pixel) — za zgodą użytkownika | Irlandia — EOG (transfer do USA via EU-US Data Privacy Framework) |
Z każdym podmiotem przetwarzającym dane w naszym imieniu zawarta jest stosowna umowa powierzenia przetwarzania danych (DPA), zgodnie z art. 28 RODO.
W związku z korzystaniem z usług części dostawców (Resend, częściowo Vercel oraz sieć Cloudflare), niektóre Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
Bezpieczeństwo tego transferu jest zapewnione przez Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską oraz, gdzie ma to zastosowanie, uczestnictwo dostawcy w programie EU-US Data Privacy Framework.
Supabase Inc., hostujący naszą bazę danych, przetwarza dane wyłącznie w regionie eu-west-1 (Irlandia), czyli na terenie EOG — transfer poza EOG nie występuje.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane transakcyjne (zamówienia, faktury) | 5 lat od końca roku podatkowego, w którym wystawiono fakturę |
| Dane konta Klienta | Do momentu usunięcia konta + 30 dni na kopie zapasowe |
| Dane reklamacyjne | Do zakończenia postępowania + 1 rok |
| Dane z formularza kontaktowego | Do zakończenia korespondencji + 1 rok |
| Rejestr zgód (dokumentowych i cookies) | Przez okres relacji z Klientem + 6 lat (art. 118 Kodeksu cywilnego) jako dowód rozliczalności (art. 5 ust. 2 RODO) |
| Dane analityczne (cookies, IP) | Zgodnie z Polityką Cookies — maks. 26 miesięcy |
| Dane do dochodzenia roszczeń | Do upływu terminu przedawnienia (3-6 lat) |
Na podstawie RODO przysługują Ci następujące prawa:
Aby skorzystać z powyższych praw, skontaktuj się z nami: [email protected] — z dopiskiem „RODO". Na Twoje żądanie odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO):
Prezes Urzędu Ochrony Danych OsobowychW ramach Sklepu możemy stosować profilowanie w ograniczonym zakresie, wyłącznie do:
Profilowanie nie prowadzi do automatycznego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub istotnie na Ciebie wpływających w rozumieniu art. 22 RODO. Przypisanie rangi B2B może być zmodyfikowane indywidualnie przez Sprzedawcę na wniosek Klienta.
Sklep wykorzystuje pliki cookies (ciasteczka) — małe pliki tekstowe przechowywane na Twoim urządzeniu. Stosujemy cookies niezbędne do funkcjonowania Sklepu (np. koszyk, sesja logowania) oraz — za Twoją zgodą — cookies analityczne i marketingowe.
Szczegółowe informacje o rodzajach stosowanych cookies, ich dostawcach, celach, czasie życia oraz sposobie zarządzania preferencjami cookies znajdują się w naszej Polityce Cookies.
Możesz w każdej chwili zmienić swoje preferencje dotyczące cookies, klikając przycisk „Ustawienia cookies" widoczny w stopce strony lub w bannerze cookies.
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym:
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy za pośrednictwem Sklepu lub drogą e-mail z co najmniej 14-dniowym wyprzedzeniem.
Korzystanie ze Sklepu po wejściu w życie zmian oznacza ich akceptację.
Polityka Prywatności w wersji 3.0 obowiązuje od dnia 16 lipca 2026 roku. Poprzednia wersja jest dostępna na żądanie pod adresem [email protected].
