Przejdź do głównej treści
Grab a sweet 20% off!

Adres: 41-940 Piekary Śląskie ul. Zakładowa 7

Polityka prywatności

 

 

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO GRATIS.NET.PL

Wersja obowiązująca od 14 lipca 2026 r.

1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w sklepie internetowym dostępnym pod adresem gratis.net.pl, zwanym dalej „Sklepem”.

  2. Polityka ma charakter informacyjny i służy realizacji obowiązków informacyjnych wynikających w szczególności z:

    a) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r., zwanego dalej „RODO”;

    b) ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

    c) ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

    d) innych obowiązujących przepisów dotyczących ochrony danych osobowych, handlu elektronicznego, rachunkowości, podatków i praw konsumentów.

  3. Użyte w Polityce określenia oznaczają:

    a) Administrator – podmiot wskazany w punkcie 2;

    b) Klient – osoba składająca zamówienie lub zawierająca umowę sprzedaży;

    c) Użytkownik – każda osoba korzystająca ze Sklepu, również bez składania zamówienia;

    d) Konto – indywidualne konto użytkownika utworzone w Sklepie;

    e) dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;

    f) cookies – pliki lub inne informacje zapisywane albo odczytywane na urządzeniu Użytkownika.

  4. Administrator przetwarza dane zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności, poufności i rozliczalności.

2. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

ABAK Piotr Majos
jednoosobowa działalność gospodarcza
ul. Zakładowa 7
41-940 Piekary Śląskie
NIP: 6442840148
REGON: 278196826

  1. Kontakt z Administratorem jest możliwy:

    a) pocztą elektroniczną: detal@grupaabak.pl;

    b) telefonicznie: 799 135 184;

    c) pisemnie: ABAK Piotr Majos, ul. Zakładowa 7, 41-940 Piekary Śląskie.

  2. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych, realizacji praw lub ochrony prywatności należy kontaktować się bezpośrednio z Administratorem.

3. Sposoby pozyskiwania danych

  1. Administrator może pozyskiwać dane:

    a) bezpośrednio od Użytkownika lub Klienta, np. w formularzu zamówienia, rejestracji, zapytania, reklamacji, zwrotu, opinii lub powiadomienia;

    b) automatycznie podczas korzystania ze Sklepu, np. w postaci adresu IP, logów serwera, identyfikatorów cookies, informacji o urządzeniu i aktywności w Sklepie;

    c) od dostawców logowania zewnętrznego, jeżeli Użytkownik wybierze logowanie przez Google lub Facebook;

    d) od operatorów płatności, przewoźników, producentów albo innych podmiotów uczestniczących w realizacji zamówienia, płatności, dostawy, reklamacji lub zwrotu;

    e) z publicznie dostępnych rejestrów, jeżeli jest to niezbędne np. do weryfikacji danych przedsiębiorcy.

  2. Administrator nie pozyskuje za pośrednictwem Sklepu szczególnych kategorii danych, takich jak dane o zdrowiu, pochodzeniu rasowym, przekonaniach religijnych lub orientacji seksualnej, i prosi o nieprzekazywanie takich informacji w formularzach i korespondencji, jeżeli nie jest to niezbędne do rozpatrzenia konkretnej sprawy.

4. Korzystanie ze strony, logi i bezpieczeństwo

  1. Podczas korzystania ze Sklepu automatycznie przetwarzane mogą być w szczególności:

    a) adres IP;

    b) data i godzina połączenia;

    c) adres odwiedzanej podstrony;

    d) adres strony, z której nastąpiło przejście;

    e) rodzaj urządzenia, systemu operacyjnego i przeglądarki;

    f) identyfikatory sesji;

    g) informacje o błędach i zdarzeniach technicznych;

    h) informacje o aktywności w Sklepie, w zakresie zależnym od ustawień cookies.

  2. Dane te są przetwarzane w celu:

    a) prawidłowego wyświetlania i działania Sklepu;

    b) utrzymania sesji, koszyka i logowania;

    c) zabezpieczenia Sklepu i kont użytkowników;

    d) wykrywania nadużyć, prób nieuprawnionego dostępu i oszustw;

    e) diagnostyki błędów i prowadzenia statystyk technicznych;

    f) ustalenia, dochodzenia lub obrony roszczeń.

  3. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, sprawności i prawidłowego funkcjonowania Sklepu – art. 6 ust. 1 lit. f RODO.

  4. Logi są przechowywane przez okres niezbędny do realizacji powyższych celów, zgodnie z ustawieniami i zasadami dostawcy oprogramowania oraz hostingu. W przypadku incydentu bezpieczeństwa, sporu lub roszczenia odpowiednie dane mogą być przechowywane do czasu jego wyjaśnienia albo upływu terminu przedawnienia roszczeń.

5. Konto klienta

  1. Utworzenie Konta jest dobrowolne. Zakupu można dokonać również bez rejestracji.

  2. W związku z utworzeniem i prowadzeniem Konta Administrator może przetwarzać:

    a) imię i nazwisko;

    b) adres e-mail;

    c) numer telefonu, jeżeli został podany;

    d) adresy dostawy i dane do faktury;

    e) dane firmy i NIP, jeżeli Konto jest wykorzystywane do zakupów firmowych;

    f) historię zamówień;

    g) listę zapisanych produktów i zawartość przechowalni;

    h) informacje o logowaniu i aktywności Konta.

  3. Dane są przetwarzane w celu świadczenia usługi prowadzenia Konta, zapamiętania danych i adresów, udostępnienia historii zamówień oraz przechowalni produktów.

  4. Podstawą przetwarzania jest wykonanie umowy o świadczenie usługi elektronicznej – art. 6 ust. 1 lit. b RODO.

  5. Dane Konta są przechowywane do momentu jego usunięcia przez Użytkownika lub rozwiązania usługi przez Administratora. Dane dotyczące złożonych zamówień, dokumentów księgowych, reklamacji lub roszczeń mogą być nadal przechowywane na podstawie obowiązków prawnych lub prawnie uzasadnionego interesu Administratora.

  6. Usunięcie Konta nie powoduje automatycznego usunięcia danych, których dalsze przechowywanie jest wymagane przepisami lub konieczne do ochrony przed roszczeniami.

6. Logowanie przez Google i Facebook – Shoper ONE

  1. Użytkownik może dobrowolnie skorzystać z logowania do Sklepu za pomocą konta Google albo Facebook, świadczonego w ramach usługi Shoper ONE.

  2. W zależności od wybranej usługi i ustawień konta zewnętrznego Administrator może otrzymać w szczególności:

    a) imię i nazwisko lub nazwę profilu;

    b) adres e-mail;

    c) identyfikator konta zewnętrznego;

    d) zdjęcie profilowe, jeżeli jest udostępniane;

    e) informację o pomyślnym uwierzytelnieniu.

  3. Administrator nie otrzymuje hasła do konta Google ani Facebook.

  4. Podstawą przetwarzania danych przez Administratora jest wykonanie usługi logowania i prowadzenia Konta – art. 6 ust. 1 lit. b RODO.

  5. Dostawcy logowania, w szczególności Google Ireland Limited, Meta Platforms Ireland Limited i Shoper S.A., mogą przetwarzać dane także jako odrębni administratorzy zgodnie z własnymi zasadami prywatności.

  6. Korzystanie z logowania społecznościowego jest dobrowolne. Użytkownik może skorzystać z tradycyjnej metody logowania lub zakupu bez rejestracji.

7. Składanie i realizacja zamówień

  1. W celu przyjęcia i realizacji zamówienia Administrator może przetwarzać:

    a) imię i nazwisko;

    b) adres e-mail;

    c) numer telefonu;

    d) adres do faktury;

    e) adres dostawy;

    f) nazwę firmy, NIP oraz pozostałe dane przedsiębiorcy, jeżeli są wymagane do wystawienia faktury;

    g) dane osoby odbierającej przesyłkę;

    h) treść uwag do zamówienia;

    i) informacje o zamówionych produktach, cenie, płatności, dostawie i realizacji;

    j) historię komunikacji dotyczącej zamówienia.

  2. Dane są przetwarzane w celu:

    a) przyjęcia zamówienia;

    b) zawarcia i wykonania umowy sprzedaży;

    c) potwierdzenia zamówienia;

    d) skompletowania towaru;

    e) przyjęcia płatności;

    f) organizacji dostawy lub odbioru osobistego;

    g) kontaktu dotyczącego realizacji zamówienia;

    h) wystawienia paragonu, faktury imiennej lub faktury VAT;

    i) obsługi zwrotu, reklamacji lub innych uprawnień Klienta.

  3. Podstawą przetwarzania jest:

    a) wykonanie umowy albo podjęcie działań przed jej zawarciem – art. 6 ust. 1 lit. b RODO;

    b) wykonanie obowiązków podatkowych, rachunkowych i konsumenckich – art. 6 ust. 1 lit. c RODO;

    c) prawnie uzasadniony interes Administratora polegający na dokumentowaniu transakcji oraz ustaleniu, dochodzeniu i obronie roszczeń – art. 6 ust. 1 lit. f RODO.

  4. Dane niezbędne do realizacji umowy są przechowywane przez czas jej wykonywania, a następnie do upływu odpowiednich terminów przedawnienia roszczeń.

  5. Dane zawarte w dokumentacji podatkowej i księgowej są przechowywane przez okres wymagany przepisami, co do zasady przez pięć lat liczonych zgodnie z przepisami podatkowymi lub rachunkowymi.

8. Odbiór osobisty

  1. Klient może wybrać odbiór osobisty pod adresem:

ul. Zakładowa 7, 41-940 Piekary Śląskie.

  1. Odbiór jest możliwy najwcześniej w następnym dniu roboczym po złożeniu zamówienia, po przygotowaniu towaru.

  2. Administrator może skontaktować się telefonicznie albo pocztą elektroniczną, aby poinformować o gotowości zamówienia do odbioru.

  3. Dane kontaktowe są wykorzystywane wyłącznie w celu realizacji zamówienia, chyba że Klient udzielił odrębnej zgody na inny rodzaj komunikacji.

9. Dostawa towaru

  1. Jeżeli Klient wybierze dostawę, dane niezbędne do realizacji przesyłki mogą zostać przekazane wybranemu przewoźnikowi lub operatorowi logistycznemu, w szczególności:

    a) DPD Polska sp. z o.o.;

    b) InPost sp. z o.o., w tym przy dostawie do Paczkomatu lub punktu odbioru;

    c) JAS-FBG S.A., w szczególności przy przesyłkach paletowych.

  2. Przekazane dane mogą obejmować:

    a) imię i nazwisko albo nazwę odbiorcy;

    b) adres dostawy lub oznaczenie punktu odbioru;

    c) numer telefonu;

    d) adres e-mail;

    e) informacje niezbędne do doręczenia, awizacji, śledzenia przesyłki lub rozpatrzenia reklamacji transportowej.

  3. Przewoźnicy mogą przetwarzać otrzymane dane jako odrębni administratorzy, zgodnie z obowiązującymi ich przepisami i politykami prywatności.

  4. Dane nie są przekazywane przewoźnikowi, jeżeli Klient wybierze odbiór osobisty.

10. Płatności elektroniczne, karty, BLIK, Apple Pay i Google Pay

  1. W przypadku wyboru płatności elektronicznej dane związane z transakcją mogą być przekazywane operatorowi płatności Autopay S.A., bankowi, organizacji kartowej, dostawcy portfela cyfrowego lub innemu podmiotowi uczestniczącemu w realizacji płatności.

  2. Zakres przekazanych danych może obejmować:

    a) numer i identyfikator zamówienia;

    b) kwotę i walutę płatności;

    c) imię i nazwisko;

    d) adres e-mail;

    e) numer telefonu;

    f) adres rozliczeniowy;

    g) informacje o statusie transakcji;

    h) dane wymagane przez operatora płatności, bank lub organizację płatniczą.

  3. Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do bankowości elektronicznej.

  4. Podstawą przetwarzania danych przez Administratora jest wykonanie umowy – art. 6 ust. 1 lit. b RODO – oraz obowiązki prawne związane z dokumentacją płatności – art. 6 ust. 1 lit. c RODO.

  5. Operator płatności, banki, organizacje kartowe oraz dostawcy Apple Pay lub Google Pay mogą działać jako odrębni administratorzy danych.

11. Płatności ratalne – Comfino

  1. W przypadku wyboru płatności ratalnej lub odroczonej za pośrednictwem Comfino Klient może zostać przekierowany do serwisu obsługiwanego przez Comperia.pl S.A. lub do współpracującej instytucji finansowej.

  2. Administrator może przekazać dane niezbędne do rozpoczęcia procesu finansowania, w szczególności identyfikator i wartość zamówienia oraz podstawowe dane kontaktowe, jeżeli wynika to z konfiguracji usługi.

  3. Dalsze dane wymagane do oceny zdolności kredytowej, weryfikacji tożsamości, wyboru finansowania lub zawarcia umowy Klient przekazuje bezpośrednio operatorowi Comfino albo właściwej instytucji finansowej.

  4. Comperia.pl S.A., banki, instytucje pożyczkowe i pozostali partnerzy finansowi są odrębnymi administratorami danych i samodzielnie określają cele, podstawy i okresy przetwarzania.

  5. Podmioty finansujące mogą stosować zautomatyzowaną ocenę wiarygodności kredytowej lub profilowanie. Szczegółowe informacje przekazuje Klientowi operator finansowania przed złożeniem wniosku.

  6. Administrator Sklepu nie podejmuje decyzji o udzieleniu finansowania i nie otrzymuje pełnego zakresu danych zawartych we wniosku kredytowym.

12. Kontakt, formularze i zapytania o produkty

  1. Użytkownik może kontaktować się z Administratorem pocztą elektroniczną, telefonicznie, pisemnie albo za pomocą formularza dostępnego w Sklepie, w tym formularza „Zapytaj o produkt”.

  2. Administrator może przetwarzać:

    a) adres e-mail;

    b) imię i nazwisko, jeżeli zostało podane;

    c) numer telefonu, jeżeli został podany;

    d) treść wiadomości;

    e) informacje o produkcie lub zamówieniu;

    f) dane zawarte w załącznikach;

    g) historię prowadzonej korespondencji.

  3. Jeżeli zapytanie dotyczy zamiaru zawarcia umowy, podstawą przetwarzania jest podjęcie działań na żądanie osoby przed zawarciem umowy – art. 6 ust. 1 lit. b RODO.

  4. W przypadku pozostałych zapytań podstawą jest prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi, prowadzeniu komunikacji i obsłudze Klientów – art. 6 ust. 1 lit. f RODO.

  5. Dane są przechowywane przez okres prowadzenia korespondencji, a następnie przez czas niezbędny do wykazania jej przebiegu, co do zasady nie dłużej niż przez 12 miesięcy od ostatniego kontaktu, chyba że:

    a) wiadomość dotyczy zamówienia, reklamacji lub umowy;

    b) powstał spór albo roszczenie;

    c) dalsze przechowywanie wynika z przepisów prawa.

  6. Rozmowy telefoniczne z Administratorem nie są nagrywane. Administrator może jednak sporządzić notatkę dotyczącą ustaleń związanych z zamówieniem, reklamacją lub inną sprawą Klienta.

13. Reklamacje, zwroty i odpowiedzialność za produkt

  1. Reklamacje mogą być składane:

    a) pisemnie na adres: ABAK Piotr Majos, ul. Zakładowa 7, 41-940 Piekary Śląskie;

    b) pocztą elektroniczną na adres: serwis@grupaabak.pl.

  2. Zwroty mogą być przekazywane do siedziby Administratora zgodnie z zasadami określonymi w regulaminie Sklepu.

  3. W związku z reklamacją lub zwrotem Administrator może przetwarzać:

    a) dane identyfikacyjne i kontaktowe;

    b) dane zamówienia, faktury lub paragonu;

    c) numer rachunku bankowego do zwrotu środków;

    d) opis wady, uszkodzenia lub żądania;

    e) zdjęcia produktu, opakowania albo uszkodzeń;

    f) korespondencję i dokumentację dotyczącą sprawy.

  4. Dane są przetwarzane w celu:

    a) przyjęcia i rozpatrzenia reklamacji lub zwrotu;

    b) wykonania obowiązków prawnych Administratora;

    c) zwrotu środków;

    d) ustalenia odpowiedzialności;

    e) zabezpieczenia dowodów oraz obrony przed roszczeniami.

  5. Podstawą przetwarzania jest art. 6 ust. 1 lit. b, c oraz f RODO.

  6. Jeżeli jest to zasadne dla rozpatrzenia sprawy, dane i dokumentacja mogą zostać przekazane:

    a) producentowi lub dostawcy reklamowanego produktu;

    b) przewoźnikowi;

    c) ubezpieczycielowi;

    d) rzeczoznawcy;

    e) kancelarii prawnej;

    f) innemu podmiotowi niezbędnemu do rozpatrzenia reklamacji.

  7. Administrator przekazuje wyłącznie dane konieczne do wyjaśnienia danej sprawy.

  8. Dokumentacja jest przechowywana przez okres prowadzenia postępowania, a następnie do upływu terminów przedawnienia roszczeń albo przez okres wynikający z przepisów prawa.

14. Przechowalnia, ulubione produkty i koszyk

  1. Sklep umożliwia dodawanie produktów do przechowalni, ulubionych lub koszyka.

  2. Funkcja może korzystać z danych zapisanych na Koncie, plików cookies lub identyfikatorów sesji.

  3. Podstawą przetwarzania jest:

    a) wykonanie usługi żądanej przez Użytkownika – art. 6 ust. 1 lit. b RODO;

    b) w zakresie niezbędnych informacji zapisywanych na urządzeniu – konieczność świadczenia usługi żądanej przez Użytkownika;

    c) w przypadku opcjonalnych technologii – zgoda Użytkownika.

  4. Produkty zapisane na Koncie mogą pozostać widoczne do chwili ich usunięcia albo usunięcia Konta.

  5. Zawartość koszyka osoby niezalogowanej może być przechowywana przez okres zależny od czasu działania danego pliku cookie lub sesji.

15. Przypomnienia o niedokończonym koszyku

  1. Sklep może umożliwiać wysłanie wiadomości przypominającej o niedokończonym zamówieniu.

  2. Wiadomość może zostać przesłana wyłącznie wtedy, gdy Administrator posiada ważną podstawę do wykorzystania adresu e-mail lub numeru telefonu w tym celu, w szczególności zgodę Użytkownika na otrzymanie takiego przypomnienia.

  3. Podstawą przetwarzania danych jest zgoda – art. 6 ust. 1 lit. a RODO – oraz, w zakresie wymaganym przez Prawo komunikacji elektronicznej, uprzednia zgoda na przesłanie informacji handlowej lub marketingowej.

  4. Dane mogą obejmować adres e-mail, identyfikator sesji lub Konta oraz informacje o produktach znajdujących się w koszyku.

  5. Dane są przechowywane przez okres niezbędny do przesłania przypomnienia, nie dłużej jednak niż przez 30 dni od niedokończenia zamówienia, chyba że Użytkownik wcześniej wycofa zgodę, dokona zakupu albo istnieje inna podstawa prawna dalszego przetwarzania.

  6. Zgodę można wycofać w dowolnym momencie poprzez kontakt z Administratorem albo funkcję dostępną w otrzymanej wiadomości.

16. Powiadomienia o dostępności produktu

  1. Jeżeli przy produkcie dostępna jest funkcja „Powiadom mnie o dostępności”, Użytkownik może podać adres e-mail w celu otrzymania jednorazowej wiadomości o ponownej dostępności produktu.

  2. Dane są przetwarzane w celu wykonania usługi zamówionej przez Użytkownika – art. 6 ust. 1 lit. b RODO.

  3. Adres e-mail nie będzie wykorzystywany do newslettera ani innych działań marketingowych, chyba że Użytkownik udzieli osobnej zgody.

  4. Dane są przechowywane do chwili:

    a) wysłania powiadomienia;

    b) rezygnacji z powiadomienia;

    c) usunięcia produktu z oferty;

    d) upływu maksymalnie 12 miesięcy od zgłoszenia, jeżeli produkt nie stanie się wcześniej dostępny.

17. Opinie o produktach i prośby o opinię

  1. Klient lub Użytkownik może zamieścić opinię o produkcie, jeżeli taka funkcja jest dostępna.

  2. Administrator może przetwarzać:

    a) imię, pseudonim lub oznaczenie autora;

    b) adres e-mail;

    c) ocenę i treść opinii;

    d) datę dodania;

    e) dane techniczne związane z wysłaniem opinii;

    f) informacje pozwalające ustalić, czy autor dokonał zakupu.

  3. Adres e-mail nie jest publikowany, chyba że Użytkownik zostanie wyraźnie poinformowany inaczej przed dodaniem opinii.

  4. Dane są przetwarzane w celu:

    a) umożliwienia dodania i publikacji opinii;

    b) moderacji treści;

    c) weryfikacji autentyczności opinii;

    d) przeciwdziałania opiniom fałszywym, bezprawnym lub naruszającym prawa innych osób;

    e) rozpatrywania zgłoszeń dotyczących opinii.

  5. Podstawą przetwarzania jest wykonanie usługi – art. 6 ust. 1 lit. b RODO – oraz prawnie uzasadniony interes Administratora polegający na zapewnieniu wiarygodności opinii i ochronie przed nadużyciami – art. 6 ust. 1 lit. f RODO.

  6. Po zakupie Administrator może wysłać jednorazową, niemarketingową prośbę o ocenę produktu lub przebiegu transakcji. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na badaniu satysfakcji i poprawie jakości obsługi.

  7. Jeżeli wiadomość z prośbą o opinię ma zawierać reklamę, kod rabatowy, promocję lub inną informację handlową, zostanie przesłana wyłącznie po uzyskaniu wymaganej zgody.

  8. Opinia może być przechowywana przez okres jej publikacji. Dane dowodowe dotyczące jej autentyczności mogą być przechowywane do czasu usunięcia opinii i upływu okresu niezbędnego do obrony przed roszczeniami.

18. Kalkulatory i narzędzia pomocnicze

  1. Sklep może udostępniać kalkulator paczek, powierzchni, ilości produktów lub inne narzędzia ułatwiające zakupy.

  2. Dane wprowadzane do kalkulatora, takie jak powierzchnia, liczba paczek lub wymiary pomieszczenia, co do zasady nie stanowią danych osobowych.

  3. Jeżeli informacje zostaną połączone z Kontem, zamówieniem, adresem IP albo identyfikatorem sesji, mogą być przetwarzane na zasadach dotyczących odpowiedniej usługi, bezpieczeństwa i cookies.

  4. Podstawą przetwarzania jest wykonanie funkcji zamówionej przez Użytkownika albo prawnie uzasadniony interes Administratora polegający na ułatwieniu wyboru i zakupu towaru.

19. Google Analytics 4

  1. Sklep korzysta z Google Analytics 4 w celu analizowania sposobu korzystania ze strony, mierzenia ruchu, skuteczności poszczególnych podstron i źródeł odwiedzin oraz poprawy funkcjonowania Sklepu.

  2. W zależności od ustawień i zgód przetwarzane mogą być:

    a) identyfikatory cookies i urządzenia;

    b) informacje o przeglądarce i urządzeniu;

    c) przybliżona lokalizacja wynikająca z połączenia internetowego;

    d) źródło wejścia do Sklepu;

    e) odwiedzane podstrony;

    f) interakcje z produktami, koszykiem i formularzami;

    g) informacje o zdarzeniach i konwersjach.

  3. Google Analytics 4 nie powinien otrzymywać danych, takich jak imię, nazwisko, adres e-mail, telefon lub dokładny adres Klienta.

  4. Analityczne pliki cookies i podobne technologie są uruchamiane po uzyskaniu zgody Użytkownika – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.

  5. Użytkownik może odmówić zgody bez utraty możliwości dokonania zakupu.

  6. Dane analityczne są przechowywane przez okres wynikający z ustawień usługi Google Analytics 4, nie dłużej niż jest to potrzebne do prowadzenia analiz i realizacji celów wskazanych w tym punkcie.

  7. Dostawcą usługi jest Google Ireland Limited. Google może przetwarzać dane również przy udziale innych spółek swojej grupy.

20. Google Ads i Google Merchant Center

  1. Administrator korzysta z Google Ads i Google Merchant Center w celu:

    a) prezentowania oferty Sklepu w usługach Google;

    b) prowadzenia kampanii reklamowych;

    c) mierzenia skuteczności reklam i konwersji;

    d) tworzenia statystyk dotyczących przejść z reklam do Sklepu;

    e) remarketingu i dopasowywania reklam, jeżeli Użytkownik wyraził na to zgodę.

  2. W ramach Google Merchant Center przekazywane są przede wszystkim informacje o produktach, cenach, dostępności i stronie Sklepu.

  3. W związku z Google Ads, po wyrażeniu zgody, mogą być przetwarzane identyfikatory cookies, informacje o kliknięciu reklamy, urządzeniu, aktywności w Sklepie i dokonaniu określonej konwersji.

  4. Marketingowe pliki cookies i technologie reklamowe są wykorzystywane na podstawie zgody Użytkownika – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.

  5. Brak zgody nie uniemożliwia korzystania ze Sklepu ani złożenia zamówienia. Może natomiast spowodować, że reklamy będą mniej dopasowane, a część konwersji nie zostanie przypisana do kampanii.

  6. Dostawcą usług jest Google Ireland Limited.

21. Google Maps

  1. Sklep może zawierać mapę Google Maps albo link prowadzący do lokalizacji punktu odbioru w serwisie Google.

  2. W przypadku osadzonej mapy jej uruchomienie może powodować przekazanie Google informacji technicznych, takich jak adres IP, dane urządzenia, przeglądarki i sposób korzystania z mapy.

  3. Jeżeli mapa korzysta z opcjonalnych cookies lub podobnych technologii, powinna być uruchamiana po wyrażeniu odpowiedniej zgody przez Użytkownika.

  4. Jeżeli w Sklepie znajduje się wyłącznie link do serwisu Google Maps, dane są przekazywane Google po kliknięciu linku i opuszczeniu Sklepu.

  5. Google przetwarza dane związane z usługą Maps zgodnie z własną polityką prywatności i warunkami korzystania.

22. Poczta elektroniczna Google

  1. Administrator korzysta z usług Google do obsługi firmowej poczty elektronicznej.

  2. Wiadomości wysłane na adresy w domenie grupaabak.pl mogą być przechowywane na serwerach i w systemach dostarczanych przez Google.

  3. Dostawcą usługi jest Google Ireland Limited, a w określonych sytuacjach w przetwarzaniu mogą uczestniczyć inne spółki z grupy Google.

  4. Korespondencja jest przechowywana przez okres potrzebny do obsługi sprawy, realizacji umowy, wykonania obowiązków prawnych i ochrony przed roszczeniami.

23. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu i realizacji usług, w zakresie niezbędnym do wykonania danego celu.

  2. Odbiorcami danych mogą być w szczególności:

    a) Shoper S.A. – dostawca oprogramowania, hostingu i funkcji Shoper ONE;

    b) Google Ireland Limited i podmioty z grupy Google – w związku z pocztą, analityką, reklamami, mapami i logowaniem;

    c) Meta Platforms Ireland Limited – w przypadku logowania za pomocą Facebooka;

    d) Autopay S.A., banki, organizacje płatnicze, dostawcy portfeli cyfrowych i operatorzy kart;

    e) Comperia.pl S.A. oraz instytucje finansowe współpracujące w ramach Comfino;

    f) DPD Polska sp. z o.o.;

    g) InPost sp. z o.o.;

    h) JAS-FBG S.A.;

    i) producenci, dostawcy lub dystrybutorzy produktów, gdy jest to konieczne do rozpatrzenia reklamacji;

    j) dostawca programu WAPRO ERP oraz podmioty zapewniające jego serwis, jeżeli mają dostęp do danych;

    k) biuro rachunkowe;

    l) dostawcy usług informatycznych, administratorzy systemów i osoby świadczące okazjonalne wsparcie techniczne;

    m) dostawcy zabezpieczeń, kopii zapasowych, poczty, domen, certyfikatu SSL i usług infrastruktury;

    n) kancelarie prawne, doradcy, firmy windykacyjne, ubezpieczyciele i rzeczoznawcy;

    o) organy publiczne, sądy, policja, organy skarbowe lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z prawa.

  3. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów, poleceń i upoważnień.

  4. Niektórzy odbiorcy, w szczególności operatorzy płatności, przewoźnicy, Google, Meta, Comperia.pl S.A. i instytucje finansowe, mogą być odrębnymi administratorami danych.

  5. Administrator nie sprzedaje danych osobowych Klientów i Użytkowników.

24. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy wykorzystywani przez Administratora, w szczególności podmioty z grup Google lub Meta, prowadzą działalność globalną. Z tego powodu dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

  2. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się z zastosowaniem odpowiedniej podstawy prawnej, takiej jak:

    a) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;

    b) certyfikacja odbiorcy w ramach EU–US Data Privacy Framework;

    c) standardowe klauzule umowne zatwierdzone przez Komisję Europejską;

    d) inny mechanizm przewidziany w rozdziale V RODO.

  3. Użytkownik może zwrócić się do Administratora o dodatkową informację dotyczącą stosowanych zabezpieczeń i możliwości otrzymania ich kopii, z uwzględnieniem ograniczeń wynikających z tajemnicy przedsiębiorstwa i praw innych osób.

25. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę.

  2. Po wyrażeniu zgody na cookies marketingowe lub analityczne dane o aktywności Użytkownika mogą być wykorzystywane przez narzędzia Google do:

    a) przypisywania Użytkownika do określonych grup odbiorców;

    b) dopasowania reklam do możliwych zainteresowań;

    c) oceny skuteczności kampanii;

    d) tworzenia modeli statystycznych i przewidywania konwersji.

  3. Profilowanie reklamowe nie wpływa na możliwość dokonania zakupu, warunki sprzedaży ani cenę oferowaną konkretnemu Klientowi.

  4. Administrator nie stosuje indywidualnego różnicowania ceny produktu na podstawie automatycznej analizy zachowania konkretnego Użytkownika.

  5. W przypadku wyboru finansowania ratalnego odrębni administratorzy, w tym Comperia.pl S.A. i instytucje finansowe, mogą stosować profilowanie lub zautomatyzowane podejmowanie decyzji związane z oceną zdolności kredytowej. Zasady takiego przetwarzania określają ich własne dokumenty.

26. Pliki cookies i podobne technologie

  1. Sklep wykorzystuje pliki cookies, pamięć lokalną przeglądarki, identyfikatory sesji i podobne technologie.

  2. Technologie te mogą służyć do:

    a) zapewnienia prawidłowego działania Sklepu;

    b) utrzymania sesji i logowania;

    c) zapamiętania koszyka i preferencji;

    d) obsługi Konta i przechowalni;

    e) zabezpieczenia formularzy i transakcji;

    f) zapamiętania decyzji dotyczącej cookies;

    g) analizy ruchu i działania Sklepu;

    h) pomiaru skuteczności kampanii reklamowych;

    i) remarketingu i dopasowania reklam;

    j) obsługi map, logowania zewnętrznego i innych funkcji.

  3. Sklep wykorzystuje następujące kategorie:

a) Niezbędne

Są konieczne do prawidłowego działania Sklepu, utrzymania sesji, koszyka, logowania, bezpieczeństwa, realizacji zamówienia i zapamiętania ustawień prywatności.

Nie można ich wyłączyć za pomocą panelu zgód, ponieważ bez nich Sklep lub usługa żądana przez Użytkownika mogłyby nie działać prawidłowo.

W zakresie, w jakim informacje są przechowywane lub odczytywane wyłącznie w celu wykonania transmisji albo dostarczenia usługi żądanej przez Użytkownika, zgoda nie jest wymagana.

b) Funkcjonalne

Pozwalają zapamiętać dodatkowe preferencje Użytkownika i korzystać z dodatkowych funkcji, takich jak niektóre elementy map, kalkulatorów, logowania zewnętrznego lub spersonalizowanego wyglądu strony.

Są wykorzystywane po wyrażeniu zgody, jeżeli ich działanie nie jest niezbędne do realizacji usługi żądanej przez Użytkownika.

c) Analityczne

Służą do pomiaru liczby odwiedzin, źródeł ruchu, sposobu korzystania ze strony, popularności produktów i działania Sklepu.

Obejmują w szczególności Google Analytics 4 oraz rozwiązania analityczne dostawcy oprogramowania Shoper.

Są wykorzystywane po wyrażeniu zgody.

d) Marketingowe

Służą do mierzenia skuteczności reklam, remarketingu, tworzenia grup odbiorców oraz prezentowania reklam dopasowanych do możliwych zainteresowań.

Obejmują w szczególności technologie związane z Google Ads.

Są wykorzystywane po wyrażeniu zgody.

  1. Przy pierwszej wizycie Użytkownik może:

    a) zaakceptować tylko niezbędne pliki cookies;

    b) dostosować zgody i wybrać poszczególne kategorie;

    c) zaakceptować wszystkie kategorie.

  2. Brak zgody na cookies funkcjonalne, analityczne lub marketingowe nie uniemożliwia dokonania zakupu.

  3. Użytkownik może w dowolnym momencie zmienić lub wycofać wybór za pomocą linku „Ustawienia plików cookies” dostępnego w stopce Sklepu.

  4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  5. Dokładna, aktualna lista wykorzystywanych cookies, ich dostawców, celów i okresów działania powinna być dostępna w panelu „Ustawienia plików cookies”.

  6. Użytkownik może również usunąć cookies lub ograniczyć ich działanie w ustawieniach swojej przeglądarki. Ustawienia przeglądarki są dodatkowym sposobem zarządzania cookies i nie zastępują wyboru dokonywanego w panelu zgód Sklepu.

  7. Usunięcie albo zablokowanie niezbędnych cookies może spowodować problemy z logowaniem, koszykiem, zapamiętaniem produktów, płatnością lub składaniem zamówienia.

  8. Administrator przechowuje informacje pozwalające wykazać dokonany wybór lub udzielenie zgody przez okres niezbędny do realizacji obowiązku rozliczalności oraz obrony przed ewentualnymi roszczeniami.

27. Okresy przechowywania danych

  1. Dane są przechowywane nie dłużej niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.

  2. Podstawowe okresy lub kryteria przechowywania wynoszą:

    a) dane Konta – do usunięcia Konta, z zastrzeżeniem danych dotyczących zamówień, obowiązków prawnych i roszczeń;

    b) dane zamówienia – przez okres realizacji umowy, a następnie do upływu odpowiedniego terminu przedawnienia roszczeń;

    c) dokumenty księgowe i podatkowe – przez okres wymagany przepisami, co do zasady pięć lat liczonych zgodnie z właściwymi przepisami;

    d) reklamacje i zwroty – do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń;

    e) ogólne zapytania – co do zasady do 12 miesięcy od ostatniego kontaktu, o ile nie zachodzi potrzeba dłuższego przechowywania;

    f) przypomnienia o koszyku – maksymalnie 30 dni od niedokończenia zamówienia, jeżeli nie powstanie inna podstawa przetwarzania;

    g) powiadomienie o dostępności – do wysłania informacji, rezygnacji albo maksymalnie przez 12 miesięcy;

    h) opinie – przez okres publikacji, a dane dowodowe również przez czas niezbędny do obrony przed roszczeniami;

    i) dane przetwarzane na podstawie zgody – do jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;

    j) dane związane z roszczeniami – do czasu ich prawomocnego zakończenia lub przedawnienia;

    k) dane dotyczące bezpieczeństwa i logi – zgodnie z okresem niezbędnym do zabezpieczenia Sklepu i zasadami dostawcy infrastruktury;

    l) cookies – zgodnie z terminem ważności konkretnego pliku wskazanym w ustawieniach cookies albo do jego usunięcia przez Użytkownika.

  3. Po zakończeniu podstawowego okresu dane mogą zostać usunięte, zanonimizowane lub ograniczone wyłącznie do celów archiwalnych, dowodowych albo związanych z roszczeniami.

28. Prawa osób, których dane dotyczą

  1. Osobie, której dane są przetwarzane, może przysługiwać:

    a) prawo dostępu do danych i otrzymania ich kopii;

    b) prawo sprostowania nieprawidłowych danych;

    c) prawo uzupełnienia danych;

    d) prawo usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;

    e) prawo ograniczenia przetwarzania;

    f) prawo przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany;

    g) prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

    h) prawo wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego;

    i) prawo wycofania zgody w dowolnym momencie;

    j) prawo wniesienia skargi do organu nadzorczego.

  2. W celu skorzystania z praw należy skontaktować się:

detal@grupaabak.pl

lub pisemnie:

ABAK Piotr Majos, ul. Zakładowa 7, 41-940 Piekary Śląskie.

  1. Administrator może poprosić o przekazanie informacji potrzebnych do potwierdzenia tożsamości osoby składającej żądanie. Zakres tych informacji będzie ograniczony do niezbędnego minimum.

  2. Administrator odpowiada na żądanie bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana.

  3. Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych w zakresie, w którym ich dalsze przetwarzanie jest konieczne do:

    a) wykonania obowiązku prawnego;

    b) ustalenia, dochodzenia lub obrony roszczeń;

    c) wykonania umowy;

    d) korzystania z prawa do wolności wypowiedzi i informacji;

    e) realizacji innych celów dopuszczonych przez RODO.

  4. Jeżeli przetwarzanie odbywa się na podstawie zgody, jej wycofanie nie wpływa na zgodność z prawem działań wykonanych przed wycofaniem.

  5. Skargę można wnieść do:

Prezesa Urzędu Ochrony Danych Osobowych.

29. Sprzeciw wobec przetwarzania

  1. Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

  2. Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże:

    a) istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec praw i wolności osoby;

    b) potrzebę ustalenia, dochodzenia lub obrony roszczeń.

  3. W przypadku sprzeciwu wobec marketingu bezpośredniego Administrator zaprzestanie wykorzystywania danych do tego celu bez konieczności wykazywania szczególnej sytuacji przez osobę składającą sprzeciw.

30. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, lecz w niektórych sytuacjach konieczne.

  2. Niepodanie danych wymaganych do:

    a) realizacji zamówienia może uniemożliwić jego złożenie lub wykonanie;

    b) dostawy może uniemożliwić wysłanie towaru;

    c) płatności może uniemożliwić przeprowadzenie transakcji;

    d) wystawienia faktury może uniemożliwić jej wystawienie;

    e) utworzenia Konta może uniemożliwić skorzystanie z tej funkcji;

    f) odpowiedzi na zapytanie może uniemożliwić udzielenie odpowiedzi;

    g) rozpatrzenia reklamacji może uniemożliwić jej prawidłowe rozpoznanie.

  3. Zgoda na cookies analityczne, funkcjonalne lub marketingowe jest dobrowolna i nie jest warunkiem dokonania zakupu.

  4. Skorzystanie z logowania przez Google lub Facebook jest dobrowolne.

  5. Skorzystanie z płatności ratalnych jest dobrowolne, ale wymaga przekazania danych wymaganych przez operatora lub instytucję finansową.

31. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru, zakresu i ryzyka przetwarzania.

  2. Stosowane środki obejmują w szczególności:

    a) szyfrowanie połączenia za pomocą certyfikatu SSL/TLS;

    b) kontrolę dostępu do panelu administracyjnego;

    c) indywidualne konta i hasła dla osób upoważnionych;

    d) ograniczanie dostępu do danych do osób, które go potrzebują;

    e) aktualizowanie oprogramowania i zabezpieczeń;

    f) wykonywanie kopii zapasowych w zakresie zapewnianym przez dostawców systemów;

    g) zabezpieczenia przed nadużyciami i nieautoryzowanym dostępem;

    h) zobowiązanie osób mających dostęp do danych do zachowania poufności;

    i) zawieranie wymaganych umów powierzenia przetwarzania;

    j) okresowe przeglądy zakresu uprawnień i stosowanych zabezpieczeń.

  3. Dostęp do danych może posiadać Administrator oraz upoważnione osoby wykonujące obsługę sklepu albo niezbędne wsparcie techniczne.

  4. Żaden sposób przesyłania ani przechowywania danych nie gwarantuje absolutnego bezpieczeństwa. Administrator podejmuje jednak działania odpowiednie do zidentyfikowanego ryzyka.

32. Monitoring wizyjny w punkcie odbioru

  1. Na terenie siedziby i punktu odbioru przy ul. Zakładowej 7 w Piekarach Śląskich może być stosowany monitoring wizyjny.

  2. Administratorem nagrań jest ABAK Piotr Majos.

  3. Monitoring jest stosowany w celu:

    a) zapewnienia bezpieczeństwa osób;

    b) ochrony mienia, towaru i pomieszczeń;

    c) zapobiegania kradzieżom, uszkodzeniom i innym zdarzeniom;

    d) ustalania przebiegu incydentów;

    e) ustalenia, dochodzenia i obrony roszczeń.

  4. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

  5. Obszar objęty monitoringiem powinien być odpowiednio oznaczony.

  6. Monitoring nie powinien obejmować miejsc, w których można zasadnie oczekiwać szczególnej prywatności.

  7. Nagrania są przechowywane co do zasady nie dłużej niż przez 30 dni, chyba że:

    a) nagranie dokumentuje zdarzenie;

    b) stanowi lub może stanowić dowód;

    c) zostało zabezpieczone na potrzeby postępowania, roszczenia albo organu publicznego.

  8. W takim przypadku nagranie może być przechowywane do czasu zakończenia sprawy albo upływu terminu przedawnienia odpowiednich roszczeń.

  9. Odbiorcami nagrań mogą być podmioty świadczące obsługę techniczną monitoringu, ochrona, ubezpieczyciel, kancelaria prawna, sądy, policja lub inne uprawnione organy.

  10. Szczegółowa informacja dotycząca monitoringu może być dostępna w punkcie odbioru.

33. Dane dzieci i osób niepełnoletnich

  1. Oferta Sklepu jest skierowana do osób pełnoletnich.

  2. Administrator nie zbiera świadomie danych dzieci w celu umożliwienia im samodzielnego zawierania umów w Sklepie.

  3. Jeżeli Administrator uzyska informację, że dane osoby niepełnoletniej zostały przekazane bez odpowiedniej podstawy lub zgody przedstawiciela ustawowego, podejmie działania zmierzające do ich usunięcia albo wyjaśnienia sytuacji.

34. Odnośniki do innych stron

  1. Sklep może zawierać linki do stron podmiotów zewnętrznych, np. Google Maps, operatorów płatności, przewoźników, producentów lub instytucji finansowych.

  2. Po przejściu do serwisu zewnętrznego zasady przetwarzania danych określa jego operator.

  3. Administrator zachęca do zapoznania się z polityką prywatności każdej odwiedzanej strony zewnętrznej.

35. Brak newslettera

  1. Administrator nie prowadzi obecnie newslettera ani regularnej wysyłki ofert marketingowych za pośrednictwem Sklepu.

  2. Jeżeli w przyszłości zostanie uruchomiony newsletter albo marketing e-mailowy lub SMS, Administrator:

    a) zaktualizuje niniejszą Politykę;

    b) udostępni odpowiednią informację przed zapisem;

    c) uzyska wymagane zgody;

    d) zapewni łatwy sposób rezygnacji.

  3. Podanie adresu e-mail podczas zamówienia, rejestracji, zapytania, opinii lub powiadomienia o dostępności nie oznacza automatycznie zgody na newsletter.

36. Zmiany Polityki prywatności

  1. Polityka może zostać zmieniona w szczególności w przypadku:

    a) zmiany przepisów lub ich interpretacji;

    b) zmiany funkcjonalności Sklepu;

    c) uruchomienia nowych metod płatności, dostawy, analityki lub marketingu;

    d) zmiany dostawców usług;

    e) zmiany sposobu przetwarzania danych;

    f) potrzeby zwiększenia przejrzystości dokumentu.

  2. Aktualna wersja Polityki jest publikowana w Sklepie wraz z datą obowiązywania.

  3. Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wejściem w życie.

  4. Jeżeli zmiana wymaga uzyskania nowej zgody, Administrator zwróci się o nią przed rozpoczęciem odpowiedniego przetwarzania.


Wersja dokumentu: 1.0
Data wejścia w życie: 14 lipca 2026 r.