Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze sklepu internetowego PROBAGG dostępnego pod adresem probagg.pl.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

PROBAGG Wojciech Gumola
ul. Targoniny 64
43-445 Dzięgielów, Polska
NIP: 5482552515
e-mail: info@probagg.pl

W sprawach dotyczących danych osobowych, prywatności oraz realizacji praw wynikających z RODO można kontaktować się z Administratorem pod wskazanym powyżej adresem e-mail.

2. Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu i może obejmować w szczególności:

imię i nazwisko,
adres e-mail i numer telefonu,
nazwę firmy, NIP oraz dane rozliczeniowe,
adres dostawy lub odbioru, jeżeli jest wymagany do realizacji zamówienia,
dane konta klienta,
informacje dotyczące zamówień, produktów, płatności, reklamacji i zwrotów,
treść korespondencji prowadzonej ze sklepem,
informacje przekazane w formularzach kontaktowych i zapytaniach ofertowych,
informacje dotyczące zgód marketingowych i newslettera,
adres IP, datę i godzinę połączenia, adres odwiedzanej strony, adres strony odsyłającej, User-Agent oraz inne dane techniczne połączenia,
identyfikatory sesji, logi błędów oraz logi związane z bezpieczeństwem systemu,
informacje zapisywane za pomocą plików cookies i podobnych technologii.

Sklep nie przechowuje pełnych danych kart płatniczych. Jeżeli płatność jest obsługiwana przez zewnętrznego operatora, dane niezbędne do jej realizacji są przetwarzane przez tego operatora zgodnie z jego zasadami.

3. Skąd otrzymujemy dane

Dane otrzymujemy przede wszystkim bezpośrednio od użytkownika podczas:

zakładania i korzystania z konta,
składania zamówienia,
kontaktu ze sklepem,
składania reklamacji lub zapytania,
zapisu do newslettera lub wyrażania innych dobrowolnych zgód.

Część danych technicznych jest automatycznie przekazywana przez urządzenie i przeglądarkę użytkownika podczas korzystania ze sklepu.

Dane związane ze sprzedażą lub zamówieniami mogą być również przetwarzane za pośrednictwem wykorzystywanych przez Administratora systemów integracyjnych i obsługi sprzedaży, w szczególności BaseLinker/Base.com lub platform sprzedażowych, jeżeli dana integracja jest aktywna.

4. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

założenie i obsługa konta klienta – w celu wykonania umowy o prowadzenie konta, na podstawie art. 6 ust. 1 lit. b RODO;
przyjęcie i realizacja zamówienia – w celu wykonania umowy lub podjęcia działań na żądanie klienta przed jej zawarciem, na podstawie art. 6 ust. 1 lit. b RODO;
rozliczenia, faktury i obowiązki podatkowe – w celu wykonania obowiązków prawnych Administratora, na podstawie art. 6 ust. 1 lit. c RODO;
obsługa zapytań i kontaktu – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach;
obsługa reklamacji, zwrotów oraz spraw posprzedażowych – na podstawie art. 6 ust. 1 lit. b i c RODO;
ustalanie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
zapewnienie bezpieczeństwa sklepu i infrastruktury informatycznej, w tym wykrywanie prób nieautoryzowanego dostępu, nadużyć, ataków, błędów i innych zdarzeń bezpieczeństwa – na podstawie art. 6 ust. 1 lit. f RODO;
newsletter i marketing elektroniczny – jeżeli użytkownik wyraził odpowiednią zgodę, na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów Prawa komunikacji elektronicznej;
analityka lub marketing wykorzystujący nieobowiązkowe cookies – wyłącznie po uzyskaniu zgody, jeżeli takie rozwiązania są aktywne w sklepie.

5. Newsletter i marketing

Zapis do newslettera i zgody marketingowe są dobrowolne. Brak zgody marketingowej nie uniemożliwia korzystania ze sklepu, założenia konta ani złożenia zamówienia.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Komu możemy przekazywać dane

Dane mogą być udostępniane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonego celu, w szczególności:

dostawcy hostingu i infrastruktury informatycznej,
podmiotom świadczącym obsługę techniczną i informatyczną,
systemom służącym do obsługi i integracji sprzedaży, w tym BaseLinker/Base.com, jeżeli integracja jest wykorzystywana,
operatorom płatności i instytucjom finansowym, jeżeli uczestniczą w realizacji płatności,
firmom transportowym lub kurierskim, jeżeli są wykorzystywane do realizacji konkretnego zamówienia,
podmiotom świadczącym usługi księgowe, prawne lub administracyjne,
dostawcom usług poczty elektronicznej,
dostawcom usług bezpieczeństwa i ochrony przed nadużyciami, w tym Cloudflare,
dostawcom zewnętrznych zasobów technicznych wykorzystywanych przez stronę, w tym Google i Shopify,
organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane nie są sprzedawane podmiotom trzecim.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług technicznych wykorzystywanych przez sklep posiadają globalną infrastrukturę, dlatego w określonych przypadkach dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazywania danych poza EOG, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, EU-US Data Privacy Framework lub standardowe klauzule umowne – odpowiednio do danego dostawcy i sposobu przetwarzania.

8. Jak długo przechowujemy dane

Dane konta klienta – przez okres funkcjonowania konta, a następnie przez okres niezbędny do realizacji obowiązków prawnych lub ochrony przed roszczeniami.
Dane dotyczące zamówień i umów – przez okres realizacji umowy, a następnie przez okres wynikający z przepisów prawa i terminów przedawnienia roszczeń.
Dokumentacja księgowa i podatkowa – przez okres wymagany obowiązującymi przepisami.
Reklamacje, zwroty i korespondencja – przez czas potrzebny do zakończenia sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
Dane przetwarzane na podstawie zgody – do czasu jej wycofania lub ustania celu przetwarzania.
Logi techniczne i bezpieczeństwa – przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa, diagnostyki i dokumentowania zdarzeń. Wybrane dane mogą być zachowane dłużej, jeżeli są niezbędne do wyjaśnienia incydentu lub ochrony roszczeń.

9. Czy podanie danych jest obowiązkowe

Podanie danych wymaganych do wykonania określonej czynności, np. utworzenia konta, odpowiedzi na zapytanie lub realizacji zamówienia, jest dobrowolne, ale ich niepodanie może uniemożliwić wykonanie tej czynności.

Dane i zgody oznaczone jako opcjonalne są całkowicie dobrowolne.

Zapoznanie się z Polityką prywatności nie stanowi zgody na przetwarzanie danych niezbędnych do realizacji umowy.

10. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO użytkownikowi może przysługiwać prawo do:

dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
wycofania udzielonej zgody w dowolnym momencie,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem: info@probagg.pl.

11. Profilowanie i automatyczne podejmowanie decyzji

Aktualnie sklep nie wykorzystuje mechanizmów automatycznego podejmowania decyzji, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Jeżeli w przyszłości zostaną uruchomione narzędzia analityczne lub marketingowe wykorzystujące profilowanie, użytkownicy zostaną o tym odpowiednio poinformowani, a tam, gdzie jest to wymagane, narzędzia zostaną uruchomione dopiero po uzyskaniu zgody.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem.

W celu zapewnienia bezpieczeństwa sklep może rejestrować informacje techniczne dotyczące korzystania z serwisu, w szczególności adres IP, czas połączenia, adres URL, User-Agent, identyfikatory sesji oraz zdarzenia związane z bezpieczeństwem.

13. Pliki cookies

Sklep wykorzystuje pliki cookies i podobne technologie. Szczegółowe informacje dotyczące ich stosowania znajdują się w Polityce plików cookies.

14. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania sklepu, stosowanych zabezpieczeń lub wykorzystywanych usług.

Aktualna wersja dokumentu jest zawsze dostępna na stronie sklepu.

Data ostatniej aktualizacji: 3 września 2026 r.