Obowiązuje od 5 listopada 2026 r.
Ten dokument wyjaśnia, jakie dane osobowe zbieramy w sklepie internetowym www.przedluzacz.com.pl, po co je zbieramy, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. Opisujemy w nim też pliki cookies i podobne technologie, których używa sklep.
Spis treści
- Administrator danych
- Jakie dane zbieramy
- Cele, podstawy prawne i okres przechowywania danych
- Czy musisz podać dane
- Komu przekazujemy dane
- Przekazywanie danych poza Europejski Obszar Gospodarczy
- Profilowanie
- Twoje prawa
- Pliki cookies i podobne technologie
- Bezpieczeństwo danych
- Zmiany polityki prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest Hilark Sp. z o.o. z siedzibą w Masłomiącej, ul. Modrzewiowa 10, 32-091 Masłomiąca, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000503869 (Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS), NIP 5130237246, REGON 123072955, kapitał zakładowy 65 000,00 zł (dalej: „Hilark” lub „my”).
W sprawach dotyczących danych osobowych napisz na adres e-mail office@hilark.eu albo listownie na adres naszej siedziby.
2. Jakie dane zbieramy
- Dane z zamówienia: imię i nazwisko, nazwa firmy i NIP (jeśli kupujesz na firmę), adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu, wybrany paczkomat, uwagi do zamówienia, zamówione produkty oraz wybrany sposób dostawy i płatności.
- Dane konta (jeśli je założysz): adres e-mail, nazwa użytkownika, hasło (przechowujemy je tylko w postaci zaszyfrowanej), zapisane adresy i historia zamówień.
- Dane z kontaktu z nami: treść wiadomości wysłanej przez formularz kontaktowy, formularz zwrotu, e-mail lub czat, notatki z rozmów telefonicznych oraz dane, które w nich podasz, np. numer rachunku bankowego do zwrotu pieniędzy.
- Dane o płatności: sposób i status płatności oraz identyfikator transakcji. Nie mamy dostępu do pełnych danych Twojej karty ani do danych logowania do banku. Te dane przetwarza operator płatności.
- Dane techniczne i dane o korzystaniu ze sklepu: adres IP, rodzaj urządzenia i przeglądarki, system operacyjny, odwiedzone podstrony, data i godzina wizyty, strona, z której do nas trafiasz (np. wyszukiwarka lub reklama), oraz informacje zapisane w plikach cookies i podobnych technologiach (opisujemy je w pkt 9).
Gdy składasz zamówienie, sklep zapisuje przy nim także adres IP i informacje o przeglądarce, z których zamówienie złożono, a także źródło wizyty (np. wyszukiwarka, reklama, link z innej strony), rodzaj urządzenia i liczbę odwiedzonych podstron.
3. Cele, podstawy prawne i okres przechowywania danych
| Cel | Podstawa prawna | Jak długo przechowujemy dane |
|---|---|---|
| Przyjęcie i realizacja zamówienia: zawarcie umowy sprzedaży, płatność, wysyłka i wiadomości e-mail o zamówieniu | art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy | Do zakończenia realizacji zamówienia, a potem przez okresy podane niżej dla księgowości, reklamacji i roszczeń. Zamówienia nieopłacone, nieudane i anulowane usuwamy z panelu sklepu po 31 dniach. |
| Prowadzenie konta w sklepie | art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta | Do usunięcia konta. O usunięcie konta możesz poprosić w każdej chwili. Konto, na którym przez 91 miesięcy nie było logowania ani zamówień, usuwamy automatycznie, a złożone z niego zamówienia zostają zachowane jako zamówienia bez konta. |
| Księgowość i podatki: wystawianie i przechowywanie faktur i innych dokumentów sprzedaży, rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów o rachunkowości i przepisów podatkowych | Faktury i inne dokumenty sprzedaży przechowujemy 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Same zamówienia, razem z zapisanymi w nich danymi, usuwamy z panelu sklepu automatycznie po 2 latach od ich złożenia. |
| Obsługa reklamacji, odstąpienia od umowy i zwrotów | art. 6 ust. 1 lit. c RODO – obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego | Przez czas naszej odpowiedzialności za zgodność towaru z umową (2 lata od dostarczenia towaru), a potem do przedawnienia roszczeń. |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli możliwość obrony przed roszczeniami i dochodzenia należności | Do przedawnienia roszczeń. Terminy przedawnienia wynikają z przepisów i zwykle wynoszą od 2 do 6 lat. |
| Odpowiedzi na wiadomości przesłane przez formularz kontaktowy, formularz zwrotu, e-mail, telefon lub czat | art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes, czyli odpowiedź na Twoją wiadomość; jeśli wiadomość dotyczy zamówienia lub zawarcia umowy – art. 6 ust. 1 lit. b RODO | Przez czas potrzebny do załatwienia sprawy, a potem do przedawnienia roszczeń związanych z tą sprawą. |
| Bezpieczeństwo sklepu: ochrona przed atakami, spamem i nadużyciami (logi serwera, zapora sieciowa, blokowanie podejrzanych logowań, reCAPTCHA) | art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes, czyli bezpieczeństwo sklepu i danych klientów | Logi serwera do 6 miesięcy, logi zabezpieczeń do 12 miesięcy. Dłużej tylko wtedy, gdy są potrzebne do wyjaśnienia konkretnego incydentu. |
| Analiza źródeł zamówień: z jakiego kanału (np. wyszukiwarka, reklama) i z jakiego rodzaju urządzenia trafiasz do sklepu przed złożeniem zamówienia | art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes, czyli ocena skuteczności kanałów sprzedaży | Tak długo jak zamówienie w panelu sklepu, czyli 2 lata od jego złożenia. |
| Statystyki odwiedzin prowadzone na naszym serwerze (wtyczka SlimStat), bez plików cookies i ze skróconym adresem IP | art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes, czyli wiedza o tym, które strony są oglądane i czy sklep działa poprawnie | 2 lata. |
| Statystyki odwiedzin w Google Analytics | art. 6 ust. 1 lit. a RODO – Twoja zgoda | Do wycofania zgody. Dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy. |
| Pomiar skuteczności reklam Google Ads i remarketing, czyli wyświetlanie reklam osobom, które odwiedziły sklep, w tym konwersje rozszerzone (opisane niżej) | art. 6 ust. 1 lit. a RODO – Twoja zgoda | Do wycofania zgody. |
Konwersje rozszerzone Google Ads. Jeśli zgodzisz się na marketingowe pliki cookies i złożysz zamówienie, na stronie potwierdzenia zamówienia przekazujemy Google Twój adres e-mail, numer telefonu, imię, nazwisko i adres. Dane te są wcześniej przekształcane jednokierunkową funkcją skrótu SHA-256, więc Google nie otrzymuje ich w czytelnej postaci. Google porównuje je z danymi użytkowników swoich usług, aby ustalić, czy zamówienie złożono po kliknięciu naszej reklamy. Bez Twojej zgody te dane nie są wysyłane.
Okno zgód i reklamy Google. W sklepie działa skrypt Google AdSense. Wyświetla on okno ustawień prywatności, czyli platformę zarządzania zgodami Google zgodną ze standardem IAB TCF, i umożliwia wyświetlanie reklam Google. W tym oknie znajdziesz listę partnerów reklamowych Google, cele, w jakich chcą przetwarzać dane, oraz podstawy prawne, na które się powołują. Niektórzy partnerzy powołują się na swój prawnie uzasadniony interes. W tym samym oknie możesz się temu sprzeciwić.
4. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez danych oznaczonych w formularzu jako wymagane nie przyjmiemy jednak zamówienia, nie założymy konta i nie odpowiemy na wiadomość. Jeśli chcesz otrzymać fakturę na firmę, potrzebujemy nazwy firmy i numeru NIP. Część danych zamówienia musimy przechowywać, bo wymagają tego przepisy podatkowe.
5. Komu przekazujemy dane
Przekazujemy dane tylko w zakresie potrzebnym do danego celu. Część odbiorców przetwarza je w naszym imieniu i na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych. Inni, np. operatorzy płatności, firmy kurierskie i banki, przetwarzają dane jako odrębni administratorzy, na własnych zasadach.
- Firmy kurierskie i operatorzy przesyłek: InPost sp. z o.o. (Paczkomaty), a przy przesyłkach kurierskich, paletowych i gabarytowych przewoźnik, któremu zlecamy doręczenie (np. FedEx). Przekazujemy im imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, a przy przesyłce pobraniowej także kwotę do zapłaty.
- Operatorzy płatności: mElements S.A. (Paynow): płatności BLIK, kartą, szybkim przelewem, portfelami cyfrowymi (np. Apple Pay, Google Pay) i Click to Pay. PayPo sp. z o.o. obsługuje płatność odroczoną „Kup teraz, zapłać później”, jeśli ją wybierzesz, i może ocenić Twoją wiarygodność płatniczą na własnych zasadach. Przy przelewie tradycyjnym i przy zwrotach pieniędzy dane przetwarza bank prowadzący nasz rachunek (mBank S.A.).
- Hosting i poczta e-mail: cyber_Folks S.A. (Poznań), czyli serwery sklepu i nasze skrzynki pocztowe.
- System do obsługi zamówień i wysyłek: Apilo sp. z o.o.
- Kopie zapasowe sklepu: Google Ireland Limited (usługa Google Drive).
- Czat na stronie: Tidio LLC i Tidio Poland Sp. z o.o. Otrzymują treść rozmowy i dane, które podasz na czacie. Gdy pytasz o zamówienie, czat może sprawdzić jego status w sklepie.
- Narzędzia Google: Google Ireland Limited, czyli Google Analytics, Google Ads, Google Tag Manager, Google AdSense z oknem zgód oraz reCAPTCHA. Zakres przekazywanych danych zależy od Twoich zgód (zob. pkt 9).
- Inni dostawcy usług technicznych: dostawcy oprogramowania zabezpieczającego sklep oraz sieć CDN jsDelivr, z której przeglądarka pobiera część skryptów strony. Przy takim pobraniu operator sieci CDN widzi Twój adres IP.
- Księgowość i doradcy: podmioty prowadzące lub wspierające naszą księgowość, a w razie potrzeby kancelarie prawne i doradcy podatkowi.
- Organy publiczne: np. sądy, prokuratura, organy podatkowe, jeśli wymagają tego przepisy prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Tidio mogą przetwarzać dane w Stanach Zjednoczonych. Google LLC i Tidio LLC uczestniczą w programie EU-US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO). Stosują też standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Jeśli inny odbiorca przekazuje dane poza Europejski Obszar Gospodarczy, robi to na podstawie tych samych mechanizmów. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
7. Profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Jeśli zgodzisz się na marketingowe pliki cookies, Google może na podstawie Twojej aktywności w sklepie dobierać wyświetlane Ci reklamy (remarketing). To forma profilowania, którą wyłączysz, cofając zgodę.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych, które są nieprawidłowe lub niekompletne (art. 16 RODO),
- usunięcia danych (art. 17 RODO), chyba że musimy je dalej przechowywać, np. ze względu na przepisy podatkowe albo dochodzenie lub obronę roszczeń,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Aby skorzystać ze swoich praw, napisz na office@hilark.eu albo listownie na adres naszej siedziby. Odpowiemy w ciągu miesiąca. W wyjątkowych przypadkach, np. przy dużej liczbie żądań, możemy przedłużyć ten termin o kolejne dwa miesiące i wtedy Cię o tym poinformujemy. Możemy poprosić o informacje potrzebne do potwierdzenia Twojej tożsamości.
9. Pliki cookies i podobne technologie
Pliki cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce podczas korzystania ze sklepu. Podobnie działa pamięć lokalna przeglądarki (localStorage), z której korzystają niektóre narzędzia. Dalej nazywamy je łącznie „plikami cookies”.
Zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej pliki cookies niezbędne do działania sklepu (np. koszyk, logowanie, zapamiętanie Twoich wyborów w oknie zgód) zapisujemy bez Twojej zgody. Pliki cookies Google Analytics, Google Ads i partnerów reklamowych Google zapisujemy tylko wtedy, gdy wyrazisz na to zgodę w oknie ustawień prywatności, które wyświetla się przy pierwszej wizycie. Pliki sbjs_* sklepu, które zapamiętują źródło wizyty na potrzeby analizy źródeł zamówień, opisujemy w tabeli poniżej.
Zmiana ustawień. Zgodę możesz w każdej chwili zmienić lub cofnąć:
Jeśli nie wyrazisz zgody, narzędzia Google nie zapisują w Twojej przeglądarce analitycznych ani marketingowych plików cookies. Działają wtedy w trybie Google Consent Mode i wysyłają tylko podstawowe sygnały bez identyfikatorów plików cookies (np. o odsłonie strony lub złożeniu zamówienia), których Google używa do szacowania zbiorczych statystyk.
Statystyki prowadzone na naszym serwerze (SlimStat) nie używają plików cookies, a adres IP zapisują w skróconej postaci.
Najważniejsze pliki cookies używane w sklepie:
| Nazwa | Dostawca | Cel | Czas przechowywania | Podstawa |
|---|---|---|---|---|
| wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | Hilark (WooCommerce) | działanie koszyka i składanie zamówienia | do 2 dni | niezbędne |
| wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | Hilark (WordPress) | logowanie do konta | do zamknięcia przeglądarki albo do 14 dni, jeśli zaznaczysz „Zapamiętaj mnie” | niezbędne |
| _lscache_vary | Hilark (LiteSpeed Cache) | wyświetlanie właściwej wersji strony z pamięci podręcznej, np. gdy masz produkty w koszyku | krótkotrwały | niezbędne |
| FCCDCF, FCNEC | Google (okno zgód) | zapamiętanie Twoich wyborów w oknie ustawień prywatności | do 13 miesięcy | niezbędne |
| _GRECAPTCHA | Google (reCAPTCHA) | ochrona formularzy przed spamem i automatami | do 6 miesięcy | niezbędne |
| tidio_state_* (pamięć lokalna przeglądarki) | Tidio | działanie czatu, np. zachowanie rozmowy po przejściu na inną podstronę | do usunięcia danych przeglądarki | niezbędne do działania czatu |
| sbjs_first, sbjs_current, sbjs_session, sbjs_udata, sbjs_first_add, sbjs_current_add, sbjs_migrations | Hilark (WooCommerce) | zapamiętanie źródła wizyty, aby przypisać je do zamówienia | do 6 miesięcy | uzasadniony interes (analiza źródeł zamówień) |
| _ga, _ga_* | Google Analytics | rozróżnianie odwiedzających i wizyt w statystykach | do 2 lat | zgoda |
| _gcl_au, _gcl_aw | Google Ads | pomiar, czy zamówienie złożono po kliknięciu reklamy | 90 dni | zgoda |
| IDE, test_cookie, __gads, __gpi, __eoi | Google (Google Ads, AdSense) | wyświetlanie i dobór reklam, remarketing, ograniczanie liczby wyświetleń tej samej reklamy | do 13 miesięcy | zgoda |
Partnerzy reklamowi Google, na których zgodzisz się w oknie ustawień prywatności, mogą zapisywać własne pliki cookies. Ich lista jest dostępna w tym oknie. Więcej o tym, jak Google wykorzystuje dane ze stron partnerów: policies.google.com/technologies/partner-sites.
Ustawienia przeglądarki. Pliki cookies możesz też usunąć lub zablokować w przeglądarce. Jeśli zablokujesz niezbędne pliki cookies, koszyk, logowanie i składanie zamówień mogą przestać działać. Instrukcje dla najpopularniejszych przeglądarek:
Google Analytics możesz też wyłączyć we wszystkich serwisach za pomocą dodatku do przeglądarki udostępnianego przez Google.
Linki do innych serwisów. W sklepie są linki do innych serwisów, np. do naszego profilu w mediach społecznościowych. Po przejściu do nich obowiązują zasady prywatności ich operatorów.
10. Bezpieczeństwo danych
Chronimy dane przed utratą, zniszczeniem, zmianą i nieuprawnionym dostępem. Połączenie ze sklepem jest szyfrowane (HTTPS). Dostęp do danych mają tylko upoważnione osoby i tylko w zakresie potrzebnym do ich pracy. Panel administracyjny sklepu chronimy zaporą sieciową i ograniczeniami logowania, a dane regularnie kopiujemy.
11. Zmiany polityki prywatności
Aktualizujemy tę politykę, gdy zmieniają się przepisy, używane przez nas narzędzia albo sposób działania sklepu. Datę, od której obowiązuje aktualna wersja, podajemy na początku dokumentu.