POLITYKA PRYWATNOŚCI
Obowiązuje od 19.10.2026. Wersja 2026-10-19.
Poniżej wyjaśniamy, jakie dane przetwarzamy, w jakim celu i jakie prawa przysługują osobom korzystającym ze Sklepu.
1. ADMINISTRATOR
Administratorem danych osobowych jest: ANIA-MEDIC ANNA CHLEBDA ul. Juliusza Florkiewicza 126 32-546 Młoszowa NIP: 6282186360 e-mail: kontakt@grubyklient.pl
2. ZAKRES POLITYKI
Polityka dotyczy danych przetwarzanych podczas korzystania z grubyklient.pl, składania i realizacji zamówień, korzystania z konta klienta, kontaktu przez formularz lub e-mail, obsługi zwrotów i reklamacji, wyboru dostawy InPost lub ORLEN Paczka oraz zabezpieczania Sklepu przed nadużyciami.
3. CELE I PODSTAWY PRZETWARZANIA
• Zawarcie i realizacja umowy, checkout oraz dostawa – art. 6 ust. 1 lit. b RODO.
• Obowiązki podatkowe i rachunkowe – art. 6 ust. 1 lit. c RODO.
• Zwroty, reklamacje i obowiązki konsumenckie – art. 6 ust. 1 lit. b i c RODO.
• Kontakt zmierzający do zawarcia umowy – art. 6 ust. 1 lit. b RODO.
• Pozostała korespondencja – art. 6 ust. 1 lit. f RODO.
• Prowadzenie konta klienta – art. 6 ust. 1 lit. b RODO.
• Ustalanie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
• Bezpieczeństwo strony i przeciwdziałanie nadużyciom – art. 6 ust. 1 lit. f RODO.
• Opcjonalne cookies lub podobne technologie – zgoda, jeżeli jest wymagana. Prawnie uzasadnione interesy Administratora obejmują obsługę korespondencji, zabezpieczenie Sklepu, przeciwdziałanie nadużyciom oraz ustalanie i obronę roszczeń.
4. KATEGORIE DANYCH
W zależności od korzystania ze Sklepu mogą być przetwarzane: imię i nazwisko, adres rozliczeniowy lub wysyłkowy, e-mail, numer telefonu, dane zamówienia, wybrany punkt ORLEN Paczka lub Paczkomat InPost, dane do faktury, dane dotyczące zwrotu lub reklamacji, treść korespondencji, dane konta klienta, adres IP oraz inne dane techniczne przeglądarki lub urządzenia.
5. FAKTYCZNIE UŻYWANE SYSTEMY
1. Sklep działa na WordPressie i WooCommerce. Dane zamówień są przechowywane w bazie Sklepu.
2. Hosting, serwer oraz poczta działają w infrastrukturze Hostinger.
3. Poczta wychodząca jest wysyłana przez serwer SMTP Hostinger za pomocą Easy WP SMTP.
4. Formularz Kontakt obsługiwany jest przez Contact Form 7.
5. Cloudflare Turnstile jest wykorzystywany jako niezbędne zabezpieczenie formularza Kontakt przed automatycznym spamem.
6. Integracja InPost służy do wyboru Paczkomatu i realizacji dostawy.
6. ODBIORCY DANYCH
Dane mogą otrzymywać następujące kategorie odbiorców: dostawcy hostingu, kopii bezpieczeństwa i poczty, dostawcy zabezpieczeń strony, wybrany przewoźnik, operator płatności wybrany w checkout oraz podmioty obsługujące księgowość, dokumentację sprzedaży i jej techniczne integracje. Zakres udostępnienia jest ograniczony do realizowanej usługi. Organy publiczne otrzymują dane na podstawie przepisów.
Hostinger zapewnia infrastrukturę hostingu i poczty, w tym SMTP. Operator skrzynki służącej do odbioru powiadomień administracyjnych otrzymuje treść skierowanych do niej powiadomień. Dostawcy techniczni przetwarzają dane na zlecenie Administratora w zakresie świadczonych usług.
Fakturownia jest systemem obsługi dokumentacji sprzedaży. W zakresie objętym powierzeniem jej dostawca przetwarza dane kontrahentów i dokumentów na zlecenie Sprzedawcy. Kategoria dostawców technicznych integracji obejmuje także konektor przekazujący zdarzenia WooCommerce do tego systemu. Skonfigurowane zdarzenia dotyczą tworzenia, aktualizacji i usuwania zamówień oraz tworzenia i aktualizacji produktów. Zdarzenie może zawierać dane nabywcy i zamówienia; przekazanie danych nie jest tożsame z wystawieniem faktury. Nie oznacza to, że wszystkie wymienione zdarzenia rzeczywiście zostały dostarczone lub że każde wystawia dokument.
Wybrany przewoźnik — InPost albo ORLEN Paczka — otrzymuje dane odbiorcy potrzebne do realizacji dostawy, w szczególności imię i nazwisko, e-mail, telefon i identyfikator punktu odbioru. Przy korzystaniu z map punktów do ich operatorów mogą trafiać również dane techniczne urządzenia i połączenia. Przewoźnicy wykonują własne obowiązki związane z przewozem zgodnie ze swoimi politykami prywatności.
Cloudflare Turnstile służy ochronie formularza Kontakt przed botami. Cloudflare przetwarza sygnały techniczne połączenia i przeglądarki na zlecenie operatora witryny, a dla ulepszania rozpoznawania botów działa również jako odrębny administrator. Szczegóły opisuje informacja prywatności Turnstile.
Osoby obsługujące Sklep oraz doradcy księgowi, prawni i techniczni uzyskują dostęp tylko w zakresie potrzebnym do swoich czynności. WordPress, WooCommerce, Contact Form 7 i Easy WP SMTP są oprogramowaniem; samo ich zainstalowanie nie oznacza przekazania danych producentowi.
7. PRZEKAZYWANIE DANYCH POZA EOG
Korzystamy z hostingu i poczty Hostinger oraz zabezpieczenia formularza Cloudflare Turnstile. Świadczenie tych usług może obejmować przetwarzanie danych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Umowa powierzenia Hostinger przewiduje standardowe klauzule umowne przyjęte decyzją Komisji Europejskiej 2021/914 dla określonych w niej transferów do państw nieobjętych decyzją o odpowiednim poziomie ochrony.
Cloudflare wskazuje Ramy ochrony danych UE–USA (DPF) jako podstawę objętych nimi transferów do Stanów Zjednoczonych, a standardowe klauzule umowne dla innych transferów wymagających takich zabezpieczeń oraz na wypadek utraty ważności DPF. Informacje o tych mechanizmach znajdują się w umowie powierzenia i polityce prywatności Cloudflare.
Warunki usług Fakturowni i jej technicznych integracji dopuszczają dalsze przekazywanie danych poza EOG wyłącznie z zachowaniem wymagań rozdziału V RODO. Zakres podwykonawców zależy od faktycznie wykorzystywanych usług; obecność dostawcy na ogólnej liście nie oznacza, że otrzymuje dane klientów naszego Sklepu.
Informacje o zabezpieczeniach odnoszących się do przekazania danych oraz sposobie uzyskania ich kopii można otrzymać, pisząc na kontakt@grubyklient.pl. Dokumenty dostawców: https://www.hostinger.com/legal/dpa oraz https://www.cloudflare.com/cloudflare-customer-dpa/.
8. OKRES PRZECHOWYWANIA
Dane zamówienia przechowujemy przez czas wykonywania umowy, a później w niezbędnym zakresie przez okres obowiązków podatkowych i rachunkowych oraz do upływu mających zastosowanie terminów przedawnienia roszczeń. Po ustaniu danej podstawy nie uzasadnia ona dalszego przechowywania całego konta ani wszystkich danych zamówienia.
Dokumentację podatkową przechowujemy co do zasady do upływu terminu przedawnienia zobowiązania podatkowego: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Uwzględniamy przewidziane prawem zdarzenia przerywające lub zawieszające bieg tego terminu oraz inne mające zastosowanie obowiązki dokumentacyjne.
Zwykłą korespondencję przechowujemy przez 12 miesięcy od zamknięcia sprawy. Jeżeli określona część korespondencji stanowi dokumentację umowy, reklamacji, obowiązku prawnego lub roszczenia, przechowujemy tę część na właściwej odrębnej podstawie, przez odpowiadający jej okres.
Konto klienta jest utrzymywane przez czas świadczenia usługi konta, do rezygnacji lub jej zgodnego z prawem zakończenia. Przyjęta polityka przewiduje przegląd kont po 24 miesiącach nieaktywności, powiadomienie użytkownika i 30 dni na reakcję przed decyzją o usunięciu nieużywanego konta. Jest to procedura przeglądu, a nie deklaracja istniejącego automatu usuwającego konta. Usunięcie konta nie usuwa dokumentacji przechowywanej na odrębnej podstawie.
W odniesieniu do logów bezpieczeństwa kryterium jest czas potrzebny do wyjaśnienia zdarzenia i ochrony systemu, z ograniczeniem zakresu do tego celu. Dla kopii zapasowych kryterium jest aktualny, rzeczywiście stosowany cykl rotacji i potrzeba odtworzenia danych. Nie traktujemy kopii jako niezależnego archiwum do bezterminowego przechowywania danych. Te same ograniczenia celu i okresu stosujemy do kopii danych u dostawców technicznych i konektora dokumentacji sprzedaży; zakończenie obsługi integracji nie tworzy nowej podstawy bezterminowej retencji.
Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania albo wcześniejszego ustania celu. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Stan Radia GK jest zapisany lokalnie w sessionStorage na czas sesji karty przeglądarki, zgodnie z Polityką cookies.
9. PRAWA OSOBY
Osobie, której dane dotyczą, przysługuje prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych – gdy ma zastosowanie, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, wycofania zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.
10. DOBROWOLNOŚĆ PODANIA DANYCH
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do zawarcia i realizacji umowy albo obsługi zgłoszenia.
11. ZAUTOMATYZOWANE DECYZJE
Administrator nie podejmuje obecnie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec klienta skutki prawne lub podobnie istotnie na niego wpływały.
12. COOKIES
Szczegółowe informacje o cookies i podobnych technologiach są dostępne w Polityce cookies oraz panelu ustawień zgód.
13. KONTAKT
W sprawach danych osobowych można napisać na kontakt@grubyklient.pl lub zadzwonić pod numer 794 575 537.