Polityka prywatności
Wersja z dnia 3 października 2026 r.
1. Administrator danych i kontakt
Polityka wyjaśnia, jak przetwarzamy dane osobowe klientów i użytkowników sklepu pressbar.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO).
- Administratorem danych jest PRESS BAR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Częstochowie, ul. Główna 14, 42-280 Częstochowa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy w Częstochowie, XVII Wydział Gospodarczy KRS, pod numerem KRS 0001007705, NIP 5732940254, REGON 523960502 (dalej: „Administrator” lub „my”).
- Kontakt w sprawach danych osobowych: e-mail biuro@pressbar.pl, telefon +48 506 162 825, adres: ul. Główna 14, 42-280 Częstochowa.
- Administrator nie wyznaczył inspektora ochrony danych.
- Dbamy o bezpieczeństwo danych: stosujemy szyfrowane połączenie (SSL/TLS), szyfrujemy dane osobowe przechowywane w bazie danych (imię i nazwisko, e-mail, telefon, adresy), hasła przechowujemy wyłącznie w postaci skrótu (bcrypt), ograniczamy dostęp do danych do upoważnionych i przeszkolonych osób.
2. Cele, podstawy prawne i okresy przechowywania danych
Każdy cel przetwarzania ma własną podstawę prawną i okres przechowywania. Po jego upływie dane usuwamy lub anonimizujemy.
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie Umowy sprzedaży, obsługa Zamówienia, dostawa, płatność | art. 6 ust. 1 lit. b | do wykonania Umowy, następnie do upływu terminu przedawnienia roszczeń |
| Prowadzenie Konta w Sklepie | art. 6 ust. 1 lit. b | do usunięcia Konta – dane Konta są wtedy anonimizowane, a zapisane adresy niewykorzystane w Zamówieniach usuwane |
| Indywidualne warunki handlowe i kredyt kupiecki dla klientów biznesowych | art. 6 ust. 1 lit. b oraz lit. f – uzasadniony interes: ustalenie warunków współpracy i kontrola należności | do zakończenia współpracy, następnie do przedawnienia roszczeń |
| Obsługa odstąpienia od umowy i reklamacji | art. 6 ust. 1 lit. c (Ustawa o prawach konsumenta, Kodeks cywilny) | 1 rok po zakończeniu sprawy, następnie do przedawnienia roszczeń |
| Wystawianie i przechowywanie faktur, prowadzenie ksiąg (w tym KSeF) | art. 6 ust. 1 lit. c w zw. z art. 74 ust. 2 ustawy o rachunkowości i art. 86 § 1 Ordynacji podatkowej | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Odpowiedzi na zapytania (e-mail, telefon, formularz kontaktowy) | art. 6 ust. 1 lit. f – uzasadniony interes: komunikacja z klientami | do zakończenia sprawy, następnie do przedawnienia roszczeń |
| Kontakt z osobami reprezentującymi klientów biznesowych | art. 6 ust. 1 lit. f – uzasadniony interes: współpraca z kontrahentem | do zakończenia współpracy lub wniesienia sprzeciwu |
| Marketing bezpośredni e-mailem i telefonicznie (zgody wyrażane w ustawieniach Konta) | art. 6 ust. 1 lit. f – uzasadniony interes: marketing własnych produktów, w zw. z art. 398 Prawa komunikacji elektronicznej (zgoda) | do wycofania zgody lub wniesienia sprzeciwu |
| Analityka i reklama z użyciem cookies | art. 6 ust. 1 lit. a (zgoda) w zw. z art. 399 Prawa komunikacji elektronicznej | do wycofania zgody lub wygaśnięcia pliku cookie |
| Bezpieczeństwo Sklepu, zapobieganie nadużyciom, logi serwera | art. 6 ust. 1 lit. f – uzasadniony interes: ochrona Sklepu | logi: do 30 dni; pozostałe dane: do przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f – uzasadniony interes: ochrona praw | do przedawnienia roszczeń lub prawomocnego zakończenia postępowania |
Po usunięciu Konta dane Zamówień przechowujemy nadal w zakresie i przez okres wynikający z przepisów podatkowych i rachunkowych oraz do przedawnienia roszczeń – nie są one jednak powiązane z danymi Konta.
3. Zakres danych i obowiązek ich podania
- Przetwarzamy dane, które nam przekazujesz: imię i nazwisko, nazwę firmy i NIP (przy zakupach firmowych), adres dostawy i adres do faktury, adres e-mail, numer telefonu, historię Zamówień, treść korespondencji i uwag do Zamówienia.
- Automatycznie zbieramy dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, datę i godzinę wizyty, odwiedzane podstrony – w logach serwera oraz, za zgodą, za pomocą plików cookies.
- Nie przetwarzamy danych kart płatniczych – płatności obsługuje Operator płatności.
- Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania Umowy (wymóg umowny) oraz do wystawienia faktury (wymóg ustawowy). Bez nich nie możemy przyjąć Zamówienia. Numer telefonu służy do kontaktu w sprawie Zamówienia i przekazania go przewoźnikowi.
4. Odbiorcy danych i przekazywanie poza EOG
- Dane przekazujemy tylko w zakresie niezbędnym do danego celu:
- a) podmiotom przetwarzającym dane na nasze zlecenie: OVH SAS (Roubaix, Francja) – serwery Sklepu i poczta e-mail; BunnyWay d.o.o. (Lublana, Słowenia) – sieć CDN, z której wyświetlane są zdjęcia produktów; Cloudflare, Inc. (San Francisco, USA) – zabezpieczenie antyspamowe Cloudflare Turnstile w formularzach rejestracji, kontaktu, resetu hasła i ponownej wysyłki linku aktywacyjnego (przetwarzany jest m.in. adres IP oraz dane o przeglądarce i urządzeniu, w celu odróżnienia ludzi od botów); dostawcom systemu księgowego i usług IT oraz biuru rachunkowemu;
- b) przewoźnikom realizującym wybraną przez Ciebie metodę dostawy (aktualna lista na stronie Dostawa i płatność) – w zakresie potrzebnym do doręczenia przesyłki;
- c) operatorowi płatności – ING Bank Śląski S.A. (bramka płatnicza ING Pay) – w zakresie potrzebnym do obsługi płatności i zwrotów;
- d) dostawcy narzędzi analitycznych i reklamowych – Google Ireland Limited – wyłącznie za Twoją zgodą wyrażoną w banerze lub w ustawieniach cookies;
- e) kancelariom prawnym, firmom windykacyjnym i nabywcom wierzytelności – gdy jest to potrzebne do dochodzenia roszczeń;
- f) organom państwowym – gdy wymagają tego przepisy prawa.
- Google i Cloudflare mogą przekazywać dane do Stanów Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework), a uzupełniająco – standardowe klauzule umowne zatwierdzone przez Komisję. Kopię zabezpieczeń można uzyskać, pisząc na biuro@pressbar.pl. Pozostali odbiorcy z pkt 1 lit. a–c (z wyjątkiem Cloudflare) przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.
- Nie sprzedajemy danych osobowych.
5. Twoje prawa
- Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu – na zasadach określonych w art. 15–21 RODO. Zakres tych praw zależy od podstawy prawnej przetwarzania.
- Sprzeciw wobec marketingu bezpośredniego możesz wnieść w każdej chwili – wtedy przestajemy przetwarzać dane w tym celu.
- Zgodę możesz wycofać w dowolnym momencie: zgody marketingowe – w ustawieniach Konta; zgody na cookies – przez link „Ustawienia cookies” w stopce strony; każdą zgodę – pisząc na biuro@pressbar.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Konto możesz w każdej chwili usunąć samodzielnie w ustawieniach Konta.
- Żądania możesz zgłosić e-mailem, listownie lub osobiście w siedzibie Administratora. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące – poinformujemy o tym). Możemy poprosić o informacje potwierdzające tożsamość.
- Realizacja praw jest bezpłatna. Opłatę możemy pobrać lub odmówić działania tylko wtedy, gdy żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich ustawiczny charakter (art. 12 ust. 5 RODO).
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Pliki cookies i podobne technologie
- Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu; podobnie działa pamięć przeglądarki (localStorage). Zapisujemy bez zgody wyłącznie dane niezbędne do działania Sklepu. Pozostałe – tylko po wyrażeniu zgody w banerze lub w „Ustawieniach cookies”; do tego czasu nie są zapisywane, a skrypty Google nie są pobierane.
| Kategoria | Do czego służy | Nazwa i czas przechowywania | Wymaga zgody |
|---|---|---|---|
| Niezbędne | logowanie do Konta | auth_token – 1 dzień (30 dni przy „Zapamiętaj mnie”) | nie |
| Niezbędne | koszyk bez logowania | cart_uuid – 30 dni | nie |
| Niezbędne | zapamiętanie Twojego wyboru zgód | pb_cookie_consent (localStorage) – do zmiany wyboru | nie |
| Funkcjonalne | lista „Ostatnio oglądane”, zapamiętany widok i sortowanie produktów | pb:recently-viewed, pb:listing-view, pb:listing-sort (localStorage) – do wycofania zgody lub wyczyszczenia danych przeglądarki | tak |
| Analityczne | statystyki odwiedzin i ulepszanie Sklepu | Google Analytics 4: _ga, _ga_<ID> – do 2 lat | tak |
| Marketingowe | pomiar skuteczności kampanii, reklamy dopasowane do zainteresowań (remarketing) | Google Ads: m.in. _gcl_au – do 90 dni | tak |
- Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce strony. Po wycofaniu zgody usuwamy z przeglądarki zapisane dane danej kategorii. Możesz też blokować lub usuwać cookies w ustawieniach przeglądarki – zablokowanie cookies niezbędnych uniemożliwi logowanie i korzystanie z koszyka.
- Google Analytics 4 – dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Skrypt Google Analytics ładujemy dopiero po wyrażeniu zgody na pliki analityczne lub marketingowe; stosujemy tryb zgody Google (Consent Mode). Narzędzie tworzy statystyki ruchu; Google Analytics 4 nie zapisuje pełnych adresów IP. Zasady: policies.google.com/privacy. Możesz też zainstalować dodatek blokujący: tools.google.com/dlpage/gaoptout.
- Reklama i remarketing – za zgodą na pliki marketingowe możemy mierzyć skuteczność kampanii i wyświetlać Ci reklamy naszych produktów w serwisach Google i na stronach partnerów Google. W tym celu Google tworzy profile zainteresowań na podstawie Twojej aktywności. Nie wywołuje to wobec Ciebie skutków prawnych.
- Czcionki i zdjęcia na stronie serwujemy z własnych serwerów lub sieci CDN wskazanej w pkt 4 ust. 1 lit. a – ich wyświetlenie nie przekazuje Twojego adresu IP innym podmiotom.
7. Logi serwera
Serwer automatycznie zapisuje: datę i godzinę żądania, adres IP, typ i wersję przeglądarki, adres odwiedzanej podstrony i strony, z której nastąpiło przejście. Dane te służą do zapewnienia bezpieczeństwa (np. ochrony przed atakami), diagnozowania błędów i zarządzania wydajnością serwera. Przechowujemy je do 30 dni. W logach nie zapisujemy pełnych adresów e-mail. Nie łączymy logów z innymi danymi w celu identyfikacji użytkownika, chyba że jest to niezbędne do wyjaśnienia incydentu bezpieczeństwa.
8. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Indywidualne warunki handlowe i limity kredytu kupieckiego dla firm ustala pracownik Sprzedawcy. Profilowanie w celach reklamowych opisane w pkt 6 ust. 4 odbywa się wyłącznie za Twoją zgodą.
9. Postanowienia końcowe
- Sklep może zawierać linki do innych stron. Nie odpowiadamy za zasady prywatności tych stron – zapoznaj się z ich politykami.
- Politykę aktualizujemy w razie zmiany przepisów lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna na stronie Sklepu, z datą obowiązywania na początku dokumentu.