Polityka Prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO GRANES

Wersja 1.3, aktualizacja informacji o Google Ads, Meta Pixel i API konwersji: 25 października 2026 r.

1. Administrator danych

1. Administratorem danych osobowych użytkowników i klientów Sklepu Internetowego Granes jest GRANES Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Kolibra 47, 05-830 Stara Wieś, KRS 0001170546, NIP 5342694072, REGON 541591491, kapitał zakładowy 100 000 zł, zwana dalej „Administratorem” lub „Granes”.
2. Z Administratorem można skontaktować się:
   • pocztą elektroniczną: biuro@granes.pl,
   • telefonicznie: 733 703 093,
   • pisemnie: ul. Kolibra 47, 05-830 Stara Wieś.
3. W sprawach związanych z ochroną danych osobowych należy kontaktować się z Administratorem przy użyciu powyższych danych.

2. Zakres Polityki i źródła danych

1. Polityka dotyczy przetwarzania danych w związku z korzystaniem ze Sklepu, składaniem i realizacją zamówień, prowadzeniem Konta, płatnościami, dostawą, zwrotami, reklamacjami, kontaktem, opiniami, Newsletterem oraz stosowaniem plików cookies i podobnych technologii.
2. Dane są pozyskiwane bezpośrednio od użytkownika lub klienta, z jego urządzenia i przeglądarki, od operatorów płatności i dostawców przesyłek w związku z realizacją transakcji, a także – w przypadku klientów biznesowych – z publicznych rejestrów, takich jak CEIDG, KRS lub wykaz podatników VAT.
3. Administrator może przetwarzać w szczególności: imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane zamówienia i płatności, historię kontaktu, dane reklamacji i zwrotów, treść opinii, adres IP, identyfikatory internetowe, dane urządzenia, przeglądarki i aktywności w Sklepie.
4. Administrator nie otrzymuje pełnych danych karty płatniczej. Dane wymagane do przeprowadzenia płatności są przetwarzane przez właściwego operatora płatności.

3. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przetwarzania
Zawarcie i wykonanie umowy sprzedaży, obsługa koszyka, płatności, dostawy i kontakt dotyczący zamówienia	art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem	Przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń i okresów wymaganych przepisami
Założenie i prowadzenie Konta klienta	art. 6 ust. 1 lit. b RODO	Do usunięcia Konta lub rozwiązania umowy o jego prowadzenie, a następnie przez okres niezbędny do obrony przed roszczeniami
Obsługa odstąpienia od umowy, zwrotu, reklamacji i roszczeń gwarancyjnych	art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązki prawne; art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie i obrona roszczeń	Przez czas obsługi sprawy, a następnie do upływu właściwych terminów przedawnienia
Wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych	art. 6 ust. 1 lit. c RODO	Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami
Obsługa zapytań przesłanych formularzem, e-mailem lub telefonicznie	art. 6 ust. 1 lit. b RODO – gdy kontakt zmierza do zawarcia umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na obsłudze korespondencji	Do zakończenia sprawy, a następnie maksymalnie przez okres niezbędny do wykazania przebiegu kontaktu lub obrony przed roszczeniami
Zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie nadużyciom, prowadzenie logów technicznych i diagnostyka błędów	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Przez okres niezbędny do zapewnienia bezpieczeństwa i analizy zdarzenia, a w przypadku incydentu – do jego wyjaśnienia i upływu terminów roszczeń
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO	Do upływu właściwego terminu przedawnienia roszczeń
Publikacja i weryfikacja opinii o Towarach lub obsłudze	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prezentowaniu rzetelnych opinii i ochronie przed nadużyciami	Do usunięcia opinii, skutecznego sprzeciwu lub utraty jej aktualności; dane potwierdzające zakup – nie dłużej niż jest to potrzebne do wykazania wiarygodności opinii
Wysyłka Newslettera i informacji handlowych	art. 6 ust. 1 lit. a RODO – zgoda oraz art. 398 Prawa komunikacji elektronicznej	Do wycofania zgody lub rezygnacji z Newslettera; dane potwierdzające udzielenie zgody mogą być przechowywane do upływu terminów roszczeń
Analityka sposobu korzystania ze Sklepu przy użyciu opcjonalnych cookies	art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej – zgoda	Do wycofania zgody, a poszczególne identyfikatory – przez okres wskazany w tabeli cookies
Personalizacja treści, rekomendacji produktowych i reklamy przy użyciu opcjonalnych cookies	art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej – zgoda	Do wycofania zgody, a poszczególne identyfikatory – przez okres wskazany w tabeli cookies
Pomiar skuteczności reklam (konwersji) i remarketing w Google Ads i w serwisach Meta, w tym przesyłanie zdarzeń ze sklepu przez API konwersji oraz zaszyfrowanych skrótów adresu e-mail i numeru telefonu	art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej – zgoda na cookies reklamowe	Do wycofania zgody; identyfikatory – przez okres wskazany w tabeli cookies; listy odbiorców reklam w Meta – najwyżej 180 dni od ostatniej wizyty; w Google Ads do 540 dni

4. Dobrowolność podania danych

1. Podanie danych potrzebnych do zawarcia i wykonania umowy jest dobrowolne, ale niezbędne do złożenia i realizacji Zamówienia. Bez podania wymaganych danych Sprzedawca nie będzie mógł zawrzeć lub wykonać umowy.
2. Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.
3. Założenie Konta i zapis do Newslettera są dobrowolne i nie są warunkiem dokonania zakupu.
4. Zgoda na cookies analityczne i reklamowe jest dobrowolna. Odmowa nie ogranicza dostępu do podstawowych funkcji Sklepu.

4a. Formularz zapytania o ofertę

Formularz „Zapytaj o ofertę dla firmy” jest obsługiwany przez Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgia. Tally przetwarza dane z formularza na zlecenie Granes. Zakres obejmuje podany adres e-mail lub numer telefonu, opcjonalną nazwę firmy lub imię, temat i treść zapytania oraz dane techniczne niezbędne do obsługi formularza i zapewnienia jego bezpieczeństwa.

Odpowiedzi są zapisywane w panelu Tally, a powiadomienie z ich treścią trafia na firmowy adres biuro@granes.pl. Służą do obsługi zapytania i przygotowania oferty, na zasadach i przez okres wskazane w punkcie 3 dla obsługi zapytań. Wysłanie formularza nie oznacza zapisu do Newslettera ani zgody na marketing. Nie należy podawać w treści haseł, danych płatniczych ani danych szczególnie chronionych.

Formularz na stronie głównej jest wczytywany po użyciu przycisku kontaktowego. Można również skontaktować się z Granes bez korzystania z Tally, pisząc na biuro@granes.pl lub dzwoniąc pod numer podany w punkcie 1.

5. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonego celu, w szczególności:
   • IAI S.A. / IdoSell – dostawcy platformy sklepowej, hostingu, utrzymania technicznego, poczty transakcyjnej i narzędzi sklepowych,
   • operatorom płatności udostępnionym w danym Zamówieniu, w szczególności IdoPayments sp. z o.o. w ramach IdoPay, ING Bankowi Śląskiemu S.A. w ramach imoje oraz PayPo sp. z o.o. przy płatności odroczonej,
   • firmom kurierskim, operatorom pocztowym, operatorom punktów odbioru i automatów paczkowych,
   • podmiotom świadczącym usługi księgowe, prawne, informatyczne, serwisowe i związane z bezpieczeństwem,
   • dostawcom usług komunikacji i Newslettera,
   • Tally BV – dostawcy formularza zapytania o ofertę, w zakresie opisanym w punkcie 4a,
   • Google Ireland Limited lub podmiotom z grupy Google – jeżeli używane są Google reCAPTCHA, Google Maps lub inne usługi Google i tylko w zakresie właściwym dla danej usługi,
   • organom publicznym, jeżeli obowiązek udostępnienia danych wynika z prawa.
2. Aktualna lista usług współpracujących z mechanizmami Sklepu może obejmować:

   IdoSell, IAI S.A., IdoPayments sp. z o.o. (IdoPay), ING Bank Śląski S.A. (imoje), PayPo sp. z o.o., IdoAccounts, Google reCAPTCHA, Google Maps, Google Analytics 4 i Google Ads (Google Ireland Limited), Meta Pixel i API konwersji Meta (Meta Platforms Ireland Limited) oraz dostawcy przesyłek i pozostałe podmioty wskazane przy wybranej metodzie dostawy lub płatności.

   .
3. Nie każdy odbiorca otrzymuje wszystkie dane. Zakres przekazywanych danych zależy od wybranej płatności, dostawy, użytej funkcji i udzielonych zgód.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator korzysta z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
2. W związku z użyciem usług dostawców o międzynarodowym zasięgu, w szczególności usług Google, dane lub identyfikatory internetowe mogą zostać przekazane poza EOG. Dotyczy to także usług Meta: dane zbierane przez Meta Pixel i API konwersji mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych.
3. Transfer odbywa się wyłącznie przy zastosowaniu podstawy przewidzianej w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w odniesieniu do podmiotów nim objętych, albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.
4. Informację o stosowanej podstawie transferu lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

7. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Jeżeli użytkownik wyrazi zgodę na cookies reklamowe lub personalizacyjne, informacje o jego aktywności mogą być analizowane w celu dopasowania rekomendacji produktowych, treści i reklam.
2. Profilowanie marketingowe nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.
3. Brak zgody na cookies opcjonalne oznacza, że mechanizmy oparte na tych cookies nie powinny być uruchamiane.
4. Jeżeli w przyszłości Cena będzie indywidualnie dostosowywana na podstawie zautomatyzowanego podejmowania decyzji, klient zostanie o tym poinformowany przed złożeniem Zamówienia.

8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje – w zakresie wynikającym z RODO – prawo do:
   • dostępu do danych i uzyskania ich kopii,
   • sprostowania danych,
   • usunięcia danych,
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
   • wniesienia sprzeciwu wobec marketingu bezpośredniego,
   • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności wykazywania szczególnej sytuacji.
3. Żądania można składać na adres biuro@granes.pl lub pisemnie na adres Administratora.
4. Przed realizacją żądania Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

9. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu znajdują się na stronie https://uodo.gov.pl/pl/p/kontakt.

10. Czym są pliki cookies

1. Cookies są informacjami, najczęściej niewielkimi plikami tekstowymi, zapisywanymi w urządzeniu użytkownika lub odczytywanymi z tego urządzenia podczas korzystania ze Sklepu. Podobne technologie mogą obejmować pamięć lokalną przeglądarki, piksele, identyfikatory urządzenia i inne rozwiązania umożliwiające rozpoznanie sesji lub urządzenia.
2. Cookies mogą być sesyjne – usuwane po zakończeniu sesji – albo stałe, przechowywane przez okres wskazany w ich parametrach lub do ich usunięcia.
3. Cookies niezbędne są używane bez zgody tylko wtedy, gdy są konieczne do wykonania transmisji lub dostarczenia usługi żądanej przez użytkownika, np. utrzymania koszyka, sesji, logowania, bezpieczeństwa lub zapamiętania ustawień zgody.
4. Cookies analityczne, reklamowe i inne opcjonalne są uruchamiane dopiero po uzyskaniu właściwej zgody.

11. Kategorie cookies

1. Niezbędne i funkcjonalne – umożliwiają działanie podstawowych funkcji Sklepu, takich jak koszyk, logowanie, wybór języka i waluty, bezpieczeństwo oraz zapamiętanie preferencji użytkownika.
2. Analityczne – pomagają mierzyć sposób korzystania ze Sklepu, źródła wizyt i działanie poszczególnych stron. Są używane po uzyskaniu zgody.
3. Reklamowe i personalizacyjne – służą dopasowaniu rekomendacji, treści i reklam oraz pomiarowi skuteczności działań marketingowych. Są używane po uzyskaniu zgody.

11a. Google Analytics 4 (GA4)

W sklepie korzystamy z Google Analytics 4, aby analizować odwiedziny, źródła ruchu, przeglądane produkty, dodawanie produktów do koszyka oraz zakupy i ich wartość. Usługę dostarcza Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Pomiar może obejmować identyfikatory przeglądarki i sesji, informacje o urządzeniu oraz działania podejmowane w sklepie. Analityczne pliki cookie GA4, w tym _ga i _ga_*, służą rozróżnianiu użytkowników i utrzymaniu informacji o sesji. Korzystanie z tych plików wymaga zgody na kategorię analityczną. Zgodę można wycofać przez „Zarządzaj plikami cookie” w stopce sklepu.

Okres ważności cookies zależy od ustawień pomiaru i przeglądarki; można usunąć je wcześniej w przeglądarce. Jest on odrębny od okresu przechowywania danych w raportach. Szczegóły działania cookies opisuje dokumentacja Google Analytics, a informacje o przetwarzaniu danych przez dostawcę — Polityka prywatności Google. Zasady możliwego przekazywania danych poza EOG opisano w punkcie 6.

Okresy przechowywania w GA4: dane zdarzeń powiązane z identyfikatorami przechowujemy przez 2 miesiące, a dane użytkowników przez 14 miesięcy. Dla danych użytkowników okres jest odnawiany przy ich nowej aktywności. Te ustawienia nie określają czasu przechowywania większości standardowych raportów opartych na danych zbiorczych.

11b. Google Ads

Po wyrażeniu zgody na cookies reklamowe korzystamy z tagu Google Ads. Usługę dostarcza Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Tag służy do mierzenia, czy po kliknięciu reklamy doszło do zakupu, oraz do wyświetlania reklam osobom, które odwiedziły Sklep, także reklam z produktami oglądanymi w Sklepie (remarketing). Tag zapisuje i odczytuje pliki cookie i podobne identyfikatory w przeglądarce. Przekazuje do Google informacje o odwiedzonych stronach i produktach, dodaniu produktu do koszyka oraz o zakupie (wartość, waluta, identyfikatory produktów). Zgodę można wycofać przez „Zarządzaj plikami cookie” w stopce Sklepu.

Jeżeli korzystamy z konwersji rozszerzonych Google Ads, adres e-mail lub numer telefonu podany przy Zamówieniu jest przed wysłaniem zamieniany na zaszyfrowany skrót (SHA-256) i służy wyłącznie do przypisania zakupu do reklamy. Funkcja działa tylko po zgodzie na cookies reklamowe.

11c. Meta Pixel i API konwersji

Po wyrażeniu zgody na cookies reklamowe korzystamy z Meta Pixel. Usługę dostarcza Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Pixel przekazuje do Meta informacje o działaniach w Sklepie: wyświetlenie strony i produktu, wyszukiwanie, dodanie do koszyka, rozpoczęcie zamówienia, podanie informacji o płatności i zakup (wartość, waluta, identyfikatory produktów). Służą one do mierzenia skuteczności reklam w serwisach Meta (Facebook, Instagram) i do wyświetlania reklam osobom, które odwiedziły Sklep.

Zaawansowane dopasowanie: Pixel może przekazywać adres e-mail i numer telefonu podane w formularzach Sklepu w postaci zaszyfrowanego skrótu (SHA-256). Meta używa skrótu do dopasowania zdarzenia do konta w swoich serwisach. Administrator nie otrzymuje od Meta danych pozwalających zidentyfikować te osoby.

API konwersji: Sklep jest połączony z Meta przez integrację platformy IdoSell (IAI S.A.). API konwersji umożliwia przekazywanie informacji o zdarzeniach w Sklepie do Meta za pomocą komunikacji serwerowej. Funkcja ta służy pomiarowi skuteczności reklam i przypisywaniu zdarzeń do kampanii reklamowych.

W zakresie zbierania danych za pomocą Meta Pixel i API konwersji oraz ich przekazania do Meta Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO). Za dalsze przetwarzanie tych danych odpowiada Meta zgodnie ze swoją polityką prywatności. Prawa opisane w punkcie 8 można wykonywać wobec Administratora albo wobec Meta. Zgodę można wycofać przez „Zarządzaj plikami cookie” w stopce Sklepu.

11d. Opinie konsumenckie Google

Po złożeniu Zamówienia możemy wyświetlić okno programu Opinie konsumenckie Google z pytaniem, czy chcesz otrzymać od Google ankietę dotyczącą zakupu. Usługę dostarcza Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dopiero po Twojej zgodzie w tym oknie przekazujemy do Google adres e-mail, numer Zamówienia, kraj dostawy i przewidywaną datę dostawy; Google wysyła ankietę po dostawie i publikuje oceny sklepu w formie zbiorczej. Bez zgody w oknie żadne dane nie są przekazywane. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda). Zasady programu i polityka prywatności Google: https://policies.google.com/privacy.

12. Aktualna tabela cookies

Poniższa tabela jest generowana na podstawie mechanizmów i integracji skonfigurowanych w IdoSell. Zawiera nazwę, dostawcę, okres przechowywania i kategorię pliku:

Nie każdy plik wymieniony w tabeli jest zapisywany podczas każdej wizyty. Część plików jest używana wyłącznie po uruchomieniu określonej funkcji, wybraniu konkretnej metody płatności albo wyrażeniu zgody na daną kategorię.

13. Zarządzanie zgodą na cookies

1. Przy pierwszej wizycie użytkownik może zaakceptować wszystkie cookies, pozostawić tylko cookies niezbędne albo dostosować wybór według kategorii i – jeżeli system to umożliwia – dostawców.
2. Pola dotyczące cookies analitycznych i reklamowych nie są zaznaczone domyślnie.
3. Zamknięcie banera, przewijanie strony ani dalsze korzystanie ze Sklepu nie jest zgodą na cookies opcjonalne.
4. Odmowa zgody na cookies opcjonalne nie ogranicza dostępu do podstawowych funkcji Sklepu. Może natomiast wyłączyć funkcje, które nie są niezbędne i wymagają danej technologii.
5. Zgodę można w każdej chwili zmienić lub wycofać, korzystając z linku „Zarządzaj plikami cookie” w stopce Sklepu. Wycofanie zgody jest równie łatwe jak jej udzielenie.
6. Użytkownik może także usuwać cookies i zmieniać ustawienia przeglądarki. Ustawienia przeglądarki nie zastępują jednak mechanizmu uzyskania zgody stosowanego w Sklepie.

14. Logi i bezpieczeństwo

1. Serwer Sklepu może automatycznie zapisywać informacje techniczne dotyczące połączenia, w szczególności adres IP, czas żądania, adres żądanego zasobu, informacje o przeglądarce i systemie oraz dane o błędach.
2. Dane te są wykorzystywane do zapewnienia bezpieczeństwa, utrzymania działania Sklepu, diagnostyki oraz przeciwdziałania nadużyciom.
3. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia, kontrolę dostępu, kopie bezpieczeństwa i aktualizacje systemów w zakresie pozostającym pod jego kontrolą.

15. Newsletter i komunikacja marketingowa

1. Zapis do Newslettera jest dobrowolny i wymaga wyraźnej zgody. Zgoda nie jest domyślnie zaznaczona i nie jest łączona z akceptacją Regulaminu ani zawarciem umowy sprzedaży.
2. Z Newslettera można zrezygnować w każdym czasie przez link dostępny w każdej wiadomości, ustawienia Konta albo kontakt z Administratorem.
3. Rezygnacja z Newslettera nie wpływa na możliwość składania Zamówień ani korzystania z Konta.

16. Zmiany Polityki

1. Polityka może być aktualizowana w szczególności w razie zmiany prawa, zakresu usług, wykorzystywanych narzędzi, operatorów płatności, dostawców lub sposobu przetwarzania danych.
2. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania.
3. Jeżeli zmiana wymaga uzyskania nowej zgody, odpowiednie narzędzia nie będą używane na podstawie wcześniejszej zgody w zakresie, którego ta zgoda nie obejmowała.