Polityka Prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO GRANES

Wersja 1.0, obowiązująca od 25 lipca 2026 r.

1. Administrator danych

1. Administratorem danych osobowych użytkowników i klientów Sklepu Internetowego Granes jest GRANES Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Kolibra 47, 05-830 Stara Wieś, KRS 0001170546, NIP 5342694072, REGON 541591491, kapitał zakładowy 100 000 zł, zwana dalej „Administratorem” lub „Granes”.
2. Z Administratorem można skontaktować się:
   • pocztą elektroniczną: biuro@granes.pl,
   • telefonicznie: 733 703 093,
   • pisemnie: ul. Kolibra 47, 05-830 Stara Wieś.
3. W sprawach związanych z ochroną danych osobowych należy kontaktować się z Administratorem przy użyciu powyższych danych.

2. Zakres Polityki i źródła danych

1. Polityka dotyczy przetwarzania danych w związku z korzystaniem ze Sklepu, składaniem i realizacją zamówień, prowadzeniem Konta, płatnościami, dostawą, zwrotami, reklamacjami, kontaktem, opiniami, Newsletterem oraz stosowaniem plików cookies i podobnych technologii.
2. Dane są pozyskiwane bezpośrednio od użytkownika lub klienta, z jego urządzenia i przeglądarki, od operatorów płatności i dostawców przesyłek w związku z realizacją transakcji, a także – w przypadku klientów biznesowych – z publicznych rejestrów, takich jak CEIDG, KRS lub wykaz podatników VAT.
3. Administrator może przetwarzać w szczególności: imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane zamówienia i płatności, historię kontaktu, dane reklamacji i zwrotów, treść opinii, adres IP, identyfikatory internetowe, dane urządzenia, przeglądarki i aktywności w Sklepie.
4. Administrator nie otrzymuje pełnych danych karty płatniczej. Dane wymagane do przeprowadzenia płatności są przetwarzane przez właściwego operatora płatności.

3. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przetwarzania
Zawarcie i wykonanie umowy sprzedaży, obsługa koszyka, płatności, dostawy i kontakt dotyczący zamówienia	art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem	Przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń i okresów wymaganych przepisami
Założenie i prowadzenie Konta klienta	art. 6 ust. 1 lit. b RODO	Do usunięcia Konta lub rozwiązania umowy o jego prowadzenie, a następnie przez okres niezbędny do obrony przed roszczeniami
Obsługa odstąpienia od umowy, zwrotu, reklamacji i roszczeń gwarancyjnych	art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązki prawne; art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie i obrona roszczeń	Przez czas obsługi sprawy, a następnie do upływu właściwych terminów przedawnienia
Wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych	art. 6 ust. 1 lit. c RODO	Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami
Obsługa zapytań przesłanych formularzem, e-mailem lub telefonicznie	art. 6 ust. 1 lit. b RODO – gdy kontakt zmierza do zawarcia umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na obsłudze korespondencji	Do zakończenia sprawy, a następnie maksymalnie przez okres niezbędny do wykazania przebiegu kontaktu lub obrony przed roszczeniami
Zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie nadużyciom, prowadzenie logów technicznych i diagnostyka błędów	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Przez okres niezbędny do zapewnienia bezpieczeństwa i analizy zdarzenia, a w przypadku incydentu – do jego wyjaśnienia i upływu terminów roszczeń
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO	Do upływu właściwego terminu przedawnienia roszczeń
Publikacja i weryfikacja opinii o Towarach lub obsłudze	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prezentowaniu rzetelnych opinii i ochronie przed nadużyciami	Do usunięcia opinii, skutecznego sprzeciwu lub utraty jej aktualności; dane potwierdzające zakup – nie dłużej niż jest to potrzebne do wykazania wiarygodności opinii
Wysyłka Newslettera i informacji handlowych	art. 6 ust. 1 lit. a RODO – zgoda oraz art. 398 Prawa komunikacji elektronicznej	Do wycofania zgody lub rezygnacji z Newslettera; dane potwierdzające udzielenie zgody mogą być przechowywane do upływu terminów roszczeń
Analityka sposobu korzystania ze Sklepu przy użyciu opcjonalnych cookies	art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej – zgoda	Do wycofania zgody, a poszczególne identyfikatory – przez okres wskazany w tabeli cookies
Personalizacja treści, rekomendacji produktowych i reklamy przy użyciu opcjonalnych cookies	art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej – zgoda	Do wycofania zgody, a poszczególne identyfikatory – przez okres wskazany w tabeli cookies

4. Dobrowolność podania danych

1. Podanie danych potrzebnych do zawarcia i wykonania umowy jest dobrowolne, ale niezbędne do złożenia i realizacji Zamówienia. Bez podania wymaganych danych Sprzedawca nie będzie mógł zawrzeć lub wykonać umowy.
2. Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.
3. Założenie Konta i zapis do Newslettera są dobrowolne i nie są warunkiem dokonania zakupu.
4. Zgoda na cookies analityczne i reklamowe jest dobrowolna. Odmowa nie ogranicza dostępu do podstawowych funkcji Sklepu.

5. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonego celu, w szczególności:
   • IAI S.A. / IdoSell – dostawcy platformy sklepowej, hostingu, utrzymania technicznego, poczty transakcyjnej i narzędzi sklepowych,
   • operatorom płatności udostępnionym w danym Zamówieniu, w szczególności IdoPayments sp. z o.o. w ramach IdoPay, ING Bankowi Śląskiemu S.A. w ramach imoje oraz PayPo sp. z o.o. przy płatności odroczonej,
   • firmom kurierskim, operatorom pocztowym, operatorom punktów odbioru i automatów paczkowych,
   • podmiotom świadczącym usługi księgowe, prawne, informatyczne, serwisowe i związane z bezpieczeństwem,
   • dostawcom usług komunikacji i Newslettera,
   • Google Ireland Limited lub podmiotom z grupy Google – jeżeli używane są Google reCAPTCHA, Google Maps lub inne usługi Google i tylko w zakresie właściwym dla danej usługi,
   • organom publicznym, jeżeli obowiązek udostępnienia danych wynika z prawa.
2. Aktualna lista usług współpracujących z mechanizmami Sklepu może obejmować:

   IdoSell, IAI S.A., IdoPayments sp. z o.o. (IdoPay), ING Bank Śląski S.A. (imoje), PayPo sp. z o.o., IdoAccounts, Google reCAPTCHA, Google Maps oraz dostawcy przesyłek i pozostałe podmioty wskazane przy wybranej metodzie dostawy lub płatności.

   .
3. Nie każdy odbiorca otrzymuje wszystkie dane. Zakres przekazywanych danych zależy od wybranej płatności, dostawy, użytej funkcji i udzielonych zgód.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady Administrator korzysta z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
2. W związku z użyciem usług dostawców o międzynarodowym zasięgu, w szczególności usług Google, dane lub identyfikatory internetowe mogą zostać przekazane poza EOG.
3. Transfer odbywa się wyłącznie przy zastosowaniu podstawy przewidzianej w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w odniesieniu do podmiotów nim objętych, albo standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami.
4. Informację o stosowanej podstawie transferu lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.

7. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Jeżeli użytkownik wyrazi zgodę na cookies reklamowe lub personalizacyjne, informacje o jego aktywności mogą być analizowane w celu dopasowania rekomendacji produktowych, treści i reklam.
2. Profilowanie marketingowe nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.
3. Brak zgody na cookies opcjonalne oznacza, że mechanizmy oparte na tych cookies nie powinny być uruchamiane.
4. Jeżeli w przyszłości Cena będzie indywidualnie dostosowywana na podstawie zautomatyzowanego podejmowania decyzji, klient zostanie o tym poinformowany przed złożeniem Zamówienia.

8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje – w zakresie wynikającym z RODO – prawo do:
   • dostępu do danych i uzyskania ich kopii,
   • sprostowania danych,
   • usunięcia danych,
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
   • wniesienia sprzeciwu wobec marketingu bezpośredniego,
   • wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności wykazywania szczególnej sytuacji.
3. Żądania można składać na adres biuro@granes.pl lub pisemnie na adres Administratora.
4. Przed realizacją żądania Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

9. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne dane kontaktowe organu znajdują się na stronie https://uodo.gov.pl/pl/p/kontakt.

10. Czym są pliki cookies

1. Cookies są informacjami, najczęściej niewielkimi plikami tekstowymi, zapisywanymi w urządzeniu użytkownika lub odczytywanymi z tego urządzenia podczas korzystania ze Sklepu. Podobne technologie mogą obejmować pamięć lokalną przeglądarki, piksele, identyfikatory urządzenia i inne rozwiązania umożliwiające rozpoznanie sesji lub urządzenia.
2. Cookies mogą być sesyjne – usuwane po zakończeniu sesji – albo stałe, przechowywane przez okres wskazany w ich parametrach lub do ich usunięcia.
3. Cookies niezbędne są używane bez zgody tylko wtedy, gdy są konieczne do wykonania transmisji lub dostarczenia usługi żądanej przez użytkownika, np. utrzymania koszyka, sesji, logowania, bezpieczeństwa lub zapamiętania ustawień zgody.
4. Cookies analityczne, reklamowe i inne opcjonalne są uruchamiane dopiero po uzyskaniu właściwej zgody.

11. Kategorie cookies

1. Niezbędne i funkcjonalne – umożliwiają działanie podstawowych funkcji Sklepu, takich jak koszyk, logowanie, wybór języka i waluty, bezpieczeństwo oraz zapamiętanie preferencji użytkownika.
2. Analityczne – pomagają mierzyć sposób korzystania ze Sklepu, źródła wizyt i działanie poszczególnych stron. Są używane po uzyskaniu zgody.
3. Reklamowe i personalizacyjne – służą dopasowaniu rekomendacji, treści i reklam oraz pomiarowi skuteczności działań marketingowych. Są używane po uzyskaniu zgody.

12. Aktualna tabela cookies

Poniższa tabela jest generowana na podstawie mechanizmów i integracji skonfigurowanych w IdoSell. Zawiera nazwę, dostawcę, okres przechowywania i kategorię pliku:

Nie każdy plik wymieniony w tabeli jest zapisywany podczas każdej wizyty. Część plików jest używana wyłącznie po uruchomieniu określonej funkcji, wybraniu konkretnej metody płatności albo wyrażeniu zgody na daną kategorię.

13. Zarządzanie zgodą na cookies

1. Przy pierwszej wizycie użytkownik może zaakceptować wszystkie cookies, pozostawić tylko cookies niezbędne albo dostosować wybór według kategorii i – jeżeli system to umożliwia – dostawców.
2. Pola dotyczące cookies analitycznych i reklamowych nie są zaznaczone domyślnie.
3. Zamknięcie banera, przewijanie strony ani dalsze korzystanie ze Sklepu nie jest zgodą na cookies opcjonalne.
4. Odmowa zgody na cookies opcjonalne nie ogranicza dostępu do podstawowych funkcji Sklepu. Może natomiast wyłączyć funkcje, które nie są niezbędne i wymagają danej technologii.
5. Zgodę można w każdej chwili zmienić lub wycofać, korzystając z linku „Zarządzaj plikami cookie” w stopce Sklepu. Wycofanie zgody jest równie łatwe jak jej udzielenie.
6. Użytkownik może także usuwać cookies i zmieniać ustawienia przeglądarki. Ustawienia przeglądarki nie zastępują jednak mechanizmu uzyskania zgody stosowanego w Sklepie.

14. Logi i bezpieczeństwo

1. Serwer Sklepu może automatycznie zapisywać informacje techniczne dotyczące połączenia, w szczególności adres IP, czas żądania, adres żądanego zasobu, informacje o przeglądarce i systemie oraz dane o błędach.
2. Dane te są wykorzystywane do zapewnienia bezpieczeństwa, utrzymania działania Sklepu, diagnostyki oraz przeciwdziałania nadużyciom.
3. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia, kontrolę dostępu, kopie bezpieczeństwa i aktualizacje systemów w zakresie pozostającym pod jego kontrolą.

15. Newsletter i komunikacja marketingowa

1. Zapis do Newslettera jest dobrowolny i wymaga wyraźnej zgody. Zgoda nie jest domyślnie zaznaczona i nie jest łączona z akceptacją Regulaminu ani zawarciem umowy sprzedaży.
2. Z Newslettera można zrezygnować w każdym czasie przez link dostępny w każdej wiadomości, ustawienia Konta albo kontakt z Administratorem.
3. Rezygnacja z Newslettera nie wpływa na możliwość składania Zamówień ani korzystania z Konta.

16. Zmiany Polityki

1. Polityka może być aktualizowana w szczególności w razie zmiany prawa, zakresu usług, wykorzystywanych narzędzi, operatorów płatności, dostawców lub sposobu przetwarzania danych.
2. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania.
3. Jeżeli zmiana wymaga uzyskania nowej zgody, odpowiednie narzędzia nie będą używane na podstawie wcześniejszej zgody w zakresie, którego ta zgoda nie obejmowała.