KLAUZULA INFORMACYJNA RODO
SKLEPU INTERNETOWEGO Grelse.com

obowiązuje od: 27.08.2025 r. • ostatnia aktualizacja: 27.08.2025 r.

§2. Cele i podstawy przetwarzania

• Realizacja zamówień i umów sprzedaży (w tym płatności i dostawy) — art. 6 ust. 1 lit. b RODO; oraz obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. c RODO.
• Założenie i obsługa konta klienta, świadczenie usług elektronicznych (formularze, historia zamówień) — art. 6 ust. 1 lit. b RODO.
• Obsługa zwrotów i reklamacji, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. b/c/f RODO (uzasadniony interes: dochodzenie roszczeń).
• Kontakt w sprawach zamówień i zapytań (e-mail/telefon/formularz) — art. 6 ust. 1 lit. b lub f RODO (obsługa zapytań).
• Newsletter i marketing własny (jeśli zapiszesz się) — art. 6 ust. 1 lit. a RODO (zgoda); komunikacja elektroniczna zgodnie z przepisami krajowymi.
• Analityka/Statystyka i optymalizacja serwisu (w tym rozwiązania Google) — art. 6 ust. 1 lit. a (zgoda na cookies/marketing/statystykę) lub lit. f (analizy zagregowane, niezbędne dla bezpieczeństwa i rozwoju serwisu).
• Zapewnienie bezpieczeństwa serwisu i użytkowników (logi, przeciwdziałanie nadużyciom) — art. 6 ust. 1 lit. f RODO.
• Zarządzanie zgodami cookies (Cookiebot + Google Consent Mode v2) — art. 6 ust. 1 lit. c/f RODO oraz art. 6 ust. 1 lit. a w zakresie dobrowolnych zgód.

§3. Zakres danych i źródła

• Dane identyfikacyjne i adresowe: imię, nazwisko, firma/NIP (dla faktur), adres dostawy/rozliczeniowy.
• Dane kontaktowe: e-mail, telefon.
• Dane transakcyjne: numer zamówienia, status, kwota, metoda płatności (bez danych karty), historia zakupów, zwroty i reklamacje.
• Dane konta: e-mail/login, hasło (hash), ustawienia.
• Dane techniczne: adres IP, identyfikatory cookies/urządzeń, logi serwera, parametry przeglądarki/OS (zgodnie z Polityką Cookies).
• Dane marketingowe: zgody, preferencje, zdarzenia analityczne (po zgodzie).

Źródła: bezpośrednio od Ciebie (formularze, zamówienia, kontakt), z urządzenia (cookies/SDK), od operatora płatności i przewoźnika (status realizacji), z systemów analitycznych po wyrażeniu zgody.

§4. Odbiorcy danych

• Operator płatności: Mollie B.V. — obsługa płatności kartą i Przelewy24 (Sklep nie przetwarza danych karty).
• Przewoźnik/logistyka: Raben — realizacja i śledzenie dostawy.
• Hosting/IT/bezpieczeństwo/CDN: utrzymanie i ochrona serwisu.
• Google (Analytics, Search Console, Merchant Center, ADS) — analityka/diagnostyka/pomiary zgodnie ze stanem zgód.
• Cookiebot (Cybot A/S) — platforma zarządzania zgodami (CMP).
• Księgowość i doradcy prawni — gdy to konieczne do wypełnienia obowiązków prawnych/obrony roszczeń.
• Organy publiczne — gdy wymagają tego przepisy prawa.

§5. Przekazywanie poza EOG

Dane mogą trafić do państw trzecich (np. w ramach usług Google). Zapewniamy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne (SCC) oraz dodatkowe środki techniczne/organizacyjne. Szczegóły w Polityce Prywatności oraz politykach podmiotów odbierających dane.

§6. Okres przechowywania

• Umowa i dokumentacja księgowa: przez okres wymagany prawem (co do zasady do 6 lat).
• Konto klienta: do czasu usunięcia konta.
• Reklamacje/zwroty i roszczenia: do 6 lat od zakończenia sprawy.
• Newsletter/marketing: do czasu wycofania zgody lub zgłoszenia sprzeciwu.
• Logi bezpieczeństwa: zwykle do 12 miesięcy (dłużej w razie incydentów).
• Cookies: zgodnie z parametrami plików i Twoimi wyborami — patrz Polityka Cookies.

§7. Prawa osób, których dane dotyczą

Przysługuje Ci prawo: dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (w tym marketingu bezpośredniego), a także prawo cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Wnioski wysyłaj na: info@grelse.com. Dla bezpieczeństwa możemy poprosić o weryfikację tożsamości.

Masz prawo złożyć skargę do organu nadzorczego: Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§8. Zautomatyzowane decyzje i profilowanie

Możemy stosować ograniczone profilowanie (np. segmentacja newslettera, przypomnienia o porzuconym koszyku) w oparciu o Twoje zgody lub nasz uzasadniony interes; nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

§9. Obowiązek podania danych i konsekwencje

Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy (zakup, dostawa, płatność). Brak danych może uniemożliwić świadczenie niektórych usług (np. dostawę towaru, rozliczenie płatności).

§10. Dzieci

Oferta Sklepu nie jest kierowana do osób poniżej 16 lat. Jeśli masz mniej niż 16 lat, zapisy marketingowe wymagają zgody opiekuna.

§11. Zmiany dokumentu i kontakt

Możemy aktualizować niniejszą klauzulę z przyczyn prawnych, organizacyjnych lub technologicznych. Nowa wersja obowiązuje od publikacji na stronie. O istotnych zmianach poinformujemy w serwisie.

Kontakt w sprawach RODO: info@grelse.com, tel. +48 781 844 878.