POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO Grelse.com

obowiązuje od: 27.08.2025 r. • ostatnia aktualizacja treści: 27.08.2025 r.

§1. Zakres zastosowania i definicje

1) Polityka dotyczy przetwarzania danych osobowych w związku z korzystaniem ze sklepu grelse.com, w tym: zakupu produktów (skrzynie transportowe i akcesoria do wyposażenia firm), obsługi konta, płatności, dostaw, zwrotów, reklamacji, komunikacji, analityki i marketingu — na terenie Polski.

2) Pojęcia niezdefiniowane w Polityce mają znaczenie nadane im w Regulaminie sklepu.

3) Korzystanie ze Sklepu wymaga akceptacji niniejszej Polityki oraz zasad przetwarzania danych i plików cookies opisanych w Polityce cookies.

§2. Podstawy prawne, cele i zakres przetwarzania

*Adres IP i identyfikatory online są traktowane jako dane osobowe, gdy pozwalają na identyfikację użytkownika.

§3. Kategorie danych i źródła

• Dane identyfikacyjne: imię i nazwisko, firma/NIP (dla faktur), adresy.
• Dane kontaktowe: e-mail, telefon.
• Dane transakcyjne: historia zamówień, statusy, płatności (bez danych karty), zwroty i reklamacje.
• Dane konta: login/e-mail, hasło (przechowywane w formie szyfrowanego hash), preferencje.
• Dane techniczne: logi, adres IP, identyfikatory cookies/urządzeń, typ przeglądarki/OS.
• Dane marketingowe: zgody, preferencje, zdarzenia analityczne (za zgodą).

Źródła danych: bezpośrednio od Ciebie (formularze, zamówienia, kontakt), z Twojego urządzenia (cookies/SDK — zgodnie z Polityką cookies), od operatora płatności i przewoźnika (status realizacji), oraz z systemów analitycznych po wyrażeniu zgody.

§4. Odbiorcy danych (procesorzy i administratorzy niezależni)

Przekazujemy dane wyłącznie, gdy to konieczne do realizacji celów z §2, przy zachowaniu umów powierzenia i zasad bezpieczeństwa.

• Operator płatności: Mollie B.V. (płatności kartą i Przelewy24). Sklep nie przetwarza danych kartowych.
• Przewoźnik/logistyka: Raben (na potrzeby dostawy, śledzenia i kontaktu kurierskiego).
• Hosting/IT i bezpieczeństwo: dostawcy hostingu, narzędzi zabezpieczeń, CDN.
• Analityka i pomiary: Google Analytics, Google Search Console, Google Merchant Center, Google ADS (wg zgód).
• Zarządzanie zgodami: Cookiebot (Google Consent Mode v2).
• Księgowość/prawne: biuro rachunkowe, kancelarie prawne (gdy wymagane).
• Komunikacja e-mail/newsletter: system wysyłki e-mail (jeśli zapiszesz się na newsletter).
• Organy publiczne: gdy wynika to z bezwzględnie obowiązującego prawa.

Część podmiotów działa jako procesorzy (przetwarzają dane w naszym imieniu), a część jako niezależni administratorzy (np. przewoźnik, operator płatności). Ich własne polityki prywatności mogą mieć zastosowanie.

§5. Pliki cookies, zgody i Google Consent Mode v2

1) Na stronie wykorzystujemy pliki cookies i podobne technologie w celach: niezbędnych (funkcjonalność serwisu), analitycznych/statystycznych oraz marketingowych. Szczegóły (rodzaje, czasy życia, partnerzy) znajdziesz w Polityce cookies.

2) Wdrożony jest system Cookiebot oraz Google Consent Mode v2 – ustawienia tagów i zbierania danych dostosowują się do stanu Twojej zgody. Możesz w dowolnym momencie zmienić lub wycofać zgody poprzez baner/centrum preferencji cookies.

3) Brak zgody na cele analityczne/marketingowe ograniczy przetwarzanie tych danych (np. Google Analytics będzie działał w trybie ograniczonym lub nieaktywnym).

§6. Okresy przechowywania

• Realizacja zamówień / dokumentacja księgowa: przez okres wymagany prawem (co do zasady do 6 lat).
• Konto Klienta: do czasu usunięcia konta lub braku aktywności uzasadniającego usunięcie zgodnie z regulaminem/usługą.
• Reklamacje i zwroty: do 6 lat (terminy przedawnienia roszczeń).
• Kontakt e-mail/formularze: co do zasady do 24 miesięcy, chyba że korespondencja staje się częścią dokumentacji roszczeń/umów.
• Newsletter/marketing: do wycofania zgody.
• Logi bezpieczeństwa: zwykle do 12 miesięcy (lub dłużej w razie incydentów).
• Cookies: zgodnie z parametrami poszczególnych plików – patrz Polityka cookies.

§7. Prawa osób, których dane dotyczą

Przysługują Ci prawa: dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (w tym marketingu bezpośredniego) oraz prawo cofnięcia zgody (jeśli stanowiła podstawę przetwarzania) w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Wnioski możesz składać na adres: info@grelse.com. W celu realizacji praw możemy poprosić o dodatkowe informacje do weryfikacji tożsamości.

Podanie danych jest dobrowolne, ale może być niezbędne do zawarcia/realizacji umowy (np. dostawa). Brak danych może uniemożliwić świadczenie niektórych usług.

Wiek: Sklep nie kieruje oferty do osób poniżej 16 lat; jeśli masz mniej niż 16 lat, do zapisów marketingowych wymagana jest zgoda opiekuna.

§8. Zautomatyzowane decyzje i profilowanie

Możemy stosować profilowanie w celach analitycznych i marketingowych (np. segmentacja newslettera, przypomnienia o porzuconym koszyku), jednak nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie.

Podstawą jest Twoja zgoda (marketing) albo nasz prawnie uzasadniony interes (analityka działająca w formie zagregowanej/ograniczonej zgodami).

§9. Przekazywanie danych poza EOG

Niektórzy dostawcy (np. Google) mogą przetwarzać dane na serwerach poza EOG. W takich przypadkach zapewniamy zgodność z RODO poprzez stosowanie odpowiednich zabezpieczeń, w tym standardowych klauzul umownych (SCC) oraz dodatkowych środków technicznych/organizacyjnych. Szczegóły znajdziesz w politykach prywatności tych dostawców i w Polityce cookies.

§10. Bezpieczeństwo danych

• Transmisja danych chroniona protokołem TLS/SSL.
• Hasła przechowujemy wyłącznie w postaci kryptograficznych skrótów (hash).
• Regularne aktualizacje oprogramowania i kontrola dostępów.
• Minimalizacja zakresu danych i retencji.
• Testy i monitoring bezpieczeństwa oraz logi zdarzeń.

§11. Kontakt i skargi

W sprawach ochrony danych skontaktuj się: info@grelse.com, tel. +48 781 844 878.

Masz prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Jeśli w Twojej ocenie przetwarzamy dane niezgodnie z prawem, zachęcamy do kontaktu w pierwszej kolejności — postaramy się wyjaśnić sprawę i ją naprawić.

§12. Zmiany Polityki

Możemy aktualizować Politykę z przyczyn prawnych, organizacyjnych lub technologicznych. Nowa wersja będzie publikowana na tej stronie. O istotnych zmianach powiadomimy (np. komunikat na stronie, e-mail dla subskrybentów).