Dane osobowe w sklepie
Stan na 27.10.2026
Krótko: przetwarzamy tylko dane potrzebne do koszyka, zamówienia i faktury. Nie sprzedajemy ich; statystyki odwiedzin i pomiar reklam — tylko za Twoją zgodą.
Administrator
4PPL Sp. z o.o., ul. Opolska 24, 55-010 Groblice, KRS 0001084237, NIP 896-163-45-43. W sprawach danych: [email protected], tel. . Nie wyznaczyliśmy inspektora ochrony danych.
Jakie dane, po co i na jakiej podstawie
| Cel | Dane i po co | Podstawa (art. 6 ust. 1 RODO) |
|---|---|---|
| Zamówienie | Nabywca i odbiorca (nazwa albo imię i nazwisko, adres, NIP), e-mail, telefon, uwagi, a u osób prywatnych także dane wpłaty (rachunek, z którego przyszła) — by potwierdzić i zrealizować zamówienie, rozliczyć wpłatę i kontaktować się w jego sprawie. | umowa (lit. b); dane osoby kontaktowej firmy lub instytucji: nasz prawnie uzasadniony interes (lit. f) |
| Faktura i księgowość | Dane z faktury i zamówienia — by wystawić fakturę w KSeF i przechowywać dokumenty. | obowiązek prawny (lit. c): przepisy o VAT i rachunkowości |
| Sprawdzenie NIP | Numer NIP wysyłamy do wykazu podatników VAT Ministerstwa Finansów, by uzupełnić nazwę i adres nabywcy. | prawnie uzasadniony interes (lit. f) |
| Prośby, odstąpienia, reklamacje | E-mail, telefon, imię i nazwisko, treść prośby lub oświadczenia — by odpowiedzieć i obsłużyć sprawę. | umowa (lit. b), obowiązek prawny wobec konsumentów (lit. c), prawnie uzasadniony interes (lit. f) |
| Czat | Treść wiadomości, strona, z której piszesz, zawartość koszyka i — jeśli go podasz — e-mail, pod który odpowiemy, gdy nie będzie Cię już na stronie. | prawnie uzasadniony interes (lit. f): odpowiedź na Twoje pytanie; przed zamówieniem — działania na Twoje żądanie (lit. b) |
| Konto | E-mail i hasło (zapisane jako skrót, nie wprost) albo e-mail i identyfikator konta Google — by logować i pokazywać zapisane koszyki, oferty i zamówienia. | umowa o usługę konta (lit. b) |
| Dane zapamiętane na urządzeniu | Tylko po zaznaczeniu „Zapamiętaj moje dane na tym urządzeniu” w zamówieniu: nabywca, adres, e-mail i telefon zostają w pamięci Twojej przeglądarki (nie na naszym serwerze), by uzupełnić następne zamówienie. Odznacz to pole, a znikną. | Twoje żądanie (lit. b), dane nie trafiają do nas |
| Koszyk i sesja | Losowy identyfikator sesji w pliku cookie, zawartość koszyka, zapisane koszyki i oferty — by koszyk działał i był zapamiętany. | umowa o usługę (lit. b), prawnie uzasadniony interes (lit. f) |
| Bezpieczeństwo i działanie sklepu | Logi serwera (adres IP, czas i adres strony) — by chronić sklep przed nadużyciami i usuwać błędy. | prawnie uzasadniony interes (lit. f) |
| Statystyki odwiedzin | Tylko po kliknięciu „Akceptuję”: Google Analytics liczy odwiedziny (adres IP skracany, bez reklam). | zgoda (lit. a), którą możesz w każdej chwili wycofać |
| Nagrania odwiedzin (Microsoft Clarity) | Tylko po kliknięciu „Akceptuję”: jak poruszasz się po sklepie (ruch myszy, przewijanie, kliknięcia, odwiedzone strony), by poprawiać sklep. Wpisywany tekst jest ukryty, a strony konta, zamówień i ofert nie są nagrywane. | zgoda (lit. a), którą możesz w każdej chwili wycofać |
| Reklamy (Meta Pixel) | Tylko po kliknięciu „Akceptuję”: odwiedzone strony, adres IP i dane przeglądarki trafiają do Meta, by mierzyć nasze reklamy na Facebooku i Instagramie i pokazywać je osobom, które odwiedziły sklep. Przy zamówieniu: jego numer, wartość i produkty oraz e-mail i telefon jako skrót SHA-256 (nie wprost), by policzyć zamówienie z reklamy. | zgoda (lit. a), którą możesz w każdej chwili wycofać |
| Roszczenia | Dane z zamówienia i korespondencji — by ustalić, dochodzić roszczeń lub się przed nimi bronić. | prawnie uzasadniony interes (lit. f) |
Podanie danych w zamówieniu jest dobrowolne, ale bez nich nie zawrzemy umowy ani nie wystawimy faktury. Nie podejmujemy decyzji wyłącznie automatycznie; profilowanie dotyczy tylko reklam Meta, po Twojej zgodzie.
Komu przekazujemy dane
- dostawcy hostingu i infrastruktury, na której działa sklep i jego baza danych;
- Google (logowanie kontem Google, poczta e-mail, przez którą wysyłamy potwierdzenia, a po Twojej zgodzie — Google Analytics); Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) albo standardowych klauzul umownych;
- Meta — po Twojej zgodzie, Meta Pixel. Za zbieranie danych na stronie i ich przekazanie odpowiadamy wspólnie z Meta Platforms Ireland Limited (art. 26 RODO), dalej Meta przetwarza je jako odrębny administrator według własnej polityki prywatności; dane mogą trafiać do USA na podstawie EU-US Data Privacy Framework albo standardowych klauzul umownych;
- Microsoft — po Twojej zgodzie, Microsoft Clarity (Microsoft Ireland Operations Limited jako podmiot przetwarzający); dane mogą trafiać do USA na podstawie EU-US Data Privacy Framework albo standardowych klauzul umownych;
- Telegram — wiadomości z czatu trafiają do naszego komunikatora Telegram, z którego na nie odpowiadamy; Telegram przetwarza dane także poza Europejskim Obszarem Gospodarczym;
- inFakt (wystawianie faktur oraz proform, przez które działa przycisk „Zapłać”) i Ministerstwo Finansów (KSeF, wykaz podatników VAT);
- Autopay S.A. — gdy płacisz przyciskiem „Zapłać” (BLIK albo szybki przelew), operator płatności przetwarza dane płatności jako odrębny administrator, według własnych zasad;
- dystrybutorzy i firmy kurierskie — nazwa i adres odbiorcy, telefon — by dostarczyć zamówienie;
- Open Icecat (Icecat N.V.) — zdjęcia produktów ładują się z jego serwerów, więc widzi on adres IP przeglądarki;
- organy publiczne, gdy wymaga tego prawo.
Jak długo
- zamówienia, faktury, odstąpienia i reklamacje — 6 lat od końca roku, w którym zamówienie zrealizowaliśmy (przepisy o VAT i rachunkowości: 5 lat; przedawnienie roszczeń: do 6 lat);
- prośby o cenę, rozmowy na czacie i korespondencja bez zamówienia — 3 lata od ostatniego kontaktu;
- konto — do jego usunięcia (napisz na [email protected]);
- sesja gościa — plik cookie wygasa po 30 dniach bez wizyty.
- Po tych terminach usuwamy dane osób (imiona i nazwiska, e-maile, telefony, dane jednoosobowych firm). Treść koszyków, ofert i zamówień bez danych osób (sprzęt, ilości, ceny, daty) zostaje u nas na stałe jako historia sprzedaży, bo nie są to już dane osobowe.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Napisz na [email protected]; odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Pliki cookie
Niezbędne pliki cookie (sid, uid, g_oauth) obsługują koszyk i logowanie — bez nich sklep nie działa, więc nie pytamy o nie. Pliki Google Analytics (_ga, _ga_…), Meta Pixel (_fbp) i Microsoft Clarity (_clck, _clsk) zapisujemy tylko po kliknięciu „Akceptuję” w okienku o cookie. Twój wybór i kilka ustawień widoku (np. zwinięty koszyk, porównanie produktów) przeglądarka pamięta lokalnie; nie trafiają one do nas.
| Plik | Po co | Jak długo |
|---|---|---|
sid | losowy identyfikator sesji: koszyk, zapisane koszyki i oferty | 30 dni od ostatniej wizyty |
uid | podpisany identyfikator konta po zalogowaniu | 30 dni, do wylogowania |
g_oauth | jednorazowe zabezpieczenie logowania kontem Google | 10 minut |
_ga, _ga_… | statystyki odwiedzin Google Analytics — tylko po Twojej zgodzie | do 2 lat albo do wycofania zgody |
_fbp | pomiar reklam Meta Pixel — tylko po Twojej zgodzie | 90 dni albo do wycofania zgody |
_clck, _clsk | nagrania odwiedzin Microsoft Clarity — tylko po Twojej zgodzie | do roku (_clsk: 1 dzień) albo do wycofania zgody |