Polityka prywatności

Data ostatniej aktualizacji: 20 sierpnia 2026 r.

1. Kto przetwarza Twoje dane

Administratorem Twoich danych osobowych jest Firma GRG Grzegorz Gurgul, ul. Grel 105, 34-400 Nowy Targ, NIP 735-250-17-79, REGON 120018062 (dalej: „Administrator” lub „my”).

Kontakt w sprawach dotyczących danych osobowych: grg@reklamowesmycze.pl.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych możesz pisać na powyższy adres.

Polityka dotyczy serwisu działającego pod adresem grg.com.pl.

2. Skąd mamy Twoje dane

Przetwarzamy wyłącznie dane, które przekazujesz nam samodzielnie, oraz dane techniczne zapisywane automatycznie podczas korzystania ze strony. Dane podajesz nam, gdy:

• składasz zamówienie w sklepie,
• kontaktujesz się z nami mailowo lub telefonicznie w sprawie wyceny albo realizacji,
• przesyłasz nam pliki graficzne do nadruku.

Nie kupujemy baz danych i nie pozyskujemy danych z innych źródeł.

3. W jakim celu i na jakiej podstawie przetwarzamy dane

3.1. Realizacja zamówienia

• Zakres: imię i nazwisko lub nazwa firmy, adres, NIP, adres e-mail, numer telefonu, dane do wysyłki, treść zamówienia, przesłane pliki graficzne.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Okres przechowywania: przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń.

3.2. Obowiązki podatkowe i rachunkowe

• Zakres: dane wymagane na fakturze.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny) w związku z przepisami o rachunkowości i podatku od towarów i usług.
• Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3.3. Obsługa zapytań i wycen

• Zakres: dane podane w wiadomości, w tym adres e-mail i numer telefonu.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w postaci prowadzenia korespondencji).
• Okres przechowywania: do 12 miesięcy od zakończenia korespondencji, a jeśli doszło do zawarcia umowy, zgodnie z punktem 3.1.

3.4. Ustalenie, dochodzenie i obrona roszczeń

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
• Okres przechowywania: do upływu terminu przedawnienia roszczeń.

3.5. Statystyka i marketing z wykorzystaniem plików cookies

• Zakres: adres IP, identyfikatory plików cookies, informacje o przeglądarce i urządzeniu, odwiedzone podstrony, źródło wejścia na stronę.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze zgód). Zgodę możesz w każdej chwili wycofać.
• Okres przechowywania: zgodnie z okresem życia poszczególnych plików cookies, wskazanym w punkcie 7, nie dłużej niż do wycofania zgody.

3.6. Zapewnienie bezpieczeństwa i poprawnego działania strony

• Zakres: logi serwera, w tym adres IP, data i godzina zapytania, adres żądanego zasobu, informacje o przeglądarce, informacje o błędach.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w postaci zapewnienia bezpieczeństwa i stabilności serwisu).
• Okres przechowywania: zgodnie z polityką dostawcy hostingu, zwykle do 30 dni.

4. Komu przekazujemy dane

Twoje dane mogą być przekazywane wyłącznie podmiotom, które są nam niezbędne do prowadzenia sklepu. Są to:

• Dostawca hostingu – MyDevil.net, na którego serwerach utrzymywana jest strona i skrzynki pocztowe.
• Operator płatności – PayPro S.A. z siedzibą w Poznaniu, operator serwisu Przelewy24. Podczas płatności dane przekazywane są bezpośrednio operatorowi, który jest wobec nich odrębnym administratorem.
• Firmy kurierskie – w zakresie danych niezbędnych do doręczenia przesyłki, gdy wybierzesz dostawę kurierem.
• Biuro rachunkowe – w zakresie dokumentów księgowych.
• Dostawcy narzędzi analitycznych i reklamowych – Google Ireland Limited, w zakresie opisanym w punkcie 7, wyłącznie po wyrażeniu przez Ciebie zgody.
• Trustindex – dostawca widgetu prezentującego opinie Google, w zakresie opisanym w punkcie 7.
• Podmioty świadczące dla nas obsługę informatyczną – w zakresie niezbędnym do utrzymania i rozwoju serwisu.

Dane mogą też zostać udostępnione organom publicznym, jeśli wynika to z obowiązujących przepisów.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystamy z narzędzi dostarczanych przez podmioty z grupy Google oraz z zewnętrznych czcionek internetowych, co może wiązać się z przekazaniem danych do Stanów Zjednoczonych.

Google Ireland Limited jest podmiotem z siedzibą w Unii Europejskiej. W zakresie, w jakim dane trafiają do Google LLC w Stanach Zjednoczonych, przekazanie odbywa się w oparciu o decyzję Komisji Europejskiej z 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych w ramach Data Privacy Framework, a uzupełniająco na podstawie standardowych klauzul umownych.

6. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
• usunięcia danych, jeśli nie mamy podstawy do dalszego ich przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na adres grg@reklamowesmycze.pl.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Pliki cookies i narzędzia zewnętrzne

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze strony. Używamy ich w kilku celach, opisanych poniżej.

7.1. Zarządzanie zgodą

Przy pierwszej wizycie wyświetlamy baner zgód obsługiwany przez narzędzie CookieYes. Cookies inne niż niezbędne uruchamiamy dopiero po wyrażeniu przez Ciebie zgody.

Swój wybór możesz zmienić lub wycofać w dowolnym momencie, klikając ikonę zgód widoczną w lewym dolnym rogu strony. Możesz też usunąć pliki cookies w ustawieniach przeglądarki, przy czym wyłączenie plików niezbędnych może uniemożliwić prawidłowe działanie sklepu, w szczególności działanie koszyka.

7.2. Cookies niezbędne

Wymagane do działania sklepu, uruchamiane bez zgody, ponieważ bez nich strona nie może poprawnie funkcjonować. Odpowiadają za utrzymanie zawartości koszyka, przebieg składania zamówienia oraz zapamiętanie Twojego wyboru w banerze zgód. Pochodzą z oprogramowania WooCommerce, WordPress oraz CookieYes.

7.3. Cookies analityczne

Uruchamiane wyłącznie po Twojej zgodzie. Korzystamy z Google Analytics 4, wdrożonego za pośrednictwem Google Tag Managera. Narzędzie pozwala nam sprawdzić, ile osób odwiedza stronę, z jakich źródeł trafiają i które podstrony są oglądane.

Zwracamy uwagę, że wbrew częstemu uproszczeniu dane zbierane przez to narzędzie, w tym adres IP oraz identyfikator użytkownika w pliku cookie, mogą stanowić dane osobowe. Dlatego uruchamiamy je dopiero po wyrażeniu zgody.

7.4. Cookies marketingowe

Uruchamiane wyłącznie po Twojej zgodzie. Korzystamy z Google Ads w celu mierzenia skuteczności naszych kampanii reklamowych oraz prezentowania reklam osobom, które odwiedziły naszą stronę.

Ustawieniami reklam Google możesz zarządzać pod adresem myadcenter.google.com.

7.5. Opinie Google

Na stronie prezentujemy opinie klientów pobierane z profilu Google za pośrednictwem usługi Trustindex. Wyświetlenie tego elementu wiąże się z połączeniem Twojej przeglądarki z serwerami Trustindex oraz z serwerami Google, z których pobierane są zdjęcia autorów opinii.

7.6. Czcionki internetowe

Strona korzysta z czcionek udostępnianych przez usługę Google Fonts. Ich pobranie wiąże się z połączeniem Twojej przeglądarki z serwerami Google i przekazaniem adresu IP.

7.7. Materiały osadzone

Na niektórych podstronach mogą znajdować się materiały osadzone z serwisów zewnętrznych, na przykład filmy z serwisu YouTube. Odtworzenie takiego materiału powoduje połączenie z serwerami jego dostawcy, który może zapisać własne pliki cookies. Zasady przetwarzania danych określa wówczas polityka prywatności tego dostawcy.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w części przypadków niezbędne:

• bez danych do zamówienia i wysyłki nie jesteśmy w stanie zrealizować zamówienia,
• bez danych wymaganych przepisami podatkowymi nie możemy wystawić faktury,
• podanie danych w celach analitycznych i marketingowych jest w pełni dobrowolne, a odmowa zgody nie wpływa na możliwość korzystania ze sklepu.

9. Brak zautomatyzowanego podejmowania decyzji

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Narzędzia reklamowe opisane w punkcie 7.4 mogą prowadzić do wyświetlania Ci reklam dopasowanych do wcześniejszej aktywności, jednak nie wiąże się to z podejmowaniem decyzji o skutkach prawnych.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

• połączenie ze stroną jest szyfrowane certyfikatem SSL, co zabezpiecza dane przesyłane pomiędzy Twoją przeglądarką a serwerem,
• hasła kont administracyjnych przechowywane są w postaci skrótów kryptograficznych, których nie da się odwrócić,
• dostęp do panelu administracyjnego jest ograniczony, zabezpieczony przed atakami siłowymi i wymaga silnych haseł,
• oprogramowanie serwisu jest regularnie aktualizowane, a witryna monitorowana pod kątem złośliwego kodu,
• regularnie wykonujemy kopie zapasowe,
• dostęp do danych mają wyłącznie osoby, którym jest to potrzebne do wykonywania obowiązków.

11. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany podajemy na początku dokumentu.