Polityka prywatności
Ostatnia aktualizacja: 22 czerwca 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest Allbag Tomasz Woźniak Sp. K. z siedzibą: Świnna Poręba 127a, 34-106 Mucharz, NIP: 551-264-25-95, REGON: 384947621, KRS: 0000839896, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego (dalej: "Allbag", "Administrator").
Kontakt z Administratorem: biuro@allbag.pl, tel. +48 510 257 378. Wnioski dotyczące danych osobowych prosimy kierować na adres biuro@allbag.plz dopiskiem "Dane osobowe".
2. Zasady przetwarzania danych
Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami krajowymi o ochronie danych osobowych. Dane przetwarzane są w sposób zapewniający ich odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.
Administrator stosuje adekwatne środki techniczne i organizacyjne, w szczególności szyfrowanie połączeń (TLS), kontrolę dostępu do danych oraz regularne kopie zapasowe. Podanie danych jest dobrowolne, jednak w wielu przypadkach (np. zawarcie i wykonanie umowy, wystawienie faktury, założenie Konta) jest niezbędne do skorzystania z odpowiednich funkcji Platformy. Brak podania wymaganych danych może uniemożliwić realizację danej usługi lub zawarcie umowy.
3. Cele, podstawy prawne i okresy przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach:
- Zawarcie i wykonanie umowy sprzedaży (obsługa zamówień, wysyłka, wystawianie faktur, prowadzenie dokumentacji księgowej): podstawą jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego, w tym podatkowego i rachunkowego).
- Prowadzenie Konta na Platformie (logowanie, zarządzanie danymi firmy, historia zamówień): podstawą jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi Konta).
- Komunikacja i obsługa klienta (odpowiadanie na zapytania, kontakt w sprawie zamówień): podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na bieżącej obsłudze i komunikacji).
- Rozpatrywanie reklamacji oraz zwrotów: podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków wynikających z przepisów o ochronie konsumentów).
- Marketing oraz newsletter (wysyłka informacji handlowych, treści promocyjnych): podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w postaci marketingu własnych produktów), a w zakresie wysyłki komunikacji elektronicznej oraz wykorzystania narzędzi marketingowych podstawą jest art. 6 ust. 1 lit. a RODO (zgoda osoby).
- Opinie o produktach (publikacja i prezentacja opinii za pośrednictwem własnej funkcji Platformy): podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na umożliwieniu wymiany opinii i podnoszeniu jakości oferty).
- Analiza ruchu, statystyki i bezpieczeństwo: w zakresie narzędzi analitycznych podstawą jest art. 6 ust. 1 lit. a RODO (zgoda), a w zakresie zapewnienia bezpieczeństwa Platformy i dochodzenia lub obrony przed roszczeniami art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
4. Odbiorcy danych
Twoje dane mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców:
- Firmy kurierskie, w celu realizacji dostawy zamówionych towarów.
- Operatorzy płatności, w celu przetworzenia transakcji płatniczych.
- Dostawcy usług IT oraz hostingu: podmioty zapewniające infrastrukturę, oprogramowanie i wsparcie techniczne dla Platformy.
- Biuro rachunkowe, w celu prowadzenia dokumentacji księgowej.
- Dostawcy narzędzi analitycznych i marketingowych: w szczególności Google (Google Analytics 4, Google Tag Manager, Google Ads) oraz Meta (Meta Pixel, Conversions API).
- Podmioty uprawnione na podstawie przepisów prawa (np. organy administracji publicznej, sądy).
Administrator nie sprzedaje danych osobowych osobom trzecim.
5. Okres przechowywania
- Dane konta: do momentu usunięcia konta lub zakończenia współpracy handlowej.
- Dane zamówień i faktur: 5 lat od końca roku podatkowego, w którym dokonano transakcji (wymagania podatkowe).
- Dane analityczne: do 26 miesięcy od daty zebrania.
- Dane marketingowe: do momentu cofnięcia zgody lub wypisania się z newslettera.
- Logi systemowe: do 12 miesięcy w celach bezpieczeństwa.
6. Prawa użytkownika
Zgodnie z RODO przysługują Ci następujące prawa:
- Prawo dostępu: możesz zapytać, jakie dane o Tobie przechowujemy i otrzymać ich kopię.
- Prawo sprostowania: możesz poprosić o poprawienie błędnych lub nieaktualnych danych.
- Prawo usunięcia: możesz zażądać usunięcia swoich danych ("prawo do bycia zapomnianym"), z zastrzeżeniem obowiązków prawnych Administratora.
- Prawo ograniczenia przetwarzania: możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach.
- Prawo przenoszenia: możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV, JSON).
- Prawo sprzeciwu: możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z Twoją szczególną sytuacją.
- Prawo sprzeciwu wobec marketingu bezpośredniego: w przypadku przetwarzania danych na potrzeby marketingu bezpośredniego możesz w każdej chwili wnieść sprzeciw, po którego zgłoszeniu Administrator zaprzestaje przetwarzania danych w tym celu.
- Prawo do cofnięcia zgody: jeżeli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w każdej chwili. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu realizacji swoich praw skontaktuj się z nami pod adresem biuro@allbag.pl(zalecany dopisek "Dane osobowe").
Masz również prawo wniesienia skargi do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych (UODO).
7. Pliki cookies
Platforma wykorzystuje pliki cookies oraz zbliżone technologie. Dzielimy je na następujące kategorie:
- Niezbędne (sesja, koszyk, zgoda cookies), wymagane do prawidłowego działania Platformy. Stosowane na podstawie art. 6 ust. 1 lit. b RODO i nie wymagają zgody.
- Analityczne (opcjonalne), pomagają nam zrozumieć, jak użytkownicy korzystają z Platformy. Stosowane wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO).
- Marketingowe (opcjonalne), służą do remarketingu, pomiaru konwersji oraz personalizacji reklam i treści. Stosowane wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO).
Przy pierwszej wizycie wyświetlany jest baner zgody umożliwiający zaakceptowanie (przycisk "Zaakceptuj") lub odrzucenie (przycisk "Odrzuć") cookies opcjonalnych. Korzystamy z mechanizmu Consent Mode, który dostosowuje działanie narzędzi Google i Meta do wyrażonych preferencji. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z ustawień cookies na Platformie lub usuwając klucz cookie-consent z pamięci przeglądarki (localStorage).
Szczegółowe informacje o plikach cookies wykorzystywanych przez Platformę:
| Nazwa | Typ | Dostawca | Cel | Ważność |
|---|---|---|---|---|
| cookie-consent | Niezbędne | Allbag | Przechowuje informacje o zgodzie na cookies | Bezterminowo |
| cookie-preferences | Niezbędne | Allbag | Przechowuje preferencje cookies użytkownika | Bezterminowo |
| next-auth.session-token | Niezbędne | Allbag | Sesja zalogowanego użytkownika | Do wylogowania |
| _ga, _gid | Analityczne (za zgodą) | Google Analytics 4 / Google Tag Manager | Statystyki i analiza ruchu na Platformie | Do 24 miesięcy (_ga), 24 godziny (_gid) |
| _fbp | Marketingowe (za zgodą) | Meta (Facebook) | Remarketing i pomiar konwersji | Do 3 miesięcy |
| IDE, NID | Marketingowe (za zgodą) | Google Ads | Remarketing i pomiar konwersji | Do 13 miesięcy (IDE), do 6 miesięcy (NID) |
Z analityki Google Analytics można dodatkowo zrezygnować, instalując rozszerzenie dostępne pod adresem tools.google.com/dlpage/gaoptout.
8. Transfer danych do państw trzecich
W związku z korzystaniem z narzędzi dostarczanych przez Google oraz Meta dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych, gdzie zlokalizowana jest część infrastruktury tych dostawców.
Przekazywanie danych odbywa się z zastosowaniem mechanizmów zapewniających odpowiedni stopień ochrony, przewidzianych w RODO, tj. na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (Data Privacy Framework) oraz Standardowych Klauzul Umownych (SCC). Na żądanie udostępniamy informacje o zastosowanych zabezpieczeniach.
9. Kontakt
W razie pytań dotyczących ochrony danych osobowych prosimy o kontakt:
- E-mail: biuro@allbag.pl(zalecany dopisek "Dane osobowe")
- Telefon: +48 510 257 378
- Adres: Świnna Poręba 127a, 34-106 Mucharz
Odpowiadamy na zapytania dotyczące danych osobowych w terminie do 30 dni od otrzymania wniosku.
10. Postanowienia końcowe
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w razie zmiany przepisów prawa, stosowanych narzędzi lub sposobu przetwarzania danych. Aktualna wersja Polityki jest każdorazowo publikowana w Serwisie wraz z datą ostatniej aktualizacji i obowiązuje od chwili jej opublikowania.
