Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i innych technologii śledzących w ramach sklepu internetowego www.graff-team.com. Dokument realizuje obowiązek informacyjny wynikający z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§ 1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest spółka:
P.P.H.U GRAFF spółka cywilna Jacek Antoniewicz Mirosław Dolecki. z siedzibą przy ul. Zbożowej 1B, 78-600 Wałcz,
NIP: 765-164-05-37, REGON: 320211522.
W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem:

Adres e-mail: iod@graff-team.com
Telefon kontaktowy: +48 67 258 22 77 (od poniedziałku do piątku w godz. 7:00–15:00)
Adres korespondencyjny: P.P.H.U GRAFF spółka cywilna Jacek Antoniewicz Mirosław Dolecki., ul. Zbożowa 1B, 78-600 Wałcz

§ 2. Cele, Podstawy Prawne i Okres Przetwarzania Danych

Przetwarzamy dane osobowe w ściśle określonych celach, w oparciu o adekwatne podstawy prawne i przez zdefiniowany czas:

Cel przetwarzania	Podstawa prawna (RODO)	Zakres danych	Okres przechowywania
Realizacja zamówienia i umowy sprzedaży	Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)	Imię, nazwisko, adres dostawy, adres rozliczeniowy, telefon, e-mail, dane zamówienia	Przez czas niezbędny do realizacji zamówienia oraz do czasu upływu terminu przedawnienia ewentualnych roszczeń
Rejestracja i prowadzenie konta klienta	Art. 6 ust. 1 lit. b RODO (umowa o świadczenie usług drogą elektroniczną)	Imię, nazwisko, adres e-mail, historia zakupów, zapisane adresy, hasło w formie zaszyfrowanej	Do momentu zgłoszenia żądania usunięcia konta przez klienta
Rozliczenia podatkowo-księgowe	Art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych)	Imię i nazwisko / nazwa firmy, NIP, adres rozliczeniowy, numer zamówienia i faktury	Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Obsługa reklamacji, zwrotów i gwarancji	Art. 6 ust. 1 lit. b i c RODO (obowiązek prawny rękojmi/niezgodności towaru z umową)	Dane identyfikacyjne, dane kontaktowe, numer zamówienia, numer rachunku bankowego (do zwrotu środków)	Przez okres 1 roku po wygaśnięciu uprawnień z tytułu rękojmi lub gwarancji albo do czasu rozstrzygnięcia roszczeń
Formularz kontaktowy i korespondencja	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – sprawna komunikacja z klientami)	Imię, nazwisko, adres e-mail, opcjonalnie numer telefonu, treść wiadomości	Przez okres prowadzenia korespondencji oraz czas niezbędny do wykazania jej przebiegu (do 3 lat)
Wysyłka newslettera i ofert	Art. 6 ust. 1 lit. a RODO (dobrowolna, jednoznaczna zgoda)	Adres e-mail, imię (jeśli podano)	Do czasu wycofania zgody (rezygnacji z newslettera) przez subskrybenta
Obrona i dochodzenie roszczeń	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)	Dane zebrane w toku zawierania transakcji	Do upływu ogólnych terminów przedawnienia roszczeń określonych w Kodeksie cywilnym

§ 3. Odbiorcy Danych Osobowych (Podmioty Przetwarzające)

W celu zapewnienia sprawnego działania sklepu i realizacji zakupów, Twoje dane mogą być przekazywane zaufanym podmiotom zewnętrznym:

Dostawcom usług logistycznych i pocztowych: operatorom pocztowym i firmom kurierskim (np. InPost, DPD, DHL, Poczta Polska) w zakresie niezbędnym do doręczenia przesyłki,
Operatorom płatności elektronicznych: podmiotom obsługującym szybkie płatności online i karty płatnicze (np. PayU, Przelewy24, PayPal),
Dostawcom technologii IT i oprogramowania: agencji interaktywnej obsługującej platformę sklepu (2ClickShop / Agencja TI), dostawcom hostingu, serwerów oraz systemów mailingowych,
Podmiotom obsługującym księgowość i finanse: zewnętrznemu biuru rachunkowemu prowadzącemu rozliczenia podatkowe Administratora,
Organom publicznym: uprawnionym organom państwowym (np. urzędom skarbowym, policji, sądom) wyłącznie na podstawie ważnego przepisu prawa i oficjalnego wniosku.

Wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych, gwarantują stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.

§ 4. Twoje Prawa w Świetle RODO

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące uprawnienia:

Prawo dostępu do danych: prawo do uzyskania potwierdzenia, czy Twoje dane są przetwarzane, oraz uzyskania ich kopii (art. 15 RODO).
Prawo do sprostowania danych: prawo do żądania niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO).
Prawo do usunięcia danych („prawo do bycia zapomnianym”): żądanie skasowania danych, jeśli nie ma już podstawy prawnej do ich przetwarzania (art. 17 RODO).
Prawo do ograniczenia przetwarzania: wstrzymanie operacji na danych w przypadkach określonych w art. 18 RODO.
Prawo do przenoszenia danych: otrzymanie danych w ustrukturyzowanym formacie (np. CSV, XML) lub przesłanie ich innemu administratorowi (art. 20 RODO).
Prawo do sprzeciwu: możliwość wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO), w tym marketingu bezpośredniego.
Prawo do cofnięcia zgody: w zakresie, w jakim podstawą jest zgoda (np. newsletter), możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Prawo wniesienia skargi do organu nadzorczego:

Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, tel. 22 531 03 00, e-mail: kancelaria@uodo.gov.pl, www.uodo.gov.pl.

§ 5. Dobrowolność Podania Danych

Podanie danych osobowych w sklepie www.graff-team.com jest dobrowolne, jednakże stanowi warunek konieczny do:

Złożenia i realizacji zamówienia (brak danych uniemożliwi doręczenie paczki i wystawienie faktury),
Założenia i obsługi konta klienta,
Otrzymywania newslettera (wymaga podania adresu e-mail),
Udzielenia odpowiedzi na zapytanie przesłane przez formularz kontaktowy.

§ 6. Polityka Plików Cookies i Narzędzi Analitycznych

1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym (komputerze, smartfonie) podczas przeglądania serwisu. Pozwalają one na prawidłowe funkcjonowanie strony, zapamiętanie sesji i preferencji użytkownika.

2. Kategorie stosowanych plików cookies

Niezbędne (techniczne): bezwzględnie konieczne do działania sklepu (np. obsługa koszyka, utrzymanie sesji po zalogowaniu, bezpieczeństwo transakcji). Działają automatycznie w oparciu o uzasadniony interes Administratora.
Funkcjonalne i preferencyjne: umożliwiają zapamiętanie preferencji użytkownika (język serwisu, waluta PLN/EUR/USD, lokalizacja).
Analityczne i statystyczne: pomagają badać ruch w sklepie i ulepszać jego ofertę (np. Google Analytics). Zbierane informacje są zanonimizowane i przetwarzane wyłącznie po wyrażeniu zgody.
Marketingowe i reklamowe: służą do wyświetlania spersonalizowanych reklam i ofert w sieci reklamowej partnerów (np. Meta Ads, Google Ads). Wymagają wyraźnej zgody użytkownika.

3. Zarządzanie plikami cookies i zmiana zgody

Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies za pomocą banera cookies dostępnego w stopce strony (odnośnik „Zarządzaj plikami cookie”) lub bezpośrednio w ustawieniach swojej przeglądarki internetowej:

Google Chrome: Menu > Ustawienia > Prywatność i bezpieczeństwo > Pliki cookie
Mozilla Firefox: Opcje > Prywatność i bezpieczeństwo > Ciasteczka i dane witryn
Microsoft Edge: Ustawienia > Pliki cookie i uprawnienia witryny
Apple Safari: Preferencje > Prywatność > Blokuj wszystkie cookie
Opera: Ustawienia > Prywatność i bezpieczeństwo > Ciasteczka

§ 7. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

Dane osobowe Klientów nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających (w tym do profilowania cenowego w rozumieniu art. 22 RODO).

§ 8. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. W przypadku korzystania z narzędzi firm o zasięgu globalnym (np. Google Ireland Limited), ewentualny transfer opiera się na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską lub ramach Data Privacy Framework, gwarantujących odpowiedni poziom ochrony.

§ 9. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, m.in. w przypadku zmiany przepisów prawa lub wdrożenia nowych funkcjonalności w sklepie. Zaktualizowany dokument publikowany będzie każdorazowo pod adresem www.graff-team.com.

Data ostatniej aktualizacji dokumentu: 9 września 2026 r.