Polityka prywatności
Ostatnia aktualizacja: 6 listopada 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Genway Marcin Mazurek Spółka Komandytowa, ul. Fryderyka Chopina 37, 09-402 Płock, NIP 7743268413, REGON 521884470, KRS 0000966400 („Administrator”). Kontakt w sprawach danych osobowych: kuptaniej@genway.pl, tel. +48 24 264 77 33, lub listownie na adres Administratora.
2. Jakie dane i w jakim celu przetwarzamy
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Realizacja zamówienia, dostawa, płatność, obsługa zwrotów i reklamacji | imię i nazwisko, adres dostawy, e-mail, telefon, dane zamówienia, numer paczkomatu, dane do faktury (nazwa firmy, NIP) | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | do czasu realizacji umowy i rozpatrzenia reklamacji lub zwrotu; dalej zgodnie z pkt poniżej |
| Wystawienie faktury, rachunkowość i podatki | dane z zamówienia i faktury | art. 6 ust. 1 lit. c RODO (obowiązek prawny) | 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy |
| Konto klienta | e-mail, hasło (w postaci zaszyfrowanej), dane adresowe, historia zamówień | art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Kontakt z klientem (e-mail, telefon, formularz odstąpienia) | dane podane w wiadomości | art. 6 ust. 1 lit. b lub f RODO (odpowiedź na zapytanie) | do czasu załatwienia sprawy, a następnie do upływu terminu przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń, bezpieczeństwo serwisu (logi, zapobieganie nadużyciom) | dane z zamówień, korespondencji, logi systemowe | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | do upływu terminu przedawnienia roszczeń (zwykle 3–6 lat); logi do 12 miesięcy |
| Zgłoszenia dotyczące bezpieczeństwa produktów (GPSR) | dane podane w zgłoszeniu | art. 6 ust. 1 lit. c RODO | nie dłużej niż 5 lat |
| Analityka i marketing (cookies opcjonalne), newsletter | identyfikatory online, dane o korzystaniu ze sklepu, adres e-mail | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 399 ustawy Prawo komunikacji elektronicznej | do wycofania zgody; cookies – wg punktu 5 |
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia i jego realizacji (a w przypadku faktury – do jej wystawienia). Bez nich nie możemy zawrzeć i wykonać umowy. Dane zbieramy od Ciebie; nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w drodze profilowania.
3. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom, które są nam potrzebne do realizacji zamówienia i prowadzenia sklepu, w szczególności:
- firmom kurierskim i operatorom paczkomatów (InPost, DHL) – w celu doręczenia przesyłki. Gdy w koszyku lub przy składaniu zamówienia wybierasz Paczkomat, mapa punktów odbioru jest wczytywana z serwerów InPost (geowidget.easypack24.net), dlatego InPost otrzymuje wtedy Twój adres IP i podstawowe dane techniczne przeglądarki;
- operatorowi płatności elektronicznych imoje – ING Bank Śląski S.A., ul. Sokolska 34, 40-086 Katowice – w celu obsługi płatności online (przekazujemy mu imię i nazwisko, adres e-mail, kwotę i tytuł płatności; dane karty lub logowania do banku podajesz bezpośrednio na stronie operatora i nie trafiają do nas); operator przetwarza dane jako odrębny administrator zgodnie z własną polityką prywatności;
- dostawcy systemu obsługi zamówień i magazynu (BaseLinker) oraz oprogramowania księgowo-magazynowego, z którego korzysta Administrator;
- dostawcom usług IT – hostingu, poczty e-mail, kopii zapasowych oraz narzędzi do działania i zabezpieczenia sklepu (m.in. Jetpack/Automattic);
- biurom rachunkowym i doradcom prawnym – w zakresie niezbędnym do ich usług;
- organom publicznym, gdy obowiązek taki wynika z przepisów prawa.
Odbiorcy przetwarzają dane na podstawie umowy powierzenia albo jako odrębni administratorzy, zgodnie z przepisami.
4. Przekazywanie danych poza EOG
Część dostawców (np. usługi chmurowe, Jetpack/Automattic) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (np. EU–US Data Privacy Framework) albo standardowych klauzul umownych. Kopię zabezpieczeń możesz uzyskać, kontaktując się z nami.
5. Pliki cookies
Pliki cookies to małe pliki zapisywane na Twoim urządzeniu. Przy pierwszej wizycie pytamy o zgodę na cookies opcjonalne. Wybór możesz zmienić w dowolnym momencie przez link „Ustawienia cookies” w stopce strony – cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
| Kategoria | Przykłady | Czas | Zgoda |
|---|---|---|---|
| Niezbędne | bl_consent (zapamiętanie Twojego wyboru), woocommerce_items_in_cart, woocommerce_cart_hash, wp_woocommerce_session_* (koszyk i zamówienie), pliki logowania do konta | od sesji do 180 dni (bl_consent), sesja koszyka ok. 2 dni | nie jest wymagana |
| Analityczne | statystyki odwiedzin (wtyczka WP Statistics działająca na serwerze sklepu, uruchamiana dopiero po Twojej zgodzie; adresy IP są anonimizowane i haszowane); ewentualnie inne narzędzia, jeśli zostaną włączone | zależnie od narzędzia, do 24 miesięcy | wymagana |
| Marketingowe | piksele i znaczniki reklamowe (np. Google Ads, Meta – jeśli zostaną włączone) | zależnie od narzędzia, do 24 miesięcy | wymagana |
Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z koszyka.
6. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać (np. przez ustawienia cookies albo rezygnację z newslettera) – nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem. Aby skorzystać z tych praw, napisz na kuptaniej@genway.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne chroniące dane, w tym szyfrowane połączenie HTTPS, kontrolę dostępu i regularne kopie zapasowe.
8. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie narzędzi lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie.