Obowiązek informacyjny RODO

Skrót polityki prywatności: kto przetwarza Twoje dane, w jakim celu i jakie masz prawa. Wersja obowiązująca od 30 września 2026 r.

Poniższa informacja stanowi zwięzły, zrozumiały i przejrzysty skrót informacji zamieszczonych w Polityce prywatności, dotyczących Administratora danych, celu i sposobu przetwarzania danych osobowych oraz Twoich praw w związku z tym przetwarzaniem, w formie wymaganej do spełnienia obowiązku informacyjnego RODO. Szczegóły dotyczące sposobu przetwarzania i podmiotów uczestniczących w tym procesie dostępne są we wskazanej polityce.

Spis treści

Kto jest administratorem danych?

Administratorem Danych Osobowych (dalej Administrator) jest firma „e-nubes Robert Chmura”, prowadząca działalność pod adresem: Wierzbowa 22, 64-930 Dolaszewo, o nadanym numerze identyfikacji podatkowej (NIP): 7641974691, świadcząca usługi drogą elektroniczną za pośrednictwem Serwisu.

Jak można skontaktować się z administratorem danych?

Z Administratorem można skontaktować się w jeden z poniższych sposobów:

Czy Administrator powołał Inspektora Ochrony Danych?

Na podstawie art. 37 RODO Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych, w tym danych osobowych, należy kontaktować się bezpośrednio z Administratorem.

Skąd pozyskujemy dane osobowe i jakie są ich źródła?

Dane pozyskiwane są z następujących źródeł:

  • od osób, których dane dotyczą,
  • w przypadku rejestracji przy użyciu portali społecznościowych, za wyrażoną świadomą zgodą tych osób, z tych portali społecznościowych.

Jaki jest zakres przetwarzanych przez nas danych osobowych?

W Serwisie przetwarzane są dane osobowe zwykłe, podane dobrowolnie przez osoby, których dotyczą - imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, a w przypadku zakupu na firmę nazwa firmy i numer NIP - oraz adres IP zbierany automatycznie.

Przy wystawianiu opinii przetwarzamy podpis publikowany przy opinii, ocenę, tytuł i treść opinii, adres e-mail, numer zamówienia, którego dotyczy opinia, poprzednie wersje zmienionej opinii i decyzje o jej publikacji, a także informację o zgodzie na wiadomość z prośbą o opinię.

Szczegółowy zakres przetwarzanych danych dostępny jest w Polityce prywatności.

Jakie są cele przetwarzania przez nas danych?

Dane osobowe dobrowolnie podane przez Użytkowników są przetwarzane w jednym z następujących celów:

  • zawarcie i wykonanie umowy sprzedaży, w tym obsługa zamówienia, płatności, dostawy, odstąpienia od umowy i reklamacji;
  • wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych;
  • realizacja usług elektronicznych:
    • usługi rejestracji i utrzymania konta Użytkownika w Serwisie i funkcjonalności z nim związanych,
    • usługi Newslettera (w tym przesyłania za zgodą treści reklamowych),
    • usługi wystawiania opinii o towarach, w tym sprawdzenia, że opinię wystawia osoba, która kupiła towar, sprawdzenia opinii przed publikacją, jej publikacji i powiadomień o decyzjach,
    • wysyłki wiadomości z prośbą o opinię - wyłącznie za zgodą wyrażoną przy składaniu zamówienia;
  • rozpatrywanie zgłoszeń opinii i odwołań od decyzji dotyczących opinii;
  • komunikacja Administratora z Użytkownikami w sprawach związanych z Serwisem oraz ochroną danych;
  • zapewnienie prawnie uzasadnionego interesu Administratora.

Jakie są podstawy prawne przetwarzania danych?

Serwis gromadzi i przetwarza dane Użytkowników na podstawie:

  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych):
    • art. 6 ust. 1 lit. a - osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów,
    • art. 6 ust. 1 lit. b - przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,
    • art. 6 ust. 1 lit. c - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, w szczególności obowiązków podatkowych i rachunkowych,
    • art. 6 ust. 1 lit. f - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią;
  • rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych (akt o usługach cyfrowych);
  • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000);
  • ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221);
  • ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
  • ustawy z dnia 23 sierpnia 2007 r. o przeciwdziałaniu nieuczciwym praktykom rynkowym;
  • ustawy z dnia 30 maja 2014 r. o prawach konsumenta (Dz.U. 2014 poz. 827);
  • ustawy z dnia 29 września 1994 r. o rachunkowości (Dz.U. 1994 nr 121 poz. 591);
  • ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz.U. 1994 nr 24 poz. 83).

Dane związane z opiniami przetwarzamy: przy wystawianiu, sprawdzaniu i publikacji opinii - na podstawie art. 6 ust. 1 lit. b RODO; przy powiadomieniu o odmowie publikacji i rozpatrywaniu zgłoszeń opinii - na podstawie art. 6 ust. 1 lit. c RODO w związku z aktem o usługach cyfrowych; przy sprawdzaniu, że opinia pochodzi od kupującego, przechowywaniu poprzednich wersji i odrzuconych opinii oraz przekazaniu opublikowanych opinii Google - na podstawie art. 6 ust. 1 lit. f RODO; przy wysyłce wiadomości z prośbą o opinię - na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO i art. 398 ustawy Prawo komunikacji elektronicznej). Szczegóły są w Polityce prywatności.

Jaki jest prawnie uzasadniony interes realizowany przez Administratora?

  • ewentualne ustalenie, dochodzenie lub obrona przed roszczeniami - podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw,
  • ocena ryzyka potencjalnych klientów,
  • ocena planowanych kampanii marketingowych,
  • realizacja marketingu bezpośredniego,
  • zapewnienie, że publikowane opinie pochodzą od osób, które kupiły towar, i obrona przed zarzutem ich zniekształcenia,
  • prezentowanie ocen towarów w wyszukiwarce i w Google Shopping.

Przez jaki okres przetwarzamy dane osobowe?

Co do zasady wskazane dane osobowe są przechowywane wyłącznie przez okres świadczenia usługi w ramach prowadzonego Serwisu przez Administratora. Są one usuwane lub anonimizowane w okresie do 30 dni od chwili zakończenia świadczenia usług (np. usunięcia zarejestrowanego konta użytkownika, wypisania z listy Newsletter).

Dane zawarte na dokumentach sprzedaży są przechowywane przez okres wymagany przepisami podatkowymi i o rachunkowości, to jest 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Opublikowaną opinię przechowujemy przez okres jej publikacji, a opinię usuniętą trwale kasujemy po 30 dniach. Opinie, których publikacji odmówiono, oraz poprzednie wersje zmienionych opinii przechowujemy przez 3 lata od odmowy publikacji albo od zmiany opinii.

W wyjątkowych sytuacjach, w celu zabezpieczenia prawnie uzasadnionego interesu realizowanego przez Administratora, okres ten może ulec wydłużeniu. W takiej sytuacji Administrator będzie przechowywał wskazane dane, od czasu żądania ich usunięcia przez Użytkownika, nie dłużej niż przez okres 3 lat w przypadku naruszenia lub podejrzenia naruszenia zapisów regulaminu Serwisu przez osobę, której dane dotyczą.

Kto jest odbiorcą danych, w tym danych osobowych?

Co do zasady jedynym odbiorcą danych jest Administrator.

Przetwarzanie danych może jednak być powierzone innym podmiotom realizującym usługi na rzecz Administratora w celu utrzymania działalności Serwisu. Do podmiotów takich można zaliczyć między innymi:

  • firmy hostingowe, świadczące usługi hostingu lub usługi pokrewne dla Administratora,
  • firmy, za pośrednictwem których świadczona jest usługa Newslettera,
  • firmy pośredniczące w płatnościach on-line za towary lub usługi oferowane w ramach Serwisu,
  • firmy odpowiedzialne za dostarczanie produktów fizycznych do Użytkownika (usługi pocztowe i kurierskie w przypadku dokonywania transakcji zakupu w Serwisie),
  • dostawca usług poczty elektronicznej, za pośrednictwem którego wysyłamy wiadomości, w tym wiadomości dotyczące opinii.

Opublikowane opinie (podpis, ocena, tytuł, treść i data) są dostępne dla każdego odwiedzającego Serwis, a Administrator przekazuje je także Google, które przetwarza je jako odrębny administrator, aby prezentować oceny towarów w wyszukiwarce i w Google Shopping.

Czy dane osobowe będą przekazywane poza Unię Europejską?

Tak, dane osobowe są przekazywane poza Europejski Obszar Gospodarczy. Wynika to z korzystania z usług dostawców mających siedzibę poza EOG - infrastruktury serwerowej, narzędzi statystycznych i reklamowych oraz obsługi newslettera. Bazy danych Serwisu są wprawdzie utrzymywane w regionie Unii Europejskiej, ale dostawca infrastruktury, Railway Corporation, prowadzi podstawowe operacje przetwarzania w Stanach Zjednoczonych. Przekazanie może też wynikać z opublikowania danych na skutek indywidualnego działania Użytkownika (np. wystawienia opinii), co sprawi, że będą one dostępne dla każdej osoby odwiedzającej Serwis.

Przekazanie poza EOG odbywa się na podstawie umów powierzenia obejmujących standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a w przypadku dostawców objętych decyzją o adekwatności - na podstawie tej decyzji. Szczegóły są w Polityce prywatności.

Czy dane osobowe będą podstawą zautomatyzowanego podejmowania decyzji?

Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji (profilowania).

Jakie masz prawa związane z przetwarzaniem danych osobowych?

  • Prawo dostępu do danych osobowych - Użytkownikom przysługuje prawo uzyskania dostępu do swoich danych osobowych, realizowane na żądanie złożone do Administratora.
  • Prawo do sprostowania danych osobowych - Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych osobowych, realizowane na żądanie złożone do Administratora.
  • Prawo do usunięcia danych osobowych - Użytkownikom przysługuje prawo żądania od Administratora niezwłocznego usunięcia danych osobowych, realizowane na żądanie złożone do Administratora. W przypadku kont użytkowników usunięcie danych polega na anonimizacji danych umożliwiających identyfikację Użytkownika. W przypadku usługi Newsletter Użytkownik ma możliwość samodzielnego usunięcia swoich danych osobowych, korzystając z odnośnika umieszczonego w każdej przesyłanej wiadomości e-mail. W przypadku opinii można ją usunąć samodzielnie w koncie albo przez odnośnik z wiadomości e-mail, a także zażądać usunięcia opinii albo usunięcia z niej swoich danych - opinia pozostaje wtedy podpisana jako „Klient”.
  • Prawo do wycofania zgody - zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na wiadomość z prośbą o opinię można wycofać odnośnikiem „Zrezygnuj z prośby o opinię” w wiadomości potwierdzającej zamówienie, a także pisząc na adres sklep@impregnatybc.pl albo przez formularz kontaktowy.
  • Prawo do ograniczenia przetwarzania danych osobowych - Użytkownikom przysługuje prawo ograniczenia przetwarzania danych osobowych w przypadkach wskazanych w art. 18 RODO, między innymi w razie zakwestionowania prawidłowości danych osobowych, realizowane na żądanie złożone do Administratora.
  • Prawo do przenoszenia danych osobowych - Użytkownikom przysługuje prawo uzyskania od Administratora danych osobowych dotyczących Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, realizowane na żądanie złożone do Administratora.
  • Prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych - Użytkownikom przysługuje prawo wniesienia sprzeciwu wobec przetwarzania ich danych osobowych w przypadkach określonych w art. 21 RODO, realizowane na żądanie złożone do Administratora.
  • Prawo wniesienia skargi - Użytkownikom przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, to jest Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).