POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES — ELENZO.PL

obowiązuje od: 27 października 2025 r.

1. Kto jest Administratorem?

Administrator danych (ADO):
Kramiges Technology Michał Gąsior
ul. Bojkowska 35A, 44-100 Gliwice, Polska
NIP: 6412553941, REGON: 389065015
E-mail kontaktowy: sklep@elenzo.pl
Serwis: https://elenzo.pl

2. Zakres, cele i podstawy przetwarzania

Przetwarzamy dane wyłącznie w niezbędnym zakresie, zgodnie z RODO (Rozporządzenie 2016/679) i przepisami krajowymi.

2.1. Składanie zamówień i realizacja sprzedaży

  • Dane: imię, nazwisko, adres dostawy, e-mail, telefon, dane do faktury (w tym NIP – jeśli podany), treść zamówienia, płatności.

  • Cel/podstawa: wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO), obowiązki prawne (podatkowo-księgowe – art. 6 ust. 1 lit. c RODO).

  • Okres: czas realizacji umowy oraz wynikający z przepisów o rachunkowości i przedawnienia roszczeń.

2.2. Obsługa konta klienta i komunikacja

  • Dane: e-mail, hasło (zaszyfrowane), historia zamówień, dane kontaktowe.

  • Cel/podstawa: wykonanie umowy o świadczenie usługi konta (art. 6 ust. 1 lit. b RODO).

  • Okres: do usunięcia konta lub wygaśnięcia roszczeń.

2.3. Kontakt (formularz / e-mail / telefon)

  • Dane: dane podane dobrowolnie, np. e-mail, imię, treść zapytania.

  • Cel/podstawa: nasz prawnie uzasadniony interes – udzielenie odpowiedzi i prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).

  • Okres: do 12 miesięcy od zakończenia korespondencji (chyba że przepisy wymagają dłużej).

2.4. Newsletter / komunikacja marketingowa (dobrowolna)

  • Dane: e-mail, preferencje.

  • Cel/podstawa: zgoda (art. 6 ust. 1 lit. a RODO); w przypadku kierowania komunikacji do obecnych klientów – uzasadniony interes (art. 6 ust. 1 lit. f).

  • Okres: do cofnięcia zgody/wniesienia sprzeciwu.

2.5. Dochodzenie roszczeń i obrona przed roszczeniami

  • Dane: dane identyfikacyjne i transakcyjne.

  • Cel/podstawa: uzasadniony interes ADO (art. 6 ust. 1 lit. f RODO).

  • Okres: do upływu terminów przedawnienia roszczeń.

3. Odbiorcy danych i kategorie podmiotów

Przekazujemy dane wyłącznie podmiotom, które świadczą nam usługi i przetwarzają dane na nasze polecenie (jako podmioty przetwarzające) lub działają jako odrębni administratorzy (np. operator płatności).

3.1. Dostawca usług płatniczych – Przelewy24 (PayPro S.A.)

  • Rola: odrębny administrator danych płatników.

  • Dokumentacja: Polityka prywatności Przelewy24, informacje RODO dla płatników.

  • Dane: identyfikacyjne płatnika, finansowe, szczegóły transakcji.

3.2. Hosting i utrzymanie serwisu – LH.pl sp. z o.o.

3.3. Dostawcy kurierscy / logistyczni

  • Rola: odrębni administratorzy.

  • Dane: identyfikacyjne i adresowe niezbędne do doręczenia.

3.4. Biuro rachunkowe, doradcy prawni/IT

  • Rola: podmioty przetwarzające lub odrębni administratorzy – zgodnie z umowami i przepisami.

4. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza Europejski Obszar Gospodarczy. Gdyby doszło do takiego przekazania (np. w ramach usług chmurowych), zastosujemy mechanizmy zgodne z RODO, w szczególności standardowe klauzule umowne.

5. Obowiązek lub dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy (zakup, dostawa, płatność) lub świadczenia usług elektronicznych (konto, newsletter). Niepodanie danych może uniemożliwić realizację zamówienia.

6. Prawa osób, których dane dotyczą

Masz prawo żądać od ADO:

  • dostępu do danych (art. 15 RODO),

  • sprostowania (art. 16),

  • usunięcia („prawo do bycia zapomnianym” – art. 17),

  • ograniczenia przetwarzania (art. 18),

  • przenoszenia danych (art. 20),

  • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f (art. 21),

  • wycofania zgody w dowolnym momencie (gdy jest podstawą) – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
    Masz także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

7. Zautomatyzowane podejmowanie decyzji / profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

8. Okres przechowywania

  • dokumenty księgowe – zgodnie z przepisami (co do zasady 5 lat),

  • dane transakcyjne/posprzedażowe – do upływu przedawnienia roszczeń,

  • konto – do czasu usunięcia,

  • newsletter – do wycofania zgody/sprzeciwu,

  • korespondencja – co do zasady do 12 miesięcy.

9. Pliki cookies i podobne technologie

9.1. Czym są cookies?
To niewielkie pliki zapisywane na Twoim urządzeniu przez naszą stronę.

9.2. Jakich cookies używamy?

  • Niezbędne – zapewniają podstawowe funkcje serwisu i bezpieczeństwo.

  • Funkcjonalne – zapamiętują Twoje preferencje.

  • Analityczne/Statystyczne (jeśli włączone) – pomagają ulepszać serwis; gromadzone dane są zagregowane.

  • Marketingowe (jeśli włączone) – prezentowanie ofert dopasowanych do zainteresowań.

9.3. Podstawa prawna

  • dla niezbędnych: nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO),

  • dla pozostałych: Twoja zgoda wyrażana przez baner cookies (art. 6 ust. 1 lit. a RODO).

9.4. Zarządzanie cookies
Możesz zmieniać ustawienia w banerze cookies oraz w przeglądarce. Ograniczenie stosowania cookies może wpływać na niektóre funkcje serwisu.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie komunikacji (TLS/SSL), kontroli dostępu, kopii zapasowych oraz testów bezpieczeństwa we współpracy z dostawcą hostingu.

11. Zmiany Polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki m.in. z powodu zmian prawa lub funkcjonalności serwisu. O istotnych zmianach poinformujemy w serwisie. Aktualna wersja jest dostępna w formacie umożliwiającym utrwalenie i odtwarzanie.

INFORMACJA DLA PŁATNIKÓW

Transakcje płatnicze realizowane są przez Przelewy24 (PayPro S.A.) – niezależnego administratora danych. Szczegóły znajdziesz tutaj: Polityka prywatności Przelewy24.

INFORMACJA O HOSTINGU

Serwis jest utrzymywany przez LH.pl sp. z o.o. – podmiot przetwarzający. Zasady przetwarzania danych przez LH.pl: Polityka prywatności LH.pl.