Polityka prywatności

Wersja 1.0 – obowiązuje od 9 sierpnia 2026 r.

Niniejsza Polityka wyjaśnia, jak przetwarzamy dane osobowe użytkowników strony i sklepu internetowego https://prepack.pl zgodnie z RODO oraz polskimi przepisami dotyczącymi prywatności i komunikacji elektronicznej.

1. Administrator danych

Prepack Solutions – Przemysław Chrapek
ul. Sycowska 29, 56-504 Dziadowa Kłoda
NIP: 8942966149, REGON: 527564565
e-mail: kontakt@prepack.pl
tel.: +48 663 666 217

W sprawach związanych z danymi osobowymi skontaktuj się z Administratorem pod adresem kontakt@prepack.pl. Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres i źródła danych

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie, gdy składasz Zamówienie, zakładasz konto, korzystasz z formularza, wysyłasz wiadomość, dzwonisz albo zmieniasz ustawienia cookies. Możemy przetwarzać:

• imię, nazwisko, firmę, NIP, adres rozliczeniowy i dostawy, e-mail i telefon,
• dane Zamówienia, płatności, dostawy, faktury, zwrotu i reklamacji,
• dane konta i historię zakupów,
• treść korespondencji i informacje przekazane w formularzu,
• adres IP, identyfikatory cookies, dane urządzenia i przeglądarki, logi bezpieczeństwa oraz informacje o korzystaniu ze strony.

Jeżeli podajesz dane innej osoby, np. odbiorcy przesyłki, powinieneś mieć podstawę do ich przekazania i poinformować tę osobę o niniejszej Polityce.

3. Cele, podstawy prawne i okresy przechowywania

3.1. Zamówienia, płatność, dostawa, zwroty i reklamacje

Dane przetwarzamy w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO), realizacji obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Dane związane z umową przechowujemy przez czas jej realizacji, następnie przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z tymi przepisami, oraz do upływu właściwych terminów przedawnienia roszczeń.

3.2. Konto Klienta

Dane konta przetwarzamy w celu świadczenia usługi prowadzenia konta (art. 6 ust. 1 lit. b RODO). Konto może zostać usunięte na żądanie. Nieaktywne konta mogą być usuwane lub anonimizowane po 24 miesiącach, z wyjątkiem danych, które musimy zachować z powodu umów, podatków, reklamacji lub roszczeń.

3.3. Kontakt, formularze i oferty B2B

Dane przetwarzamy w celu odpowiedzi, przygotowania oferty i podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo na podstawie uzasadnionego interesu polegającego na komunikacji i obsłudze zapytań (art. 6 ust. 1 lit. f RODO). Korespondencję niezakończoną umową przechowujemy zwykle do 24 miesięcy od zakończenia sprawy, a dłużej tylko, gdy jest to potrzebne do ochrony roszczeń.

3.4. Marketing własny

Możemy analizować relację handlową i przedstawiać własną ofertę na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z prawem do sprzeciwu. Wysyłanie marketingu e-mailem, SMS-em, komunikatorem lub prowadzenie marketingowych połączeń telefonicznych następuje wyłącznie po uzyskaniu zgody wymaganej przepisami Prawa komunikacji elektronicznej. Zgodę można w każdej chwili wycofać.

3.5. Analityka i rozwój strony

Po uzyskaniu zgody możemy korzystać z Google Analytics 4 w celu pomiaru ruchu i ulepszania strony (art. 6 ust. 1 lit. a RODO). Dane są przetwarzane do wycofania zgody lub upływu okresu ważności odpowiednich cookies i ustawień w narzędziu, zależnie od tego, co nastąpi wcześniej.

3.6. Reklama i pomiar konwersji

Po uzyskaniu zgody możemy korzystać z Google Ads, w tym pomiaru konwersji i remarketingu (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w panelu ustawień cookies.

3.7. Bezpieczeństwo i logi techniczne

Logi serwera, informacje o błędach, adres IP i dane techniczne możemy przetwarzać w celu zapewnienia bezpieczeństwa, zapobiegania nadużyciom i diagnozowania awarii (art. 6 ust. 1 lit. f RODO). Przechowujemy je zwykle do 12 miesięcy, chyba że incydent uzasadnia dłuższe zabezpieczenie danych.

4. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane przy Zamówieniu jest warunkiem zawarcia i wykonania umowy. Bez nich nie zrealizujemy zakupu lub dostawy. Podanie danych w formularzu jest dobrowolne, ale brak danych kontaktowych może uniemożliwić odpowiedź. Zgoda na cookies analityczne i marketingowe jest dobrowolna i jej brak nie blokuje podstawowego korzystania ze Sklepu.

5. Odbiorcy danych

Dane mogą otrzymywać, wyłącznie w niezbędnym zakresie:

• dostawca hostingu, poczty, kopii bezpieczeństwa i wsparcia IT,
• dostawcy oprogramowania sklepu, formularzy, zabezpieczeń i optymalizacji, w tym WooCommerce, Wordfence oraz LiteSpeed/QUIC.cloud – w zakresie, w jakim dana usługa przetwarza dane,
• CookieYes – w związku z obsługą zgód cookies,
• Google Ireland Limited – w związku z GA4 i Google Ads, po uzyskaniu wymaganej zgody,
• Meta Platforms Ireland Limited – jeżeli sam wybierzesz kontakt przez WhatsApp lub inne narzędzie Meta udostępnione przez widżet Chaty,
• firmy kurierskie, operatorzy logistyczni i dostawcy usług wysyłkowych, w tym InPost,
• banki oraz podmioty uczestniczące w rozliczeniu płatności,
• biuro rachunkowe, dostawcy systemów księgowych, kancelarie i doradcy,
• organy publiczne, gdy obowiązek udostępnienia wynika z prawa.

Podmioty przetwarzające działają na podstawie umów i poleceń Administratora, chyba że samodzielnie określają cele przetwarzania jako odrębni administratorzy.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy, w szczególności Google, Meta lub dostawcy infrastruktury chmurowej, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, zwłaszcza w USA.

Transfer może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework wobec certyfikowanego odbiorcy, albo na standardowych klauzulach umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne. Informację o konkretnym mechanizmie oraz kopię właściwych zabezpieczeń można uzyskać, pisząc na kontakt@prepack.pl; możemy usunąć informacje stanowiące tajemnicę lub dotyczące osób trzecich.

7. Twoje prawa

W zależności od podstawy przetwarzania masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, napisz na kontakt@prepack.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.

8. Profilowanie i decyzje automatyczne

Po wyrażeniu zgody dane o aktywności mogą służyć do tworzenia grup odbiorców i dopasowania reklam. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9. Cookies i podobne technologie

Stosujemy:

• niezbędne – dla koszyka, konta, bezpieczeństwa i działania strony; nie wymagają zgody,
• funkcjonalne – dla wybranych dodatkowych funkcji, zależnie od konfiguracji,
• analityczne – po zgodzie, do pomiaru ruchu,
• marketingowe – po zgodzie, do reklamy, remarketingu i pomiaru kampanii.

Szczegóły, nazwy dostawców i okresy działania poszczególnych cookies są dostępne w panelu ustawień cookies. Zgodę można w każdej chwili zmienić lub wycofać przyciskiem ustawień cookies. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie TLS, kontrolę dostępu, aktualizacje, zabezpieczenia systemów i kopie zapasowe. Żadna transmisja danych nie jest całkowicie wolna od ryzyka, dlatego regularnie przeglądamy zabezpieczenia.

11. Zmiany Polityki

Polityka może być aktualizowana z powodu zmian prawa, usług lub sposobu działania Sklepu. Nowa wersja otrzyma datę obowiązywania. Zmiany wymagające dodatkowej zgody nie będą stosowane bez jej uzyskania.