POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO SRUB-MET.SKLEP.PL

Ostatnia aktualizacja: 16 lipca 2026 r.

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików cookies oraz narzędzi analitycznych.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Jakub Piątek prowadzący działalność gospodarczą pod firmą P.H.U. HAND-BUD II Jakub Piątek, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, posiadający adres miejsca wykonywania działalności i adres do doręczeń: ul. Bystrzańska 8, 43-300 Bielsko-Biała, NIP 5472095619, REGON 243317094, adres poczty elektronicznej: kontakt@srub-met.sklep.pl, numer telefonu kontaktowego: 33 810 36 70 – zwany dalej „Administratorem” i będący jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.

1.3. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej „RODO” lub „Rozporządzeniem RODO”. Oficjalny tekst Rozporządzenia RODO jest dostępny pod adresem: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.

1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podobnie związane z tym podanie danych osobowych przez korzystającego ze Sklepu Internetowego Usługobiorcę lub Klienta jest dobrowolne, z zastrzeżeniem dwóch wyjątków: (1) zawieranie umów z Administratorem – niepodanie, w przypadkach i w zakresie wskazanym na stronie Sklepu Internetowego, w Regulaminie Sklepu Internetowego i w niniejszej polityce prywatności, danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej z Administratorem skutkuje brakiem możliwości zawarcia tej umowy. Podanie danych osobowych jest w takim przypadku wymogiem umownym i jeżeli osoba, której dane dotyczą, chce zawrzeć daną umowę z Administratorem, jest zobowiązana do podania wymaganych danych. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego; (2) obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa, nakładających na Administratora obowiązek przetwarzania danych osobowych (np. w celu prowadzenia ksiąg podatkowych lub rachunkowych), a brak ich podania uniemożliwi Administratorowi wykonanie tych obowiązków.

1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane osobowe przetwarza, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są:

1. przetwarzane zgodnie z prawem;
2. zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
3. merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
4. przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania;
5. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

1.6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie i wadze, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.

1.7. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.

2. PODSTAWY PRZETWARZANIA DANYCH

2.1. Administrator jest uprawniony do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:

1. osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy;
3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
4. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

2.2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt 2.1 polityki prywatności. Konkretne podstawy przetwarzania danych osobowych Usługobiorców i Klientów Sklepu Internetowego przez Administratora wskazane są w kolejnych punktach polityki prywatności, w odniesieniu do danego celu przetwarzania.

3. CEL, PODSTAWA I OKRES PRZETWARZANIA DANYCH W SKLEPIE INTERNETOWYM

3.1. Każdorazowo cel, podstawa, okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez danego Usługobiorcę lub Klienta w Sklepie Internetowym albo przez Administratora. Przykładowo, jeżeli Klient decyduje się na dokonanie zakupów w Sklepie Internetowym i wybiera odbiór osobisty zakupionego Produktu zamiast przesyłki kurierskiej, jego dane osobowe będą przetwarzane w celu wykonania zawartej Umowy Sprzedaży, ale nie będą udostępniane przewoźnikowi realizującemu przesyłki na zlecenie Administratora.

3.2. Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w następujących celach, na podstawach i przez okresy wskazane w poniższej tabeli:

4. ODBIORCY DANYCH W SKLEPIE INTERNETOWYM

4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym realizacji zawieranych Umów Sprzedaży, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych, takich jak dostawca oprogramowania, dostawca hostingu, kurier, podmiot obsługujący płatności, dostawca systemu zarządzania zgodami lub dostawca usług analitycznych. Administrator korzysta z usług podmiotów, które zapewniają odpowiednie gwarancje wdrożenia środków technicznych i organizacyjnych, tak aby przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

4.2. Przekazanie danych przez Administratora nie następuje w każdym przypadku i nie do wszystkich wskazanych odbiorców lub kategorii odbiorców. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu, i tylko w zakresie niezbędnym do jego zrealizowania. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo innego właściwego zabezpieczenia. Informację o stosowanym zabezpieczeniu lub jego kopię można uzyskać, kontaktując się z Administratorem.

4.3. Dane osobowe Usługobiorców i Klientów Sklepu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

1. przewoźnicy, spedytorzy, brokerzy kurierscy oraz podmioty obsługujące magazyn lub proces wysyłki – w zakresie niezbędnym do zrealizowania dostawy Produktu Klientowi;
2. podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w zakresie niezbędnym do obsługi płatności wybranej przez Klienta;
3. dostawcy usług technicznych, informatycznych i organizacyjnych, w szczególności dostawcy oprogramowania sklepu, hostingu, poczty elektronicznej, rozwiązań bezpieczeństwa, kopii zapasowych i pomocy technicznej – w zakresie niezbędnym do działania Sklepu i realizacji danego celu przetwarzania;
4. dostawcy usług księgowych, prawnych i doradczych, w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna – w zakresie niezbędnym do realizacji ich usług;
5. CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Zjednoczone Królestwo – dostawca platformy zarządzania zgodą, listy cookies i rejestru zgód;
6. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz podmioty z grupy Google – dostawcy Google Tag Manager i, po udzieleniu zgody analitycznej, Google Analytics 4.

4.4. Google i CookieYes mogą korzystać z infrastruktury lub podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym. W zależności od danego transferu stosowane mogą być w szczególności decyzje stwierdzające odpowiedni stopień ochrony, Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework) lub standardowe klauzule umowne. Szczegółowe informacje znajdują się w dokumentach dostawców wskazanych w pkt 7.8.

5. PROFILOWANIE W SKLEPIE INTERNETOWYM

5.1. RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz – przynajmniej w tych przypadkach – przekazania istotnych informacji o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

5.2. Administrator może korzystać z profilowania do celów marketingu bezpośredniego wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną, w tym – jeżeli jest wymagana – uprzednią zgodę użytkownika. Decyzje podejmowane na tej podstawie nie dotyczą zawarcia lub odmowy zawarcia Umowy Sprzedaży ani możliwości korzystania z Usług Elektronicznych w Sklepie Internetowym.

5.3. Ewentualne profilowanie może polegać na analizie lub prognozie zachowania danej osoby w Sklepie Internetowym, np. na podstawie produktów dodanych do koszyka, przeglądanych stron produktów albo historii zakupów, w celu dopasowania komunikacji lub oferty. Osoba, której dane dotyczą, może wnieść sprzeciw wobec profilowania związanego z marketingiem bezpośrednim.

5.4. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa.

5.5. Google Analytics 4 jest wykorzystywane do tworzenia statystyk zbiorczych i analizy korzystania ze Sklepu. Administrator nie wykorzystuje tego narzędzia do podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających. Na dzień ostatniej aktualizacji niniejszej polityki w Sklepie nie jest aktywny Meta Pixel ani inny tag remarketingowy.

6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia – osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania, a także ma prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych. Szczegółowe warunki wykonywania tych praw wskazane są w art. 15–21 RODO.

6.2. Prawo do cofnięcia zgody w dowolnym momencie – jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO, osoba, której dane dotyczą, ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.

6.3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane są przetwarzane przez Administratora, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6.4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie, z przyczyn związanych z jej szczególną sytuacją, wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, w tym profilowania opartego na tych przepisach. Administratorowi nie wolno wówczas dalej przetwarzać tych danych, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności tej osoby lub podstawy do ustalenia, dochodzenia lub obrony roszczeń.

6.5. Prawo do sprzeciwu wobec marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania w zakresie związanym z marketingiem bezpośrednim.

6.6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie, można kontaktować się z Administratorem pisemnie lub pocztą elektroniczną na adres wskazany w pkt 1.2 albo za pomocą formularza kontaktowego dostępnego w Sklepie Internetowym.

6.7. Zgodę na cookies można w dowolnym momencie zmienić lub wycofać poprzez link „Zarządzaj zgodą na pliki cookies” dostępny w stopce Sklepu albo za pomocą przycisku ponownego otwarcia ustawień CookieYes. Wycofanie zgody zatrzymuje dalsze uruchamianie narzędzi opartych na tej zgodzie. Cookies zapisane wcześniej mogą pozostać na urządzeniu do czasu wygaśnięcia lub ich usunięcia w ustawieniach przeglądarki.

7. COOKIES W SKLEPIE INTERNETOWYM I ANALITYKA

7.1. Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu osoby odwiedzającej Sklep Internetowy. Mogą być wykorzystywane m.in. do zapewnienia działania koszyka i innych funkcji Sklepu, zapamiętania decyzji dotyczącej zgody oraz – po uzyskaniu odpowiedniej zgody – do prowadzenia statystyk. Administrator korzysta z platformy zarządzania zgodą CookieYes. Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne cookies, odrzucić je albo dostosować wybór według kategorii.

7.2. Cookies można podzielić:

• według dostawcy – na własne, tworzone przez Sklep, oraz cookies podmiotów trzecich;
• według czasu działania – na sesyjne, usuwane zasadniczo po zakończeniu sesji, oraz stałe, przechowywane przez okres określony dla danego cookie lub do jego ręcznego usunięcia;
• według celu – na niezbędne, funkcjonalne, analityczne, wydajnościowe i marketingowe.

7.3. W Sklepie cookies i podobne technologie mogą służyć w szczególności do:

• zapamiętania zawartości koszyka i obsługi procesu składania Zamówienia;
• utrzymania sesji klienta oraz wykrywania zmian zawartości koszyka;
• zapamiętania produktów dodanych przez użytkownika do porównania;
• zapamiętania decyzji o zgodzie lub odmowie oraz ustawień poszczególnych kategorii cookies;
• zapewnienia bezpieczeństwa, prawidłowego działania i diagnostyki Sklepu;
• po udzieleniu zgody analitycznej – pomiaru ruchu, źródła wizyty, odsłon i podstawowych interakcji w Sklepie oraz tworzenia statystyk służących ulepszaniu serwisu.

7.4. Cookies niezbędne mogą działać bez zgody, ponieważ są konieczne do świadczenia funkcji wyraźnie żądanej przez użytkownika, zapewnienia działania Sklepu albo zapamiętania i wykazania decyzji dotyczącej zgody. Pozostałe kategorie są domyślnie wyłączone i mogą zostać uruchomione dopiero po aktywnym udzieleniu zgody w CookieYes. Brak decyzji oraz odrzucenie cookies nie powodują uruchomienia Google Analytics 4 ani zapisania cookies analitycznych _ga i _ga_*.

7.5. Ustawieniami cookies należy zarządzać przede wszystkim za pomocą banera i panelu preferencji CookieYes. Ustawienia przeglądarki mogą być użyte dodatkowo do przeglądania, ograniczania lub usuwania cookies. Zablokowanie cookies niezbędnych na poziomie przeglądarki może spowodować nieprawidłowe działanie koszyka, sesji lub innych funkcji Sklepu.

7.6. Administrator korzysta z następujących narzędzi:

• CookieYes – platforma zarządzania zgodą dostarczana przez CookieYes Limited. CookieYes wyświetla baner, zapisuje preferencje w cookies niezbędnych, blokuje narzędzia opcjonalne do czasu uzyskania właściwej zgody i prowadzi rejestr zgód. W rejestrze mogą znajdować się m.in. identyfikator zgody, zamaskowany adres IP, status decyzji oraz data i czas jej podjęcia;
• Google Tag Manager – system zarządzania tagami dostarczany przez Google Ireland Limited. Kontener GTM służy do technicznego zarządzania konfiguracją narzędzi. W celu pobrania konfiguracji kontenera może zostać nawiązane techniczne połączenie z Google, jednak zgodnie z wdrożoną konfiguracją tag Google Analytics 4 nie jest uruchamiany przed zgodą analityczną, nie jest wysyłane żądanie pomiarowe i nie są zapisywane cookies _ga ani _ga_*;
• Google Analytics 4 – usługa analityczna dostarczana przez Google Ireland Limited, uruchamiana wyłącznie po zgodzie na kategorię analityczną. GA4 może przetwarzać pseudonimowy identyfikator klienta, odwiedzane adresy URL, źródło i medium wizyty, zdarzenia dotyczące korzystania ze strony oraz informacje o urządzeniu i przeglądarce. Adres IP jest wykorzystywany przez Google w momencie połączenia m.in. do ustalenia przybliżonej lokalizacji i następnie odrzucany przed zapisaniem w Google Analytics;
• Sourcebuster/WooCommerce – mechanizm atrybucji źródła wizyty wykorzystujący cookies rozpoczynające się od sbjs_. W obecnej konfiguracji cookies te należą do kategorii analitycznej i są zapisywane dopiero po uzyskaniu zgody analitycznej.

7.7. Podstawą przetwarzania danych za pomocą Google Analytics 4 i cookies analitycznych jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdym momencie. Cookies niezbędne i ograniczone dane techniczne związane z działaniem, bezpieczeństwem i konfiguracją Sklepu są wykorzystywane odpowiednio w celu wykonania usługi żądanej przez użytkownika, wykonania obowiązków prawnych albo na podstawie prawnie uzasadnionego interesu Administratora polegającego na zapewnieniu działania i bezpieczeństwa Sklepu oraz wykazaniu zgodności.

7.8. Szczegółowe informacje dotyczące dostawców znajdują się pod następującymi adresami:

• Google – informacje o danych z witryn korzystających z usług Google: https://policies.google.com/technologies/partner-sites;
• Google – zasady transferów międzynarodowych: https://policies.google.com/privacy/frameworks;
• CookieYes – polityka prywatności: https://www.cookieyes.com/privacy-policy/;
• CookieYes – umowa powierzenia i zabezpieczenia transferów: https://www.cookieyes.com/dpa/.

7.9. Aktualna lista cookies, ich kategorie, dostawcy, cele i okresy działania są dostępne w panelu preferencji CookieYes otwieranym z banera lub za pomocą linku „Zarządzaj zgodą na pliki cookies” w stopce Sklepu. Lista jest aktualizowana na podstawie konfiguracji i skanów Sklepu.

7.10. Na dzień ostatniej aktualizacji polityki w Sklepie nie jest aktywny Meta Pixel, Google Ads ani inny tag remarketingowy. Jeżeli w przyszłości Administrator wdroży takie narzędzie, jego uruchomienie będzie wymagało właściwej zgody, a niniejsza polityka i lista cookies zostaną odpowiednio zaktualizowane.

8. POSTANOWIENIA KOŃCOWE

8.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator zaleca, aby po przejściu na inne strony zapoznać się z ustaloną na nich polityką prywatności. Niniejsza polityka prywatności dotyczy wyłącznie Sklepu Internetowego Administratora.

8.2. Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów, dostawców usług, sposobów przetwarzania danych albo konfiguracji cookies. Data ostatniej aktualizacji jest wskazana na początku dokumentu.