Polityka prywatności

Polityka prywatności

I. Postanowienia ogólne

1. Niniejsza Polityka prywatności sklepu internetowego vsb-store.pl (dalej: Sklep internetowy) ma charakter informacyjny i nie jest źródłem obowiązków dla Kupujących. Zawiera zasady przetwarzania danych osobowych przez Administratora w Sklepie internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych, prawa osób, których dane dotyczą, a także informacje o stosowaniu plików cookies oraz narzędzi analitycznych i marketingowych.
2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego jest VSB.STORE Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Bydgoska 6, 30-056 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000983007, REGON: 522616547, NIP: 6772481439, tel.: +48 728 832 449, e-mail: vsb.store.pl@gmail.com (dalej: „Administrator”), będąca jednocześnie Sprzedawcą.
3. Dane osobowe w Sklepie internetowym przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – dalej „RODO”.
4. Korzystanie ze Sklepu internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podanie danych osobowych w związku z dokonywaniem zakupów jest dobrowolne, z zastrzeżeniem następujących wyjątków:
   • zawieranie umów z Administratorem – niepodanie danych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej skutkuje brakiem możliwości zawarcia tej umowy. Podanie danych jest w takim przypadku wymogiem umownym. Zakres danych wymaganych do zawarcia umowy każdorazowo wskazany jest na stronie Sklepu internetowego oraz w Regulaminie Sprzedaży oraz Świadczenia Usług Drogą Elektroniczną;
   • obowiązki ustawowe Administratora – podanie danych jest wymogiem ustawowym wynikającym z przepisów prawa nakładających na Administratora obowiązek przetwarzania danych (np. w celu prowadzenia ksiąg podatkowych lub rachunkowych). Niepodanie danych uniemożliwi Administratorowi wykonanie tych obowiązków.
5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, i zapewnia, że zbierane przez niego dane są:
   • przetwarzane zgodnie z prawem;
   • zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
   • merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane;
   • przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej, niż jest to niezbędne do osiągnięcia celu przetwarzania;
   • przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.
6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
7. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej Polityce prywatności i rozpoczynające się wielką literą (np. Sprzedawca, Kupujący, Sklep internetowy) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sprzedaży oraz Świadczenia Usług Drogą Elektroniczną dostępnym na stronie Sklepu internetowego.

II. Podstawy przetwarzania danych

1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:
   • osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO);
   • przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na jej żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
   • przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
   • przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, w szczególności gdy osoba ta jest dzieckiem (art. 6 ust. 1 lit. f RODO).
2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt II.1. Konkretne podstawy przetwarzania w odniesieniu do poszczególnych celów wskazane są w pkt III.

III. Cel, podstawa, okres i zakres przetwarzania danych

Każdorazowo cel, podstawa, okres i zakres oraz odbiorcy danych osobowych wynikają z działań podejmowanych przez danego Kupującego w Sklepie internetowym. Administrator może przetwarzać dane osobowe w następujących celach:

1. Wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej, w tym prowadzenie Konta Kupującego, lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem tych umów

• Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Okres: przez czas niezbędny do wykonania, rozwiązania lub wygaśnięcia umowy, a w przypadku Konta – do jego usunięcia.
• Zakres: imię i nazwisko; adres e-mail; numer telefonu; adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj); adres zamieszkania/prowadzenia działalności/siedziby (jeżeli jest inny niż adres dostawy); historia zakupów; status zamówienia. W przypadku Kupujących niebędących konsumentami Administrator może dodatkowo przetwarzać nazwę firmy oraz numer NIP.

2. Udział w programie lojalnościowym i programie polecającym

• Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Okres: przez czas uczestnictwa w programie.
• Zakres: dane Konta Kupującego, historia i wartość zamówień, naliczone rabaty i bonusy.

3. Rozpatrywanie zwrotów i reklamacji

• Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o prawach konsumenta i rękojmi).
• Okres: przez czas niezbędny do rozpatrzenia zwrotu lub reklamacji, a następnie do upływu okresu przedawnienia roszczeń.
• Zakres: imię i nazwisko; adres e-mail; numer telefonu; adres; dane zamówienia oraz inne dane podane w formularzu zwrotu lub zgłoszeniu reklamacyjnym.

4. Udzielanie odpowiedzi na zapytania przesłane przez formularze kontaktowe, telefonicznie, e-mailem lub przez komunikatory

• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi).
• Okres: przez czas niezbędny do udzielenia odpowiedzi i obsługi zapytania.
• Zakres: imię; adres e-mail; numer telefonu; treść wiadomości.

5. Rozpatrzenie wniosku o współpracę hurtową

• Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
• Okres: przez czas niezbędny do rozpatrzenia wniosku, a w przypadku nawiązania współpracy – przez czas jej trwania.
• Zakres: imię; adres e-mail; numer telefonu; dane firmy podane w toku ustalania warunków współpracy.

6. Marketing własnych usług i produktów Administratora, w tym profilowanie opisane w pkt V

• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Przesyłanie informacji handlowych drogą elektroniczną (e-mail, SMS) lub kontakt telefoniczny w celach marketingowych następuje wyłącznie po wyrażeniu zgody (pkt III.7).
• Okres: przez okres istnienia prawnie uzasadnionego interesu, nie dłużej jednak niż do upływu okresu przedawnienia roszczeń lub do wniesienia skutecznego sprzeciwu.
• Zakres: imię i nazwisko; adres e-mail; numer telefonu; historia zakupów; informacje o aktywności w Sklepie internetowym.

7. Wysyłka Newslettera i informacji handlowych

• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy zapisie na Newsletter).
• Okres: do czasu wycofania zgody. Zgodę można wycofać w dowolnym momencie za pośrednictwem strony internetowej Sprzedawcy, pocztą elektroniczną na adres vsb.store.pl@gmail.com, telefonicznie pod numerem +48 728 832 449 lub pisemnie na adres Administratora. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Zakres: adres e-mail oraz inne dane podane przy zapisie na Newsletter.

8. Prowadzenie ksiąg podatkowych lub rachunkowych, w tym wystawianie faktur VAT

• Podstawa: art. 6 ust. 1 lit. c RODO w zw. z art. 86 § 1 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa lub art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości.
• Okres: przez okres wymagany przepisami prawa: do upływu okresu przedawnienia zobowiązania podatkowego, chyba że ustawy podatkowe stanowią inaczej, lub 5 lat, licząc od początku roku następującego po roku obrotowym, którego dane dotyczą.
• Zakres: imię i nazwisko; adres zamieszkania/prowadzenia działalności/siedziby; nazwa firmy oraz numer NIP Kupującego.

9. Publikacja opinii o produktach w Sklepie internetowym

• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii Kupujących).
• Okres: przez czas publikacji opinii lub do wniesienia skutecznego sprzeciwu.
• Zakres: imię lub podpis podany przy opinii; treść opinii.

10. Ustalenie, dochodzenie lub obrona roszczeń

• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Okres: do upływu okresu przedawnienia roszczeń. Okres ten określają przepisy prawa, w szczególności Kodeksu cywilnego (podstawowy termin przedawnienia dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla umowy sprzedaży – dwa lata).
• Zakres: imię i nazwisko; numer telefonu; adres e-mail; adres dostawy; adres zamieszkania/prowadzenia działalności/siedziby; dane zamówienia. W przypadku Kupujących niebędących konsumentami – dodatkowo nazwa firmy oraz numer NIP.

11. Analiza ruchu w Sklepie internetowym oraz wyświetlanie reklam (pliki cookies analityczne i marketingowe)

• Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).
• Okres: do czasu wycofania zgody lub wygaśnięcia plików cookies.
• Zakres: identyfikatory internetowe, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja, informacje o aktywności w Sklepie internetowym.

IV. Odbiorcy danych

1. Dla prawidłowego funkcjonowania Sklepu internetowego, w tym realizacji Umów Sprzedaży, Administrator korzysta z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.
2. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania, i tylko w zakresie niezbędnym do jego realizacji.
3. Dane osobowe Kupujących mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:
   • przewoźnicy, spedytorzy i pośrednicy kurierscy – w zakresie niezbędnym do dostarczenia Produktu Kupującemu;
   • podmioty obsługujące płatności elektroniczne i płatności kartą – w zakresie niezbędnym do obsługi płatności;
   • dostawcy rozwiązań technicznych, informatycznych i organizacyjnych, w szczególności dostawcy oprogramowania do prowadzenia Sklepu internetowego, poczty elektronicznej i hostingu oraz oprogramowania do zarządzania firmą i pomocy technicznej;
   • dostawcy usług księgowych, prawnych i doradczych, w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna;
   • dostawcy usług marketingowych i analitycznych, w tym dostawcy narzędzi wskazanych w pkt VII.

V. Profilowanie

1. RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO, oraz o zasadach jego stosowania i przewidywanych konsekwencjach dla osoby, której dane dotyczą.
2. Administrator może korzystać z profilowania do celów marketingu własnych usług i produktów. Decyzje podejmowane na jego podstawie nie dotyczą zawarcia lub odmowy zawarcia Umowy Sprzedaży ani możliwości korzystania z Usług Elektronicznych. Efektem profilowania może być np. przyznanie rabatu, przesłanie kodu rabatowego, przypomnienie o niedokończonych zakupach, przesłanie propozycji Produktu odpowiadającego zainteresowaniom danej osoby lub zaproponowanie lepszych warunków w porównaniu ze standardową ofertą. Osoba, której dane dotyczą, swobodnie decyduje, czy skorzysta z takiej propozycji.
3. Profilowanie polega na automatycznej analizie lub prognozie zachowania danej osoby w Sklepie internetowym, np. na podstawie dodania Produktu do koszyka, przeglądania strony Produktu lub historii zakupów.
4. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa.

VI. Prawa osoby, której dane dotyczą

1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia danych – osoba, której dane dotyczą, ma prawo żądać od Administratora dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania, a także prawo do przenoszenia danych. Szczegółowe warunki wykonywania tych praw określają art. 15–21 RODO.
2. Prawo do cofnięcia zgody – osoba, której dane przetwarzane są na podstawie zgody, ma prawo cofnąć ją w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Prawo wniesienia skargi do organu nadzorczego – osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego w sposób określony w RODO oraz w ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
4. Prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania jej danych opartego na art. 6 ust. 1 lit. f RODO, w tym wobec profilowania. Administrator nie może wówczas dalej przetwarzać tych danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności tej osoby, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
5. Prawo do sprzeciwu wobec marketingu – jeżeli dane przetwarzane są na potrzeby marketingu własnych usług i produktów, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania.
6. W celu realizacji powyższych praw należy skontaktować się z Administratorem pisemnie lub pocztą elektroniczną na adres wskazany w pkt I.2.

VII. Pliki cookies i narzędzia zewnętrzne

1. Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu osoby odwiedzającej Sklep internetowy (np. komputerze, laptopie lub smartfonie).
2. Administrator stosuje następujące rodzaje plików cookies:
   • niezbędne – umożliwiają prawidłowe działanie Sklepu internetowego, m.in. logowanie, zapamiętanie Produktów w koszyku i złożenie Zamówienia. Stosowane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) i nie wymagają zgody;
   • analityczne – służą do tworzenia statystyk korzystania ze Sklepu internetowego i ulepszania jego działania;
   • marketingowe – służą do wyświetlania reklam dopasowanych do zainteresowań odwiedzających, również na innych stronach internetowych (remarketing), oraz do pomiaru skuteczności reklam.
3. Pliki cookies analityczne i marketingowe stosowane są wyłącznie po wyrażeniu zgody. Przy pierwszej wizycie w Sklepie internetowym wyświetlany jest baner, w którym można wybrać opcję „Tylko konieczne” lub „Zgadzam się na wszystko”. Zgodę można w każdej chwili wycofać, usuwając pliki cookies w ustawieniach przeglądarki – baner wyświetli się wówczas ponownie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Ograniczenie lub wyłączenie plików cookies w ustawieniach przeglądarki może wpłynąć na działanie niektórych funkcji Sklepu internetowego.
5. W Sklepie internetowym stosowane są następujące narzędzia zewnętrzne:
   • Google Tag Manager – narzędzie do zarządzania skryptami na stronie. Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
   • Google Analytics 4 – analiza ruchu i sposobu korzystania ze Sklepu internetowego. Zbierane dane obejmują m.in. źródło wejścia na stronę, odwiedzane podstrony, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację ustalaną na podstawie adresu IP, a także dane demograficzne i zainteresowania. Dane mają charakter statystyczny i nie służą Administratorowi do identyfikacji konkretnych osób. Dostawca: Google Ireland Limited. Działa wyłącznie po wyrażeniu zgody. Przekazywanie danych do Google Analytics można dodatkowo zablokować, instalując dodatek do przeglądarki: https://tools.google.com/dlpage/gaoptout?hl=pl
   • Google Ads – wyświetlanie reklam w wyszukiwarce i sieci reklamowej Google oraz pomiar ich skuteczności. Dostawca: Google Ireland Limited. Działa wyłącznie po wyrażeniu zgody.
   • Meta Pixel – pomiar skuteczności reklam oraz wyświetlanie reklam w serwisach Facebook i Instagram. Dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Działa wyłącznie po wyrażeniu zgody.
   • TikTok Pixel – pomiar skuteczności reklam oraz wyświetlanie reklam w serwisie TikTok. Dostawca: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia. Działa wyłącznie po wyrażeniu zgody.
   • Hotjar – analiza sposobu korzystania ze strony (m.in. mapy kliknięć i nagrania sesji) w celu ulepszania Sklepu internetowego. Dostawca: Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta. Działa wyłącznie po wyrażeniu zgody.
   • Microsoft Clarity – analiza sposobu korzystania ze strony (m.in. mapy kliknięć i nagrania sesji) w celu ulepszania Sklepu internetowego. Dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Działa wyłącznie po wyrażeniu zgody.
   • Google reCAPTCHA – ochrona formularzy przed spamem i nadużyciami. Dostawca: Google Ireland Limited. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
6. Sklep internetowy zawiera odnośniki do profili Administratora w serwisach Instagram, Facebook i TikTok oraz umożliwia kontakt przez Messenger i WhatsApp. W przypadku kontaktu przez te serwisy dane osobowe przetwarzane są również przez ich operatorów (Meta Platforms Ireland Limited, TikTok Technology Limited) zgodnie z ich własnymi politykami prywatności.

VIII. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług, z których korzysta Administrator (w szczególności Google, Meta, Microsoft, TikTok i PayPal), mogą przekazywać dane osobowe do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

IX. Postanowienia końcowe

1. Niniejsza Polityka prywatności dotyczy wyłącznie Sklepu internetowego vsb-store.pl. Sklep internetowy może zawierać odnośniki do innych stron internetowych. Administrator zaleca zapoznanie się z polityką prywatności obowiązującą na tych stronach.
2. W razie pytań dotyczących Sklepu internetowego lub Polityki prywatności prosimy o kontakt z Administratorem: vsb.store.pl@gmail.com, tel. +48 728 832 449 (pon–pt 9:00–17:00).

Data ostatniej modyfikacji: 15.10.2026 r.