Polityka prywatności sklepu internetowego EDAL

Data obowiązywania: 2 sierpnia 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego EDAL, dostępnego pod adresem https://edal.pl/, a także zasady wykorzystywania plików cookies i podobnych technologii.

§ 1. Administrator danych osobowych

Administratorem danych osobowych użytkowników i klientów Sklepu jest:

EDAL II Sp. z o.o.

Żychów 41

62-850 Lisków

województwo wielkopolskie

NIP: 618-002-72-50

KRS: 0000955957

adres e-mail: biuro@edal.pl

telefon: +49 62 763 41 66

telefon: +48 604 407 821

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem wskazanego wyżej adresu e-mail, telefonicznie albo listownie na adres siedziby.

§ 2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1. imię i nazwisko;
2. nazwę firmy i NIP;
3. adres zamieszkania, siedziby, rozliczeniowy lub adres dostawy;
4. adres e-mail;
5. numer telefonu;
6. dane dotyczące zamówienia i zakupionych produktów;
7. dane dotyczące wybranej metody płatności;
8. dane dotyczące wybranej metody dostawy;
9. historię zamówień i aktywność na koncie klienta;
10. treść korespondencji kierowanej do Administratora;
11. adres IP urządzenia;
12. dane techniczne dotyczące urządzenia, przeglądarki, systemu operacyjnego i sposobu korzystania ze strony;
13. identyfikatory zapisywane w plikach cookies lub podobnych technologiach;
14. inne dane dobrowolnie przekazane przez użytkownika w formularzach dostępnych w Sklepie.

Administrator nie otrzymuje ani nie przechowuje pełnych danych kart płatniczych. Dane niezbędne do przeprowadzenia płatności elektronicznej są przetwarzane przez właściwego operatora płatności.

§ 3. Cele i podstawy prawne przetwarzania danych

1. Składanie i realizacja zamówień

Dane osobowe są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, przygotowania przesyłki, obsługi płatności, dostawy oraz kontaktu dotyczącego zamówienia.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem.

2. Założenie i obsługa konta klienta

Dane podane podczas rejestracji konta są przetwarzane w celu utworzenia i obsługi konta, udostępniania historii zamówień, zapamiętywania danych adresowych oraz umożliwienia korzystania z funkcjonalności dostępnych dla zalogowanych użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o świadczenie usług drogą elektroniczną.

3. Obsługa formularza kontaktowego i korespondencji

Dane przekazane w formularzu kontaktowym, wiadomości e-mail lub rozmowie telefonicznej są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO – jeżeli zapytanie dotyczy oferty, zamówienia lub podjęcia działań przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań, komunikacji z użytkownikami i dokumentowaniu korespondencji.

4. Obsługa reklamacji, zwrotów i odstąpienia od umowy

Dane są przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, obsługi zwrotu, odstąpienia od umowy oraz prowadzenia związanej z tym korespondencji.

Podstawą prawną jest art. 6 ust. 1 lit. b, c i f RODO, czyli wykonanie umowy, realizacja obowiązków prawnych oraz prawnie uzasadniony interes Administratora polegający na ustaleniu, dochodzeniu lub obronie przed roszczeniami.

5. Realizacja obowiązków księgowych i podatkowych

Dane zawarte w dokumentach sprzedażowych i księgowych są przetwarzane w celu wystawiania faktur, prowadzenia dokumentacji księgowej oraz realizacji obowiązków podatkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli wypełnienie obowiązków prawnych ciążących na Administratorze.

6. Newsletter i informacje handlowe

Jeżeli użytkownik zapisze się do newslettera, jego adres e-mail może być wykorzystywany do przesyłania informacji o produktach, promocjach, nowościach i działalności EDAL.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli dobrowolna zgoda użytkownika. Zgodę można wycofać w dowolnym momencie, korzystając z linku rezygnacji dostępnego w wiadomości lub kontaktując się z Administratorem.

7. Marketing bezpośredni

Administrator może przetwarzać dane w celu prezentowania własnych produktów i usług, o ile posiada odpowiednią podstawę prawną, w szczególności zgodę użytkownika lub prawnie uzasadniony interes Administratora.

Wysyłanie informacji handlowych drogą elektroniczną lub prowadzenie marketingu telefonicznego odbywa się wyłącznie zgodnie z obowiązującymi przepisami i na podstawie wymaganych zgód.

8. Statystyka, bezpieczeństwo i rozwój Sklepu

Dane techniczne, logi serwera i informacje o sposobie korzystania ze strony mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Sklepu;
• wykrywania błędów i nadużyć;
• prowadzenia statystyk;
• ulepszania funkcjonalności strony;
• ochrony przed nieuprawnionym dostępem;
• ustalania i dochodzenia roszczeń.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zabezpieczeniu i prawidłowym prowadzeniu Sklepu. W przypadku plików cookies wymagających zgody podstawą ich wykorzystania jest zgoda użytkownika.

§ 4. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest niezbędne do skorzystania z określonych funkcji Sklepu.

Brak podania danych wymaganych podczas składania zamówienia może uniemożliwić zawarcie i wykonanie umowy sprzedaży.

Brak podania adresu e-mail w formularzu kontaktowym może uniemożliwić udzielenie odpowiedzi.

Podanie danych w celu otrzymywania newslettera jest dobrowolne i nie jest wymagane do dokonania zakupów.

§ 5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

1. dostawcy hostingu i serwera;
2. administratorowi technicznemu strony internetowej;
3. dostawcom oprogramowania sklepu internetowego, w tym WooCommerce i jego rozszerzeń;
4. operatorowi płatności elektronicznych PayU;
5. bankom, organizacjom kart płatniczych i innym instytucjom płatniczym;
6. firmom kurierskim i operatorom pocztowym;
7. dostawcom systemów fakturowych i księgowych;
8. biuru rachunkowemu;
9. dostawcy poczty elektronicznej;
10. dostawcy systemu newsletterowego – jeżeli newsletter jest wykorzystywany;
11. dostawcom narzędzi analitycznych – jeżeli takie narzędzia zostały wdrożone i użytkownik udzielił wymaganej zgody;
12. kancelariom prawnym, firmom windykacyjnym lub doradcom, jeżeli jest to niezbędne do dochodzenia lub obrony roszczeń;
13. organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora.

§ 6. Operator płatności

Płatności elektroniczne w Sklepie są obsługiwane przez PayU. W ramach PayU klient może korzystać z metod udostępnionych aktualnie w Sklepie, w szczególności szybkich płatności internetowych, listy banków i płatności kartą.

Operator płatności może być odrębnym administratorem danych osobowych przetwarzanych w związku z realizacją transakcji. Zakres danych i zasady ich przetwarzania przez operatora płatności określa jego własna polityka prywatności.

§ 7. Dostawa zamówień

W celu realizacji dostawy Administrator przekazuje przewoźnikowi dane niezbędne do doręczenia przesyłki, w szczególności:

1. imię i nazwisko odbiorcy;
2. adres dostawy lub numer automatu paczkowego;
3. numer telefonu;
4. adres e-mail;
5. numer przesyłki lub zamówienia.

Dane mogą być przekazywane przewoźnikom i operatorom dostaw dostępnym w Sklepie, w szczególności:

1. InPost – w zakresie przesyłek kurierskich i przesyłek do automatów paczkowych;
2. DPD – w zakresie przesyłek kurierskich i przesyłek do punktów lub automatów odbioru;
3. DHL – w zakresie przesyłek kurierskich;
4. ORLEN Paczka – w zakresie przesyłek do punktów i automatów odbioru.

Przewoźnik może przetwarzać przekazane dane jako odrębny administrator w zakresie niezbędnym do realizacji usługi dostawy.

§ 8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres zależny od celu i podstawy ich przetwarzania:

1. dane związane z realizacją zamówienia – przez czas wykonania umowy, a następnie do upływu okresu przedawnienia roszczeń;
2. dokumentacja księgowa i podatkowa – przez okres wymagany przez przepisy podatkowe i rachunkowe;
3. dane konta klienta – przez czas posiadania konta, a po jego usunięciu przez okres niezbędny do zabezpieczenia roszczeń i realizacji obowiązków prawnych;
4. dane dotyczące reklamacji i zwrotów – przez czas obsługi sprawy, a następnie do upływu okresu przedawnienia roszczeń;
5. dane z formularza kontaktowego – przez czas niezbędny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres potrzebny do zabezpieczenia roszczeń;
6. dane przetwarzane na podstawie zgody – do momentu jej wycofania lub ustania celu przetwarzania;
7. dane wykorzystywane do marketingu bezpośredniego – do momentu wniesienia skutecznego sprzeciwu lub wycofania zgody;
8. dane techniczne i logi serwera – przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania strony;
9. dane zapisane w plikach cookies – przez okres działania danego pliku cookie albo do jego usunięcia przez użytkownika.

§ 9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – w zakresie wynikającym z obowiązujących przepisów – prawo do:

1. dostępu do swoich danych osobowych;
2. uzyskania kopii danych;
3. sprostowania nieprawidłowych lub nieaktualnych danych;
4. usunięcia danych;
5. ograniczenia przetwarzania danych;
6. przenoszenia danych;
7. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
8. wniesienia sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;
9. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
10. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem biuro@edal.pl.

Administrator może poprosić o przekazanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej wniosek.

§ 10. Skarga do organu nadzorczego

Jeżeli użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

ul. Stanisława Moniuszki 1A

00-014 Warszawa

https://uodo.gov.pl/

§ 11. Pliki cookies

Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Pliki cookies mogą być wykorzystywane w celu:

1. zapewnienia prawidłowego działania Sklepu;
2. zapamiętywania zawartości koszyka;
3. utrzymania sesji zalogowanego użytkownika;
4. zapamiętywania ustawień i preferencji;
5. obsługi procesu płatności;
6. zapewnienia bezpieczeństwa;
7. prowadzenia anonimowych lub zagregowanych statystyk;
8. analizy ruchu na stronie – jeżeli użytkownik udzielił wymaganej zgody.

Sklep może wykorzystywać następujące kategorie plików cookies:

1. niezbędne – wymagane do działania strony, koszyka, logowania i procesu zakupowego;
2. funkcjonalne – zapamiętujące preferencje użytkownika;
3. analityczne – umożliwiające analizę ruchu i sposobu korzystania ze strony.

Niezbędne pliki cookies mogą być stosowane bez odrębnej zgody, jeżeli są konieczne do zapewnienia usługi wyraźnie żądanej przez użytkownika.

Funkcjonalne i analityczne pliki cookies wymagające zgody są uruchamiane dopiero po jej udzieleniu za pomocą panelu zarządzania zgodami.

Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę, korzystając z ustawień cookies dostępnych na stronie.

Użytkownik może również zarządzać plikami cookies z poziomu ustawień swojej przeglądarki. Ograniczenie niezbędnych plików cookies może jednak spowodować nieprawidłowe działanie niektórych funkcji Sklepu.

§ 12. Narzędzia analityczne

Sklep może korzystać z narzędzi analitycznych wyłącznie po uzyskaniu wymaganej zgody użytkownika.

Narzędzia te mogą zbierać informacje dotyczące aktywności użytkownika, odwiedzonych podstron, urządzenia, przeglądarki, przybliżonej lokalizacji, źródła wejścia na stronę oraz wykonanych działań.

Szczegółowy wykaz używanych narzędzi i plików cookies powinien być zgodny z faktyczną konfiguracją strony oraz informacjami wyświetlanymi w panelu zarządzania zgodami.

§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług niektórych dostawców narzędzi informatycznych, chmurowych lub analitycznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

Jeżeli do takiego przekazania dochodzi, Administrator stosuje wymagane prawem zabezpieczenia, w szczególności:

1. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
2. standardowe klauzule umowne;
3. inne mechanizmy przewidziane w przepisach o ochronie danych osobowych.

Informacje o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

§ 14. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Jeżeli Sklep wykorzystuje podstawową personalizację treści lub rekomendacje produktów, nie wywołuje to wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.

§ 15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed utratą, zniszczeniem, nieuprawnioną zmianą, nieuprawnionym ujawnieniem oraz dostępem osób nieupoważnionych.

Strona korzysta z szyfrowanego połączenia HTTPS.

Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest on niezbędny do realizacji powierzonych zadań.

Użytkownik powinien chronić hasło do konta klienta i nie udostępniać go osobom trzecim.

§ 16. Dane dzieci

Sklep nie jest kierowany bezpośrednio do dzieci i Administrator nie zamierza świadomie zbierać danych osobowych osób, które nie mogą samodzielnie dokonywać zakupów zgodnie z obowiązującymi przepisami.

§ 17. Zmiany Polityki prywatności

Polityka prywatności może zostać zmieniona w przypadku:

1. zmiany przepisów prawa;
2. zmiany sposobu działania Sklepu;
3. wdrożenia nowych funkcjonalności;
4. zmiany dostawców usług;
5. wdrożenia nowych narzędzi analitycznych.

Aktualna wersja Polityki jest publikowana na stronie Sklepu wraz z datą jej obowiązywania.

Zmiany Polityki nie ograniczają praw osób, których dane dotyczą.

§ 18. Kontakt

W przypadku pytań dotyczących niniejszej Polityki, przetwarzania danych osobowych lub realizacji praw użytkownika należy skontaktować się z Administratorem:

EDAL II Sp. z o.o.

Żychów 41

62-850 Lisków

województwo wielkopolskie

e-mail: biuro@edal.pl

telefon: +49 62 763 41 66

telefon: +48 604 407 821