Polityka prywatności

Data ostatniej aktualizacji: 31 października 2026

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych zbieranych w związku z prowadzeniem działalności gospodarczej i obsługą Klientów serwisu pelletgizycko.pl (dalej: „Serwis"). Polityka realizuje obowiązek informacyjny wynikający z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO").

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

W sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować pod powyższym numerem telefonu lub pisemnie na adres siedziby.

3. Zakres zbieranych danych i cele przetwarzania

Przetwarzamy następujące kategorie danych osobowych, w zależności od formy kontaktu i etapu współpracy:

• Dane kontaktowe i adresowe (imię/nazwa, numer telefonu, adres dostawy, miejscowość) — w celu przyjęcia zamówienia, ustalenia warunków i realizacji dostawy pelletu.
• Dane do faktury (nazwa firmy, NIP, adres rozliczeniowy) — gdy zamówienie wymaga wystawienia faktury VAT.
• Historia zamówień (data, asortyment, ilość, kwota, miejsce dostawy) — do obsługi reklamacji, dochodzenia roszczeń oraz wypełniania obowiązków księgowych.
• Treść korespondencji (telefon, WhatsApp) — w zakresie niezbędnym do udzielenia odpowiedzi i obsługi sprawy.
• Logi serwera WWW (adres IP, znacznik czasu, adres żądanej strony, user-agent przeglądarki) — w celach diagnostycznych i zapewnienia bezpieczeństwa Serwisu.
• Numer telefonu i zgoda na marketing SMS — jeżeli wyrazisz odrębną zgodę na otrzymywanie informacji handlowych SMS (np. promocje, przypomnienia o sezonie grzewczym).
• Dane o korzystaniu z Serwisu (identyfikatory cookies, odwiedzone podstrony, źródło wejścia, przybliżona lokalizacja, typ urządzenia, kliknięcia w telefon, e-mail, WhatsApp i wysłanie formularza) — wyłącznie za Twoją zgodą, w celu prowadzenia statystyk i pomiaru skuteczności reklam Google. Szczegóły w punkcie 9.

4. Podstawy prawne przetwarzania

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (przyjęcie i realizacja zamówienia, dostawa, reklamacja).
• Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych ciążących na Administratorze (księgowość, rozliczenia podatkowe, ustawa o rachunkowości, ustawa o VAT).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (utrzymanie relacji z Klientem, dochodzenie i obrona roszczeń, zapewnienie bezpieczeństwa Serwisu).
• Art. 6 ust. 1 lit. a RODO oraz art. 172 ustawy Prawo telekomunikacyjne — Twoja dobrowolna zgoda na otrzymywanie informacji handlowych SMS.
• Art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej — Twoja zgoda na cookies analityczne i reklamowe (Google Analytics, Google Ads).

5. Odbiorcy danych (podmioty przetwarzające)

W zakresie niezbędnym do realizacji wskazanych celów dane mogą być powierzane następującym kategoriom odbiorców:

• Dostawca hostingu — Zenbox sp. z o.o. / H88 S.A. (przechowywanie Serwisu i danych technicznych).
• Operator wysyłki SMS — SMSAPI (ComVision sp. z o.o.) — w zakresie wysyłki SMS po wyrażeniu Twojej zgody.
• Operator płatności online — Przelewy24 (PayPro S.A.) — w zakresie obsługi linków płatności, jeżeli korzystasz z tej formy zapłaty.
• Biuro księgowe / księgowy — w zakresie wystawiania faktur i prowadzenia ewidencji.
• Kurier / kierowca realizujący dostawę pelletu — w zakresie danych niezbędnych do dostarczenia przesyłki (imię/nazwa, adres, telefon).
• OpenStreetMap — przy wyświetlaniu mapy na stronie Strefa Dostaw (przeglądarka pobiera kafelki bezpośrednio z serwerów OSM).
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — dostawca Google Analytics i Google Ads, wyłącznie po wyrażeniu zgody na cookies.
• Organy publiczne — gdy obowiązek udostępnienia wynika z przepisów prawa.

Poza Europejski Obszar Gospodarczy (EOG) dane mogą trafić wyłącznie w ramach usług Google (Google Analytics, Google Ads) — do Google LLC w USA, na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework) oraz standardowych klauzul umownych. Pozostałych danych nie przekazujemy poza EOG.

6. Okres przechowywania danych

• Dane związane z realizacją zamówienia i faktury: przez okres wymagany przepisami podatkowymi i rachunkowymi — co do zasady 5 lat licząc od końca roku, w którym wystawiono fakturę.
• Dane przetwarzane na podstawie zgody (np. marketing SMS): do momentu cofnięcia zgody (np. odpowiedź „STOP" na SMS lub kontakt telefoniczny).
• Dane do obrony i dochodzenia roszczeń: do upływu okresu przedawnienia roszczeń (zwykle do 6 lat).
• Logi serwera: do 12 miesięcy.
• Dane statystyczne w Google Analytics: do 14 miesięcy; cookies Google — zgodnie z okresami podanymi w punkcie 9 lub do wycofania zgody.

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• prawo dostępu do swoich danych i otrzymania ich kopii,
• prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"), o ile nie ciąży na nas obowiązek dalszego przechowywania,
• prawo do ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• prawo do przenoszenia danych,
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

W celu skorzystania z powyższych praw skontaktuj się z nami telefonicznie pod numerem 693 022 020 lub pisemnie na adres siedziby.

8. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

9. Pliki cookies i technologie zewnętrzne

Przy pierwszej wizycie pytamy o zgodę na cookies. Bez zgody Serwis nie zapisuje cookies analitycznych ani reklamowych. Za Twoją zgodą korzystamy z:

• Google Analytics 4 — statystyki odwiedzin (ile osób wchodzi, które podstrony czytają, skąd przychodzą). Cookies: _ga, _ga_* — do 2 lat.
• Google Ads — pomiar skuteczności reklam, czyli sprawdzenie, czy wejście z reklamy zakończyło się kontaktem (telefon, e-mail, WhatsApp, formularz). Cookies: _gcl_* — do 90 dni.

Zgodę na każdą z tych usług wyrażasz osobno i możesz ją w każdej chwili zmienić lub wycofać przez link Ustawienia cookies (także w stopce każdej strony). Twój wybór zapisujemy w pamięci przeglądarki (localStorage, klucz klaro) na 365 dni.

Do czasu wyrażenia zgody Google może otrzymywać z Serwisu wyłącznie anonimowe sygnały bez cookies i identyfikatorów (tryb zgody Google — Consent Mode), wykorzystywane do zbiorczego szacowania statystyk.

W działaniu Serwisu wykorzystywane są także następujące zasoby zewnętrzne, które mogą wymagać pobrania niezbędnych technicznie elementów:

• Google Fonts — pobieranie czcionek (Inter).
• OpenStreetMap / Leaflet — wyświetlanie mapy stref dostaw.
• WhatsApp (wa.me) — wyłącznie w momencie kliknięcia linku.

Cookies przeglądarki możesz w każdej chwili usunąć i zarządzać nimi w ustawieniach swojej przeglądarki internetowej.

10. Logi serwera

Operator hostingu (Zenbox) prowadzi standardowe logi techniczne (adres IP, czas żądania, ścieżka URL, user-agent przeglądarki). Logi służą zapewnieniu bezpieczeństwa, diagnostyce i identyfikacji nadużyć. Nie są łączone z innymi danymi w celu profilowania.

11. Marketing SMS — zgoda i rezygnacja

Wysyłka SMS o charakterze marketingowym (np. przypomnienia o sezonie, promocje sezonowe) odbywa się wyłącznie po wyrażeniu Twojej dobrowolnej zgody — np. ustnie podczas zamówienia z odnotowaniem w naszym systemie. W każdej chwili możesz wycofać zgodę:

• odpowiadając na otrzymany SMS treścią STOP,
• dzwoniąc pod numer 693 022 020.

Po wycofaniu zgody niezwłocznie zaprzestajemy wysyłki SMS marketingowych na Twój numer.

12. Bezpieczeństwo danych

Stosujemy adekwatne środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zmianą: szyfrowanie HTTPS w komunikacji, ograniczony dostęp do panelu administracyjnego (hasła + zasady silnych haseł), przechowywanie danych na serwerach w UE, regularne kopie zapasowe po stronie operatora hostingu oraz zasadę minimalizacji danych.

13. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki w przypadku zmian w przepisach prawa lub w sposobie funkcjonowania Serwisu. Aktualna wersja Polityki jest zawsze dostępna pod adresem /polityka-prywatnosci. Data ostatniej aktualizacji widnieje na początku dokumentu.