Wersja obowiązująca od 15 lipca 2026 r.

1. Administrator danych

Administratorem danych osobowych jest ADRISS Adrian Abramowicz, ul. Bohaterów Monte Cassino 5/78, 15-873 Białystok, NIP: 5423201197, REGON: 200818964, prowadzący sklep internetowy SklepzGrami.pl.

Kontakt w sprawach dotyczących danych osobowych: biuro@sklepzgrami.pl, tel. +48 696 906 233 lub pocztą na adres Administratora.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących prywatności należy kontaktować się bezpośrednio z Administratorem.

2. Zakres Polityki

Polityka opisuje przetwarzanie danych osób korzystających ze Sklepu, składających Zamówienia, zakładających konto, kontaktujących się z Administratorem, składających reklamacje, zapisujących się do newslettera, publikujących opinie oraz osób, których dane trafiają do systemu Sklepu w związku z zamówieniami złożonymi na obsługiwanych platformach sprzedażowych, w szczególności Allegro.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

  • imię i nazwisko, nazwę firmy, NIP i dane do faktury,
  • adres dostawy i adres rozliczeniowy,
  • adres e-mail i numer telefonu,
  • dane Zamówienia, historię zakupów, płatności, zwrotów i reklamacji,
  • identyfikator konta na Platformie, BattleTag albo inne dane konieczne do dostarczenia konkretnego Produktu,
  • treść korespondencji i materiały przekazane w reklamacji, np. zrzuty komunikatów błędów,
  • dane konta Klienta i listy życzeń,
  • adres IP, identyfikatory urządzenia, dane dzienników serwera, informacje o przeglądarce i aktywności w Sklepie,
  • dane dotyczące udzielonych zgód i ich wycofania,
  • dane związane z wykrywaniem nadużyć, chargebacków i nieuprawnionych transakcji.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Obsługa Zamówienia i wykonanie umowy

Cel: przyjęcie Zamówienia, zawarcie i wykonanie umowy, obsługa płatności, dostarczenie Produktu, kontakt w sprawie realizacji oraz obsługa konta Klienta.

Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

Okres: przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń, z uwzględnieniem obowiązków księgowych i podatkowych.

4.2. Księgowość i obowiązki prawne

Cel: wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe, realizacja obowiązków wynikających z przepisów konsumenckich oraz udzielanie odpowiedzi organom publicznym.

Podstawa: art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora.

Okres: przez okres wymagany przepisami, co do zasady 5 lat liczonych zgodnie z przepisami podatkowymi, a w odniesieniu do innych dokumentów – przez okres wskazany w odpowiednich przepisach.

4.3. Reklamacje, odstąpienia i roszczenia

Cel: rozpatrywanie reklamacji, zwrotów, odstąpień, sporów płatniczych i chargebacków, ustalanie, dochodzenie lub obrona roszczeń.

Podstawa: art. 6 ust. 1 lit. b i c RODO, a po zakończeniu obsługi sprawy także art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie praw Administratora i dokumentowaniu przebiegu sprawy.

Okres: przez czas obsługi sprawy, a następnie do upływu właściwych terminów przedawnienia roszczeń lub zakończenia postępowania.

4.4. Kontakt i obsługa zapytań

Cel: udzielanie odpowiedzi na wiadomości, zapytania ofertowe i zgłoszenia niezwiązane jeszcze z umową.

Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na komunikacji i obsłudze użytkowników; jeżeli kontakt zmierza do zawarcia umowy – art. 6 ust. 1 lit. b RODO.

Okres: przez czas prowadzenia korespondencji, a następnie maksymalnie do upływu terminu przedawnienia potencjalnych roszczeń lub do skutecznego sprzeciwu, jeżeli nie ma podstaw do dalszego przechowywania.

4.5. Konto Klienta i lista życzeń

Cel: utrzymywanie konta, historii Zamówień, zapisanych danych i listy życzeń.

Podstawa: art. 6 ust. 1 lit. b RODO.

Okres: do usunięcia konta, a następnie w zakresie koniecznym do wykonania obowiązków prawnych i obrony roszczeń.

4.6. Bezpieczeństwo i przeciwdziałanie oszustwom

Cel: zabezpieczenie Sklepu, wykrywanie nieuprawnionych płatności, automatycznych ataków, przejęć kont, wielokrotnego wykorzystania Kodów i innych nadużyć oraz prowadzenie dzienników technicznych.

Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i klientów polegający na zapewnieniu bezpieczeństwa oraz zapobieganiu oszustwom.

Okres: przez okres niezbędny do analizy zdarzenia; typowe logi techniczne są przechowywane przez ograniczony czas, a dane dotyczące wykrytego nadużycia do upływu terminów roszczeń lub zakończenia postępowania.

4.7. Newsletter i marketing bezpośredni

Cel: przesyłanie newslettera, informacji o Produktach, promocjach i treściach marketingowych za pomocą wybranego kanału komunikacji.

Podstawa: art. 6 ust. 1 lit. a RODO – zgoda, a w zakresie wykorzystania poczty elektronicznej lub telefonu także zgoda wymagana przez Prawo komunikacji elektronicznej.

Okres: do wycofania zgody lub zakończenia newslettera. Dane o udzieleniu i wycofaniu zgody mogą być przechowywane przez okres potrzebny do wykazania zgodności z prawem.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

4.8. Analityka, statystyka i rozwój Sklepu

Cel: pomiar ruchu, skuteczności funkcji Sklepu, źródeł odwiedzin i kampanii, tworzenie statystyk oraz poprawa użyteczności.

Podstawa: art. 6 ust. 1 lit. a RODO – zgoda, gdy używane są opcjonalne pliki cookies lub podobne technologie. W zakresie zagregowanych danych niewymagających dostępu do urządzenia użytkownika podstawą może być art. 6 ust. 1 lit. f RODO.

Okres: do wycofania zgody, upływu okresu życia danego identyfikatora lub czasu ustawionego w narzędziu analitycznym.

4.9. Reklama i pomiar kampanii

Cel: wyświetlanie i mierzenie reklam, budowanie grup odbiorców, remarketing oraz ocena skuteczności kampanii prowadzonych m.in. w Google, Meta i Ceneo.

Podstawa: art. 6 ust. 1 lit. a RODO – zgoda na marketingowe pliki cookies lub podobne technologie.

Okres: do wycofania zgody, upływu okresu życia identyfikatora lub czasu określonego przez dostawcę narzędzia.

4.10. Opinie o Produktach

Cel: przyjmowanie, weryfikacja i publikowanie opinii oraz oznaczanie opinii powiązanych z rzeczywistym Zamówieniem.

Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prezentowaniu rzetelnych opinii; jeżeli publikacja obejmuje dane wykraczające poza niezbędny podpis lub pseudonim – zgoda.

Okres: przez okres publikacji opinii lub do skutecznego sprzeciwu, chyba że dalsze przechowywanie jest konieczne do obrony przed nadużyciami.

4.11. Zamówienia z platform sprzedażowych

Cel: import, realizacja, rozliczenie i archiwizacja Zamówień złożonych na platformach sprzedażowych, w szczególności Allegro.

Podstawa: art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO w zakresie organizacji i zabezpieczenia procesu sprzedaży.

Okres: tak jak w przypadku Zamówień złożonych bezpośrednio w Sklepie.

5. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane jest konieczne do złożenia i realizacji Zamówienia, wystawienia dokumentu sprzedaży, dostarczenia Produktu lub rozpatrzenia reklamacji. Brak danych może uniemożliwić wykonanie tych czynności. Podanie danych do newslettera, opcjonalnych cookies i marketingu jest dobrowolne.

6. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym:

  • podmiotom świadczącym hosting i utrzymanie infrastruktury, w szczególności Zenbox,
  • dostawcom bezpieczeństwa, CDN i ochrony przed atakami, w szczególności Cloudflare,
  • dostawcom oprogramowania sklepowego, poczty, kopii zapasowych i wsparcia IT,
  • operatorom płatności, bankom, agentom rozliczeniowym i podmiotom obsługującym chargebacki,
  • firmom kurierskim i operatorom logistycznym, w szczególności InPost – dla Towarów fizycznych,
  • dostawcom Kodów, wydawcom, dystrybutorom i operatorom Platform, ale tylko wtedy, gdy przekazanie danych Klienta jest konieczne do dostarczenia lub reklamacji konkretnego Produktu,
  • platformom sprzedażowym, w szczególności Allegro, w zakresie obsługi Zamówień z tych platform,
  • dostawcom narzędzi analitycznych i reklamowych, takim jak Google, Meta i Ceneo – wyłącznie zgodnie z udzielonymi zgodami,
  • dostawcy newslettera i systemów komunikacji,
  • biuru rachunkowemu, doradcom prawnym, podatkowym i podmiotom windykacyjnym,
  • organom publicznym, gdy obowiązek udostępnienia wynika z prawa.

Niektóre podmioty przetwarzają dane na zlecenie Administratora, a inne działają jako odrębni administratorzy, np. operatorzy płatności, przewoźnicy, platformy sprzedażowe lub operatorzy Platform.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług globalnych dostawców, w szczególności Google, Meta i Cloudflare, może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. W zależności od dostawcy i usługi przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym ram ochrony danych UE–USA, albo standardowych klauzul umownych i dodatkowych zabezpieczeń.

Szczegółowe informacje dotyczące konkretnego narzędzia są dostępne w panelu cookies oraz dokumentacji prywatności jego dostawcy.

8. Profilowanie i zautomatyzowane decyzje

Po wyrażeniu zgody dane o aktywności w Sklepie mogą być wykorzystywane do tworzenia grup odbiorców i dopasowywania reklam. Profilowanie marketingowe może wpływać na to, jakie reklamy zostaną wyświetlone, ale samo w sobie nie wywołuje skutków prawnych ani nie wpływa w podobnie istotny sposób na użytkownika.

Systemy bezpieczeństwa i operatorzy płatności mogą automatycznie oceniać ryzyko transakcji. W razie wstrzymania Zamówienia Klient może skontaktować się ze Sprzedawcą i zażądać ręcznej weryfikacji. Sprzedawca nie podejmuje wyłącznie automatycznych decyzji wywołujących wobec Klienta skutki prawne, chyba że jest to dozwolone prawem i zostały zapewnione wymagane zabezpieczenia.

9. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje prawo:

  • dostępu do danych i uzyskania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • wycofania zgody w dowolnym momencie,
  • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu w przypadkach określonych w RODO.

Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności uzasadnienia.

W celu wykonania praw należy skontaktować się z Administratorem. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, jeśli jest to niezbędne do ochrony danych.

10. Prawo wniesienia skargi

Każda osoba ma prawo wnieść skargę do właściwego organu nadzorczego, w szczególności do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych narusza RODO.

11. Pliki cookies i podobne technologie

Sklep używa plików cookies, pamięci lokalnej, pikseli i podobnych technologii. Niezbędne technologie są używane w celu działania koszyka, sesji, bezpieczeństwa, płatności i zapamiętania wyborów dotyczących prywatności. Technologie analityczne, funkcjonalne i marketingowe są uruchamiane dopiero po uzyskaniu odpowiedniej zgody, o ile prawo wymaga zgody.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą przycisku „Zarządzaj zgodą” dostępnego w Sklepie. Szczegółowe informacje zawiera Polityka plików cookies.

12. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia, kontrolę dostępu, kopie zapasowe, aktualizacje, ochronę przed atakami, rejestrowanie zdarzeń i ograniczanie dostępu do danych do osób, które go potrzebują.

13. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianą prawa, funkcji Sklepu, dostawców lub sposobów przetwarzania. Aktualna wersja i data obowiązywania są publikowane na tej stronie. Jeżeli zmiana ma istotny wpływ na prawa użytkowników, Administrator poinformuje o niej w odpowiedni sposób.