Wersja 1.0 opublikowana 14.04.2026 r.
Obowiązuje od 14.04.2026 r.
Polityka Prywatności dotycząca ochrony danych osobowych przetwarzanych w ramach serwisu Synergiepolska.pl
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy Twoje dane osobowe w związku z korzystaniem ze sklepu internetowego Synergiepolska.pl (dalej: „Sklep” lub „Serwis”).
Polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).
1. Kto jest administratorem Twoich danych?
Administratorem Twoich danych osobowych jest:
Synergie Polska sp. z o.o. z siedzibą w Iwanisku przy ul. Rakowska 29, 27-570 Iwaniska
KRS: 0000808261 (Sąd Rejonowy w Kielcach, XII Wydział Gospodarczy KRS) NIP: 8631703910, REGON: 384602046,
Kontakt:
- ogólny: [email protected] | [email protected] | tel. +48 15 845 29 62
- ochrona danych osobowych: [email protected]
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się na adres: [email protected]
2. Do kogo skierowany jest Serwis?
Sklep internetowy Synergiepolska.pl skierowany jest zarówno do konsumentów (w rozumieniu art. 22¹ Kodeksu cywilnego), jak i do przedsiębiorców. Sprzedaż i dostawa towarów za pośrednictwem Sklepu realizowana jest przez „IVA” Renata Glibowska, ul. Rynek 10, 27-570 Iwaniska, NIP 8631668668, REGON 260536839 (dalej: „Sprzedawca”), na podstawie umowy zawartej z Synergie Polska Sp. z o.o.
Dane osobowe przetwarzane w Serwisie dotyczą przede wszystkim:
- osób fizycznych
- osób fizycznych prowadzących jednoosobową działalność gospodarczą (przedsiębiorców wpisanych do CEIDG),
- osób reprezentujących lub działających w imieniu przedsiębiorców (np. pracowników, pełnomocników).
3. Jakie dane gromadzimy i skąd je mamy?
3.1. Dane podawane przez Ciebie
W związku z korzystaniem z Serwisu możesz zostać poproszony o podanie danych, w szczególności poprzez:
- formularz rejestracji konta – utworzenie konta jest nieobowiązkowe, ale umożliwia śledzenie zamówień i historię zakupów. Złożenie zamówienia jest możliwe również bez rejestracji konta (jako gość);
- dane niezbędne do realizacji zamówienia – np. adres dostawy, dane do faktury;
- korespondencję – gdy kontaktujesz się z nami mailowo, telefonicznie lub listownie.
Typowy zakres danych: imię i nazwisko, adres e-mail, adres dostawy, NIP (opcjonalnie), numer telefonu.
3.2. Dane pozyskiwane z rejestrów publicznych
Serwis umożliwia automatyczne pobieranie danych z publicznie dostępnych rejestrów – w szczególności z bazy CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej) oraz GUS (REGON) – w celu usprawnienia uzupełniania danych w zamówieniach i w profilu użytkownika. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes – ułatwienie korzystania z Serwisu).
3.3. Dane zbierane automatycznie
Podczas korzystania z Serwisu automatycznie zbieramy:
- logi serwera – adres IP, data i czas żądania, typ przeglądarki, system operacyjny, adres URL żądanej strony;
- dane z plików cookies i podobnych technologii – szczegóły w sekcji „Pliki cookies” (pkt 10 poniżej).
Logi serwera przechowujemy i wykorzystujemy wyłącznie do administrowania Serwisem, zapewnienia bezpieczeństwa oraz diagnostyki technicznej.
4. W jakim celu i na jakiej podstawie prawnej przetwarzamy Twoje dane?
| Cel przetwarzania | Zakres danych | Podstawa prawna |
| Rejestracja i obsługa konta w Serwisie | Imię, nazwisko, e-mail, numer telefonu, adres dostawy, NIP (opcjonalnie) | Art. 6 ust. 1 lit. b RODO wykonanie umowy |
| Realizacja zamówień i dostawa towarów | Imię, nazwisko, adres dostawy, e-mail, telefon, dane do faktury | Art. 6 ust. 1 lit. b RODO wykonanie umowy; Art. 6 ust. 1 lit. c – obowiązek prawny (przepisy podatkowe) |
| Obsługa płatności | Dane rozliczeniowe, historia płatności | Art. 6 ust. 1 lit. b RODO wykonanie umowy |
| Obsługa zapytań i reklamacji | Imię, e-mail, treść korespondencji | Art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes (obsługa klienta) |
| Dochodzenie roszczeń /obrona przed roszczeniami | Dane z umowy, korespondencja | Art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes |
| Obowiązki podatkowe i rachunkowe | Dane z faktur, dane rozliczeniowe | Art. 6 ust. 1 lit. c RODO obowiązek prawny |
| Marketing bezpośredni własnych usług (e-mail) | Adres e-mail | Art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes oraz osobna zgoda na kanał komunikacji (art. 390 Prawa Komunikacji Elektronicznej – „PKE”) |
| Analityka i optymalizacja Serwisu (GA4, VWO, Clarity, Hotjar) | Dane z cookies, identyfikatory online, dane o aktywności | Art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes + zgoda na cookies (art. 390 PKE) |
| Wysyłka newslettera | Adres e-mail, imię (opcjonalnie) | Art. 6 ust. 1 lit. a RODO (zgoda) + art. 390 PKE (zgoda na komunikację elektroniczną) |
| Realizacja zamówienia bez rejestracji (gość) | Imię, nazwisko, adres dostawy, e-mail, telefon | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Komunikacja przez media społecznościowe (Facebook Messenger) | Dane profilu, treść wiadomości | Art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes (obsługa klienta) |
| Weryfikacja antyspamowa (reCAPTCHA) | Adres IP, dane o zachowaniu użytkownika | Art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes (bezpieczeństwo) |
| Narzędzia reklamowe na stronie (Meta Pixel/CAPI, Google Ads, TikTok, LinkedIn) | Dane z cookies, identyfikatory online | Art. 6 ust. 1 lit. a RODO + zgoda na cookies (art. 390 PKE) |
| Logi systemowe | Adres IP, data/czas, przeglądarka, system operacyjny | Art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes (bezpieczeństwo) |
| Dane z rejestrów publicznych (GUS, CEIDG) | NIP, nazwa firmy, adres, REGON | Art. 6 ust. 1 lit. f RODO prawnie uzasadniony interes (autouzupełnianie danych firmy) |
5. Czy profilujemy Twoje dane?
Nie. Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Narzędzia analityczne (GA4, Hotjar, Clarity) oraz reklamowe (Meta Pixel) stosowane na stronie publicznej mogą tworzyć zagregowane statystyki dotyczące ruchu. Nie podejmujemy jednak na ich podstawie żadnych decyzji wywołujących skutki prawne lub istotnie wpływających na Twoją sytuację.
6. Jak długo przechowujemy Twoje dane?
| Kategoria danych | Okres przechowywania |
| Dane konta użytkownika | Przez cały okres posiadania konta, a po jego usunięciu – przez okres przedawnienia roszczeń (co do zasady 3 lata, art. 118 k.c.) |
| Dane na fakturach i dokumentacja księgowa | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 112 ustawy o VAT, art. 74 ustawy o rachunkowości) |
| Dane przetwarzane na podstawie zgody | Do momentu cofnięcia zgody |
| Dane zamówień złożonych bez konta (gość) | Przez okres realizacji zamówienia, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat, art. 118 k.c.) oraz przez okres wymagany przepisami podatkowymi |
| Dane marketingowe (cookies) | Zgodnie z czasem życia poszczególnych cookies |
| Korespondencja | Przez okres niezbędny do załatwienia sprawy, a następnie przez okres przedawnienia roszczeń |
7. Komu przekazujemy Twoje dane?
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
| Kategoria | Przykłady | Rola |
| Hosting / infrastruktura | Amazon Web Services EMEA SARL (AWS) – region UE | Podmiot przetwarzający (procesor) |
| Operator płatności | PayU S.A., PayPal (Europe) | Niezależny administrator lub współadministrator – w zakresie realizacji płatności |
| Narzędzia analityczne (strona publiczna) | Google LLC (GA4), Microsoft Corporation (Clarity), Hotjar Ltd | Podmioty przetwarzające |
| Narzędzia reklamowe (landing page) | Meta Platforms Inc. (Pixel/CAPI) | Niezależny administrator (w zakresie własnych celów Meta) / procesor |
| Baner cookies | Cybot A/S (Cookiebot) | Podmiot przetwarzający |
| Sprzedawca (realizacja zamówień) | „IVA” Renata Glibowska | Podmiot przetwarzający lub niezależny administrator – w zakresie realizacji zamówień i dostawy towarów |
| Firmy kurierskie | InPost sp. z o.o., DPD Polska sp. z o.o. | Niezależni administratorzy – w zakresie realizacji dostawy |
| Google reCAPTCHA | Google LLC | Podmiot przetwarzający (weryfikacja antyspamowa) |
| Narzędzia do testów A/B | Wingify (VWO) | Podmiot przetwarzający |
| Krajowa Administracja Skarbowa | w zakresie obowiązków podatkowych | Niezależny administrator |
| Obsługa prawna, windykacja | Kancelarie prawne, firmy windykacyjne – w razie potrzeby | Podmioty przetwarzające lub niezależni administratorzy |
| Organy publiczne | Urzędy skarbowe, sądy – gdy wymagają tego przepisy prawa | Na podstawie obowiązku prawnego |
8. Czy przekazujemy dane poza EOG?
Niektórzy z naszych dostawców (Google LLC, Meta Platforms Inc., Hotjar Ltd) mogą przetwarzać dane w Stanach Zjednoczonych. Transfer do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych – EU-US Data Privacy Framework (decyzja wykonawcza 2023/1795 z 10.07.2023 r.), a w przypadku podmiotów nieobjętych DPF – na podstawie standardowych klauzul umownych (art. 46 pkt 2 lit. c RODO).
AWS: korzystamy z regionu UE (Frankfurt / Irlandia). Dane przechowywane w ramach infrastruktury AWS nie są transferowane poza EOG.
Szczegółowe informacje o stosowanych zabezpieczeniach można uzyskać pod adresem: [email protected]
9. Jakie są Twoje prawa?
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
| PRAWO | KIEDY PRZYSŁUGUJE |
| Dostęp do danych (art. 15 RODO) | Zawsze |
| Sprostowanie danych (art. 16 RODO) | Zawsze |
| Usunięcie danych (art. 17 RODO) | Gdy dane nie są już niezbędne, cofniesz zgodę, wniesiesz skuteczny sprzeciw lub dane przetwarzano niezgodnie z prawem. Nie dotyczy danych niezbędnych do wypełnienia obowiązku prawnego (np. faktury VAT) |
| Ograniczenie przetwarzania (art. 18 RODO) | W przypadkach wskazanych w art. 18 RODO |
| Przenoszenie danych (art. 20 RODO) | Gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany |
| Sprzeciw (art. 21 RODO) | Gdy przetwarzamy dane na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Możemy odmówić, jeśli wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów |
| Cofnięcie zgody | W każdym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia |
Jak skorzystać z praw? Napisz do nas: [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (art. 12 ust. 3 RODO).
Skarga do organu nadzorczego: Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10. Skutki niepodania danych
| SYTUACJA | SKUTEK |
| Nie podasz danych wymaganych przy rejestracji | Nie utworzysz konta – nadal możesz dokonywać zakupów jako gość, ale nie będziesz mieć dostępu do historii zamówień |
| Nie podasz danych niezbędnych do realizacji zamówienia | Nie będziemy mogli zrealizować zamówienia |
| Nie wyrazisz zgody na cookies analityczne/marketingowe | Serwis będzie działał prawidłowo, ale nie będziemy mogli optymalizować jego działania ani wyświetlać dopasowanych treści |
| Nie wyrazisz zgody na newsletter | Nie otrzymasz informacji marketingowych – nie wpływa to na korzystanie z Serwisu |
11. Bezpieczeństwo Twoich danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:
- szyfrowanie połączeń protokołem HTTPS (TLS);
- przechowywanie haseł wyłącznie w formie hashy (z użyciem silnych funkcji hashujących);
- szyfrowanie kluczy integracyjnych;
- regularne aktualizacje zabezpieczeń i testy bezpieczeństwa;
- kontrolę dostępu – dane dostępne wyłącznie dla upoważnionych pracowników i współpracowników, zobowiązanych do zachowania poufności;
- procedurę reagowania na naruszenia ochrony danych osobowych (art. 33-34 RODO);
- hosting w infrastrukturze AWS w regionie UE, spełniającej wymogi bezpieczeństwa fizycznego i logicznego.
W przypadku naruszenia mogącego powodować wysokie ryzyko dla Twoich praw i wolności – poinformujemy Cię o tym bez zbędnej zwłoki (art. 34 RODO).
12. Zmiany w polityce prywatności
W przyszłości możemy wprowadzać modyfikacje w Polityce prywatności, o czym zostaniesz poinformowany. Korzystając z Serwisu Internetowego po otrzymaniu informacji o zmianach w Polityce prywatności oraz ich podstron, wyrażasz zgodę na dalsze przetwarzanie przez nas Twoich danych osobowych na nowych zasadach.
Niniejsze postanowienia Polityki Prywatności dotyczące ochrony danych osobowych przetwarzanych w ramach serwisu Synergiepolska.pl wchodzą w życie z dniem 14.04.2026 r.