I.  Administrator danych osobowych

1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) jest Józef Krupa wykonujący działalność gospodarczą pod firmą PRZEDSIĘBIORSTWO HANDLOWO-USŁUGOWE KRUPA JÓZEF pod adresem ul. Wyzwolenia 60, 44-321 Marklowice, NIP: 6470502386, REGON: 271578418.
2. Adres e-mail administratora danych: info@phukrupa.pl.
3. Administrator w myśl art. 32 ust. 1 RODO przestrzega zasady ochrony danych osobowych oraz stosuje odpowiednie środki techniczne i organizacyjne w celu zapobieżenia przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przetwarzanych w związku z prowadzoną działalnością.
4. Podanie danych osobowych przez klienta jest dobrowolne, ale niezbędne w celu zawarcia umowy z administratorem danych.
5. Administrator danych przetwarza dane osobowe w zakresie niezbędnym do realizacji umowy lub świadczenia usług na rzecz osoby, której dane dotyczą.

II. Cel i podstawy przetwarzania danych osobowych

Administrator przetwarza dane osobowe w następujących celach:

1. przygotowanie oferty handlowej w odpowiedzi na zainteresowanie klienta, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit. f RODO);
2. zawieranie i realizacja umów sprzedaży z klientami, na podstawie zawartej umowy (art. 6 ust. 1 lit. b RODO);
3. świadczenie usług drogą elektroniczną za pośrednictwem Sklepu internetowego, na podstawie zawartej umowy (art. 6 ust. 1 lit. b RODO);
4. obsługa procesu reklamacyjnego, na podstawie obowiązku ciążącym na administratorze danych w związku z obowiązującymi przepisami prawa (art. 6 ust. 1 lit. c RODO);
5. rachunkowych związanych z wystawianiem i przyjmowaniem dokumentów rozliczeniowych, na podstawie przepisów prawa podatkowego (art. 6 ust. 1 lit. c RODO);
6. archiwizacja danych dla ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami lub potrzeby wykazania faktów, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit f RODO);
7. kontakt telefoniczny lub za pośrednictwem poczty elektronicznej, w szczególności w odpowiedzi na zapytania kierowane do administratora danych, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit. f RODO);
8. przesyłanie informacji technicznych dotyczących funkcjonowania Sklepu internetowego i usług, z których korzysta klient, co jest prawnie uzasadnionym interesem administratora danych (art. 6 ust. 1 lit. f RODO);
9. marketing produktów własnych administratora danych, co jest jego prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO) lub odbywa się na podstawie uprzednio udzielonej zgody (art. 6 ust. 1 lit. a RODO).

III. Odbiorcy danych. Przekazywanie danych do państw trzecich

1. Odbiorcami danych osobowych przetwarzanych przez administratora danych mogą być podmioty współpracujące z administratorem danych gdy jest to niezbędne do realizacji umowy zawartej z osobą, której dane dotyczą.
2. Odbiorcami danych osobowych przetwarzanych przez administratora danych mogą być również podwykonawcy – podmioty, z których usług korzysta administrator danych przy przetwarzaniu danych np. biura rachunkowe, kancelarie prawne, podmioty świadczące usługi IT (w tym usługi hostingowe).
3. Administrator danych może być zobowiązany do udostepnienia danych osobowych na podstawie obowiązujących przepisów prawa, w szczególności do udostępnienia danych osobowych uprawnionym organom lub instytucjom państwowym.
4. Dane osobowe nie będą przekazywane do podmiotu mającego siedzibę poza Europejskim Obszarem Gospodarczym.

IV. Okres przechowywania danych osobowych

1. Administrator danych przechowuje dane osobowe przez okres obowiązywania umowy zawartej z osobą, której dane dotyczą oraz po zakończeniu jej obowiązywania w celach związanych z dochodzeniem roszczeń związanych z umową, wykonania obowiązków wynikających z obowiązujących przepisów prawa, ale przez czas nie dłuższy niż termin przedawnienia zgodnie z przepisami Kodeksu cywilnego.
2. Administrator danych przechowuje dane osobowe znajdujące się na dokumentach rozliczeniowych przez okres czasu wskazany przepisami ustawy o podatku od towarów i usług oraz ustawą o rachunkowości.
3. Administrator danych przechowuje dane osobowe przetwarzane w celach marketingowych przez okres lat 10, jednak nie dalej niż do momentu wycofania zgody na przetwarzanie danych lub wniesienia sprzeciwu wobec przetwarzania danych.
4. Administrator danych przechowuje dane osobowe w celach innych niż wskazane w ust. 1-3 przez okres 3 lat, chyba że wcześniej wycofano zgodę na przetwarzanie danych, a przetwarzanie danych nie może być kontynuowane na innej podstawie niż zgoda osoby, której dane dotyczą.

V. Uprawnienia osoby, której dane dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:
2. dostępu – uzyskania od administratora potwierdzenia, czy przetwarzane są jej dane osobowe. Jeżeli dane o osobie są przetwarzane, jest ona uprawniona do uzyskania dostępu do nich oraz uzyskania następujących informacji: o celach przetwarzania, kategoriach danych osobowych, informacji o odbiorcach lub kategoriach odbiorców, którym dane zostały lub zostaną ujawnione, o okresie przechowywania danych lub o kryteriach ich ustalania, o prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych przysługujących osobie, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania (art. 15 RODO);
3. do otrzymania kopii danych – uzyskania kopii danych podlegających przetwarzaniu, przy czym pierwsza kopia jest bezpłatna, a za kolejne kopie administrator może nałożyć opłatę w rozsądnej wysokości wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);
4. do sprostowania – żądania sprostowania dotyczących jej danych osobowych, które są nieprawidłowe lub uzupełnienia niekompletnych danych (art. 16 RODO);
5. do usunięcia danych – żądania usunięcia jej danych osobowych, jeżeli administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania (art. 17 RODO);
6. do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO), gdy:

– osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych,

– przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się ich usunięciu, żądając ograniczenia ich wykorzystywania,

– administrator nie potrzebuje już tych danych, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,

– osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą;

1. do przenoszenia danych – otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych jej dotyczących, które dostarczyła administratorowi, oraz żądania przesłania tych danych innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody osoby, której dane dotyczą lub umowy z nią zawartej oraz jeżeli dane są przetwarzane w sposób zautomatyzowany (art. 20 RODO);
2. do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania. Wówczas administrator dokonuje oceny istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osób, których dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli zgodnie z oceną interesy osoby, której dane dotyczą, będą ważniejsze od interesów administratora, administrator będzie zobowiązany zaprzestać przetwarzania danych w tych celach (art. 21 RODO).
3. Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z administratorem i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.
4. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym jest Prezes Urzędu Ochrony Danych Osobowych w Warszawie.

VI. Profilowanie

Dane osobowe uzyskane przez administratora danych nie będą przetwarzane w sposób automatyczny, w tym poprzez profilowanie.

Polityka Prywatności

Data ostatniej aktualizacji: 27 lipca 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze sklepu internetowego dostępnego pod adresem www.phukrupa.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

§ 1. Administrator danych osobowych

Administratorem danych osobowych jest:

PRZEDSIĘBIORSTWO HANDLOWO-USŁUGOWE KRUPA JÓZEF
ul. Wyzwolenia 60
44-321 Marklowice
NIP: 6470502386
REGON: 271578418

Kontakt z Administratorem:

• e-mail: info@phukrupa.pl
• adres korespondencyjny: ul. Wyzwolenia 60, 44-321 Marklowice

Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa oraz z zastosowaniem odpowiednich środków technicznych i organizacyjnych zapewniających ich bezpieczeństwo.

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ciąży na nim taki obowiązek wynikający z obowiązujących przepisów prawa.

§ 2. Zakres przetwarzanych danych

Zakres przetwarzanych danych zależy od celu, w jakim zostały one przekazane. Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• nazwę przedsiębiorcy,
• numer NIP,
• adres dostawy,
• adres do wystawienia faktury,
• adres e-mail,
• numer telefonu,
• historię zamówień,
• dane dotyczące płatności,
• dane dotyczące zwrotów i reklamacji,
• korespondencję prowadzoną z Administratorem,
• adres IP,
• identyfikatory internetowe,
• informacje o urządzeniu i przeglądarce internetowej,
• dane zapisane w plikach cookies,
• dane statystyczne dotyczące korzystania ze sklepu.

Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

§ 3. Cele oraz podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów.

§ 4. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak ich niepodanie w zakresie niezbędnym do zawarcia i wykonania umowy może uniemożliwić:

• złożenie zamówienia,
• utworzenie konta klienta,
• wystawienie faktury VAT,
• realizację dostawy,
• udzielenie odpowiedzi na przesłane zapytanie.

Podanie danych wymaganych przepisami prawa jest obowiązkowe wyłącznie w zakresie wynikającym z obowiązujących przepisów podatkowych i rachunkowych.

§ 5. Źródło danych

Co do zasady Administrator pozyskuje dane osobowe bezpośrednio od osoby, której dane dotyczą.

W przypadku składania zamówienia dane mogą zostać uzupełnione o informacje pochodzące od operatora płatności lub przewoźnika wyłącznie w zakresie niezbędnym do realizacji umowy.

§ 6. Odbiorcy danych osobowych

Dane osobowe mogą zostać przekazane wyłącznie podmiotom, z których usług Administrator korzysta podczas prowadzenia sklepu internetowego.

W szczególności są to:

• dostawca hostingu (JCHost),
• operator płatności elektronicznych ING Bank Śląski S.A.,
• operatorzy pocztowi i firmy kurierskie realizujące dostawę zamówień, w tym ORLEN Paczka,
• biuro rachunkowe,
• dostawcy usług informatycznych,
• dostawcy usług serwisowych,
• Google LLC w zakresie usług Google Analytics 4, Google Ads, Google Tag Manager oraz Google Merchant Center,
• podmioty świadczące pomoc prawną.

Podmioty przetwarzające dane na zlecenie Administratora przetwarzają je wyłącznie na podstawie zawartych umów oraz zgodnie z obowiązującymi przepisami.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z usług świadczonych przez Google LLC (w szczególności Google Analytics 4, Google Ads, Google Tag Manager oraz Google Merchant Center), niektóre dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Przekazywanie danych odbywa się wyłącznie zgodnie z obowiązującymi przepisami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych lub z zastosowaniem odpowiednich zabezpieczeń, o których mowa w art. 46 RODO.

Administrator każdorazowo korzysta wyłącznie z usług podmiotów zapewniających odpowiedni poziom ochrony danych osobowych.

§ 8. Okres przechowywania danych osobowych

Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń.

§ 9. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO.

Osoba, której dane dotyczą, ma prawo do:

• dostępu do swoich danych osobowych;
• uzyskania kopii danych osobowych;
• sprostowania danych, jeżeli są nieprawidłowe lub niekompletne;
• usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przepisami prawa;
• ograniczenia przetwarzania danych;
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie umowy lub zgody oraz w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych, którego dokonano przed jej wycofaniem.

§ 10. Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza obowiązujące przepisy prawa.

§ 11. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na ich sytuację wyłącznie w sposób zautomatyzowany.

W przypadku wyrażenia zgody na pliki cookies marketingowe dane mogą być wykorzystywane do prowadzenia analiz statystycznych, pomiaru skuteczności kampanii reklamowych oraz prezentowania reklam dopasowanych do zainteresowań użytkownika przez narzędzia Google. Działania te nie wywołują skutków prawnych ani nie wpływają w podobny sposób istotnie na sytuację użytkownika.

§ 12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa przetwarzanych danych osobowych oraz ochronę przed ich utratą, zniszczeniem, nieuprawnionym ujawnieniem, zmianą lub dostępem osób nieupoważnionych.

Stosowane środki bezpieczeństwa obejmują w szczególności:

• stosowanie połączenia szyfrowanego SSL/TLS,
• kontrolę dostępu do danych osobowych,
• stosowanie haseł oraz mechanizmów autoryzacji,
• regularne aktualizacje oprogramowania sklepu i jego komponentów,
• wykonywanie kopii zapasowych danych,
• zabezpieczenia serwera hostingowego.

§ 13. Dane dzieci

Sklep internetowy nie jest przeznaczony dla osób poniżej 16. roku życia. Administrator świadomie nie zbiera danych osobowych dzieci. Jeżeli Administrator poweźmie informację o przetwarzaniu danych osoby poniżej 16. roku życia bez wymaganej zgody opiekuna prawnego, podejmie niezwłocznie działania zmierzające do usunięcia takich danych.

§ 14. Kontakt z Administratorem

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:

• e-mail: info@phukrupa.pl
• pisemnie na adres siedziby Administratora.

§ 15. Konto Klienta

Założenie Konta Klienta jest dobrowolne i umożliwia korzystanie z dodatkowych funkcjonalności Sklepu, takich jak przeglądanie historii zamówień, zapis danych adresowych czy szybsze składanie kolejnych zamówień.

Dane przetwarzane w związku z prowadzeniem Konta Klienta są wykorzystywane wyłącznie w celu świadczenia usługi prowadzenia konta oraz realizacji zamówień, zgodnie z art. 6 ust. 1 lit. b RODO.

Użytkownik może w każdej chwili złożyć wniosek o usunięcie Konta Klienta. Usunięcie konta nie powoduje usunięcia danych, których dalsze przetwarzanie jest wymagane przez przepisy prawa lub jest niezbędne do dochodzenia albo obrony roszczeń.

§ 16. Narzędzia analityczne i marketingowe

Administrator korzysta z narzędzi umożliwiających analizę sposobu korzystania ze Sklepu oraz ocenę skuteczności prowadzonych działań marketingowych. Uruchomienie narzędzi, które wymagają zgody użytkownika, następuje wyłącznie po jej wyrażeniu za pośrednictwem platformy zarządzania zgodami.

Google Analytics 4

Sklep korzysta z usługi Google Analytics 4 dostarczanej przez Google LLC. Usługa umożliwia analizę ruchu na stronie internetowej oraz przygotowywanie zbiorczych statystyk dotyczących korzystania ze Sklepu.

Google Analytics 4 może przetwarzać między innymi adres IP (w zakresie ograniczonym przez mechanizmy anonimizacji stosowane przez Google), identyfikatory urządzeń, informacje o przeglądarce, systemie operacyjnym, odwiedzonych podstronach oraz czasie korzystania ze strony.

Google Ads

Administrator korzysta z Google Ads w celu prowadzenia kampanii reklamowych, pomiaru ich skuteczności oraz remarketingu, jeżeli użytkownik wyraził na to zgodę.

Google Merchant Center

Administrator korzysta z Google Merchant Center w celu prezentowania oferty produktowej w usługach Google oraz realizacji kampanii produktowych.

Google Tag Manager

Google Tag Manager służy wyłącznie do zarządzania skryptami wykorzystywanymi na stronie internetowej. Sam w sobie nie gromadzi danych osobowych, natomiast umożliwia prawidłowe działanie innych narzędzi po uzyskaniu wymaganych zgód.

Szczegółowe informacje dotyczące stosowanych technologii znajdują się w Polityce plików cookies.

§ 17. Pliki cookies

Sklep wykorzystuje pliki cookies oraz inne podobne technologie w celu zapewnienia prawidłowego działania strony internetowej, zwiększenia bezpieczeństwa, prowadzenia analiz statystycznych oraz – po uzyskaniu zgody użytkownika – prowadzenia działań marketingowych.

Szczegółowe informacje dotyczące wykorzystywanych plików cookies, okresów ich przechowywania, sposobu wyrażania i wycofywania zgody oraz zasad działania platformy zarządzania zgodami znajdują się w odrębnej Polityce plików cookies.

§ 18. Logi serwera

Podczas korzystania ze Sklepu automatycznie zapisywane są informacje przekazywane przez przeglądarkę internetową użytkownika do serwera.

Logi serwera mogą obejmować między innymi:

• adres IP,
• datę i godzinę połączenia,
• typ przeglądarki,
• typ systemu operacyjnego,
• adres URL odwiedzanej strony,
• adres strony, z której użytkownik przeszedł do Sklepu,
• informacje o błędach systemowych.

Dane zapisane w logach serwera wykorzystywane są wyłącznie w celach administracyjnych, diagnostycznych, zapewnienia bezpieczeństwa oraz wykrywania prób nieuprawnionego dostępu.

§ 19. Linki do innych stron internetowych

Sklep może zawierać odnośniki do stron internetowych prowadzonych przez inne podmioty.

Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez właścicieli tych stron i zaleca zapoznanie się z ich politykami prywatności.

§ 20. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, jeżeli będzie to konieczne z uwagi na:

• zmianę przepisów prawa,
• zmianę sposobu funkcjonowania Sklepu,
• wprowadzenie nowych usług lub funkcjonalności,
• zmianę wykorzystywanych technologii,
• zmianę podmiotów współpracujących z Administratorem.

Aktualna wersja Polityki Prywatności jest zawsze publikowana na stronie internetowej Sklepu wraz z datą jej ostatniej aktualizacji.

§ 21. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawy o ochronie danych osobowych, ustawy – Prawo komunikacji elektronicznej oraz pozostałych obowiązujących przepisów prawa polskiego i prawa Unii Europejskiej.

Niniejsza Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie internetowej www.phukrupa.pl.