Polityka prywatności

Data obowiązywania: 11.10.2026

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej i sklepu internetowego PACKMEN, dokonujących zakupów, zakładających konto, kontaktujących się z nami, składających reklamacje lub korzystających z innych oferowanych przez nas usług.

Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO"). RODO wymaga m.in. poinformowania osoby o administratorze, celach i podstawach przetwarzania, odbiorcach danych, okresie ich przechowywania oraz przysługujących jej prawach.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

PHU Mar-Go Marcin Grabowski
nazwa handlowa: PACKMEN

Adres: Osiedle Konstytucji 3 Maja 5 lok. 5, 83-200 Starogard Gdański

NIP: 5921796404
REGON: 221900511
BDO: 000617365

E-mail: PackmenZaopatrzenie@gmail.com
Telefon: 533 240 554

W sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami za pomocą powyższych danych.

2. Kogo dotyczy Polityka prywatności?

Polityka dotyczy w szczególności osób:

• odwiedzających stronę internetową PACKMEN,
• korzystających ze sklepu internetowego,
• zakładających konto Klienta,
• dokonujących zakupów jako konsumenci,
• dokonujących zakupów w związku z działalnością gospodarczą,
• reprezentujących firmy lub inne podmioty,
• będących osobami kontaktowymi po stronie naszych klientów,
• kontaktujących się z nami telefonicznie, SMS-em, e-mailem lub przez WhatsApp,
• przesyłających zapytania ofertowe,
• składających zamówienia poza sklepem internetowym,
• zgłaszających reklamacje.

3. Jakie dane możemy przetwarzać?

Zakres danych zależy od sposobu korzystania z naszych usług.

Możemy przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy,
• NIP,
• REGON, jeżeli zostanie podany i jest potrzebny,
• adres firmy,
• adres rozliczeniowy,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane związane z kontem Klienta,
• historię zamówień,
• informacje o zamówionych produktach,
• informacje dotyczące płatności i statusu płatności,
• dane wymagane do wystawienia dokumentów sprzedaży,
• informacje dotyczące dostawy,
• treść wiadomości i korespondencji,
• dane dotyczące reklamacji,
• zdjęcia przesłane w ramach reklamacji,
• informacje dotyczące indywidualnie ustalonych warunków współpracy,
• adres IP,
• dane dotyczące urządzenia i przeglądarki,
• informacje zapisywane w logach serwera,
• dane zbierane przy wykorzystaniu plików cookies i podobnych technologii.

Stosujemy zasadę minimalizacji danych, zgodnie z którą przetwarzane powinny być dane adekwatne i ograniczone do tego, co jest niezbędne do realizacji danego celu.

4. Cele i podstawy przetwarzania danych

Dane możemy przetwarzać między innymi w celu:

• utworzenia i obsługi konta Klienta — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
• przyjęcia i realizacji zamówienia — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• przygotowania indywidualnej oferty — działania podejmowane na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
• organizacji dostawy zamówienia — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• obsługi płatności — wykonanie umowy (art. 6 ust. 1 lit. b RODO);
• wystawiania i przechowywania faktur oraz innych dokumentów sprzedaży — wykonanie obowiązków prawnych (art. 6 ust. 1 lit. c RODO);
• obsługi KSeF oraz obowiązków podatkowych i księgowych — wykonanie obowiązków prawnych (art. 6 ust. 1 lit. c RODO);
• obsługi reklamacji — podstawa zależy od konkretnego przypadku i może wynikać z wykonania umowy, obowiązku prawnego lub prawnie uzasadnionego interesu Administratora;
• odpowiadania na wiadomości i zapytania — działania przed zawarciem umowy albo prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami kontaktującymi się z firmą;
• zapewnienia bezpieczeństwa strony oraz przeciwdziałania nadużyciom — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• ustalania, dochodzenia lub obrony przed roszczeniami — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• prowadzenia analityki internetowej — w zakresie wymagającym zgody (art. 6 ust. 1 lit. a RODO).

RODO przewiduje m.in. wykonanie umowy, obowiązek prawny, zgodę i prawnie uzasadniony interes jako możliwe podstawy przetwarzania danych.

5. Sklep internetowy – WordPress i WooCommerce

Sklep internetowy PACKMEN działa w środowisku WordPress oraz WooCommerce.

W ramach działania sklepu przetwarzane mogą być dane niezbędne do:

• utworzenia i prowadzenia konta Klienta,
• zapamiętania zawartości koszyka,
• obsługi sesji użytkownika,
• zapisania danych adresowych,
• przyjęcia zamówienia,
• obsługi płatności,
• realizacji dostawy,
• wyświetlania historii zamówień,
• obsługi zwrotów i reklamacji.

Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest konieczne do jego prawidłowej realizacji.

6. Uzupełnianie danych firmy po numerze NIP

Jeżeli w koszyku zaznaczysz „Chcę otrzymać fakturę" i wpiszesz numer NIP, sklep przekazuje ten numer (z serwera sklepu, nie z Twojej przeglądarki) do publicznego rejestru podatników VAT prowadzonego przez Ministerstwo Finansów (Wykaz podatników VAT), aby automatycznie uzupełnić nazwę i adres firmy. Numer NIP nie jest zapisywany w dziennikach sklepu. Wyniki wyszukiwania mogą być przechowywane w pamięci podręcznej sklepu przez ograniczony czas (do 12 godzin). Podstawą jest wykonanie umowy oraz obowiązek prawny wystawienia faktury (art. 6 ust. 1 lit. b i c RODO). Dane możesz poprawić ręcznie; jeżeli firma nie znajduje się w rejestrze, wpisujesz je samodzielnie.

7. Hosting strony – Hostinger

Strona internetowa i sklep PACKMEN korzystają z usług hostingowych Hostinger.

Oznacza to, że dane związane z funkcjonowaniem strony mogą być przetwarzane na infrastrukturze wykorzystywanej przez Hostinger.

Może to obejmować między innymi:

• dane kont Klientów,
• dane zamówień zapisane w bazie sklepu,
• informacje przesłane przez formularze,
• adresy IP,
• dane dotyczące połączeń ze stroną,
• logi serwera,
• informacje techniczne dotyczące urządzenia i przeglądarki,
• pliki strony i bazę danych,
• dane znajdujące się w kopiach zapasowych.

Zgodnie z aktualnym dodatkiem Hostinger dotyczącym przetwarzania danych, usługi hostingowe są objęte jego DPA, a w odniesieniu do danych powierzonych w ramach hostingu Hostinger działa jako podmiot przetwarzający dane na rzecz klienta korzystającego z hostingu.

Hostinger deklaruje również stosowanie środków technicznych i organizacyjnych obejmujących m.in. kontrolę dostępu, szyfrowanie komunikacji, zabezpieczenia infrastruktury i mechanizmy ochrony danych.

8. Logi serwera

Podczas korzystania ze strony serwer może automatycznie zapisywać informacje techniczne dotyczące połączenia.

Mogą one obejmować w szczególności:

• adres IP,
• datę i godzinę połączenia,
• informacje dotyczące przeglądarki,
• informacje dotyczące urządzenia,
• żądany adres strony,
• informacje dotyczące występujących błędów.

Dane znajdujące się w logach mogą być wykorzystywane w celu zapewnienia prawidłowego działania strony, diagnozowania problemów technicznych, ochrony przed nadużyciami oraz zapewnienia bezpieczeństwa systemu.

Sklep zlicza też, ile razy w danym dniu wyświetlono kartę każdego produktu, aby wiedzieć, które produkty cieszą się zainteresowaniem. Licznik nie używa plików cookies i nie zapisuje adresu IP ani innych danych pozwalających zidentyfikować odwiedzającego — w bazie zostaje wyłącznie liczba wyświetleń produktu w danym dniu. Aby nie liczyć wielokrotnie odświeżania tej samej strony, przez 30 minut przechowujemy jednokierunkowy, nieodwracalny skrót technicznych danych połączenia, który następnie jest automatycznie usuwany.

9. Kopie zapasowe

W związku z usługą hostingową mogą być tworzone kopie zapasowe strony i baz danych.

Kopie takie mogą zawierać również dane osobowe znajdujące się w sklepie w momencie utworzenia kopii, np. dane kont lub zamówień.

Kopie zapasowe są wykorzystywane przede wszystkim do zapewnienia ciągłości działania serwisu oraz możliwości przywrócenia strony lub danych po awarii, błędzie technicznym lub innym zdarzeniu powodującym utratę danych.

10. Zamówienia składane poza sklepem internetowym

W ramach stałej współpracy PACKMEN może umożliwiać składanie zamówień również poza sklepem internetowym, jeżeli taka forma jest wygodniejsza dla Klienta.

Zamówienia i kontakt mogą odbywać się:

• telefonicznie,
• SMS-em,
• e-mailem,
• przez WhatsApp.

W takim przypadku przetwarzamy dane przekazane przez Klienta w zakresie potrzebnym do przyjęcia i realizacji zamówienia, ustalenia jego szczegółów, organizacji dostawy, przygotowania dokumentów sprzedaży oraz obsługi dalszej współpracy.

W przypadku korzystania przez Klienta z zewnętrznego komunikatora dane mogą być również przetwarzane przez jego dostawcę na zasadach obowiązujących w danej usłudze.

11. Klienci biznesowi i osoby kontaktowe

W ramach współpracy z przedsiębiorcami możemy przetwarzać dane:

• właścicieli działalności,
• osób reprezentujących przedsiębiorstwo,
• pracowników odpowiedzialnych za zakupy,
• kierowników lokali,
• pracowników odpowiedzialnych za odbiór zamówienia,
• innych osób wyznaczonych do kontaktu.

Jeżeli dane osoby kontaktowej zostały przekazane nam przez inną osobę, np. właściciela firmy lub jej pracownika, mogą mieć zastosowanie obowiązki informacyjne dotyczące danych pozyskanych z innego źródła określone w art. 14 RODO.

12. Dostawa i obsługa kurierska

W celu realizacji dostawy możemy przekazywać niezbędne informacje firmom kurierskim, przewoźnikom, operatorom logistycznym i podmiotom obsługującym przesyłki paletowe, w tym firmie InPost (Paczkomaty i kurier).

Zakres danych może obejmować:

• imię i nazwisko lub nazwę odbiorcy,
• adres dostawy,
• numer telefonu,
• adres e-mail,
• informacje potrzebne do prawidłowej realizacji przesyłki, w tym kod wybranego punktu odbioru (Paczkomatu).

Dane przekazujemy wyłącznie w zakresie potrzebnym do realizacji dostawy.

Jeżeli sklep będzie korzystał z automatycznej integracji kurierskiej, odpowiednie dane z zamówienia mogą być przekazywane bezpośrednio z WooCommerce do systemu obsługującego przesyłkę.

Przy wyborze Paczkomatu sklep korzysta z mapy punktów InPost (Geowidget); w tym celu przeglądarka Klienta łączy się z serwerami InPost.

13. Płatności

W przypadku płatności elektronicznych dane potrzebne do przeprowadzenia transakcji są przekazywane operatorowi płatności. Płatności elektroniczne obsługuje Przelewy24 (PayPro S.A.). Operator płatności przetwarza dane jako odrębny administrator lub podmiot przetwarzający, zgodnie ze swoją polityką prywatności.

PACKMEN może otrzymywać informacje dotyczące transakcji niezbędne do realizacji zamówienia, np. informację o prawidłowym dokonaniu albo braku płatności.

14. Fakturownia.pl i dokumenty sprzedaży

Do obsługi faktur i innych dokumentów związanych ze sprzedażą PACKMEN korzysta z systemu Fakturownia.pl.

Do Fakturownia.pl mogą być przekazywane informacje potrzebne do prawidłowego wystawienia i obsługi dokumentu, w szczególności dane nabywcy, adres, NIP, informacje dotyczące zakupionych produktów, kwoty oraz inne dane wymagane na dokumencie sprzedaży.

Dokument sprzedaży (fakturę lub inny dokument) wysyłamy na Twój adres e-mail; wiadomość z załączonym plikiem PDF może wysyłać system Fakturownia w naszym imieniu.

Fakturownia publikuje własną politykę prywatności dotyczącą przetwarzania danych w świadczonych przez nią usługach.

15. Krajowy System e-Faktur – KSeF

PACKMEN korzysta również z Krajowego Systemu e-Faktur (KSeF) w zakresie wynikającym z obowiązujących przepisów.

Dane znajdujące się na fakturach mogą być przekazywane do KSeF w zakresie wymaganym przez prawo.

KSeF jest państwowym systemem służącym do wystawiania, przesyłania, otrzymywania i przechowywania faktur.

16. Reklamacje

W związku ze zgłoszeniem reklamacji możemy przetwarzać:

• dane kontaktowe Klienta,
• numer zamówienia,
• informacje o reklamowanym produkcie,
• opis zgłoszonego problemu,
• dokumentację fotograficzną,
• treść korespondencji,
• informacje dotyczące sposobu rozpatrzenia reklamacji.

Dane są wykorzystywane w celu rozpatrzenia zgłoszenia, kontaktu z Klientem oraz ewentualnego ustalania, dochodzenia lub obrony roszczeń.

Reklamację, odstąpienie od umowy lub inny problem z zamówieniem można zgłosić także przez formularz w sklepie (w „Moje konto” przy zamówieniu albo z linku w e-mailu z potwierdzeniem zamówienia). Zgłoszenie i cała korespondencja są przechowywane w systemie sklepu razem z numerem zamówienia, imieniem i nazwiskiem oraz adresem e-mail Klienta, a o każdej odpowiedzi informujemy e-mailem.

17. Google Analytics

Strona PACKMEN może korzystać z Google Analytics w celu uzyskiwania informacji statystycznych dotyczących korzystania ze strony.

Dane analityczne mogą służyć m.in. do ustalenia:

• liczby odwiedzin,
• sposobu korzystania ze strony,
• popularności poszczególnych stron i produktów,
• skuteczności określonych elementów serwisu.

Narzędzia analityczne wymagające zgody uruchamiamy dopiero po dokonaniu przez użytkownika odpowiedniego wyboru w panelu cookies.

Odmowa zgody na opcjonalną analitykę nie uniemożliwia złożenia zamówienia.

18. Google reCAPTCHA

W celu ochrony formularzy, rejestracji, logowania i innych elementów strony przed botami, spamem oraz próbami nadużyć strona może korzystać z Google reCAPTCHA.

W związku z działaniem tego rozwiązania mogą być przetwarzane dane techniczne dotyczące korzystania ze strony.

reCAPTCHA jest konfigurowana z uwzględnieniem obowiązujących zasad ochrony prywatności oraz przepisów dotyczących technologii przechowujących lub odczytujących informacje z urządzenia użytkownika.

19. Pliki cookies

Strona wykorzystuje pliki cookies oraz podobne technologie.

Możemy stosować:

• cookies niezbędne — potrzebne do działania strony, logowania, koszyka, sesji użytkownika, realizacji zamówienia i bezpieczeństwa;
• cookies funkcjonalne — wykorzystywane do zapamiętywania określonych ustawień użytkownika;
• cookies analityczne — służące do analizowania sposobu korzystania ze strony, w tym za pomocą Google Analytics.

Jeżeli w przyszłości zostaną zastosowane cookies marketingowe, również zostaną odpowiednio uwzględnione w mechanizmie zarządzania zgodami.

W panelu cookies możesz:

• zaakceptować wszystkie,
• odrzucić opcjonalne,
• zmienić ustawienia cookies,

oraz później zmienić dokonaną decyzję.

20. Komu możemy przekazywać dane?

Dane mogą być przekazywane podmiotom niezbędnym do prowadzenia działalności i obsługi sklepu, w szczególności:

• Hostinger — dostawcy hostingu strony,
• firmom kurierskim i transportowym, w tym InPost,
• operatorom logistycznym,
• operatorowi płatności (Przelewy24 — PayPro S.A.),
• dostawcom systemów IT i oprogramowania,
• podmiotom obsługującym WordPress i WooCommerce, jeżeli mają dostęp do danych,
• Fakturownia.pl,
• Ministerstwu Finansów (rejestr podatników VAT — wyłącznie numer NIP wpisany do wyszukiwarki),
• systemowi KSeF oraz właściwym organom publicznym,
• dostawcy poczty elektronicznej,
• Google w związku z wykorzystywanymi usługami,
• dostawcy WhatsApp, jeżeli Klient korzysta z tego kanału komunikacji,
• podmiotom świadczącym usługi księgowe,
• doradcom prawnym,
• innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

RODO wymaga podania w obowiązku informacyjnym odbiorców danych albo kategorii takich odbiorców.

21. Przekazywanie danych poza Europejski Obszar Gospodarczy

Ze względu na korzystanie z usług podmiotów działających międzynarodowo w określonych przypadkach dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.

Dotyczyć może to w szczególności niektórych usług hostingowych, infrastrukturalnych, analitycznych lub komunikacyjnych.

W przypadku Hostinger jego aktualny DPA przewiduje, że gdy dane podlegające RODO są przekazywane poza EOG do państwa, które nie zostało uznane przez Komisję Europejską za zapewniające odpowiedni poziom ochrony, zastosowanie mogą mieć m.in. standardowe klauzule umowne Komisji Europejskiej (SCC).

Transfer danych odbywa się przy zastosowaniu mechanizmów przewidzianych przez rozdział V RODO, jeżeli są wymagane.

22. Jak długo przechowujemy dane?

Dane przechowujemy przez okres niezbędny do realizacji celu, w którym zostały zebrane, oraz przez okres wymagany przepisami lub potrzebny do ochrony naszych praw.

W szczególności:

• konto Klienta — przez okres korzystania z konta oraz później w zakresie potrzebnym do spełnienia obowiązków prawnych lub zabezpieczenia roszczeń;
• dane zamówienia — przez okres realizacji umowy, a następnie przez okres wynikający z obowiązków księgowych, podatkowych i możliwości dochodzenia roszczeń;
• dokumenty sprzedaży — przez okres wymagany przepisami prawa;
• reklamacje — przez okres potrzebny do rozpatrzenia sprawy oraz zabezpieczenia ewentualnych roszczeń;
• korespondencja — przez okres potrzebny do zakończenia sprawy oraz ewentualnego wykazania przebiegu ustaleń;
• dane przetwarzane na podstawie zgody — zasadniczo do czasu jej wycofania lub utraty celu przetwarzania, z uwzględnieniem innych obowiązujących podstaw prawnych;
• dane techniczne, logi i kopie zapasowe — zgodnie z okresami retencji stosowanymi w danym systemie oraz w zakresie potrzebnym do zapewnienia bezpieczeństwa i ciągłości działania strony.

RODO wymaga wskazania okresu przechowywania danych albo kryteriów służących jego określeniu.

23. Czy podanie danych jest obowiązkowe?

Podanie danych jest co do zasady dobrowolne.

Niektóre informacje są jednak konieczne do wykonania określonych czynności. Bez danych potrzebnych do realizacji zamówienia możemy nie być w stanie:

• przyjąć zamówienia,
• dostarczyć produktów,
• skontaktować się w sprawie zamówienia,
• przeprowadzić płatności,
• wystawić wymaganego dokumentu sprzedaży.

Podanie danych na potrzeby opcjonalnej analityki lub marketingu nie jest warunkiem dokonania zakupu.

24. Prawa osoby, której dane dotyczą

W zależności od podstawy oraz charakteru przetwarzania mogą przysługiwać Ci prawa do:

• dostępu do danych,
• uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu,
• cofnięcia zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Zakres poszczególnych praw i warunki ich wykonywania wynikają z RODO.

W celu skorzystania z praw skontaktuj się z nami: PackmenZaopatrzenie@gmail.com.

Jeżeli będzie to konieczne dla ochrony danych, przed realizacją żądania możemy poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, zgodnie z zasadami przewidzianymi przez RODO.

25. Prawo wniesienia skargi

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wniesienia skargi do właściwego organu nadzorczego. W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych.

Prawo złożenia skargi do organu nadzorczego przewiduje RODO.

26. Zautomatyzowane podejmowanie decyzji

PACKMEN nie planuje podejmowania wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Korzystanie ze statystyk strony lub narzędzi analitycznych nie oznacza samo w sobie, że wobec Klienta podejmowana jest taka zautomatyzowana decyzja.

Jeżeli sposób działania sklepu w przyszłości ulegnie zmianie, odpowiednia informacja zostanie dodana do Polityki prywatności.

27. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, przypadkowym zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

W zakresie infrastruktury hostingowej korzystamy również z rozwiązań bezpieczeństwa dostarczanych przez Hostinger.

Hostinger wskazuje w swoim DPA m.in. stosowanie kontroli dostępu, szyfrowania komunikacji, zabezpieczeń infrastruktury, separacji danych oraz testów bezpieczeństwa.

Jednocześnie odpowiedzialność za prawidłowe skonfigurowanie własnej strony, kont użytkowników, WordPressa, WooCommerce, wtyczek oraz dostępów administracyjnych pozostaje również po stronie właściciela serwisu. Model takiej współodpowiedzialności za bezpieczeństwo infrastruktury i jej konfigurację jest opisany także w DPA Hostinger.

28. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku:

• zmiany przepisów,
• zmiany sposobu działania sklepu,
• wprowadzenia nowych funkcjonalności,
• zmiany hostingu,
• zmiany operatora płatności,
• zmiany systemu dostaw,
• dodania nowych integracji,
• zmiany wykorzystywanych narzędzi analitycznych lub marketingowych.

Aktualna wersja dokumentu jest dostępna na stronie internetowej PACKMEN.

29. Kontakt w sprawach prywatności

W przypadku pytań dotyczących ochrony danych osobowych lub chęci skorzystania ze swoich praw możesz skontaktować się z nami:

PHU Mar-Go Marcin Grabowski
PACKMEN
Osiedle Konstytucji 3 Maja 5 lok. 5, 83-200 Starogard Gdański

NIP: 5921796404
REGON: 221900511

E-mail: PackmenZaopatrzenie@gmail.com
Telefon: 533 240 554