Polityka prywatności

Ostatnia aktualizacja: 24 października 2026

1. Administrator danych

Administratorem danych osobowych Klientów i użytkowników sklepu internetowego CarbonPWR („Sklep”), zwanym także Sprzedawcą, jest: Apollo Garage sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25A, 65-021 Zielona Góra, NIP 9261696399, REGON 543043167, KRS 0001201253.
Z Administratorem można się kontaktować:
- pod adresem e-mail: [email protected];
- telefonicznie: +48 787 407 359;
- listownie na adres do korespondencji: Apollo Garage sp. z o.o., ul. Generała Jarosława Dąbrowskiego 25A, 65-021 Zielona Góra.
„RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Pozostałe pojęcia (m.in. Klient, Towar) mają znaczenie nadane w Regulaminie.

2. Cele, podstawy prawne i czas przetwarzania

Administrator stosuje środki techniczne i organizacyjne wymagane art. 32 RODO, odpowiednie do ryzyka naruszenia praw lub wolności osób fizycznych. W Sklepie można złożyć zamówienie bez zakładania konta (zakup jako gość); Sklep nie prowadzi kont Klientów ani newslettera.

Realizacja zamówienia i Umowy sprzedaży (art. 6 ust. 1 lit. b RODO).
Zakres danych: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, treść zamówienia, wybrany sposób dostawy i płatności. Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia – bez nich nie można zawrzeć ani wykonać umowy. Dane przechowujemy do czasu wykonania umowy, a następnie przez czas wskazany poniżej dla obowiązków prawnych oraz roszczeń.
Adres e-mail i numer telefonu wpisane w formularzu kasy zapisujemy razem z koszykiem od razu po ich wpisaniu, także jeśli nie złożysz zamówienia. Wykorzystujemy je, aby dokończyć zamówienie lub pomóc Ci w jego złożeniu, i usuwamy razem z danymi porzuconego koszyka. Niedokończone koszyki, wraz z wpisanym adresem e-mail i numerem telefonu, są usuwane automatycznie po 30 dniach od ostatniej aktywności; kontakt w celach marketingowych wymaga Twojej zgody.
Obowiązki prawne, w tym księgowe i podatkowe (art. 6 ust. 1 lit. c RODO). Dane z dokumentów sprzedaży i zamówień przechowujemy przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy).
Reklamacje, odstąpienie od umowy oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. b oraz lit. f RODO – prawnie uzasadniony interes Administratora w ochronie swoich praw). Dane przechowujemy do czasu przedawnienia roszczeń wynikających z umowy.
Kontakt z Klientem (e-mail, telefon, odpowiedzi na pytania i sprawy dotyczące zamówień; art. 6 ust. 1 lit. b lub lit. f RODO). Dane przechowujemy do czasu zakończenia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.
Jednorazowe przypomnienie o niedokończonym zamówieniu (art. 6 ust. 1 lit. a RODO – zgoda; art. 10 ustawy o świadczeniu usług drogą elektroniczną).
Przypomnienie wysyłamy wyłącznie wtedy, gdy w kasie zaznaczysz pole wyboru „Wyślij mi jedno przypomnienie, jeśli nie dokończę zamówienia”. Przetwarzamy wówczas adres e-mail, zawartość koszyka oraz datę udzielenia zgody. Wysyłamy jedną wiadomość. Zgodę możesz cofnąć w każdej chwili, pisząc na [email protected]; cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Dane przechowujemy do czasu wysłania przypomnienia lub cofnięcia zgody, w zależności od tego, co nastąpi wcześniej.
Wiadomości dotyczące zamówienia (np. potwierdzenie przyjęcia zamówienia; art. 6 ust. 1 lit. b RODO). Są to wiadomości transakcyjne, a nie marketing.
Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu (art. 6 ust. 1 lit. f RODO). Serwery Sklepu zapisują standardowe logi (m.in. adres IP, czas i adres żądania, dane przeglądarki). Przechowujemy je przez czas niezbędny do zapewnienia bezpieczeństwa i diagnozowania błędów.
Statystyka odwiedzin (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w ulepszaniu Sklepu). Korzystamy z własnej instalacji narzędzia Umami, działającej na naszym serwerze. Narzędzie nie używa plików cookies, nie służy do identyfikowania osób i nie łączy danych z innych stron, a zbierane informacje (np. odwiedzone podstrony, rodzaj urządzenia, kraj) mają charakter zbiorczy.
Podgląd bieżącej aktywności w Sklepie (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w prowadzeniu i ulepszaniu Sklepu oraz w pomaganiu Klientom, którzy utknęli podczas zakupów).
Gdy masz otwartą stronę Sklepu, Twoja przeglądarka co ok. 30 sekund wysyła na nasz serwer (system sklepowy Medusa, serwer OVH w UE) krótką wiadomość zawierającą: losowy, anonimowy identyfikator sesji, nazwę bieżącej strony (np. produkt, koszyk, etap kasy) oraz identyfikator koszyka. Identyfikator sesji jest zapisany w sessionStorage i znika po zamknięciu karty; nie używamy do tego plików cookies i nie zapisujemy adresu IP. Ścieżkę odwiedzanych stron w sesji przechowujemy najwyżej 30 minut, po czym jest usuwana automatycznie. Właściciel Sklepu widzi te informacje w panelu administracyjnym, powiązane z koszykiem; koszyk zawiera adres e-mail i adres dostawy tylko wtedy, gdy sam je wpiszesz w kasie. Masz prawo sprzeciwu wobec tego przetwarzania (zob. pkt 6).
Płatności online (art. 6 ust. 1 lit. b RODO) – wyłącznie jeżeli w Sklepie są dostępne płatności online (karta, BLIK, Przelewy24). Płatności obsługuje Stripe Payments Europe, Ltd.; Administrator nie przechowuje danych karty płatniczej.

Sklep nie podejmuje wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany, w tym w drodze profilowania, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Sklep nie wykorzystuje danych do celów reklamy behawioralnej.

3. Odbiorcy danych

Dane osobowe ujawniamy wyłącznie podmiotom, które są niezbędne do realizacji wymienionych celów, w szczególności:

dostawcom hostingu i infrastruktury IT – system sklepowy (Medusa) działa na serwerze w Unii Europejskiej, udostępnianym przez OVH; podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania;
przewoźnikom – firmom kurierskim realizującym dostawę , którym przekazujemy dane niezbędne do doręczenia przesyłki (imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, kwotę pobrania przy płatności przy odbiorze); przewoźnicy działają jako odrębni administratorzy danych w zakresie doręczenia przesyłki;
dostawcy usługi wysyłki wiadomości e-mail – Cloudflare (Cloudflare Email Service), przez którego wysyłamy potwierdzenia zamówień i przypomnienia o koszyku;
operatorowi płatności online – Stripe Payments Europe, Ltd., jeśli płatności online są dostępne i zostaną wybrane;
podmiotom świadczącym usługi księgowe, prawne i doradcze, w zakresie niezbędnym do prowadzenia rozliczeń i ochrony roszczeń;
organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Dodatkowo, odwiedzając Sklep, Twoja przeglądarka łączy się bezpośrednio z serwerami Google w celu pobrania czcionek (zob. pkt 5).

4. Przekazywanie danych poza EOG

Dane przechowywane w systemie Sklepu znajdują się na serwerze w Unii Europejskiej. Część dostawców, z których korzystamy (Cloudflare, Google, a w razie włączenia płatności online także Stripe), należy do grup działających także poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Jeżeli w związku z tym dochodzi do przekazania danych poza EOG, odbywa się ono na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych, o których mowa w art. 46 RODO. Na Twoją prośbę poinformujemy o stosowanych zabezpieczeniach.

5. Cookies, pamięć przeglądarki i usługi zewnętrzne

Pamięć przeglądarki (localStorage i sessionStorage). Sklep zapisuje w Twojej przeglądarce identyfikator koszyka (localStorage), aby koszyk nie znikał po przejściu na inną stronę lub zamknięciu karty, oraz – na czas sesji – krótkie dane techniczne związane z ostatnim zamówieniem i statystyką (sessionStorage). Są to dane technicznie niezbędne do świadczenia usługi, o którą prosisz (koszyk i składanie zamówienia), dlatego nie wymagają zgody i nie wyświetlamy banera cookies. Dane te możesz usunąć w ustawieniach przeglądarki; spowoduje to utratę zawartości koszyka.
Statystyka. Umami (własna instalacja) działa bez plików cookies i bez zapisywania danych osobowych w Twojej przeglądarce.
Brak plików reklamowych i śledzących. Sklep nie używa plików cookies reklamowych, pikseli śledzących (np. Meta/Facebook Pixel), Google Analytics ani innych narzędzi profilowania.
Podgląd aktywności i licznik osób oglądających produkt. Do podglądu bieżącej aktywności w Sklepie (pkt 2) oraz – jeżeli jest włączony – licznika osób oglądających dany produkt Sklep używa losowego identyfikatora sesji zapisanego w sessionStorage, który znika po zamknięciu karty i nie jest powiązany z konkretną osobą.
Czcionki Google Fonts. Sklep ładuje czcionki z serwerów Google (fonts.googleapis.com i fonts.gstatic.com). W związku z tym Twoja przeglądarka przekazuje Google m.in. adres IP i dane przeglądarki. Podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w spójnym wyglądzie Sklepu). Więcej informacji: polityka prywatności Google.
Płatności online. Jeżeli zostaną włączone, Stripe może stosować własne pliki cookies lub podobne technologie niezbędne do bezpiecznej obsługi płatności i zapobiegania nadużyciom, na zasadach opisanych w jego polityce prywatności.
Przeglądarki zazwyczaj domyślnie dopuszczają przechowywanie danych w urządzeniu końcowym. W ustawieniach przeglądarki możesz zablokować lub usunąć te dane; ograniczenie ich stosowania może wpłynąć na działanie koszyka.

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo:

dostępu do danych (art. 15 RODO) – uzyskania potwierdzenia, czy dane są przetwarzane, dostępu do nich oraz informacji o celach, kategoriach danych, odbiorcach, okresie przechowywania i przysługujących prawach; oraz otrzymania kopii danych (pierwsza kopia jest bezpłatna, za kolejne Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych);
sprostowania danych (art. 16 RODO) – żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
usunięcia danych (art. 17 RODO) – gdy Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania;
ograniczenia przetwarzania (art. 18 RODO) – gdy kwestionujesz prawidłowość danych, przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych, Administrator nie potrzebuje już danych, a są one potrzebne Tobie do dochodzenia lub obrony roszczeń, albo wniosłeś sprzeciw – do czasu stwierdzenia, czy podstawy po stronie Administratora są nadrzędne;
przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, jeżeli dane są przetwarzane na podstawie zgody lub umowy i w sposób zautomatyzowany;
sprzeciwu (art. 21 RODO) – wobec przetwarzania danych w celach wynikających z prawnie uzasadnionych interesów Administratora, z przyczyn związanych z Twoją szczególną sytuacją;
cofnięcia zgody w każdym momencie i bez podawania przyczyny, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z tych praw, skontaktuj się z Administratorem, korzystając z danych w pkt 1, i wskaż, z którego prawa i w jakim zakresie chcesz skorzystać. Możemy poprosić o dodatkowe informacje potwierdzające tożsamość.

7. Skarga do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Kontakt: uodo.gov.pl/pl/p/kontakt.

8. Zmiany polityki

Polityka prywatności może być uzupełniana lub aktualizowana zgodnie z bieżącymi potrzebami Administratora, w szczególności przy uruchomieniu nowych usług lub zmianie dostawców. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji u góry.