Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób korzystających ze sklepu internetowego sklep.abes.com.pl (dalej: Sklep) — klientów, osób zakładających konto i osób, które do nas piszą. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
§ 1. Administrator danych
- Administratorem danych osobowych jest Ryszard Cieślicki prowadzący działalność gospodarczą pod firmą ABES Przedsiębiorstwo Wielobranżowe Ryszard Cieślicki, z siedzibą w Warszawie (00-375), ul. Smolna 34 lok. 21, NIP: 5260006367, REGON: 012579657 (dalej: Administrator lub ABES).
- W sprawach dotyczących danych osobowych można kontaktować się z Administratorem: e-mailem na adres kontakt@sklep.abes.com.pl, pisemnie na adres biura: ul. Stanisława Witkiewicza 16, 03-305 Warszawa, lub telefonicznie: (22) 826 21 48.
§ 2. Jakie dane przetwarzamy i skąd je mamy
- Dane, które podajesz sam:
- przy zakładaniu konta — adres e-mail, hasło, nazwę użytkownika, a opcjonalnie nazwę firmy, NIP i opis działalności;
- przy składaniu zamówienia — imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, a przy zakupie na firmę także nazwę firmy, NIP i adres do faktury;
- w formularzu kontaktowym — imię, nazwisko, adres e-mail, numer telefonu, NIP, rodzaj klienta, treść wiadomości i ewentualny załącznik;
- w korespondencji e-mailowej i rozmowach telefonicznych.
- Dane zbierane automatycznie podczas korzystania ze Sklepu: adres IP, informacje o przeglądarce i urządzeniu oraz o odwiedzanych podstronach — w logach serwera i, na zasadach z § 8, za pomocą plików cookies.
- Dane z rejestrów publicznych: gdy w koszyku wpiszesz NIP, pobieramy nazwę i adres firmy z rejestru REGON prowadzonego przez Główny Urząd Statystyczny, żeby uzupełnić formularz.
- Podanie danych jest dobrowolne, ale bez nich nie założymy konta, nie zrealizujemy zamówienia ani nie odpowiemy na wiadomość. Podanie danych do faktury jest wymogiem przepisów podatkowych.
§ 3. Cele i podstawy prawne przetwarzania
Przetwarzamy dane na podstawie art. 6 ust. 1 RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679), w następujących celach:
- Prowadzenie konta w Sklepie — wykonanie umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO).
- Przygotowanie oferty, zawarcie i wykonanie umowy sprzedaży — w tym dostawa, obsługa płatności i kontakt w sprawie zamówienia (art. 6 ust. 1 lit. b RODO).
- Wystawianie faktur i prowadzenie księgowości — wypełnienie obowiązków prawnych wynikających z przepisów podatkowych i ustawy o rachunkowości (art. 6 ust. 1 lit. c RODO).
- Obsługa reklamacji, rękojmi i odstąpienia od umowy — wypełnienie obowiązków prawnych wynikających z Kodeksu cywilnego i ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO).
- Odpowiedź na wiadomość z formularza kontaktowego lub e-maila — nasz prawnie uzasadniony interes, jakim jest prowadzenie korespondencji z osobami, które się do nas zwracają (art. 6 ust. 1 lit. f RODO); gdy prosisz o ofertę — działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Kontakt z osobami reprezentującymi klientów biznesowych — nasz prawnie uzasadniony interes, jakim jest realizacja umowy z firmą, którą reprezentujesz (art. 6 ust. 1 lit. f RODO).
- Wysyłka informacji handlowych e-mailem — wyłącznie, gdy wyrazisz na to zgodę, np. przy zakładaniu konta (art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej).
- Statystyki korzystania ze Sklepu (Google Analytics, Microsoft Clarity) — Twoja zgoda wyrażona w ustawieniach cookies (art. 6 ust. 1 lit. a RODO).
- Pomiar i dopasowanie reklam w sieci Google — Twoja zgoda wyrażona w ustawieniach cookies (art. 6 ust. 1 lit. a RODO).
- Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu oraz ustalenie, dochodzenie i obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
§ 4. Odbiorcy danych
- Dane przekazujemy wyłącznie w zakresie potrzebnym do danego celu:
- firmom kurierskim i przewozowym, a przy dostawie transportem producenta — producentowi mebli (MALOW) — w celu dostarczenia zamówienia;
- ING Bank Śląski S.A. z siedzibą w Katowicach — operatorowi płatności ING Pay, gdy płacisz elektronicznie;
- ActiveCampaign, LLC — dostawcy usługi Postmark, za pomocą której wysyłamy wiadomości e-mail ze Sklepu (potwierdzenia zamówień, wiadomości o koncie, odpowiedzi na formularz);
- Google — dostawcy usługi Google Maps Platform, której używamy do wyliczenia odległości przy wycenie transportu własnego (przekazujemy adres dostawy), a za Twoją zgodą — narzędzi Google Tag Manager, Google Analytics i reklamowych;
- Microsoft — dostawcy narzędzia analitycznego Microsoft Clarity, za Twoją zgodą;
- podmiotom świadczącym na rzecz Administratora usługi informatyczne — utrzymanie, serwis i rozwój oprogramowania Sklepu oraz udostępnienie serwerów;
- organom publicznym, gdy obowiązek przekazania danych wynika z przepisów prawa.
- Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umowy powierzenia przetwarzania i wyłącznie według naszych poleceń.
- Przekazywanie danych poza Europejski Obszar Gospodarczy. Google, Microsoft i ActiveCampaign (Postmark) mogą przetwarzać dane także w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework — wobec podmiotów w nim uczestniczących, a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z § 1.
§ 5. Jak długo przechowujemy dane
- Dane konta — do czasu jego usunięcia, a następnie do upływu terminu przedawnienia roszczeń.
- Dane związane z zamówieniem — przez czas jego realizacji, a następnie do upływu terminu przedawnienia roszczeń z umowy sprzedaży.
- Faktury i dokumenty księgowe — przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Dane z formularza kontaktowego i korespondencji — przez czas potrzebny do udzielenia odpowiedzi i prowadzenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
- Dane przetwarzane na podstawie zgody — do jej wycofania.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu albo osiągnięcia celu przetwarzania.
- Dane statystyczne w Google Analytics — nie dłużej niż 14 miesięcy. Okres przechowywania plików cookies opisuje § 8.
§ 6. Twoje prawa
- Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych na podstawie zgody lub umowy.
- Masz prawo wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego zawsze.
- Zgodę możesz wycofać w każdej chwili: zgodę na informacje handlowe — wiadomością na adres kontakt@sklep.abes.com.pl, zgodę na pliki cookies — w ustawieniach cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Żądania z zakresu ochrony danych zgłaszaj na adresy z § 1. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
- Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
§ 7. Profilowanie i decyzje zautomatyzowane
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
- Tylko jeśli wyrazisz zgodę w ustawieniach cookies:
- Google Analytics i Microsoft Clarity analizują sposób korzystania ze Sklepu (np. odwiedzane strony, kliknięcia, przewijanie, ruch kursora), co pozwala nam ulepszać jego działanie i zawartość;
- narzędzia reklamowe Google mogą na podstawie Twojej aktywności w Sklepie dopasowywać wyświetlane Ci reklamy w sieci Google i mierzyć ich skuteczność.
§ 8. Pliki cookies i podobne technologie
- Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu (komputerze, tablecie, smartfonie) i odczytywane przez Sklep lub narzędzia podmiotów trzecich.
- Niezbędne — działają bez zgody, bo bez nich Sklep nie działa poprawnie: identyfikator koszyka (
anonymousOwnerId, 365 dni), dane sesji zalogowanego użytkownika (abes-token,abes-refreshToken,abes-role,abes-permissions,abes-email, 7 dni) i zapis Twoich wyborów dotyczących cookies (abes-cookie-consent-2, 365 dni). - Analityczne — tylko za zgodą: Google Analytics (uruchamiany przez Google Tag Manager) i Microsoft Clarity.
- Reklamowe — tylko za zgodą: zapisywanie plików cookies reklamowych Google, przekazywanie do Google danych o użytkowniku na potrzeby reklam i personalizacja reklam. Każdą z tych zgód wyrażasz osobno.
- Bez Twojej zgody Google Tag Manager i Google Analytics działają w trybie, w którym nie zapisują plików cookies, a do Google trafiają jedynie sygnały bez identyfikatorów użytkownika (tzw. tryb uzyskiwania zgody Google), a Microsoft Clarity nie jest uruchamiany.
- Niektóre strony Sklepu pokazują treści pobierane z serwerów innych firm, które otrzymują przy tym Twój adres IP: mapę Google Maps na stronie Kontakt oraz certyfikat Rzetelna Firma w stopce.
- Swoje wybory zmienisz w każdej chwili w ustawieniach cookies (link również w stopce). Pliki cookies możesz też zablokować lub usunąć w ustawieniach przeglądarki — zablokowanie plików niezbędnych może jednak utrudnić korzystanie ze Sklepu.
§ 9. Bezpieczeństwo i zmiany polityki
- Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenie (HTTPS) i dostęp do danych wyłącznie dla upoważnionych osób.
- Politykę aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub narzędzia. Aktualna wersja jest zawsze dostępna na tej stronie.
Wersja z dnia 13.10.2026 r.