Ochrona danych
Jakie dane zbieramy, po co, jak długo je trzymamy, komu je przekazujemy i jakie masz prawa.
Gramino s.r.o., z siedzibą pod adresem Frýdecká 424, 739 61 Třinec, Czechy, numer identyfikacyjny 05769884, jest administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO.
We wszystkich sprawach z tej strony pisz na gdpr@gramino.pl albo na adres Gramino s.r.o., Frýdecká 424, 739 61 Třinec, Czechy. Nie powołaliśmy inspektora ochrony danych, więc Twoje zgłoszenie trafia bezpośrednio do nas.
Ta strona dotyczy sklepu gramino.pl. Nasze sklepy czeski, słowacki i międzynarodowy mają własne zasady ochrony danych.
Co przetwarzamy i dlaczego
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Realizacja i dostawa zamówienia | Imię i nazwisko, e-mail, telefon, adres rozliczeniowy i dostawy, zawartość zamówienia | Umowa — art. 6 ust. 1 lit. b | Czas trwania umowy i 3 lata po ostatnim świadczeniu |
| Płatność | Identyfikatory i status transakcji. Dane karty nigdy do nas nie trafiają — zostają w Stripe | Umowa — art. 6 ust. 1 lit. b | 3 lata |
| Faktury i księgowość | Dane rozliczeniowe, zawartość zamówienia, kwoty | Obowiązek prawny — art. 6 ust. 1 lit. c | Dokumenty podatkowe 10 lat, dokumentacja księgowa 5 lat zgodnie z przepisami czeskimi |
| Zwroty, reklamacje i zwrot pieniędzy | Dane zamówienia, numer rachunku do zwrotu | Umowa i obowiązek prawny — art. 6 ust. 1 lit. b i c | 3 lata od załatwienia sprawy |
| Obrona naszych praw w sporze | Historia zamówień i korespondencji | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f | Do przedawnienia roszczenia |
| Twoje konto użytkownika | E-mail, hasło (przechowywane w postaci skrótu), adresy, historia zamówień | Umowa — art. 6 ust. 1 lit. b | Do usunięcia konta albo po 365 dniach nieaktywności |
| Newsletter, w tym przypomnienie o produktach pozostawionych w koszyku | E-mail, imię, co otwierasz i w co klikasz oraz produkty pozostawione w koszyku. E-mail wpisany w kasie zapisujemy od razu po wpisaniu, jeszcze przed złożeniem zamówienia | Twoja zgoda — art. 6 ust. 1 lit. a | Do wypisania się |
| Opinie o produktach, które napiszesz | Imię wyświetlane przy opinii, treść, zakup którego dotyczy | Twoja zgoda — art. 6 ust. 1 lit. a | Przez czas publikacji opinii |
| Obsługa klienta e-mailem | Wszystko, co do nas napiszesz | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f | 3 lata |
| Czat na stronie | Treść rozmowy, e-mail, jeśli go podasz | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f | 1 rok |
| Działanie i bezpieczeństwo strony | Adres IP, dane przeglądarki i urządzenia, logi żądań | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f | Krótkoterminowo, zgodnie z retencją logów naszych dostawców |
| Statystyki ruchu i marketing | Zachowanie na stronie, identyfikatory cookies, konwersje | Twoja zgoda — art. 6 ust. 1 lit. a | Zgodnie z deklaracją cookies |
| Pliki cookies | Zobacz deklarację cookies | Cookies niezbędne: prawnie uzasadniony interes. Wszystkie pozostałe: Twoja zgoda | Zobacz deklarację cookies |
Kto jeszcze widzi Twoje dane
Dane udostępniamy wyłącznie tym, kogo potrzebujemy do prowadzenia sklepu:
- Packeta (Zásilkovna), Czechy — dostarczenie zamówienia. Packeta korzysta przy tym z przewoźników DPD, InPost i Poczta Polska
- Stripe — obsługa płatności. Stripe zawiera umowy z klientami z EOG poprzez Stripe Payments Europe Ltd w Irlandii, a jednocześnie występuje jako niezależny administrator w zakresie przeciwdziałania oszustwom i własnych obowiązków prawnych
- Railway — działanie aplikacji sklepu i jej bazy danych
- Cloudflare — dostarczanie treści, bezpieczeństwo strony i przechowywanie plików
- Twilio SendGrid — potwierdzenia zamówień i inne e-maile transakcyjne
- Ecomail, Czechy — newsletter, jeśli się zapisałeś
- Smartsupp, Czechy — czat na stronie
- Usercentrics (Cookiebot), Dania — zarządzanie zgodami na cookies
- Google — Google Analytics, jeśli wyraziłeś zgodę
- Meta — Meta Pixel, jeśli wyraziłeś zgodę
- nasza zewnętrzna księgowa, korzystająca z ABRA Flexi — fakturowanie i księgowość
Przetwarzają Twoje dane zgodnie z naszymi instrukcjami na podstawie umowy powierzenia, z wyjątkiem przypadków wskazanych powyżej.
Przekazywanie poza UE. Stripe, Railway, Cloudflare, Twilio SendGrid, Google i Meta są spółkami amerykańskimi i Twoje dane mogą być przekazywane do Stanów Zjednoczonych. Przekazywanie to jest objęte standardowymi klauzulami umownymi Komisji Europejskiej oraz ramami EU–US Data Privacy Framework. Poza tym nie przekazujemy Twoich danych poza UE.
Pliki cookies
Cookies wykorzystujemy do prowadzenia sklepu, a za Twoją zgodą także do innych celów. Bez pytania ustawiamy wyłącznie te, które są ściśle niezbędne do działania sklepu.
Pełna, zawsze aktualna lista — kto ustawia które cookie, w jakim celu i jak długo ono działa — znajduje się w deklaracji cookies w ustawieniach cookies, gdzie w każdej chwili możesz zmienić lub wycofać swoją zgodę.
Bez Twojej zgody nie uruchamiamy Google Analytics ani Meta Pixela.
Twoje prawa
- Dostęp do danych (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie przetwarzania (art. 18) i przeniesienie ich gdzie indziej (art. 20).
- Sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21). Wobec marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili i przestajemy, bez podawania powodów.
- Wycofanie w każdej chwili zgody, której nam udzieliłeś (art. 7 ust. 3). Nie wpływa to na to, co zrobiliśmy zgodnie z prawem wcześniej.
- Skarga do organu nadzorczego. Możesz zwrócić się do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl, ul. Stawki 2, 00-193 Warszawa) albo do czeskiego Urzędu Ochrony Danych Osobowych (uoou.gov.cz), który jest naszym wiodącym organem nadzorczym, ponieważ administrator ma siedzibę w Czechach.
Napisz na gdpr@gramino.pl, a odpowiemy w ciągu miesiąca.
Jeszcze kilka rzeczy
Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Stripe prowadzi zautomatyzowane kontrole transakcji pod kątem oszustw, których wynikiem może być odrzucenie płatności.
Twoje dane chronimy odpowiednimi środkami technicznymi i organizacyjnymi, a dostęp do nich mają wyłącznie osoby, które go potrzebują.
Zasady możemy aktualizować. Aktualna wersja jest zawsze na tej stronie, z datą poniżej.
Obowiązuje od 12 września 2026 r.