POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SMARTBEST.PL
Obowiązuje od 13 sierpnia 2026 r.
1. Administrator danych
Administratorem danych osobowych jest SMARTBEST spółka z ograniczoną odpowiedzialnością z siedzibą w Pasłęku, ul. Dworcowa 28/22, 14-400 Pasłęk, KRS 0001008490, NIP 5783158641, REGON 523933304, kapitał zakładowy 10 000,00 zł („Administrator”).
W sprawach dotyczących danych osobowych można skontaktować się pod adresem sklep@smartbest.pl lub listownie na powyższy adres. Administrator nie wyznaczył inspektora ochrony danych.
2. Zakres i źródła danych
Przetwarzamy dane przekazane przez użytkownika podczas korzystania ze Sklepu, zakładania konta, składania i obsługi zamówienia, kontaktu, reklamacji, zwrotu albo zapisu do newslettera. Mogą to być w szczególności: imię i nazwisko, nazwa firmy, NIP, adres, adres e-mail, numer telefonu, dane zamówienia, płatności i korespondencji.
Podczas korzystania ze strony mogą być również przetwarzane dane techniczne, takie jak adres IP, identyfikatory internetowe, informacje o urządzeniu i przeglądarce, adres odwiedzonej strony, źródło wizyty oraz zdarzenia wykonywane w Sklepie. Zakres zależy od ustawień cookies i udzielonych zgód.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Założenie i prowadzenie konta, obsługa koszyka, zawarcie i wykonanie umowy, kontakt dotyczący zamówienia | art. 6 ust. 1 lit. b RODO | przez czas wykonywania umowy lub prowadzenia konta, a następnie do upływu terminów przedawnienia roszczeń |
| Rozliczenia, dokumentacja księgowa i podatkowa | art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi | przez okres wymagany przez właściwe przepisy |
| Reklamacje, zwroty, dochodzenie i obrona przed roszczeniami, zapobieganie nadużyciom | art. 6 ust. 1 lit. b, c lub f RODO; prawnie uzasadnionym interesem jest obsługa roszczeń i ochrona Sklepu | do zakończenia sprawy i upływu właściwego terminu przedawnienia |
| Odpowiedź na zapytanie niezwiązane z umową | art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest prowadzenie korespondencji | do zakończenia korespondencji, a następnie przez okres potrzebny do wykazania jej przebiegu lub obrony roszczeń |
| Newsletter i marketing bezpośredni drogą elektroniczną | art. 6 ust. 1 lit. a RODO – zgoda; w odpowiednich przypadkach art. 6 ust. 1 lit. f RODO | do wycofania zgody lub wniesienia sprzeciwu, a następnie tylko w zakresie potrzebnym do wykazania prawidłowości działań |
| Analityka korzystania ze Sklepu | art. 6 ust. 1 lit. a RODO – zgoda na analityczne cookies | do wycofania zgody lub przez okres działania danego identyfikatora, zgodnie z ustawieniami dostawcy |
| Pomiar skuteczności reklam, remarketing i personalizacja reklam | art. 6 ust. 1 lit. a RODO – zgoda na reklamowe cookies | do wycofania zgody lub przez okres działania danego identyfikatora, zgodnie z ustawieniami dostawcy |
Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Podanie danych do newslettera i zgoda na niekonieczne cookies są dobrowolne i nie warunkują możliwości zakupu.
4. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu:
- dostawcom hostingu, poczty, oprogramowania sklepu, obsługi technicznej i bezpieczeństwa;
- operatorom płatności, w szczególności PayU i InPost Pay, bankom oraz wystawcom kart;
- przewoźnikom i operatorom punktów odbioru, w szczególności InPost, DPD, GLS i ORLEN Paczka – zgodnie z metodą wybraną przez Klienta;
- podmiotom świadczącym usługi księgowe, prawne, windykacyjne lub audytowe;
- organom publicznym, jeżeli obowiązek przekazania wynika z prawa;
- Google Ireland Limited i podmiotom z grupy Google – wyłącznie w zakresie związanym z Google Analytics, Google Ads, Menedżerem tagów Google i Consent Mode oraz zgodnie z udzieloną zgodą.
Administrator nie sprzedaje danych osobowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologiczni, w szczególności podmioty z grupy Google, mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w EU–US Data Privacy Framework albo standardowych klauzul umownych wraz z odpowiednimi zabezpieczeniami. Informacje o aktualnym mechanizmie można uzyskać, kontaktując się z Administratorem.
6. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO użytkownik ma prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego – w dowolnym momencie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu wykonania praw należy skontaktować się z Administratorem. Jeżeli będzie to konieczne do ochrony danych, Administrator może poprosić o potwierdzenie tożsamości.
7. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Po wyrażeniu zgody dane o aktywności mogą służyć do tworzenia grup odbiorców, pomiaru reklam oraz dopasowania treści reklamowych. Zgodę można w każdej chwili wycofać w ustawieniach cookies.
8. Pliki cookies i podobne technologie
Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika. Sklep stosuje następujące kategorie:
- Niezbędne – wymagane do działania strony, zabezpieczenia sesji, koszyka, logowania, wyboru języka i zapamiętania decyzji o zgodzie. Nie wymagają zgody.
- Analityczne – pomagają mierzyć ruch i sposób korzystania ze Sklepu, w szczególności z użyciem Google Analytics. Są uruchamiane po wyrażeniu zgody.
- Reklamowe – służą do pomiaru kampanii, remarketingu i personalizacji reklam, w szczególności z użyciem Google Ads. Są uruchamiane po wyrażeniu zgody.
Sklep korzysta z Google Consent Mode. Do czasu decyzji użytkownika zgody dla przechowywania danych analitycznych i reklamowych są domyślnie odrzucone. Odrzucenie niekoniecznych cookies nie blokuje zakupów.
Zgody można udzielić, odrzucić lub dostosować w banerze wyświetlanym przy pierwszej wizycie. Można je również w każdej chwili zmienić przez link „Ustawienia cookies” w kolumnie „Moje konto” w stopce. Wycofanie zgody jest równie łatwe jak jej udzielenie.
Użytkownik może dodatkowo usuwać lub blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, logowania lub innych podstawowych funkcji.
9. Bezpieczeństwo
Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, w tym szyfrowanie połączenia, kontrolę dostępu, aktualizacje oprogramowania oraz kopie bezpieczeństwa. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to niezbędne.
10. Zmiany polityki
Polityka może być aktualizowana w razie zmiany prawa, funkcji Sklepu lub wykorzystywanych dostawców. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą obowiązywania.