POLITYKA PRYWATNOŚCI I COOKIES EXPERTPOLSKA.PL

Informacja o przetwarzaniu danych osobowych, cookies, analityce i marketingu

Wersja dokumentu: 5 września 2026 r.

1. Administrator danych i kontakt

1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu internetowego EXPERTPOLSKA.PL, dostępnego pod adresem https://expertpolska.pl (dalej: „Sklep”), jest Rafał Konieczny prowadzący działalność gospodarczą pod firmą Serwis RAF – DAF Rafał Konieczny, NIP 7722067603, REGON 592250451, adres: Dubidze-Kolonia 2E, 98-331 Dubidze-Kolonia, dalej „Administrator”.

2. W sprawach dotyczących prywatności i realizacji praw można skontaktować się z Administratorem pocztą elektroniczną pod adresem raf-daf@o2.pl, telefonicznie pod numerem +48 502 319 700 lub listownie na adres Administratora.

3. Niniejsza Polityka opisuje przetwarzanie danych przez Administratora. Nie zastępuje odrębnych informacji o przetwarzaniu danych przekazywanych przez podmioty trzecie, które działają jako niezależni administratorzy, np. operatora płatności lub przewoźnika.

2. Zakres danych i źródła danych

1. Administrator może przetwarzać dane podane bezpośrednio przez użytkownika lub Klienta oraz dane powstające w związku z korzystaniem ze Sklepu. Zakres zależy od wybranych funkcji i może obejmować w szczególności:

• dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres, adres e-mail i numer telefonu;
• dane związane z Zamówieniem, takie jak zakupione Towary, ilość, cena, sposób dostawy, wybrany punkt odbioru, status realizacji i historia kontaktu;
• dane do dokumentów księgowych i rozliczeń, w tym nazwa firmy, adres, NIP i dane wymagane przepisami podatkowymi;
• informacje dotyczące płatności w zakresie przekazywanym Administratorowi przez PayU, np. status transakcji, identyfikator płatności i kwota; Administrator nie musi otrzymywać pełnych danych karty płatniczej;
• dane dotyczące reklamacji, zwrotów i korespondencji, w tym opis sprawy, dokumentację zdjęciową lub inne materiały przekazane przez Klienta;
• dane techniczne i eksploatacyjne, takie jak adres IP, czas żądania, typ przeglądarki i urządzenia, logi bezpieczeństwa, identyfikatory cookies lub podobnych technologii, w zakresie wynikającym z konfiguracji Sklepu i zgód użytkownika;
• dane marketingowe i analityczne, takie jak informacje o interakcjach ze stroną, źródle wizyty, zdarzeniach zakupowych i identyfikatorach reklamowych, wyłącznie w zakresie zgodnym z udzielonymi zgodami i konfiguracją narzędzi.

2. Administrator nie zamierza pozyskiwać za pośrednictwem standardowego procesu zakupowego szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, przekonaniach czy biometrii. Użytkownik nie powinien przesyłać takich danych, jeżeli nie jest to konieczne dla konkretnej sprawy i nie ma odpowiedniej podstawy prawnej.

3. Cele i podstawy prawne przetwarzania

Jeżeli w konkretnym procesie przetwarzania Administrator opiera się na zgodzie, użytkownik może wycofać zgodę w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Sklep nie prowadzi newslettera ani marketingu za pomocą wiadomości e-mail lub SMS.

4. Czy podanie danych jest obowiązkowe?

1. Podanie danych niezbędnych do złożenia i wykonania Zamówienia jest dobrowolne w tym sensie, że użytkownik sam decyduje, czy zawiera Umowę, ale bez danych wymaganych do identyfikacji, płatności lub dostawy zawarcie albo wykonanie Umowy może być niemożliwe.

2. Dane wymagane przepisami podatkowymi lub księgowymi są obowiązkowe, gdy obowiązek ich zebrania wynika z prawa.

3. Zgody analityczne, marketingowe i na remarketing są dobrowolne i nie stanowią warunku dokonania zakupu.

5. Odbiorcy danych i dostawcy usług

Dane mogą być ujawniane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonego celu. Do najważniejszych kategorii odbiorców należą:

• PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, jako operator płatności. W zakresie realizacji usługi płatniczej PayU jest odrębnym administratorem danych i stosuje własne informacje o prywatności;
• InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, jako operator dostawy. W zakresie realizacji własnych obowiązków przewoźnika lub operatora pocztowego InPost może działać jako odrębny administrator danych;
• Web INnovative Software sp. z o.o., ul. Bierutowska 57-59, 51-317 Wrocław, dostawca systemu wFirma, wykorzystywanego do księgowości, ewidencji i wystawiania dokumentów. W zakresie danych powierzonych do przetwarzania w systemie podmiot ten działa co do zasady na podstawie umowy powierzenia, zgodnie z zakresem usługi i umową z Administratorem;
• dostawcy hostingu, infrastruktury IT, poczty elektronicznej, kopii zapasowych, wsparcia technicznego, bezpieczeństwa, systemu sklepowego i zarządzania zgodami cookies, działający na podstawie umów i odpowiednich ról wynikających z RODO;
• Google Ireland Limited i inne właściwe podmioty z grupy Google, w związku z korzystaniem przez Sklep z Google Analytics, Google Ads oraz Google Tag Manager, w zakresie wynikającym z konfiguracji tych usług i udzielonych przez użytkownika zgód;
• Meta Platforms Ireland Limited i inne właściwe podmioty z grupy Meta, w związku z korzystaniem przez Sklep z Meta Pixel/Facebook Pixel oraz funkcji reklamowych Meta, w zakresie wynikającym z konfiguracji tych usług i udzielonych przez użytkownika zgód;
• biuro rachunkowe, doradcy prawni, banki, ubezpieczyciele, podmioty świadczące usługi windykacyjne lub inne podmioty wspierające Administratora, jeżeli jest to niezbędne i zgodne z prawem;
• organy publiczne, sądy i inne uprawnione instytucje, gdy obowiązek przekazania danych wynika z przepisów prawa lub prawnie wiążącego żądania.

Administrator nie sprzedaje danych osobowych Klientów podmiotom trzecim.

6. PayU, InPost i wFirma

6.1. PayU

W przypadku wyboru płatności PayU Administrator przekazuje PayU dane niezbędne do zainicjowania i rozliczenia płatności, w szczególności kwotę, identyfikator Zamówienia oraz dane kontaktowe wymagane w procesie płatności. PayU S.A. przetwarza dane w ramach własnej usługi płatniczej jako odrębny administrator. Aktualne zasady przetwarzania danych przez PayU są dostępne w dokumentacji PayU, w szczególności na stronie poland.payu.com/prywatnosc/.

6.2. InPost

Jeżeli Klient wybiera dostawę InPost, Administrator przekazuje dane niezbędne do nadania i doręczenia przesyłki, takie jak imię i nazwisko, numer telefonu, adres e-mail, adres dostawy lub identyfikator wybranego punktu/urządzenia oraz dane przesyłki. InPost przetwarza te dane zgodnie z własną polityką prywatności i przepisami dotyczącymi świadczenia usług przewozowych lub pocztowych.

6.3. wFirma

Administrator korzysta z integracji z systemem wFirma dostarczanym przez Web INnovative Software sp. z o.o. Dane związane ze sprzedażą mogą być przekazywane do systemu w celu wystawiania i przechowywania dokumentów sprzedaży, prowadzenia ewidencji oraz wykonywania obowiązków księgowych i podatkowych. Administrator zawiera z dostawcą odpowiednie umowy dotyczące przetwarzania danych w zakresie, w jakim jest to wymagane przez RODO.

7. Google i Meta/Facebook

7.1. Google

Sklep korzysta z Google Analytics, Google Ads oraz Google Tag Manager. Narzędzia te służą odpowiednio do analityki korzystania ze Sklepu, pomiaru skuteczności reklam i działań marketingowych oraz zarządzania tagami uruchamianymi w serwisie. W zależności od konfiguracji mogą przetwarzać identyfikatory internetowe, informacje o urządzeniu i przeglądarce, adres IP, dane o źródle wizyty, odwiedzanych podstronach, zdarzeniach zakupowych i interakcjach z reklamą. Nie należy zakładać, że wszystkie takie dane są anonimowe w rozumieniu RODO.

W odniesieniu do użytkowników z EOG w wielu usługach właściwym podmiotem Google jest Google Ireland Limited. Konkretna rola Google jako podmiotu przetwarzającego, odrębnego administratora lub administratora w określonym zakresie zależy od używanej usługi i jej ustawień. Administrator stosuje postanowienia ochrony danych właściwe dla skonfigurowanych usług Google.

7.2. Meta/Facebook

Sklep korzysta z Meta Pixel/Facebook Pixel oraz funkcji reklamowych Meta Platforms Ireland Limited w celu pomiaru konwersji, tworzenia grup odbiorców i remarketingu. Narzędzia te mogą przetwarzać dane o urządzeniu, adres IP, identyfikatory cookies, informacje o aktywności w Sklepie i zdarzeniach zakupowych, a w zakresie dopuszczalnym i skonfigurowanym także dane przekazywane w sposób zabezpieczony do dopasowania zdarzeń.

W zależności od konkretnej funkcji Meta może działać jako odrębny administrator, współadministrator z Administratorem w określonym zakresie zbierania i przekazywania danych albo podmiot przetwarzający. Szczegółowe zasady wynikają z warunków Meta Business i polityki prywatności Meta. Narzędzia marketingowe Meta są uruchamiane wyłącznie po uzyskaniu wymaganej zgody użytkownika.

Administrator nie zamierza przekazywać Google ani Meta danych szczególnych kategorii ani treści, które nie są potrzebne do celów analitycznych lub marketingowych.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach przekazanie odbywa się na podstawie odpowiednich mechanizmów przewidzianych przez RODO, z uwzględnieniem konkretnego odbiorcy, kraju i usługi.

2. Jeżeli odbiorca danych w państwie trzecim jest objęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, przekazanie danych odbywa się na podstawie tej decyzji. Dotyczy to m.in. organizacji w Stanach Zjednoczonych uczestniczących w EU-US Data Privacy Framework. W pozostałych przypadkach podstawą przekazania mogą być standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne instrumenty przewidziane w art. 46 RODO. Gdy jest to wymagane, stosowane są także dodatkowe środki ochrony odpowiednie do charakteru danych i ryzyka transferu.

3. Informacje o mechanizmie właściwym dla konkretnego dostawcy można uzyskać kontaktując się z Administratorem. Dostawcy, tacy jak Google i Meta, publikują także własne informacje o międzynarodowych transferach danych i stosowanych zabezpieczeniach.

9. Okres przechowywania danych

Administrator przechowuje dane nie dłużej, niż jest to potrzebne do realizacji celu, dla którego zostały zebrane, oraz przez okres wymagany przepisami lub konieczny do zabezpieczenia roszczeń. W szczególności:

• dane dotyczące Zamówień są przetwarzane przez czas realizacji Umowy, a następnie przez okres potrzebny do rozliczeń, obsługi roszczeń i wykonania obowiązków prawnych;
• dokumenty podatkowe i księgowe są przechowywane przez okres wynikający z przepisów podatkowych i rachunkowych, co do zasady przez 5 lat liczonych zgodnie z właściwymi zasadami podatkowymi;
• dane dotyczące odstąpień, reklamacji i sporów są przechowywane przez czas prowadzenia sprawy, a po jej zakończeniu przez okres właściwy dla przedawnienia lub obrony roszczeń;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do czasu ustania tego interesu, skutecznego sprzeciwu, jeżeli ma zastosowanie, albo upływu właściwych okresów dochodzenia roszczeń;
• dane przetwarzane na podstawie zgody są przetwarzane do czasu wycofania zgody lub wcześniejszego ustania celu, przy czym informacja o udzieleniu i wycofaniu zgody może być przechowywana dłużej w zakresie potrzebnym do wykazania zgodności z prawem;
• dane z cookies i podobnych technologii są przechowywane zgodnie z okresem działania poszczególnych identyfikatorów oraz ustawieniami dostawców. Aktualny wykaz i czas działania są dostępne w panelu „Ustawienia cookies”.

Okresy przedawnienia zależą od rodzaju roszczenia i statusu stron. Administrator nie stosuje jednego, sztucznie ujednoliconego okresu do wszystkich kategorii danych.

10. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO osobie, której dane dotyczą, przysługują prawa:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych, jeżeli zachodzą przesłanki określone w RODO;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją;
• wniesienia w każdym czasie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli osoba uważa, że przetwarzanie narusza przepisy o ochronie danych.

Żądania dotyczące praw można kierować na raf-daf@o2.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości w sposób proporcjonalny do ryzyka, aby nie ujawnić danych osobie nieuprawnionej.

11. Profilowanie w celach analitycznych i reklamowych

Po uzyskaniu odpowiednich zgód Administrator wykorzystuje dane o aktywności w Sklepie do analityki, segmentacji odbiorców, pomiaru reklam i remarketingu z wykorzystaniem narzędzi Google i Meta. W zakresie, w jakim dane są wykorzystywane do oceny lub przewidywania preferencji użytkownika, działania te mogą stanowić profilowanie w rozumieniu RODO. Profilowanie służy dopasowaniu oraz pomiarowi reklam.

12. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak lokalna pamięć przeglądarki, piksele, identyfikatory internetowe lub znaczniki, jeżeli są potrzebne do działania Sklepu, analityki albo marketingu.

2. Technologie niezbędne mogą być używane bez zgody tylko w zakresie, w jakim są konieczne do wykonania transmisji komunikatu albo dostarczenia usługi świadczonej drogą elektroniczną żądanej przez użytkownika, np. zapamiętania zawartości koszyka, utrzymania sesji, bezpieczeństwa lub zapamiętania decyzji dotyczącej zgód.

3. Technologie analityczne, marketingowe i inne niekonieczne są uruchamiane dopiero po uprzednim przekazaniu jasnej informacji i uzyskaniu zgody wymaganej przez art. 399 ustawy Prawo komunikacji elektronicznej oraz, gdy ma to zastosowanie, RODO.

4. Przy pierwszej wizycie użytkownik otrzymuje panel zarządzania zgodami umożliwiający co najmniej: zaakceptowanie wybranych kategorii, odrzucenie technologii innych niż niezbędne oraz późniejszą zmianę lub wycofanie decyzji w równie łatwy sposób. Odrzucenie niekoniecznych technologii nie blokuje podstawowej możliwości korzystania ze Sklepu i dokonania zakupu.

5. Kategorie stosowanych technologii mogą obejmować:

• niezbędne: obsługa sesji, koszyka, bezpieczeństwa, ustawień zgód i funkcji wymaganych do realizacji usługi;
• funkcjonalne, jeżeli są używane: zapamiętywanie dodatkowych preferencji lub funkcji niekoniecznych;
• analityczne: pomiar ruchu, korzystania ze Sklepu, błędów i skuteczności poszczególnych stron, z wykorzystaniem Google Analytics;
• marketingowe: pomiar konwersji, tworzenie grup odbiorców, remarketing i dopasowanie reklam, z wykorzystaniem Google Ads i Meta Pixel/Facebook Pixel; Google Tag Manager jest wykorzystywany do zarządzania tagami i uruchamiania ich zgodnie z ustawieniami zgód użytkownika.

6. Szczegółowy i aktualny wykaz aktywnych cookies i podobnych technologii, ich dostawców, celów i okresów działania jest dostępny w panelu „Ustawienia cookies”. Informacje w panelu są częścią systemu przejrzystości Sklepu i odpowiadają faktycznej konfiguracji technicznej.

7. Użytkownik może dodatkowo zarządzać pamięcią przeglądarki w ustawieniach swojego urządzenia lub przeglądarki. Usunięcie lub blokada cookies niezbędnych może jednak spowodować, że część funkcji Sklepu, np. koszyk lub logowanie, nie będzie działać prawidłowo.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, zabezpieczenia transmisji, aktualizację oprogramowania, kopie zapasowe i procedury ograniczające dostęp do danych do osób i podmiotów, które potrzebują go do wykonywania swoich zadań. Zakres środków jest okresowo dostosowywany do ryzyka, technologii i sposobu działania Sklepu.

Żaden system informatyczny nie zapewnia absolutnego braku ryzyka. W przypadku naruszenia ochrony danych Administrator postępuje zgodnie z obowiązkami wynikającymi z RODO, w tym dokonuje oceny ryzyka i, gdy jest to wymagane, zgłasza naruszenie organowi nadzorczemu oraz informuje osoby, których dane dotyczą.

14. Linki i serwisy zewnętrzne

Sklep może zawierać linki do stron zewnętrznych, np. PayU, InPost, Google, Meta lub innych usługodawców. Po przejściu na zewnętrzną stronę zasady przetwarzania danych określa jej operator. Administrator zaleca zapoznanie się z polityką prywatności danego podmiotu.

15. Zmiany Polityki

1. Polityka może być aktualizowana w szczególności w związku ze zmianą przepisów, konfiguracji Sklepu, wykorzystywanych dostawców, narzędzi analitycznych lub marketingowych oraz zakresu przetwarzania danych.

2. Aktualna wersja Polityki jest publikowana w Sklepie wraz z datą wersji. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych, Administrator przekazuje dodatkową informację w sposób odpowiedni do charakteru zmiany i, jeżeli jest to wymagane, ponownie pozyskuje zgodę.

16. Najważniejsze akty prawne

Polityka uwzględnia w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawę z 10 maja 2018 r. o ochronie danych osobowych oraz ustawę z 12 lipca 2024 r. Prawo komunikacji elektronicznej, w ich aktualnym brzmieniu.