+48 669 162 833pn-pt 10:00-18:00kontakt@spawlab.pl

Polityka prywatności i cookies

Sklep internetowy nowespawarki.pl („Sklep”).

Data wejścia w życie: 24 sierpnia 2026 r. Ostatnia aktualizacja: 6 września 2026 r.

Rozdział I. Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Spawlab Jarosław Kołaski
ul. Akacjowa 15, 63-700 Krotoszyn
NIP: 621-172-10-99

Kontakt w sprawach danych osobowych:
- e-mail: kontakt@spawlab.pl
- telefon: +48 669 162 833
- korespondencyjnie: adres jak wyżej

Administrator nie powołał inspektora ochrony danych (IOD). Nie ma takiego obowiązku przy obecnej skali przetwarzania. We wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Administratorem.

2. Jakie dane przetwarzamy i skąd je mamy

Dane, które przetwarzamy, pochodzą z trzech źródeł. Pierwsze to dane, które podajesz nam sam(a):

  • przy zamówieniu: imię i nazwisko, nazwa firmy, NIP, adres dostawy i adres rozliczeniowy, e-mail, telefon, treść zamówienia;
  • przy zapytaniu ofertowym lub doborze technicznym (e-mail, telefon): dane kontaktowe oraz informacje techniczne, które podasz (np. materiał, grubość, detal do przespawania);
  • przy założeniu konta klienta: dane logowania i historia zamówień;
  • przy zapisie na newsletter (jeśli uruchomiony): adres e-mail;
  • przy zgłoszeniu reklamacyjnym i serwisowym: dane kontaktowe, model i numer seryjny urządzenia, data zakupu i opis usterki.

Drugie źródło: dane techniczne zbierane automatycznie, kiedy korzystasz ze Sklepu. Są to adres IP, identyfikatory plików cookies oraz dane o przeglądarce i urządzeniu. Zapis takich informacji na Twoim urządzeniu i odczyt z niego opisujemy w Rozdziale II (Polityka cookies): tam jest napisane, co dzieje się bez Twojej zgody, a co dopiero po jej wyrażeniu.

Trzecie źródło: rejestry publiczne. Dane firmy pozyskujemy z CEIDG, KRS oraz z wykazu podatników VAT (biała lista) w dwóch celach: weryfikacja kontrahenta przed zawarciem umowy i wystawienie dokumentów sprzedaży. Nie kupujemy danych z zewnętrznych baz i nie budujemy z nich list marketingowych.

3. Cele, podstawy prawne i okresy przetwarzania

Cel przetwarzania Podstawa prawna (RODO) Okres przechowywania
Realizacja zamówienia i umowy sprzedaży, w tym dostawa, uruchomienie i szkolenie; obsługa konta klienta art. 6 ust. 1 lit. b: wykonanie umowy Czas realizacji umowy, a następnie okres przedawnienia roszczeń wynikający z przepisów Kodeksu cywilnego (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, liczone do końca roku kalendarzowego)
Wystawianie i przechowywanie faktur oraz dokumentacji księgowej; rozpatrywanie reklamacji i realizacja gwarancji w zakresie wymaganym przepisami art. 6 ust. 1 lit. c: obowiązek prawny (przepisy podatkowe i rachunkowe, przepisy o rękojmi/gwarancji) 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
Odpowiedź na zapytanie ofertowe, dobór technologii, wycena, korespondencja handlowa przed zawarciem umowy art. 6 ust. 1 lit. b: działania przed zawarciem umowy na Twoje żądanie Czas prowadzenia korespondencji, a następnie do 3 lat na potrzeby wykazania przebiegu ustaleń
Marketing własny za zgodą: newsletter, informacje o nowych urządzeniach, szkoleniach, promocjach art. 6 ust. 1 lit. a RODO: zgoda na przetwarzanie danych osobowych. Odrębnie, dla samego wysyłania komunikacji handlowej środkami komunikacji elektronicznej: art. 398 ustawy Prawo komunikacji elektronicznej (PKE) Do wycofania zgody
Dochodzenie i obrona przed roszczeniami; weryfikacja kontrahentów; bezpieczeństwo Sklepu: logi serwera i przeciwdziałanie nadużyciom. Logów serwera nie używamy do analizy zachowania użytkowników; analitykę opisujemy osobno pod tabelą i w Rozdziale II art. 6 ust. 1 lit. f: prawnie uzasadniony interes Administratora Okres przedawnienia roszczeń; logi serwera: do 12 miesięcy

Statystyka i analityka zachowania w Sklepie: dwie osobne rzeczy. Zapis i odczyt danych z Twojego urządzenia na potrzeby analityki wymaga zgody z banera, na podstawie art. 399 ustawy Prawo komunikacji elektronicznej. Dane osobowe, które z tych plików wynikają, przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO, czyli tej samej zgody, a nie na podstawie prawnie uzasadnionego interesu. Bez zgody analityka się nie uruchamia. Dane analityczne przechowujemy zgodnie z konfiguracją narzędzia: w Google Analytics 4 maksymalnie 14 miesięcy. Logi serwera z wiersza powyżej prowadzimy niezależnie od zgód i wyłącznie dla bezpieczeństwa.

Statystyka i analityka zachowania w Sklepie: dwie osobne rzeczy. Zapis i odczyt danych z Twojego urządzenia na potrzeby analityki wymaga zgody z banera, na podstawie art. 399 ustawy Prawo komunikacji elektronicznej. Dane osobowe, które z tych plików wynikają, przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO, czyli tej samej zgody, a nie na podstawie prawnie uzasadnionego interesu. Bez zgody analityka się nie uruchamia. Dane analityczne przechowujemy zgodnie z konfiguracją narzędzia: w Google Analytics 4 maksymalnie 14 miesięcy. Logi serwera z wiersza powyżej prowadzimy niezależnie od zgód i wyłącznie dla bezpieczeństwa.

Statystyka i analityka zachowania w Sklepie: dwie osobne rzeczy. Zapis i odczyt danych z Twojego urządzenia na potrzeby analityki wymaga zgody z banera, na podstawie art. 399 ustawy Prawo komunikacji elektronicznej. Dane osobowe, które z tych plików wynikają, przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO, czyli tej samej zgody, a nie na podstawie prawnie uzasadnionego interesu. Bez zgody analityka się nie uruchamia. Dane analityczne przechowujemy zgodnie z konfiguracją narzędzia: w Google Analytics 4 maksymalnie 14 miesięcy. Logi serwera z wiersza powyżej prowadzimy niezależnie od zgód i wyłącznie dla bezpieczeństwa.

Statystyka i analityka zachowania w Sklepie: dwie osobne rzeczy. Zapis i odczyt danych z Twojego urządzenia na potrzeby analityki wymaga zgody z banera, na podstawie art. 399 ustawy Prawo komunikacji elektronicznej. Dane osobowe, które z tych plików wynikają, przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO, czyli tej samej zgody, a nie na podstawie prawnie uzasadnionego interesu. Bez zgody analityka się nie uruchamia. Dane analityczne przechowujemy zgodnie z konfiguracją narzędzia: w Google Analytics 4 maksymalnie 14 miesięcy. Logi serwera z wiersza powyżej prowadzimy niezależnie od zgód i wyłącznie dla bezpieczeństwa.

Statystyka i analityka zachowania w Sklepie: dwie osobne rzeczy. Zapis i odczyt danych z Twojego urządzenia na potrzeby analityki wymaga zgody z banera, na podstawie art. 399 ustawy Prawo komunikacji elektronicznej. Dane osobowe, które z tych plików wynikają, przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO, czyli tej samej zgody, a nie na podstawie prawnie uzasadnionego interesu. Bez zgody analityka się nie uruchamia. Dane analityczne przechowujemy zgodnie z konfiguracją narzędzia: w Google Analytics 4 maksymalnie 14 miesięcy. Logi serwera z wiersza powyżej prowadzimy niezależnie od zgód i wyłącznie dla bezpieczeństwa.

Statystyka i analityka zachowania w Sklepie: dwie osobne rzeczy. Zapis i odczyt danych z Twojego urządzenia na potrzeby analityki wymaga zgody z banera, na podstawie art. 399 ustawy Prawo komunikacji elektronicznej. Dane osobowe, które z tych plików wynikają, przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO, czyli tej samej zgody, a nie na podstawie prawnie uzasadnionego interesu. Bez zgody analityka się nie uruchamia. Dane analityczne przechowujemy zgodnie z konfiguracją narzędzia: w Google Analytics 4 maksymalnie 14 miesięcy. Logi serwera z wiersza powyżej prowadzimy niezależnie od zgód i wyłącznie dla bezpieczeństwa.

Statystyka i analityka zachowania w Sklepie: dwie osobne rzeczy. Zapis i odczyt danych z Twojego urządzenia na potrzeby analityki wymaga zgody z banera, na podstawie art. 399 ustawy Prawo komunikacji elektronicznej. Dane osobowe, które z tych plików wynikają, przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO, czyli tej samej zgody, a nie na podstawie prawnie uzasadnionego interesu. Bez zgody analityka się nie uruchamia. Dane analityczne przechowujemy zgodnie z konfiguracją narzędzia: w Google Analytics 4 maksymalnie 14 miesięcy. Logi serwera z wiersza powyżej prowadzimy niezależnie od zgód i wyłącznie dla bezpieczeństwa.

Statystyka i analityka zachowania w Sklepie: dwie osobne rzeczy. Zapis i odczyt danych z Twojego urządzenia na potrzeby analityki wymaga zgody z banera, na podstawie art. 399 ustawy Prawo komunikacji elektronicznej. Dane osobowe, które z tych plików wynikają, przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO, czyli tej samej zgody, a nie na podstawie prawnie uzasadnionego interesu. Bez zgody analityka się nie uruchamia. Dane analityczne przechowujemy zgodnie z konfiguracją narzędzia: w Google Analytics 4 maksymalnie 14 miesięcy. Logi serwera z wiersza powyżej prowadzimy niezależnie od zgód i wyłącznie dla bezpieczeństwa.

Zautomatyzowane podejmowanie decyzji, w tym profilowanie wywołujące skutki prawne, nie jest stosowane. Dobór technologii spawania wykonuje inżynier (IWE), nie algorytm.

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które wspierają nas w prowadzeniu Sklepu, w zakresie niezbędnym do danego celu:

  • dostawca hostingu i poczty e-mail (na podstawie umowy powierzenia), utrzymanie serwera Sklepu i skrzynek pocztowych;
  • PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, krajowa instytucja płatnicza nadzorowana przez KNF, obsługa płatności online. W zakresie realizacji transakcji płatniczej PayU jest odrębnym administratorem Twoich danych;
  • przewoźnicy i firmy spedycyjne realizujący przesyłki paletowe: dostawa zamówionych urządzeń;
  • biuro rachunkowe obsługujące Administratora: obsługa księgowa i podatkowa;
  • Google Ireland Ltd.: Google Analytics 4, wdrożone w Sklepie przez wtyczkę Google Site Kit (znacznik Google GT-NNZP4KWJ). Tag uruchamia się dopiero po Twojej zgodzie w banerze. Szczegóły w Rozdziale II;
  • Google Ireland Ltd., osobno: Google Search Console: narzędzie do analizy widoczności Sklepu w wyszukiwarce. Nie zapisuje ani nie odczytuje niczego na Twoim urządzeniu i nie śledzi Cię w Sklepie: przetwarza dane po stronie wyszukiwarki Google;
  • podmioty finansujące (bank/firma leasingowa): wyłącznie jeżeli wybierzesz zakup w leasingu lub na raty i wyrazisz wolę przekazania danych do oceny finansowania: współpracujące instytucje leasingowe i banki, wskazywane Kupującemu przed przekazaniem danych;
  • organy publiczne: wyłącznie gdy obowiązek wynika z przepisów prawa.

Z podmiotami przetwarzającymi dane na nasze zlecenie zawieramy umowy powierzenia przetwarzania (art. 28 RODO).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Co do zasady przetwarzamy dane na terenie EOG. W związku z Google Analytics 4 i Google Search Console dane techniczne mogą być przekazywane do podmiotów z grupy Google z siedzibą w USA. Podstawą takiego przekazania są:

  • decyzja Komisji Europejskiej o adekwatności dla podmiotów certyfikowanych w programie EU-U.S. Data Privacy Framework (Google LLC posiada certyfikację), oraz, uzupełniająco,
  • standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.

6. Twoje prawa

Masz prawo do:

  1. dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
  2. sprostowania danych nieprawidłowych lub niekompletnych (art. 16);
  3. usunięcia danych („prawo do bycia zapomnianym”), gdy nie ma podstawy do dalszego przetwarzania (art. 17);
  4. ograniczenia przetwarzania (art. 18);
  5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20);
  6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego. Sprzeciw wobec marketingu uwzględniamy zawsze (art. 21);
  7. wycofania zgody w dowolnym momencie: bez wpływu na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3).

Żądanie zrealizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Wystarczy e-mail na kontakt@spawlab.pl.

7. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale:

  • bez danych oznaczonych jako wymagane w formularzu zamówienia nie zrealizujemy zamówienia ani nie wystawimy faktury;
  • bez danych kontaktowych nie odpowiemy na zapytanie ofertowe;
  • zgoda marketingowa jest w pełni dobrowolna i nie warunkuje zakupu.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowane połączenie TLS (HTTPS), kontrolę dostępu do panelu Sklepu, powierzenie płatności licencjonowanej instytucji płatniczej (dane karty i płatności nie przechodzą przez nasze serwery). Logi serwera są częścią tych środków: rejestrują adresy IP i błędy po to, żeby wykryć nadużycie lub awarię. Nie łączymy ich z danymi analitycznymi i nie budujemy z nich profili zachowania.

Rozdział II. Polityka cookies

1. Czym są pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze Sklepu. Zapis informacji na Twoim urządzeniu i odczyt informacji z niego opieramy na art. 399 ustawy Prawo komunikacji elektronicznej (PKE): potrzebna jest Twoja zgoda, poza przypadkami, w których zapis lub odczyt jest niezbędny do przesłania komunikatu albo do wykonania usługi, o którą sam(a) prosisz. To jest odrębna podstawa od podstawy przetwarzania danych osobowych. Zgoda z banera dotyczy zapisu i odczytu na urządzeniu; dane osobowe, które z tego wynikają, przetwarzamy na podstawach wskazanych w tabeli w Rozdziale I pkt 3.

2. Kategorie cookies w Sklepie

Kategoria Podstawa Do czego służą
Niezbędne Zapis i odczyt niezbędny do wykonania usługi, o którą prosisz: wyjątek z art. 399 PKE. Dla danych osobowych: art. 6 ust. 1 lit. b i f RODO. Nie wymagają zgody Działanie koszyka, sesji zakupowej, logowania do konta, zapamiętanie decyzji o cookies. Bez nich Sklep nie działa.
Analityczne Twoja zgoda (baner CMP) Statystyka ruchu i zachowań w Sklepie (Google Analytics 4), dane w formie zagregowanej i pseudonimizowanej. Zgoda z banera dotyczy zapisu i odczytu na urządzeniu (art. 399 PKE); dane osobowe z tych plików przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO, czyli tej samej zgody. Logi serwera prowadzimy niezależnie i nie służą do analizy zachowania.
Marketingowe Twoja zgoda (baner CMP) Obecnie nie stosujemy cookies marketingowych ani remarketingowych. Jeżeli to się zmieni, zaktualizujemy tę politykę i baner zgód.

Stan narzędzi na 6 września 2026 r. Google Analytics 4 działa: znacznik Google GT-NNZP4KWJ, wdrożony przez wtyczkę Google Site Kit. Google Search Console jest podłączona i działa poza urządzeniem użytkownika: nie ustawia cookies i nie śledzi Cię w Sklepie, przetwarza dane po stronie wyszukiwarki Google. Microsoft Clarity nie jest stosowany: w kodzie stron Sklepu nie ma jego skryptu, dlatego nie ma go ani na liście odbiorców, ani w wykazie cookies. Bannerem zgód jest Complianz, w trybie wymagającym zgody przed uruchomieniem narzędzi (opt-in). Tagi analityczne uruchamiają się wyłącznie po wyrażeniu zgody, z wykorzystaniem Google Consent Mode v2: bez zgody nie są zapisywane cookies analityczne ani wysyłane dane pozwalające na identyfikację. Cookies marketingowych ani remarketingowych nie stosujemy.

3. Wykaz stosowanych cookies

Cookies niezbędne (WooCommerce / WordPress):

Nazwa Cel Czas życia
woocommerce_cart_hash Wykrywanie zmian zawartości koszyka Sesja
woocommerce_items_in_cart Informacja o liczbie pozycji w koszyku Sesja
wp_woocommerce_session_{hash} Identyfikator sesji zakupowej, powiązanie koszyka z Twoją przeglądarką 2 dni
woocommerce_recently_viewed Ostatnio oglądane produkty Sesja
wordpress_logged_in_{hash} Utrzymanie zalogowania do konta klienta Sesja / do wylogowania
wordpress_sec_{hash} Bezpieczeństwo uwierzytelniania zalogowanego użytkownika Sesja
wp-settings-{ID}, wp-settings-time-{ID} Ustawienia interfejsu dla zalogowanych użytkowników 1 rok
cmplz_banner-status, cmplz_consented_services, cmplz_saved_categories, cmplz_saved_services, cmplz_policy_id, cmplz_statistics, cmplz_marketing, cmplz_functional, cmplz_preferences Zapamiętanie Twojej decyzji z banera zgód (Complianz): które kategorie zaakceptowałeś(-aś) i której wersji polityki dotyczy ta decyzja 365 dni

Cookies analityczne (zapisywane dopiero po Twojej zgodzie):

Nazwa Dostawca Cel Czas życia
_ga Google Analytics 4 Rozróżnianie użytkowników (statystyka) 2 lata
_ga_{ID} Google Analytics 4 Utrzymanie stanu sesji pomiarowej 2 lata

Podczas płatności możesz zostać przekierowany(a) na strony PayU S.A., które stosują własne cookies zgodnie z polityką prywatności PayU dostępną na stronach PayU.

4. Zarządzanie zgodą na cookies

  • Przy pierwszej wizycie w Sklepie wyświetlamy baner zgód (CMP), w którym możesz zaakceptować wszystkie kategorie, odrzucić wszystkie poza niezbędnymi albo wybrać kategorie pojedynczo.
  • Swoją decyzję możesz zmienić lub wycofać w każdej chwili: link „Ustawienia cookies” znajdziesz w stopce Sklepu.
  • Cookies możesz też usuwać i blokować w ustawieniach przeglądarki (Chrome, Firefox, Edge, Safari, sekcja prywatność/pliki cookie). Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
  • Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

5. Zmiany polityki

Politykę aktualizujemy przy każdej zmianie zakresu przetwarzania, w szczególności przy zmianie narzędzi analitycznych, zmianie dostawców usług albo zmianie zakresu zbieranych danych. Obowiązuje wersja opublikowana na tej stronie, z datą wskazaną na górze dokumentu.