Privacy policy

Polityka prywatności

Należy pamiętać, że wyłącznie niemiecka wersja niniejszej Polityki prywatności, dostępna pod adresem erson.de/datenschutz, jest wiążąca prawnie. Poniższe tłumaczenie na język polski ma charakter wyłącznie informacyjny i zostało udostępnione w celu ułatwienia korzystania ze strony klientom zagranicznym.

erson.de

Stan na dzień: 30 kwietnia 2026 r.

1. Administrator i kontakt

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) oraz niemieckiej federalnej ustawy o ochronie danych (Bundesdatenschutzgesetz, BDSG) jest:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Polska

Numer identyfikacji podatkowej (NIP): 6391797134

E-mail: [email protected]

Telefon: +48 695 995 270

W przypadku pytań dotyczących przetwarzania Państwa danych osobowych lub wykonywania Państwa praw prosimy o kontakt za pomocą powyższych danych kontaktowych.

2. Ogólne informacje o przetwarzaniu danych

2.1 Zakres przetwarzania danych osobowych

Dane osobowe naszych użytkowników przetwarzamy co do zasady wyłącznie w zakresie, w jakim jest to niezbędne do udostępnienia funkcjonalnej strony internetowej oraz naszych treści i usług. Przetwarzanie danych następuje z reguły wyłącznie po uzyskaniu zgody użytkownika lub gdy przetwarzanie jest dozwolone na mocy przepisów prawa.

2.2 Podstawy prawne przetwarzania

Dane osobowe przetwarzamy na następujących podstawach prawnych:

art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. w przypadku newslettera, opcjonalnych plików cookie, odtwarzania sesji);
art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed zawarciem umowy (np. realizacja zamówień, konto klienta);
art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (np. podatkowe obowiązki przechowywania dokumentów);
art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionych interesów (np. bezpieczeństwo IT, zapobieganie oszustwom, technicznie niezbędne pliki cookie).

W zakresie, w jakim ma zastosowanie niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), przed zapisaniem plików cookie, które nie są bezwzględnie niezbędne, oraz przed uzyskaniem dostępu do informacji przechowywanych na urządzeniu końcowym uzyskujemy Państwa zgodę (§ 25 ust. 1 TDDDG).

2.3 Usuwanie danych i okres przechowywania

Dane osobowe są usuwane lub blokowane, gdy tylko ustanie cel ich przechowywania. Przechowywanie może nastąpić również wówczas, gdy przewidział to europejski lub krajowy ustawodawca w rozporządzeniach, ustawach lub innych przepisach, którym podlega administrator (np. handlowo- i podatkowoprawne terminy przechowywania wynoszące z reguły sześć lub dziesięć lat zgodnie z § 257 niemieckiego kodeksu handlowego (Handelsgesetzbuch, HGB) oraz § 147 niemieckiej ordynacji podatkowej (Abgabenordnung, AO)).

3. Udostępnianie strony internetowej i tworzenie plików dziennika (logów)

Przy każdym wejściu na naszą stronę internetową nasz system automatycznie zbiera dane i informacje z systemu komputerowego komputera wywołującego stronę. Zbierane są przy tym następujące dane:

adres IP użytkownika (skrócony, o ile jest to technicznie możliwe);
data i godzina dostępu;
treść żądania (konkretna strona);
status dostępu / kod statusu HTTP;
każdorazowo przesłana ilość danych;
strona internetowa, z której pochodzi żądanie (referrer);
przeglądarka, system operacyjny i jego interfejs, język i wersja oprogramowania przeglądarki.

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na zapewnieniu bezproblemowego nawiązywania połączenia ze stroną internetową, bezpieczeństwa i stabilności systemu oraz wyjaśnianiu przypadków nadużyć i oszustw. Pliki dziennika są co do zasady automatycznie usuwane po 14 dniach, o ile nie trzeba wyjaśnić incydentów istotnych dla bezpieczeństwa.

4. Przetwarzanie w związku z zamówieniami i kontem klienta

W przypadku zamówienia w naszym sklepie internetowym przetwarzamy dane niezbędne do realizacji umowy:

forma grzecznościowa, imię i nazwisko;
adres rozliczeniowy i adres dostawy;
adres e-mail, numer telefonu (opcjonalnie);
dane zamówienia (zamówione produkty, data zamówienia, numer zamówienia);
dane dotyczące płatności (patrz osobno „Dostawcy usług płatniczych"); w stosownych przypadkach numer identyfikacji podatkowej / numer VAT UE w przypadku klientów biznesowych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz, w zakresie wypełnienia obowiązków podatkowych i handlowych, art. 6 ust. 1 lit. c RODO. Dane są przechowywane przez czas trwania stosunku handlowego, a następnie przez okres ustawowych terminów przechowywania (z reguły 10 lat), po czym są usuwane.

5. Dostawcy usług płatniczych

Do realizacji płatności korzystamy z wymienionych poniżej dostawców usług płatniczych. Po wybraniu danej metody płatności dane niezbędne do realizacji płatności są przekazywane bezpośrednio dostawcy usług płatniczych.

5.1 PayPal

Dostawca: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

W przypadku wyboru PayPal Państwa dane dotyczące płatności są przekazywane do PayPal. Przekazanie Państwa danych następuje na podstawie art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w sprawnej realizacji płatności). Dalsze informacje znajdą Państwo w polityce prywatności PayPal: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Dostawca: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia.

Korzystamy ze Stripe do realizacji płatności kartami kredytowymi i debetowymi (Visa, Mastercard, American Express) oraz w stosownych przypadkach innymi metodami płatności obsługiwanymi przez Stripe (np. Apple Pay, Google Pay, polecenie zapłaty SEPA, Klarna). W przypadku wyboru tych metod płatności dane niezbędne do realizacji płatności (w szczególności imię i nazwisko, adres e-mail, adres rozliczeniowy oraz w stosownych przypadkach adres dostawy, informacje o instrumencie płatniczym, takie jak numer karty/token, kwota zamówienia) są przekazywane do Stripe. Dane karty są przesyłane do Stripe w formie zaszyfrowanej bezpośrednio z przeglądarki użytkownika i nie są zapisywane na naszych serwerach.

Stripe wykorzystuje przekazane dane ponadto do zapobiegania oszustwom i oceny ryzyka (np. za pomocą Stripe Radar). W tym celu Stripe może zbierać informacje o urządzeniu, adres IP i wzorce zachowań.

Przekazywanie danych do państw trzecich: Stripe może przekazywać dane swojej spółce z grupy Stripe, Inc. w USA. Stripe, Inc. posiada certyfikat w ramach Ramowego programu ochrony danych UE–USA (EU-US Data Privacy Framework), w związku z czym istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony na podstawie art. 45 RODO. Dodatkowo Stripe zawarło standardowe klauzule umowne zgodnie z art. 46 ust. 2 lit. c RODO.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. f RODO (zapobieganie oszustwom).

Dalsze informacje: https://stripe.com/de/privacy.

5.3 Przelew bankowy

W przypadku płatności przelewem bankowym otrzymujemy od naszej instytucji kredytowej dane zwyczajowo przekazywane w obrocie płatniczym (imię i nazwisko, IBAN, tytuł przelewu, kwota). Przekazanie ich osobom trzecim w innych celach nie następuje.

6. Dostawcy usług przewozowych

W celu dostarczenia towaru przekazujemy Państwa imię i nazwisko oraz adres dostawy wybranym dostawcom usług przewozowych. Współpracujemy z następującymi przedsiębiorstwami przewozowymi: Raben, DPD, GLS. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy). Jeżeli wyrazili Państwo zgodę na przekazanie Państwa adresu e-mail lub numeru telefonu dostawcy usług przewozowych w celu śledzenia przesyłki, podstawą prawną jest art. 6 ust. 1 lit. a RODO.

7. Pliki cookie i podobne technologie

Na naszej stronie internetowej stosowane są pliki cookie i podobne technologie (np. Local Storage). Pliki cookie to małe pliki tekstowe zapisywane w przeglądarce. Rozróżniamy:

7.1 Technicznie niezbędne pliki cookie

Te pliki cookie są niezbędne, aby strona internetowa mogła być użytkowana, np. do zapisania koszyka lub utrzymania sesji logowania. Podstawa prawna: art. 6 ust. 1 lit. f RODO w związku z § 25 ust. 2 pkt 2 TDDDG. Tych plików cookie nie można wyłączyć.

7.2 Opcjonalne pliki cookie (analityczne, marketingowe, komfortowe)

Opcjonalne pliki cookie są zapisywane wyłącznie za Państwa wyraźną zgodą (opt-in za pośrednictwem naszego banera cookie). Podstawa prawna: art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG. Mogą Państwo w każdej chwili cofnąć zgodę ze skutkiem na przyszłość, zmieniając ustawienia plików cookie za pomocą linku „Ustawienia plików cookie" w stopce naszej strony internetowej.

7.3 Zarządzanie ustawieniami plików cookie

Za pośrednictwem naszego banera cookie mogą Państwo wyrazić zgodę, odmówić lub wybrać poszczególne kategorie. Mogą Państwo ponadto zarządzać plikami cookie lub je usuwać za pomocą ustawień przeglądarki. Dezaktywacja niektórych plików cookie może powodować, że nie wszystkie funkcje strony internetowej będą dostępne.

8. Analityka internetowa i produktowa z wykorzystaniem PostHog

Dostawca: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, z przetwarzaniem danych w UE za pośrednictwem PostHog EU Cloud (Frankfurt, Niemcy; obsługiwanego przez AWS).

Korzystamy z PostHog, narzędzia do analityki produktowej i internetowej, aby zrozumieć sposób korzystania z naszej strony internetowej, wykrywać problemy techniczne i ulepszać naszą ofertę. PostHog przetwarza dane wyłącznie w UE (Frankfurt). Przekazanie danych do PostHog Inc. w USA następuje w poszczególnych przypadkach w ramach konserwacji technicznej; w tym zakresie zawarto standardowe klauzule umowne zgodnie z art. 46 ust. 2 lit. c RODO.

Zbierane dane:

adres IP (skracany/anonimizowany przez PostHog);
informacje o urządzeniu (typ przeglądarki, system operacyjny, rozdzielczość ekranu);
adres URL strony odsyłającej (referrer) i odwiedzone strony;
zdarzenia kliknięć i interakcji, zachowanie podczas przewijania;
pseudonimowy identyfikator użytkownika (cookie/Local Storage);
znaczniki czasu działań.

Odtwarzanie sesji (nagrywanie sesji):

Dodatkowo korzystamy z funkcji odtwarzania sesji (Session Replay) oferowanej przez PostHog. W jej ramach Państwa interakcje ze stroną internetową (ruchy myszy, kliknięcia, przewijanie, wprowadzanie tekstu z klawiatury w niezamaskowanych polach, zmiany stron) są rejestrowane i zapisywane w formie odtworzenia. Skonfigurowaliśmy PostHog w taki sposób, że:

dane wprowadzane w polach formularzy są domyślnie maskowane (w szczególności hasła, dane dotyczące płatności i wrażliwe dane osobowe);
adresy IP są anonimizowane;
nagrania są wykorzystywane wyłącznie w celach optymalizacji i analizy błędów.

Podstawa prawna dla PostHog (w tym odtwarzania sesji): art. 6 ust. 1 lit. a RODO (zgoda). Odtwarzanie sesji jest aktywowane wyłącznie po Państwa wyraźnej zgodzie udzielonej za pośrednictwem naszego banera cookie. Mogą Państwo w każdej chwili cofnąć zgodę ze skutkiem na przyszłość.

Okres przechowywania: nagrania i dane analityczne są co do zasady usuwane lub anonimizowane po upływie maksymalnie 12 miesięcy.

Powierzenie przetwarzania: z PostHog zawarliśmy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Dalsze informacje: https://posthog.com/privacy.

9. Kontakt z nami

Jeżeli skontaktują się Państwo z nami za pośrednictwem poczty elektronicznej, formularza kontaktowego lub telefonicznie, przekazane przez Państwa dane (np. imię i nazwisko, adres e-mail, numer telefonu, treść zapytania) są przez nas przechowywane w celu obsługi Państwa zapytania oraz na wypadek pytań uzupełniających.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (o ile zapytanie służy podjęciu działań przed zawarciem umowy) bądź art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w sprawnej obsłudze zapytań). Dane są usuwane, gdy tylko przestaną być niezbędne do osiągnięcia celu, w którym zostały zebrane, i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

10. Odbiorcy i podmioty przetwarzające

Odbiorcami Państwa danych osobowych mogą być:

dostawcy usług przewozowych (Raben, DPD, GLS);
dostawcy usług płatniczych (PayPal, Stripe);
dostawcy rozwiązań IT i hostingowych (np. hosting strony internetowej w chmurze, dostawca poczty e-mail);
dostawcy usług analityki internetowej i produktowej (PostHog – EU Cloud Frankfurt);
doradcy podatkowi, biegli rewidenci, dostawcy usług księgowych;
organy, sądy lub pełnomocnicy prawni w ramach obowiązków ustawowych.

Ze wszystkimi podmiotami przetwarzającymi zawarliśmy umowy zgodnie z art. 28 RODO.

11. Przekazywanie danych do państw trzecich

Przekazanie danych osobowych do państw trzecich (poza UE/EOG) następuje wyłącznie wtedy, gdy jest to niezbędne do wykonania umowy, jest wymagane przepisami prawa, wyrazili Państwo wyraźną zgodę lub istnieje jedno z poniższych zabezpieczeń zgodnie z art. 44 i n. RODO:

decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (np. Ramowy program ochrony danych UE–USA – EU-US Data Privacy Framework – dla certyfikowanych przedsiębiorstw z USA);
standardowe klauzule umowne UE (SCC) zgodnie z art. 46 ust. 2 lit. c RODO;
wiążące reguły korporacyjne (Binding Corporate Rules).

Obecnie dotyczy to w szczególności możliwych przekazań do Stripe, Inc. (USA – certyfikat DPF + SCC) oraz w stosownych przypadkach dostępu serwisowego PostHog Inc. (USA – SCC).

12. Państwa prawa jako osoby, której dane dotyczą

W odniesieniu do dotyczących Państwa danych osobowych przysługują Państwu wobec nas następujące prawa:

prawo dostępu do danych (art. 15 RODO);
prawo do sprostowania danych (art. 16 RODO);
prawo do usunięcia danych (art. 17 RODO);
prawo do ograniczenia przetwarzania (art. 18 RODO);
prawo do przenoszenia danych (art. 20 RODO);
prawo sprzeciwu wobec przetwarzania (art. 21 RODO);
prawo do cofnięcia udzielonej zgody (art. 7 ust. 3 RODO) – nie wpływa to na zgodność z prawem przetwarzania, którego dokonano do momentu cofnięcia zgody.

Do wykonania Państwa praw wystarczy nieformalne zawiadomienie wysłane na adres [email protected].

Prawo sprzeciwu (art. 21 RODO)

Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. e lub lit. f RODO. Jeżeli dane są przetwarzane do celów marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących Państwa danych osobowych do celów takiego marketingu.

13. Prawo wniesienia skargi do organu nadzorczego

Bez uszczerbku dla jakichkolwiek innych administracyjnych lub sądowych środków odwoławczych przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, jeżeli uznają Państwo, że przetwarzanie dotyczących Państwa danych osobowych narusza RODO.

W Niemczech właściwym dla dostawcy organem nadzorczym jest co do zasady organ ochrony danych właściwy dla kraju związkowego (Bundesland) skarżącego. Wykaz znajdą Państwo pod adresem: https://www.bfdi.bund.de/.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Państwa dane przed przypadkową lub celową manipulacją, częściową lub całkowitą utratą, zniszczeniem lub nieuprawnionym dostępem. Dane osobowe są przesyłane w internecie w formie zaszyfrowanej (SSL/TLS).

15. Aktualność i zmiana niniejszej Polityki prywatności

Niniejsza Polityka prywatności jest aktualnie obowiązująca i została sporządzona według stanu na dzień 30 kwietnia 2026 r. W związku z dalszym rozwojem naszej strony internetowej i oferty lub z powodu zmiany wymogów ustawowych bądź organów może być konieczna zmiana niniejszej Polityki prywatności. Aktualną Politykę prywatności można w każdej chwili wyświetlić na stronie internetowej pod adresem erson.de/datenschutz.