Polityka prywatności

Wersja obowiązująca od 2 września 2026 r.

Niniejsza Polityka prywatności i plików cookie wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób korzystających z serwisu i sklepu internetowego pgbud.pl, w szczególności klientów, osób zakładających konto, zapisujących się do newslettera oraz kontaktujących się z nami.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Przemysław Graf, prowadzący działalność gospodarczą pod firmą PGBUD PRZEMYSŁAW GRAF, ul. Garncarska 4, 56-500 Syców, NIP: 9111840653, dalej jako „Administrator” lub „PGBUD”.

W sprawach związanych z prywatnością i przetwarzaniem danych można skontaktować się z nami:

• e-mailowo: zamowienia@pgbud.pl,
• listownie: PGBUD PRZEMYSŁAW GRAF, ul. Garncarska 4, 56-500 Syców.

2. Skąd pozyskujemy dane

Większość danych otrzymujemy bezpośrednio od użytkownika, gdy składa zamówienie, zakłada konto, przesyła formularz, zapisuje się do newslettera, publikuje opinię albo kontaktuje się z nami. Dane techniczne są zbierane automatycznie podczas korzystania z serwisu. Możemy również otrzymywać od operatora płatności lub przewoźnika informacje o statusie płatności, przesyłki, zwrotu albo reklamacji.

Integracja z Allegro służy w sklepie wyłącznie do pobierania danych ofertowych i produktowych. Za jej pośrednictwem nie przekazujemy do Allegro danych klientów, danych zamówień z pgbud.pl ani treści formularzy.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące kategorie danych:

• dane identyfikacyjne i kontaktowe, w tym imię, nazwisko, adres, adres e-mail i numer telefonu;
• dane firmowe i rozliczeniowe, w tym nazwa firmy, NIP oraz adres do faktury, jeśli użytkownik żąda wystawienia faktury;
• dane dotyczące zamówienia i dostawy, w tym produkty, ilości, ceny, wybrana metoda płatności i dostawy, adres dostawy, status zamówienia, numer przesyłki oraz historia realizacji;
• dane dotyczące płatności, w tym wybrana metoda, identyfikator i status transakcji oraz kwota. Co do zasady nie otrzymujemy pełnych danych karty płatniczej ani danych logowania do banku;
• dane konta klienta, w tym adres e-mail, nazwa użytkownika, zapis hasła w postaci zabezpieczonego skrótu, zapisane adresy oraz historia zamówień;
• dane zawarte w korespondencji, formularzu kontaktowym, zapytaniu o produkt, zgłoszeniu zwrotu, reklamacji lub innym zgłoszeniu, a także numer rachunku bankowego, jeśli jest potrzebny do zwrotu środków;
• dane newslettera, w tym adres e-mail, a w przypadku zapisu podczas składania zamówienia również imię i nazwisko, adres IP, data, treść i status zgody oraz informacje techniczne związane z wysyłką wiadomości;
• dane opinii, jeśli funkcja opinii jest dostępna i użytkownik z niej korzysta, w tym podpis lub nazwa wyświetlana, ocena, treść opinii i dane techniczne służące moderacji;
• dane techniczne, w tym adres IP, data i czas żądania, typ przeglądarki, system operacyjny, typ urządzenia, adres strony odsyłającej, logi serwera, identyfikatory sesji i plików cookie, zawartość koszyka, ustawienia zgód oraz sygnały i wynik analizy zabezpieczenia reCAPTCHA.

Prosimy, aby w polach tekstowych formularzy nie podawać danych szczególnie chronionych, takich jak informacje o zdrowiu, poglądach, przekonaniach, pochodzeniu czy biometrii, jeżeli nie jest to bezwzględnie konieczne do załatwienia sprawy.

4. Cele i podstawy prawne przetwarzania

4.1. Korzystanie ze sklepu, koszyk i złożenie zamówienia

Przetwarzamy dane, aby udostępnić sklep i jego funkcje, zapamiętać koszyk, przyjąć i potwierdzić zamówienie, obsłużyć płatność, dostarczyć towar oraz kontaktować się w sprawie realizacji. Podstawą jest podjęcie działań na żądanie użytkownika przed zawarciem umowy i wykonanie umowy, czyli art. 6 ust. 1 lit. b RODO. W zakresie ochrony serwisu, zapobiegania błędom i nadużyciom podstawą jest również nasz prawnie uzasadniony interes, czyli art. 6 ust. 1 lit. f RODO.

4.2. Konto klienta

Przetwarzamy dane w celu utworzenia i prowadzenia konta, umożliwienia logowania, zapisania adresów oraz udostępnienia historii zamówień. Podstawą jest wykonanie umowy o prowadzenie konta, czyli art. 6 ust. 1 lit. b RODO.

4.3. Obowiązki księgowe, podatkowe i konsumenckie

Przetwarzamy dane w celu wystawiania i przechowywania dokumentów księgowych, rozliczenia podatków, obsługi ustawowych praw konsumenta oraz wykonania innych obowiązków nałożonych na sprzedawcę. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi, rachunkowymi i konsumenckimi.

4.4. Kontakt, zapytania o produkty, zwroty i reklamacje

Przetwarzamy dane, aby udzielić odpowiedzi i prowadzić korespondencję. Gdy wiadomość zmierza do zawarcia lub wykonania umowy, podstawą jest art. 6 ust. 1 lit. b RODO. Przy realizacji obowiązków prawnych, w szczególności wobec konsumentów, podstawą jest art. 6 ust. 1 lit. c RODO. W pozostałych przypadkach podstawą jest nasz prawnie uzasadniony interes polegający na obsłudze korespondencji, wsparciu klientów i dbaniu o jakość obsługi, czyli art. 6 ust. 1 lit. f RODO.

4.5. Newsletter

Po dobrowolnym zapisie przesyłamy na podany adres e-mail informacje handlowe, w tym informacje o promocjach, nowościach i ofertach specjalnych. Podstawą przetwarzania danych jest zgoda, czyli art. 6 ust. 1 lit. a RODO, a wysyłka informacji handlowych odbywa się zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Stosujemy mechanizm potwierdzenia zapisu. Zgoda może zostać wycofana w każdej chwili przez użycie odnośnika rezygnacji w wiadomości albo kontakt z nami.

Do obsługi newslettera korzystamy z MailerLite. W zależności od ustawień kampanii system może rejestrować informacje o dostarczeniu wiadomości, jej otwarciu i użyciu zawartych w niej odnośników. Dane te wykorzystujemy wyłącznie w zakresie objętym zgodą, aby obsługiwać wysyłkę i oceniać skuteczność newslettera.

Po wycofaniu zgody możemy zachować minimalny zakres danych na liście blokującej oraz informacje o udzieleniu i wycofaniu zgody, aby nie wysyłać kolejnych wiadomości i wykazać zgodność działań z prawem. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z obowiązkiem wykazania zgody oraz art. 6 ust. 1 lit. f RODO, czyli nasz interes w ochronie przed roszczeniami.

4.6. Opinie o produktach

Jeżeli użytkownik dobrowolnie publikuje opinię, przetwarzamy dane w celu jej wyświetlenia, weryfikacji i moderacji oraz przeciwdziałania nadużyciom. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na umożliwieniu wymiany opinii, prezentowaniu rzetelnych informacji o produktach i ochronie serwisu przed spamem. Treść opinii oraz podpis lub nazwa wyświetlana mogą być publiczne. Adres e-mail i dane techniczne nie są publikowane.

4.7. Bezpieczeństwo, diagnostyka i dochodzenie roszczeń

Przetwarzamy dane techniczne i informacje związane z korzystaniem ze sklepu, aby zabezpieczać konta i formularze, ograniczać spam i próby nadużyć, diagnozować błędy, tworzyć kopie bezpieczeństwa, ustalać, dochodzić lub bronić roszczeń oraz wykazywać wykonanie obowiązków. Podstawą jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest zapewnienie bezpieczeństwa i ciągłości działania sklepu oraz ochrona praw Administratora i użytkowników.

4.8. Zarządzanie zgodami i niekonieczne technologie

Zapamiętujemy wybory dotyczące prywatności oraz, jeśli dziennik zgód jest aktywny, identyfikator zgody, jej zakres, datę, godzinę i dowód zgody. Jest to potrzebne do respektowania ustawień użytkownika i wykazania zgodności z prawem. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO oraz, w niezbędnym zakresie, art. 6 ust. 1 lit. f RODO.

Jeżeli korzystamy z niekoniecznych narzędzi analitycznych, marketingowych, funkcjonalnych albo zewnętrznych treści, dane są przetwarzane po uzyskaniu zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej. Zgodę można w dowolnym momencie wycofać.

5. Jak długo przechowujemy dane

Okres przechowywania zależy od celu i podstawy przetwarzania:

• dane zamówienia przechowujemy przez czas realizacji umowy, a następnie do upływu terminów przedawnienia związanych z nią roszczeń;
• dokumentację podatkową i księgową przechowujemy co do zasady do upływu 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego okresu;
• dane konta przechowujemy przez okres jego prowadzenia. Po usunięciu konta dane wymagane przepisami albo potrzebne do rozliczenia zamówień i roszczeń pozostają przechowywane przez odpowiedni okres;
• dane z korespondencji, zapytań, zwrotów i reklamacji przechowujemy do zakończenia sprawy, a następnie przez okres niezbędny do wykazania jej przebiegu lub do upływu terminów przedawnienia roszczeń;
• dane newslettera przetwarzamy do wycofania zgody lub zakończenia usługi, a minimalne dane dowodowe i wpis na liście blokującej przez okres niezbędny do wykazania zgodności z prawem i ochrony przed roszczeniami;
• opinię przechowujemy do czasu jej usunięcia, skutecznego sprzeciwu albo ustania celu jej publikacji, z uwzględnieniem okresu potrzebnego do ochrony przed roszczeniami;
• logi techniczne, dane bezpieczeństwa i kopie zapasowe przechowujemy zgodnie z cyklami bezpieczeństwa i retencji stosowanymi w sklepie oraz u dostawcy hostingu, nie dłużej niż jest to potrzebne do wykrywania incydentów, usuwania błędów, odtworzenia danych i ochrony przed nadużyciami;
• dane dotyczące zgód i plików cookie przechowujemy przez okres ważności danego pliku lub ustawienia, a dane potrzebne do wykazania zgody także przez okres niezbędny do wypełnienia obowiązków prawnych i ochrony przed roszczeniami.

Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że dalsze przechowywanie jest wymagane przez prawo lub konieczne w związku z konkretnym postępowaniem.

6. Komu możemy ujawniać dane

Dane udostępniamy wyłącznie w zakresie potrzebnym do realizacji danego celu. Odbiorcami danych mogą być:

• LH.pl sp. z o.o. z siedzibą w Poznaniu, dostawca hostingu, infrastruktury serwerowej i poczty elektronicznej;
• dostawcy obsługi technicznej, administracji sklepu, bezpieczeństwa, kopii zapasowych oraz oprogramowania;
• PayPro S.A. z siedzibą w Poznaniu, operator serwisu Przelewy24, a także banki, organizacje płatnicze i inni uczestnicy rozliczenia, jeśli użytkownik wybierze odpowiednią metodę płatności;
• InPost sp. z o.o., DPD Polska sp. z o.o. albo inny przewoźnik wybrany przy zamówieniu, w zakresie potrzebnym do nadania, dostarczenia i obsługi przesyłki;
• MailerLite Limited z siedzibą w Dublinie, dostawca systemu newsletterowego;
• CookieYes Limited z siedzibą w Milton Keynes, dostawca platformy zarządzania zgodami;
• Google w związku z usługą reCAPTCHA służącą ochronie formularzy oraz, jeśli są wyświetlane, zewnętrznymi zasobami i mapą Google;
• dostawcy usług księgowych, prawnych, audytowych i windykacyjnych;
• uprawnione organy publiczne, jeśli obowiązek ujawnienia wynika z prawa.

Podmioty obsługujące płatności i dostawy mogą w odpowiednim zakresie działać jako odrębni administratorzy danych i realizować własne obowiązki prawne. Dostawcy działający na nasze zlecenie przetwarzają dane na podstawie umów i wyłącznie zgodnie z udokumentowanymi poleceniami, z zastrzeżeniem obowiązków nałożonych na nich przez prawo.

Nie sprzedajemy danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy lub ich podwykonawcy, w szczególności dostawcy usług Google, MailerLite i CookieYes, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie odpowiedniego mechanizmu prawnego, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, certyfikacji odbiorcy w ramach EU-U.S. Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, w razie potrzeby wraz z dodatkowymi zabezpieczeniami.

Informację o aktualnie stosowanym mechanizmie oraz kopię właściwych zabezpieczeń, z wyłączeniem informacji poufnych, można uzyskać, kontaktując się z nami.

8. Pliki cookie i podobne technologie

Serwis korzysta z plików cookie i podobnych technologii, takich jak pamięć lokalna przeglądarki. Są to niewielkie informacje zapisywane w urządzeniu użytkownika albo odczytywane z niego. Mogą one służyć do prawidłowego działania sklepu, utrzymania sesji, zapamiętania koszyka i logowania, ochrony formularzy, zapisania wyborów prywatności oraz, po uzyskaniu zgody, do funkcji analitycznych, marketingowych lub zewnętrznych treści.

8.1. Kategorie technologii

• Niezbędne umożliwiają działanie podstawowych funkcji, takich jak koszyk, składanie zamówień, logowanie, bezpieczeństwo i zapamiętanie ustawień zgody. Ich użycie nie wymaga zgody, gdy jest konieczne do transmisji komunikatu albo dostarczenia usługi żądanej przez użytkownika.
• Funkcjonalne wspierają dodatkowe ustawienia i treści, które nie są niezbędne do działania sklepu. Są uruchamiane po uzyskaniu zgody.
• Analityczne pomagają zrozumieć sposób korzystania z serwisu i poprawiać jego działanie. Są uruchamiane po uzyskaniu zgody.
• Reklamowe mogą służyć do mierzenia skuteczności reklam albo dopasowania komunikacji marketingowej. Są uruchamiane po uzyskaniu zgody, jeżeli takie narzędzia są używane.

Do zbierania i zapamiętywania wyborów używamy platformy CookieYes. Aktualna lista wykrytych plików cookie, ich dostawców, celów i okresów ważności jest dostępna w panelu preferencji wyświetlanym przez CookieYes.

Zmień ustawienia plików cookie

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Pliki cookie można także usuwać lub blokować w ustawieniach przeglądarki. Ograniczenie niezbędnych plików cookie może spowodować, że koszyk, logowanie, formularze albo składanie zamówień nie będą działać prawidłowo.

9. reCAPTCHA i zewnętrzne treści Google

Formularz kontaktowy i formularz zapytania o produkt są chronione przez Google reCAPTCHA v3. Usługa analizuje dane techniczne i sygnały dotyczące sposobu korzystania z formularza, aby określić ryzyko spamu, oszustwa lub automatycznego nadużycia. W tym celu do Google mogą być przekazywane w szczególności adres IP, dane urządzenia i przeglądarki, adres strony, czas żądania oraz token i wynik analizy. Google przetwarza dane reCAPTCHA na nasze zlecenie w celu zapewnienia bezpieczeństwa, zapobiegania oszustwom i nadużyciom. Podstawą przetwarzania przez nas jest art. 6 ust. 1 lit. f RODO.

Na stronie kontaktowej może być dostępna mapa Google, a serwis może pobierać zewnętrzne zasoby Google potrzebne do wyświetlenia elementów interfejsu. Po uruchomieniu takiej treści Google może otrzymać dane techniczne połączenia. Niekonieczne treści zewnętrzne są objęte ustawieniami zgody na pliki cookie. Szczegółowe informacje o przetwarzaniu danych przez Google w ramach jego usług znajdują się w polityce prywatności Google.

10. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO użytkownik ma prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych;
• usunięcia danych, jeżeli nie istnieje podstawa do ich dalszego przetwarzania;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją użytkownika;
• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

Aby skorzystać z praw, należy skontaktować się z nami przy użyciu danych podanych w punkcie 1. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, aby nie ujawnić danych osobie nieuprawnionej.

Jeżeli użytkownik uważa, że dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach złożenia skargi są dostępne na stronie Urzędu Ochrony Danych Osobowych.

11. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane przy zamówieniu jest konieczne do zawarcia i wykonania umowy. Bez nich nie będzie możliwe przyjęcie lub zrealizowanie zamówienia. Dane do faktury są wymagane, jeśli użytkownik chce otrzymać fakturę na wskazane dane. Podanie danych przy zakładaniu konta jest konieczne do prowadzenia konta, a w formularzu kontaktowym lub zapytaniu o produkt do udzielenia odpowiedzi.

Zapis do newslettera, publikacja opinii oraz zgoda na niekonieczne pliki cookie są dobrowolne. Odmowa lub wycofanie tych zgód nie wpływa na możliwość złożenia zamówienia.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO. reCAPTCHA automatycznie ocenia ryzyko nadużycia i może odrzucić wysłanie formularza, ale nie powoduje skutków prawnych ani podobnie istotnych. W razie problemu użytkownik może skontaktować się z nami e-mailowo.

Administrator nie profiluje klientów na podstawie historii ich zakupów w celu podejmowania wobec nich decyzji wywołujących skutki prawne lub podobnie istotne konsekwencje.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, w tym kontrolę dostępu, szyfrowanie transmisji, zabezpieczenia kont i formularzy, aktualizacje, kopie bezpieczeństwa oraz rozwiązania ograniczające spam i nadużycia. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji powierzonych zadań.

14. Linki do innych serwisów

Serwis może zawierać linki do zewnętrznych stron, w tym stron operatorów płatności, przewoźników i serwisów społecznościowych. Po przejściu do takiego serwisu jego operator przetwarza dane według własnych zasad. Zachęcamy do zapoznania się z jego informacjami o prywatności.

15. Zmiany Polityki prywatności

Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, zakresu działania sklepu, używanych usług lub sposobów przetwarzania danych. Aktualna wersja jest publikowana na pgbud.pl wraz z datą obowiązywania. Jeżeli zmiana będzie wymagała nowej zgody, poprosimy o nią przed rozpoczęciem danego przetwarzania.