POLITYKA PRYWATNOŚCI

Pobierz PDF

dotyczy całego serwisu erplast.pl · obowiązuje od 17.10.2026 · zastępuje „Politykę prywatności” i „Politykę wykorzystania plików cookies” · część dotycząca sklepu – Załącznik nr 1

Część I. Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest ERPLAST Sp. z o.o. z siedzibą w Bydgoszczy, ul. Witebska 27, 85-778 Bydgoszcz, KRS 0000487094, NIP 5542922856, REGON 341507640 („Erplast”, „my”). Kontakt w sprawach danych osobowych: erplast@erplast.pl lub pisemnie na adres siedziby. Erplast nie wyznaczył inspektora ochrony danych.

2. Cele, podstawy prawne i okresy przechowywania

Cel	Podstawa (RODO)	Jak długo
Odpowiedź na zapytanie z formularza kontaktowego, e-mail, telefon	art. 6 ust. 1 lit. b (zapytanie przed umową) lub lit. f (obsługa korespondencji)	12 miesięcy od ostatniego kontaktu (dane z zapytań i leadów, także w CRM Bitrix24)
Czat Bitrix24, w tym asystent AI	art. 6 ust. 1 lit. b lub f	12 miesięcy od ostatniego kontaktu
Kontakt z pracownikami klientów i kontrahentów (dane służbowe)	art. 6 ust. 1 lit. f	do zakończenia współpracy + okres przedawnienia
Statystyki odwiedzin (Google Analytics 4 przez GTM)	art. 6 ust. 1 lit. a – zgoda w banerze	do wycofania zgody; dane w GA – 14 miesięcy
Analiza zachowań na stronie, nagrania sesji (Hotjar)	art. 6 ust. 1 lit. a – zgoda w banerze	do wycofania zgody; dane w Hotjar – do 365 dni
Ochrona przed spamem (Google reCAPTCHA)	art. 6 ust. 1 lit. f	przez czas niezbędny do weryfikacji formularza; pliki – do 6 mies.
Zgłoszenia sygnalistów	art. 6 ust. 1 lit. c w zw. z ustawą o ochronie sygnalistów	3 lata po końcu roku, w którym zakończono działania następcze
Dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f	do upływu terminu przedawnienia

Nie prowadzimy newslettera ani e-mail marketingu. Wiadomości e-mail wysyłamy wyłącznie w związku z zapytaniem, zamówieniem lub umową.

Zamówienia, konta, opinie i najem w sklepie internetowym opisuje Załącznik nr 1.

3. Czat Bitrix24 i asystent AI

Na stronie działa czat Bitrix24, dostarczany na podstawie umowy z MEDIASOL Sp. z o.o. (support.pl), ul. Wolińska 4, 03-699 Warszawa, KRS 0001087750, NIP 5242998430, REGON 527781110. Widżet ładuje się po zgodzie na pliki funkcjonalne. Część odpowiedzi może udzielać automatyczny asystent oparty na sztucznej inteligencji – informujemy o tym na początku rozmowy i w każdej chwili możesz poprosić o kontakt z pracownikiem. Treść rozmowy jest zapisywana i może być przetwarzana przez dostawcę modelu AI działającego na zlecenie Erplast. Nie podawaj w czacie danych wrażliwych ani haseł. Asystent nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne.

4. Odbiorcy danych

Dane mogą otrzymać podmioty, które przetwarzają je w naszym imieniu lub samodzielnie: dostawca hostingu; dostawca CRM i czatu Bitrix24 – MEDIASOL Sp. z o.o. (support.pl), ul. Wolińska 4, 03-699 Warszawa, NIP 5242998430 (podmiot przetwarzający, art. 28 RODO); dostawca modelu AI w czacie; Google Ireland Ltd. (Google Analytics 4, Google Tag Manager, reCAPTCHA); Hotjar Ltd. (Malta); dostawca poczty e-mail i wysyłki e-maili transakcyjnych; biuro rachunkowe; dostawca usługi tłumaczenia GTranslate; doradcy prawni; organy uprawnione na podstawie przepisów. Odbiorców w sklepie (płatności, kurierzy) wskazuje Załącznik nr 1.

5. Przekazywanie danych poza EOG

W związku z usługami Google, Hotjar oraz – w zależności od lokalizacji serwerów – Bitrix24 i dostawcy modelu AI dane mogą być przekazywane do USA lub innych państw spoza EOG. Podstawą jest decyzja Komisji Europejskiej (UE) 2023/1795 (EU-US Data Privacy Framework) – wobec podmiotów certyfikowanych – albo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, pisząc na erplast@erplast.pl.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne. Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie ani nie zrealizujemy umowy.

7. Zgłoszenia naruszeń (sygnaliści)

Zgłoszenia naruszeń prawa można składać przez formularz: https://erplast.pl/zgloszenie-naruszenia/. Zgłoszenie może być anonimowe. Tożsamość sygnalisty nie jest ujawniana bez jego wyraźnej zgody, z wyjątkiem przypadków przewidzianych prawem. Uwaga: strona korzysta z zabezpieczeń technicznych, a serwer może rejestrować adres IP – osoba chcąca zachować pełną anonimowość może złożyć zgłoszenie listownie na adres siedziby z dopiskiem „Do rąk własnych – zgłoszenie”.

Część II. Polityka plików cookies

Pliki cookies i podobne technologie (local storage, piksele) zapisujemy na Twoim urządzeniu na podstawie art. 399 ustawy – Prawo komunikacji elektronicznej. Pliki niezbędne do działania serwisu i sklepu stosujemy bez zgody; pozostałe – wyłącznie po zgodzie w banerze. Baner pozwala zaakceptować wszystkie pliki, odrzucić opcjonalne jednym kliknięciem albo wybrać kategorie. Zgodę zmienisz lub wycofasz w każdej chwili ikoną ustawień cookies w rogu strony.

Narzędzie	Dostawca	Cel	Kategoria	Okres	Poza EOG
WooCommerce (sesja, koszyk)	Erplast	działanie sklepu i koszyka	niezbędne	sesja / do 48 h	nie
moove_gdpr_popup	Erplast	zapis Twoich wyborów w banerze	niezbędne	365 dni	nie
Google reCAPTCHA v3	Google Ireland Ltd.	ochrona formularzy przed spamem	niezbędne (bezpieczeństwo)	do 6 mies.	tak (USA)
Google Tag Manager (GTM-NZ2WC2R)	Google Ireland Ltd.	zarządzanie tagami	techniczne – ładuje inne narzędzia zgodnie ze zgodą	–	tak (USA)
Google Analytics 4 (G-1W6EQFR6TL)	Google Ireland Ltd.	statystyki odwiedzin, konwersje	analityczne	14 mies. (retencja danych w GA4)	tak (USA)
WooCommerce Order Attribution (sbjs_*)	Erplast	źródło wizyty przy zamówieniu	analityczne	sesja	nie
Hotjar (ID 2727791)	Hotjar Ltd.	mapy kliknięć, nagrania sesji	analityczne	do 365 dni	tak (USA)
Czat Bitrix24 z asystentem AI	Bitrix24 przez MEDIASOL Sp. z o.o. (support.pl)	czat z obsługą	funkcjonalne	do 12 mies.	możliwy
GTranslate	GTranslate	tłumaczenie strony	funkcjonalne	sesja	możliwy

Możesz też usuwać pliki cookies w ustawieniach przeglądarki, ale ustawienia przeglądarki nie zastępują zgody w banerze.

Załącznik nr 1. Sklep internetowy erplast.pl/sklep – zamówienia, konta, opinie, najem

Cel	Podstawa (RODO)	Jak długo
Zawarcie i wykonanie Umowy Sprzedaży lub najmu (także zakup jako gość)	art. 6 ust. 1 lit. b	do wykonania umowy, następnie do upływu terminu przedawnienia roszczeń
Konto Klienta (opcjonalne)	art. 6 ust. 1 lit. b	do usunięcia Konta
Opinie o Produktach (tylko zweryfikowani kupujący)	art. 6 ust. 1 lit. b i f (weryfikacja zakupu)	do usunięcia opinii lub Konta
Reklamacje, gwarancja, odstąpienie/anulowanie	art. 6 ust. 1 lit. c (ustawa o prawach konsumenta, KC) i lit. f	do upływu terminu przedawnienia
Faktury i rozliczenia	art. 6 ust. 1 lit. c (przepisy podatkowe, ustawa o rachunkowości)	5 lat od końca roku podatkowego
Kaucja i rozliczenie najmu	art. 6 ust. 1 lit. b i f	do rozliczenia + okres przedawnienia
E-mail z potwierdzeniem Zamówienia (z Regulaminem i formularzem)	art. 6 ust. 1 lit. b i c	jak umowa

Zakres danych: imię i nazwisko, adres dostawy, e-mail, telefon, a przy fakturze – nazwa firmy, adres i NIP; przy Koncie – także hasło (przechowywane w postaci zaszyfrowanej). Specyfikacja Produktu (np. treść tablicy) służy wyłącznie do wykonania Zamówienia.

Odbiorcy w sklepie: operator płatności Przelewy24 – PayPro S.A., Poznań (samodzielny administrator danych płatniczych); firma kurierska i przewoźnik paletowy; biuro rachunkowe; dostawca wysyłki e-maili transakcyjnych; dostawca hostingu.

Sklep prowadzi sprzedaż wyłącznie w Polsce. Nie profilujemy Klientów w celu ustalania cen – ceny są jednakowe dla wszystkich.