POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

serwisu everplast.pl oraz sklepu internetowego everplast.pl/sklep — obowiązuje od dnia 17.07.2026 r.

1. Administrator danych osobowych

1.1. Administratorem danych osobowych zbieranych za pośrednictwem serwisu everplast.pl, w tym sklepu internetowego (dalej: „Serwis”), jest Everplast Sp. z o.o. z siedzibą we Wrześni, ul. Stefana Żeromskiego 9, 62-300 Września, KRS: 0000934895, NIP: 7891795423, REGON: 520534615 (dalej: „Administrator”).

1.2. Kontakt z Administratorem w sprawach dotyczących danych osobowych: e-mail: biuro@everplast.pl, telefon: +48 508 552 608, listownie na adres siedziby.

1.3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany przepisami prawa.

1.4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Cele, podstawy prawne i okresy przetwarzania danych

2.1. Realizacja zamówień w sklepie internetowym – dane podane w formularzu zamówienia (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku przedsiębiorców także nazwa firmy, adres i NIP) przetwarzane są w celu zawarcia i wykonania umowy sprzedaży, w tym dostawy Produktów i obsługi płatności – podstawa: art. 6 ust. 1 lit. b RODO. Dane przechowywane są przez okres realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń.

2.2. Rozliczenia podatkowe i księgowe – dane zawarte w dokumentach sprzedaży przetwarzane są w celu wypełnienia obowiązków prawnych ciążących na Administratorze (przepisy podatkowe i o rachunkowości) – podstawa: art. 6 ust. 1 lit. c RODO. Dane przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

2.3. Reklamacje i odstąpienia od umowy – dane przetwarzane są w celu obsługi reklamacji i oświadczeń o odstąpieniu od umowy – podstawa: art. 6 ust. 1 lit. b i c RODO. Dane przechowywane są do zakończenia postępowania reklamacyjnego, a następnie do upływu terminów przedawnienia roszczeń.

2.4. Kontakt (formularz kontaktowy, e-mail, telefon) – dane podane w korespondencji (imię, adres e-mail, numer telefonu, treść wiadomości) przetwarzane są w celu udzielenia odpowiedzi na zapytanie i prowadzenia korespondencji, w tym przygotowania oferty na zapytanie osoby zainteresowanej – podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji). Dane przechowywane są przez okres prowadzenia korespondencji, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.

2.5. Dochodzenie i obrona roszczeń – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Dane przechowywane są do upływu terminów przedawnienia roszczeń.

2.6. Marketing własny, w tym statystyka i analityka Serwisu – dane zbierane za pomocą plików cookies i podobnych technologii (identyfikatory online, dane o aktywności w Serwisie) przetwarzane są w celach analitycznych, statystycznych i marketingowych – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), przy czym instalacja plików cookies innych niż niezbędne następuje wyłącznie za zgodą użytkownika wyrażoną w narzędziu do zarządzania zgodami (art. 6 ust. 1 lit. a RODO w zw. z art. 173 Prawa telekomunikacyjnego / przepisami ustawy – Prawo komunikacji elektronicznej). Dane przechowywane są do czasu wniesienia sprzeciwu lub wycofania zgody, nie dłużej niż przez okresy retencji poszczególnych plików cookies.

2.7. Podanie danych osobowych jest dobrowolne, ale niezbędne do złożenia zamówienia, otrzymania odpowiedzi na zapytanie lub skorzystania z pozostałych usług Serwisu.

3. Odbiorcy danych

3.1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:

1. a) dostawca usług hostingowych – Zenbox sp. z o.o. z siedzibą w Częstochowie (zenbox.pl) – oraz inne podmioty świadczące usługi IT na rzecz Administratora;
2. b) operator płatności elektronicznych Tpay – Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu;
3. c) firmy kurierskie i operatorzy pocztowi realizujący dostawy: DHL, InPost oraz Poczta Polska;
4. d) podmioty świadczące usługi księgowe i prawne na rzecz Administratora;
5. e) dostawcy narzędzi analitycznych i marketingowych: Google Ireland Ltd. (Google Tag Manager, Google Analytics, Google Ads) oraz Meta Platforms Ireland Ltd. (Meta Pixel);
6. f) organy publiczne uprawnione na podstawie przepisów prawa.

3.2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

4.1. W związku z korzystaniem z narzędzi dostarczanych przez Google i Meta dane (w szczególności identyfikatory online i dane o aktywności) mogą być przekazywane do państw trzecich, w tym do USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych, z zastosowaniem dodatkowych zabezpieczeń.

4.2. Google LLC oraz Meta Platforms, Inc. posiadają certyfikację w ramach EU–US Data Privacy Framework. Osoba, której dane dotyczą, może uzyskać kopię informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

5. Prawa osób, których dane dotyczą

5.1. Każdej osobie, której dane dotyczą, przysługuje prawo: dostępu do danych (art. 15 RODO), sprostowania danych (art. 16 RODO), usunięcia danych (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), przenoszenia danych (art. 20 RODO), wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego (art. 21 RODO), a w przypadku przetwarzania na podstawie zgody – prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

5.2. W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres e-mail biuro@everplast.pl lub listownie na adres siedziby. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

5.3. Każdej osobie przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

6. Zautomatyzowane podejmowanie decyzji i profilowanie

6.1. Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały.

6.2. Narzędzia analityczne i marketingowe mogą dokonywać profilowania w celach statystycznych i doboru treści reklamowych – wyłącznie w oparciu o zgodę wyrażoną w ustawieniach plików cookies.

7. Pliki cookies i podobne technologie

7.1. Serwis wykorzystuje pliki cookies, tj. niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, oraz podobne technologie (np. skrypty, tagi).

7.2. W Serwisie stosowane są następujące kategorie plików cookies:

1. a) niezbędne – umożliwiające prawidłowe działanie Serwisu, w tym obsługę koszyka, procesu zamówienia, logowania i zapamiętania ustawień zgód; ich stosowanie nie wymaga zgody użytkownika;
2. b) analityczne / statystyczne – służące do zbierania zbiorczych informacji o sposobie korzystania z Serwisu (Google Analytics uruchamiany za pośrednictwem Google Tag Manager);
3. c) marketingowe – służące do wyświetlania i mierzenia skuteczności reklam oraz budowania grup odbiorców (Google Ads, Meta Pixel);
4. d) funkcjonalne – zapamiętujące wybory użytkownika, np. wersję językową Serwisu (PL/EN/DE).

7.3. Pliki cookies inne niż niezbędne są instalowane wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem widocznego przy pierwszej wizycie narzędzia do zarządzania zgodami (Privacy Preference Center). Użytkownik może w każdej chwili zmienić lub wycofać zgodę, korzystając z ustawień tego narzędzia dostępnych w Serwisie.

7.4. Użytkownik może również samodzielnie zarządzać plikami cookies z poziomu ustawień przeglądarki internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu (np. działanie koszyka).

7.5. Szczegółowy wykaz stosowanych plików cookies wraz z okresami ich przechowywania dostępny jest w narzędziu do zarządzania zgodami.

8. Bezpieczeństwo danych

8.1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń i kategorii danych, w tym szyfrowanie transmisji danych (certyfikat SSL/TLS), kontrolę dostępu do systemów oraz regularne aktualizacje oprogramowania.

9. Postanowienia końcowe

9.1. W Serwisie mogą znajdować się odnośniki do stron zewnętrznych (np. Google Maps). Administrator nie odpowiada za zasady ochrony prywatności obowiązujące na tych stronach i zaleca zapoznanie się z ich politykami prywatności.

9.2. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w razie zmiany przepisów prawa lub stosowanych technologii. Aktualna wersja Polityki jest zawsze dostępna w Serwisie wraz z datą jej obowiązywania.