POLITYKA PRYWATNOŚCI
akcesorianagrobkowe.pl | WordPress + WooCommerce
| Administrator | Rodlew QMD sp. z o.o. |
| Siedziba | ul. Przemysłowa 4C, 44-203 Rybnik |
| Wersja | 1.0 |
| Obowiązuje od | 27 sierpnia 2026 r. |
Najważniejsze informacje. Niniejsza Polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem ze sklepu, składaniem zamówień, kontaktem, płatnościami, dostawą, newsletterem, opiniami oraz plikami cookies. Użytkownik może w każdej chwili zmienić wybór dotyczący cookies w panelu „Ustawienia plików cookies” dostępnym w stopce Serwisu.
1. Zakres i podstawowe pojęcia
Polityka dotyczy danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://akcesorianagrobkowe.pl, dalej jako „Serwis” lub „Sklep”. Serwis działa w oparciu o system WordPress i moduł sprzedażowy WooCommerce.
Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Przetwarzanie oznacza każdą operację wykonywaną na takich danych, np. ich zbieranie, utrwalanie, wykorzystywanie, przekazywanie, przechowywanie lub usuwanie.
Polityka obejmuje klientów indywidualnych, osoby prowadzące działalność gospodarczą, reprezentantów i pracowników klientów biznesowych, subskrybentów newslettera, osoby kontaktujące się z nami oraz pozostałych użytkowników Serwisu.
2. Administrator danych i kontakt
Administratorem danych osobowych jest Rodlew QMD sp. z o.o. z siedzibą w Rybniku, ul. Przemysłowa 4C, 44-203 Rybnik, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000543229, NIP 6423189462, REGON 360882060, dalej jako „Administrator” lub „Rodlew QMD”.
Kontakt w sprawach dotyczących sklepu: sklep@akcesorianagrobkowe.pl, tel. +48 32 422 00 10.
Kontakt w sprawach ochrony danych osobowych oraz realizacji praw: Inspektor Ochrony Danych – Bartłomiej Kapuśniak, e-mail: IODO@rodlewqmd.pl, tel. +48 505 424 300.
3. Jakie dane możemy przetwarzać
dane identyfikacyjne, np. imię i nazwisko, nazwa firmy, NIP, stanowisko lub rola służbowa;
dane kontaktowe, np. adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy;
dane rozliczeniowe i transakcyjne, np. adres do faktury, informacje o wybranej metodzie płatności, status płatności i identyfikator transakcji; co do zasady nie otrzymujemy pełnych danych karty płatniczej;
dane dotyczące zamówienia, np. zakupione produkty, warianty, ceny, rabaty, historia zamówień, sposób dostawy, uwagi oraz treści lub pliki przekazane w celu personalizacji produktu;
dane konta klienta, np. login, identyfikator konta i hasło zapisane w postaci zabezpieczonej;
dane z korespondencji, formularzy, reklamacji, zwrotów i zgłoszeń serwisowych;
dane dotyczące opinii o zakupie oraz zgody na zaproszenie do wystawienia opinii;
dane marketingowe, np. adres e-mail, treść zgód, data i źródło zapisu do newslettera oraz informacje o rezygnacji;
dane techniczne i eksploatacyjne, np. adres IP, data i czas połączenia, typ urządzenia, system operacyjny, przeglądarka, identyfikatory plików cookies, adres URL strony odsyłającej, odwiedzone podstrony i zdarzenia w Serwisie;
dane dotyczące źródła zamówienia i kampanii, np. parametry UTM, źródło wejścia, identyfikator kampanii i podstawowe dane o sesji – jeżeli użytkownik wyraził wymaganą zgodę na pomiar.
Dane w treściach personalizowanych. W przypadku zamówień z grawerem, napisem, zdjęciem lub inną treścią prosimy przekazywać wyłącznie dane niezbędne do realizacji projektu. Nie należy przesyłać danych szczególnych kategorii dotyczących osób żyjących, chyba że jest to rzeczywiście konieczne i zostało wcześniej uzgodnione z Administratorem.
4. Cele, podstawy prawne i okresy przetwarzania
| Cel | Zakres | Podstawa | Okres |
| Działanie i bezpieczeństwo Serwisu | Logi, ochrona przed nadużyciami, diagnostyka błędów i ciągłość działania. | art. 6 ust. 1 lit. f RODO; dla technologii koniecznych także art. 399 ust. 3 PKE | Logi co do zasady do 7 dni, dłużej tylko w razie incydentu lub potrzeby dowodowej. |
| Koszyk, zamówienie i umowa | Obsługa koszyka, złożenie i realizacja zamówienia, personalizacja, kontakt dotyczący wykonania. | art. 6 ust. 1 lit. b RODO | Przez czas realizacji umowy, a następnie do upływu obowiązków archiwizacyjnych i terminów roszczeń. |
| Konto klienta | Utworzenie i utrzymanie konta, historia zamówień, ustawienia i obsługa użytkownika. | art. 6 ust. 1 lit. b RODO | Do usunięcia konta, z zastrzeżeniem danych, które musimy nadal przechowywać z mocy prawa lub dla roszczeń. |
| Płatność i dostawa | Przekazanie danych operatorowi płatności i przewoźnikowi oraz potwierdzenie statusu transakcji i przesyłki. | art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO w zakresie obowiązków prawnych | Przez czas realizacji, rozliczenia i okres wymagany przepisami lub terminami roszczeń. |
| Faktury i rachunkowość | Wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe. | art. 6 ust. 1 lit. c RODO | Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami. |
| Kontakt i zapytania | Odpowiedź na wiadomość, przygotowanie oferty, obsługa zapytania lub relacji biznesowej. | art. 6 ust. 1 lit. b lub lit. f RODO | Do zakończenia sprawy, a następnie przez okres niezbędny do wykazania jej przebiegu lub do upływu roszczeń. |
| Reklamacje, zwroty i roszczenia | Obsługa obowiązków konsumenckich, dochodzenie roszczeń i obrona przed nimi. | art. 6 ust. 1 lit. b, c i f RODO | Do zakończenia sprawy i upływu właściwych terminów przedawnienia, zwykle 3 lub 6 lat zależnie od rodzaju roszczenia. |
| Newsletter i marketing bezpośredni | Wysyłka informacji handlowych e-mailem oraz zarządzanie subskrypcją. | art. 6 ust. 1 lit. a RODO oraz art. 398 PKE | Do wycofania zgody lub rezygnacji, a zapis zgody przez okres potrzebny do wykazania jej uzyskania. |
| Opinie i Trusted Shops | Prezentacja ocen oraz – po zgodzie – przekazanie danych w celu wysłania zaproszenia do opinii. | art. 6 ust. 1 lit. a lub f RODO, zależnie od funkcji | Do wycofania zgody, usunięcia opinii lub przez okres wynikający z zasad usługi i roszczeń. |
| Analityka i pomiar skuteczności | Statystyka ruchu, analiza korzystania z Serwisu i konwersji, rozwój oferty. | art. 6 ust. 1 lit. a RODO oraz art. 399 PKE | Do wycofania zgody; szczegółowy czas cookies i danych wskazuje panel ustawień oraz konfiguracja narzędzia. |
| Reklama i remarketing | Dopasowanie i pomiar reklam, tworzenie grup odbiorców oraz ograniczanie powtarzalności reklam. | art. 6 ust. 1 lit. a RODO oraz art. 399 PKE | Do wycofania zgody lub upływu okresu ważności identyfikatorów określonego w panelu cookies. |
| Relacje B2B | Kontakt z reprezentantami i pracownikami kontrahentów, realizacja współpracy i dochodzenie roszczeń. | art. 6 ust. 1 lit. f RODO | Przez okres relacji biznesowej, a następnie do upływu roszczeń lub wniesienia skutecznego sprzeciwu. |
Prawnie uzasadnione interesy Administratora obejmują w szczególności zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, obsługę korespondencji, utrzymywanie relacji z klientami biznesowymi, zapobieganie nadużyciom, ustalanie, dochodzenie i obronę roszczeń oraz – w dopuszczalnym zakresie – marketing własnych produktów i usług.
5. Zamówienia, konto i integracja z systemem ERP
Dane z formularza zamówienia i konta są przetwarzane w środowisku WordPress/WooCommerce. Informacje niezbędne do obsługi sprzedaży, stanów magazynowych, cen, fakturowania i realizacji zamówienia mogą być przekazywane lub synchronizowane z używanym przez Administratora systemem ERP Navireo oraz powiązanymi narzędziami księgowymi i logistycznymi.
Dostęp do tych danych otrzymują wyłącznie osoby upoważnione oraz dostawcy utrzymujący systemy na podstawie umów i w zakresie niezbędnym do świadczenia usług. Usunięcie konta klienta nie oznacza automatycznego usunięcia dokumentacji transakcyjnej, jeżeli jej dalsze przechowywanie wynika z prawa lub jest niezbędne do ochrony roszczeń.
6. Płatności i dostawa
W zależności od metody aktualnie udostępnionej w Sklepie dane potrzebne do realizacji płatności mogą zostać przekazane odpowiedniemu operatorowi, w szczególności PayU S.A., PayPal (Europe) S.à r.l. et Cie, S.C.A. albo Krajowemu Integratorowi Płatności S.A. (Tpay). Operator płatności może działać jako odrębny administrator danych i stosować własną politykę prywatności. Rodlew QMD nie otrzymuje pełnych danych uwierzytelniających do bankowości elektronicznej ani pełnego numeru karty płatniczej.
Dane niezbędne do dostarczenia przesyłki, w szczególności imię i nazwisko lub nazwa firmy, adres, numer telefonu, adres e-mail oraz informacje o przesyłce, mogą zostać przekazane przewoźnikowi wybranemu w zamówieniu, w szczególności DHL eCommerce (Poland) sp. z o.o. lub InPost sp. z o.o. Przekazanie danych kontaktowych w celu obsługi i awizacji dostawy następuje jako element realizacji umowy, w zakresie niezbędnym do prawidłowego doręczenia przesyłki.
7. Kontakt, formularze i zabezpieczenie reCAPTCHA
Formularze kontaktowe mogą wymagać podania adresu e-mail, numeru telefonu oraz treści wiadomości. Podanie danych jest dobrowolne, jednak bez danych oznaczonych jako wymagane nie będziemy mogli odpowiedzieć lub obsłużyć sprawy.
W celu ograniczania spamu i automatycznych nadużyć możemy korzystać z usługi Google reCAPTCHA dostarczanej przez Google Ireland Limited. Usługa może analizować informacje techniczne i sposób interakcji z formularzem. Jeżeli działanie reCAPTCHA wiąże się z zapisem lub odczytem informacji z urządzenia, usługa powinna zostać uruchomiona dopiero po zgodzie użytkownika albo wyłącznie w zakresie rzeczywiście koniecznym do zapewnienia żądanej funkcji i bezpieczeństwa, zgodnie z art. 399 ust. 3 PKE.
8. Newsletter i informacje handlowe
Newsletter wysyłamy wyłącznie osobom, które dobrowolnie podały adres e-mail w tym celu i wyraziły uprzednią zgodę na otrzymywanie informacji handlowych drogą elektroniczną. Zgoda nie jest warunkiem zakupu.
Z subskrypcji można zrezygnować w każdym czasie za pomocą linku w wiadomości albo kontaktując się z Administratorem. Cofnięcie zgody działa na przyszłość i nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem. Możemy zachować ograniczony zapis dotyczący zgody i rezygnacji, gdy jest to potrzebne do wykazania zgodności z prawem lub ochrony przed roszczeniami.
Zasada zgody. Brak odpowiedzi, samo korzystanie ze strony, domyślnie zaznaczone pole lub zgoda połączona z akceptacją regulaminu nie stanowią prawidłowej zgody marketingowej. Zgoda powinna być dobrowolna, konkretna, świadoma i możliwa do łatwego wycofania.
9. Trusted Shops i opinie klientów
W Serwisie może być wyświetlany znak jakości, widget opinii lub inne elementy Trusted Shops SE, Subbelrather Straße 15c, 50823 Kolonia, Niemcy. Załadowanie zewnętrznego widgetu może wiązać się z przekazaniem danych technicznych, takich jak adres IP, identyfikatory i informacje o przeglądarce.
Jeżeli po zakupie użytkownik wyrazi zgodę na otrzymanie zaproszenia do wystawienia opinii, możemy przekazać Trusted Shops dane niezbędne do wysłania takiego zaproszenia, w szczególności adres e-mail, numer i datę zamówienia oraz informacje o zakupionych produktach. W zakresie własnych usług Trusted Shops może działać jako odrębny administrator danych.
10. Pliki cookies i podobne technologie
Serwis wykorzystuje pliki cookies, pamięć przeglądarki, piksele, identyfikatory i podobne technologie. Mogą one zapisywać informacje na urządzeniu użytkownika lub uzyskiwać dostęp do informacji już zapisanych. Zgodnie z art. 399 Prawa komunikacji elektronicznej technologie inne niż konieczne uruchamiamy dopiero po uprzednim przekazaniu jasnej informacji i uzyskaniu zgody.
| Kategoria | Cel | Zasada uruchomienia | Przykłady |
| Niezbędne | Zapewnienie sesji, koszyka, logowania, bezpieczeństwa, zapamiętanie wyboru cookies i ustawień dostępności. | Nie wymagają zgody tylko wtedy, gdy są konieczne do transmisji lub dostarczenia usługi wyraźnie żądanej przez użytkownika. | WooCommerce/WordPress, ustawienia dostępności, panel zgód. |
| Analityczne | Pomiar ruchu, źródeł wejścia, zdarzeń i konwersji oraz rozwój Serwisu. | Zgoda. | Google Analytics 4, pomiar źródła zamówienia WooCommerce. |
| Marketingowe | Pomiar kampanii, remarketing, dopasowanie reklam i tworzenie grup odbiorców. | Zgoda. | Google Ads i tagi zarządzane w Google Tag Manager. |
| Funkcjonalne i zewnętrzne treści | Wyświetlenie mapy, opinii, filmów lub innych treści dostawców zewnętrznych. | Zgoda, chyba że dana technologia jest ściśle konieczna do funkcji wyraźnie żądanej przez użytkownika. | Google Maps, Trusted Shops; inne osadzone treści, jeśli zostaną dodane. |
Szczegółowa i aktualna lista technologii, ich dostawców, celów oraz czasu działania powinna być dostępna w panelu „Ustawienia plików cookies”. Ze względu na aktualizacje WordPressa, WooCommerce i zewnętrznych usług lista może się zmieniać; panel ustawień powinien odzwierciedlać faktyczną konfigurację Serwisu.
Użytkownik może zaakceptować wszystkie kategorie, odrzucić technologie inne niż niezbędne albo wybrać poszczególne kategorie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie i możliwe w każdej chwili z poziomu stopki Serwisu. Zmiana decyzji nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej zmianą.
Ustawienia przeglądarki pozwalają również usuwać lub blokować cookies, jednak mogą nie zastępować panelu zgód. Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe działanie koszyka, logowania lub innych funkcji żądanych przez użytkownika.
11. Google Analytics 4, Google Ads i Google Tag Manager
Po uzyskaniu odpowiedniej zgody możemy korzystać z Google Analytics 4 do tworzenia statystyk oraz z Google Ads do pomiaru skuteczności kampanii i – jeśli taka funkcja jest aktywna – remarketingu. Tagi mogą być zarządzane za pomocą Google Tag Manager. Dostawcą usług dla użytkowników z Europejskiego Obszaru Gospodarczego jest co do zasady Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Dane mogą obejmować pseudonimowe identyfikatory, informacje o urządzeniu i przeglądarce, przybliżoną lokalizację, źródło wejścia, odwiedzone strony, zdarzenia zakupowe oraz informacje o zgodzie. Google Tag Manager jest narzędziem zarządzającym tagami; o zakresie danych decydują uruchamiane za jego pomocą usługi.
Okres przechowywania danych użytkowników i zdarzeń w Google Analytics zależy od ustawień usługi. Niezależnie od tego, okres działania poszczególnych identyfikatorów powinien być wskazany w panelu cookies. Technologie analityczne i reklamowe nie powinny być uruchamiane przed zgodą.
12. Google Maps, serwisy społecznościowe i treści zewnętrzne
Na stronie kontaktowej może być osadzona mapa Google Maps. Zewnętrzna mapa powinna być załadowana dopiero po zgodzie użytkownika, ponieważ jej wyświetlenie może powodować połączenie z serwerami Google i przekazanie danych technicznych.
Serwis zawiera linki do profili Rodlew QMD w serwisach społecznościowych, m.in. Facebook, Instagram, YouTube i Pinterest. Sam zwykły link nie powoduje przekazania danych operatorowi platformy aż do jego kliknięcia. Po przejściu do zewnętrznego serwisu obowiązują zasady danego operatora. Jeżeli w przyszłości osadzimy film, post lub aktywną wtyczkę, jej załadowanie będzie wymagało odpowiedniej podstawy, w tym zgody na technologie zewnętrzne, jeżeli jest ona wymagana.
13. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów następującym kategoriom odbiorców:
dostawcom hostingu, infrastruktury, poczty elektronicznej, kopii zapasowych, cyberbezpieczeństwa oraz wsparcia i utrzymania WordPress/WooCommerce;
dostawcom i serwisantom systemu ERP Navireo, narzędzi księgowych, magazynowych, integracyjnych i logistycznych;
operatorom płatności i bankom – w zależności od wybranej metody;
przewoźnikom i operatorom punktów odbioru – w zależności od wybranej dostawy;
Trusted Shops – w zakresie widgetu, ochrony kupujących lub zaproszenia do opinii;
Google Ireland Limited oraz podmiotom z grupy Google – wyłącznie w zakresie usług aktywowanych zgodnie z wyborem użytkownika lub koniecznych zabezpieczeń;
dostawcom narzędzi do wysyłki newslettera, jeżeli są wykorzystywane;
biurom rachunkowym, doradcom podatkowym, kancelariom prawnym, audytorom i ubezpieczycielom;
organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa.
Część odbiorców przetwarza dane na polecenie Administratora na podstawie umowy powierzenia, a część – np. operatorzy płatności lub platformy zewnętrzne w zakresie własnych usług – działa jako odrębny administrator.
14. Przekazywanie danych poza EOG
Niektórzy dostawcy technologii, w szczególności podmioty z grupy Google lub dostawcy usług płatniczych i chmurowych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo umożliwiać do nich dostęp z państw trzecich.
Jeżeli dochodzi do takiego transferu, stosowana jest odpowiednia podstawa z rozdziału V RODO, w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym EU-U.S. Data Privacy Framework wobec podmiotów posiadających ważny certyfikat, albo standardowe klauzule umowne Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, gdy są wymagane. Informację o właściwym mechanizmie i kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z Administratorem.
15. Profilowanie i zautomatyzowane decyzje
Jeżeli użytkownik wyrazi zgodę na marketingowe cookies, informacje o aktywności w Serwisie mogą być wykorzystywane do tworzenia pseudonimowych grup odbiorców i dopasowania reklam. Jest to forma profilowania marketingowego.
Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały, w rozumieniu art. 22 RODO.
16. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
dostępu do danych i uzyskania ich kopii;
sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
usunięcia danych, jeżeli nie istnieje podstawa do ich dalszego przetwarzania;
ograniczenia przetwarzania;
przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;
wniesienia w dowolnym czasie sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania;
cofnięcia zgody w dowolnym czasie ze skutkiem na przyszłość;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji praw prosimy o kontakt z Inspektorem Ochrony Danych pod adresem IODO@rodlewqmd.pl. Możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jednak nie będziemy żądać danych nadmiarowych.
Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, poprzez kanały wskazane na stronie https://uodo.gov.pl.
17. Dobrowolność podania danych
Podanie danych w formularzu kontaktowym, podczas rejestracji konta i składania zamówienia jest dobrowolne, lecz dane oznaczone jako wymagane są niezbędne do obsługi zapytania, utworzenia konta, zawarcia lub wykonania umowy. Dane wymagane przez przepisy podatkowe i rachunkowe są niezbędne do wystawienia dokumentu sprzedaży.
Zgody marketingowe i zgody na technologie analityczne, reklamowe lub funkcjonalne są dobrowolne. Ich brak nie wpływa na możliwość złożenia zamówienia, choć niedostępne mogą być funkcje oparte wyłącznie na zewnętrznych treściach, np. interaktywna mapa lub widget opinii.
18. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności kontrolę uprawnień, szyfrowanie transmisji, aktualizacje systemów, kopie zapasowe, rejestrowanie zdarzeń oraz procedury reagowania na incydenty. Żaden sposób transmisji lub przechowywania danych nie gwarantuje jednak bezpieczeństwa absolutnego.
Użytkownik powinien chronić dane logowania do konta i nie udostępniać hasła osobom trzecim. W razie podejrzenia naruszenia bezpieczeństwa konta należy niezwłocznie skontaktować się z Administratorem.
19. Zmiany Polityki
Polityka może być aktualizowana w szczególności w razie zmiany przepisów, zakresu usług, dostawców lub konfiguracji technologicznej Serwisu. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania. Jeżeli zmiana istotnie wpływa na prawa lub sposób przetwarzania danych, poinformujemy o niej w odpowiedni sposób.
Wersja obowiązująca od: 27 sierpnia 2026 r.