Ostatnia aktualizacja: 25.09.2026.
Na tej stronie wyjaśniamy, jakie dane otrzymujemy, gdy korzystasz z abrisart.com i robisz u nas zakupy, do czego są nam potrzebne, komu je przekazujemy i jak możesz nad nimi zachować kontrolę. Prostym językiem, a formuły prawne tylko tam, gdzie są naprawdę potrzebne.
1. Kto przetwarza twoje dane
Serwis abrisart.com należy do marki Abris Art. Adres: ul. Berehivska-Bichna 15, Mukaczewo, Ukraina. W każdej sprawie dotyczącej twoich danych napisz na adres [email protected] z dopiskiem „Dane osobowe” w temacie wiadomości lub zadzwoń pod numer +380 93 972 23 07.
2. Jakie dane otrzymujemy i w jakim celu
| Dane | Cel |
|---|---|
| Imię i nazwisko, telefon, e-mail, adres dostawy lub oddział przewoźnika, komentarz do zamówienia | Realizacja i dostawa zamówienia oraz kontakt z tobą w jego sprawie |
| Konto: e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), historia zamówień | Logowanie, historia zakupów, szybsze składanie zamówień |
| Dane płatności: kwota, status, numer płatności | Przyjmowanie płatności i dokonywanie zwrotów. Nigdy nie widzimy ani nie przechowujemy numeru twojej karty: obsługuje go operator płatności |
| Zapytania: e-maile, czat na stronie, rozmowy telefoniczne, wiadomości w komunikatorach | Odpowiadanie na pytania i obsługa zgłoszeń |
| Subskrypcja newslettera: e-mail | Wysyłanie nowości i ofert, wyłącznie po zapisaniu się do newslettera |
| Dane techniczne: adres IP, typ urządzenia i przeglądarki, odwiedzone strony, źródło wejścia (w tym parametry reklamowe, takie jak gclid, fbclid, utm) | Bezpieczeństwo strony, ochrona przed spamem i oszustwami, stabilne działanie, ustalenie, które reklamy przyciągają klientów |
| Dane analityczne i reklamowe (zob. punkty 9 i 10) | Statystyki, ulepszanie strony, pomiar skuteczności reklam |
3. Podstawy prawne
- Umowa. Bez twojego imienia i nazwiska, telefonu i adresu nie możemy dostarczyć zamówienia.
- Przepisy prawa. Mamy obowiązek prowadzenia ewidencji księgowej i podatkowej.
- Twoja zgoda. Newslettery. Zgodę możesz wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem działań podjętych wcześniej.
- Prawnie uzasadniony interes. Ochrona strony przed nadużyciami, analityka, pomiar skuteczności reklam, wiadomości dotyczące twoich zamówień. Robimy to w rozsądnych granicach i z poszanowaniem twojej prywatności.
4. E-mail
Adres podany przy rejestracji lub składaniu zamówienia wykorzystujemy do wysyłania wiadomości serwisowych: potwierdzenia zamówienia, informacji o płatności i dostawie, danych logowania i odzyskiwania hasła.
Możemy też wysyłać inne wiadomości związane z twoimi zamówieniami i obsługą, na przykład przypomnienie o niedokończonym zamówieniu lub prośbę o ocenę zakupu. Możesz z nich zrezygnować w dowolnym momencie, pisząc do nas. Nowości i oferty wysyłamy wyłącznie subskrybentom newslettera; możesz się wypisać za pomocą linku w każdej wiadomości e-mail.
Do dostarczania wiadomości e-mail korzystamy z usług pocztowych (Google), które przetwarzają twój adres wyłącznie w tym celu.
5. Komu przekazujemy dane
Wyłącznie podmiotom, które pomagają nam realizować zamówienia, prowadzić stronę i mierzyć skuteczność reklam, i tylko w niezbędnym zakresie. Nie sprzedajemy twoich danych.
| Komu | W jakim celu |
|---|---|
| Nova Poshta, Ukrposhta, inni przewoźnicy przesyłek międzynarodowych | Dostawa: imię i nazwisko, telefon i adres odbiorcy |
| WayForPay | Płatności kartą, Apple Pay, Google Pay |
| Hetzner (Niemcy) | Serwer, na którym działa strona |
| Cloudflare | Ochrona i szybkość strony, kopie zapasowe |
| Google (Gmail / Workspace) | Wysyłanie wiadomości e-mail |
| MoySklad | Zarządzanie zamówieniami i stanami magazynowymi |
| HelpCrunch | Czat obsługi klienta na stronie |
| Google (Analytics, Tag Manager, Ads) | Statystyki odwiedzin, pomiar skuteczności reklam |
| Meta (Facebook, Instagram) | Pomiar skuteczności reklam |
| Microsoft Clarity | Analiza użyteczności strony |
| Agencja marketingowa, która konfiguruje naszą reklamę i analitykę | Przekazywanie danych o zakupach do platform reklamowych (zob. punkt 10), na podstawie umowy i wyłącznie w tym celu |
| Organy państwowe | Wyłącznie wtedy, gdy wymaga tego prawo |
6. Przekazywanie danych poza UE
Niektóre z tych usług (w tym Google, Meta, Microsoft, Cloudflare i HelpCrunch) mogą przetwarzać dane w USA lub w innych krajach poza UE. Nasz zespół, księgowość i magazyn znajdują się w Ukrainie. Korzystamy wyłącznie z usług, które stosują zabezpieczenia uznawane w UE, takie jak standardowe klauzule umowne UE lub ramy ochrony danych UE–USA (EU–US Data Privacy Framework).
7. Jak długo przechowujemy dane
- Zamówienia, płatności i dokumentacja księgowa: do 10 lat, zgodnie z wymogami przepisów rachunkowych i podatkowych.
- Konto: przez okres jego aktywności i do 3 lat od twojej ostatniej aktywności; następnie usuwamy je lub anonimizujemy. Możesz poprosić o jego wcześniejsze usunięcie.
- Zapytania i korespondencja: do 3 lat od ostatniego kontaktu.
- Subskrypcja newslettera: do czasu wypisania się.
- Dane analityczne: do 26 miesięcy.
- Logi serwera i kopie zapasowe: przez ograniczony czas niezbędny ze względów bezpieczeństwa i do odtworzenia danych, zwykle do 12 miesięcy.
8. Twoje prawa
Możesz:
- dowiedzieć się, jakie dane na twój temat przechowujemy, i otrzymać ich kopię;
- sprostować nieprawidłowe dane (wiele z nich możesz poprawić samodzielnie na swoim koncie);
- zażądać usunięcia swoich danych, z wyjątkiem tych, które jesteśmy zobowiązani przechowywać na mocy prawa;
- żądać ograniczenia przetwarzania lub wnieść sprzeciw wobec przetwarzania, w tym wobec wykorzystywania twoich danych do pomiaru skuteczności reklam;
- otrzymać swoje dane w wygodnym formacie nadającym się do odczytu maszynowego;
- w dowolnym momencie wypisać się z newslettera.
Napisz na adres [email protected] – odpowiemy w ciągu 30 dni. W celu ochrony twoich danych możemy poprosić o potwierdzenie, że żądanie rzeczywiście pochodzi od ciebie. Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych osobowych w swoim kraju.
9. Pliki cookie
Pliki cookie to małe pliki, które strona internetowa zapisuje w twojej przeglądarce. Niezbędne pliki cookie zapamiętują zawartość koszyka, twoje logowanie oraz wybrany język i walutę. Analityczne i marketingowe pliki cookie pomagają nam liczyć odwiedziny i ustalać, które reklamy działają. Pliki cookie możesz zablokować lub usunąć w ustawieniach przeglądarki; bez niezbędnych plików cookie koszyk i logowanie nie będą działać prawidłowo.
| Plik cookie | Rodzaj | Cel | Okres przechowywania |
|---|---|---|---|
| OCSESSID | Niezbędny | Koszyk, logowanie, składanie zamówienia | do zamknięcia przeglądarki |
| language, currency | Niezbędny | Wybrany język i waluta | 30 dni |
| utm_*, first_referrer, last_referrer, remarketing_cid, sp_remarketing_bot | Analityka zamówień | Informacja, skąd trafiasz na stronę, aby powiązać zamówienie z jego źródłem | od 1 dnia do 12 miesięcy |
| _ga, _ga_* | Analityczny (Google) | Statystyki odwiedzin | do 13 miesięcy |
| _gcl_au, _gcl_aw | Marketingowy (Google Ads) | Pomiar skuteczności reklam | do 90 dni |
| _fbp, _fbc | Marketingowy (Meta) | Pomiar skuteczności reklam | do 90 dni |
| _clck, _clsk, MUID | Analityczny (Microsoft Clarity) | Analiza użyteczności strony | do 13 miesięcy |
| helpcrunch* | Funkcjonalny (HelpCrunch) | Czat obsługi klienta i historia rozmów | do 12 miesięcy |
10. Analityka i reklama
Microsoft Clarity pokazuje, jak odwiedzający korzystają ze strony: wyświetlenia stron, kliknięcia, przewijanie, błędy techniczne oraz nagrania sesji. Pola formularzy i dane z procesu składania zamówienia są maskowane i nie są przesyłane do Clarity.
Google Analytics 4 i Google Ads otrzymują zdarzenia techniczne i behawioralne dotyczące korzystania ze strony i zakupów: strony, produkty, kwotę, walutę i numer zamówienia. Wykorzystujemy te dane do statystyk i oceny kanałów reklamowych.
Meta Pixel i Conversions API. Meta może otrzymywać zdarzenia dotyczące wyświetlenia produktu, dodania do koszyka, rozpoczęcia składania zamówienia i zakupu.
Dane o zakupach przesyłane z serwera. Aby Meta i Google Ads widziały zakupy także wtedy, gdy przeglądarka ich nie zgłosiła (blokada reklam, zamknięta karta), dane o zakupach detalicznych są przesyłane również z naszego serwera. Oprócz produktów, kwoty, waluty i numeru zamówienia mogą one obejmować identyfikatory reklamowe (takie jak gclid, _fbp, _fbc), adres IP i typ przeglądarki w chwili złożenia zamówienia oraz twój adres e-mail i numer telefonu w postaci skrótu kryptograficznego (SHA-256). Skrót (hash) to kod jednokierunkowy: nie da się z niego odtworzyć twojego adresu ani numeru; służy wyłącznie do powiązania zakupu z reklamą, która została ci wyświetlona. Twój e-mail i telefon w postaci jawnej nigdy nie są przesyłane do platform reklamowych. Możesz wnieść sprzeciw wobec takiego przetwarzania, pisząc do nas (punkt 8).
11. Dzieci
Strona nie jest przeznaczona dla osób poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko przekazało nam swoje dane, napisz do nas, a usuniemy je.
12. Bezpieczeństwo
Przesyłamy dane wyłącznie przez szyfrowane połączenie (HTTPS), przechowujemy hasła w postaci zaszyfrowanej, ograniczamy dostęp do pracowników, którym jest on niezbędny w pracy, i regularnie wykonujemy kopie zapasowe.
13. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna na tej stronie, a data aktualizacji znajduje się na górze.