Polityka prywatności sklepu internetowego ALMA
Ostatnia aktualizacja: 6 września 2026 r.
1. Administrator danych osobowych
Sklep internetowy dostępny pod adresem cnc-alma.pl działa pod marką ALMA.
Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem sklepu jest:
BRENTA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Pokładowa 11
44-270 Rybnik
KRS: 0001141082
NIP: 6423257703
REGON: 540330140
Kapitał zakładowy: 5 000,00 zł
Kontakt z administratorem:
E-mail: biuro@cnc-alma.pl
Telefon: 575 936 794
2. Zakres przetwarzanych danych
Administrator może przetwarzać dane przekazane podczas korzystania ze sklepu, składania zamówień, zakładania konta oraz kontaktu telefonicznego lub za pośrednictwem poczty elektronicznej, w szczególności:
- imię i nazwisko,
- nazwę firmy,
- NIP i pozostałe dane do faktury,
- adres dostawy i adres rozliczeniowy,
- adres e-mail,
- numer telefonu,
- stanowisko służbowe,
- dane dotyczące zamówionych produktów,
- informacje o płatności i wybranej metodzie dostawy,
- dane zawarte w treści korespondencji,
- informacje znajdujące się w przesłanej dokumentacji, rysunkach, modelach, zdjęciach i załącznikach,
- dane niezbędne do przygotowania oferty, realizacji zamówienia i wystawienia dokumentów księgowych.
Podczas korzystania ze sklepu mogą być również automatycznie zapisywane dane techniczne, takie jak adres IP, identyfikatory internetowe, typ urządzenia, rodzaj przeglądarki, system operacyjny, data i czas połączenia oraz informacje o odwiedzanych podstronach i żądanych zasobach.
3. Cele i podstawy przetwarzania danych
Obsługa zapytań i prowadzenie korespondencji
Dane są przetwarzane w celu udzielania odpowiedzi, prowadzenia komunikacji biznesowej i obsługi zapytań. Podstawą przetwarzania jest prawnie uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO.
Przygotowanie oferty i działania przed zawarciem umowy
Jeżeli kontakt dotyczy przygotowania oferty lub przyszłego zamówienia, dane są przetwarzane w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – art. 6 ust. 1 lit. b RODO.
Zawarcie i realizacja umowy
Dane są przetwarzane w zakresie niezbędnym do przyjęcia i realizacji zamówienia, obsługi płatności, dostawy produktów, wykonania usług oraz prowadzenia kontaktu dotyczącego realizacji – art. 6 ust. 1 lit. b RODO.
Prowadzenie konta klienta
Jeżeli użytkownik utworzy konto klienta, dane mogą być przetwarzane w celu prowadzenia tego konta i udostępnienia związanych z nim funkcji – art. 6 ust. 1 lit. b RODO.
Wypełnienie obowiązków prawnych
Dane zawarte w dokumentach księgowych, podatkowych i handlowych są przetwarzane w celu wykonania obowiązków wynikających z obowiązujących przepisów – art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie lub obrona roszczeń
Dane mogą być przetwarzane w celu ochrony praw administratora, obsługi reklamacji oraz ustalenia, dochodzenia lub obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO.
Zapewnienie bezpieczeństwa sklepu
Dane techniczne i logi serwera mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania błędów, zapobiegania nadużyciom oraz prawidłowego funkcjonowania sklepu – art. 6 ust. 1 lit. f RODO.
Marketing i komunikacja handlowa
Dane mogą być wykorzystywane do przesyłania informacji handlowych lub marketingowych, jeżeli użytkownik wyraził wymaganą zgodę. Zgodę można wycofać w dowolnym momencie.
4. Okres przechowywania danych
Dane są przechowywane przez okres odpowiedni do celu ich przetwarzania:
- dane zawarte w zapytaniach – do zakończenia korespondencji, a następnie przez okres uzasadniony możliwością ponownego kontaktu lub dochodzenia roszczeń,
- dane związane z przygotowaniem oferty – przez okres ważności oferty oraz czas potrzebny do udokumentowania ustaleń,
- dane związane z realizacją zamówienia – przez okres wykonywania umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń,
- dane konta klienta – przez okres utrzymywania konta, a następnie przez czas wymagany do rozliczenia współpracy lub zabezpieczenia roszczeń,
- dokumenty księgowe i podatkowe – przez okres wymagany obowiązującymi przepisami,
- dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną,
- logi techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania sklepu.
Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo archiwizowane, jeżeli obowiązek ich dalszego przechowywania wynika z przepisów prawa.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym administratora w prowadzeniu sklepu i realizacji zamówień, w szczególności:
- Shopify oraz dostawcom infrastruktury sklepu internetowego,
- dostawcom hostingu i infrastruktury informatycznej,
- dostawcom poczty elektronicznej,
- podmiotom zapewniającym obsługę informatyczną,
- biuru rachunkowemu i doradcom,
- kancelariom prawnym,
- firmom kurierskim, transportowym i logistycznym,
- bankom i operatorom płatności,
- dostawcom systemów do wystawiania faktur,
- podwykonawcom uczestniczącym w realizacji zamówienia,
- organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie administratora mogą wykorzystywać je wyłącznie w zakresie niezbędnym do wykonania powierzonych usług.
6. Platforma Shopify
Sklep korzysta z platformy Shopify, która zapewnia rozwiązania techniczne umożliwiające prezentowanie produktów, obsługę koszyka, składanie zamówień i zarządzanie sklepem.
W związku z korzystaniem z platformy informacje dotyczące użytkowników i klientów mogą być przetwarzane przez Shopify oraz podmioty świadczące usługi na rzecz Shopify zgodnie z obowiązującymi zasadami ochrony danych i prywatności.
Więcej informacji można znaleźć w polityce prywatności Shopify dostępnej na stronie:
https://www.shopify.com/legal/privacy
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług informatycznych, w tym podmioty związane z obsługą platformy Shopify, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, stosowane są wymagane prawem mechanizmy ochronne, takie jak decyzja stwierdzająca odpowiedni poziom ochrony, standardowe klauzule umowne lub inne zabezpieczenia przewidziane w rozdziale V RODO.
8. Prawa osób, których dane dotyczą
Osobie, której dane są przetwarzane, może przysługiwać prawo do:
- uzyskania informacji o przetwarzaniu danych,
- dostępu do swoich danych,
- sprostowania lub uzupełnienia danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli spełnione są warunki określone w RODO,
- wniesienia sprzeciwu wobec przetwarzania prowadzonego na podstawie prawnie uzasadnionego interesu administratora,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania.
W celu skorzystania z przysługujących praw należy napisać na adres: biuro@cnc-alma.pl.
9. Prawo wniesienia skargi
Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Dane kontaktowe organu nadzorczego są dostępne na stronie uodo.gov.pl.
10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w określonych przypadkach może być konieczne do udzielenia odpowiedzi, przygotowania oferty, utworzenia konta, złożenia i realizacji zamówienia, wystawienia faktury albo rozpatrzenia reklamacji.
Niepodanie danych wymaganych do określonego działania może uniemożliwić jego wykonanie.
11. Zautomatyzowane podejmowanie decyzji
Dane użytkowników sklepu nie są wykorzystywane przez administratora do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
12. Pliki cookies
Sklep korzysta z plików cookies i podobnych technologii.
Pliki cookies mogą służyć w szczególności do:
- zapewnienia prawidłowego działania sklepu,
- obsługi koszyka i procesu składania zamówienia,
- utrzymania bezpieczeństwa połączenia,
- zapamiętywania ustawień użytkownika,
- ochrony sklepu przed nadużyciami,
- wykonywania pomiarów i analiz dotyczących korzystania ze sklepu,
- personalizacji treści lub reklam, jeżeli odpowiednie funkcje zostaną uruchomione.
Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika lub zapewnienia bezpieczeństwa sklepu.
Cookies analityczne, funkcjonalne i marketingowe, które nie są niezbędne do podstawowego działania sklepu, są uruchamiane zgodnie z ustawieniami zgody użytkownika oraz konfiguracją narzędzi działających w sklepie.
Użytkownik może zarządzać zgodami za pomocą banera lub panelu ustawień prywatności dostępnego w sklepie. Może również zmienić sposób obsługi cookies w ustawieniach swojej przeglądarki.
Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, logowania, płatności lub innych funkcji sklepu.
13. Logi serwera
Informacje o żądaniach kierowanych do sklepu mogą być zapisywane w logach technicznych i wykorzystywane do administrowania sklepem, zapewnienia bezpieczeństwa, zapobiegania nadużyciom oraz diagnozowania błędów.
Dane zawarte w logach nie są wykorzystywane przez administratora do samodzielnego identyfikowania użytkownika, chyba że jest to konieczne w związku z incydentem bezpieczeństwa, nadużyciem albo obowiązkiem prawnym.
14. Zabezpieczenie danych
Administrator stosuje odpowiednie rozwiązania organizacyjne i techniczne mające chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania powierzonych obowiązków.
15. Zmiany polityki prywatności
Polityka może być aktualizowana w szczególności w przypadku zmiany sposobu działania sklepu, wdrożenia nowych narzędzi, uruchomienia nowych metod płatności, analityki lub działań marketingowych albo zmiany obowiązujących przepisów.
Aktualna wersja polityki będzie dostępna pod adresem: