Ta strona mówi, co robimy z twoimi danymi, gdy kupujesz w spawlab.pl, piszesz do nas, zapisujesz się na newsletter albo po prostu przeglądasz ofertę. Bez prawniczego żargonu tam, gdzie da się bez niego.
Kto jest administratorem
Administratorem danych jest Spawlab Jarosław Kołaski, przedsiębiorca wpisany do CEIDG, ul. Akacjowa 15, 63-700 Krotoszyn, NIP 6211721099, REGON 302440337.
Kontakt w sprawie danych: e-mail kontakt@spawlab.pl, telefon +48 669 162 833, poczta na adres jak wyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo skala przetwarzania tego nie wymaga.
Po co i na jakiej podstawie przetwarzamy dane
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Zamówienie, wysyłka, obsługa umowy | art. 6 ust. 1 lit. b RODO, wykonanie umowy | do końca umowy, potem do przedawnienia roszczeń |
| Konto klienta, jeśli je założysz w kasie | art. 6 ust. 1 lit. b RODO, umowa o prowadzenie konta | do usunięcia konta |
| Faktury i księgowość | art. 6 ust. 1 lit. c RODO, obowiązek prawny | 5 lat od końca roku podatkowego |
| Reklamacje, zwroty, pakiet serwisowy | art. 6 ust. 1 lit. c i f RODO | do zakończenia sprawy i przedawnienia roszczeń |
| Odpowiedź na pytanie z formularza, telefonu albo maila, wycena skupu | art. 6 ust. 1 lit. f RODO, kontakt z zainteresowanym | do 12 miesięcy od ostatniej wiadomości |
| Newsletter | art. 6 ust. 1 lit. a RODO, twoja zgoda potwierdzona kliknięciem w link w e-mailu | do wycofania zgody albo wypisania się |
| Statystyka odwiedzin | art. 6 ust. 1 lit. a RODO, twoja zgoda | do wycofania zgody, dane w narzędziu do 14 miesięcy |
| Reklama i pomiar skuteczności reklam | art. 6 ust. 1 lit. a RODO, twoja zgoda | do wycofania zgody |
| Bezpieczeństwo strony, logi serwera | art. 6 ust. 1 lit. f RODO | zwykle do 12 miesięcy |
Podanie danych do zamówienia jest dobrowolne, ale bez nich nie wyślemy towaru ani nie wystawimy faktury. Zgody na newsletter, statystykę i reklamę możesz nie udzielać, sklep działa tak samo.
Komu przekazujemy dane
- Firma hostingowa, która utrzymuje serwer sklepu i pocztę: LH.pl Sp. z o.o. z siedzibą w Poznaniu.
- Operator płatności PayU S.A. z siedzibą w Poznaniu, gdy płacisz online. PayU jest odrębnym administratorem twoich danych płatniczych.
- Instytucje finansujące, gdy wybierasz raty eRaty (Santander Consumer Bank S.A.) albo leasing LeaseLink. Wniosek składasz u nich, my przekazujemy dane zamówienia.
- Przewoźnicy: DPD Polska sp. z o.o. przy przesyłkach kurierskich, Raben Logistics Polska sp. z o.o. przy transporcie paletowym oraz GlobKurier.pl i przewoźnicy, których wybiera, przy wysyłce za granicę. Dostają imię, nazwisko albo nazwę firmy, adres i telefon.
- Mailjet SAS (Francja, grupa Sinch), gdy zapiszesz się na newsletter. Dostaje twój adres e-mail i datę zgody.
- Google Ireland Limited, gdy zgodzisz się na statystykę albo reklamę: Google Analytics, Google Tag Manager i Google Ads.
- Meta Platforms Ireland Limited (Facebook, Instagram), gdy zgodzisz się na reklamę: piksel Meta mierzy, które reklamy prowadzą do zakupu.
- Biuro rachunkowe i doradcy obsługujący naszą firmę oraz organy państwowe, gdy przepis tego wymaga.
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych innych firm.
Przekazywanie poza Europejski Obszar Gospodarczy
Narzędzia Google i Meta mogą przekazywać dane do Stanów Zjednoczonych. Google Ireland Limited i Meta Platforms Ireland Limited są odbiorcami w Unii, a transfer do USA odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach Data Privacy Framework oraz standardowych klauzul umownych. Ten transfer działa tylko wtedy, gdy zgodzisz się na statystykę albo reklamę.
Twoje prawa
- dostęp do danych i kopia danych,
- sprostowanie, gdy dane są błędne,
- usunięcie, gdy nie mamy podstawy do dalszego przetwarzania,
- ograniczenie przetwarzania,
- przeniesienie danych do innego administratora,
- sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofanie zgody w każdej chwili, bez wpływu na to, co zrobiliśmy wcześniej,
- skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żeby skorzystać z prawa, napisz na kontakt@spawlab.pl. Odpowiadamy w ciągu miesiąca. Z newslettera wypiszesz się też jednym kliknięciem w każdej wiadomości. Danych z faktur nie usuniemy przed upływem terminu z przepisów podatkowych, bo prawo nam na to nie pozwala.
Pliki cookie i pamięć przeglądarki
Cookie to mały plik, który strona zapisuje w twojej przeglądarce. Dzięki niemu koszyk pamięta towar, a my wiemy, które podstrony są używane. Dzielimy je na trzy grupy.
Niezbędne
Działają zawsze, bez nich koszyk, kasa i logowanie nie zadziałają, więc nie wymagają zgody.
| Nazwa | Po co | Jak długo |
|---|---|---|
| sl_consent | twoja decyzja z banera zgód | 12 miesięcy |
| sl_lang | wersja językowa strony (polska, angielska, niemiecka) | 30 dni |
| wp_woocommerce_session_* | sesja koszyka i zamówienia | do 2 dni |
| woocommerce_cart_hash, woocommerce_items_in_cart | stan koszyka | do zamknięcia przeglądarki |
| wordpress_logged_in_*, wordpress_sec_* | logowanie do konta klienta | do zamknięcia przeglądarki albo 14 dni przy opcji "zapamiętaj mnie" |
W pamięci przeglądarki (localStorage) zapisujemy też listę obserwowanych i porównywanych produktów, wybór cen netto albo brutto oraz ostatnio oglądane produkty. Te dane zostają w twojej przeglądarce i nie trafiają do nas.
Statystyka
Google Analytics wczytywany przez Google Tag Manager. Liczy odwiedziny, pokazuje, skąd przychodzisz i które podstrony oglądasz. Pliki: _ga i _ga_* (do 2 lat). Zapisujemy je tylko po twojej zgodzie.
Reklama
Google Ads mierzy, które reklamy prowadzą do zamówienia, i pokazuje nasze reklamy osobom, które oglądały produkty w sklepie (plik _gcl_au, 90 dni). Piksel Meta robi to samo dla reklam na Facebooku i Instagramie (plik _fbp, 90 dni). Oba działają tylko po twojej zgodzie na reklamę.
Jak zarządzasz zgodą
Przy pierwszej wizycie widzisz baner zgód. Możesz przyjąć wszystko, odrzucić wszystko poza niezbędnymi albo wybrać po kategorii. Decyzję zmienisz w dowolnej chwili odnośnikiem Ustawienia cookies w stopce każdej strony.
Zapisane cookie usuniesz też w ustawieniach przeglądarki. Po wyczyszczeniu danych strony baner pojawi się od nowa.
Skrypt Google Tag Manager wczytuje się przy każdej wizycie, ale do czasu twojej zgody narzędzia Google działają w trybie ograniczonym: nie zapisują plików cookie i nie używają identyfikatorów w twojej przeglądarce, wysyłają tylko sygnały bez plików cookie. Piksel Meta wczytuje się dopiero po zgodzie na reklamę.
Profilowanie i automatyczne decyzje
Nie podejmujemy wobec ciebie decyzji wyłącznie automatycznie i nie profilujemy cię własnymi narzędziami. Jedyne profilowanie odbywa się w narzędziach Google i Meta, po twojej zgodzie na reklamę, i sprowadza się do pokazywania reklam osobom, które odwiedziły sklep. Nie ma to wpływu na ceny, dostęp do towaru ani warunki zakupu.
Bezpieczeństwo
Strona działa po szyfrowanym połączeniu HTTPS. Dostęp do panelu sklepu mają wyłącznie osoby, które muszą go mieć do pracy, na osobnych kontach. Kopie zapasowe robimy regularnie. Danych karty płatniczej nigdy nie widzimy, obsługuje je operator płatności.
Zmiany tej polityki
Politykę zmieniamy, gdy dodamy narzędzie, zmienimy dostawcę albo zmienią się przepisy. Aktualna wersja jest zawsze na tej stronie. Data ostatniej zmiany: 29 września 2026.
Zasady zakupów opisuje Regulamin sklepu.