Aktualizacja: 16 października 2026 r.
Polityka prywatności
1. Administrator danych
Grzegorz Szustek prowadzący działalność gospodarczą pod firmą FIRMA HANDLOWO-USŁUGOWA BARREL-TRANS GRZEGORZ SZUSTEK, ul. Główna 20, 96-321 Kaleń, woj. mazowieckie. NIP: 5341852770, REGON: 140640604. E-mail: biuro@barrel-trans.com.pl, telefon: 606 462 261. Kontakt: poniedziałek–piątek 9:00–17:00, sobota 9:00–13:00.
Kontakt do spraw ochrony danych i realizacji praw jest taki sam jak powyżej.
2. Cele i podstawy przetwarzania
- Konto: imię, e-mail, zabezpieczone hasło, koszyk i ulubione — wykonanie umowy o usługę konta, art. 6 ust. 1 lit. b RODO. Hasła są zapisywane jako skróty, a nie jawny tekst.
- Koszyk i zamówienia: produkty, ilości, dane kontaktowe, dane rozliczeniowe i dostawy, wybrany punkt odbioru oraz informacje o płatności — przygotowanie i wykonanie umowy, art. 6 ust. 1 lit. b RODO. Dokumentacja księgowa jest przetwarzana również na podstawie obowiązków prawnych, art. 6 ust. 1 lit. c RODO.
- Zapytania: dane kontaktowe i treść wiadomości — czynności przed zawarciem umowy, art. 6 ust. 1 lit. b; w pozostałych sprawach uzasadniony interes w udzieleniu odpowiedzi, art. 6 ust. 1 lit. f.
- Newsletter: e-mail, data i źródło zgody — dobrowolna zgoda, art. 6 ust. 1 lit. a. Wysyłamy informacje o ofercie i nowościach wyłącznie po dobrowolnym zapisie. Każdy newsletter zawiera link wypisania; wycofanie zgody zatrzymuje również wiadomości oczekujące w kolejce. Zakup produktu nie oznacza zapisu na newsletter.
- Bezpieczeństwo i diagnostyka: dane techniczne żądań, w tym IP, czas i informacje o błędach — uzasadniony interes w ochronie witryny, art. 6 ust. 1 lit. f.
- Roszczenia i obowiązki prawne: niezbędna dokumentacja — art. 6 ust. 1 lit. f, a przy obowiązku prawnym art. 6 ust. 1 lit. c.
Dane są dobrowolne, lecz brak danych konta uniemożliwia rejestrację, brak kontaktu — odpowiedź, a brak zgody — newsletter. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie i nie profilujemy do takich decyzji.
3. Formularze i koszyk sklepu
Zapytanie przygotowuje e-mail w Twoim programie pocztowym; otrzymujemy je dopiero, gdy samodzielnie je wyślesz. Rejestracja i newsletter przekazują dane na serwer. Koszyk i ulubione mogą synchronizować się z kontem. Koszyk WooCommerce zapisuje produkty, ilości i dane sesji na serwerze. Kalkulacja dostawy może korzystać z podanego kraju i adresu. Sklep przyjmuje rzeczywiste zamówienia i płatności online. W kasie działa wybór punktu InPost. Wybrany punkt jest zapisywany w sesji WooCommerce. Przesyłki są przygotowywane ręcznie. Podczas płatności dane niezbędne do jej obsługi są przekazywane operatorowi Paynow. Dane kart i autoryzacja bankowa są obsługiwane przez operatora lub bank, a nie przez formularz wiadomości sklepu. Wcześniejsze historie prób mogą pozostać w pamięci przeglądarki do ich usunięcia.
4. Odbiorcy i usługi zewnętrzne
Dane mogą przetwarzać dostawcy hostingu, poczty, utrzymania i zabezpieczenia witryny w zakresie potrzebnym do ich usług oraz organy uprawnione prawem. Nie sprzedajemy listy danych klientów. Koszyk działa na serwerze sklepu w WooCommerce. Integracja InPost obsługuje wybór punktu odbioru. Przy tworzeniu przesyłki przekazujemy InPost dane niezbędne do dostawy: imię i nazwisko odbiorcy, adres lub punkt odbioru, telefon, e-mail oraz informacje potrzebne do nadania i ewentualnego pobrania. Płatności produkcyjne obsługuje Paynow, usługa mBank S.A. Operator otrzymuje dane niezbędne do obsługi i rozliczenia płatności, w tym identyfikator zamówienia, kwotę i adres e-mail płatnika. Informacje operatora: polityka prywatności mBanku. Usługi hostingowe świadczy home.pl.
Geowidget InPost korzysta z usług zewnętrznych. Załadowanie zasobów mapy w kasie oraz otwarcie mapy łączy przeglądarkę z InPost i przekazuje dane techniczne, m.in. adres IP, informacje o przeglądarce i domenie sklepu. Wpisana fraza wyszukiwania jest przekazywana do wyszukiwarki punktów. Dokładna lokalizacja urządzenia jest używana tylko po wybraniu tej funkcji i zgodzie w przeglądarce. Szczegóły: Polityka prywatności InPost.
Krój pisma Poppins jest udostępniany z serwera sklepu, bez połączenia z Google Fonts. Mapa Google w sekcji Kontakt jest domyślnie wyłączona. Wczytuje się dopiero po wyrażeniu zgody na mapy zewnętrzne lub wybraniu przycisku załadowania mapy. Po jej włączeniu Google otrzymuje dane techniczne, m.in. adres IP oraz informacje o przeglądarce; usługa może używać cookies. Zgodę można wycofać przez „Ustawienia prywatności” w stopce. Odnośniki do Facebooka i wyznaczania trasy otwierają zewnętrzną usługę po kliknięciu.
Usługi Google w EOG obsługuje Google Ireland Limited. Dane mogą być przetwarzane poza EOG, w tym w USA. Google opisuje podstawy transferów, w tym decyzje o adekwatności i standardowe klauzule umowne, zabezpieczenia oraz prawa w swojej polityce prywatności.
5. Przechowywanie
- Konto i listy — przez okres utrzymywania konta; po usunięciu wyłącznie dane potrzebne do obowiązków prawnych lub roszczeń, do ustania ich podstaw.
- Korespondencja — przez okres obsługi sprawy; przy umowie lub sporze do zakończenia obowiązków i upływu właściwych terminów roszczeń.
- Newsletter — do wycofania zgody; jej dowód w niezbędnym zakresie przez okres uzasadniony wykazaniem prawidłowości przetwarzania.
- Dane bezpieczeństwa — przez okres potrzebny do diagnostyki i ochrony systemu; przy incydencie do jego wyjaśnienia i zakończenia związanych roszczeń.
- Pamięć urządzenia — według zasad Cookies. Jej wyczyszczenie nie usuwa automatycznie danych konta na serwerze.
6. Twoje prawa
W zakresie wynikającym z RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia i przenoszenia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę wycofasz w każdej chwili bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Wnioski kieruj na biuro@barrel-trans.com.pl; możemy poprosić o niezbędne potwierdzenie tożsamości. Przysługuje skarga do Prezesa UODO. UODO — prawa osób.
Opcjonalna historia oglądanych produktów
Historia ostatnio oglądanych produktów jest domyślnie wyłączona. Po zgodzie przechowujemy lokalnie w przeglądarce identyfikatory maksymalnie ośmiu ostatnich produktów. Cofnięcie zgody usuwa tę historię z tej przeglądarki. Wybór zgód na mapy i historię pamiętamy przez 180 dni; można zmienić go wcześniej przez „Ustawienia prywatności” w stopce.