Polityka prywatności

Oficjalny dokument sklepu fmprodukty.pl dotyczący przetwarzania danych osobowych zgodnie z RODO. W razie pytań skontaktuj się z nami przez stronę kontaktową.

Polityka prywatności sklepu fmprodukty.pl

Data ostatniej aktualizacji: 16.06.2026 r.

1. Administrator danych

  1. Administratorem danych osobowych przetwarzanych w sklepie internetowym fmprodukty.pl jest Twardessa Paulina Twardowska, ul. Szkolna 46B, 62-070 Gołuski, NIP: 7773262591.
  2. Z Administratorem można skontaktować się mailowo: kontakt@fmprodukty.pl albo telefonicznie: 727 943 163.
  3. Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się z Administratorem.

2. Zakres danych, które możemy przetwarzać

  1. W związku z korzystaniem ze Sklepu możemy przetwarzać w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury, nazwę firmy, NIP, dane płatności, wybraną metodę dostawy, numer punktu odbioru lub Paczkomatu, historię zamówień, treść wiadomości i uwag do zamówienia.
  2. Jeżeli Klient korzysta z konta klienta, możemy przetwarzać także dane logowania, hasło w postaci zaszyfrowanej, dane profilu, adresy domyślne, historię logowań, status konta, listę życzeń oraz zgodę newsletterową, jeżeli została udzielona.
  3. W związku z działaniem strony możemy przetwarzać dane techniczne, takie jak adres IP, identyfikatory cookies, informacje o urządzeniu i przeglądarce, adresy odwiedzanych podstron, źródło wejścia oraz identyfikatory atrybucji reklamowej, np. gclid, gbraid, wbraid, fbclid, msclkid i parametry UTM.

3. Cele i podstawy prawne przetwarzania

  1. Obsługa zamówień i zawarcie umowy sprzedaży - przetwarzamy dane, aby prazyjąć zamówienie, skontaktować się z Klientem, dostarczyć Towar i obsłużyć płatność. Podstawą jest art. 6 ust. 1 lit. b RODO.
  2. Prowadzenie konta klienta - przetwarzamy dane, aby umożliwić rejestrację, logowanie, korzystanie z profilu, historii zamówień i listy życzeń. Podstawą jest art. 6 ust. 1 lit. b RODO.
  3. Wystawianie dokumentów księgowych i obowiązki podatkowe - przetwarzamy dane wymagane prawem, np. dane do faktury i informacje o transakcjach. Podstawą jest art. 6 ust. 1 lit. c RODO.
  4. Obsługa zwrotów, odstąpień od umowy i reklamacji - przetwarzamy dane w celu realizacji praw Klienta oraz obrony lub dochodzenia roszczeń. Podstawą jest art. 6 ust. 1 lit. b, c i f RODO.
  5. Kontakt z Klientem - przetwarzamy dane przekazane w wiadomościach e-mail, telefonicznie lub w uwagach do zamówienia. Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze zapytań.
  6. Bezpieczeństwo Sklepu i zapobieganie nadużyciom - przetwarzamy dane techniczne i logi w celu ochrony Sklepu, kont i zamówień. Podstawą jest art. 6 ust. 1 lit. f RODO.
  7. Analityka, pomiar skuteczności reklam i marketing - po udzieleniu zgody na cookies analityczne lub reklamowe możemy korzystać z narzędzi Google, w tym Google Analytics 4, Google Ads i Google Consent Mode, a także zapisywać atrybucję wejść z reklam i kampanii oraz mierzyć skuteczność konwersji, w tym zakupów. Podstawą jest zgoda, art. 6 ust. 1 lit. a RODO oraz przepisy Prawa telekomunikacyjnego i ustawy o świadczeniu usług drogą elektroniczną w zakresie cookies i podobnych technologii.
  8. Newsletter lub komunikacja marketingowa - jeżeli taka funkcja zostanie włączona i Klient udzieli zgody, dane będą przetwarzane w celu wysyłki informacji handlowych. Podstawą jest zgoda, art. 6 ust. 1 lit. a RODO.

4. Odbiorcy danych

  1. Dane mogą być przekazywane podmiotom, które pomagają prowadzić Sklep i realizować zamówienia, wyłącznie w zakresie niezbędnym do wykonania danej usługi.
  2. Odbiorcami danych mogą być w szczególności: firmy kurierskie i operatorzy punktów odbioru, w tym InPost, operator płatności PayU, dostawcy hostingu i infrastruktury technicznej, w tym Cloudflare, dostawcy poczty elektronicznej, podmioty księgowe, dostawcy narzędzi analitycznych i reklamowych, w tym Google, a także podmioty obsługujące bezpieczeństwo i utrzymanie Sklepu.
  3. Jeżeli Klient wybiera wysyłkę zagraniczną, dane mogą zostać przekazane przewoźnikom lub operatorom logistycznym obsługującym doręczenie w kraju docelowym.
  4. Dane mogą być udostępnione organom publicznym, jeżeli wymagają tego obowiązujące przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy usług technicznych, analitycznych lub reklamowych, np. Cloudflare, Google, Meta albo Microsoft, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
  2. W takim przypadku przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych albo innych zabezpieczeń wymaganych prawem.

6. Okres przechowywania danych

  1. Dane związane z zamówieniem przechowujemy przez okres realizacji umowy, a następnie przez czas wymagany przepisami podatkowymi i rachunkowymi oraz okres przedawnienia roszczeń.
  2. Dane konta klienta przechowujemy przez czas istnienia konta, a po jego usunięciu przez okres niezbędny do rozliczalności, bezpieczeństwa i dochodzenia roszczeń.
  3. Dane przetwarzane na podstawie zgody przechowujemy do czasu wycofania zgody, chyba że dalsze przechowywanie jest konieczne z innej podstawy prawnej.
  4. Dane z cookies przechowujemy przez okres wskazany przy danym typie cookies. Przykładowo decyzja o zgodzie na cookies może być zapamiętana do 180 dni, a dane atrybucji reklamowej do 30 dni.
  5. Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

7. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane dotyczą, przysługuje prawo dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie.
  2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  3. Żądania dotyczące danych osobowych można kierować na adres kontakt@fmprodukty.pl.
  4. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

  1. Podanie danych niezbędnych do złożenia zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy sprzedaży.
  2. Podanie danych do konta klienta jest dobrowolne, ale konieczne do korzystania z funkcji konta.
  3. Udzielenie zgody na cookies analityczne, reklamowe lub newsletter jest dobrowolne i nie jest warunkiem złożenia zamówienia.

9. Pliki cookies i podobne technologie

  1. Sklep korzysta z plików cookies i podobnych technologii w celu zapewnienia prawidłowego działania strony, koszyka, procesu zamówienia, konta klienta, bezpieczeństwa, zapamiętania preferencji oraz, po zgodzie, analityki i marketingu.
  2. Cookies niezbędne są wymagane do działania Sklepu i nie można ich wyłączyć z poziomu banera zgód, ponieważ bez nich Sklep nie działałby prawidłowo.
  3. Sklep działa w modelu Google Consent Mode v2. Domyślnie zgody analityczne i reklamowe są ustawione jako odmówione, a pełne działanie narzędzi Google następuje dopiero po udzieleniu odpowiedniej zgody.
  4. Sklep może używać cookies lub identyfikatorów takich jak:
    • rc_consent - zapis decyzji o zgodach cookies, zwykle do 180 dni,
    • rc_attrib - zapis źródeł wejścia i parametrów kampanii, zwykle do 30 dni,
    • cookies koszyka, sesji i bezpieczeństwa - niezbędne do działania sklepu, logowania i realizacji zamówienia,
    • cookies Google Analytics lub Google Ads - tylko jeżeli narzędzia są skonfigurowane i Klient wyrazi odpowiednią zgodę.
  5. Przy pierwszej wizycie Sklep może wyświetlić baner zgód. Klient może zaakceptować wszystkie cookies albo korzystać tylko z cookies niezbędnych.
  6. Ustawienia cookies można zmienić także w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może wpłynąć na działanie Sklepu.

10. Narzędzia analityczne i reklamowe

  1. Sklep może korzystać z Google Analytics 4, Google Ads oraz mechanizmów Google Consent Mode v2, jeżeli zostały skonfigurowane przez Administratora.
  2. Domyślnie zgody analityczne i reklamowe są ustawione jako odmówione. Narzędzia analityczne i reklamowe działają w pełnym zakresie dopiero po udzieleniu zgody przez użytkownika.
  3. Sklep może zapisywać w first-party cookie parametry kampanii i identyfikatory kliknięć reklamowych, takie jak gclid, gbraid, wbraid, fbclid, msclkid i parametry UTM, aby mierzyć skuteczność kampanii oraz przypisać zamówienie do źródła wejścia.
  4. Po złożeniu i opłaceniu zamówienia Sklep może wysłać do Google Analytics 4 server-side zdarzenie zakupu (purchase) w celu pomiaru skuteczności sprzedaży i reklam. Zdarzenie może zawierać m.in. identyfikator transakcji, wartość zamówienia, walutę, informacje o zakupionych produktach oraz zapisane wcześniej identyfikatory atrybucji reklamowej.
  5. Jeżeli Klient udzielił zgody reklamowej obejmującej przekazywanie danych użytkownika do Google (ad_user_data), Sklep może przekazać do Google dane używane do tzw. Enhanced Conversions / user-provided data wyłącznie w postaci zahashowanej algorytmem SHA-256. Może to obejmować adres e-mail, numer telefonu, imię, nazwisko oraz adres. Sklep nie przekazuje do Google w tym celu surowych danych osobowych.
  6. Jeżeli zgoda ad_user_data nie została udzielona albo została wycofana, Sklep nie dołącza zahashowanych danych osobowych do server-side zdarzenia konwersji. W takim przypadku zdarzenie może być przesłane z odpowiednim sygnałem zgody jako odmówione, o ile jest to zgodne z konfiguracją narzędzi i przepisami.
  7. Dane przesyłane do Google mogą być wykorzystywane przez Google zgodnie z zasadami Google, w tym do pomiaru konwersji, raportowania skuteczności reklam, modelowania konwersji oraz - jeżeli udzielono odpowiednich zgód - personalizacji reklam.

11. Płatności online

  1. Jeżeli Klient wybiera płatność online PayU, dane niezbędne do obsługi płatności są przekazywane operatorowi płatności. PayU działa jako odrębny administrator danych w zakresie obsługi płatności.
  2. Sklep nie przechowuje danych kart płatniczych ani haseł do bankowości elektronicznej Klienta.

12. Zautomatyzowane podejmowanie decyzji

  1. Dane Klientów nie są wykorzystywane przez Administratora do podejmowania decyzji wywołujących wobec Klienta skutki prawne lub podobnie istotnie na niego wpływających w sposób wyłącznie zautomatyzowany.
  2. Narzędzia reklamowe mogą tworzyć segmenty odbiorców lub statystyki kampanii zgodnie z zasadami swoich dostawców i wyłącznie w zakresie wynikającym z udzielonych zgód.

13. Zmiany Polityki prywatności

  1. Polityka prywatności może być aktualizowana w szczególności w razie zmiany przepisów prawa, funkcji Sklepu, dostawców usług, metod płatności, metod dostawy albo narzędzi analitycznych i reklamowych.
  2. Aktualna wersja Polityki prywatności jest zawsze dostępna w Sklepie.

14. Czat AI

  1. Sklep może udostępniać użytkownikom funkcję czatu AI, czyli asystenta opartego o model sztucznej inteligencji, który pomaga w uzyskaniu informacji o produktach, sposobach ich użycia, doborze produktów, dostępnych kategoriach oraz innych kwestiach związanych z korzystaniem ze Sklepu. Czat AI nie zastępuje kontaktu z obsługą Sklepu ani indywidualnej porady specjalistycznej. Odpowiedzi czatu mają charakter pomocniczy i informacyjny, dlatego w razie wątpliwości użytkownik powinien potwierdzić istotne informacje bezpośrednio z Administratorem. Rozpoczęcie rozmowy z czatem AI wymaga wyrażenia odrębnej zgody widocznej przy oknie czatu. Bez zaznaczenia tej zgody rozmowa nie zostanie rozpoczęta i nie jest zapisywana. Zgoda obejmuje przetwarzanie treści wpisywanych przez użytkownika w oknie czatu oraz danych technicznych niezbędnych do działania, zabezpieczenia i rozliczalności usługi, takich jak czas rozmowy, skrócony identyfikator techniczny sesji, informacje o urządzeniu i przeglądarce oraz adres IP przetwarzany na potrzeby bezpieczeństwa i zapobiegania nadużyciom. W panelu administracyjnym Sklepu adres IP nie jest prezentowany w postaci jawnej, lecz jako skrót (hash). Użytkownik nie powinien podawać w czacie AI danych wrażliwych, haseł, danych płatniczych, numerów kart, pełnych danych dokumentów, szczegółowych danych zdrowotnych ani innych informacji, które nie są potrzebne do uzyskania odpowiedzi. Jeżeli użytkownik poda w rozmowie dane kontaktowe, takie jak adres e-mail, numer telefonu lub NIP, Sklep stosuje mechanizmy ograniczające zakres ich zapisu, w szczególności maskowanie takich danych w historii rozmów widocznej w panelu administracyjnym. Nie można jednak zagwarantować, że każdy nietypowy zapis danych zostanie automatycznie rozpoznany, dlatego użytkownik powinien unikać wpisywania danych, które nie są konieczne. Dane z rozmów z czatem AI są przetwarzane w celu udzielenia odpowiedzi użytkownikowi, obsługi zapytania, zapewnienia bezpieczeństwa Sklepu, przeciwdziałania automatycznemu wykorzystywaniu czatu, kontroli kosztów działania modeli AI, poprawy jakości odpowiedzi oraz rozliczalności działania funkcji. Podstawą przetwarzania treści rozmowy jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), a w zakresie bezpieczeństwa, zapobiegania nadużyciom, dochodzenia lub obrony roszczeń oraz utrzymania prawidłowego działania Sklepu — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). W celu wygenerowania odpowiedzi treść pytania użytkownika oraz niezbędny kontekst, na przykład wybrane informacje o produktach ze Sklepu, mogą być przekazywane do dostawcy modelu AI wybranego przez Administratora. Dostawcą takim może być w szczególności Google (modele Gemini / Google AI Studio), OpenAI albo inny dostawca modelu zgodnego z wykorzystywaną warstwą techniczną, na przykład DeepSeek. Administrator może zmieniać dostawcę modelu AI w zależności od jakości, dostępności, kosztów i wymagań technicznych. Do dostawcy AI przekazywane są wyłącznie dane potrzebne do wygenerowania odpowiedzi; Sklep nie przekazuje w tym celu danych zamówienia, danych płatniczych ani danych konta klienta, chyba że użytkownik sam wpisze takie informacje w oknie czatu. Dostawcy modeli AI, infrastruktury technicznej i zabezpieczeń mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych albo innych zabezpieczeń wymaganych prawem. Sklep korzysta również z zabezpieczeń technicznych, takich jak Cloudflare Turnstile, limity zapytań, limity długości wiadomości, dzienny budżet tokenów oraz monitoring nadużyć, aby ograniczyć ryzyko automatycznego wykorzystywania czatu i nieuprawnionego generowania kosztów. Historia rozmów z czatem AI, jeżeli została zapisana po udzieleniu zgody, jest przechowywana przez okres nie dłuższy niż 90 dni, chyba że wcześniejsze usunięcie nastąpi na żądanie osoby, której dane dotyczą, albo dłuższe przechowywanie będzie konieczne do dochodzenia lub obrony roszczeń. Dane zbiorcze dotyczące działania czatu, takie jak liczba rozmów, liczba wiadomości, liczba kliknięć w polecone produkty, liczba błędów lub wykorzystanie tokenów, mogą być przetwarzane w celach analitycznych i technicznych bez treści rozmowy i bez identyfikowania użytkownika. Użytkownik może w dowolnym momencie wycofać zgodę na dalsze przetwarzanie danych z rozmowy oraz skorzystać z praw opisanych w niniejszej Polityce prywatności, w szczególności prawa dostępu do danych, żądania ich usunięcia, ograniczenia przetwarzania, sprzeciwu oraz otrzymania informacji o przetwarzaniu. W tym celu należy skontaktować się z Administratorem na adres e-mail: kontakt@fmprodukty.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.