Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest PAKAR sp. z o.o. z siedzibą w Białymstoku (ul. Aksamitna 5, 15-680 Białystok), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS: 0001233394, NIP: 9662219914, REGON: 544425310, kapitał zakładowy: 800 000 zł (dalej: „Administrator” lub „PAKAR”).

W sprawach ochrony danych osobowych można kontaktować się z nami:

• e-mailem: pakar@op.pl,
• telefonicznie: 85 677 70 50 (pon.–pt. 06:00–16:00),
• listownie lub osobiście: ul. Aksamitna 5, 15-680 Białystok, z dopiskiem „Ochrona Danych Osobowych”.

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane, które przekazują nam Państwo bezpośrednio, oraz podstawowe dane techniczne związane z korzystaniem z serwisu:

• formularz zamówienia online: imię i nazwisko albo nazwa firmy, NIP lub PESEL, adres e-mail, numer telefonu, adres (oraz adres dostawy, jeśli inny), treść uwag do zamówienia,
• kontakt telefoniczny, e-mailowy lub osobisty: dane identyfikacyjne i kontaktowe, które podają Państwo w toku korespondencji lub rozmowy,
• realizacja umów: dane niezbędne do wykonania dostawy, wystawienia dokumentów sprzedaży oraz — w przypadku wyrobów akcyzowych — dane wymagane przepisami (m.in. zgłoszenia SENT, dokumenty e-DD),
• dane techniczne: adres IP i podstawowe informacje o przeglądarce, przetwarzane automatycznie przez infrastrukturę serwisu w celach bezpieczeństwa (pkt 6).

3. Cele, podstawy prawne i okresy przetwarzania

4. Odbiorcy danych

Dane osobowe możemy powierzać podmiotom, które świadczą dla nas usługi niezbędne do działania serwisu i firmy — wyłącznie w zakresie i celu wynikającym z tych usług:

• Cloudflare, Inc. — infrastruktura serwisu (hosting, sieć CDN), ochrona antyspamowa formularza (Turnstile), techniczna wysyłka wiadomości e-mail z formularza zamówienia oraz bezcookiesowe statystyki odwiedzin Cloudflare Web Analytics (pkt 6),
• Google Ireland Limited — statystyki odwiedzin serwisu (Google Analytics 4), pomiar skuteczności naszych reklam Google Ads oraz osadzona mapa dojazdu; wszystkie te narzędzia działają wyłącznie po wyrażeniu przez Państwa odpowiedniej zgody w banerze cookies (pkt 6),
• dostawcy hostingu poczty elektronicznej, z której korzysta biuro,
• podmioty świadczące dla nas usługi księgowe, prawne lub doradcze,
• organy publiczne (m.in. administracja skarbowa i celna w zakresie SENT i akcyzy) — gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Nie sprzedajemy danych osobowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Infrastruktura serwisu jest dostarczana przez Cloudflare, Inc. z siedzibą w USA. Oznacza to, że dane techniczne przetwarzane przez tę infrastrukturę (a w przypadku wysyłki e-maili z formularza — także dane zawarte w tych wiadomościach) mogą być przetwarzane poza EOG, w tym w USA.

Przekazywanie danych do Cloudflare odbywa się zgodnie z rozdziałem V RODO, na podstawie:

• decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework (art. 45 RODO) — Cloudflare posiada aktywną certyfikację DPF,
• dodatkowo — standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz ze środkami uzupełniającymi, zawartych w umowie powierzenia przetwarzania danych z Cloudflare.

Jeżeli wyrażą Państwo zgodę na statystyki odwiedzin, pomiar skuteczności reklam lub mapę dojazdu (pkt 6), dane opisane w tym punkcie przetwarza Google Ireland Limited, która może przekazywać je do Google LLC z siedzibą w USA. Google LLC posiada aktywną certyfikację EU–US Data Privacy Framework (art. 45 RODO), weryfikowalną w rejestrze wskazanym powyżej.

Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z nami (pkt 1); treść umowy powierzenia Cloudflare wraz z klauzulami jest też publicznie dostępna: Cloudflare Customer DPA, a status certyfikacji DPF można zweryfikować w rejestrze prowadzonym przez Departament Handlu USA: dataprivacyframework.gov. Poza opisanym wyżej zakresem nie przekazujemy danych do państw trzecich ani organizacji międzynarodowych.

6. Narzędzia serwisu: cookies, statystyki, antyspam, mapa

Przy pierwszej wizycie serwis wyświetla baner zgód, w którym decydują Państwo o opcjonalnych kategoriach cookies. Do czasu decyzji nie uruchamiamy niczego poza kategorią niezbędną, a odmowa jest tak samo łatwa jak zgoda. Decyzję można w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce serwisu. Serwis korzysta z czterech kategorii:

• niezbędne — wymagane do działania serwisu, w tym plik pakar_zgody (nasz własny, ważny 12 miesięcy), zapamiętujący Państwa decyzję o cookies; ich stosowanie nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej),
• analityczne (Google Analytics 4) — pliki _ga i _ga_* (dostawca: Google, ważne 2 lata), służące do anonimowych statystyk odwiedzin; zapisywane wyłącznie po wyrażeniu zgody w banerze,
• reklamowe (Google Ads) — pliki _gcl_au oraz _gcl_aw, _gcl_gs i _gcl_gb (dostawca: Google, ważne 90 dni), służące wyłącznie do pomiaru skuteczności naszych reklam w wyszukiwarce Google; zapisywane wyłącznie po wyrażeniu zgody,
• mapa Google — cookies, które Google może zapisać po załadowaniu osadzonej mapy dojazdu; mapa ładuje się wyłącznie po wyrażeniu zgody.

Cookies reklamowe wykorzystujemy wyłącznie do pomiaru skuteczności własnych reklam Google Ads. Nie prowadzimy remarketingu, nie personalizujemy reklam na podstawie Państwa wizyt i nie udostępniamy danych do celów marketingowych innych podmiotów. Gdyby zakres ten miał się rozszerzyć, najpierw zaktualizujemy tę politykę i ponownie poprosimy Państwa o zgodę.

Niezależnie od powyższych kategorii serwis korzysta ze statystyk Cloudflare Web Analytics (opisanych niżej), które nie zapisują na Państwa urządzeniu żadnych plików cookies ani innych informacji, dlatego nie mają własnej kategorii w banerze zgód.

Statystyki odwiedzin (Google Analytics 4)

Za Państwa uprzednią zgodą (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej) korzystamy z narzędzia Google Analytics 4, dostarczanego przez Google Ireland Limited, aby zrozumieć, jak użytkownicy korzystają z serwisu. Narzędzie zbiera m.in. identyfikatory zapisane w plikach cookies, przybliżoną lokalizację wyznaczaną na podstawie adresu IP (bez zapisywania samego adresu), informacje o urządzeniu i przeglądarce, o odwiedzanych podstronach oraz o korzystaniu z formularza zamówienia (rozpoczęcie wypełniania i wysłanie; statystyki nie obejmują treści wpisywanych w pola formularza). Bez Państwa zgody skrypt Google Analytics nie jest w ogóle uruchamiany i żadne dane statystyczne nie są zbierane. Dane o zdarzeniach przechowywane są w Google Analytics maksymalnie 14 miesięcy. Szczegóły: polityka prywatności Google.

Pomiar skuteczności reklam (Google Ads)

Promujemy serwis w wyszukiwarce Google za pomocą usługi Google Ads, dostarczanej przez Google Ireland Limited. Za Państwa uprzednią zgodą (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej), wyrażaną w kategorii „reklamowe” banera zgód, mierzymy skuteczność tych reklam (tzw. pomiar konwersji): Google otrzymuje informację, że wizyta w serwisie lub wysłanie zamówienia bądź zapytania nastąpiły po kliknięciu w reklamę, a na Państwa urządzeniu mogą zostać zapisane pliki cookies _gcl_* z identyfikatorem kliknięcia. Do pomiaru wykorzystujemy również zdarzenia Google Analytics 4 udostępniane do naszego konta Google Ads; dzieje się to wyłącznie wtedy, gdy wyrażą Państwo zarówno zgodę analityczną, jak i reklamową. Nie wyświetlamy reklam w serwisie, nie prowadzimy remarketingu ani personalizacji reklam. Bez Państwa zgody cookies reklamowe nie są zapisywane, a żadne dane nie trafiają do Google Ads. Zgodę można wycofać w każdej chwili przez „Ustawienia cookies” w stopce; wycofanie zatrzymuje pomiar, a pliki _gcl_* są usuwane z przeglądarki.

Statystyki bez plików cookies (Cloudflare Web Analytics)

Do podstawowego pomiaru ruchu (liczba odsłon i odwiedzin, źródła wejść, kraj, z którego następuje wejście, oraz szybkość ładowania strony) korzystamy z narzędzia Cloudflare Web Analytics, dostarczanego przez Cloudflare, Inc. Narzędzie nie zapisuje na Państwa urządzeniu żadnych informacji (nie używa plików cookies ani pamięci lokalnej przeglądarki), nie tworzy identyfikatorów użytkownika, nie stosuje fingerprintingu i nie śledzi Państwa między witrynami. Statystyki mają charakter zbiorczy: adres IP jest wykorzystywany wyłącznie doraźnie, przy obsłudze pojedynczego żądania (np. do określenia kraju), i nie jest zapisywany w statystykach. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na mierzeniu ruchu i wydajności serwisu (art. 6 ust. 1 lit. f RODO); ponieważ narzędzie nie zapisuje informacji na urządzeniu ani nie uzyskuje dostępu do informacji tam zapisanych, jego działanie nie wymaga zgody, o której mowa w art. 399 Prawa komunikacji elektronicznej, i nie jest objęte banerem zgód. Wobec tego przetwarzania przysługuje Państwu prawo sprzeciwu (pkt 8).

Cloudflare Turnstile

Formularz zamówienia chroni przed botami mechanizm Cloudflare Turnstile. W ramach weryfikacji Cloudflare przetwarza dane techniczne przeglądarki i adres IP; może przy tym korzystać z niezbędnych technicznie plików cookies. Weryfikacja służy wyłącznie odróżnieniu człowieka od automatu i nie służy śledzeniu. Szczegóły: polityka prywatności Cloudflare.

Mapa Google

Na stronie kontaktowej osadzona jest mapa dojazdu Google Maps. Mapa nie ładuje się automatycznie: uruchamia ją dopiero Państwa zgoda, wyrażona w banerze zgód albo przyciskiem „Pokaż mapę” w miejscu mapy; do tego czasu widnieje tam adres i odnośnik do Google Maps. Po wyrażeniu zgody przeglądarka łączy się z serwerami Google (Google Ireland Ltd. / Google LLC), które otrzymują m.in. adres IP i mogą stosować własne pliki cookies zgodnie z zasadami Google. Szczegóły: polityka prywatności Google.

7. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Państwa decyzji, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych i wywoływały skutki prawne lub w podobny sposób istotnie na Państwa wpływały. Automatyczna weryfikacja antyspamowa formularza (pkt 6) służy wyłącznie ochronie przed nadużyciami.

8. Państwa prawa

Przysługuje Państwu prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy (art. 6 ust. 1 lit. b RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — w przypadku marketingu bezpośredniego sprzeciw uwzględniamy zawsze i bez podawania przyczyny,
• cofnięcia zgody w dowolnym momencie — jeżeli jakiekolwiek przetwarzanie odbywa się na podstawie zgody; cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać z tych praw, wystarczy skontaktować się z nami w sposób opisany w pkt 1. Mają Państwo również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do obsługi zamówienia, udzielenia odpowiedzi na zapytanie lub zawarcia i wykonania umowy. Bez tych danych nie będziemy mogli przyjąć i zrealizować zamówienia ani odpowiedzieć na korespondencję.

10. Zmiany polityki

Polityka może być aktualizowana, gdy zmieni się zakres działania serwisu lub przepisy prawa. Aktualna wersja jest zawsze dostępna pod adresem pakar.pl/dokumenty/polityka-prywatnosci. Zasady korzystania z serwisu, w tym składania zamówień online, określa Regulamin serwisu.

Obowiązuje od 30 lipca 2026 r. Ostatnia aktualizacja: 14 sierpnia 2026 r. (pomiar skuteczności reklam Google Ads oraz bezcookiesowe statystyki odwiedzin Cloudflare Web Analytics).