Polityka prywatności

Ostatnia aktualizacja: 19 czerwca 2026

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, jak je wykorzystujemy, komu je udostępniamy oraz jakie masz prawa. Polityka dotyczy sklepu internetowego prowadzonego pod adresem www.ensped.com.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Ensped Sp. z o.o.
ul. Dworcowa 4B, 22-500 Hrubieszów, Polska
KRS: 0000776978 · NIP: 9191831804 · REGON: 382839608
E-mail: wsparcie@ensped.com
Telefon: +48 729 614 871

2. Jakie dane zbieramy

  • Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy, adres rozliczeniowy, e-mail, numer telefonu.
  • Dane dotyczące zamówień: historia zamówień, status realizacji, dane do faktury.
  • Dane płatnicze: przetwarzane wyłącznie przez Shopify Payments — nie przechowujemy numerów kart płatniczych na naszych serwerach.
  • Dane konta klienta (opcjonalnie): nazwa użytkownika, hasło (zaszyfrowane), preferencje.
  • Dane techniczne: adres IP, typ przeglądarki, system operacyjny, identyfikatory urządzenia, dane sesji.
  • Dane o aktywności na stronie: odwiedzane podstrony, dodawanie produktów do koszyka, czas spędzony na stronie, źródło ruchu.
  • Dane z formularzy: wiadomości wysyłane przez formularz kontaktowy oraz czat.

3. Cel i podstawa prawna przetwarzania (RODO art. 6)

Cel Podstawa prawna
Realizacja zamówień i obsługa klienta Art. 6 ust. 1 lit. b RODO (umowa)
Wystawienie faktury i rozliczenia podatkowe Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Analityka, optymalizacja sklepu, reklama (Google Analytics, Google Ads, Vitals) Art. 6 ust. 1 lit. a RODO (zgoda przez banner cookies)
Newsletter, marketing e-mailowy Art. 6 ust. 1 lit. a RODO (zgoda)
Obsługa zwrotów i reklamacji Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Dochodzenie roszczeń i obrona przed nimi Art. 6 ust. 1 lit. f RODO (uzasadniony interes)

4. Bezpieczeństwo danych — szyfrowanie SSL/TLS

Wszystkie dane przesyłane między Twoją przeglądarką a naszym sklepem są szyfrowane protokołem SSL/TLS. Każda strona w domenie www.ensped.com — w tym strony produktowe, koszyk, proces zamówienia i panel klienta — działa wyłącznie na HTTPS. Dane płatnicze są przetwarzane przez Shopify Payments, certyfikowanego dostawcę zgodnego ze standardem PCI DSS Level 1.

5. Nie sprzedajemy Twoich danych

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych kontaktowych użytkowników z osobami trzecimi w celach marketingowych. Dane udostępniamy wyłącznie zaufanym podwykonawcom wymienionym poniżej, w zakresie niezbędnym do realizacji zamówienia lub obsługi sklepu.

6. Komu udostępniamy dane (zaufani odbiorcy)

7. Pliki cookie

Używamy plików cookie i podobnych technologii do działania sklepu, analizy ruchu i prowadzenia działań marketingowych. Możesz zarządzać zgodami w bannerze cookies wyświetlanym przy pierwszej wizycie oraz w stopce strony.

Kategoria Cel Wymaga zgody?
Niezbędne Logowanie, koszyk, proces zamówienia, bezpieczeństwo Nie
Analityczne Google Analytics 4, Vitals — pomiar ruchu i konwersji Tak
Marketingowe Google Ads — remarketing, dopasowanie reklam Tak
Funkcjonalne Zapamiętywanie preferencji, języka, koszyka Tak (większość)

Możesz w każdej chwili zarządzać plikami cookie z poziomu ustawień swojej przeglądarki.

8. Nagrania sesji (Vitals)

Korzystamy z funkcji nagrywania sesji dostarczanej przez Vitals w celu analizy doświadczeń użytkowników i poprawy działania sklepu. Nagrania nie zawierają haseł, numerów kart płatniczych ani innych danych wrażliwych — pola te są automatycznie maskowane. Nagrania są usuwane po 30 dniach. Możesz zrezygnować z tej funkcji, odrzucając pliki cookie analityczne w bannerze.

9. Reklamy i remarketing Google Ads

Po wyrażeniu zgody na pliki cookie marketingowe możesz zobaczyć nasze reklamy w Google, YouTube oraz w sieci reklamowej Google na innych stronach. Nie identyfikujemy Cię jako konkretnej osoby — Google używa anonimowych identyfikatorów. Możesz zrezygnować z personalizacji reklam Google pod adresem adssettings.google.com.

10. Okres przechowywania danych

  • Dane zamówień i faktur: 5 lat (obowiązek podatkowy)
  • Dane konta klienta: do momentu usunięcia konta przez użytkownika
  • Dane marketingowe: do wycofania zgody lub 3 lata bez aktywności
  • Dane analityczne (GA4): 14 miesięcy
  • Nagrania sesji (Vitals): 30 dni

11. Przekazywanie danych poza EOG

Niektórzy nasi podwykonawcy (Shopify, Google, Vitals) mają siedzibę poza Europejskim Obszarem Gospodarczym. Przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską oraz w oparciu o decyzje o adekwatności (np. UK Adequacy Decision, EU-US Data Privacy Framework).

12. Twoje prawa (RODO art. 15–22)

Masz prawo do:

  • dostępu do swoich danych,
  • sprostowania danych,
  • usunięcia danych („prawo do bycia zapomnianym"),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • sprzeciwu wobec przetwarzania (w tym profilowania),
  • wycofania zgody w dowolnym momencie (bez wpływu na legalność przetwarzania sprzed wycofania),
  • wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

W celu skorzystania z praw napisz na adres: wsparcie@ensped.com. Odpowiadamy w terminie 30 dni.

13. Dzieci

Sklep nie jest skierowany do osób poniżej 16. roku życia. Świadomie nie zbieramy danych osób w tym wieku. Jeśli rodzic lub opiekun stwierdzi, że dziecko przekazało nam dane osobowe, prosimy o kontakt — usuniemy je niezwłocznie.

14. Zmiany polityki

Możemy aktualizować niniejszą politykę. Wersja obowiązująca jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy mailowo zarejestrowanych użytkowników.

15. Kontakt w sprawach prywatności

Ensped Sp. z o.o.
ul. Dworcowa 4B, 22-500 Hrubieszów, Polska
E-mail: wsparcie@ensped.com
Telefon: +48 729 614 871
Godziny pracy: pn–pt, 9:00–17:00 (czas polski)