Wersja z dnia 8 listopada 2026 r. Obowiązuje od dnia publikacji.
1. Kto odpowiada za Państwa dane
AB „Grąžtai“ jest administratorem danych osobowych sklepu graztai.lt. Numer rejestrowy 120062124, numer VAT LT200621219, siedziba: Naugarduko g. 102, LT-03160 Vilnius, Litwa. Pytania i żądania dotyczące prywatności prosimy kierować na adres sales@graztai.lt lub pocztą na adres siedziby. Telefon: +370 618 35564.
Polityka dotyczy odwiedzających, kupujących, odbiorców przesyłek, przedstawicieli firm, odbiorców newslettera i kandydatów do pracy. Ilekroć w dalszej części jest mowa o RODO, oznacza to rozporządzenie (UE) 2016/679.
2. Zamówienie i konto
Realizacja zamówienia. Do przyjęcia zamówienia potrzebne są imię, adres e-mail i numer telefonu. Podanie nazwiska nie jest obowiązkowe. W przypadku dostawy kurierem lub do placówki pocztowej potrzebny jest adres dostawy, a w przypadku dostawy do paczkomatu – wybrany paczkomat. Przy odbiorze w sklepie adres dostawy nie jest potrzebny. Przy zakupie dla firmy prosimy o podanie jej nazwy, numeru rejestrowego, adresu siedziby oraz numeru VAT, jeżeli firma jest podatnikiem VAT. Bez danych obowiązkowych nie możemy zrealizować wybranego zamówienia.
Towary i płatność. Przechowujemy numer i datę zamówienia, towary, ceny, wybrany sposób dostawy i płatności, status, podany adres oraz Państwa komentarz. W celu powiązania płatności z zamówieniem przetwarzamy numer transakcji, kwotę, status oraz – jeżeli je otrzymujemy – imię i nazwisko płatnika, numer rachunku i tytuł przelewu. Podstawą jest umowa lub działania podejmowane na Państwa żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane odbiorcy i przedstawiciela firmy wykorzystujemy na podstawie prawnie uzasadnionego interesu polegającego na dostarczeniu zamówionych towarów i utrzymywaniu kontaktu (lit. f).
Konto. Zakupów można dokonywać bez konta. Po utworzeniu konta przetwarzamy dane kontaktowe, zapisane adresy, historię zamówień i wybrany sposób logowania, aby umożliwić Państwu korzystanie z konta (lit. b). Kod logowania wysyłany e-mailem jest ważny 10 minut. W przypadku istniejącego konta można również używać hasła. Liczbę prób logowania ograniczamy na podstawie prawnie uzasadnionego interesu polegającego na ochronie kont (lit. f). Zapamiętywanie logowania opisano w rozdziale 6.
Opcjonalne logowanie przez Google. Jeżeli strona oferuje ten sposób, w oknie logowania ładowany jest interfejs Google, a Google otrzymuje dane połączenia. Jeżeli wybiorą Państwo ten sposób, otrzymujemy od Google zweryfikowany adres e-mail oraz imię i nazwisko i weryfikujemy token tożsamości w celu utworzenia lub powiązania konta (lit. b). Nie przechowujemy na koncie zdjęcia profilowego ani identyfikatora Google. Można wybrać logowanie adresem e-mail.
3. Inne cele i okresy przechowywania
Okresy przechowywania danych zamówień i kont. Dane dotyczące realizacji zamówienia przechowujemy do czasu jego realizacji, a dowody dostawy, sprzedaży i uprawnień z tytułu braku zgodności towaru z umową – tak długo, jak są potrzebne do wykonania odpowiednich praw lub rozstrzygnięcia konkretnego sporu. Aby po powrocie mogli Państwo korzystać ze swojego konta i odnaleźć wcześniejsze zamówienia, niezbędne do tego dane przechowujemy do 10 lat od Państwa ostatniego logowania lub zakupu z użyciem konta, w zależności od tego, które zdarzenie nastąpiło później. Okresowo sprawdzamy, które dane są jeszcze potrzebne, a zbędne usuwamy wcześniej. Na Państwa żądanie zamykamy konto wcześniej. Dokumenty niezbędne do celów rachunkowych lub do konkretnego sporu przechowujemy oddzielnie.
Rachunkowość i zwroty. Dane z faktur, kwoty transakcji oraz dane przelewów i zwrotów przetwarzamy w celu wypełnienia obowiązków w zakresie rachunkowości i podatków (lit. c). Faktury VAT przechowujemy przez 10 lat od ich wystawienia, a inne dokumenty księgowe – przez okres określony w przepisach prawa. Dane płatnika zebrane za pośrednictwem Paysera ten dostawca przechowuje zgodnie z umową powierzenia przetwarzania danych przez 10 lat od ich otrzymania.
Reklamacje i spory. Do rozpatrywania oświadczeń o odstąpieniu od umowy, zwrotów i reklamacji z tytułu braku zgodności towaru z umową wykorzystujemy dane zamówienia, korespondencję, czas złożenia, zdjęcia oraz – w razie potrzeby – numer rachunku do zwrotu (lit. b i c). Dokumentację rozpatrzonej sprawy przechowujemy do 3 lat, aby móc uzasadnić podjętą decyzję (lit. f). W razie powstania konkretnego sporu związaną z nim dokumentację przechowujemy do czasu jego ostatecznego rozstrzygnięcia i wykonania orzeczenia.
Zapytania i kontakty biznesowe. Imię i nazwisko, stanowisko, dane kontaktowe i treść wiadomości wykorzystujemy, aby odpowiedzieć na pytanie lub obsłużyć zamówienie reprezentowanej firmy (lit. f, a gdy sami przygotowują się Państwo do zakupu – lit. b). Odrębne zapytania przechowujemy do 1 roku od udzielenia ostatniej odpowiedzi. Dane kontaktowe przedstawiciela firmy przechowujemy w okresie współpracy i do 1 roku po ostatnim kontakcie służbowym, chyba że wcześniej trzeba je zaktualizować lub usunąć.
Newsletter. Subskrybentom wysyłamy oferty na podstawie zgody (lit. a). Adres e-mail dotychczasowego klienta będącego osobą fizyczną możemy wykorzystywać do przesyłania ofert własnych podobnych towarów lub usług na podstawie prawnie uzasadnionego interesu polegającego na utrzymywaniu kontaktu (lit. f; art. 81 ust. 2 litewskiej ustawy o łączności elektronicznej) wyłącznie wtedy, gdy otrzymaliśmy ten adres w związku ze sprzedażą, przy jego zbieraniu wyraźnie zapewniliśmy możliwość bezpłatnego sprzeciwu, a klient nie wyraził sprzeciwu. W każdej wiadomości można bezpłatnie zrezygnować z otrzymywania ofert. Można również napisać na adres sales@graztai.lt. Oferty wysyłamy do czasu wycofania zgody lub wyrażenia sprzeciwu, a w ramach wyjątku dotyczącego dotychczasowych klientów – nie dłużej niż przez 2 lata od ostatniego zakupu. Dowody podstawy wysyłki i rezygnacji przechowujemy do 3 lat, a minimalny wpis o rezygnacji – tak długo, jak jest to potrzebne, aby uniknąć ponownej wysyłki.
Rekrutacja. CV, dane kontaktowe i korespondencję przekazane przez kandydata wykorzystujemy do oceny kandydatury na jego żądanie (lit. b) do zakończenia rekrutacji. Za odrębną zgodą (lit. a) możemy przechowywać CV na potrzeby przyszłych rekrutacji przez okres do 12 miesięcy lub do wcześniejszego wycofania zgody.
Bezpieczeństwo. Adresy IP, dane przeglądarki, czas żądań, próby logowania i zapisy błędów wykorzystujemy do wykrywania awarii i nadużyć (lit. f). Standardowe dzienniki bezpieczeństwa na zarządzanych przez nas serwerach przechowujemy do 90 dni. Liczniki częstotliwości logowania uwzględniają próby z ostatniej godziny. Dowody dotyczące konkretnego incydentu przechowujemy tak długo, jak jest to potrzebne do jego zbadania i rozpatrzenia związanych z nim roszczeń.
4. Źródła i odbiorcy danych
Większość danych podają Państwo sami. Jeżeli towary wysyła inny kupujący lub zamawia je Państwa firma, dane kontaktowe odbiorcy lub przedstawiciela możemy otrzymać od nich. Przeglądarka przekazuje dane połączenia. Od banku i Paysera otrzymujemy informacje o płatnościach, a od przewoźnika – o statusie dostawy. Na podstawie wpisanego numeru rejestrowego dane firmy możemy pozyskać z otwartych danych litewskiego Centrum Rejestrów (Registrų centras) i Państwowej Inspekcji Podatkowej (Valstybinė mokesčių inspekcija, VMI). Logowanie przez Google opisano w rozdziale 2.
Płatności. W przypadku wyboru odpowiedniego sposobu płatności „Paysera LT“, UAB otrzymuje dane zamówienia niezbędne do dokonania płatności. Zbierając dane na nasze zlecenie, działa jako podmiot przetwarzający, a wykonując własne obowiązki prawne jako instytucja finansowa – jako samodzielny administrator. AB „Swedbank“ i inne banki uczestniczące w danym przelewie przetwarzają dane płatnika, odbiorcy i płatności. Sklep nie przechowuje pełnych danych kart.
Dostawa. Wybranemu przewoźnikowi lub jego partnerowi doręczającemu, w tym DPD, Omniva i LP EXPRESS (AB Lietuvos paštas), przekazujemy imię odbiorcy, nazwisko (jeżeli zostało podane), dane kontaktowe, adres dostawy lub paczkomat oraz dane przesyłki niezbędne do dostarczenia zamówienia.
Działanie strony. Korzystamy z usług hostingowych spółki Baltnetos komunikacijos oraz z sieci Cloudflare w celu przesyłania treści i ochrony ruchu. Otrzymują one techniczne dane połączenia, w tym adres IP. Ładując zewnętrzne czcionki (Google Fonts) i biblioteki programistyczne (code.jquery.com), przeglądarka przekazuje dostawcom tych usług adres IP i dane techniczne żądania. Przy ładowaniu mapy na stronie kontaktowej takie dane otrzymuje również maps.lt. Dane połączenia niezbędne do technicznego wyświetlenia strony przetwarzamy na podstawie prawnie uzasadnionego interesu polegającego na zapewnieniu działania sklepu (lit. f). Jeżeli treści zewnętrzne wykorzystują narzędzia śledzące, które nie są niezbędne, wymagają one uprzedniej zgody.
Inni odbiorcy. W razie potrzeby dane są przekazywane dostawcom usług poczty elektronicznej, obsługi informatycznej, księgowych, audytowych i prawnych, a w przypadku obowiązku prawnego lub innej zgodnej z prawem podstawy – organom podatkowym, organom nadzoru, organom ścigania i sądom. Podmioty przetwarzające, z których usług korzystamy, działają na podstawie udokumentowanych poleceń. Samodzielni administratorzy przetwarzają dane zgodnie z własnymi obowiązkami i informacjami o ochronie prywatności.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W przypadku korzystania z globalnych sieci dostarczania treści lub usług Google dane połączenia mogą trafić do USA. Cloudflare, Inc. i Google LLC otrzymują dane objęte ramami ochrony danych UE–USA na podstawie decyzji Komisji Europejskiej (UE) 2023/1795 stwierdzającej odpowiedni stopień ochrony. Jeżeli decyzja stwierdzająca odpowiedni stopień ochrony nie obejmuje danego odbiorcy lub przekazania, przekazanie na podstawie art. 46 RODO wymaga odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne Komisji (UE) 2021/914, oraz w razie potrzeby środków uzupełniających. W sprawie konkretnego przekazania i kopii zastosowanych zabezpieczeń prosimy pisać na adres sales@graztai.lt.
6. Pliki cookie i pamięć urządzenia
Pliki cookie pozwalają przeglądarce zachować zawartość koszyka, zalogowanie i Państwa wybory. Pliki cookie niezbędne do przesłania komunikatu lub do świadczenia wyraźnie zamówionej funkcji stosujemy na podstawie art. 73 ust. 4 litewskiej ustawy o łączności elektronicznej. Podstawą przetwarzania związanych z nimi danych osobowych jest umowa lub prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa. Analityka i śledzenie partnerskie wymagają odrębnej uprzedniej zgody (art. 6 ust. 1 lit. a RODO). Zakupów można dokonywać również bez nich.
| Plik cookie lub funkcja | Cel i dostawca | Okres ważności |
|---|---|---|
| Sesja Sklepu | AB „Grąžtai“. Koszyk, logowanie i formularz zamówienia | Sesja przeglądarki |
| language, currency | AB „Grąžtai“. Język interfejsu i waluta | 30 dni |
| pvm, hidecart, openclose filtrów | AB „Grąžtai“. Wyświetlanie cen z VAT lub bez VAT i stan paneli interfejsu | Sesja przeglądarki |
| atelier_remember | AB „Grąžtai“. Jeżeli wybiorą Państwo zapamiętanie logowania, utrzymuje zalogowanie na tym urządzeniu. Usuwany po wylogowaniu | Do 365 dni. Po powrocie może zostać przedłużony do 365 dni |
| cookie_consent | AB „Grąžtai“. Zapamiętuje zgodę lub odmowę, gdy wyświetlany jest wybór | 365 dni w obu przypadkach |
| __cf_bm, cf_clearance | Cloudflare. Weryfikacja botów i kontrole bezpieczeństwa, gdy zostaną uruchomione | __cf_bm – 30 min braku aktywności. cf_clearance – zależnie od ustawień weryfikacji, zwykle 30 min |
Jeżeli nie chcą Państwo pozostać zalogowani, zwłaszcza na wspólnym urządzeniu, prosimy wybrać „Wyloguj się”. Pliki cookie można usunąć w przeglądarce. Zablokowanie niezbędnych plików cookie może uniemożliwić działanie koszyka i realizację zamówienia. Jeżeli oferowana jest analityka, zgodę można w każdej chwili zmienić za pomocą linku „Ustawienia plików cookie” w stopce. Jeżeli analityka nie jest oferowana, link „Pliki cookie” w stopce prowadzi do niniejszego wyjaśnienia.
Jeżeli oferowane jest Google Analytics, przed dokonaniem wyboru przekazywane są informacje na jego temat. Po wyrażeniu zgody Google może otrzymywać zdarzenia związane z przeglądaniem oraz pseudonimowy identyfikator przeglądarki (_ga, _ga_* – do 2 lat, _gid – do 24 godz.). Parametr tracking w linku partnerskim służy do przypisania zamówienia partnerowi. Jeżeli takie rozliczanie jest oferowane, własny plik cookie Sklepu (first-party) ważny do 1000 dni może zostać zapisany wyłącznie po uzyskaniu odrębnej zgody na śledzenie partnerskie. Bez tej zgody link musi działać również bez pliku cookie.
7. Państwa prawa i sposób ich wykonywania
Mogą Państwo uzyskać kopię swoich danych, żądać ich sprostowania, a w przypadkach określonych w RODO – ich usunięcia lub ograniczenia ich przetwarzania. Jeżeli dostarczyli nam Państwo dane, a ich przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy, mogą Państwo otrzymać je w powszechnie używanym formacie nadającym się do odczytu maszynowego lub – jeżeli jest to technicznie możliwe – żądać ich przesłania innemu administratorowi.
Prawo sprzeciwu. Z przyczyn związanych z Państwa szczególną sytuacją mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wówczas zaprzestajemy przetwarzania, chyba że istnieją ważne prawnie uzasadnione podstawy, nadrzędne wobec Państwa interesów, lub dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Wobec marketingu bezpośredniego mogą Państwo wnieść sprzeciw w każdej chwili, bez podawania przyczyny. Udzieloną zgodę mogą Państwo w każdej chwili wycofać w taki sam sposób, w jaki została wyrażona, lub pisząc do nas. Nie wpływa to na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Żądanie prosimy złożyć, korzystając z danych kontaktowych podanych w rozdziale 1. W przypadku uzasadnionych wątpliwości co do tożsamości poprosimy wyłącznie o informacje niezbędne do jej potwierdzenia. Co do zasady odpowiadamy bezpłatnie w terminie jednego miesiąca. Jeżeli ze względu na skomplikowany charakter żądania lub liczbę żądań termin trzeba przedłużyć o maksymalnie dwa kolejne miesiące, w ciągu pierwszego miesiąca poinformujemy o przyczynach.
Mogą Państwo bezpośrednio wnieść skargę do litewskiej Państwowej Inspekcji Ochrony Danych (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, https://vdai.lrv.lt, lub do organu nadzorczego w innym państwie UE lub EOG, w którym zwykle Państwo przebywają, pracują lub w którym doszło do domniemanego naruszenia.
8. Bezpieczeństwo i zmiany polityki
Sklep jest przeznaczony dla osób pełnoletnich. Dostęp do danych przyznajemy osobom upoważnionym do pracy z nimi. Połączenie ze Sklepem jest szyfrowane, a przy logowaniu stosujemy środki weryfikacji. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały.
Zaktualizowaną wersję publikujemy w Sklepie wraz z jej datą. Jeżeli sposób wykorzystywania danych istotnie się zmieni, poinformujemy o tym w odpowiedni sposób przed rozpoczęciem nowego przetwarzania i – w razie potrzeby – poprosimy o ponowną zgodę.