POLITYKA PRYWATNOŚCI
serwisu i sklepu internetowego euro-evolution.pl
Administrator
Euro-Evolution Sp. z o.o.
Data obowiązywania
01.09.2026

Zakres i podstawowe pojęcia
Niniejsza Polityka prywatności wyjaśnia zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem https://euro-evolution.pl, w tym ze sklepu internetowego prowadzonego z wykorzystaniem WooCommerce (dalej: „Serwis” lub „Sklep”).
Polityka dotyczy w szczególności osób odwiedzających Serwis, klientów składających zamówienia, użytkowników konta klienta, osób kontaktujących się z Administratorem, zapisujących się do newslettera oraz korzystających z funkcji osadzonych w Serwisie.

Administrator danych i kontakt
Administratorem danych osobowych jest Euro-Evolution Sp. z o.o. z siedzibą przy ul. Domaniewskiej 24 lok. 106, 02-672 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000363574, NIP 5213573219, REGON 142479739 (dalej: „Administrator”).
W sprawach dotyczących prywatności i danych osobowych można skontaktować się z Administratorem:
e-mailem: kontakt@euro-evolution.pl;
listownie: Euro-Evolution Sp. z o.o., ul. Domaniewska 24 lok. 106, 02-672 Warszawa;
telefonicznie: +48 502 277 693 lub +48 22 635 01 65.

Skąd pozyskujemy dane
Dane otrzymujemy przede wszystkim bezpośrednio od osoby, której dotyczą – np. podczas składania zamówienia, zakładania konta, wysyłania formularza, rozmowy telefonicznej lub zapisu do newslettera. Dane techniczne mogą być zbierane automatycznie podczas korzystania z Serwisu. Informacje o statusie płatności lub doręczenia możemy otrzymywać również od operatora płatności, banku albo przewoźnika.

Zakres, cele, podstawy prawne i okresy przetwarzania
Poniżej opisujemy główne procesy przetwarzania. Podstawy prawne odnoszą się do art. 6 ust. 1 RODO. Jeżeli dane są potrzebne do kilku celów, okres przechowywania może wynikać z najdłuższego mającego zastosowanie obowiązku prawnego albo terminu ochrony roszczeń.

Korzystanie z Serwisu, logi i bezpieczeństwo
Zakres danych: adres IP, data i czas zapytania, adres żądanego zasobu, adres strony odsyłającej, informacje o przeglądarce, urządzeniu i systemie, identyfikatory techniczne oraz informacje o błędach
Cel: zapewnienie działania Serwisu, diagnostyka błędów, ochrona przed nadużyciami i zapewnienie bezpieczeństwa
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i sprawnego Serwisu
Okres przechowywania: 30 dni, a dłużej wyłącznie wtedy, gdy zapis jest potrzebny do wyjaśnienia incydentu albo dochodzenia roszczeń

Formularz kontaktowy, e-mail i kontakt telefoniczny
Zakres danych: imię i nazwisko, nazwa firmy, adres e-mail, numer telefonu, treść wiadomości oraz inne dane podane dobrowolnie w korespondencji
Cel: udzielenie odpowiedzi, przygotowanie oferty, obsługa zapytania oraz podjęcie działań przed zawarciem umowy
Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania na żądanie osoby przed zawarciem umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu korespondencji, obsłudze zapytań i dokumentowaniu ustaleń; dla marketingu drogą elektroniczną lub telefoniczną – art. 6 ust. 1 lit. a RODO oraz wymagana odrębna zgoda zgodnie z przepisami Prawa komunikacji elektronicznej
Okres przechowywania: do zakończenia sprawy, następnie do upływu właściwego terminu przedawnienia roszczeń; dane przetwarzane na podstawie zgody – do jej wycofania, chyba że wcześniej przestanie istnieć cel przetwarzania
Dobrowolność i skutek niepodania danych: podanie danych potrzebnych do obsługi zapytania jest dobrowolne, ale ich brak może uniemożliwić udzielenie odpowiedzi lub przygotowanie oferty. Zgoda marketingowa jest dobrowolna i nie może być warunkiem wysłania zwykłego zapytania

Założenie i obsługa konta klienta
Zakres danych: imię i nazwisko, adres e-mail/login, zaszyfrowane lub zahaszowane dane uwierzytelniające, adresy rozliczeniowe i dostawy, numer telefonu, nazwa firmy i NIP – jeżeli zostały podane – oraz historia zamówień i operacji na koncie
Cel: utworzenie i prowadzenie konta, uwierzytelnienie użytkownika, udostępnienie historii zamówień i danych konta oraz obsługa żądań dotyczących konta
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta
Okres przechowywania: przez okres prowadzenia konta; po jego usunięciu dane mogą być przechowywane w zakresie wymaganym przez przepisy lub potrzebnym do ustalenia, dochodzenia bądź obrony roszczeń
Dobrowolność i skutek niepodania danych: podanie danych oznaczonych jako obowiązkowe jest dobrowolne, lecz niezbędne do utworzenia konta. Zamówienie bez konta jest dostępne.
Zakres danych: imię i nazwisko, firma, NIP, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane zamówienia, wybrana płatność i dostawa, status płatności, uwagi do zamówienia, adres IP oraz identyfikatory sesji koszyka
Cel: przyjęcie zamówienia, zawarcie i wykonanie umowy sprzedaży, kontakt w sprawie zamówienia, obsługa płatności i dostawy
Podstawa prawna: art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki podatkowe, księgowe i konsumenckie; art. 6 ust. 1 lit. f RODO – zapobieganie nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń
Okres przechowywania: przez czas realizacji umowy, następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu właściwego terminu przedawnienia roszczeń
Dobrowolność i skutek niepodania danych: podanie danych wymaganych w formularzu zamówienia jest dobrowolne, lecz niezbędne do złożenia i realizacji zamówienia

 

Płatności elektroniczne
Zakres danych: dane identyfikacyjne i kontaktowe, numer i kwota zamówienia, waluta, status i identyfikator transakcji oraz inne informacje wymagane przez wybraną metodę płatności; Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej
Cel: zainicjowanie i rozliczenie płatności, zwrot środków oraz wyjaśnianie nieprawidłowości
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki prawne; art. 6 ust. 1 lit. f RODO – rozliczalność, zapobieganie oszustwom i ochrona roszczeń
Okres przechowywania: zgodnie z okresami dotyczącymi zamówienia i rozliczeń; operator płatności stosuje także własne okresy przechowywania opisane w jego polityce prywatności
Dobrowolność i skutek niepodania danych: wybór płatności elektronicznej powoduje przekazanie niezbędnych danych operatorowi: PayU S.. 

Dostawa zamówienia
Zakres danych: imię i nazwisko lub nazwa firmy, adres dostawy, numer telefonu, adres e-mail, numer przesyłki i informacje potrzebne do doręczenia
Cel: nadanie, śledzenie i doręczenie przesyłki oraz obsługa problemów z dostawą
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. f RODO – wyjaśnianie problemów i ochrona roszczeń
Okres przechowywania: przez czas realizacji dostawy i obsługi ewentualnych roszczeń; przewoźnik stosuje własne okresy przechowywania
Dobrowolność i skutek niepodania danych: wybór dostawy powoduje przekazanie niezbędnych danych przewoźnikowi: InPost – InPost Sp. z o.o.,  DPD – DPD Polska Sp. z o.o.,  DHL – DHL Parcel Polska Sp. z o.o.,  Poczta Polska S.A.,  GLS – General Logistics Systems Poland Sp. z o.o.,  UPS – UPS Polska Sp. z o.o.,   FedEx – FedEx Express Polska Sp. z o.o.

Faktury i dokumentacja księgowa
Zakres danych: dane nabywcy, adres, nazwa firmy, NIP, informacje o zamówieniu i płatności oraz dane wymagane na dokumencie księgowym
Cel: wystawianie i przechowywanie faktur, prowadzenie ksiąg oraz realizacja obowiązków podatkowych
Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z przepisów podatkowych i rachunkowych
Okres przechowywania: przez okres wymagany obowiązującymi przepisami, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami podatkowymi lub rachunkowymi
Dobrowolność i skutek niepodania danych: podanie danych wymaganych przepisami jest obowiązkowe, gdy klient żąda faktury lub przepisy nakazują jej wystawienie

 

Reklamacje, zwroty, odstąpienia od umowy i roszczenia
Zakres danych: dane identyfikacyjne i kontaktowe, numer zamówienia, dane produktu, opis zgłoszenia, dokumenty i zdjęcia, numer rachunku do zwrotu – jeżeli jest potrzebny – oraz przebieg korespondencji
Cel: obsługa reklamacji, rękojmi lub zgodności towaru z umową, zwrotów, odstąpień, gwarancji oraz roszczeń
Podstawa prawna: art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązki prawne; art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń
Okres przechowywania: przez czas obsługi zgłoszenia, następnie do upływu właściwego terminu przedawnienia roszczeń oraz przez okres wymagany przepisami dotyczącymi dokumentacji księgowej

Newsletter i informacje handlowe
Zakres danych: adres e-mail, opcjonalnie imię, informacje o dacie i źródle zapisu, treści udzielonej zgody, jej zmianie lub wycofaniu oraz techniczne dane potwierdzające zapis
Cel: wysyłanie newslettera, informacji o ofercie i promocjach oraz wykazanie prawidłowości udzielonej zgody
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda; w zakresie przechowywania dowodu zgody i obrony przed roszczeniami art. 6 ust. 1 lit. f RODO; komunikacja marketingowa odbywa się z uwzględnieniem art. 398 Prawa komunikacji elektronicznej
Okres przechowywania: do wycofania zgody lub zakończenia newslettera, a dane potrzebne do wykazania zgody – do upływu właściwego terminu przedawnienia roszczeń
Dobrowolność i skutek niepodania danych: zapis jest dobrowolny i nie wpływa na możliwość dokonania zakupu. Newsletter jest obsługiwany przez własny system.

Analityka korzystania z Serwisu
Zakres danych: identyfikatory internetowe i plików cookies, przybliżona lokalizacja, informacje o urządzeniu i przeglądarce, źródło wizyty oraz zdarzenia związane z korzystaniem ze stron i funkcji Serwisu
Cel: tworzenie statystyk, pomiar ruchu i ulepszanie Serwisu przy użyciu Google Analytics GA4 – 2 miesiące przechowywania danych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika udzielona za pomocą panelu ustawień cookies; wymagania Prawa komunikacji elektronicznej dotyczące przechowywania informacji lub dostępu do niej w urządzeniu końcowym
Okres przechowywania: do wycofania zgody oraz zgodnie z ustawionym okresem przechowywania w narzędziu: 14 miesięcy
Dobrowolność i skutek niepodania danych: zgoda jest dobrowolna. Jej brak nie uniemożliwia zakupów ani korzystania z niezbędnych funkcji Serwisu

Mapy, osadzone treści i media społecznościowe
Zakres danych: adres IP, identyfikatory urządzenia i cookies, dane przeglądarki oraz informacje o interakcji z osadzoną mapą lub treścią – zgodnie z zasadami dostawcy
Cel: wyświetlanie map Google Maps oraz You Tube, Instagram, Facebook, a także umożliwienie przejścia do profili Administratora w mediach społecznościowych
Podstawa prawna: dla osadzonych treści wymagających dostępu do urządzenia – art. 6 ust. 1 lit. a RODO, czyli zgoda w panelu cookies; samo przejście przez zwykły link do zewnętrznego serwisu powoduje dalsze przetwarzanie na zasadach tego serwisu
Okres przechowywania: zgodnie z ustawieniami cookies i polityką danego dostawcy 14 miesięcy

Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do realizacji danego celu następującym kategoriom odbiorców lub podmiotom przetwarzającym dane na zlecenie Administratora:
dostawcy hostingu i utrzymania Serwisu: cyber_Folks S.A.; dostawcy oprogramowania WordPress, WooCommerce, wtyczek, kopii zapasowych, bezpieczeństwa i wsparcia technicznego. Operatorzy płatności i banki: PayU S.A., Alior Bank, Erste; przewoźnicy, operatorzy pocztowi i dostawcy punktów odbioru: InPost – InPost Sp. z o.o.,  DPD – DPD Polska Sp. z o.o.,  DHL – DHL Parcel Polska Sp. z o.o.,  Poczta Polska S.A.,  GLS – General Logistics Systems Poland Sp. z o.o.,  UPS – UPS Polska Sp. z o.o.,   FedEx – FedEx Express Polska Sp. z o.o.; biuro rachunkowe, dostawca programu księgowego lub systemu ERP/Wapro: BR Spectrum Sp. z o.o. Warszawa 00-545 ul. Marszałkowska 58 lok. 9.
dostawca poczty elektronicznej: cyber_Folks S.A.; dostawca newslettera lub systemu automatyzacji marketingu: Euro-Evolution Sp. z o.o. Google Ireland Limited – w związku z Google Analytics i Google Maps, w zakresie zależnym od udzielonej zgody i konfiguracji usług; kancelarie prawne, doradcy, ubezpieczyciele i podmioty windykacyjne – gdy jest to potrzebne do ochrony praw lub dochodzenia należności;
uprawnione organy publiczne – gdy obowiązek przekazania danych wynika z prawa.

Nie sprzedajemy danych osobowych.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dotyczy to przede wszystkim usług Google.
Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w tym Ram Ochrony Danych UE-USA, gdy odbiorca posiada właściwy certyfikat – albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami. Szczegółowe informacje można uzyskać, kontaktując się z Administratorem.
Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Dane analityczne mogą służyć do tworzenia statystyk lub segmentów, lecz nie prowadzą do takich decyzji.

Prawa osób, których dane dotyczą 

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
dostępu do danych i otrzymania ich kopii;
sprostowania lub uzupełnienia danych;
usunięcia danych, jeżeli nie zachodzi podstawa do dalszego przetwarzania;
ograniczenia przetwarzania;
przenoszenia danych – gdy przetwarzanie odbywa się na podstawie zgody lub umowy w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją; wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania; wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Wniosek można przesłać na adres kontakt@euro-evolution.pl lub pocztą na adres Administratora. Dla ochrony danych Administrator może poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy. Zakres poszczególnych praw zależy od podstawy prawnej oraz okoliczności przetwarzania.
Osobie przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Aktualny adres do korespondencji: ul. Stanisława Moniuszki 1A, 00-014 Warszawa; szczegóły: https://uodo.gov.pl.

Pliki cookies i podobne technologie
Serwis używa plików cookies i podobnych technologii. Są to niewielkie informacje zapisywane w urządzeniu użytkownika albo odczytywane z niego. Mogą być niezbędne do działania strony lub wykorzystywane – po uzyskaniu zgody – do analityki, personalizacji i wyświetlania treści zewnętrznych.
Stosowane kategorie:
niezbędne – umożliwiają działanie Serwisu, logowanie, zapamiętanie koszyka, bezpieczeństwo i zapis preferencji prywatności; nie wymagają zgody, ale użytkownik może blokować je w przeglądarce, co może ograniczyć funkcje Serwisu;
analityczne – pomagają mierzyć ruch i sposób korzystania z Serwisu, np. Google Analytics; są uruchamiane po zgodzie;
Użytkownik może zaakceptować wszystkie opcjonalne cookies, odrzucić je lub wybrać kategorie w panelu wyświetlanym przy pierwszej wizycie. Zgodę można później zmienić lub wycofać za pomocą przycisku w stopce: „Ustawienia cookies” . Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Hosting i logi serwera
Serwis jest utrzymywany na infrastrukturze dostawcy hostingu cyber_Folks S.A. Dostawca może przetwarzać dane techniczne i logi serwera w zakresie potrzebnym do świadczenia hostingu, zapewnienia bezpieczeństwa, obsługi kopii zapasowych i diagnostyki. Szczegółowy okres przechowywania logów: 30 dni.
Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie transmisji TLS/SSL, kontrolę dostępu, kopie zapasowe, aktualizacje oprogramowania oraz procedury reagowania na incydenty – w zakresie rzeczywiście wdrożonym i okresowo weryfikowanym. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich zadań.
Zmiany Polityki

Polityka może być aktualizowana w razie zmiany przepisów, funkcji Serwisu, dostawców lub sposobu przetwarzania danych. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania. Jeżeli zmiana istotnie wpływa na prawa użytkowników, Administrator przekaże informację w odpowiedni sposób, np. w Serwisie lub wiadomością e-mail do użytkowników konta.