Informacja o przetwarzaniu danych

Obowiązuje od uruchomienia nowego sklepu internetowego · ostatnia zmiana: 21 października 2026 r.

Uwaga: To jest tłumaczenie. Wiążąca jest wersja węgierska.

Niniejsza informacja opisuje, jakie dane osobowe przetwarzamy podczas korzystania ze sklepu internetowego griffwebshop.com (zwanego dalej: Sklepem), w jakim celu i na jakiej podstawie prawnej, jak długo, komu je przekazujemy oraz jakie prawa Państwu przysługują. Przetwarzanie danych podlega rozporządzeniu (UE) 2016/679 w sprawie ochrony danych osobowych (ogólne rozporządzenie o ochronie danych, zwane dalej: RODO) oraz przepisom prawa węgierskiego.

Dane niezbędne do realizacji zamówienia przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b) RODO); do tego nie jest potrzebna Państwa zgoda. Zaznaczenie pola wyboru służącego akceptacji Regulaminu oraz zapoznanie się z niniejszą informacją nie stanowi zgody na przetwarzanie danych. Newsletter wysyłamy wyłącznie za Państwa odrębną zgodą.

1. Administrator danych

Nazwa: AVEROLS-MANDO Kft. (zwana dalej: Usługodawcą lub my)
Siedziba i adres pocztowy: 1055 Budapest, Nyugati tér 7.
Numer rejestru handlowego: 01-09-375298 (sąd rejestrowy: Fővárosi Törvényszék Cégbírósága – sąd rejestrowy przy Sądzie Stołecznym)
Numer podatkowy: 28819763-2-41
E-mail: info@griffwebshop.com

Nie jesteśmy obowiązani wyznaczyć inspektora ochrony danych (art. 37 ust. 1 RODO). W sprawach ochrony danych mogą Państwo skontaktować się z nami pod powyższym adresem e-mail i adresem pocztowym.

2. Podsumowanie

Podstawy prawne według art. 6 ust. 1 RODO: a) zgoda; b) wykonanie umowy lub podjęcie działań na Państwa żądanie przed zawarciem umowy; c) obowiązek prawny; f) prawnie uzasadniony interes.

Sklep używa statystycznych i reklamowych plików cookie, kodów pomiarowych (pikseli) i narzędzi analizy odwiedzin wyłącznie za Państwa uprzednią zgodą i tylko wtedy, gdy dany pomiar został przez nas włączony (pkt 3.17); bez zgody taki kod nie jest ładowany. Poza tym własne pliki cookie umieszcza tylko przy logowaniu; koszyk i pozostałe dane przechowuje w pamięci lokalnej przeglądarki (pkt 4).

Logowanie kodem e-mail, dane kupującego (3.1): podstawa prawna b); przechowywanie: kod 10 minut, logowanie 30 dni, dane kupującego do ich usunięcia
Zamówienie, śledzenie zamówienia, dostawa (3.2, 3.3): podstawa prawna b); po wykonaniu f); przechowywanie: 5 lat od wykonania
Płatność kartą bankową i portfelem (3.4, 3.5): podstawa prawna b); zapobieganie nadużyciom w elemencie płatności (3.4): f); przechowywanie: łącznie z danymi zamówienia
Zapisanie karty (3.4): podstawa prawna a); przechowywanie: do czasu usunięcia karty przez Państwa
Faktura, księgowość (3.6): podstawa prawna c); przechowywanie: co najmniej 8 lat
E-maile dotyczące zamówienia i logowania (3.7): podstawa prawna b); przechowywanie: łącznie z danymi zamówienia
Rabat Griff Club (3.8): podstawa prawna b); przechowywanie: łącznie z danymi zamówienia
Powiadomienia w aplikacji iOS (push) (3.16): podstawa prawna a); przechowywanie: do czasu ważności identyfikatora
Newsletter (3.9): podstawa prawna a); przechowywanie: do cofnięcia zgody
Odstąpienie od umowy, zwrot towaru, zwrot płatności (3.10): podstawa prawna c), b); po zwrocie płatności f); przechowywanie: 5 lat; dokument księgowy 8 lat
Reklamacja, roszczenie z tytułu rękojmi (3.11): podstawa prawna c); przechowywanie: 3 lata
Kontakt, obsługa klienta (3.12): podstawa prawna b), f); przechowywanie: najdłużej 5 lat
Zapobieganie nadużyciom, bezpieczeństwo, dziennik błędów (3.13): podstawa prawna f); przechowywanie: najdłużej półtorej godziny albo 7 dni
Dane z poprzedniego sklepu internetowego (3.14): podstawa prawna c), f); przechowywanie: przez okres według pkt 3.2 i 3.6
Zdjęcia produktów z zewnętrznym narzędziem zmiany rozmiaru obrazów (3.18): podstawa prawna f); przechowywanie: dziennik dostawcy 7 dni
Statystyka i pomiar reklam (3.17), tylko za zgodą, jeżeli jest włączony: podstawa prawna a); przechowywanie: pliki cookie 2 lata lub 90 dni, dane Google Analytics najdłużej 14 miesięcy; rejestr zgód: podstawa prawna c), 5 lat

3. Poszczególne czynności przetwarzania

3.1. Logowanie kodem e-mail, dane kupującego

Cel: logowanie bez hasła, jednorazowym kodem wysłanym e-mailem; zamówienie można złożyć tylko z potwierdzonym adresem e-mail. Z logowaniem związane są Państwa wcześniejsze zamówienia, faktury, zapisane karty i rabat Griff Club (pkt 3.8). Kasa wypełnia z góry Państwa ostatnie dane do dostawy i rozliczeń.
Dane: adres e-mail; kod logowania (tylko jako zaszyfrowany skrót), liczba prób; identyfikator logowania; czas pierwszego i ostatniego logowania; imię i nazwisko, numer telefonu i dane rozliczeniowe podane przy ostatnim zamówieniu; przy płatności kartą identyfikator kupującego nadany przez Revolut.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) RODO).
Przechowywanie: kod logowania 10 minut, logowanie (plik cookie griff_s, pkt 4) 30 dni od zalogowania lub do wylogowania; identyfikator logowania przechowujemy na serwerze najdłużej 30 dni od ostatniego użycia (liczone od zalogowania najdłużej 60 dni), przy wylogowaniu usuwamy go natychmiast. Dane kupującego przechowujemy do czasu, aż zażądają Państwo ich usunięcia (pkt 10); do zamówień i faktur stosuje się okres według pkt 3.2 i 3.6.
Odbiorcy: Cloudflare, Inc. (hosting i baza danych), dostawca usług e-mail wysyłający kod logowania (pkt 3.7).

3.2. Zamówienie i śledzenie zamówienia

Cel: przyjęcie, potwierdzenie i realizacja zamówienia z dostawą kurierem (na Węgry i do krajów, które można wybrać w kasie; odbiór osobisty w sklepie nie jest możliwy), śledzenie stanu zamówienia, a po wykonaniu – obsługa roszczeń wynikających z umowy (na przykład odstąpienie od umowy, rękojmia, płatność).
Dane: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (kod pocztowy, miejscowość, ulica i numer domu, kraj), odmienne dane rozliczeniowe (imię i nazwisko lub nazwa, kod pocztowy, miejscowość, adres, numer podatkowy), uwaga dla kuriera, zamówione produkty i kwoty, sposób dostawy i płatności, dane rabatu Griff Club (pkt 3.8), stan i terminy zamówienia oraz zdarzenia dotyczące zamówienia (na przykład potwierdzenie, płatność, faktura, nadanie).
Śledzenie zamówienia: indywidualny link otrzymany w e-mailu z potwierdzeniem otwiera stronę zamówienia bez logowania. Prosimy nie udostępniać linku innym osobom. Po zalogowaniu zamówienia można zobaczyć także w menu Konto > Moje zamówienia.
Dane innej osoby: jeżeli paczkę odbiera inna osoba (na przykład adresat prezentu), jej imię i nazwisko, adres i numer telefonu można podać tylko wtedy, gdy jest Pan/Pani do tego uprawniony(-a).
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) RODO). Po wykonaniu umowy dane zamówienia przechowujemy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO). Tym interesem jest dochodzenie roszczeń wynikających z umowy oraz obrona przed takimi roszczeniami. Nieopłacone zamówienie kartą zamykamy po 48 godzinach (przy płatności portfelem po 2 godzinach), jednak jego dane przechowujemy zgodnie z powyższym.
Przechowywanie: przez 5 lat od wykonania umowy, co odpowiada cywilnoprawnemu terminowi przedawnienia (§ 6:22 Ptk.). Do danych znajdujących się na fakturze stosuje się pkt 3.6.
Odbiorcy: Cloudflare, Inc. (hosting i baza danych), kurier (pkt 3.3), dostawca usług płatniczych (pkt 3.4), program do fakturowania (pkt 3.6), dostawcy usług e-mail (pkt 3.7).

3.3. Dostawa

Cel: skompletowanie paczki w magazynie i jej dostawa, przy płatności za pobraniem pobranie ceny zakupu, śledzenie paczki.
Dane: imię i nazwisko, numer telefonu, adres e-mail i adres dostawy adresata (kraj, miejscowość, kod pocztowy, nazwa i rodzaj ulicy, numer domu, piętro, drzwi), uwaga, kwota pobrania, zawartość paczki (numer artykułu, liczba sztuk); otrzymany od kuriera numer paczki i stan doręczenia.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) RODO).
Przechowywanie: łącznie z danymi zamówienia (pkt 3.2).
Odbiorca: Magyar Posta Zrt. (MPL): magazynowanie, dostawa, pobranie należności za pobraniem. Przy płatności kartą przekazujemy dane dopiero po skutecznej płatności.

3.4. Płatność kartą bankową i zapisanie karty

Cel: opłacenie ceny zakupu kartą bankową w osadzonym w kasie polu karty obsługiwanym przez Revolut; na Państwa życzenie zapisanie karty do następnego zamówienia.
Dane, które otrzymuje Revolut: adres e-mail, imię i nazwisko, numer telefonu, adres dostawy, zamówione produkty (nazwa, rozmiar, ilość, cena), kwota, numer zamówienia i link do strony zamówienia. Przy płatności zapisaną kartą, w celu bezpiecznej identyfikacji (3D Secure), także Państwa adres IP, typ i język przeglądarki, rozmiar ekranu, strefa czasowa i adres kasy.
Dane karty: numer karty obsługuje i przechowuje bezpośrednio Revolut, my go nie widzimy. W przypadku zapisanej karty rodzaj karty, ostatnie cztery cyfry i datę ważności pobieramy od Revolut do wyświetlenia, nie przechowujemy ich.
Podstawa prawna: przy płatności – wykonanie umowy (art. 6 ust. 1 lit. b) RODO). Przy zapisaniu karty – Państwa zgoda (a), której udzielają Państwo w kasie przez zaznaczenie pola wyboru „Zapisz kartę do następnego zamówienia”. Pole wyboru jest domyślnie puste.
Przechowywanie: dane płatności łącznie z danymi zamówienia (pkt 3.2). Zapisaną kartę mogą Państwo w każdej chwili usunąć na Koncie; w ten sposób cofają Państwo zgodę.
Odbiorca: Revolut Bank UAB (Litwa). Dane płatnicze Revolut przetwarza jako dostawca usług płatniczych według własnej informacji o przetwarzaniu danych.
Ładowanie elementów płatności: kod programu płatności Revolut (a wraz z nim przycisk Google Pay) jest ładowany na karcie produktu i w koszyku tylko wtedy, gdy dotkną Państwo przycisku „Szybka płatność”; w kasie dopiero po wysłaniu zamówienia płatnego kartą. Jeżeli płacą Państwo za pobraniem i nie dotykają przycisku „Szybka płatność”, nie jest ładowany. Przy ładowaniu Revolut i Google otrzymują Państwa adres IP i dane techniczne przeglądarki. Podstawa prawna: wykonanie umowy lub podjęcie działań na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) RODO).
Zapobieganie nadużyciom i zbieranie błędów w elemencie płatności: element płatności Revolut ładuje także usługę zapobiegania nadużyciom Kount Inc. (USA) (zbieranie danych o urządzeniu, plik cookie „k”, pkt 4) oraz narzędzie do zbierania błędów Functional Software, Inc. (Sentry) (centrum danych w Niemczech). Revolut wykonuje to jako samodzielny administrator danych, według własnej informacji o przetwarzaniu danych i własnej podstawy prawnej. Po naszej stronie podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO): zapobieganie nadużyciom (oszustwom) przy płatności.

3.5. Apple Pay i Google Pay

Cel: szybka płatność na karcie produktu, w koszyku lub w kasie, bez odrębnego podawania danych.
Dane i źródło: przy płatności Państwa cyfrowy portfel (Apple Pay lub Google Pay) przekazuje nam za pośrednictwem Revolut Państwa imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy płatności. Na tej podstawie rejestrujemy zamówienie zgodnie z pkt 3.2.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) RODO).
Przechowywanie: łącznie z danymi zamówienia (pkt 3.2). Nieopłacone zamówienie portfelem zamykamy po 2 godzinach.
Odbiorcy: Revolut Bank UAB; dostawca portfela (Apple lub Google), który przetwarza dane portfela według własnej informacji o przetwarzaniu danych.

3.6. Fakturowanie i księgowość

Cel: wystawienie faktury, wysłanie jej e-mailem i jej przechowywanie, księgowość.
Dane: imię i nazwisko lub nazwa do faktury, adres e-mail, kod pocztowy, miejscowość, adres, kod kraju, numer podatkowy (jeżeli zostanie podany), zakupione produkty, opłata za dostawę i opłata za obsługę pobrania, rabat, sposób płatności, numer zamówienia, numer faktury.
Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c) RODO). Treść faktury określa art. 169 ustawy nr CXXVII z 2007 r. o podatku od towarów i usług (Áfa tv.), a przechowywanie – art. 169 ust. 2 ustawy nr C z 2000 r. o rachunkowości (Számv. tv.).
Przechowywanie: co najmniej 8 lat (art. 169 ust. 2 Számv. tv.). Po zalogowaniu faktury można pobrać także na Koncie.
Odbiorcy: Billingo Technologies Zrt. (program do fakturowania, wysyła fakturę także e-mailem); Nemzeti Adó- és Vámhivatal (węgierski urząd podatkowy i celny) w ramach przewidzianego prawem przekazywania danych faktur (nie zawiera ono imienia i nazwiska ani adresu kupującego będącego osobą fizyczną); osoba lub podmiot prowadzący księgowość.

3.7. E-maile dotyczące zamówienia i logowania

Cel: wysłanie kodu logowania, potwierdzenia zamówienia, powiadomienia o nadaniu oraz potwierdzenia odbioru odstąpienia od umowy (pkt 3.10); powiadomienie Usługodawcy o każdym nowym zamówieniu.
Dane: adres e-mail adresata; w wiadomości imię i nazwisko, numer zamówienia, produkty, kwoty, adres dostawy, sposób płatności, numer paczki i link do śledzenia zamówienia. Powiadomienie wysyłane Usługodawcy zawiera także imię i nazwisko, adres e-mail, numer telefonu i adres kupującego.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) RODO).
Przechowywanie: łącznie z danymi zamówienia (pkt 3.2).
Odbiorcy: Amazon Web Services EMEA SARL (Luksemburg; Amazon Simple Email Service), który doręcza wiadomości ze swojego centrum danych w Irlandii; Google (Google Workspace), który zapewnia skrzynkę pocztową Usługodawcy.

3.8. Rabat Griff Club

Cel: przyznanie rabatu, który przysługuje członkom Griff Club (Kupującym posiadającym konto w Sklepie) na produkty w pełnej cenie.
Dane: fakt posiadania konta (potwierdzony adres e-mail); na zamówieniu kwota rabatu klubowego.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) RODO).
Przechowywanie: rabat klubowy zapisany na zamówieniu pozostaje łącznie z danymi zamówienia (pkt 3.2).
Odbiorcy: danych nie przekazujemy osobom trzecim.

3.9. Newsletter

Cel: wysyłanie e-maili o charakterze reklamowym o nowych produktach Griff („Wiadomość o nowych produktach”).
Dane: adres e-mail, czas i miejsce zapisu.
Zapis: w polu „Wiadomość o nowych produktach” w stopce. Zapis nie jest warunkiem zakupu.
Podstawa prawna: Państwa dobrowolna, wyraźna zgoda (art. 6 ust. 1 lit. a) RODO; art. 6 ust. 1 ustawy nr XLVIII z 2008 r. o gospodarczej działalności reklamowej (Grt.)).
Rezygnacja: w każdej chwili, bezpłatnie i bez podania przyczyny: linkiem rezygnacji w newsletterze, e-mailem (info@griffwebshop.com) lub pocztą (AVEROLS-MANDO Kft., 1055 Budapest, Nyugati tér 7.). Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszych wysyłek.
Przechowywanie: do cofnięcia zgody. Przy cofnięciu zgody dane niezwłocznie usuwamy z ewidencji newslettera (art. 6 ust. 3 Grt.).
Odbiorcy: Cloudflare, Inc. (hosting i baza danych), dostawca usług e-mail wysyłający newslettery (Amazon Simple Email Service, pkt 3.7).

3.10. Odstąpienie od umowy, zwrot towaru, zwrot płatności

Cel: przyjęcie zgłoszenia odstąpienia od umowy lub zwrotu, identyfikacja zwróconego towaru, zwrot ceny zakupu.
Dane: imię i nazwisko, adres e-mail, numer zamówienia, zwrócone produkty i ich ilość, sposób zwrotu płatności, przy przelewie numer rachunku bankowego, czas zgłoszenia; w funkcji Odstąpienie od umowy podane imię i nazwisko, numer zamówienia, adres e-mail i produkty, dzień i godzina wysłania oraz identyfikator potwierdzenia odbioru.
Sposób zgłoszenia: za pomocą funkcji Sklepu Odstąpienie od umowy, e-mailem, pocztą lub osobiście w sklepie stacjonarnym (zob. stronę Odstąpienie i zwrot). O odstąpieniu wysłanym za pomocą funkcji Odstąpienie od umowy wysyłamy e-mailem potwierdzenie odbioru (pkt 3.7).
Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c) RODO): zasady odstąpienia od umowy i zwrotu płatności określają §§ 22–24 rozporządzenia rządu nr 45/2014 (II. 26.) Korm. W przypadku zwrotu wykraczającego poza odstąpienie i wymiany: wykonanie umowy (b). Po zwrocie płatności dane przechowujemy na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO). Tym interesem jest dochodzenie roszczeń związanych z odstąpieniem od umowy oraz obrona przed takimi roszczeniami.
Przechowywanie: przez 5 lat od zgłoszenia (§ 6:22 Ptk.); dokument księgowy zwrotu płatności co najmniej 8 lat (art. 169 ust. 2 Számv. tv.).
Odbiorcy: dostawca usług e-mail doręczający potwierdzenie odbioru (pkt 3.7), Revolut Bank UAB (zwrot na kartę), dostawca usług płatniczych prowadzący rachunek Usługodawcy oraz Państwa bank (przelew zwrotny).

3.11. Rozpatrywanie reklamacji i roszczenia z tytułu rękojmi

Cel: zbadanie i rozpatrzenie reklamacji, obsługa roszczenia z tytułu rękojmi.
Dane: imię i nazwisko, adres, adres e-mail, numer telefonu, numer zamówienia, opis reklamacji lub wady, dane produktu, protokół i odpowiedź.
Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c) RODO): art. 17/A ustawy nr CLV z 1997 r. o ochronie konsumentów (Fgytv.) oraz § 4 rozporządzenia ministra gospodarki narodowej nr 19/2014 (IV. 29.) NGM.
Przechowywanie: reklamację i odpowiedź na nią przez 3 lata (art. 17/A ust. 7 Fgytv.), protokół rękojmi przez 3 lata od jego sporządzenia (§ 4 ust. 6 rozporządzenia NGM nr 19/2014).
Odbiorcy: dostawca usług e-mail (Google Workspace); jeżeli zwróci się Pan/Pani do organu lub organu pojednawczego (węg. békéltető testület), organ prowadzący postępowanie.

3.12. Kontakt, obsługa klienta

Cel: odpowiadanie na pytania i prośby e-mailem (info@griffwebshop.com, marketing@griff.hu) lub pocztą.
Dane: imię i nazwisko, adres e-mail, numer telefonu, treść i czas wiadomości.
Podstawa prawna: jeżeli wiadomość dotyczy zamówienia, wykonanie umowy (b); w pozostałych przypadkach prawnie uzasadniony interes (f), odpowiadanie na zapytania osób, które się do nas zwracają.
Przechowywanie: najdłużej 5 lat od wiadomości (§ 6:22 Ptk.).
Odbiorcy: Google (Google Workspace, dostawca skrzynki info@griffwebshop.com); Microsoft (Microsoft 365, dostawca skrzynek griff.hu).

3.13. Zapobieganie nadużyciom, bezpieczeństwo, dziennik błędów

Limit liczby żądań: w celu odfiltrowania zbyt wielu próśb o kod, prób logowania, zamówień, szybkich płatności, zgłoszeń odstąpienia od umowy, zapisów na newsletter i rejestrowania zgód przechowujemy Państwa adres IP najdłużej półtorej godziny.
Ochrona przed podwójnym zamówieniem: aby jedno zamówienie nie powstało dwa razy, przechowujemy jednorazowy klucz przez 2 minuty od wysłania, a po skutecznym zamówieniu naszą odpowiedź (przy zamówieniu płatnym kartą zawiera ona Państwa imię i nazwisko, adres e-mail i adres rozliczeniowy) przez 24 godziny. Kopię danych zamówienia przechowuje Państwa przeglądarka (griff-co-idem, pkt 4). Identyfikatory powiadomień Revolut (bez danych osobowych) przechowujemy 7 dni.
Dziennik błędów: w razie błędu w systemie Cloudflare powstaje dziennik techniczny, który może zawierać szczegóły żądania powodującego błąd oraz część odpowiedzi dostawcy usług płatniczych lub wysyłki e-maili, w tym dane osobowe.
Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO): bezpieczne i bezbłędne działanie Sklepu, zapobieganie nadużyciom i podwójnemu obciążeniu.
Przechowywanie: przy limicie liczby żądań najdłużej półtorej godziny; przy dzienniku błędów najdłużej 7 dni.
Odbiorca: Cloudflare, Inc.

3.14. Dane z poprzedniego sklepu internetowego

Czym jest: dane kupujących i zamówień z poprzedniego systemu griffwebshop.com, działającego od 2018 r. do uruchomienia nowego Sklepu.
Cel: obsługa spraw związanych z wcześniejszymi zamówieniami (na przykład odstąpienie od umowy, rękojmia, reklamacja), wypełnienie obowiązku rachunkowego, dochodzenie roszczeń prawnych, zbiorcza statystyka obrotów.
Dane: dane dawnych kont kupujących (adres e-mail, imię i nazwisko, numer telefonu, adres, czas rejestracji i ostatniej aktywności, oznaczenie newslettera, dane GRIFF CLUB: Griff Forint, paragon ze sklepu stacjonarnego, karta stałego klienta, poziom klubowy), dane partnerów hurtowych (nazwa firmy, numer podatkowy, numer telefonu), dane wcześniejszych zamówień (dane do dostawy i rozliczeń, produkty, uwaga, numer faktury, numer paczki, kupon), ulubione i prośby o powiadomienie o dostępności, kopie dawnych faktur i etykiet paczek. Haseł nie przejęliśmy.
Źródło: baza danych poprzedniego sklepu internetowego. Informacje o przetwarzaniu danych poprzedniego sklepu internetowego wskazywały jako administratora Griff Webshop Kft. (1055 Budapest, Nyugati tér 7., Cg. 01-09-958161); źródłem danych zebranych wówczas jest ta spółka.
Podstawa prawna: w przypadku danych z faktur obowiązek prawny (c); w pozostałych przypadkach prawnie uzasadniony interes (f): obsługa roszczeń wynikających z dawnych umów i zbiorcza analiza działalności.
Przechowywanie: przez okres według pkt 3.2 i 3.6; dane wykraczające poza ten okres usuwamy.
Odbiorca: Cloudflare, Inc. (baza danych i kopie zapasowe).

3.15. Czego Sklep nie przetwarza

Bez zgody Sklep nie używa statystycznych ani reklamowych plików cookie, kodów pomiarowych i narzędzi analizy odwiedzin (pkt 3.17).
Danych GRIFF CLUB (poziom klubowy, Griff Forint) Sklep nie przetwarza; z wyjątkiem wcześniejszych danych opisanych w pkt 3.14.
Funkcja wiadomości przypominającej o porzuconym zakupie jest wyłączona; w tym celu nie przechowujemy danych koszyka.
Rezerwacja produktów w Sklepie nie jest dostępna.

3.16. Powiadomienia w aplikacji iOS (push)

Cel: wysyłanie w aplikacji iOS Griff powiadomień o stanie zamówienia oraz o nowościach i ofertach Griff.
Dane: identyfikator powiadomień urządzenia (token push), platforma, liczba zamówień, których stronę otworzył(a) Pan/Pani w aplikacji, w stanie zalogowania adres e-mail oraz czas pierwszego i ostatniego użycia.
Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a) RODO), której udzielają Państwo przez zezwolenie na powiadomienia; aplikacja prosi o zezwolenie na stronie potwierdzenia zamówienia. Zgodę mogą Państwo w każdej chwili cofnąć w iPhonie w menu Ustawienia › Powiadomienia › Griff.
Przechowywanie: do czasu ważności identyfikatora. Przy wylogowaniu i usunięciu konta zrywamy powiązanie identyfikatora z adresem e-mail; identyfikator, który utracił ważność, usuwamy.
Odbiorca: Apple Inc. (Apple Push Notification service), który doręcza powiadomienie na Państwa urządzenie.

3.17. Statystyka i pomiar reklam (tylko za zgodą, jeżeli jest włączony)

Kiedy: tylko jeżeli włączyliśmy dany pomiar, a Państwo wyrazili zgodę na karcie cookie lub w Ustawieniach cookie: Google Analytics 4 należy do kategorii „Statystyka”, Google Ads i Meta Pixel do kategorii „Reklama”. Włączonych dostawców wymienia karta cookie i Ustawienia cookie. Przed zgodą i po wybraniu „Odrzucam” ich kod nie jest ładowany i nie otrzymują oni danych. W aplikacji iOS nie ma takiego pomiaru.
Cel: Statystyka: zbiorczy pomiar liczby odwiedzin i ścieżki zakupowej (którą stronę i który produkt oglądają, skąd przychodzą, ile z tego jest dodań do koszyka i zamówień). Reklama: pomiar wyników naszych reklam Google i Meta (Facebook, Instagram) (z której reklamy powstał zakup) oraz wyświetlanie reklam odwiedzającym Sklep, także na podstawie oglądanych produktów (remarketing).
Dane: losowe identyfikatory plików cookie (pkt 4), tytuł otwartej strony (bez tajnej części strony zamówienia i linku do odstąpienia od umowy) i strona odsyłająca, identyfikator kliknięcia w reklamę, dane techniczne przeglądarki i urządzenia, adres IP (z którego dostawca określa przybliżoną lokalizację), oglądane i dodane do koszyka produkty, otwarcie kasy, przy zamówieniu numer zamówienia, kwota końcowa i produkty. Przy zakupie – jeżeli w kategorii „Reklama” Państwo wyrazili zgodę na danego dostawcę – w celu powiązania zakupu z reklamą przekazujemy także jednokierunkowy skrót (hash SHA-256) niektórych danych zamówienia: firmie Meta z adresu e-mail, numeru telefonu, imienia i nazwiska oraz z kodu pocztowego, miejscowości i kraju adresu dostawy, a Google Ads z adresu e-mail i numeru telefonu. Dostawca porównuje skrót ze skrótami danych własnych użytkowników. Ulicy i numeru domu nie przekazujemy, a Google Analytics (Statystyka) nie otrzymuje takich danych.
Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a) RODO; art. 155 ust. 4 Eht. (węgierska ustawa o łączności elektronicznej)), dla każdego dostawcy osobno. Zgodę mogą Państwo w każdej chwili cofnąć na dole strony oraz na końcu pkt 4 linkiem „Ustawienia cookie”; wówczas usuwamy pomiarowe pliki cookie w domenie Sklepu (pliki cookie w domenach własnych Google i Meta mogą Państwo usunąć w ustawieniach przeglądarki). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. O decyzję poprosimy ponownie po 6 miesiącach lub przy włączeniu nowego dostawcy; pomiarowe pliki cookie związane z wygasłą decyzją usuwamy przy następnej wizycie.
Przechowywanie: okres życia plików cookie według pkt 4 (_ga 2 lata; _gcl_au, _gcl_aw, _fbp, _fbc 90 dni). Google Analytics przechowuje dane zdarzeń przez okres ustawiony na koncie, najdłużej 14 miesięcy; Google Ads i Meta przez okres według własnych informacji.
Odbiorcy: Google Ireland Limited (Irlandia) i Google LLC (USA): w przypadku Google Analytics jako podmiot przetwarzający, w przypadku pomiaru reklam i remarketingu Google Ads także jako samodzielny administrator danych. Nie zezwalamy na wykorzystywanie danych Google Analytics do celów reklamowych (Google signals i personalizacja reklam są wyłączone). Meta Platforms Ireland Limited (Irlandia) i Meta Platforms, Inc. (USA): przy zbieraniu danych za pomocą Meta Pixel i przekazywaniu danych jest wspólnym administratorem danych z Usługodawcą (wyrok Trybunału Sprawiedliwości Unii Europejskiej w sprawie C-40/17, Fashion ID), przy dalszym wykorzystaniu (na przykład kierowaniu reklam) samodzielnym administratorem danych; umowa o wspólnym administrowaniu: facebook.com/legal/controller_addendum. Google i Meta mogą wykorzystywać dane także do własnych celów według własnych informacji o przetwarzaniu danych.
Rejestr zgody: abyśmy mogli udowodnić zgodę (art. 7 ust. 1 RODO), rejestrujemy decyzję także na naszym serwerze: losowy identyfikator przechowywany w Państwa przeglądarce, czas, wersja informacji, dostawcy, o których pytaliśmy, oraz Państwa wybór dla każdej kategorii (Statystyka, Reklama). Adresu IP ani adresu e-mail nie rejestrujemy (w celu ograniczenia liczby zgłoszeń przechowujemy adres IP najdłużej półtorej godziny, pkt 3.13). Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c) i art. 7 ust. 1 RODO); przechowywanie: 5 lat od decyzji (§ 6:22 Ptk.); odbiorca: Cloudflare, Inc.

3.18. Zdjęcia produktów z zewnętrznym narzędziem zmiany rozmiaru obrazów

Czym jest: część zdjęć produktów przejętych z poprzedniego sklepu internetowego wyświetlamy jeszcze nie z własnego hostingu, lecz za pośrednictwem usługi zmiany rozmiaru obrazów o otwartym kodzie źródłowym wsrv.nl. W takim przypadku Państwa przeglądarka pobiera obraz bezpośrednio z wsrv.nl.
Dane: Państwa adres IP, dane techniczne przeglądarki (typ, wersja), adres żądanego obrazu, czas oraz adres Sklepu (griffwebshop.com), z którego obraz jest ładowany. Plików cookie nie umieszcza.
Cel: wyświetlanie zdjęć produktów w rozmiarze dopasowanym do ekranu.
Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO): prezentacja produktów do czasu przeniesienia zdjęć na własny hosting.
Przechowywanie: według informacji dostawcy dane z dziennika przechowuje on przez 7 dni.
Odbiorca: operator wsrv.nl; usługa działa w sieci Cloudflare, Inc. (USA). Informacja dostawcy nie podaje nazwy ani kraju operatora; obsługa może odbywać się także z centrum danych poza EOG (pkt 6).

4. Pliki cookie i dane przechowywane w przeglądarce

Plik cookie to mały plik z danymi, który strona internetowa zapisuje w Pana/Pani przeglądarce; podobnie działają pamięć lokalna (localStorage) i pamięć sesji (sessionStorage) przeglądarki. Poniższe tabele wymieniają wszystkie nośniki, które Sklep lub osadzony element płatności umieszcza na Pana/Pani urządzeniu albo z których odczytuje dane: ich nazwę, cel, zawartą w nich informację, okres przechowywania oraz to, kto je umieszcza i kto ma do nich dostęp.

Statystycznych i reklamowych plików cookie, kodów pomiarowych (pikseli) i narzędzi analizy odwiedzin Sklep używa wyłącznie za Pana/Pani uprzednią zgodą i tylko wtedy, gdy dany pomiar został przez nas włączony (poniżej: tabela „Tylko za zgodą”; włączonych dostawców wymienia karta cookie i Ustawienia cookie). Nośniki wymienione w pozostałych tabelach są niezbędne do działania Sklepu lub do usługi żądanej przez Pana/Panią (koszyk, logowanie, zamówienie, płatność), zapamiętują Pana/Pani wybór albo (ostatnio oglądane produkty, wyszukiwania, widok damski lub męski oraz rozmiar włożony do koszyka) są zapisywane automatycznie na Pana/Pani urządzeniu na podstawie przeglądania (zob. poniżej: Podstawa prawna); na te nośniki nie prosimy o zgodę (na podstawie wyjątku z art. 5 ust. 3 dyrektywy 2002/58/WE; Nemzeti Adatvédelmi és Információszabadság Hatóság (Krajowy Urząd Ochrony Danych i Wolności Informacji) uznaje w pkt 3.1 swojej informacji z 2017 r. o wymogach ochrony danych w sklepach internetowych (NAIH/2017/1060/V) za wiążącą w tym zakresie opinię nr 4/2012 grupy roboczej art. 29 ds. ochrony danych). Jeżeli włączymy nowego dostawcę pomiarów lub reklamy, zmienimy wcześniej niniejszą informację i ponownie poprosimy o Pana/Pani zgodę.

Przy pierwszej wizycie na dole strony pojawia się krótka informacja o plikach cookie, którą można zamknąć przyciskiem zamknięcia (×). Zamknięcie nie jest zgodą, a Sklep jest w pełni użyteczny także bez niej. To, że zamknął(-ęła) Pan/Pani informację (jej wersję i datę), zapamiętuje Pana/Pani przeglądarka (griff-consent); obowiązuje to do czasu istotnej zmiany treści informacji (wówczas pojawi się ponownie), najdłużej przez 1 rok. Jeżeli włączymy pomiar, zamiast informacji poprosimy o zgodę: przyciski „Odrzucam”, „Ustawienia” i „Akceptuję” są jednakowe, w Ustawieniach może Pan/Pani decydować osobno dla każdego dostawcy, a domyślnie wszystko jest wyłączone. Dopóki Pan/Pani nie zdecyduje, albo jeżeli wybierze Pan/Pani przycisk „Odrzucam”, kod pomiarowy nie jest ładowany. Decyzja obowiązuje przez 6 miesięcy; potem zapytamy ponownie, a pomiarowe pliki cookie związane z wygasłą decyzją usuniemy przy następnej wizycie. Ustawienia są dostępne także później na dole strony oraz za pomocą linku „Ustawienia cookie” na końcu tego punktu; tam może Pan/Pani w każdej chwili wycofać zgodę. Wówczas usuniemy pomiarowe pliki cookie w domenie Sklepu; pliki cookie w domenach własnych Google i Meta może Pan/Pani usunąć w ustawieniach przeglądarki.

W aplikacji iOS pasek informacyjny się nie pojawia; niniejsza informacja jest tam dostępna w menu w punkcie „Przetwarzanie danych”. W aplikacji nie ma kodu pomiarowego ani reklamowego. Aplikacja używa tych samych nośników, a ponadto dwóch nośników z tabeli „Tylko w aplikacji iOS”.

Dane przechowywane w pamięci lokalnej znajdują się na Pana/Pani urządzeniu; na nasz serwer trafia tylko to, co Pan/Pani sam(a) wyśle w kasie, przy logowaniu lub w swoim koncie. Nośniki można w każdej chwili usunąć w ustawieniach przeglądarki (przez usunięcie danych witryny); wówczas usunięte zostaną także koszyk, ulubione i logowanie.

Własne nośniki Sklepu (griffwebshop.com)

Nazwa i rodzaj	Do czego służy, jakie dane przechowuje	Jak długo	Kto umieszcza, kto ma dostęp
griff_s cookie (HttpOnly, Secure, SameSite=Lax)	Stan zalogowania: losowy identyfikator, do którego na naszym serwerze przypisany jest Pana/Pani adres e-mail. Powstaje tylko przy logowaniu; kod programu strony internetowej nie może go odczytać.	Przez 30 dni od zalogowania, albo do wylogowania lub usunięcia konta. Powiązany z nim wpis na naszym serwerze pozostaje najdłużej przez 30 dni od ostatniego użycia (liczone od zalogowania najdłużej przez 60 dni); przy wylogowaniu usuwamy go natychmiast.	Sklep
griff-last pamięć lokalna	Ostatnio zalogowany adres e-mail i imię, aby następnym razem można było poprosić o kod logowania jednym dotknięciem.	Usuwamy przy wylogowaniu (i przy usunięciu konta); poza tym traci ważność po 6 miesiącach od ostatniej wizyty z zalogowaniem i usuwamy go przy następnej wizycie.	Sklep, tylko w Pana/Pani przeglądarce
griff-cart pamięć lokalna	Zawartość koszyka: produkt, kolor, rozmiar, liczba sztuk, cena.	Do czasu usunięcia pozycji lub do skutecznego zamówienia.	Sklep, tylko w Pana/Pani przeglądarce (pozycje wysyła Pan/Pani wraz z zamówieniem)
griff-co pamięć lokalna	Ostatnio wybrany sposób dostawy i płatności (bez danych osobowych).	Do czasu usunięcia przez Pana/Panią.	Sklep, tylko w Pana/Pani przeglądarce
griff-co-idem pamięć lokalna	Jednorazowy klucz chroniący przed podwójnym zamówieniem oraz kopia danych wysłanego zamówienia (imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, numer podatkowy, uwaga), aby ponowne naciśnięcie przycisku nie utworzyło drugiego zamówienia.	Do skutecznego zamówienia, najdłużej 24 godziny; potem traci ważność i usuwamy go przy następnej wizycie.	Sklep, tylko w Pana/Pani przeglądarce
griff-co-pend pamięć lokalna	Do dokończenia przerwanej płatności kartą: numer zamówienia, identyfikator płatności i dane wysłanego zamówienia (jak w wierszu griff-co-idem).	Do skutecznej płatności, najdłużej 24 godziny; potem traci ważność i usuwamy go przy następnej wizycie.	Sklep, tylko w Pana/Pani przeglądarce
griff-xp pamięć lokalna	Trwająca płatność Apple Pay lub Google Pay: identyfikator zamówienia i płatności.	Do końca płatności; używamy go przez 90 minut, po 24 godzinach traci ważność i usuwamy go przy następnej wizycie.	Sklep, tylko w Pana/Pani przeglądarce
griff-wish pamięć lokalna	Identyfikatory produktów oznaczonych jako ulubione.	Do czasu usunięcia przez Pana/Panią.	tylko Pana/Pani przeglądarka
griff-co-draft pamięć sesji	Dane wpisane w kasie, a jeszcze niewysłane (adres e-mail, imię i nazwisko, adres, numer telefonu, dane rozliczeniowe, uwaga), aby po zmianie strony lub przeładowaniu nie trzeba było wpisywać ich ponownie.	Do zamknięcia karty przeglądarki lub do skutecznego zamówienia.	tylko Pana/Pani przeglądarka
griff-recent pamięć sesji	Identyfikatory maksymalnie 12 ostatnio oglądanych produktów (do paska „Ostatnio oglądane”).	Do zamknięcia karty przeglądarki.	tylko Pana/Pani przeglądarka
griff-recentq pamięć sesji	Tekst maksymalnie 6 ostatnich wyszukiwań.	Do zamknięcia karty przeglądarki.	tylko Pana/Pani przeglądarka
griff-gender, griff-size, griff-size-szur, griff-cols, griff-dens pamięć lokalna	Widok damski lub męski (z Pana/Pani wyboru), zapamiętany rozmiar (z rozmiaru wybranego w filtrze rozmiarów lub przy dodawaniu do koszyka; jeden rozmiar odzieży i jeden rozmiar obuwia) oraz liczba kolumn listy produktów.	Do czasu usunięcia przez Pana/Panią.	tylko Pana/Pani przeglądarka
pd-fit pamięć lokalna	Wzrost, waga, długość stopy i wybrany krój wpisane w doradcy rozmiarów, aby nie trzeba było wpisywać ich ponownie. Powstaje tylko wtedy, gdy w doradcy rozmiarów naciśnie Pan/Pani przycisk „Wybieram ten”; doradca rozmiarów informuje o tym w tym miejscu.	Przez 1 rok od ostatniego zapisu; potem traci ważność i usuwamy go przy następnej wizycie.	tylko Pana/Pani przeglądarka
griff-consent pamięć lokalna	Informacja, że zamknął(-ęła) Pan/Pani informację o plikach cookie: wersja informacji i data. Przy prośbie o zgodę (jeżeli włączyliśmy pomiar) także Pana/Pani decyzja dla każdego dostawcy, lista dostawców, o których pytaliśmy, i losowy identyfikator, za pomocą którego możemy udowodnić decyzję; decyzję (dostawców, o których pytaliśmy, i Pana/Pani wybór dla każdej kategorii) rejestrujemy z tym identyfikatorem, bez adresu IP i adresu e-mail, także na naszym serwerze (pkt 3.17).	Zamknięcie informacji: obowiązuje do czasu istotnej zmiany treści informacji, najdłużej 1 rok; przy prośbie o zgodę decyzja obowiązuje przez 6 miesięcy, potem pytamy ponownie. Wpis pozostaje w Pana/Pani przeglądarce do następnego zamknięcia lub decyzji (pomiarowe pliki cookie związane z wygasłą decyzją usuwamy przy następnej wizycie).	Sklep, tylko w Pana/Pani przeglądarce
NEL, Report-To reguła wysyłana w odpowiedzi serwera, przechowywana przez przeglądarkę	W razie błędu sieci raport o błędzie do Cloudflare; o udanych żądaniach nie wysyła raportu.	7 dni	Cloudflare, Inc. (USA), dostawca hostingu Sklepu

Tylko w aplikacji iOS

Nazwa i rodzaj	Do czego służy, jakie dane przechowuje	Jak długo	Kto umieszcza, kto ma dostęp
griff-push pamięć lokalna	Identyfikator urządzenia (token) dla powiadomień push. Jeżeli zezwoli Pan/Pani na powiadomienia, wysyłamy go także na nasz serwer, aby powiadamiać o stanie zamówienia, po zalogowaniu powiązany z Pana/Pani adresem e-mail.	Do czasu usunięcia aplikacji.	Sklep; powiadomienie dostarcza Apple
griff-push-asked pamięć lokalna	Informacja, że o zgodę na powiadomienia już prosiliśmy (data), aby nie pytać ponownie.	Do czasu usunięcia aplikacji.	tylko Pana/Pani urządzenie

Nośniki elementu płatności (strona trzecia)

Pole karty oraz przyciski Apple Pay i Google Pay to element płatności Revolut Bank UAB, który ładuje na stronie kod Revolut, Kount i Google: na karcie produktu i w koszyku tylko wtedy, gdy dotknie Pan/Pani przycisku „Szybka płatność”; w kasie dopiero po wysłaniu zamówienia płatnego kartą (pkt 3.4 i 3.5). Jeżeli płaci Pan/Pani za pobraniem i nie dotyka przycisku „Szybka płatność”, element płatności nie jest ładowany. Tych nośników nie umieszczamy my i nie mamy do nich dostępu; dostawcy przetwarzają je według własnych informacji o przetwarzaniu danych.

Nazwa i rodzaj	Do czego służy, jakie dane przechowuje	Jak długo	Kto umieszcza, kto ma dostęp
clientside-cookie cookie (merchant.revolut.com)	Działanie elementu płatności Revolut.	1 rok	Revolut Bank UAB (Litwa)
clientside-local pamięć lokalna w ramach Revolut (merchant.revolut.com)	Działanie elementu płatności Revolut.	Do czasu usunięcia przez Pana/Panią.	Revolut Bank UAB (Litwa)
_rev_pay_client_region cookie (Revolut)	Region obsługi płatności.	Do zamknięcia przeglądarki.	Revolut Bank UAB (Litwa)
__cf_bm cookie (.revolut.com, HttpOnly)	Filtr botów chroniący stronę Revolut (usługa Cloudflare).	30 minut	Revolut Bank UAB; Cloudflare, Inc. (USA)
k cookie (ssl.kaptcha.com, HttpOnly)	Identyfikator urządzenia usługi zapobiegania nadużyciom Kount. Kount zbiera w tym celu także dane techniczne przeglądarki i urządzenia (na przykład rozmiar ekranu, strefę czasową i język).	1 rok	Kount Inc. (USA); ładuje go element płatności Revolut
KountSessionID, kountCookie pamięć sesji w ramach Revolut	Sesja badania antynadużyciowego Kount.	Do zamknięcia karty przeglądarki.	Kount Inc. (USA); Revolut Bank UAB
NID cookie (google.com)	Może trafić na Pana/Pani komputer tylko przy ładowaniu przycisku Google Pay: może go umieścić Google. Według Google służy do zapamiętywania ustawień (na przykład języka), do celów bezpieczeństwa i do reklamy. W naszym pomiarze Chrome go nie zaakceptował (cookie podmiotu trzeciego).	Najdłużej 6 miesięcy	Google Ireland Ltd. (Irlandia); Google LLC (USA)

Element płatności Revolut może w razie błędu wysyłać raport o błędzie do usługi śledzenia błędów Sentry (Functional Software, Inc.; niemieckie centrum danych). Nie umieszcza to żadnego nośnika na Pana/Pani urządzeniu.

Tylko za zgodą: statystyka i reklama (tylko jeżeli dany pomiar jest włączony)

Te nośniki powstają tylko wtedy, gdy włączyliśmy dany pomiar, a Pan/Pani wyraził(a) zgodę dla danego dostawcy na karcie cookie lub w Ustawieniach cookie. Dostawca, którego nie ma na karcie cookie ani w Ustawieniach cookie, nie działa. Przed zgodą kod Google Analytics, Google Ads i Meta Pixel nie jest ładowany, a te usługi nie otrzymują danych. W aplikacji iOS ich nie ma. O zbieranych danych, odbiorcach i podstawie prawnej mówi pkt 3.17.

Nazwa i rodzaj	Do czego służy, jakie dane przechowuje	Jak długo	Kto umieszcza, kto ma dostęp
_ga, _ga_<identyfikator> cookie (griffwebshop.com) · Statystyka · Google Analytics 4	Losowy identyfikator odwiedzającego i sesji. Za jego pomocą mierzymy zbiorczo, ilu osobom i w jaki sposób korzysta ze sklepu: oglądane strony i produkty, dodanie do koszyka, otwarcie kasy i zamówienie (numer zamówienia, kwota, produkty), skąd Pan/Pani przyszedł(-ła) oraz typ przeglądarki i urządzenia.	2 lata	Google Ireland Ltd. (Irlandia); Google LLC (USA)
_gcl_au, _gcl_aw cookie (griffwebshop.com) · Reklama · Google Ads	Identyfikator kliknięcia w reklamę Google. Za jego pomocą oraz na podstawie oglądanych stron, produktów, dodania do koszyka i zamówienia (numer zamówienia, kwota, produkty) Google Ads mierzy wyniki naszych reklam, a odwiedzającym Sklep może wyświetlać reklamy na podstawie oglądanych produktów (remarketing). Przy zakupie, jeżeli Pan/Pani wyraził(a) zgodę, w celu powiązania zakupu z reklamą wysyłamy także jednokierunkowy skrót (hash SHA-256) adresu e-mail i numeru telefonu (pkt 3.17).	90 dni	Google Ireland Ltd. (Irlandia); Google LLC (USA)
_fbp, _fbc cookie (griffwebshop.com) · Reklama · Meta Pixel	Identyfikator przeglądarki i identyfikator kliknięcia w reklamę na Facebooku lub Instagramie. Za ich pomocą oraz na podstawie oglądanych stron, produktów, dodania do koszyka, otwarcia kasy i zamówienia (numer zamówienia, kwota, produkty) Meta mierzy wyniki naszych reklam i może dopasowywać reklamy do Pana/Pani zainteresowań. Przy zakupie, jeżeli Pan/Pani wyraził(a) zgodę, w celu powiązania zakupu z reklamą wysyłamy także jednokierunkowy skrót (hash SHA-256) adresu e-mail, numeru telefonu, imienia i nazwiska oraz kodu pocztowego, miejscowości i kraju dostawy (pkt 3.17).	90 dni	Meta Platforms Ireland Ltd. (Irlandia); Meta Platforms, Inc. (USA)
griff-mer pamięć lokalna · Statystyka lub Reklama	Numer i czas już zmierzonych zamówień (maksymalnie 20), aby jednego zamówienia nie mierzyć dwa razy.	90 dni; potem wpis traci ważność i usuwamy go przy następnej wizycie. Jeżeli wycofa Pan/Pani wszystkie zgody na pomiar lub decyzja wygaśnie, usuwamy całość.	Sklep, tylko w Pana/Pani przeglądarce
własne pliki cookie Google i Meta cookie (na przykład google.com, doubleclick.net, facebook.com)	W razie zgody Google i Meta mogą odczytywać lub umieszczać pliki cookie także w swojej domenie (na przykład IDE, test_cookie, fr), zwłaszcza jeżeli jest Pan/Pani zalogowany(-a) na swoim koncie. Nie mamy do nich dostępu.	Według informacji dostawcy.	Google; Meta

Podstawa prawna. Dane osobowe w nośnikach logowania, koszyka, kasy i płatności (griff_s, griff-last, griff-cart, griff-co, griff-co-idem, griff-co-pend, griff-xp) przetwarzamy w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b) RODO). Ulubione, widok, rozmiar, liczba kolumn listy produktów i dane doradcy rozmiarów (griff-wish, griff-gender, griff-size, griff-cols, griff-dens, pd-fit) zapamiętują Pana/Pani wyraźny wybór lub wpisane przez Pana/Panią dane. Ostatnio oglądane produkty i wyszukiwania (griff-recent, griff-recentq) pozostają tylko do zamknięcia karty przeglądarki. Dane te pozostają na Pana/Pani urządzeniu i nie trafiają na nasz serwer. Nośnik griff-consent zapamiętuje, że zamknął(-ęła) Pan/Pani informację, aby nie pojawiała się ponownie na każdej stronie. O nośnikach elementu płatności i przekazywaniu danych mówią pkt 3.4 i 3.5. Podstawą prawną nośników z tabeli „Tylko za zgodą” jest Pana/Pani zgoda (art. 6 ust. 1 lit. a) RODO; art. 155 ust. 4 Eht. (węgierska ustawa o łączności elektronicznej)), dla każdego dostawcy osobno; zgodę może Pan/Pani w każdej chwili wycofać linkiem „Ustawienia cookie”, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem (pkt 3.17).

Ustawienia cookie

5. Odbiorcy i podmioty przetwarzające

Dane przekazujemy tylko w takim zakresie, w jakim jest to niezbędne do danego celu. Nasze podmioty przetwarzające przetwarzają dane wyłącznie na nasze polecenie i do naszych celów.

Cloudflare, Inc. (USA): hosting Sklepu, baza danych, przechowywanie zdjęć i kopii zapasowych, dziennik błędów (3.1–3.14, 3.16)
Revolut Bank UAB (Litwa): płatność kartą bankową i portfelem, zapisanie karty, zwrot na kartę (3.4, 3.5, 3.10)
Kount Inc. (USA): zapobieganie nadużyciom w elemencie płatności Revolut (3.4, 4)
Functional Software, Inc. (Sentry, USA; centrum danych w Niemczech): zbieranie błędów elementu płatności Revolut (3.4)
Apple Inc. (USA): doręczanie powiadomień w aplikacji iOS (3.16)
Apple lub Google: portfel Apple Pay i Google Pay (3.5)
Magyar Posta Zrt. – MPL (Węgry): magazynowanie, dostawa, pobranie należności za pobraniem (3.3)
Billingo Technologies Zrt. (Węgry): program do fakturowania (3.6)
Nemzeti Adó- és Vámhivatal: przewidziane prawem przekazywanie danych faktur (3.6)
osoba lub podmiot prowadzący księgowość: księgowość (3.6)
Amazon Web Services EMEA SARL (Luksemburg), Amazon Simple Email Service: doręczanie e-maili dotyczących logowania, zamówień i odstąpienia od umowy oraz newslettera (3.7, 3.9, 3.10)
Google Ireland Limited (Irlandia) i Google LLC (USA): Google Workspace, skrzynka pocztowa Usługodawcy (3.7, 3.11, 3.12); Google Pay (3.4, 3.5); Google Analytics 4 i Google Ads (3.17, tylko za zgodą, jeżeli jest włączony)
Meta Platforms Ireland Limited (Irlandia) i Meta Platforms, Inc. (USA): Meta Pixel (3.17, tylko za zgodą, jeżeli jest włączony)
Microsoft (Microsoft 365): skrzynka pocztowa marketing@griff.hu (3.12)
wsrv.nl (zmiana rozmiaru obrazów; w sieci Cloudflare, Inc.): wyświetlanie części zdjęć produktów przejętych z poprzedniego sklepu internetowego (3.18)
sąd, organ: na żądanie oparte na przepisach prawa, dane określone w żądaniu

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Stany Zjednoczone: Cloudflare, Inc., Google LLC i Microsoft Corporation figurują na liście organizacji uczestniczących w unijno-amerykańskich ramach ochrony danych (EU–US Data Privacy Framework) (dataprivacyframework.gov/list, sprawdzono: 14 października 2026 r.). Przekazywanie do nich odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 (decyzja stwierdzająca odpowiedni stopień ochrony). Centra danych Cloudflare mogą znajdować się także poza EOG.
Amazon Simple Email Service wysyła wiadomości z centrum danych w Irlandii; grupa Amazon (Amazon.com, Inc.) również uczestniczy w unijno-amerykańskich ramach ochrony danych.
Kount Inc. (USA) i Functional Software, Inc. (Sentry, USA) otrzymują dane za pośrednictwem elementu płatności Revolut (pkt 3.4), Apple Inc. (USA) – w celu doręczania powiadomień (pkt 3.16). Narzędzie zmiany rozmiaru obrazów wsrv.nl (pkt 3.18) obsługuje żądania z centrów danych Cloudflare działających na całym świecie.
W przypadku zgody (pkt 3.17) dane mogą otrzymać także Google LLC i Meta Platforms, Inc. (USA); Meta Platforms, Inc. również uczestniczy w unijno-amerykańskich ramach ochrony danych, a przekazanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony 2023/1795.
Dostawcy działający jako samodzielni administratorzy danych (na przykład Revolut, Apple i Google przy płatności portfelem) mogą przekazywać dane według własnych informacji o przetwarzaniu danych.

7. Czy podanie danych jest obowiązkowe?

Do złożenia zamówienia należy podać adres e-mail i imię i nazwisko, a przy dostawie kurierem także numer telefonu i adres dostawy. Bez nich nie możemy zawrzeć ani wykonać umowy. Na fakturze musi znajdować się imię i nazwisko oraz adres kupującego (art. 169 Áfa tv.).
Zapisanie karty, newsletter oraz statystyczne i reklamowe pliki cookie (3.17) są dobrowolne. Jeżeli nie wyrażą Państwo na nie zgody, nie ogranicza to możliwości zakupu.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie na Państwa wpływa (art. 22 RODO), i sami nie dokonujemy profilowania. Jeżeli wyrażą Państwo zgodę na reklamowe pliki cookie (pkt 3.17), Google i Meta mogą na potrzeby kierowania reklam tworzyć profil Państwa zainteresowań; jeżeli cofną Państwo zgodę, nie otrzymają już w tym celu dalszych danych ze Sklepu. Rabat Griff Club system oblicza automatycznie na podstawie posiadania konta (pkt 3.8); może on przynieść wyłącznie obniżkę.

9. Państwa prawa

Dostęp (art. 15 RODO): mogą Państwo żądać informacji, czy przetwarzamy Państwa dane i jakie, oraz żądać ich kopii.
Sprostowanie (art. 16): mogą Państwo żądać poprawienia nieprawidłowych danych i uzupełnienia niekompletnych.
Usunięcie (art. 17): mogą Państwo żądać usunięcia swoich danych. Nie usuwamy danych, których przechowywanie nakazuje przepis prawa (na przykład faktury) lub które są potrzebne z powodu roszczeń prawnych.
Ograniczenie (art. 18): mogą Państwo żądać, aby w określonych przypadkach (na przykład gdy kwestionują Państwo prawidłowość danych) dane były tylko przechowywane, ale nie wykorzystywane.
Przenoszenie danych (art. 20): dane podane przez Państwa, przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy (dane kupującego, zamówienia, newsletter), mogą Państwo otrzymać w formacie nadającym się do odczytu maszynowego lub żądać ich przekazania innemu administratorowi.
Cofnięcie zgody (art. 7 ust. 3): przy przetwarzaniu opartym na zgodzie w każdej chwili, równie łatwo, jak ją Państwo wyrazili. Cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Skarga i droga sądowa: pkt 11.

Prawo sprzeciwu

Mogą Państwo w każdej chwili wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f) RODO) (pkt 3.2, 3.4, 3.8, 3.10, 3.12–3.14, 3.18). W takim przypadku nie przetwarzamy danych dalej, chyba że przemawiają za tym nadrzędne prawnie uzasadnione podstawy lub roszczenia prawne. Wobec przetwarzania w celu marketingu bezpośredniego (reklamy) mogą Państwo wnieść sprzeciw także bez podania przyczyny; wówczas nie wykorzystujemy już danych w tym celu (art. 21 RODO).

10. Jak można wykonywać swoje prawa?

Wniosek można wysłać e-mailem (info@griffwebshop.com) lub pocztą (AVEROLS-MANDO Kft., 1055 Budapest, Nyugati tér 7.). Prosimy pisać, w miarę możliwości, z adresu e-mail, którego używają Państwo do logowania i zamówień.
Jeżeli mamy wątpliwości co do Państwa tożsamości, możemy poprosić o dodatkowe dane potrzebne do identyfikacji (art. 12 ust. 6 RODO).
Na wniosek odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Termin ten można przedłużyć o kolejne dwa miesiące ze względu na złożoność wniosku lub liczbę wniosków; o tym i o jego przyczynie informujemy w ciągu pierwszego miesiąca. Jeżeli wniosek został wysłany drogą elektroniczną, odpowiadamy elektronicznie, chyba że zażądają Państwo inaczej.
Działanie jest bezpłatne. Jeżeli nie podejmiemy działań, w ciągu miesiąca poinformujemy o przyczynie oraz o tym, że mogą Państwo wnieść skargę do organu nadzorczego lub zwrócić się do sądu.

11. Skarga do organu nadzorczego i środki ochrony prawnej przed sądem

Jeżeli uważają Państwo, że naruszyliśmy Państwa prawa w zakresie ochrony danych, mogą Państwo wnieść skargę do organu nadzorczego (art. 77 RODO) albo wszcząć postępowanie wyjaśniające lub postępowanie organu ochrony danych (art. 22 ustawy nr CXII z 2011 r. o prawie do samostanowienia informacyjnego i o wolności informacji (Infotv.)):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – Krajowy Urząd Ochrony Danych i Wolności Informacji
Adres: 1055 Budapest, Falk Miksa utca 9-11.
Adres pocztowy: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu (postępowania nie można wszcząć e-mailem)
Strona internetowa: naih.hu, wszczęcie sprawy online: naih.hu/online-ugyinditas

W razie naruszenia Państwa praw mogą Państwo zwrócić się także do sądu (art. 79 RODO, art. 23 Infotv.). Rozpoznanie sprawy należy do właściwości sądu okręgowego (węg. törvényszék); postępowanie można według własnego wyboru wszcząć także przed sądem okręgowym właściwym według miejsca zamieszkania lub pobytu. Jeżeli wskutek naruszenia powstała szkoda, mogą Państwo żądać odszkodowania lub zadośćuczynienia (art. 82 RODO).

12. Bezpieczeństwo danych

Dostęp do danych mają tylko ci nasi pracownicy i podmioty przetwarzające, którzy potrzebują go do wykonywania swoich zadań. Sklep jest dostępny przez połączenie szyfrowane (HTTPS), logowanie odbywa się bez hasła, jednorazowym kodem, a dane karty przetwarza nie my, lecz dostawca usług płatniczych. Jeżeli naruszenie ochrony danych osobowych powoduje wysokie ryzyko dla Państwa, niezwłocznie o tym zawiadomimy (art. 34 RODO).

13. Zmiana informacji

Możemy zmieniać niniejszą informację. Zmianę publikujemy w Sklepie. Jeżeli wykorzystalibyśmy dane w nowym celu, odmiennym od opisanych tutaj, poinformujemy o tym wcześniej odrębnie (art. 13 ust. 3 RODO).
Niniejsza informacja jest stale dostępna na stronie Sklepu griffwebshop.com/adatkezeles i można ją zapisać z przeglądarki oraz wydrukować.