POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklepu internetowego Endos.pl

Data aktualizacji: 12 października 2026 r.

1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Endos.pl, w szczególności osób składających zamówienia, kontaktujących się ze Sprzedawcą oraz korzystających z funkcjonalności strony internetowej.
2. Administratorem danych osobowych jest:Endos Sp. z o.o.
   ul. Wojska Polskiego 82b
   05-506 Wilcza Góra, Polska
   KRS: 0000678454
   NIP: 1231353644
   E-mail: piotr.lachiewicz@endos.pl
   Telefon: 604 777 464
3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.
4. Sklep może obsługiwać zarówno klientów będących konsumentami, jak i klientów dokonujących zakupów w związku z prowadzoną działalnością gospodarczą.
5. Sklep nie umożliwia zakładania kont użytkowników i nie prowadzi newslettera.
6. Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonych celów, zgodnie z zasadą minimalizacji danych.

2. Cele, podstawy prawne i okresy przetwarzania danych

Administrator może przetwarzać dane osobowe w następujących celach:

2.1. Przyjmowanie i realizacja zamówień

Dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia jego warunków, kontaktu z klientem, przygotowania wysyłki, dostarczenia towaru oraz obsługi płatności.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

Dane potrzebne do bieżącej obsługi zamówienia są przetwarzane przez czas niezbędny do jego realizacji. Dane, które muszą być zachowane w związku z obowiązkami księgowymi, podatkowymi lub innymi obowiązkami prawnymi, są przechowywane przez okres wymagany przepisami prawa.

2.2. Wystawianie i przechowywanie dokumentów księgowych

Dane są przetwarzane w celu wystawiania faktur i innych dokumentów księgowych, prowadzenia dokumentacji sprzedaży oraz wypełniania obowiązków podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO, czyli wypełnienie obowiązku prawnego ciążącego na Administratorze.

Dokumenty księgowe są przechowywane przez okres wynikający z właściwych przepisów, w szczególności przepisów podatkowych i ustawy o rachunkowości. Okres ten może wykraczać poza czas realizacji zamówienia.

2.3. Obsługa reklamacji, zwrotów i odstąpień od umowy

Dane są przetwarzane w celu rozpatrywania reklamacji, obsługi zwrotów, realizacji prawa odstąpienia od umowy oraz wykonywania innych obowiązków wynikających z przepisów prawa lub zawartej umowy.

Podstawą prawną jest, zależnie od okoliczności, art. 6 ust. 1 lit. b lub c RODO, a w zakresie niezbędnym do ochrony praw Administratora również art. 6 ust. 1 lit. f RODO.

Dane są przechowywane przez okres obsługi danej sprawy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.

2.4. Obsługa korespondencji i zapytań

Dane zawarte w wiadomościach e-mail lub przekazane w inny sposób są przetwarzane w celu udzielenia odpowiedzi na pytania, wyjaśnienia kwestii związanych z ofertą lub zamówieniem oraz prowadzenia korespondencji z klientem.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, takiego jak obsługa zapytań i prowadzenie korespondencji.

Korespondencja dotycząca bieżącej realizacji zamówienia jest przechowywana przez czas niezbędny do jego obsługi. Wiadomości mogą być przechowywane dłużej, jeżeli jest to konieczne do wypełnienia obowiązków prawnych, rozpatrzenia reklamacji lub ochrony przed roszczeniami.

2.5. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.

Dane są przechowywane przez okres przedawnienia właściwych roszczeń lub do zakończenia postępowania, jeżeli jest ono prowadzone, z uwzględnieniem obowiązków prawnych dotyczących dalszego przechowywania dokumentacji.

2.6. Zapewnienie bezpieczeństwa i prawidłowego działania strony

W związku z korzystaniem ze sklepu mogą być przetwarzane dane techniczne, w szczególności informacje zawarte w logach serwera, takie jak adres IP, data i czas połączenia, informacje o przeglądarce lub urządzeniu oraz zdarzenia techniczne.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do zapewnienia bezpieczeństwa, wykrywania nadużyć, diagnozowania błędów i utrzymania prawidłowego działania strony.

Dane są przechowywane przez okres niezbędny do realizacji tych celów, zgodnie z ustawieniami technicznymi systemów i potrzebami związanymi z bezpieczeństwem.

3. Zakres przetwarzanych danych

W zależności od rodzaju zamówienia lub kontaktu Administrator może przetwarzać następujące dane:

• imię i nazwisko;
• nazwę firmy;
• adres zamieszkania, adres dostawy lub adres siedziby;
• adres e-mail;
• numer telefonu, jeżeli został podany;
• dane niezbędne do wystawienia faktury, w tym NIP, jeżeli dotyczy;
• informacje o zamówieniu, zakupionych produktach, płatności i dostawie;
• treść korespondencji oraz informacje dotyczące reklamacji lub zwrotu;
• dane techniczne związane z korzystaniem ze strony internetowej.

Zakres przetwarzanych danych zależy od informacji wymaganych do realizacji konkretnego zamówienia lub sprawy. Administrator nie wymaga podawania danych, które nie są niezbędne do danego celu.

4. Czy podanie danych jest obowiązkowe?

Podanie danych niezbędnych do złożenia i realizacji zamówienia jest konieczne do zawarcia lub wykonania umowy. Brak wymaganych danych może uniemożliwić przyjęcie zamówienia, wystawienie dokumentu księgowego lub dostarczenie towaru.

Podanie danych w korespondencji jest dobrowolne, jednak może być konieczne do uzyskania odpowiedzi lub rozpatrzenia zgłoszonej sprawy.

Dane wymagane na podstawie przepisów prawa muszą być podane w zakresie niezbędnym do wypełnienia odpowiednich obowiązków.

5. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane lub powierzane podmiotom, które wspierają Administratora w prowadzeniu sklepu i realizacji zamówień, w szczególności:

• dostawcom hostingu, infrastruktury informatycznej i oprogramowania sklepu;
• dostawcom usług poczty elektronicznej;
• firmom kurierskim i operatorom pocztowym;
• operatorom płatności, jeżeli dana metoda płatności jest obsługiwana przez zewnętrznego dostawcę;
• biurom rachunkowym i podmiotom świadczącym usługi księgowe;
• kancelariom prawnym i doradcom, jeżeli jest to niezbędne do ochrony praw Administratora;
• organom publicznym, sądom i innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do zachowania poufności i stosowania odpowiednich środków ochrony danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator dąży do korzystania z usług, które nie wymagają przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG).

Jeżeli w związku z korzystaniem z usług zewnętrznego dostawcy dojdzie do przekazania danych poza EOG, przekazanie będzie odbywać się zgodnie z wymogami RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń prawnych, jeżeli są wymagane.

Informacje o konkretnych odbiorcach i stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. Okres przechowywania danych

Administrator przechowuje dane osobowe nie dłużej, niż jest to niezbędne do celów, dla których są przetwarzane, z uwzględnieniem obowiązków wynikających z przepisów prawa.

W szczególności:

1. Dane wykorzystywane do bieżącej obsługi zamówienia są przechowywane przez czas niezbędny do jego realizacji.
2. Dokumenty księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa.
3. Dane dotyczące reklamacji i zwrotów są przechowywane przez czas obsługi sprawy, a następnie przez okres wymagany prawem lub niezbędny do ochrony przed roszczeniami.
4. Korespondencja e-mail jest przechowywana przez czas niezbędny do obsługi sprawy. Może być zachowana dłużej, jeżeli jest potrzebna do wykazania przebiegu transakcji, realizacji obowiązków prawnych lub obrony przed roszczeniami.
5. Dane techniczne i logi serwera są przechowywane przez okres uzasadniony względami technicznymi i bezpieczeństwa.

Okres przechowywania może być dłuższy, jeżeli wymagają tego przepisy prawa lub toczące się postępowanie.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują — w zakresie przewidzianym przez RODO — następujące prawa:

• Prawo dostępu do danych — uzyskania informacji, czy Administrator przetwarza dane, oraz otrzymania ich kopii.
• Prawo do sprostowania danych — poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych — w przypadkach przewidzianych przez prawo.
• Prawo do ograniczenia przetwarzania — w przypadkach określonych w RODO.
• Prawo do przenoszenia danych — w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany.
• Prawo wniesienia sprzeciwu — w przypadku przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby.
• Prawo wniesienia skargi do organu nadzorczego — jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać ze swoich praw, można skontaktować się z Administratorem pod adresem e-mail: piotr.lachiewicz@endos.pl.

Administrator rozpatruje żądania zgodnie z obowiązującymi przepisami. Niektóre prawa mogą podlegać ograniczeniom, na przykład gdy dalsze przechowywanie danych jest wymagane przez przepisy prawa.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę.

Jeżeli sposób działania sklepu lub wykorzystywanych usług ulegnie zmianie w tym zakresie, Administrator zaktualizuje odpowiednie informacje zgodnie z obowiązującymi przepisami.

10. Pliki cookies

Strona internetowa Endos.pl może wykorzystywać pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, a także podobne technologie służące do prawidłowego działania strony.

Pliki cookies mogą być wykorzystywane w następujących celach:

10.1. Niezbędne pliki cookies

Są wykorzystywane do zapewnienia podstawowych funkcji strony, bezpieczeństwa oraz prawidłowego działania sklepu, w tym obsługi procesu składania zamówienia, jeżeli dana funkcja wymaga ich użycia.

10.2. Analityczne pliki cookies

Jeżeli na stronie stosowane są narzędzia analityczne, pliki cookies mogą służyć do zbierania informacji o sposobie korzystania ze strony, na przykład o odwiedzanych podstronach lub zdarzeniach związanych z jej użytkowaniem.

10.3. Marketingowe pliki cookies

Jeżeli na stronie stosowane są narzędzia reklamowe lub marketingowe, pliki cookies mogą służyć do mierzenia skuteczności reklam albo dopasowywania treści reklamowych.

Pliki cookies inne niż niezbędne są wykorzystywane po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przez obowiązujące przepisy. Użytkownik powinien mieć możliwość odmowy zgody oraz zmiany jej zakresu.

Zakres faktycznie stosowanych plików cookies zależy od konfiguracji sklepu i usług zewnętrznych zainstalowanych na stronie.

11. Zarządzanie plikami cookies

Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej. W zależności od przeglądarki możliwe jest blokowanie plików cookies, ograniczanie ich stosowania lub usuwanie zapisanych plików.

Ograniczenie stosowania niektórych plików cookies może wpłynąć na działanie wybranych funkcji strony.

Jeżeli na stronie dostępny jest panel ustawień cookies, użytkownik może za jego pomocą zarządzać zgodami w zakresie udostępnionym przez ten panel.

Samo zablokowanie plików cookies w przeglądarce nie zawsze jest równoznaczne z wycofaniem zgody zarejestrowanej w narzędziu do zarządzania zgodami.

12. Logi serwera

Korzystanie ze strony może wiązać się z automatycznym zapisywaniem informacji technicznych w logach serwera. Informacje te mogą obejmować adres IP, datę i godzinę zapytania, informacje o przeglądarce, systemie operacyjnym oraz adres żądanej strony.

Logi są wykorzystywane w zakresie niezbędnym do administrowania stroną, zapewnienia bezpieczeństwa, wykrywania błędów i przeciwdziałania nadużyciom.

Dostęp do logów mają wyłącznie osoby i podmioty upoważnione, w zakresie niezbędnym do wykonywania swoich obowiązków.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub nieuprawnionym ujawnieniem.

Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji określonych zadań.

Pomimo stosowania środków bezpieczeństwa korzystanie z internetu i poczty elektronicznej wiąże się z ryzykiem, którego nie można całkowicie wyeliminować.

14. Brak kont użytkowników i newslettera

Sklep internetowy Endos.pl nie udostępnia funkcji zakładania kont użytkowników i nie prowadzi newslettera.

Dane osobowe są przetwarzane w szczególności w związku ze składaniem i realizacją zamówień, obsługą płatności i dostaw, wystawianiem dokumentów księgowych, obsługą reklamacji oraz kontaktem z klientami.

15. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmian przepisów prawa, sposobu działania sklepu, wykorzystywanych usług lub stosowanych rozwiązań technicznych.

Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Endos.pl.

16. Kontakt

W sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z Administratorem:

Endos Sp. z o.o.
ul. Wojska Polskiego 82b
05-506 Wilcza Góra, Polska
E-mail: piotr.lachiewicz@endos.pl
Telefon: 604 777 464