Ostatnia aktualizacja: 21 lipca 2026 r.

Spis treści
1. O niniejszej polityce
2. Administrator danych i kontakt
3. Jakie dane przetwarzamy i skąd je otrzymujemy
4. Cele, podstawy prawne i okresy przetwarzania
5. Komu możemy ujawniać dane
6. Przekazywanie danych poza EOG
7. Prawa osób, których dane dotyczą
8. Czy podanie danych jest obowiązkowe
9. Pliki cookies i podobne technologie
10. Zautomatyzowane podejmowanie decyzji i profilowanie
11. Bezpieczeństwo danych
12. Zmiany Polityki prywatności

1. O niniejszej polityce
Niniejsza Polityka prywatności i plików cookies wyjaśnia, w jaki sposób STREFADK Sp. z o.o. przetwarza dane osobowe osób korzystających ze sklepu internetowego CGM dostępnego pod adresem https://cgm.sklep.pl/, w szczególności klientów, osób posiadających konto, osób publikujących opinie o produktach oraz osób kontaktujących się ze sklepem.
Dokument realizuje obowiązek informacyjny wynikający przede wszystkim z art. 13, a w odpowiednich przypadkach także z art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). Opisuje również zasady korzystania z plików cookies i podobnych technologii.

2. Administrator danych i kontakt
Administratorem danych osobowych jest STREFADK Sp. z o.o. z siedzibą przy ul. Kukułczej 13, 42-400 Zawiercie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000901556, NIP 6492322148, REGON 388966874.
W sprawach dotyczących danych osobowych można skontaktować się z Administratorem pod adresem e-mail: biuro@cgm.sklep.pl lub za pomocą danych kontaktowych dostępnych w sklepie.
Administrator nie wyznaczył Inspektora Ochrony Danych.

3. Jakie dane przetwarzamy i skąd je otrzymujemy
Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu. Administrator może przetwarzać w szczególności:
– dane identyfikacyjne, np. imię i nazwisko, nazwa firmy oraz NIP;
– dane kontaktowe, np. adres e-mail i numer telefonu;
– dane adresowe, np. adres dostawy, zamieszkania lub siedziby;
– dane dotyczące konta klienta, w tym identyfikator konta i informacje potrzebne do jego obsługi oraz zabezpieczenia;
– dane dotyczące zamówień, płatności, dostawy, zwrotów i reklamacji;
– dane związane z opiniami o produktach, np. treść opinii, nazwa wyświetlana w sklepie oraz informacje o koncie, z którego ją opublikowano;
– treść korespondencji i informacje przekazane podczas kontaktu ze sklepem;
– dane techniczne związane z korzystaniem ze strony, np. adres IP, typ urządzenia i przeglądarki, identyfikatory plików cookies, informacje o aktywności w serwisie oraz logi systemowe.
Dane są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, np. podczas składania zamówienia, zakładania konta, publikowania opinii lub kontaktu ze sklepem. W niektórych przypadkach Administrator może otrzymać dane od operatora płatności, przewoźnika albo innego podmiotu uczestniczącego w realizacji zamówienia.

4. Cele, podstawy prawne i okresy przetwarzania
4.1. Korzystanie ze strony i zapewnienie jej bezpieczeństwa
Dane techniczne i logi mogą być przetwarzane w celu prawidłowego wyświetlania strony, utrzymania sesji, diagnozowania błędów, przeciwdziałania nadużyciom oraz zapewnienia bezpieczeństwa sklepu. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane są przechowywane przez czas niezbędny do realizacji tych celów, co do zasady do ich automatycznego nadpisania zgodnie z konfiguracją systemów, a dłużej tylko wtedy, gdy jest to konieczne do wyjaśnienia incydentu lub dochodzenia roszczeń.
4.2. Założenie i obsługa konta klienta
Dane podane przy rejestracji są przetwarzane w celu utworzenia i prowadzenia konta, udostępniania historii zamówień oraz obsługi funkcji dostępnych po zalogowaniu. Podstawą prawną jest wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Dane są przetwarzane do czasu usunięcia konta, a następnie – w niezbędnym zakresie – do upływu terminów przedawnienia roszczeń lub wykonania obowiązków prawnych.
4.3. Przyjęcie i realizacja zamówienia
Dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia zakupu, przygotowania i wysyłki towaru, kontaktu dotyczącego realizacji oraz wykonania pozostałych obowiązków wynikających z umowy sprzedaży. Podstawą prawną jest wykonanie umowy lub podjęcie działań na żądanie klienta przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane są przechowywane przez czas realizacji umowy, a następnie przez okres wymagany przepisami prawa i potrzebny do zabezpieczenia roszczeń.
4.4. Obsługa płatności i dostawy
Dane niezbędne do rozliczenia płatności i doręczenia przesyłki są przekazywane operatorowi płatności oraz wybranemu przewoźnikowi. Podstawą przetwarzania przez Administratora jest wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Operatorzy płatności i przewoźnicy mogą również działać jako odrębni administratorzy danych zgodnie z własnymi regulaminami i politykami prywatności.
4.5. Kontakt ze sklepem
Dane zawarte w wiadomości lub przekazane podczas rozmowy są przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji. Jeżeli kontakt dotyczy zamówienia albo czynności poprzedzających zakup, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest
prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji (art. 6 ust. 1 lit. f RODO). Dane są przechowywane do zakończenia sprawy, a następnie przez okres potrzebny do wykazania przebiegu korespondencji lub zabezpieczenia roszczeń.
4.6. Zwroty, odstąpienia od umowy i reklamacje
Dane są przetwarzane w celu obsługi odstąpienia od umowy, zwrotu towaru, odpowiedzialności za zgodność towaru z umową, gwarancji lub reklamacji. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO).
Dokumentacja jest przechowywana przez okres wymagany przepisami oraz do upływu właściwych terminów przedawnienia roszczeń.
4.7. Obowiązki podatkowe, rachunkowe i dokumentacyjne
Dane znajdujące się na fakturach i innych dokumentach księgowych są przetwarzane w celu realizacji obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). Dokumentacja jest przechowywana przez okres wynikający z właściwych przepisów, zwykle co najmniej 5 lat. W zakresie, w jakim przepisy o
Krajowym Systemie e-Faktur mają zastosowanie do Administratora, faktury ustrukturyzowane są przekazywane do KSeF i przechowywane w tym systemie przez okres przewidziany prawem, co do zasady 10 lat od końca roku, w którym zostały wystawione.
4.8. Ustalenie, dochodzenie i obrona roszczeń
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z korzystaniem ze sklepu lub zawartymi umowami. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Dane są przechowywane do upływu właściwego terminu przedawnienia roszczeń, a jeżeli wszczęto postępowanie – do jego prawomocnego zakończenia.
4.9. Publikowanie i moderowanie opinii o produktach
Dane związane z opinią są przetwarzane w celu umożliwienia jej publikacji, powiązania z kontem użytkownika, moderowania treści, przeciwdziałania nadużyciom oraz zapewnienia wiarygodności opinii. Podstawą jest wykonanie usługi dostępnej w ramach konta (art. 6 ust. 1 lit. b RODO) oraz prawnie
uzasadniony interes Administratora polegający na prezentowaniu opinii i ochronie sklepu przed nadużyciami (art. 6 ust. 1 lit. f RODO). Treść opinii i nazwa wyświetlana w sklepie mogą być widoczne publicznie. Dane są przetwarzane przez okres publikacji opinii, a następnie – w niezbędnym zakresie – do upływu terminów przedawnienia roszczeń lub wyjaśnienia nadużyć.
4.10. Analityka i marketing z wykorzystaniem opcjonalnych cookies
Jeżeli użytkownik wyrazi zgodę w panelu ustawień cookies, informacje o sposobie korzystania ze strony mogą być przetwarzane w celu tworzenia statystyk, mierzenia skuteczności sklepu oraz dopasowywania treści lub reklam. Podstawą przetwarzania danych osobowych jest zgoda (art. 6 ust. 1 lit. a RODO), a
podstawą zapisywania lub odczytywania informacji na urządzeniu użytkownika – art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Zgodę można w każdej chwili wycofać w panelu „Ustawienia cookies”, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

5. Komu możemy ujawniać dane
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:
– firmom świadczącym usługi hostingowe, informatyczne, serwisowe, utrzymania sklepu i poczty elektronicznej;
– operatorom płatności wybranym przez klienta;
– operatorom pocztowym, firmom kurierskim oraz podmiotom obsługującym punkty odbioru;
– podmiotom świadczącym usługi księgowe, prawne, audytowe lub windykacyjne;
– dostawcom narzędzi analitycznych lub reklamowych – wyłącznie w zakresie wynikającym z udzielonej zgody na opcjonalne cookies;
– organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów, w tym organom podatkowym i Krajowej Administracji Skarbowej.
Część odbiorców przetwarza dane na zlecenie Administratora, a część – w szczególności operatorzy płatności, przewoźnicy lub organy publiczne – może działać jako odrębny administrator danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W zależności od wykorzystywanych narzędzi niektórzy dostawcy technologii mogą korzystać z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym lub należeć do międzynarodowych grup kapitałowych.
Jeżeli dojdzie do przekazania danych poza EOG, nastąpi ono wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, uczestnictwa odbiorcy w odpowiednim mechanizmie certyfikacyjnym, standardowych klauzul umownych lub innego właściwego zabezpieczenia. Informacje o zastosowanym mechanizmie można uzyskać, kontaktując się z Administratorem.

7. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO przysługuje prawo do:
– dostępu do danych i otrzymania ich kopii;
– sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych;
– usunięcia danych, jeżeli nie istnieje podstawa do ich dalszego przetwarzania;
– ograniczenia przetwarzania;
– przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
– wniesienia sprzeciwu – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora; w przypadku marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie;
– wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na jej podstawie;
– wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Skargę można skierować do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. W celu skorzystania z pozostałych praw należy skontaktować się z Administratorem.
Niektóre prawa mogą podlegać ograniczeniom wynikającym z RODO i innych przepisów, w szczególności gdy dalsze przechowywanie danych jest niezbędne do realizacji obowiązku prawnego lub ustalenia, dochodzenia bądź obrony roszczeń.

8. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale w przypadkach wskazanych w formularzach niezbędne do utworzenia konta, zawarcia i wykonania umowy sprzedaży, dostarczenia towaru, wystawienia dokumentu księgowego, opublikowania opinii lub udzielenia odpowiedzi. Brak wymaganych danych może uniemożliwić wykonanie danej czynności.
Wyrażenie zgody na cookies analityczne, funkcjonalne lub marketingowe jest dobrowolne. Odmowa lub wycofanie zgody nie uniemożliwia korzystania z podstawowych funkcji sklepu, choć niektóre dodatkowe funkcje mogą działać w ograniczonym zakresie.

9. Pliki cookies i podobne technologie
9.1. Czym są cookies
Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony. Mogą służyć m.in. do utrzymania sesji, zapamiętania zawartości koszyka i ustawień, zapewnienia bezpieczeństwa, tworzenia statystyk oraz prowadzenia działań marketingowych.
9.2. Kategorie cookies
– Niezbędne – wymagane do prawidłowego działania sklepu, realizacji koszyka i zamówienia, logowania, bezpieczeństwa oraz zapamiętania ustawień prywatności. Mogą być stosowane bez zgody w zakresie dozwolonym przez art. 399 Prawa komunikacji elektronicznej, gdy są niezbędne do transmisji komunikatu lub świadczenia usługi żądanej przez użytkownika.
– Funkcjonalne – umożliwiają zapamiętanie dodatkowych preferencji i korzystanie z rozszerzonych funkcji. Są uruchamiane po uzyskaniu zgody, o ile nie są niezbędne do świadczenia usługi żądanej przez użytkownika.
– Analityczne – pomagają zrozumieć, w jaki sposób użytkownicy korzystają ze sklepu, i ulepszać jego działanie. Są uruchamiane dopiero po uzyskaniu zgody.
– Marketingowe – służą do pomiaru skuteczności kampanii i dopasowywania treści reklamowych. Są uruchamiane dopiero po uzyskaniu zgody.
9.3. Zarządzanie zgodą
Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne cookies, odrzucić je albo wybrać ustawienia poszczególnych kategorii. Decyzję można później zmienić za pomocą odnośnika „Ustawienia cookies” dostępnego na stronie.
Cookies analityczne i marketingowe nie powinny być zapisywane ani odczytywane przed uzyskaniem zgody użytkownika. Wyjątek stanowią cookies niezbędne do działania strony lub świadczenia usługi wyraźnie żądanej przez użytkownika.
9.4. Lista cookies i czas ich działania
Aktualna lista stosowanych cookies, ich dostawców, celów oraz okresów działania jest udostępniana w panelu „Ustawienia cookies”. Zakres wykorzystywanych narzędzi może zmieniać się wraz z rozwojem sklepu; panel ustawień powinien stanowić bieżące źródło informacji o aktywnych technologiach.
9.5. Ustawienia przeglądarki
Użytkownik może również usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych może jednak spowodować nieprawidłowe działanie koszyka, logowania, płatności lub innych podstawowych funkcji sklepu.

10. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
Po wyrażeniu zgody na cookies marketingowe może dochodzić do tworzenia segmentów odbiorców na podstawie aktywności w sklepie. Takie działania służą dopasowaniu komunikatów lub reklam i nie wywołują skutków prawnych ani podobnie istotnego wpływu.

11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, uwzględniające charakter, zakres i cele przetwarzania oraz ryzyko naruszenia praw i wolności osób fizycznych. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań.

12. Zmiany Polityki prywatności
Polityka może być aktualizowana w szczególności w razie zmiany przepisów, sposobu działania sklepu, wykorzystywanych dostawców lub technologii. Aktualna wersja dokumentu jest publikowana w sklepie wraz z datą ostatniej aktualizacji.