Polityka Prywatności i Cookies

Ostatnia aktualizacja: 24 września 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest:

PROGAL sp. z o.o.
ul. Stanisława Konarskiego 84
01-355 Warszawa, Polska
Email: [włącz JavaScript]
Telefon: +48 504 944 659

2. Jakie dane zbieramy

Możemy zbierać następujące dane osobowe:

• Dane kontaktowe — imię i nazwisko, adres email, numer telefonu, nazwa firmy, lokalizacja sklepu (gdy kontaktujesz się z nami mailowo)
• Dane korespondencji — treść wiadomości, nagłówki poczty oraz metadane operacyjne, takie jak nadawca, odbiorca, temat, data, kategoria, język, priorytet i krótkie podsumowanie
• Dane techniczne — adres IP, typ przeglądarki, system operacyjny, odwiedzone strony, czas spędzony na stronie (zbierane automatycznie przez cookies)
• Dane atrybucyjne — identyfikator zapytania oraz, jeżeli występują w adresie wejścia, parametry UTM i identyfikatory kliknięcia reklamowego, takie jak gclid, gbraid lub wbraid
• Dane pomiaru reklam — po zgodzie marketingowej Meta Pixel może przetwarzać odsłony strony, wyświetlone treści, intencję kontaktu przez przycisk, język i adres strony, identyfikatory przeglądarki/urządzenia oraz adres IP. W parametrach zdarzeń Pixela nie wysyłamy identyfikatora zapytania, adresu email, telefonu, nazwy firmy ani treści wiadomości
• Dane biznesowe — szczegóły zamówień, adresy wysyłki, dane płatności (przy składaniu zamówienia)

3. Cel i podstawa prawna

Cel	Podstawa prawna (RODO)
Odpowiedź na zapytanie	Art. 6(1)(b) — działania przedumowne
Organizacja korespondencji biznesowej, w tym automatyczna klasyfikacja wiadomości i przygotowanie projektu odpowiedzi do weryfikacji przez człowieka	Art. 6(1)(b) — działania przedumowne lub wykonanie umowy; art. 6(1)(f) — prawnie uzasadniony interes polegający na sprawnej, bezpiecznej i terminowej obsłudze korespondencji
Realizacja zamówień	Art. 6(1)(b) — wykonanie umowy
Analityka strony (Google Analytics)	Art. 6(1)(a) — Twoja zgoda
Pomiar reklam za pomocą Meta Pixel	Art. 6(1)(a) — Twoja zgoda marketingowa
Powiązanie zapytania i późniejszego zamówienia ze źródłem wizyty	Art. 6(1)(b) — działania przedumowne; art. 6(1)(f) — prawnie uzasadniony interes polegający na mierzeniu skuteczności pozyskania klientów biznesowych
Obowiązki prawne (fakturowanie, podatki)	Art. 6(1)(c) — obowiązek prawny
Uzasadnione interesy biznesowe	Art. 6(1)(f) — prawnie uzasadniony interes

System wspiera organizację poczty i przygotowanie projektów odpowiedzi. Nie wysyła automatycznie wiadomości do klientów i nie podejmuje decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie w sposób zautomatyzowany.

4. Odbiorcy danych

Twoje dane mogą być udostępniane:

• Google LLC — analityka strony (Google Analytics 4)
• Meta Platforms Ireland Limited — opcjonalny pomiar reklam przez Meta Pixel po zgodzie marketingowej
• Google Workspace — obsługa i przechowywanie korespondencji email
• Amazon Web Services EMEA SARL i podmioty wspierające AWS — infrastruktura chmurowa oraz Amazon Bedrock używany do klasyfikacji wiadomości i wspomagania projektów odpowiedzi
• Dostawca hostingu — SEOhost.pl (hosting serwera)
• Firmy kurierskie — realizacja dostaw zamówień

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

5. Przekazywanie danych do krajów trzecich

Google Analytics może przekazywać dane do Stanów Zjednoczonych. Google uczestniczy w EU-U.S. Data Privacy Framework, zapewniając odpowiedni poziom ochrony danych.

Meta Pixel może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Szczegóły ról, zabezpieczeń i aktualnych mechanizmów transferu opisuje Polityka prywatności Meta.

Usługi AWS dla systemu pocztowego są skonfigurowane w europejskim obszarze geograficznym. Jeżeli świadczenie lub utrzymanie usługi wymaga przekazania danych poza Europejski Obszar Gospodarczy, AWS stosuje zabezpieczenia przewidziane w swoim dodatku dotyczącym przetwarzania danych, w tym standardowe klauzule umowne. Według informacji AWS treści przekazywane do Amazon Bedrock nie są używane do trenowania modeli ani udostępniane dostawcom modeli.

6. Okres przechowywania danych

• Korespondencja email — przez okres trwania relacji biznesowej, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń oraz wykonania obowiązków prawnych
• Operacyjne metadane i wyniki klasyfikacji wiadomości w AWS — 30 dni
• Techniczne dane projektów odpowiedzi w AWS — 7 dni
• Logi techniczne systemu pocztowego — 30 dni; bez treści wiadomości
• Dane zamówień — 5 lat (obowiązki podatkowe/księgowe)
• Dane analityczne — 14 miesięcy (domyślne ustawienie Google Analytics)
• Dane atrybucji kampanii w pamięci przeglądarki — do 90 dni i tylko po zgodzie analitycznej; identyfikator dołączony do maila jest przechowywany razem z korespondencją
• Dane pomiaru reklam Meta — przetwarzane zgodnie z aktualną polityką Meta i ustawieniami obowiązującymi podczas korzystania z usługi; nie podajemy tutaj stałego okresu retencji Meta

7. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa:

• Dostęp do swoich danych osobowych (art. 15)
• Sprostowanie nieprawidłowych danych (art. 16)
• Usunięcie danych — „prawo do bycia zapomnianym" (art. 17)
• Ograniczenie przetwarzania (art. 18)
• Przenoszenie danych (art. 20)
• Sprzeciw wobec przetwarzania (art. 21)
• Cofnięcie zgody w dowolnym momencie (art. 7(3))

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem email podanym powyżej.

Masz również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Cookies (ciasteczka)

Czym są cookies?

Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania naszej strony. Pomagają nam zrozumieć, jak korzystasz ze strony i poprawić Twoje doświadczenie.

Kategorie cookies

Kategoria	Cel	Można odmówić?
Niezbędne	Preferencje zgody na cookies	Nie (wymagane)
Analityczne	Google Analytics 4 — statystyki korzystania ze strony	Tak
Marketingowe	Meta Pixel — wizyty i intencja kontaktu do pomiaru reklam	Tak

Używane cookies

Cookie	Dostawca	Cel	Czas
progal_consent_v2 (pamięć lokalna)	pro-gal.pl	Zapisuje oddzielne wybory analityczne i marketingowe	Do zmiany wyboru lub wyczyszczenia pamięci przeglądarki
progal_attr_v1 (pamięć lokalna)	pro-gal.pl	Zapisuje atrybucję kampanii po zgodzie analitycznej	90 dni
_ga	Google	Rozróżnianie unikalnych użytkowników	2 lata
_ga_*	Google	Utrzymywanie stanu sesji	2 lata
_fbp / _fbc	Meta	Pomiar reklam po zgodzie marketingowej	Zgodnie z aktualną polityką i ustawieniami Meta

Zarządzanie cookies

Możesz w każdej chwili zmienić lub cofnąć opcjonalną zgodę przez link „Ustawienia cookies" w stopce. Odrzucenie analityki lub marketingu usuwa powiązaną znaną pamięć first-party i po przeładowaniu blokuje ponowne uruchomienie tych narzędzi. Możesz również zarządzać cookies przez ustawienia przeglądarki.

9. Zmiany w polityce

Możemy aktualizować tę politykę od czasu do czasu. Aktualna wersja jest zawsze dostępna na tej stronie z datą „Ostatnia aktualizacja".