POLITYKA PRYWATNOŚCI
oraz plików cookies sklepu internetowego www.ag.pl
Administrator: AG - SR spółka z ograniczoną odpowiedzialnością spółka komandytowa
Serwis: www.ag.pl, w tym funkcjonalności konta, zakupów i obsługi posprzedażowej
Kontakt: sklep@ag.pl | tel. 61 668 12 51 W skrócie. Dokument wyjaśnia, jakie dane przetwarzamy, w jakich celach, komu je przekazujemy oraz jak można korzystać z praw wynikających z RODO. Pliki cookies analityczne, funkcjonalne i reklamowe uruchamiamy wyłącznie po uzyskaniu zgody; bez zgody działają tylko rozwiązania niezbędne do świadczenia żądanej usługi i zapewnienia bezpieczeństwa.

1. Zakres polityki i podstawowe pojęcia

Niniejsza polityka dotyczy przetwarzania danych osobowych osób korzystających ze sklepu internetowego www.ag.pl, w tym osób przeglądających ofertę, zakładających konto, składających zamówienia, kontaktujących się ze sklepem, zgłaszających reklamację lub naprawę oraz zapisujących się do newslettera. Obejmuje także technologie przechowywane na urządzeniu użytkownika, w szczególności pliki cookies i podobne identyfikatory.
„Administrator” oznacza podmiot wskazany w punkcie 2, „Serwis” – sklep internetowy www.ag.pl wraz z powiązanymi funkcjonalnościami obsługi zamówień i serwisu, „Użytkownik” – każdą osobę korzystającą z Serwisu, a „RODO” – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

2. Administrator danych i kontakt

Administratorem danych osobowych jest AG - SR spółka z ograniczoną odpowiedzialnością spółka komandytowa z siedzibą przy ul. Krańcowej 6c, 62-081 Przeźmierowo, wpisana do rejestru przedsiębiorców KRS pod numerem 0000440382, NIP 7822554395, REGON 302282499.
W sprawach dotyczących prywatności, danych osobowych i realizacji praw można skontaktować się:
E-mail: sklep@ag.pl
Adres pocztowy: AG - SR sp. z o.o. sp.k., ul. Krańcowa 6c, 62-081 Przeźmierowo
Telefon: 61 668 12 51
Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek, jeżeli jest to konieczne do bezpiecznej realizacji żądania.

3. Skąd pozyskujemy dane i jakie dane przetwarzamy

Dane pozyskujemy przede wszystkim bezpośrednio od Użytkownika lub kupującego. Jeżeli zamówienie składa firma albo inna osoba, możemy otrzymać dane osoby kontaktowej, odbiorcy przesyłki lub osoby upoważnionej. Dane techniczne powstają podczas korzystania z Serwisu, a informacje o płatności lub doręczeniu mogą pochodzić od operatora płatności albo przewoźnika.
W zależności od używanej funkcji przetwarzamy w szczególności: imię i nazwisko, dane kontaktowe, adres dostawy i rozliczeniowy, nazwę firmy, NIP, dane zamówienia i płatności, numer przesyłki, treść korespondencji, dane reklamacji lub naprawy, opublikowany pseudonim i opinię, adres IP, identyfikatory urządzenia i cookies, dane o przeglądarce, systemie, czasie wizyty, źródle ruchu i aktywności w Serwisie.
Nie prosimy o przekazywanie w korespondencji danych nadmiarowych, w szczególności szczególnych kategorii danych osobowych. Jeżeli są one niezbędne do rozpatrzenia konkretnej sprawy, należy przekazać tylko minimalny konieczny zakres.

4. Cele, podstawy prawne i okresy przechowywania

4.1. Przeglądanie Serwisu, logi i bezpieczeństwo

Cel: zapewnienie działania Serwisu, utrzymanie sesji i koszyka, diagnostyka błędów, zapobieganie nadużyciom i ochrona kont oraz infrastruktury.
Podstawa: art. 6 ust. 1 lit. b RODO – świadczenie usługi żądanej przez Użytkownika, oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, niezawodności i obronie przed nadużyciami.
Okres: dane sesyjne – do zakończenia sesji lub wygaśnięcia danej funkcji; logi techniczne i bezpieczeństwa – przez okres niezbędny do diagnostyki i ochrony Serwisu, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowanie jest potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń.

4.2. Konto klienta

Cel: utworzenie i prowadzenie konta, obsługa logowania, historii zamówień, zapisanych danych i ustawień.
Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta.
Okres: do usunięcia konta lub zakończenia świadczenia usługi, a następnie w ograniczonym zakresie do upływu terminów przedawnienia roszczeń i przez okres wymagany do wykazania prawidłowości działań. Dane o transakcjach pozostają przechowywane niezależnie, jeżeli wymagają tego przepisy podatkowe, rachunkowe lub obowiązki dotyczące reklamacji.

4.3. Zamówienia i umowy sprzedaży

Cel: przyjęcie i realizacja zamówienia, zawarcie i wykonanie umowy, kontakt dotyczący zamówienia, wystawienie dokumentu sprzedaży oraz obsługa odstąpienia od umowy.
Podstawa: art. 6 ust. 1 lit. b RODO – działania przed zawarciem i wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki podatkowe, rachunkowe i konsumenckie; art. 6 ust. 1 lit. f RODO – organizacja obsługi i obrona przed roszczeniami.
Okres: przez czas realizacji umowy, a następnie przez okres wynikający z przepisów podatkowych i rachunkowych oraz do upływu właściwych terminów przedawnienia roszczeń. Dokumentację podatkową i rachunkową przechowujemy co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami.

4.4. Płatności

Cel: obsługa wybranej metody płatności, potwierdzenie zapłaty, zwrot środków i przeciwdziałanie oszustwom płatniczym.
Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy, art. 6 ust. 1 lit. c RODO – obowiązki prawne oraz art. 6 ust. 1 lit. f RODO – bezpieczeństwo rozliczeń i dochodzenie roszczeń.
Okres: przez czas obsługi transakcji, a następnie przez okres wymagany przepisami oraz do upływu terminów dotyczących reklamacji, chargebacku i roszczeń.
Przy płatności online dane niezbędne do realizacji transakcji otrzymuje wybrany operator płatności, w szczególności mElements S.A. i mBank S.A. w ramach Paynow albo PayPro S.A. w ramach Przelewy24. Operator jest odrębnym administratorem danych w zakresie, w którym sam określa cele i sposoby przetwarzania danych płatnika.

4.5. Dostawa

Cel: nadanie i doręczenie przesyłki, kontakt w sprawie doręczenia, śledzenie przesyłki oraz obsługa szkód transportowych.
Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy oraz art. 6 ust. 1 lit. f RODO – prawidłowa organizacja dostawy i dochodzenie roszczeń.
Okres: przez czas realizacji dostawy, a następnie przez okres niezbędny do obsługi reklamacji i do upływu terminów roszczeń.
Dane odbiorcy i przesyłki przekazujemy DPD Polska sp. z o.o. oraz podmiotom uczestniczącym w doręczeniu, np. kurierom, punktom DPD Pickup lub automatom paczkowym. W zakresie realizacji usługi przewozowej DPD może działać jako odrębny administrator danych.

4.6. Reklamacje, gwarancja, zwroty i serwis

Cel: przyjęcie i rozpatrzenie reklamacji, realizacja uprawnień konsumenckich, gwarancji lub usług serwisowych, kontakt, diagnostyka urządzenia oraz dokumentowanie przebiegu sprawy.
Podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki wynikające z prawa konsumenckiego i przepisów podatkowych; art. 6 ust. 1 lit. f RODO – dokumentowanie sprawy i obrona przed roszczeniami.
Okres: do zakończenia sprawy, a następnie przez okres wymagany do wykazania prawidłowego wykonania obowiązków oraz do upływu terminów przedawnienia roszczeń.
Przed przekazaniem sprzętu do serwisu Użytkownik powinien wykonać kopię zapasową i – jeżeli to możliwe – usunąć z urządzenia prywatne pliki, konta oraz hasła. Jeżeli dostęp do danych zapisanych na urządzeniu okaże się technicznie niezbędny do diagnostyki, przetwarzamy je wyłącznie w zakresie koniecznym do wykonania usługi i z zachowaniem poufności.

4.7. Kontakt, zapytania o produkt i korespondencja

Cel: udzielenie odpowiedzi, przygotowanie oferty, obsługa formularza kontaktowego, zapytania o produkt, kontakt telefoniczny lub e-mailowy.
Podstawa: art. 6 ust. 1 lit. b RODO – gdy kontakt prowadzi do zawarcia lub dotyczy wykonania umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze zapytań i prowadzeniu korespondencji.
Okres: do zakończenia korespondencji, a następnie co do zasady do 12 miesięcy, chyba że wiadomość dotyczy umowy, reklamacji, obowiązku prawnego lub roszczenia – wtedy przez okres właściwy dla tej sprawy.

4.8. Opinie o produktach

Cel: umożliwienie dodania i opublikowania opinii, weryfikacja jej autentyczności, moderacja treści i przeciwdziałanie nadużyciom.
Podstawa: art. 6 ust. 1 lit. b RODO – świadczenie funkcji dodania opinii oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prezentowaniu rzetelnych opinii i ochronie Serwisu przed nadużyciami.
Okres: do usunięcia opinii lub zakończenia jej publikacji, a dane techniczne służące weryfikacji – przez okres niezbędny do zwalczania nadużyć i obrony przed roszczeniami.
Publicznie wyświetlamy wyłącznie nazwę, pseudonim lub imię wskazane przez autora oraz treść opinii. Autor nie powinien umieszczać w opinii danych kontaktowych ani danych innych osób.

4.9. Newsletter i marketing bezpośredni

Cel: wysyłanie na podany adres e-mail informacji o produktach, promocjach i nowościach.
Podstawa: art. 6 ust. 1 lit. a RODO – zgoda, oraz zgoda wymagana przez art. 398 ustawy – Prawo komunikacji elektronicznej na przesyłanie informacji handlowej przy użyciu urządzenia końcowego.
Okres: do wycofania zgody lub rezygnacji z newslettera. Informację niezbędną do wykazania faktu i treści udzielonej zgody możemy przechowywać do upływu terminu przedawnienia roszczeń lub obowiązku rozliczalności.
Zgoda jest dobrowolna i może być wycofana w każdym czasie przez link rezygnacji w wiadomości albo kontakt na sklep@ag.pl. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

4.10. Analityka, pomiar reklam i reklama dopasowana

Cel: pomiar korzystania z Serwisu, ocena skuteczności kampanii, tworzenie statystyk, ograniczanie powtarzalności reklam, remarketing i dopasowanie reklam do przewidywanych zainteresowań.
Podstawa: art. 6 ust. 1 lit. a RODO – zgoda na daną kategorię cookies lub podobnych technologii, udzielona zgodnie z art. 399–400 ustawy – Prawo komunikacji elektronicznej.
Okres: do wycofania zgody albo przez okres działania danego identyfikatora lub okres retencji ustawiony u dostawcy – zależnie od tego, co nastąpi wcześniej. Informacje o wyborze użytkownika przechowujemy maksymalnie przez 12 miesięcy, po czym możemy ponownie poprosić o decyzję.
Serwis wykorzystuje Google Analytics 4, Google Ads, Google Tag Manager oraz Meta Pixel. Dane zbierane przez te narzędzia nie muszą być anonimowe – mogą obejmować identyfikatory internetowe, dane urządzenia, przybliżoną lokalizację wynikającą z adresu IP, źródło wizyty i zdarzenia wykonane w Serwisie. Narzędzia opcjonalne uruchamiamy dopiero po uzyskaniu odpowiedniej zgody.

4.11. Roszczenia, obowiązki prawne i audyt

Cel: ustalenie, dochodzenie i obrona roszczeń, odpowiedzi na żądania organów, prowadzenie dokumentacji podatkowej i rachunkowej oraz wykazanie zgodności działań z prawem.
Podstawa: art. 6 ust. 1 lit. c RODO – obowiązki prawne oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie praw, wykazaniu prawidłowości działania i przeciwdziałaniu nadużyciom.
Okres: przez okres wymagany właściwymi przepisami lub do upływu odpowiednich terminów przedawnienia; w przypadku postępowania – do jego prawomocnego zakończenia i wykonania rozstrzygnięcia.

5. Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty, którym są potrzebne do wykonania określonych zadań, w szczególności:
Dostawcy technologii i hostingu: operatorzy serwerów, poczty, oprogramowania sklepowego, systemów bazodanowych, kopii zapasowych, cyberbezpieczeństwa i wsparcia IT – zwykle jako podmioty przetwarzające dane na nasze polecenie.
Dostawcy płatności: mElements S.A., mBank S.A., PayPro S.A., banki, operatorzy kart i inni uczestnicy wybranej metody płatności – w odpowiednim zakresie jako niezależni administratorzy albo podmioty przetwarzające.
Dostawcy dostawy: DPD Polska sp. z o.o., kurierzy, punkty DPD Pickup i inni podwykonawcy niezbędni do doręczenia przesyłki.
Doradcy i obsługa biznesowa: biuro rachunkowe, doradcy podatkowi i prawni, audytorzy, ubezpieczyciele oraz dostawcy usług windykacyjnych – w granicach niezbędnych do wykonania ich zadań.
Dostawcy analityki i reklamy: Google Ireland Limited, podmioty z grupy Google, Meta Platforms Ireland Limited i podmioty z grupy Meta – wyłącznie w zakresie wynikającym z wyrażonych zgód i konfiguracji narzędzi.
Organy publiczne: sądy, organy ścigania, organy podatkowe, Prezes UODO, UOKiK, UKE lub inne uprawnione podmioty, gdy obowiązek przekazania danych wynika z prawa.
Aktualna tożsamość odbiorcy właściwego dla konkretnej płatności lub dostawy jest prezentowana także podczas składania zamówienia. Na żądanie udzielimy informacji o kategoriach odbiorców, a w granicach art. 15 RODO – również o konkretnych odbiorcach danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google i Meta dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Transfer odbywa się wyłącznie z zastosowaniem mechanizmu przewidzianego w rozdziale V RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla certyfikowanego odbiorcy w ramach EU–US Data Privacy Framework albo standardowych klauzul umownych Komisji Europejskiej wraz z wymaganymi środkami uzupełniającymi.
Informacje o aktualnych zabezpieczeniach stosowanych przez konkretnego dostawcę są dostępne w jego polityce prywatności. Kopię lub informacje o zastosowanych zabezpieczeniach można także uzyskać, kontaktując się z Administratorem.

7. Profilowanie i zautomatyzowane podejmowanie decyzji

Jeżeli Użytkownik wyrazi zgodę na cookies reklamowe, Google i Meta mogą analizować aktywność internetową oraz tworzyć segmenty odbiorców w celu pomiaru kampanii, remarketingu i prezentowania reklam dopasowanych do przewidywanych zainteresowań. Skutkiem może być wyświetlenie innej reklamy niż osobie, która nie została przypisana do danego segmentu.
Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.

8. Pliki cookies i podobne technologie

8.1. Czym są cookies

Cookies to niewielkie informacje zapisywane w przeglądarce lub urządzeniu końcowym i odczytywane podczas korzystania z Serwisu. Podobną funkcję mogą pełnić identyfikatory zapisane w local storage, piksele, znaczniki i identyfikatory internetowe. Nie służą do odczytywania dowolnych plików z urządzenia, ale identyfikatory i dane o aktywności mogą stanowić dane osobowe.

8.2. Kategorie używanych technologii

Kategoria	Cel i przykłady	Zasada aktywacji
Niezbędne	sesja, koszyk, logowanie, bezpieczeństwo, zapamiętanie wyboru cookies	działają bez odrębnej zgody tylko wtedy, gdy są konieczne do transmisji lub świadczenia usługi żądanej przez Użytkownika
Funkcjonalne	zapamiętanie dodatkowych preferencji i usprawnień, które nie są niezbędne do podstawowego działania	wyłącznie po zgodzie na cookies funkcjonalne
Analityczne	Google Analytics 4 – statystyki, źródła ruchu, korzystanie z podstron i funkcji	wyłącznie po zgodzie na cookies analityczne
Reklamowe	Google Ads i Meta Pixel – pomiar konwersji, remarketing, segmenty odbiorców, dopasowanie i ograniczanie reklam	wyłącznie po zgodzie na cookies reklamowe

8.3. Zgoda i zmiana ustawień

Przy pierwszej wizycie wyświetlamy panel wyboru. Brak działania, przewijanie strony, dalsze korzystanie z Serwisu ani zamknięcie panelu nie oznaczają zgody na technologie opcjonalne. Pola dotyczące funkcji opcjonalnych nie są zaznaczone domyślnie.
Użytkownik może zaakceptować wszystkie technologie opcjonalne, odrzucić je i pozostawić tylko niezbędne albo wybrać poszczególne kategorie. Odmowa nie blokuje podstawowego dostępu do Serwisu, choć niektóre dodatkowe funkcje mogą być niedostępne.
Zgodę można w dowolnym czasie wycofać lub zmienić za pomocą stałego odnośnika „Ustawienia plików cookies” w stopce Serwisu. Wycofanie zgody powinno prowadzić do zaprzestania dalszego używania technologii opcjonalnych; może być też potrzebne usunięcie zapisanych wcześniej cookies w ustawieniach przeglądarki.
Ustawienia przeglądarki pozwalają dodatkowo blokować i usuwać cookies. Nie zastępują one panelu zgody w Serwisie, ale mogą służyć jako dodatkowe narzędzie kontroli. Szczegółowa lista aktualnie wykrywanych identyfikatorów, ich dostawców, celów i czasu działania powinna być dostępna w panelu ustawień cookies.

9. Prawa osób, których dane dotyczą

Zakres praw zależy od podstawy i okoliczności przetwarzania. Osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

Prawo dostępu i kopii danych

Można uzyskać potwierdzenie, czy dane są przetwarzane, informacje przewidziane w art. 15 RODO oraz kopię danych.

Prawo sprostowania

Można żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.

Prawo usunięcia danych

Można żądać usunięcia danych w przypadkach określonych w art. 17 RODO. Prawo to nie działa bezwzględnie, np. gdy dalsze przetwarzanie jest potrzebne do wykonania obowiązku prawnego lub ustalenia, dochodzenia bądź obrony roszczeń.

Prawo ograniczenia przetwarzania

Można żądać czasowego ograniczenia operacji na danych w przypadkach określonych w art. 18 RODO, m.in. na czas sprawdzenia prawidłowości danych albo rozpatrzenia sprzeciwu.

Prawo przenoszenia danych

Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, można otrzymać dostarczone dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a w miarę możliwości żądać ich przesłania innemu administratorowi.

Prawo sprzeciwu

Z przyczyn związanych ze szczególną sytuacją można sprzeciwić się przetwarzaniu opartemu na art. 6 ust. 1 lit. f RODO. Wobec marketingu bezpośredniego, w tym związanego z nim profilowania, sprzeciw można wnieść w dowolnym momencie i nie wymaga on uzasadnienia.

Prawo wycofania zgody

Zgodę można wycofać w dowolnym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo wniesienia skargi

Jeżeli Użytkownik uważa, że dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl.
Wnioski można składać przez dane kontaktowe wskazane w punkcie 2. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z podaniem przyczyn.

10. Dobrowolność i obowiązek podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do wykonania wybranej czynności. Bez danych potrzebnych do dostawy, kontaktu lub rozliczenia nie będzie możliwe złożenie i wykonanie zamówienia. Bez adresu e-mail nie można utworzyć konta ani zapisać się do newslettera. Zgoda na newsletter oraz cookies funkcjonalne, analityczne i reklamowe jest dobrowolna i nie jest warunkiem zakupu.

11. Dane osób reprezentujących firmy i dane otrzymane od innych osób

Jeżeli dane osoby kontaktowej, reprezentanta firmy lub odbiorcy otrzymaliśmy od klienta biznesowego albo osoby składającej zamówienie, przetwarzamy je w celu kontaktu, realizacji umowy, dostawy i ochrony roszczeń na podstawie art. 6 ust. 1 lit. f RODO, a w razie potrzeby także art. 6 ust. 1 lit. b lub c RODO. Zakres obejmuje zwykle imię i nazwisko, stanowisko lub rolę, służbowe dane kontaktowe, dane firmy oraz informacje związane ze sprawą. Źródłem danych jest podmiot lub osoba, która wskazała daną osobę do kontaktu albo jako odbiorcę.

12. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie transmisji TLS/SSL, kontrolę dostępu, kopie zapasowe, aktualizacje, rejestrowanie zdarzeń bezpieczeństwa i zasady ograniczonego dostępu do danych. Hasła do kont są przechowywane w postaci zabezpieczonej uniemożliwiającej ich bezpośredni odczyt. Administrator nigdy nie prosi e-mailem o przesłanie hasła do konta.

13. Zmiany polityki

Polityka może być aktualizowana w przypadku zmiany prawa, zakresu usług, dostawców lub technologii. Nowa wersja jest publikowana w Serwisie wraz z datą aktualizacji. Jeżeli zmiana wpływa istotnie na sposób przetwarzania danych albo wymaga nowej zgody, przekażemy odpowiednią informację i – jeżeli będzie to wymagane – ponownie poprosimy o zgodę.
Data ostatniej aktualizacji: 11 sierpnia 2026 r.

14. Podstawy opracowania

RODO – tekst skonsolidowany w EUR-Lex
Ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej
UODO – Biuletyn, wydanie 3/2025 (wymogi dotyczące zgody na cookies)
EROD – raport grupy zadaniowej ds. banerów cookies
Komisja Europejska – przekazywanie danych poza EOG i decyzje o adekwatności