Privacy policy

Ostatnia aktualizacja: 17 czerwca 2026 r.

1. Administrator danych

Administratorem danych osobowych jest EBG PERFORMANCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (dalej również: „EBG Performance") z siedzibą przy Plac Solny 15, 50-062 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001233928, NIP 8971970260, REGON 544477324 (dalej: „Administrator", „my", „nas", „Sklep").

We wszelkich sprawach związanych z przetwarzaniem danych osobowych oraz w celu skorzystania z przysługujących praw można skontaktować się z nami:

e-mailem: office@ebg-performance.com
listownie: EBG Performance, Plac Solny 15, 50-062 Wrocław

Nie wyznaczyliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na powyższe dane.

2. Wprowadzenie

EBG Performance prowadzi sklep internetowy i stronę internetową wraz ze wszystkimi powiązanymi treściami, funkcjami, narzędziami, produktami i usługami (dalej: „Usługi"). Zajmujemy się sprzedażą części samochodowych — zarówno produkowanych przez nas, jak i pochodzących od dostawców (zamienników oraz części oryginalnych). Sprzedaż prowadzimy na rzecz konsumentów (B2C) oraz przedsiębiorców (B2B) na terenie całej Europy.

Nasz Sklep działa w oparciu o platformę Shopify, która umożliwia nam świadczenie Usług.

Niniejsza Polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy, udostępniamy i chronimy dane osobowe osób odwiedzających i korzystających z Usług, dokonujących zakupów lub kontaktujących się z nami. W przypadku sprzeczności pomiędzy Regulaminem (Warunkami świadczenia usług) a niniejszą Polityką prywatności, w zakresie przetwarzania danych osobowych pierwszeństwo ma niniejsza Polityka prywatności.

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO") oraz obowiązującymi przepisami o ochronie danych osobowych.

3. Jakie dane osobowe gromadzimy

„Dane osobowe" to informacje, które identyfikują daną osobę lub które można w uzasadniony sposób z nią powiązać. Dane osobowe nie obejmują informacji zanonimizowanych. W zależności od sposobu, w jaki korzystasz z Usług, możemy gromadzić i przetwarzać następujące kategorie danych:

Dane kontaktowe i identyfikacyjne — imię i nazwisko, adres, adres rozliczeniowy, adres dostawy, numer telefonu, adres e-mail.
Dane firmowe (klienci B2B) — nazwa firmy, adres siedziby, NIP oraz dane osób kontaktowych reprezentujących klienta.
Dane rozliczeniowe i płatnicze — dane niezbędne do realizacji płatności, szczegóły i potwierdzenia transakcji, forma płatności. Pełnych danych karty płatniczej nie przechowujemy — są one przetwarzane bezpośrednio przez operatora płatności (zob. pkt 6).
Dane konta — nazwa użytkownika, hasło (w formie zaszyfrowanej), preferencje i ustawienia konta.
Dane o transakcjach i zamówieniach — produkty przeglądane, dodane do koszyka, dodane do listy życzeń, kupione, zwrócone, wymienione lub anulowane oraz historia zamówień.
Treść korespondencji — informacje przekazane w kontakcie z nami, np. w zapytaniu do obsługi klienta, reklamacji lub w sprawie dostępności części.
Dane techniczne i o urządzeniu — informacje o urządzeniu, przeglądarce i połączeniu sieciowym, adres IP oraz inne unikatowe identyfikatory.
Dane o korzystaniu z Usług — informacje o interakcjach z naszą stroną i Usługami, w tym sposób i czas korzystania z nich oraz nawigacji.

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, założenia konta, rozpatrzenia reklamacji oraz kontaktu. Brak podania niezbędnych danych może uniemożliwić realizację zamówienia lub udzielenie odpowiedzi.

4. Źródła danych

Dane osobowe pozyskujemy:

bezpośrednio od Ciebie — przy zakładaniu konta, składaniu zamówienia, kontakcie z nami lub w inny sposób przekazania nam danych;
automatycznie podczas korzystania z Usług — z Twojego urządzenia, w tym poprzez pliki cookie i podobne technologie;
od dostawców usług — gdy współpracujemy z nimi przy obsłudze technologii i gdy gromadzą lub przetwarzają dane w naszym imieniu (np. operator płatności, firmy kurierskie);
od partnerów lub innych podmiotów zewnętrznych — w zakresie dozwolonym przez prawo.

5. Cele i podstawy prawne przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Podstawa prawna
Zawarcie i wykonanie umowy sprzedaży: realizacja zamówień, przetwarzanie płatności, organizacja dostawy, obsługa zwrotów i wymian, prowadzenie konta użytkownika, obsługa zapytań związanych z zamówieniem	art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy)
Wypełnienie obowiązków prawnych ciążących na Administratorze: wystawianie i przechowywanie faktur, prowadzenie ksiąg rachunkowych, rozpatrywanie reklamacji z tytułu rękojmi, realizacja praw konsumenta	art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Marketing własny (np. prezentowanie ofert i rekomendacji produktów), analityka i statystyka, doskonalenie i personalizacja Usług, zapewnienie bezpieczeństwa i zapobieganie oszustwom, ustalenie, dochodzenie i obrona roszczeń, obsługa zapytań niezwiązanych bezpośrednio z umową	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
Działania wymagające odrębnej zgody: korzystanie z opcjonalnych (np. analitycznych i marketingowych) plików cookie oraz prowadzenie marketingu drogą elektroniczną w przypadkach, gdy wymagana jest zgoda	art. 6 ust. 1 lit. a RODO (zgoda)

W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W zakresie, w jakim przetwarzanie odbywa się na podstawie naszego prawnie uzasadnionego interesu, masz prawo wnieść sprzeciw (zob. pkt 9).

6. Odbiorcy danych

W niezbędnym zakresie i w celach opisanych powyżej możemy udostępniać Twoje dane następującym kategoriom odbiorców działających jako podmioty przetwarzające lub odrębni administratorzy:

Shopify — dostawca platformy, na której działa Sklep (hosting Sklepu, infrastruktura, obsługa zamówień i konta). Zob. pkt 8 (relacja z Shopify) oraz pkt 11 (transfer poza EOG).
Shopify Payments — operator płatności obsługujący transakcje płatnicze w Sklepie.
Firmy kurierskie i przewoźnicy realizujący dostawy zamówień: InPost, DHL, GLS.
Dostawca usług analitycznych — Google (Google Analytics) w celu analizy ruchu i sposobu korzystania ze Sklepu (zob. pkt 10 i 11).
Dostawcy usług księgowych i prawnych — biuro rachunkowe oraz, w razie potrzeby, doradcy obsługujący Administratora.
Dostawcy usług IT — podmioty zapewniające utrzymanie i wsparcie techniczne narzędzi wykorzystywanych przez Administratora.
Organy i instytucje uprawnione — gdy obowiązek udostępnienia danych wynika z przepisów prawa.

Możemy także ujawnić dane w związku z transakcją biznesową (np. połączenie, sprzedaż przedsiębiorstwa), a także gdy jest to niezbędne do ochrony i dochodzenia naszych praw lub praw innych osób, w zakresie dozwolonym przez prawo.

7. Okresy przechowywania danych

Dane osobowe przechowujemy nie dłużej, niż jest to niezbędne do realizacji celów, dla których zostały zebrane:

Dane związane z realizacją umowy / zamówienia — przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń wynikających z umowy.
Dokumentacja księgowa i podatkowa (m.in. faktury) — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi i ustawą o rachunkowości.
Dane dotyczące reklamacji, rękojmi i gwarancji — przez okres rozpatrywania reklamacji oraz okres przedawnienia roszczeń z tego tytułu.
Dane konta użytkownika — do czasu usunięcia konta przez użytkownika lub zgłoszenia żądania jego usunięcia, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów prawa.
Dane przetwarzane na podstawie zgody (np. opcjonalne pliki cookie, marketing elektroniczny) — do czasu wycofania zgody.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu (np. marketing, dochodzenie roszczeń)— do czasu wniesienia skutecznego sprzeciwu lub do upływu okresu przedawnienia roszczeń.

8. Relacja z Shopify

Usługi są hostowane przez firmę Shopify, która gromadzi i przetwarza dane dotyczące dostępu do Usług i korzystania z nich w celu ich świadczenia i doskonalenia. Informacje przekazane w ramach Usług mogą zostać przekazane i udostępnione Shopify oraz podmiotom współpracującym, które mogą mieć siedzibę w innych krajach niż kraj Twojego zamieszkania, w celu świadczenia usług.

W zakresie korzystania z zaawansowanych funkcji platformy Shopify, Shopify może wykorzystywać dane uzyskane z interakcji z naszym Sklepem, z innymi sklepami i z platformą Shopify. W takim zakresie Shopify może działać jako odrębny administrator odpowiedzialny za przetwarzanie tych danych, w tym za realizację praw osób, których dane dotyczą. Więcej informacji o tym, jak Shopify wykorzystuje dane osobowe oraz o przysługujących prawach, znajdziesz w Polityce prywatności konsumentów Shopify: https://www.shopify.com/legal/privacy/consumers (wersja polska: https://privacy.shopify.com/pl).

9. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

prawo dostępu do swoich danych oraz uzyskania ich kopii;
prawo do sprostowania (poprawienia) nieprawidłowych lub uzupełnienia niekompletnych danych;
prawo do usunięcia danych („prawo do bycia zapomnianym") — w przypadkach przewidzianych przepisami;
prawo do ograniczenia przetwarzania;
prawo do przenoszenia danych — w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany;
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego;
prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
prawo do rezygnacji z komunikacji marketingowej — z wiadomości marketingowych możesz zrezygnować w dowolnym momencie, korzystając z opcji rezygnacji zawartej w wiadomości. Po rezygnacji nadal możemy wysyłać wiadomości niemające charakteru marketingowego, np. dotyczące Twojego konta lub zamówień.

Prawa te nie mają charakteru bezwzględnego i mogą podlegać ograniczeniom wynikającym z przepisów. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości. Na żądanie odpowiemy w terminach przewidzianych przepisami prawa.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa. Jeśli mieszkasz w innym państwie Europejskiego Obszaru Gospodarczego, możesz złożyć skargę do organu nadzorczego właściwego dla Twojego miejsca zamieszkania.

10. Pliki cookie

Sklep wykorzystuje pliki cookie i podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętania ustawień i preferencji, analizy ruchu (Google Analytics) oraz w celach statystycznych. Niezbędne pliki cookie są konieczne do działania Sklepu i nie wymagają zgody. Opcjonalne (m.in. analityczne) pliki cookie wykorzystujemy na podstawie Twojej zgody, którą możesz w każdej chwili wyrazić lub wycofać za pośrednictwem ustawień plików cookie dostępnych na stronie, a także zmieniając ustawienia swojej przeglądarki.

Szczegółowe informacje na temat plików cookie wykorzystywanych przez platformę Shopify znajdziesz w polityce plików cookie Shopify: https://www.shopify.com/pl/legal/cookies.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (m.in. Shopify oraz Google) mają siedzibę lub przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. W przypadku przekazywania danych poza EOG zapewniamy odpowiednie zabezpieczenia wymagane przepisami RODO, w szczególności w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub mechanizm Data Privacy Framework, chyba że dane przekazywane są do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.

12. Strony internetowe i linki podmiotów zewnętrznych

Usługi mogą zawierać linki do stron internetowych i platform obsługiwanych przez podmioty zewnętrzne. Nie odpowiadamy za prywatność ani bezpieczeństwo stron, które nie są przez nas kontrolowane. Zachęcamy do zapoznania się z politykami prywatności takich stron przed przekazaniem im swoich danych. Zamieszczenie linku nie oznacza naszego poparcia dla danej strony ani jej treści.

13. Dane dzieci

Usługi nie są przeznaczone dla dzieci i nie gromadzimy świadomie danych osobowych osób, które nie ukończyły wieku wymaganego przepisami prawa do samodzielnego wyrażenia zgody. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że dziecko przekazało nam swoje dane, skontaktuj się z nami w celu ich usunięcia.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem. Należy jednak pamiętać, że żadne środki bezpieczeństwa nie zapewniają całkowitej ochrony, a przesyłanie informacji przez Internet nigdy nie jest w pełni bezpieczne. Odradzamy przekazywanie nam danych wrażliwych lub poufnych przez niezabezpieczone kanały. Jeśli korzystasz z konta, odpowiadasz za zachowanie poufności swoich danych logowania — nie udostępniaj nikomu nazwy użytkownika ani hasła.

15. Zmiany Polityki prywatności

Niniejsza Polityka prywatności może być okresowo aktualizowana, m.in. w celu odzwierciedlenia zmian w naszych praktykach lub z przyczyn operacyjnych, prawnych bądź regulacyjnych. Zaktualizowaną wersję opublikujemy na tej stronie wraz ze zmienioną datą „Ostatniej aktualizacji". O istotnych zmianach poinformujemy zgodnie z obowiązującymi przepisami.

16. Kontakt

W razie pytań dotyczących niniejszej Polityki prywatności lub w celu skorzystania z przysługujących praw skontaktuj się z nami:

e-mail: office@ebg-performance.com
adres: EBG Performance, Plac Solny 15, 50-062 Wrocław, Polska