Polityka prywatności i plików cookies

Ten dokument wyjaśnia, jakie dane o Tobie zbieramy w sklepie internetowym Fiskasy.pl, po co je zbieramy, jak długo je przechowujemy, komu je przekazujemy i jakie masz wobec nas prawa. Opisuje też, z jakich plików cookies korzystamy. Dokument ma charakter informacyjny i nie nakłada na Ciebie żadnych obowiązków.

I. Kto przetwarza Twoje dane

Administratorem danych osobowych zbieranych jest ESC SA – właściciel marki Fiskasy.pl, z siedzibą w Krakowie (30-313), ul. Mieszczańska 19, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Kraków-Śródmieście w Krakowie, XI Wydział Gospodarczy KRS, pod numerem 0000113377, NIP 676-11-72-775, adres poczty elektronicznej: biuro@escsa.pl, numer telefonu: 12 656 51 58 – dalej „Administrator", „my", będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.

Inspektor ochrony danych

Powołaliśmy inspektora ochrony danych. Funkcję tę pełni Zdzisław Pliszka. We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych oraz korzystania z przysługujących Ci praw możesz skontaktować się z inspektorem:

pocztą elektroniczną: biuro@escsa.pl (w tytule wiadomości wpisz „RODO"),
listownie: ESC SA, Inspektor Ochrony Danych, ul. Mieszczańska 19, 30-313 Kraków.

II. Najważniejsze informacje w skrócie

Kto przetwarza Twoje dane – ESC SA, ul. Mieszczańska 19, 30-313 Kraków.
Po co – Żeby zrealizować Twoje zamówienie, wystawić dokument sprzedaży, obsłużyć konto, reklamację i kontakt, a także – jeżeli wyrazisz zgodę – prowadzić działania marketingowe i analizować ruch w sklepie.
Czy musisz podać dane – Podanie danych jest dobrowolne, ale bez nich nie zawrzemy z Tobą umowy ani nie wystawimy faktury. Dane na potrzeby marketingu i cookies analityczne podajesz wyłącznie, jeżeli chcesz.
Komu przekazujemy dane – Firmom kurierskim, operatorowi płatności, instytucjom finansującym raty i leasing, dostawcom oprogramowania i usług IT oraz biuru rachunkowemu. Pełna lista w sekcji VI.
Jak długo przechowujemy dane – Zależnie od celu: od momentu wycofania zgody do 6 lat od zakończenia roku obrotowego w przypadku dokumentów księgowych. Szczegóły w tabeli w sekcji V.
Co możesz zrobić – Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody. Możesz też złożyć skargę do Prezesa UODO.
Gdzie zgłosić sprawę – biuro@escsa.pl

III. Zasady, którymi się kierujemy

Przetwarzamy Twoje dane zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. Zbieramy tylko te dane, które są nam potrzebne do konkretnego celu, przechowujemy je nie dłużej niż to konieczne i zabezpieczamy je przed dostępem osób nieuprawnionych. Stosujemy szyfrowanie transmisji, kontrolę dostępu do systemów oraz regularnie weryfikujemy skuteczność tych zabezpieczeń.

Podanie danych jest dobrowolne, z dwoma zastrzeżeniami. Bez danych niezbędnych do zawarcia i wykonania umowy nie będziemy w stanie zrealizować zamówienia – to wymóg umowny. Bez danych wymaganych przepisami podatkowymi i rachunkowymi nie wystawimy faktury – to wymóg ustawowy.

Wszelkie pojęcia pisane w tej polityce wielką literą (np. Sprzedawca, Sklep Internetowy, Usługa Elektroniczna) rozumiemy zgodnie z definicjami zawartymi w Regulaminie Sklepu Internetowego.

IV. Skąd mamy Twoje dane

W większości przypadków otrzymujemy dane bezpośrednio od Ciebie: przy zakładaniu konta, składaniu zamówienia, kontakcie mailowym lub telefonicznym. Poza tym pozyskujemy dane z następujących źródeł:

Źródło	Jakie dane otrzymujemy	Kiedy
Baza REGON prowadzona przez Główny Urząd Statystyczny	Nazwa firmy, adres siedziby lub prowadzenia działalności, forma prawna, status działalności	Gdy podasz swój numer NIP w formularzu zamówienia lub rejestracji – pobieramy dane rejestrowe automatycznie, żebyś nie musiał ich przepisywać. Dane pochodzą z rejestru publicznego.
Ceneo.pl	Imię i nazwisko, adres dostawy, adres e-mail, dane zamówienia	Wyłącznie gdy złożysz zamówienie za pośrednictwem porównywarki Ceneo.
Firmy kurierskie	Status przesyłki, informacje o doręczeniu lub zwrocie	W trakcie realizacji dostawy.
Operator płatności oraz instytucje finansujące	Status płatności, potwierdzenie zawarcia umowy ratalnej lub leasingowej	Po dokonaniu przez Ciebie płatności lub złożeniu wniosku o finansowanie.

V. Cele, podstawy prawne, okresy i zakres przetwarzania

To, jakie dane przetwarzamy i na jakiej podstawie, zależy od tego, co robisz w sklepie. Poniższa tabela opisuje wszystkie sytuacje.

Co robimy	Na jakiej podstawie	Jak długo przechowujemy dane	Jakie dane przetwarzamy
Zawieramy i wykonujemy umowę sprzedaży: obsługujemy zamówienie, płatność, dostawę, reklamację, zwrot i gwarancję	Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy oraz do podjęcia działań przed jej zawarciem	Przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń	Imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres siedziby lub prowadzenia działalności, NIP, nazwa firmy, historia zamówień
Prowadzimy Twoje konto w sklepie	Art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi elektronicznej	Przez czas posiadania konta. Po jego usunięciu przez 3 lata, w zakresie niezbędnym do obrony przed roszczeniami. Dane zamówień pozostają w dokumentacji księgowej niezależnie od usunięcia konta	Adres e-mail, hasło w postaci zaszyfrowanej, dane adresowe, dane firmy, historia zamówień, zapisane adresy dostawy
Odpowiadamy na zapytania z formularza kontaktowego, e-maila i telefonu	Art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy zawarcia umowy, albo art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w postaci obsługi korespondencji	Przez czas prowadzenia korespondencji, a następnie przez 12 miesięcy, chyba że sprawa przekształci się w zamówienie	Imię i nazwisko, adres e-mail, numer telefonu, treść zapytania
Prowadzimy księgi rachunkowe i wystawiamy dokumenty sprzedaży	Art. 6 ust. 1 lit. c RODO w zw. z art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości oraz przepisami Ordynacji podatkowej	5 lat licząc od początku roku następującego po roku obrotowym, którego dane dotyczą, a w zakresie zobowiązań podatkowych do upływu terminu przedawnienia	Imię i nazwisko, nazwa firmy, adres, NIP, dane transakcji
Zapraszamy Cię do wystawienia opinii o zakupie	Art. 6 ust. 1 lit. a RODO – Twoja zgoda	Do momentu wycofania zgody	Adres e-mail, numer zamówienia
Analizujemy ruch w sklepie i sposób korzystania ze strony, prowadzimy działania reklamowe i remarketing	Art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w panelu zgód, w związku z art. 399 Prawa komunikacji elektronicznej	Zgodnie z okresami wskazanymi w deklaracji plików cookies w sekcji X, nie dłużej niż do wycofania zgody	Identyfikatory plików cookies, adres IP, identyfikator urządzenia i przeglądarki, dane o zachowaniu na stronie, przybliżona lokalizacja, dane demograficzne szacowane przez dostawców narzędzi
Zapewniamy bezpieczeństwo sklepu, wykrywamy nadużycia, prowadzimy logi serwera i kopie zapasowe	Art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes w postaci ochrony systemów i danych	Logi przez 12 miesięcy, kopie zapasowe zgodnie z cyklem rotacji, nie dłużej niż 90 dni	Adres IP, data i godzina wizyty, typ urządzenia i przeglądarki, adresy odwiedzanych podstron
Ustalamy, dochodzimy lub bronimy się przed roszczeniami	Art. 6 ust. 1 lit. f RODO	Do upływu terminu przedawnienia roszczeń. Podstawowy termin dla roszczeń związanych z prowadzeniem działalności gospodarczej wynosi trzy lata, a dla roszczeń z umowy sprzedaży dwa lata	Imię i nazwisko, dane kontaktowe, dane adresowe, NIP, dokumentacja transakcji i korespondencji

VI. Komu przekazujemy Twoje dane

Do prowadzenia sklepu i realizacji zamówień korzystamy z usług podmiotów zewnętrznych. Współpracujemy wyłącznie z dostawcami, którzy dają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych. Z każdym z nich mamy zawartą umowę powierzenia przetwarzania danych.

Nie przekazujemy Twoich danych wszystkim wymienionym niżej podmiotom. Robimy to tylko wtedy i tylko w takim zakresie, w jakim jest to potrzebne do konkretnego celu – jeżeli wybierzesz przesyłkę InPost, Twoje dane nie trafią do DHL.

Kto	Rola	W jakim zakresie i kiedy
DHL eCommerce (Poland) sp. z o.o. z siedzibą w Warszawie, ul. Osmańska 2, 02-823 Warszawa oraz InPost sp. z o.o. z siedzibą w Krakowie, ul. Pana Tadeusza 4, 30-727 Kraków	Doręczenie przesyłki	Imię i nazwisko, adres dostawy, numer telefonu, adres e-mail – gdy wybierzesz dany sposób dostawy
PayPro S.A. (Przelewy24) z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań	Obsługa płatności elektronicznych i kartowych	Dane identyfikacyjne i dane transakcji – gdy wybierzesz płatność online
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia	Analityka (Google Analytics 4), zarządzanie tagami (Google Tag Manager), reklama i remarketing (Google Ads)	Dane opisane w sekcji – wyłącznie po wyrażeniu przez Ciebie zgody w panelu zgód
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia	Analiza sposobu korzystania ze strony (Microsoft Clarity), w tym rejestrowanie sesji	Dane opisane w sekcji – wyłącznie po wyrażeniu przez Ciebie zgody
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia	Pomiar skuteczności reklam i remarketing (piksel Meta)	Identyfikatory cookies, adres IP, informacja o odwiedzonych podstronach – wyłącznie po wyrażeniu zgody na cookies marketingowe
CookieScript [Objectis, UAB] z siedzibą w Wilnie, Laisvės st. 60, LT-05120 Vilnius, Litwa	Obsługa panelu zarządzania zgodami na pliki cookies	Identyfikator zgody, data i zakres udzielonych zgód, adres IP w postaci skróconej
Biuro rachunkowe, kancelarie prawne, firmy windykacyjne, dostawcy poczty elektronicznej i systemów wewnętrznych	Wsparcie księgowe, prawne i organizacyjne	Wyłącznie w zakresie niezbędnym do realizacji konkretnego zlecenia

Twoje dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa – na przykład organom podatkowym, Policji lub sądom. Organy te działają wówczas jako odrębni administratorzy.

Aktualną listę podmiotów przetwarzających dane na nasze zlecenie udostępnimy Ci na żądanie zgłoszone na adres biuro@escsa.pl.

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców, z których korzystamy, należy do grup kapitałowych z siedzibą w Stanach Zjednoczonych. Dotyczy to w szczególności Google i Microsoft. Oznacza to, że Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

Takie przekazanie odbywa się na jednej z dwóch podstaw:

decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU-U.S. Data Privacy Framework – w zakresie, w jakim dany odbiorca jest w tym programie certyfikowany, albo
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnionych o dodatkowe środki zabezpieczające, takie jak szyfrowanie i pseudonimizacja.

Kopię standardowych klauzul umownych możesz uzyskać, pisząc na adres biuro@escsa.pl.

VIII. Profilowanie i decyzje automatyczne

Jeżeli wyrazisz zgodę na pliki cookies marketingowe, możemy profilować Twoje zachowanie w sklepie na potrzeby marketingu bezpośredniego. W praktyce oznacza to, że możesz zobaczyć przypomnienie o niedokończonych zakupach albo reklamę produktu odpowiadającego temu, co przeglądałeś. Profilowanie prowadzimy wyłącznie na podstawie Twojej zgody i możesz je w każdej chwili wyłączyć w panelu ustawień prywatności.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Profilowanie nie ma wpływu na to, czy zawrzemy z Tobą umowę, na cenę produktu ani na warunki jego zakupu.

IX. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

Prawo dostępu – możesz uzyskać informację o tym, jakie Twoje dane przetwarzamy, oraz otrzymać ich kopię.
Prawo do sprostowania – możesz żądać poprawienia danych nieprawidłowych i uzupełnienia niekompletnych.
Prawo do usunięcia – możesz żądać usunięcia danych, jeżeli nie mamy podstawy do dalszego ich przetwarzania. Prawo to nie obejmuje danych, które musimy przechowywać na podstawie przepisów podatkowych i rachunkowych.
Prawo do ograniczenia przetwarzania – możesz żądać, żebyśmy czasowo wstrzymali operacje na Twoich danych.
Prawo do przenoszenia danych – możesz otrzymać dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego i przekazać je innemu administratorowi.
Prawo do wycofania zgody – jeżeli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili. Wycofanie nie wpływa na legalność przetwarzania sprzed wycofania.
Prawo do wniesienia skargi – możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Prawo sprzeciwu – przeczytaj to osobno. Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego, w tym profilowania. Sprzeciw nie wymaga uzasadnienia. Po jego wniesieniu natychmiast przestajemy przetwarzać Twoje dane w tym celu. Masz również prawo wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. W takim przypadku przestaniemy przetwarzać Twoje dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Aby skorzystać z tych praw, napisz na biuro@escsa.pl lub wyślij pismo na adres naszej siedziby. Odpowiemy w ciągu miesiąca od otrzymania żądania. Jeżeli sprawa będzie skomplikowana albo wpłynie wiele żądań jednocześnie, możemy przedłużyć ten termin o kolejne dwa miesiące, o czym Cię poinformujemy. Realizacja żądania jest bezpłatna. Możemy poprosić Cię o dodatkowe informacje pozwalające potwierdzić Twoją tożsamość – robimy to wyłącznie po to, żeby nie przekazać Twoich danych osobie nieuprawnionej.

X. Pliki cookies i podobne technologie

Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez odwiedzaną stronę. Pozwalają zapamiętać Twoje ustawienia, utrzymać sesję logowania i zawartość koszyka, a także – jeżeli wyrazisz na to zgodę – mierzyć ruch i prowadzić działania reklamowe.

Jak zbieramy Twoją zgodę

Pliki cookies inne niż niezbędne do działania sklepu instalujemy wyłącznie po uzyskaniu Twojej wyraźnej zgody, wyrażonej w panelu zgód wyświetlanym przy pierwszej wizycie. Panel obsługuje narzędzie CookieScript.

Brak działania z Twojej strony, zamknięcie okna panelu albo dalsze przeglądanie sklepu nie oznaczają wyrażenia zgody.
Odmowa zgody jest równie łatwa jak jej udzielenie – w panelu masz przycisk odrzucenia wszystkich zgód opcjonalnych.
Odmowa zgody nie ogranicza możliwości korzystania ze sklepu ani składania zamówień.
Zgodę możesz wycofać w każdej chwili, klikając „Ustawienia prywatności" w stopce sklepu. Wycofanie zgody jest tak samo proste jak jej udzielenie.
Do czasu wyrażenia przez Ciebie zgody nie uruchamiamy żadnych narzędzi analitycznych ani reklamowych. Stosujemy mechanizm Google Consent Mode, który przekazuje dostawcom informację o zakresie Twoich zgód i blokuje przetwarzanie wykraczające poza ten zakres.

Z jakich narzędzi korzystamy

Narzędzie	Dostawca	Do czego służy	Podstawa
CookieScript	Objectis, UAB	Zbiera i przechowuje Twoje decyzje dotyczące zgód na pliki cookies	Niezbędne do działania mechanizmu zgód – nie wymaga zgody
Google Tag Manager	Google Ireland Limited	Zarządza uruchamianiem pozostałych narzędzi zgodnie z Twoimi zgodami. Sam nie zbiera danych o Twoim zachowaniu	Uruchamiany po wczytaniu strony, uruchamia tagi wyłącznie zgodnie z Twoimi zgodami
Google Analytics 4	Google Ireland Limited	Mierzy ruch w sklepie: skąd przychodzisz, które podstrony oglądasz, jak długo, z jakiego urządzenia	Zgoda – cookies analityczne
Google Ads	Google Ireland Limited	Mierzy skuteczność naszych reklam i umożliwia wyświetlanie Ci reklam naszych produktów na innych stronach (remarketing)	Zgoda – cookies marketingowe
Piksel Meta	Meta Platforms Ireland Limited	Mierzy skuteczność naszych reklam na Facebooku i Instagramie oraz umożliwia wyświetlanie Ci reklam naszych produktów na tych platformach	Zgoda – cookies marketingowe
Microsoft Clarity	Microsoft Ireland Operations Limited	Rejestruje sposób korzystania ze strony: ruchy kursora, kliknięcia, przewijanie, a także nagrania sesji i mapy ciepła. Pomaga nam znajdować miejsca, w których strona działa niewygodnie. Zawartość pól formularzy jest maskowana i nie trafia do nagrań	Zgoda – cookies analityczne

Ustawienia przeglądarki

Niezależnie od panelu zgód możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki – zablokować je, usunąć albo ustawić powiadamianie o każdym zapisie. Instrukcje znajdziesz w dziale pomocy używanej przez Ciebie przeglądarki. Pamiętaj, że zablokowanie plików niezbędnych uniemożliwi złożenie zamówienia, ponieważ przeglądarka nie zapamięta zawartości koszyka między kolejnymi krokami.

Dane zbierane przez narzędzia analityczne i marketingowe – identyfikatory plików cookies, adres IP, identyfikatory urządzeń, dane o zachowaniu na stronie – stanowią dane osobowe w rozumieniu RODO. Pozwalają bowiem wyróżnić i rozpoznać Twoje urządzenie, nawet jeżeli nie znamy Twojego imienia i nazwiska. Nie twierdzimy, że dane te są anonimowe, i traktujemy je z taką samą ostrożnością jak pozostałe Twoje dane.

Jeżeli chcesz całkowicie wyłączyć zbieranie danych przez Google Analytics we wszystkich odwiedzanych stronach, możesz zainstalować dodatek do przeglądarki udostępniany przez Google. W obrębie naszego sklepu wystarczy jednak odrzucenie zgód analitycznych w panelu ustawień prywatności.

XI. Postanowienia końcowe

Sklep może zawierać odnośniki do innych stron internetowych. Po przejściu na inną stronę zapoznaj się z obowiązującą tam polityką prywatności. Niniejsza polityka dotyczy wyłącznie sklepu internetowego prowadzonego przez ESC SA.

Możemy aktualizować tę politykę, w szczególności gdy zmienią się przepisy prawa, zakres naszej działalności albo narzędzia, z których korzystamy. O istotnych zmianach poinformujemy Cię co najmniej 14 dni przed ich wejściem w życie – komunikatem w sklepie, a jeżeli masz u nas konto, również wiadomością e-mail.

Przechowujemy poprzednie wersje tej polityki. Jeżeli chcesz sprawdzić, jaka treść obowiązywała w konkretnym dniu, napisz na biuro@escsa.pl.

Data wejścia w życie: 25 sierpnia 2026 r.