Polityka prywatności

sumerline.pl • wersja dla sklepu internetowego • aktualizacja: 2 października 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników strony sumerline.pl, osób kontaktujących się z SUMER oraz Klientów sklepu internetowego.

1. Administrator danych

1. Administratorem danych osobowych jest SUMER Sp. z o.o., ul. Kaszubska 1, 45-323 Opole, NIP 7543056037, KRS 0000416122, dalej „Administrator” lub „SUMER”.
2. Kontakt w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail [email protected], telefonicznie pod numerem +48 500 116 382 lub korespondencyjnie na adres siedziby.

2. Jakie dane przetwarzamy

1. W zależności od sposobu korzystania ze strony i Sklepu możemy przetwarzać w szczególności: imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu, dane dotyczące zamówienia i wybranej konfiguracji produktu, informacje o płatności i jej statusie, dane związane z reklamacją, zwrotem lub serwisem, treść korespondencji oraz dane techniczne związane z korzystaniem ze strony, takie jak adres IP, typ przeglądarki, system operacyjny i informacje z plików cookies.
2. Nie przechowujemy pełnych danych kart płatniczych używanych w Przelewy24. Dane wymagane do realizacji płatności mogą być przetwarzane bezpośrednio przez operatora płatności zgodnie z jego zasadami.

3. Cele i podstawy prawne przetwarzania

Cel	Przykładowe dane	Podstawa prawna	Okres
Obsługa zapytań przed zakupem	dane kontaktowe, treść zapytania	art. 6 ust. 1 lit. b RODO; w pozostałym zakresie art. 6 ust. 1 lit. f RODO	do zakończenia korespondencji, a następnie przez czas niezbędny do obrony roszczeń
Realizacja zamówienia i umowy	dane identyfikacyjne, kontaktowe, adresowe, konfiguracja produktu	art. 6 ust. 1 lit. b RODO	przez czas realizacji umowy, a następnie przez okres wymagany dla rozliczeń i roszczeń
Płatności	dane zamówienia, identyfikatory transakcji, status płatności	art. 6 ust. 1 lit. b RODO oraz obowiązki prawne związane z rozliczeniem	zgodnie z terminami wymaganymi przez przepisy i rozliczenia
Dostawa i wniesienie	dane odbiorcy, adres, telefon, dane zamówienia	art. 6 ust. 1 lit. b RODO	do wykonania dostawy i przez okres niezbędny do rozliczeń/roszczeń
Faktury i księgowość	dane nabywcy, NIP, adres, dane transakcji	art. 6 ust. 1 lit. c RODO	przez okres wynikający z przepisów podatkowych i rachunkowych
Zwroty, reklamacje i serwis	dane kontaktowe, dane produktu, opis sprawy, dokumentacja	art. 6 ust. 1 lit. b i c RODO; art. 6 ust. 1 lit. f RODO	do zakończenia sprawy, a następnie do upływu właściwych terminów przedawnienia
Bezpieczeństwo strony i przeciwdziałanie nadużyciom	adres IP, logi, dane techniczne	art. 6 ust. 1 lit. f RODO	przez okres uzasadniony bezpieczeństwem i diagnostyką systemu
Analityka strony (np. Google Analytics 4)	identyfikatory internetowe, informacje o aktywności	art. 6 ust. 1 lit. a RODO - zgoda, jeżeli jest wymagana	zgodnie z ustawieniami narzędzia i do czasu cofnięcia zgody

4. Płatności Przelewy24

1. Jeżeli Klient wybiera płatność elektroniczną za pośrednictwem Przelewy24, część danych związanych z transakcją jest przekazywana PayPro S.A. z siedzibą w Poznaniu przy ul. Pastelowej 8, 60-198 Poznań.
2. PayPro S.A. jest odrębnym administratorem danych osobowych płatników w zakresie świadczenia usług płatniczych i realizuje własny obowiązek informacyjny.
3. SUMER otrzymuje od operatora płatności informacje niezbędne do obsługi zamówienia, w szczególności status płatności oraz identyfikatory pozwalające powiązać płatność z zamówieniem.

5. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom wspierającym SUMER w prowadzeniu sklepu i realizacji zamówień wyłącznie w zakresie niezbędnym do wykonania ich zadań.
2. Do kategorii odbiorców mogą należeć: operator płatności PayPro S.A. (Przelewy24), przewoźnicy i podmioty realizujące transport lub wniesienie, dostawcy hostingu, utrzymania strony i usług IT, dostawcy poczty elektronicznej, podmioty świadczące usługi księgowe i prawne oraz dostawcy narzędzi analitycznych i bezpieczeństwa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy technologiczni, w szczególności Google LLC i Cloudflare Inc., mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym.
2. W takich przypadkach transfer danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, w tym decyzji o adekwatności, Data Privacy Framework albo odpowiednich zabezpieczeń umownych - zależnie od aktualnej podstawy stosowanej przez danego dostawcę.

7. Pliki cookies i podobne technologie

1. Strona wykorzystuje pliki cookies niezbędne do prawidłowego działania serwisu i sklepu, w szczególności do obsługi sesji, koszyka, bezpieczeństwa oraz ustawień użytkownika.
2. Cookies analityczne lub inne nieniezbędne technologie są stosowane zgodnie z wyborem użytkownika dokonanym w mechanizmie zarządzania zgodami, jeżeli zgoda jest wymagana.
3. Szczegółowe informacje o rodzajach cookies, dostawcach, okresach przechowywania i sposobach zmiany zgód znajdują się w odrębnej Polityce cookies dostępnej na sumerline.pl.

8. Dobrowolność i konieczność podania danych

1. Podanie danych oznaczonych jako wymagane w procesie zakupowym jest konieczne do zawarcia i wykonania umowy oraz realizacji dostawy. Brak tych danych może uniemożliwić przyjęcie lub realizację zamówienia.
2. Podanie danych w formularzu kontaktowym jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi na konkretne zapytanie.
3. Dane przetwarzane na podstawie zgody są podawane dobrowolnie, a zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Prawa osób, których dane dotyczą

1. W granicach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. Jeżeli podstawą przetwarzania jest zgoda, przysługuje prawo do jej wycofania w dowolnym momencie.
3. W celu realizacji swoich praw można skontaktować się z SUMER pod adresem [email protected] lub pisemnie na adres siedziby.

10. Skarga do organu nadzorczego

1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

1. SUMER nie podejmuje wobec Klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany na podstawie danych z procesu zakupowego.
2. Narzędzia analityczne mogą służyć do statystycznej analizy korzystania ze strony. Jeżeli wykorzystywane są technologie wymagające zgody, działają one zgodnie z wyborem użytkownika w ustawieniach cookies.

12. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, w tym szyfrowanie transmisji SSL/TLS, kontrolę dostępu, aktualizacje oprogramowania oraz rozwiązania służące bezpieczeństwu strony internetowej.
2. Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru danych, ryzyka i wykorzystywanych systemów.

13. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w przypadku zmian przepisów, funkcjonalności sklepu, wykorzystywanych dostawców lub sposobów przetwarzania danych.
2. Aktualna wersja Polityki jest publikowana na stronie sumerline.pl wraz z datą ostatniej aktualizacji.