Polityka prywatności Proforto

W niniejszej polityce prywatności wyjaśniamy, jakie dane osobowe przetwarzamy, gdy korzystasz z naszego sklepu internetowego lub naszych usług. Jeśli po zapoznaniu się z niniejszą polityką nadal masz pytania, możesz skontaktować się z naszym działem obsługi klienta.

Zakres stosowania polityki prywatności

Niniejsza polityka prywatności ma zastosowanie do Proforto B.V. oraz do każdego przypadku przetwarzania danych osobowych (potencjalnych) klientów i użytkowników naszej strony internetowej www.proforto.pl

Szanujemy Twoją prywatność i zależy nam na tym, aby nasze usługi były wiarygodne i przejrzyste. Dlatego przetwarzamy dane osobowe z należytą starannością i zgodnie z obowiązującymi przepisami prawa, w tym z ogólnym rozporządzeniem o ochronie danych (RODO/GDPR) oraz, w odpowiednim zakresie, z polską ustawą o ochronie danych osobowych i ustawą Prawo komunikacji elektronicznej (PKE).

Administrator danych

Proforto B.V. jest administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO:

Adres: Wijchenseweg 122, Nijmegen, Niderlandy
Niderlandzki numer rejestru handlowego (KvK): 62922351
E-mail działu obsługi klienta: support@proforto.pl
Numer telefonu działu obsługi klienta: +48 22 307 06 96
Niderlandzki numer VAT: NL855015743B01

Decydujemy o tym, jakie dane są przetwarzane, w jakim celu i przez jaki okres.

W jakich celach przetwarzamy dane osobowe?

Przetwarzamy Twoje dane osobowe w celach wskazanych poniżej. Dla każdego celu określamy, jakie dane osobowe możemy przetwarzać oraz na jakiej podstawie prawnej opiera się przetwarzanie.

Cel	Dane osobowe	Podstawa prawna
Utworzenie i zarządzanie kontem, jeżeli zdecydujesz się je utworzyć	Imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), dane adresowe, hasło oraz dane powiązane z kontem	Wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO)
Przetwarzanie i realizacja zamówień	Dane kontaktowe, dane zamówienia, adres dostawy, sposób dostawy, metoda płatności, dane płatnicze, kody rabatowe i ewentualne instrukcje	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Obsługa zwrotów, gwarancji i innych usług związanych z zamówieniem	Dane konta (jeżeli posiadasz konto), dane zamówienia, informacje o zwrocie i komunikacja z działem obsługi klienta	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Wypełnianie obowiązków administracyjnych i prawnych	Dane dotyczące zamówień, transakcji, płatności i faktur	Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO)
Odpowiadanie na pytania i utrzymywanie kontaktu z klientem	Dane kontaktowe, data i forma kontaktu, treść korespondencji oraz, w razie potrzeby, dane zamówienia i konta	Wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Jeżeli kontakt nie dotyczy bezpośrednio tych celów: nasz prawnie uzasadniony interes polegający na odpowiadaniu na pytania i zarządzaniu relacją z klientem (art. 6 ust. 1 lit. f RODO)
Nagrywanie rozmów telefonicznych do celów szkoleniowych i kontroli jakości	Nagranie głosu i dane przekazane podczas rozmowy	Zgoda (art. 6 ust. 1 lit. a RODO)
Zapewnienie bezpieczeństwa i prawidłowego działania technicznego sklepu internetowego	Adres IP, dane urządzenia, przeglądarki i techniczne dane logów	Nasz prawnie uzasadniony interes polegający na zabezpieczeniu sklepu internetowego, zapobieganiu oszustwom i nadużyciom oraz wykrywaniu problemów technicznych (art. 6 ust. 1 lit. f RODO)
Analiza i ulepszanie sklepu internetowego	Dane techniczne oraz dane o korzystaniu ze sklepu, takie jak wyszukiwania, kliknięcia i sposób przeglądania	Zgoda (art. 6 ust. 1 lit. a RODO), w zakresie w jakim wykorzystywane są do tego niezbędne pliki cookie lub podobne mechanizmy śledzące
Marketing bezpośredni do klientów	Adres e-mail, dane klienta i odpowiednie dane zamówienia	Zgoda (art. 6 ust. 1 lit. a RODO), w zakresie w jakim dane osobowe są przetwarzane do marketingu bezpośredniego na podstawie zgody. Komunikacja handlowa za pośrednictwem e-maila, SMS, telefonu lub innych środków telekomunikacyjnych jest prowadzona wyłącznie w zakresie, w jakim uzyskano wymaganą uprzednią zgodę na podstawie PKE.
Wysyłanie innych newsletterów i komunikacji handlowej	Adres e-mail i ewentualnie podane zainteresowania	Zgoda (art. 6 ust. 1 lit. a RODO) oraz, w odpowiednim zakresie, uprzednia zgoda na komunikację handlową zgodnie z art. 398 PKE.
Personalizacja, profilowanie i reklamy kierowane	Identyfikatory online, przeglądane produkty, kliknięcia i sposób przeglądania, historia zakupów i inne dane dotyczące korzystania ze sklepu internetowego	Zgoda (art. 6 ust. 1 lit. a RODO). Jeżeli do tych celów wykorzystywane są pliki cookie lub podobne mechanizmy śledzące, są one umieszczane lub odczytywane wyłącznie po uzyskaniu zgody zgodnie z art. 399 PKE.

Profilowanie i zautomatyzowane przetwarzanie

Korzystamy z profilowania w celu dostosowania naszego sklepu internetowego, ofert i działań marketingowych do Twoich zainteresowań (na przykład za pośrednictwem Google, Meta i Squeezely).

profilowanie odbywa się wyłącznie po uzyskaniu Twojej zgody;
profilowanie nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w inny podobnie istotny sposób;
nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, w rozumieniu art. 22 RODO;
w tym zakresie nie stosujemy również decyzji kredytowych podejmowanych wyłącznie w sposób zautomatyzowany.

Jakie dane musisz podać?
Jeżeli określone dane osobowe są niezbędne do złożenia zamówienia, utworzenia konta lub świadczenia innej żądanej przez Ciebie usługi, informujemy o tym podczas zbierania danych. Zamówienie można również złożyć jako gość, bez tworzenia konta. W takim przypadku przetwarzamy wyłącznie dane osobowe niezbędne do realizacji zamówienia, dostawy, płatności, związanych z nimi obowiązków prawnych oraz obsługi. Jeżeli nie podasz tych danych, możemy nie być w stanie zrealizować danego zamówienia lub usługi. Dane nieobowiązkowe są odpowiednio oznaczone.

Komu udostępniamy dane osobowe?

Proforto współpracuje z różnymi podmiotami zewnętrznymi. W poniższej tabeli wskazujemy dla każdego podmiotu cel przetwarzania danych, podstawę prawną oraz państwo, w którym podmiot ma siedzibę:

Usługodawca / odbiorca	Cel	Podstawa prawna	Państwo	Polityka prywatności
Mollie	Obsługa płatności	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Niderlandy	Polityka prywatności
DHL	Dostawa	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)	Niderlandy	Polityka prywatności
Google	Analityka i marketing	Zgoda (art. 6 ust. 1 lit. a RODO)	USA*	Polityka prywatności
Meta (Facebook)	Marketing / retargeting	Zgoda (art. 6 ust. 1 lit. a RODO)	USA*	Polityka prywatności
TikTok	Marketing / retargeting	Zgoda (art. 6 ust. 1 lit. a RODO)	USA*	Polityka prywatności
Convert Experiences	Testy A/B	Zgoda, jeżeli wykorzystywane są do tego niezbędne pliki cookie / mechanizmy śledzące (art. 6 ust. 1 lit. a RODO)	Niderlandy	Polityka prywatności
Squeezely	Profilowanie i personalizacja	Zgoda (art. 6 ust. 1 lit. a RODO)	Niderlandy	Polityka prywatności
Trytagging	Tagowanie sesji i profilu	Zgoda (art. 6 ust. 1 lit. a RODO)	Niderlandy	Polityka prywatności

* W przypadku przekazywania danych osobowych poza EOG korzystamy z ważnej podstawy prawnej transferu, takiej jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, w tym w razie potrzeby standardowe klauzule umowne Komisji Europejskiej.

Okresy przechowywania

Dane konta: przez okres aktywnego korzystania z konta. Po zamknięciu lub usunięciu konta dane są przechowywane dłużej wyłącznie w zakresie, w jakim jest to niezbędne np. do realizacji wcześniej zawartych umów, dochodzenia lub obrony roszczeń albo wykonania ustawowych obowiązków w zakresie przechowywania danych;
Dane dotyczące zamówień, transakcji i faktur: przez okres wynikający z właściwych przepisów podatkowych i administracyjnych. W odniesieniu do danych dotyczących dostaw rozliczanych w systemie OSS co do zasady obowiązuje 10-letni okres przechowywania liczony po zakończeniu roku, w którym dokonano dostawy;
Dane do celów marketingu bezpośredniego: tak długo, jak długo istnieje odpowiednia podstawa marketingowa lub ważna zgoda oraz dane są niezbędne do danego celu marketingowego. W przypadku wycofania zgody lub wniesienia sprzeciwu wobec marketingu bezpośredniego przetwarzanie w tym celu zostaje zakończone. W niezbędnym zakresie Proforto może przechowywać ograniczone dane w celu odnotowania i respektowania wycofania zgody lub sprzeciwu;
Notatki dotyczące kontaktu z klientem: przez okres aktywności konta; nagrania rozmów telefonicznych maksymalnie przez 6 miesięcy, jeżeli są dokonywane w celach szkoleniowych i kontroli jakości;
Logi techniczne: agregowane po 3 latach;
Dane dotyczące plików cookie i śledzenia: zgodnie z okresami wskazanymi w naszej polityce plików cookie.

Przekazywanie danych poza EOG

Niektórzy z naszych usługodawców przetwarzają dane osobowe poza Europejskim Obszarem Gospodarczym (EOG). Jeżeli dane osobowe są przekazywane poza EOG, zapewniamy istnienie ważnej podstawy prawnej takiego transferu. W zależności od odbiorcy może to być na przykład decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub zastosowanie standardowych klauzul umownych Komisji Europejskiej.

Pliki cookie i technologie śledzące

Podczas pierwszej wizyty wyświetlamy baner cookie, w którym możesz samodzielnie wybrać, na jakie pliki cookie wyrażasz zgodę. Pliki cookie, które nie są niezbędne, są umieszczane dopiero po aktywnym wyrażeniu przez Ciebie zgody. Oznacza to na przykład, że zgoda jest wyrażana poprzez wyraźne kliknięcie przycisku „Akceptuję”. Samo korzystanie ze strony internetowej, przewijanie lub nawigowanie po niej nie stanowi ważnej zgody.

Możesz w każdej chwili wycofać lub zmienić zgodę za pomocą linku „Ustawienia cookies” / „Zarządzaj plikami cookie”, który jest stale dostępny na naszej stronie internetowej.

Kategorie plików cookie:

Funkcjonalne pliki cookie (niezbędne)
Te pliki cookie są technicznie niezbędne do prawidłowego działania strony internetowej lub są ściśle niezbędne do świadczenia usługi online, o którą użytkownik wyraźnie poprosił. Zgodnie z art. 399 ust. 3 PKE ich stosowanie nie wymaga uprzedniej zgody.
Przykłady: zarządzanie sesją, bezpieczeństwo, funkcjonalność koszyka (np. form_key, __BillyPix_session_id).
Analityczne pliki cookie (wymagana zgoda)
Te pliki cookie pomagają nam analizować sposób korzystania ze strony internetowej, w tym statystyki i testy A/B. Są one umieszczane wyłącznie po uzyskaniu Twojej zgody, o ile nie mieszczą się w ustawowym wyjątku dotyczącym ściśle niezbędnego przechowywania lub dostępu.
Przykłady: Google Analytics (_ga), Hotjar, śledzenie konwersji.
Marketingowe pliki cookie (wymagana zgoda)
Te pliki cookie są wykorzystywane do spersonalizowanych reklam, profilowania i retargetingu. Są umieszczane wyłącznie po uzyskaniu Twojej wyraźnej zgody, zgodnie z art. 399 PKE oraz, w zakresie w jakim przetwarzane są dane osobowe, z RODO.
Przykłady: Meta Pixel (_fbp), TikTok (_ttp), Google Ads (_gcl_au).

Pełna lista plików cookie

Cookie	Cel / działanie	Typ	Podstawa prawna
__BillyPix_session_id	Zarządzanie sesją (technicznie niezbędne)	Funkcjonalny	Zgoda niewymagana – ściśle niezbędny (art. 399 ust. 3 PKE)
__BillyPix_sid	Identyfikator użytkownika / sesja, śledzenie	Marketingowy	Po uzyskaniu zgody
__BillyPix_uid	Identyfikator użytkownika / profilowanie	Marketingowy	Po uzyskaniu zgody
_conv_s	Śledzenie konwersji (analityka/testy)	Analityczny	Po uzyskaniu zgody
_conv_v	Śledzenie konwersji (profilowanie odwiedzającego)	Analityczny	Po uzyskaniu zgody
_fbp	Meta/Facebook Pixel (reklama, retargeting)	Marketingowy	Po uzyskaniu zgody
_ga	Google Analytics (statystyki)	Analityczny	Po uzyskaniu zgody
_ga_8XN45EGCX4	Google Analytics – identyfikator usługi	Analityczny	Po uzyskaniu zgody
_gcl_au	Google Ads – linker konwersji	Marketingowy	Po uzyskaniu zgody
_gtmeec	Google Tag Manager – status zgody	Funkcjonalny	Zgoda niewymagana – ściśle niezbędny (art. 399 ust. 3 PKE)
_hjSession_929109	Sesja Hotjar (analiza zachowania)	Analityczny	Po uzyskaniu zgody
_hjSessionUser_929109	Identyfikator użytkownika Hotjar (analiza zachowania)	Analityczny	Po uzyskaniu zgody
_tt_enable_cookie	Status zgody TikTok	Marketingowy	Po uzyskaniu zgody
_ttp	Śledzenie TikTok	Marketingowy	Po uzyskaniu zgody
form_key	Token CSRF do zabezpieczenia formularzy	Funkcjonalny	Zgoda niewymagana – ściśle niezbędny (art. 399 ust. 3 PKE)
FPID	GA4 First Party ID	Analityczny	Po uzyskaniu zgody
FPLC	GA4 Linker ID	Analityczny	Po uzyskaniu zgody
last_visited_store	Optymalizacja UX („ostatnio odwiedzony sklep”)	Analityczny	Po uzyskaniu zgody
sqzl_session_id	Sesja Squeezely	Marketingowy	Po uzyskaniu zgody
sqzl_vw	Squeezely visitor wrapper (profilowanie)	Marketingowy	Po uzyskaniu zgody
sqzllocal	Squeezely local storage – identyfikator odwiedzającego	Marketingowy	Po uzyskaniu zgody
trytagging_snapshot	Tagowanie użytkownika i sesji	Marketingowy	Po uzyskaniu zgody
trytagging_user_id	Identyfikator użytkownika do tagowania	Marketingowy	Po uzyskaniu zgody
ttcsid, ttcsid_*	Identyfikatory sesji TikTok	Marketingowy	Po uzyskaniu zgody
__Secure-* cookies	Bezpieczeństwo Google, profilowanie i reklama	Marketingowy	Po uzyskaniu zgody
IDE	DoubleClick (reklama)	Marketingowy	Po uzyskaniu zgody
_uetsid, _uetvid	Microsoft Ads – identyfikator sesji / odwiedzającego	Marketingowy	Po uzyskaniu zgody

Uwaga: niektóre pliki cookie są umieszczane przez podmioty trzecie, takie jak Google i Meta. Podmioty te mogą również wykorzystywać Twoje dane do własnych celów. Więcej informacji znajdziesz w ich politykach prywatności.

Prawa osób, których dane dotyczą

Na podstawie RODO przysługuje Ci prawo do:

dostępu do swoich danych;
sprostowania nieprawidłowych danych;
usunięcia danych („prawo do bycia zapomnianym”);
ograniczenia przetwarzania;
wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania do celów marketingu bezpośredniego; jeżeli wniesiesz sprzeciw wobec marketingu bezpośredniego, Twoje dane osobowe nie będą już przetwarzane w tym celu;
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie: masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli sprzeciw dotyczy marketingu bezpośredniego, niezwłocznie zakończymy takie przetwarzanie;
przenoszenia swoich danych;
wycofania zgody za pośrednictwem ustawień CMP lub poprzez złożenie wniosku do działu obsługi klienta;
wniesienia skargi do właściwego organu nadzorczego. Ponieważ Proforto B.V. ma siedzibę w Niderlandach, możesz między innymi skontaktować się z holenderskim organem ochrony danych Autoriteit Persoonsgegevens. Jeżeli mieszkasz w Polsce, możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Wniosek możesz złożyć za pośrednictwem formularza kontaktowego działu obsługi klienta. Co do zasady odpowiadamy w terminie jednego miesiąca od jego otrzymania.

CMP, zgody i rejestrowanie wyborów

Korzystamy z własnej platformy zarządzania zgodami (Consent Management Platform – CMP). Rejestrujemy, kiedy i na jakie cele została udzielona zgoda. Przechowujemy zarejestrowany wybór przez odpowiedni okres, z uwzględnieniem celu przetwarzania, zmian w sposobie korzystania z plików cookie oraz konieczności wykazania udzielonej lub odmówionej zgody. W każdej chwili możesz zmienić swój wybór za pomocą „Ustawienia cookies” / „Zarządzaj plikami cookie”.

Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:

szyfrowane przechowywanie;
bezpieczne połączenia (SSL/TLS);
kontrola dostępu oparta na rolach;
regularne skanowanie podatności.

Pytania?

W przypadku pytań lub skarg możesz skontaktować się z naszym działem obsługi klienta pod adresem support@proforto.pl. Chętnie pomożemy.

Niniejsza polityka prywatności może ulec zmianie. Najnowsza wersja jest zawsze dostępna na naszej stronie internetowej.

Niniejsza polityka prywatności i plików cookie została ostatnio zaktualizowana dnia 11-08-2026.