Polityka prywatności

Obowiązuje od: 24.03.2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu internetowego agdgroup.pl, składaniem zamówień w sklepie internetowym oraz korzystaniem z usług serwisowych. Polityka jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.).

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

AGD SERVICE GROUP Sp. z o.o.
Al. Włókniarzy 234A, lokal 2
90-556 Łódź
KRS: 0000992218
NIP: 7272862593
REGON: 52313247800000

Kontakt z Administratorem:
E-mail: info@agdgroup.pl
Telefon: +48 459 568 444
Strona internetowa: agdgroup.pl

2. Cele i podstawy prawne przetwarzania danych osobowych

Twoje dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

a) Realizacja zamówień w sklepie internetowym - przetwarzanie jest niezbędne do wykonania umowy sprzedaży, której stroną jesteś, lub do podjęcia działań na Twoje żądanie przed zawarciem umowy. Dotyczy to zakupu części zamiennych, akcesoriów, ekspresów do kawy marki Coffee Format oraz kawy ziarnistej. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

b) Świadczenie usług serwisowych - przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług naprawy ekspresów do kawy i innych urządzeń AGD. Obejmuje to przyjęcie zlecenia, diagnostykę, naprawę oraz kontakt w sprawie statusu usługi. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

c) Prowadzenie konta klienta - przetwarzanie jest niezbędne do wykonania umowy o świadczenie usługi elektronicznej prowadzenia konta w serwisie agdgroup.pl. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

d) Obsługa kontaktu i formularzy - przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, jakim jest udzielanie odpowiedzi na zapytania kierowane za pośrednictwem formularzy kontaktowych, poczty elektronicznej lub telefonicznie. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

e) Marketing bezpośredni - przetwarzanie odbywa się na podstawie dobrowolnie wyrażonej zgody na otrzymywanie informacji handlowych i marketingowych dotyczących produktów i usług AGD SERVICE GROUP Sp. z o.o. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

f) Newsletter - przetwarzanie adresu e-mail w celu przesyłania newslettera z informacjami o nowościach, promocjach i poradach dotyczących ekspresów do kawy odbywa się na podstawie dobrowolnie wyrażonej zgody. Podstawa prawna: art. 6 ust. 1 lit. a RODO.

g) Wypełnianie obowiązków podatkowych i księgowych - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego z przepisów prawa podatkowego i rachunkowego, w tym ustawy o rachunkowości oraz Ordynacji podatkowej. Podstawa prawna: art. 6 ust. 1 lit. c RODO.

h) Dochodzenie roszczeń i obrona przed roszczeniami - przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, polegającego na ustaleniu, dochodzeniu lub obronie roszczeń związanych z prowadzoną działalnością gospodarczą. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

3. Kategorie przetwarzanych danych osobowych

W zależności od celu przetwarzania, Administrator może przetwarzać następujące kategorie danych osobowych:

  • dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP
  • dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny
  • dane adresowe: adres dostawy, adres zamieszkania lub siedziby firmy
  • dane dotyczące zamówień: historia zamówień, dane płatności, numer zamówienia, wybrane produkty
  • dane dotyczące usług serwisowych: typ urządzenia, numer seryjny, model, opis usterki, historia napraw
  • dane techniczne: adres IP, typ przeglądarki, system operacyjny, dane z plików cookies, dane o sposobie korzystania z serwisu

4. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

  • PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań) - operator płatności elektronicznych, w zakresie niezbędnym do realizacji płatności za zamówienia
  • Firmy kurierskie (InPost Sp. z o.o., DPD Polska Sp. z o.o.) - w zakresie niezbędnym do dostarczenia przesyłek (imię, nazwisko, adres dostawy, numer telefonu)
  • Cloudflare, Inc. - dostawca usług CDN, bezpieczeństwa serwisu internetowego oraz analityki serwerowej (Cloudflare Zaraz)
  • Google LLC - w ramach usług Google Analytics 4 (analityka internetowa realizowana po stronie serwera za pośrednictwem Cloudflare Zaraz) oraz Google Ads (śledzenie konwersji reklamowych)
  • Biuro rachunkowe i doradcy podatkowi - w zakresie niezbędnym do realizacji obowiązków księgowych i podatkowych
  • Organy państwowe - w przypadkach przewidzianych przepisami prawa (np. urzędy skarbowe, sądy, organy ścigania)

Serwis agdgroup.pl działa na samodzielnie hostowanym systemie Bitrix CMS na serwerach zlokalizowanych w Polsce. Pamięć podręczna (cache) oparta jest na lokalnym serwerze Redis, który nie przekazuje danych na zewnątrz.

5. Przekazywanie danych do państw trzecich

W związku z korzystaniem z usług Google LLC (Google Analytics 4, Google Ads) oraz Cloudflare, Inc., Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych Ameryki oraz innych państw trzecich, w których znajdują się serwery tych dostawców.

Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zapewniających odpowiedni poziom ochrony danych osobowych. Informujemy jednocześnie, że analityka Google Analytics 4 jest realizowana po stronie serwera (server-side) za pośrednictwem Cloudflare Zaraz, co znacząco minimalizuje zakres danych przekazywanych bezpośrednio z przeglądarki Użytkownika do serwerów Google.

6. Okres przechowywania danych osobowych

Twoje dane osobowe będą przechowywane przez okres zależny od celu przetwarzania:

  • Dane związane z realizacją zamówień i usług serwisowych - przez okres trwania umowy, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego, tj. 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
  • Dane związane z dochodzeniem roszczeń - przez okres 3 lat od dnia wymagalności roszczenia (zgodnie z art. 118 Kodeksu cywilnego), a w przypadku roszczeń stwierdzonych prawomocnym orzeczeniem - przez okres 6 lat
  • Dane przetwarzane na podstawie zgody (marketing, newsletter) - do momentu wycofania zgody
  • Dane przetwarzane na podstawie prawnie uzasadnionego interesu (formularz kontaktowy) - do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania
  • Dane z konta klienta - do momentu usunięcia konta przez Użytkownika lub Administratora

7. Prawa podmiotu danych

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

  • Prawo dostępu do danych (art. 15 RODO) - masz prawo uzyskać od Administratora potwierdzenie, czy Twoje dane osobowe są przetwarzane, a jeżeli ma to miejsce - uzyskać dostęp do tych danych oraz informacje o celach przetwarzania, kategoriach danych i odbiorcach
  • Prawo do sprostowania danych (art. 16 RODO) - masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych
  • Prawo do usunięcia danych (art. 17 RODO, tzw. "prawo do bycia zapomnianym") - masz prawo żądać usunięcia swoich danych osobowych, jeżeli zachodzi jedna z okoliczności przewidzianych w art. 17 RODO, np. dane nie są już niezbędne do celów, w których zostały zebrane
  • Prawo do ograniczenia przetwarzania (art. 18 RODO) - masz prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO, np. gdy kwestionujesz prawidłowość danych
  • Prawo do przenoszenia danych (art. 20 RODO) - masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi
  • Prawo do sprzeciwu (art. 21 RODO) - masz prawo wnieść sprzeciw wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora), w tym wobec profilowania. W przypadku sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, dane nie będą już przetwarzane w tym celu.
  • Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) - jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo cofnąć ją w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

W celu skorzystania z powyższych praw prosimy o kontakt na adres e-mail: info@agdgroup.pl lub pisemnie na adres siedziby Administratora. Administrator udzieli odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań, termin ten może zostać przedłużony o kolejne 2 miesiące, o czym Użytkownik zostanie poinformowany.

8. Prawo wniesienia skargi do organu nadzorczego

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, przysługuje Ci prawo do wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2
00-193 Warszawa
Strona internetowa: uodo.gov.pl

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednakże w niektórych przypadkach niezbędne do skorzystania z określonych usług:

  • Składanie zamówień - podanie danych (imię, nazwisko, adres, e-mail, telefon) jest warunkiem zawarcia i realizacji umowy sprzedaży. Brak podania tych danych uniemożliwi realizację zamówienia.
  • Usługi serwisowe - podanie danych kontaktowych oraz informacji o urządzeniu jest warunkiem zawarcia i realizacji umowy o naprawę. Brak podania tych danych uniemożliwi świadczenie usługi.
  • Formularz kontaktowy - podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zapytanie.
  • Newsletter i marketing - podanie adresu e-mail i wyrażenie zgody jest całkowicie dobrowolne.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało w rozumieniu art. 22 RODO.

W ramach usług Google Analytics 4 i Google Ads mogą być zbierane zagregowane dane statystyczne dotyczące ruchu na stronie internetowej, jednak nie są one wykorzystywane do podejmowania zautomatyzowanych decyzji indywidualnych wobec Użytkowników.

11. Polityka cookies (plików ciasteczek)

Serwis agdgroup.pl wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika przez przeglądarkę internetową. Pliki cookies są wykorzystywane w następujących celach:

a) Cookies niezbędne (wymagane do działania serwisu)

Te pliki cookies są konieczne do prawidłowego funkcjonowania serwisu i nie mogą być wyłączone. Obejmują:

  • PHPSESSID - identyfikator sesji użytkownika, niezbędny do działania serwisu i koszyka zakupowego. Wygasa po zamknięciu przeglądarki.
  • BX_USER_ID - identyfikator użytkownika w systemie Bitrix CMS, niezbędny do prawidłowego działania serwisu. Wygasa po 1 roku.
  • BITRIX_SM_SALE_UID - identyfikator koszyka zakupowego. Wygasa po 1 roku.

b) Cookies Cloudflare (bezpieczeństwo)

Serwis korzysta z usług Cloudflare w celu zapewnienia bezpieczeństwa i optymalnej wydajności:

  • __cf_bm - plik cookie służący do odróżnienia ludzi od botów (Bot Management). Wygasa po 30 minutach.
  • cf_clearance - plik cookie potwierdzający przejście weryfikacji bezpieczeństwa Cloudflare. Wygasa po 30 minutach.

c) Cookies analityczne (Google Analytics 4 via Cloudflare Zaraz)

Analityka internetowa realizowana jest po stronie serwera (server-side) za pośrednictwem Cloudflare Zaraz, co ogranicza ilość plików cookies zapisywanych w przeglądarce Użytkownika. Dane analityczne służą do analizy sposobu korzystania z serwisu, tworzenia statystyk i poprawy jakości usług. Mogą obejmować:

  • _ga, _ga_* - identyfikatory Google Analytics 4 służące do rozróżniania użytkowników i sesji. Wygasają po 2 latach.

d) Cookies marketingowe (Google Ads via Cloudflare Zaraz)

W celu śledzenia konwersji i mierzenia skuteczności kampanii reklamowych Google Ads, za pośrednictwem Cloudflare Zaraz mogą być ustawiane pliki cookies związane z usługami reklamowymi Google. Służą one wyłącznie do mierzenia efektywności reklam i nie są wykorzystywane do personalizacji treści reklamowych wyświetlanych Użytkownikowi na innych stronach.

e) Zarządzanie plikami cookies

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować zapisywanie plików cookies lub usunąć już zapisane pliki. Instrukcje zarządzania plikami cookies dostępne są na stronach producentów przeglądarek:

Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności serwisu, w tym na działanie koszyka zakupowego i procesu składania zamówień.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:

  • szyfrowanie połączenia protokołem SSL/TLS (certyfikat HTTPS) dla wszystkich stron serwisu
  • ochrona serwisu za pośrednictwem Cloudflare (Web Application Firewall, ochrona przed atakami DDoS)
  • regularne aktualizacje oprogramowania serwera i systemu CMS
  • ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych pracowników i współpracowników
  • przechowywanie danych na serwerach zlokalizowanych na terytorium Rzeczypospolitej Polskiej
  • regularne tworzenie kopii zapasowych danych

13. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmian przepisów prawa, zmian w zakresie stosowanych technologii lub zmian w sposobie przetwarzania danych osobowych. O każdej istotnej zmianie Użytkownicy zostaną poinformowani poprzez zamieszczenie nowej wersji Polityki prywatności na stronie agdgroup.pl/help/warranty/polityka-prywatnosci/ wraz z datą wejścia w życie zmian.

Niniejsza Polityka prywatności obowiązuje od dnia 24 marca 2026 r.

Podstawy prawne: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO), ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.), ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.), ustawa z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800 z późn. zm.).