Polityka prywatności

Polityka prywatności i cookies serwisu www.gabriellab2b.com

Obowiązuje od dnia 7 września 2026 r.

Niniejsza Polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z serwisem hurtowym gabriellab2b.com (w tym panelem konta i logowaniem), po co to robimy i jakie masz prawa. Przygotowaliśmy ją zgodnie z RODO oraz ustawą — Prawo komunikacji elektronicznej.

Serwis jest sklepem B2B. Danymi osobowymi są przede wszystkim dane osób kontaktowych i logujących się w imieniu firmy, a nie dane konsumentek ze sklepu gabriella.pl. Sklep detaliczny ma osobną politykę.

1. Administrator danych

Administratorem jest:

  • Gabriella D.B. Krajda Spółka jawna, ul. Brukowa 13, 91-341 Łódź,
  • KRS: 0000485443, NIP: 9471983202, REGON: 101692400.

Kontakt w sprawach danych: hello@gabriellab2b.com, tel. +48 500 257 259.

2. Twoje uprawnienia

Przysługuje Ci prawo żądania:

  • dostępu do swoich danych, w tym kopii (art. 15 RODO),
  • sprostowania (art. 16 RODO),
  • usunięcia (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przeniesienia danych do innego administratora (art. 20 RODO).

Oraz prawo sprzeciwu:

  • z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 ust. 1 RODO),
  • wobec marketingu bezpośredniego, w tym profilowania (art. 21 ust. 2 RODO).

Zgłoszenia: hello@gabriellab2b.com. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Niektórych danych nie usuniemy od razu, jeśli musimy je zachować (faktury, rozliczenia, spory).

3. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z Serwisu, możemy przetwarzać:

  • dane firmy Kontrahenta: nazwa, NIP, adres rejestrowy, adresy dostawy, warunki handlowe (to dane identyfikujące przedsiębiorcę; część z nich nie jest danymi osobowymi);
  • dane osób kontaktowych i logujących się: imię, nazwisko, e-mail, telefon, stanowisko;
  • dane konta i logowania: adres e-mail do kodu jednorazowego, historia logowań, ustawienia;
  • dane zamówień: pozycje, ilości, ceny, adres dostawy, uwagi, historia;
  • dane płatności i faktur: termin, status, numery dokumentów (nie przechowujemy pełnych numerów kart — robi to operator płatności, jeśli z karty korzystasz);
  • treść korespondencji i zgłoszeń;
  • dane techniczne: adres IP, typ przeglądarki i urządzenia, logi, pliki cookies.

Źródła: dane podane przez Ciebie lub Twoją firmę; dane z naszej kartoteki kontrahentów (konto firmy zakładamy my, po weryfikacji); dane zbierane automatycznie przy korzystaniu z Serwisu; dostawcy usług (np. platforma sklepowa).

4. Cele, podstawy i okresy

a) Założenie i prowadzenie Konta firmy oraz logowanie

Cel: dostęp do Serwisu, cennika i panelu konta.

Podstawa: umowa / działania przed umową (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes — obsługa relacji B2B (art. 6 ust. 1 lit. f RODO), gdy osobą, której dane dotyczą, jest pracownik lub współpracownik firmy.

Okres: przez czas trwania współpracy i do upływu przedawnienia roszczeń.

Skutek niepodania: brak logowania i zakupów w Serwisie.

b) Zamówienia, dostawa, faktury

Cel: przyjęcie i realizacja zamówienia, wysyłka, faktura (w tym KSeF), rozliczenia.

Podstawa: umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne, m.in. podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).

Okres: czas umowy, potem okresy wymagane przepisami (w szczególności dokumenty księgowe — zwykle 5 lat od końca roku) oraz okres dochodzenia roszczeń.

c) Kontakt (pytania, reklamacje, warunki handlowe)

Cel: odpowiedź i obsługa sprawy.

Podstawa: umowa lub działania przed umową (art. 6 ust. 1 lit. b RODO) albo prawnie uzasadniony interes — komunikacja B2B (art. 6 ust. 1 lit. f RODO).

Okres: do zakończenia sprawy i upływu przedawnienia albo uwzględnienia sprzeciwu.

d) Informacje handlowe (jeśli wyrażono zgodę albo jesteśmy w stałej relacji B2B)

Cel: informacje o ofercie, nowościach i warunkach.

Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) i art. 360 PKE albo prawnie uzasadniony interes w komunikacji z istniejącym kontrahentem (art. 6 ust. 1 lit. f RODO), w granicach prawa.

Okres: do wycofania zgody albo sprzeciwu.

Wycofanie: link w wiadomości albo e-mail hello@gabriellab2b.com. Nie wpływa na obsługę zamówień.

e) Analiza i marketing na stronie (cookies)

Cel: statystyka i — jeśli włączone — reklama.

Podstawa: zgoda z banera / ustawień cookies (art. 6 ust. 1 lit. a RODO), poza cookies niezbędnymi.

Okres: do wygaśnięcia cookies, ich usunięcia albo wycofania zgody.

f) Bezpieczeństwo i roszczenia

Cel: ochrona Serwisu, przeciwdziałanie nadużyciom, ustalenie i obrona roszczeń.

Podstawa: art. 6 ust. 1 lit. f RODO.

Okres: do upływu przedawnienia albo uwzględnienia sprzeciwu.

5. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Ceny wynikają z cennika przypisanego do firmy, a nie z profilowania zachowania na stronie.

Jeśli wyrazisz zgodę na cookies marketingowe, możemy dopasowywać komunikaty reklamowe. Możesz to wyłączyć w ustawieniach cookies.

6. Odbiorcy danych

Z danymi mogą zapoznać się — w niezbędnym zakresie — nasi pracownicy i współpracownicy oraz podmioty, które przetwarzają dane na nasze zlecenie albo którym musimy je przekazać:

  • platforma sklepowa i hosting (Shopify) — sklep, kasa, logowanie kodem, panel konta;
  • operatorzy płatności (jeśli przy danym zamówieniu występuje płatność elektroniczna);
  • przewoźnicy i operatorzy logistyczni;
  • systemy do faktur i KSeF;
  • nasze systemy wewnętrzne do obsługi zamówień, magazynu i rozliczeń;
  • dostawcy poczty e-mail i narzędzi IT;
  • narzędzia analityczne / reklamowe (np. Google Tag Manager / Google Analytics — jeśli włączone w Serwisie);
  • organy publiczne — gdy mamy taki obowiązek.

Nie sprzedajemy danych osobowych.

7. Przekazywanie danych poza EOG

Część dostawców (w szczególności Shopify) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, m.in. w Kanadzie lub Stanach Zjednoczonych. Stosujemy mechanizmy przewidziane RODO: decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne (SCC).

Informacje o przetwarzaniu przez Shopify: https://www.shopify.com/legal/privacy oraz https://privacy.shopify.com/pl.

8. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym szyfrowanie połączenia (SSL/TLS) oraz logowanie kodem jednorazowym zamiast stałego hasła. Żadne zabezpieczenie nie daje gwarancji absolutnej.

9. Pliki cookies

1. Serwis używa plików cookies i podobnych technologii. Nie zmieniają one ustawień urządzenia.

2. Cookies inne niż niezbędne wymagają zgody (RODO oraz Prawo komunikacji elektronicznej). Zgodę wyrażasz w banerze przy wejściu i możesz ją zmienić w ustawieniach cookies, o ile są dostępne w Serwisie.

3. Kategorie:

  • niezbędne — działanie Serwisu (sesja, koszyk, logowanie, bezpieczeństwo); bez zgody;
  • analityczne — jak korzystasz z Serwisu (np. Google Analytics / GTM);
  • marketingowe — dopasowanie komunikatów, jeśli włączone.

4. Szczegółowy wykaz (nazwa, dostawca, cel, ważność) jest w panelu ustawień cookies, jeśli Serwis go wyświetla.

5. Cookies możesz też ograniczyć w przeglądarce. Zablokowanie cookies niezbędnych może uniemożliwić logowanie lub złożenie zamówienia.

10. Dane dzieci

Serwis jest przeznaczony dla przedsiębiorców i ich pracowników. Nie jest skierowany do dzieci. Nie zbieramy świadomie danych osób małoletnich.

11. Relacja ze sklepem detalicznym

gabriella.pl (Gabriella Shops Sp. z o.o.) to osobny sklep i osobny administrator. Ta Polityka dotyczy wyłącznie hurty (gabriellab2b.com) i Gabriella D.B. Krajda Spółka jawna.

12. Zmiany Polityki

Politykę możemy aktualizować przy zmianie prawa albo narzędzi. Aktualna wersja jest w Serwisie, z datą obowiązywania.

13. Kontakt

Pytania o dane i realizację praw: hello@gabriellab2b.com, tel. +48 500 257 259, listownie: Gabriella D.B. Krajda Spółka jawna, ul. Brukowa 13, 91-341 Łódź.