POLITYKA PRYWATNOŚCI DRUMCENTER.PL

Informacja o przetwarzaniu danych w sklepie internetowym i stacjonarnym

Ostatnia aktualizacja: 1 października 2026 r.

Poniżej wyjaśniamy, w jakich sytuacjach przetwarzamy dane osobowe, na jakiej podstawie, jak długo je przechowujemy, komu je przekazujemy i jakie prawa przysługują osobom, których dane dotyczą. Dane potrzebne do działania sklepu i realizacji zakupów przetwarzamy niezależnie od zgody na opcjonalne cookies. Statystykę odwiedzin prowadzimy po uzyskaniu właściwej zgody.

Klauzula informacyjna RODO

Administratorem Twoich danych osobowych jest DrumCenter Sp. z o.o., ul. Św. Floriana 6A, 85-030 Bydgoszcz. W sprawach dotyczących danych skontaktujesz się z nami pod adresem [email protected] lub listownie.

Dane podane przy zakupie przetwarzamy w celu obsługi zamówienia i powiązanego z adresem e-mail profilu (art. 6 ust. 1 lit. b RODO), wykonania obowiązków podatkowych, rachunkowych i konsumenckich (art. 6 ust. 1 lit. c RODO) oraz zapewnienia bezpieczeństwa i ochrony przed roszczeniami (art. 6 ust. 1 lit. f RODO). Po wyrażeniu zgody możemy prowadzić statystykę korzystania ze strony (art. 6 ust. 1 lit. a RODO). Nie wykorzystujemy danych profilu ani historii zamówień do marketingu.

Zamówienia przypisujemy do profilu według podanego adresu e-mail. Zakup nie wymaga hasła ani logowania. Dostęp do profilu potwierdzasz jednorazowym kodem przesłanym na adres e-mail. W profilu możesz przeglądać zamówienia i uruchomić anonimizację danych, których nie musimy dalej przechowywać. Dokumentację podatkową przechowujemy co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Dane otrzymujemy od Ciebie, a dane odbiorcy przesyłki lub osoby kontaktowej możemy otrzymać od kupującego. W niezbędnym zakresie udostępniamy je podmiotom obsługującym sklep, płatność, dostawę i księgowość oraz uprawnionym organom. Informacje o tych podmiotach i ewentualnym przekazywaniu danych poza EOG znajdziesz w punktach 5 i 6 poniżej.

W zależności od okoliczności masz prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych i wniesienia sprzeciwu. Zgodę możesz wycofać w każdej chwili ze skutkiem na przyszłość. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych wymaganych do zamówienia jest potrzebne do jego realizacji; bez nich możemy nie móc zawrzeć lub wykonać umowy. Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają.

Szczegółowy opis celów, podstaw prawnych, okresów przechowywania, odbiorców danych oraz sposobu wykonywania praw znajduje się w punktach 1–9.

1. Administrator i kontakt

Administratorem danych osobowych jest DrumCenter Sp. z o.o. z siedzibą przy ul. Św. Floriana 6A, 85-030 Bydgoszcz, dalej jako „DrumCenter” lub „my”.

Kontakt w sprawach danych osobowych: [email protected].

Możesz także napisać na podany wyżej adres siedziby spółki.

2. Jak wykorzystujemy dane

Każdemu klientowi, który podaje adres e-mail przy zamówieniu, automatycznie przypisujemy profil powiązany z tym adresem. Profil łączy zamówienia złożone z użyciem tego adresu. Nie wymagamy tworzenia hasła ani logowania podczas zakupu. W każdej chwili możesz uzyskać dostęp do profilu, podając adres e-mail i wpisując jednorazowy kod przesłany na ten adres. W profilu możesz przeglądać zamówienia i uruchomić anonimizację danych, których nie musimy dalej przechowywać. Oświadczenie o odstąpieniu od umowy możesz złożyć przez przycisk w stopce sklepu, jeżeli przysługuje Ci takie prawo i nie upłynął termin na jego wykonanie. Dane profilu przetwarzamy w minimalnym zakresie potrzebnym do obsługi zamówień, realizacji uprawnień klienta i wykonania obowiązku przechowywania dokumentacji. Danych profilu i historii zamówień nie wykorzystujemy do marketingu.

Poniższa tabela obejmuje procesy związane ze sklepem. Ten sam dokument lub informacja mogą być przechowywane dłużej, jeżeli jest to konieczne z powodu obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń.

Cele, podstawy prawne i okresy przetwarzania danych

Sytuacja i dane	Cel i podstawa	Okres
Sklep, profil zamówień i bezpieczeństwo Adres e-mail, dane zamówienia, identyfikatory sesji i urządzenia, jednorazowy kod dostępu, adres IP i logi techniczne.	Obsługa zamówień, udostępnienie ich danych przez profil i obsługa uprawnień klienta: art. 6 ust. 1 lit. b RODO. Przechowywanie wymaganej dokumentacji: art. 6 ust. 1 lit. c RODO. Bezpieczeństwo dostępu, diagnostyka i obrona roszczeń: nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO. Technologie ściśle niezbędne korzystają z wyjątku z art. 399 ust. 3 PKE.	Dane zamówień przez okres wskazany w wierszu poniżej. Profil umożliwia dostęp do nich po potwierdzeniu adresu e-mail jednorazowym kodem. Po uruchomieniu anonimizacji usuwamy z profilu dane, których dalsze przetwarzanie nie jest potrzebne. Dane techniczne przechowujemy przez okres potrzebny do zapewnienia bezpieczeństwa, wyjaśnienia incydentu lub obrony roszczeń.
Opinie o produktach Treść i ocena, ewentualny podpis autora oraz powiązanie ocenianego produktu z jego zamówieniem.	Weryfikacja zakupu, moderacja i publikacja opinii: art. 6 ust. 1 lit. b RODO. Zapobieganie nadużyciom: nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO. Publicznie widoczne są opinia, ocena, oznaczenie zakupu i ewentualny podpis; nie publikujemy danych zamówienia.	Przez czas publikacji opinii; dłużej tylko wtedy, gdy dane są potrzebne do rozpatrzenia sporu lub obrony roszczeń.
Zakupy, płatności, dostawa i obsługa posprzedażowa Dane identyfikacyjne, kontaktowe, adresowe i firmowe, zamówienie, status płatności i dostawy, korespondencja, reklamacja, zwrot, gwarancja, serwis oraz numer rachunku potrzebny do zwrotu środków.	Zawarcie i wykonanie umowy, płatność, dostawa, zwrot, reklamacja i serwis: art. 6 ust. 1 lit. b RODO. Obowiązki podatkowe, rachunkowe i konsumenckie: art. 6 ust. 1 lit. c RODO. Ustalenie, dochodzenie i obrona roszczeń: nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO.	Do zakończenia obsługi umowy. Dokumentację podatkową przechowujemy co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dłuższe przechowywanie jest możliwe, jeżeli wymagają tego przepisy lub jest konieczne do dochodzenia albo obrony roszczeń.
Nadużycia i ręczna ocena ryzyka zamówienia Dane klienta i zamówienia oraz obiektywne informacje o nieodebranych przesyłkach pobraniowych, braku płatności, szkodach, naruszeniu zasad sklepu i innych udokumentowanych incydentach.	Ochrona mienia i sklepu przed powtarzającymi się nadużyciami oraz stratą finansową: nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO. Upoważniony pracownik może po ręcznej ocenie wstrzymać zamówienie, ograniczyć dostępne sposoby płatności lub dostawy albo — gdy pozwala na to prawo — odmówić zawarcia umowy lub anulować zamówienie. Podstawą są konkretne, udokumentowane okoliczności.	Co do zasady do 3 lat od ostatniego udokumentowanego incydentu. Dane potrzebne jako dowód lub do dochodzenia albo obrony roszczeń mogą być przechowywane do prawomocnego zakończenia sprawy lub upływu właściwego terminu przedawnienia.
Kontakt i wizyty Imię, nazwisko, e-mail, telefon, identyfikator profilu, treść wiadomości, załączniki i ustalenia dotyczące spotkania lub oferty.	Odpowiedź, przygotowanie oferty i działania przed zawarciem umowy: art. 6 ust. 1 lit. b RODO. Obsługa pozostałej korespondencji i obrona roszczeń: nasz uzasadniony interes polegający na prowadzeniu komunikacji i dokumentowaniu ustaleń, art. 6 ust. 1 lit. f RODO.	Do zakończenia sprawy, a dłużej tylko wtedy, gdy korespondencja jest związana z umową, reklamacją, obowiązkiem prawnym lub roszczeniem.
Statystyka korzystania ze strony Dane techniczne o urządzeniu i przeglądarce, adres IP podczas transmisji, identyfikatory internetowe oraz informacje o odwiedzonych stronach i zdarzeniach; bez danych profilu i historii zamówień.	Pomiar ruchu i korzystania ze strony za pomocą Google Analytics 4, uruchamianego przez Google Tag Manager: zgoda, art. 6 ust. 1 lit. a RODO oraz art. 399 i 400 PKE. Nie przekazujemy do tego narzędzia danych profilu ani historii zamówień.	Do wycofania zgody w odniesieniu do przyszłego zbierania. Szczegółowe okresy działania identyfikatorów wskazuje aktualna deklaracja Cookiebot i konfiguracja danego narzędzia.
Monitoring wizyjny Wizerunek, czas i miejsce zdarzenia rejestrowane w obszarach sklepu stacjonarnego i punktu odbioru osobistego, w których eksponowany jest towar.	Zapewnienie bezpieczeństwa osób oraz ochrona mienia, wyjaśnianie incydentów i zabezpieczanie dowodów: nasz uzasadniony interes, art. 6 ust. 1 lit. f RODO.	Do automatycznego nadpisania, nie dłużej niż 3 miesiące od nagrania. Jeżeli nagranie stanowi lub może stanowić dowód w postępowaniu, do czasu prawomocnego zakończenia tego postępowania.

3. Skąd mamy dane

Dane otrzymujemy przede wszystkim od Ciebie, z urządzenia używanego do korzystania ze sklepu, z systemu monitoringu oraz od operatorów płatności, podmiotów finansujących i przewoźników w zakresie potrzebnym do potwierdzenia płatności, finansowania lub dostawy.

Jeżeli jesteś odbiorcą przesyłki, osobą kontaktową albo reprezentujesz kupującego, dane mogliśmy otrzymać od osoby składającej zamówienie lub od reprezentowanej przez Ciebie firmy. Są to zwykle imię i nazwisko, dane kontaktowe, adres dostawy oraz informacje potrzebne do obsługi zamówienia. Wykorzystujemy je w celu realizacji dostawy, kontaktu i obsługi umowy na podstawach, przez okresy i wobec odbiorców opisanych w tej polityce. Nie wykorzystujemy ich do marketingu.

4. Czy musisz podać dane

Podanie danych oznaczonych w zamówieniu lub formularzu jako wymagane jest potrzebne do wykonania wskazanej usługi. Adres e-mail podany przy zamówieniu wykorzystujemy również do przypisania zamówień do profilu i wysłania jednorazowego kodu, gdy chcesz uzyskać dostęp do danych zamówienia. Nie wymagamy podania hasła ani logowania podczas zakupu. Bez wymaganych danych możemy nie móc zrealizować zamówienia, płatności, dostawy, wystawić dokumentu albo odpowiedzieć na wiadomość. Dane zbierane przez opcjonalne narzędzia analityczne są dobrowolne, a odmowa nie ogranicza możliwości zakupu ani korzystania z podstawowych funkcji sklepu.

5. Odbiorcy danych

Dane przekazujemy tylko w zakresie potrzebnym do danego celu. Odbiorcami mogą być:

• dostawcy hostingu, administracji, wdrożenia i utrzymania platformy sklepowej Magento;
• BaseLinker sp. z o.o. działająca pod marką Base.com jako dostawca systemu integracji i obsługi zamówień;
• operator wybranej płatności, w szczególności PayPro S.A. świadczący usługę Przelewy24, bank, organizacja kartowa lub dostawca portfela płatniczego;
• wybrany przewoźnik, w szczególności InPost, oraz podmiot obsługujący odbiór przesyłki;
• bank obsługujący zakup ratalny, w szczególności Credit Agricole Bank Polska S.A. lub Santander Consumer Bank S.A.;
• LeaseLink sp. z o.o. jako dostawca finansowania leasingowego;
• Usercentrics A/S jako dostawca Cookiebot oraz, po uzyskaniu zgody na statystykę, Google Ireland Limited jako dostawca Google Analytics 4;
• dostawcy IT, poczty, obsługi klienta, księgowości, usług prawnych, serwisowych, archiwizacyjnych oraz utrzymania systemu monitoringu;
• ubezpieczyciele oraz podmioty świadczące ochronę osób lub mienia, jeżeli jest to potrzebne do obsługi zdarzenia;
• sądy, organy podatkowe, organy ścigania i inne uprawnione podmioty, jeżeli obowiązek ujawnienia wynika z prawa.

Operator płatności, bank, LeaseLink lub przewoźnik mogą działać jako odrębni administratorzy w zakresie własnych usług i obowiązków prawnych. W takim przypadku przekazują własną informację o przetwarzaniu danych.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy należą do grup międzynarodowych, dlatego dane mogą być dostępne poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, opieramy je na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym na Ramach Ochrony Danych UE–USA wobec certyfikowanego odbiorcy, albo na standardowych klauzulach umownych i wymaganych zabezpieczeniach. Informację o mechanizmie stosowanym wobec konkretnego odbiorcy oraz o możliwości uzyskania kopii zabezpieczeń otrzymasz, kontaktując się z nami. Szczegóły dotyczące technologii internetowych znajdują się także w aktualnej deklaracji Cookiebot.

7. Cookies i podobne technologie

Sklep korzysta z cookies i podobnych technologii zapisujących informacje w urządzeniu lub uzyskujących do nich dostęp. Technologie ściśle niezbędne służą m.in. transmisji danych, bezpieczeństwu, utrzymaniu sesji, koszykowi i zapamiętaniu wyboru prywatności. Korzystają one z wyjątku przewidzianego w art. 399 ust. 3 Prawa komunikacji elektronicznej.

Opcjonalne cookies, w szczególności statystyczne, uruchamiamy dopiero po uzyskaniu zgody zgodnie z art. 399 i 400 Prawa komunikacji elektronicznej oraz art. 6 ust. 1 lit. a RODO. W banerze Cookiebot możesz zaakceptować lub odrzucić opcjonalne technologie albo wybrać poszczególne kategorie. Zgodę możesz później zmienić lub wycofać przez widżet ustawień Cookiebot. Wycofanie działa na przyszłość i nie wpływa na zgodność z prawem wcześniejszych operacji.

Dostawcą Cookiebot jest Usercentrics A/S. Cookiebot zapisuje stan wyboru, identyfikator zgody oraz podstawowe dane techniczne potrzebne do zastosowania i wykazania decyzji użytkownika. Stan wyboru jest co do zasady przechowywany w urządzeniu do 12 miesięcy, chyba że przeglądarka usunie go wcześniej. Log zgody przechowujemy przez okres potrzebny do wykazania jej uzyskania i obrony przed roszczeniami, a następnie usuwamy.

Aktualna deklaracja Cookiebot poniżej pokazuje nazwy wykrytych technologii, dostawców, cele, kategorie, typy i okresy działania.

8. Profilowanie i decyzje automatyczne

Nie wykorzystujemy danych profilu ani historii zamówień do profilowania marketingowego. Po wyrażeniu zgody analizujemy korzystanie ze strony za pomocą Google Analytics 4 w celu tworzenia statystyk. Nie wykorzystujemy tych danych do podejmowania wobec Ciebie decyzji wywołujących skutki prawne.

DrumCenter nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. W przypadku udokumentowanego ryzyka nadużycia upoważniony pracownik może ręcznie wstrzymać zamówienie, ograniczyć dostępne sposoby płatności lub dostawy albo — gdy pozwala na to prawo — odmówić zawarcia umowy lub anulować zamówienie. Możesz skontaktować się z nami, aby przedstawić swoje stanowisko lub zażądać poprawienia nieprawidłowych danych. Jeżeli wybierzesz raty lub leasing, podmiot finansujący może samodzielnie ocenić zdolność kredytową lub ryzyko finansowania i poinformuje Cię o zasadach tej oceny.

9. Twoje prawa

Po potwierdzeniu dostępu do profilu kodem wysłanym na adres e-mail możesz przeglądać zamówienia i uruchomić anonimizację danych. Anonimizacja obejmuje dane, których nie musimy dalej przechowywać. Dokumentów i danych niezbędnych do wykonania obowiązków podatkowych lub rachunkowych nie usuwamy przed upływem wymaganego okresu przechowywania.

W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania, a także przeniesienia danych albo wniesienia sprzeciwu. Jeżeli podstawą jest zgoda, możesz ją w każdej chwili wycofać. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego złożeniem.

Gdy podstawą przetwarzania jest nasz uzasadniony interes, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Aby wykonać prawo, skorzystaj z adresu e-mail do spraw prywatności wskazanego w sekcji 1 albo napisz na adres siedziby. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg są dostępne na stronie uodo.gov.pl.

10. Zmiany polityki

Aktualizujemy politykę, gdy zmienia się sposób przetwarzania danych albo obowiązujące przepisy. Data aktualnej wersji znajduje się na początku dokumentu.