Polityka prywatności

Wersja obowiązująca od: 07.09.2026

§ 1. Administrator danych

  1. Administratorem Twoich danych osobowych jest AMBER ABRAM Michał Abramczuk, ul. Nobla 8, 80-172 Gdańsk, NIP: PL5832926199, REGON: 220867600.
  2. Kontakt w sprawach dotyczących danych osobowych: info@amber-abram.pl, tel. +48 728 377 605.
  3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych możesz kontaktować się bezpośrednio pod adresem wskazanym w ust. 2.
  4. Niniejsza Polityka dotyczy platformy B2B dostępnej pod adresem amber-abram.pl wraz z jej wersjami językowymi.

§ 2. Jakie dane zbieramy

Przy rejestracji Konta: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu), imię i nazwisko osoby kontaktowej, nazwa firmy, numer VAT, kraj, adres, miasto, kod pocztowy, numer telefonu.

Przy składaniu zapytań ofertowych i realizacji zamówień: zawartość koszyka, historia zapytań i zamówień, dane niezbędne do wystawienia faktury i dostawy, korespondencja handlowa.

Przy zapisie na newsletter: adres e-mail, treść zgody, data zapisu oraz adres IP (jako dowód wyrażenia zgody). Zapis odbywa się w trybie single opt-in — adres trafia na listę bezpośrednio po przesłaniu formularza, bez wiadomości potwierdzającej.

Przy korzystaniu z formularza kontaktowego: dane podane w formularzu. Treść zgłoszenia nie jest zapisywana w bazie serwisu — jest przesyłana wyłącznie pocztą elektroniczną.

W związku z korzystaniem z Konta: zawartość koszyka i jej zmiany w czasie, wartość koszyka, momenty aktywności i logowań, informacja o pozostawieniu koszyka bez złożenia zapytania ofertowego oraz o późniejszym złożeniu zapytania odpowiadającego zawartości koszyka. Dane te dotyczą wyłącznie Klientów zalogowanych; nie zbieramy ich od użytkowników niezalogowanych.

Notatki obsługi: w panelu sklepu prowadzimy notatkę służbową dotyczącą realizacji Twoich zamówień i kontaktu z Tobą (np. ustalenia co do sposobu dostawy, płatności lub formy kontaktu). Notatka nie jest widoczna w Twoim Koncie, ale stanowi Twoje dane osobowe — na Twoje żądanie wydajemy jej kopię na zasadach opisanych w § 10.

Dziennik wysłanych wiadomości: zapisujemy fakt wysłania wiadomości e-mail z serwisu — adres odbiorcy, temat, datę i informację o błędzie wysyłki. Treści nowych wiadomości nie zapisujemy; kopie treści wiadomości wysłanych przed 7 września 2026 pozostają w dzienniku do upływu okresu jego przechowywania wskazanego w § 3. Wpis potwierdza przekazanie wiadomości do wysyłki — nie odnotowujemy jej doręczenia ani otwarcia.

Automatycznie, w związku z korzystaniem z serwisu: adres IP, informacje o przeglądarce i urządzeniu, data i czas wizyty, zdarzenia związane z logowaniem i bezpieczeństwem, dane z plików cookies.

§ 3. Cele i podstawy prawne przetwarzania

Cel Podstawa prawna Okres przechowywania
Rejestracja i prowadzenie Konta art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną do usunięcia Konta
Weryfikacja statusu przedsiębiorcy (sprawdzenie numeru VAT) art. 6 ust. 1 lit. b oraz lit. f RODO — prawnie uzasadniony interes polegający na dopuszczaniu do platformy wyłącznie przedsiębiorców do usunięcia Konta
Prowadzenie listy zgłoszeń odrzuconych art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zapobieganiu powtarzającym się zgłoszeniom od podmiotów, którym odmówiono dostępu 3 lata od odrzucenia zgłoszenia
Obsługa zapytań ofertowych, sporządzanie wycen i realizacja umów art. 6 ust. 1 lit. b RODO przez czas realizacji, następnie zgodnie z wierszami poniżej
Wystawianie faktur i prowadzenie dokumentacji księgowej art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
Ustalenie, dochodzenie lub obrona roszczeń art. 6 ust. 1 lit. f RODO do upływu terminów przedawnienia, nie dłużej niż 6 lat
Wysyłka newslettera art. 6 ust. 1 lit. a RODO — zgoda; dodatkowo zgoda na otrzymywanie informacji handlowych drogą elektroniczną do wycofania zgody
Wykazanie udzielenia i wycofania zgody na newsletter (treść zgody, data, adres IP) art. 6 ust. 1 lit. c oraz lit. f RODO — obowiązek rozliczalności i obrona przed roszczeniami 3 lata od wycofania zgody
Obsługa zgłoszeń z formularza kontaktowego i korespondencji art. 6 ust. 1 lit. b lub lit. f RODO 3 lata od ostatniego kontaktu; jeżeli korespondencja dotyczy zawartej umowy — do upływu terminów przedawnienia roszczeń wskazanych w wierszu „Ustalenie, dochodzenie lub obrona roszczeń”
Obserwacja koszyków zalogowanych Klientów, w tym koszyków pozostawionych bez złożenia zapytania ofertowego, w celu wcześniejszego zabezpieczenia surowca i skrócenia czasu realizacji Zamówień art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na rozpoznaniu zapotrzebowania na wyroby w warunkach zmiennej i nieprzewidywalnej podaży surowca bursztynowego, planowaniu jego zakupu oraz wykrywaniu przeszkód w procesie składania zapytań ofertowych nie dłużej niż 90 dni od zakończenia obserwacji koszyka
Zapewnienie bezpieczeństwa serwisu (ochrona przed nieuprawnionym dostępem, logi zdarzeń, blokady adresów IP) art. 6 ust. 1 lit. f RODO 30 dni
Rejestr zgód na pliki cookies art. 6 ust. 1 lit. c oraz lit. f RODO — wykazanie zgody zgodnie z ustawieniem retencji w rejestrze zgód
Analityka i marketing internetowy art. 6 ust. 1 lit. a RODO — zgoda wyrażona przez baner cookies do wycofania zgody, nie dłużej niż okresy wskazane w § 8
Prowadzenie notatek obsługi dotyczących realizacji zamówień i kontaktu z Klientem art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na zachowaniu ciągłości informacji między osobami obsługującymi Klienta do usunięcia Konta
Prowadzenie dziennika wysłanych wiadomości e-mail (adres odbiorcy, temat, data, błąd wysyłki; treści nowych wiadomości nie zapisujemy) art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na wykazaniu przekazania korespondencji do wysyłki i usuwaniu awarii poczty 12 miesięcy

§ 4. Podanie danych

  1. Podanie danych jest dobrowolne, jednak niezbędne do:
    — założenia Konta i uzyskania dostępu do katalogu,
    — złożenia zapytania ofertowego i zawarcia umowy,
    — wystawienia faktury,
    — zapisu na newsletter.
  2. Brak podania danych uniemożliwia realizację powyższych celów.

§ 5. Odbiorcy danych

Twoje dane możemy przekazywać wyłącznie podmiotom, które przetwarzają je na nasze zlecenie albo na podstawie przepisów prawa:

Hosting i infrastruktura

  • cyber_Folks S.A. — hosting serwisu, serwery zlokalizowane na terytorium Rzeczypospolitej Polskiej. Na tym samym serwerze przechowywane są kopie zapasowe bazy danych.
  • Dodatkowa kopia zapasowa bazy danych przechowywana jest na komputerze firmowym w siedzibie Administratora w Gdańsku. Kopia nie jest przekazywana podmiotom trzecim.

Poczta elektroniczna

  • Google Ireland Limited (Google Workspace) — obsługa poczty elektronicznej Administratora, w tym korespondencji handlowej i wiadomości wysyłanych z serwisu.

Księgowość

  • FIRMA W SĄSIEDZTWIE Agnieszka Julke-Brillowska, ul. Źródło Marii 46/2, 81-573 Gdynia, NIP 5861495247 — prowadzenie księgowości i rozliczeń podatkowych.

Faktury wystawiamy w programie działającym lokalnie na naszym sprzęcie. Dane z faktur nie są przekazywane dostawcy oprogramowania.

Newsletter

  • Lista subskrybentów prowadzona jest we własnej bazie serwisu, na serwerze hostingowym wskazanym powyżej. Nie korzystamy z zewnętrznej platformy do zbierania zapisów.
  • Wysyłka wiadomości realizowana jest za pośrednictwem poczty Administratora w usłudze Google Workspace (Google Ireland Limited), wskazanej powyżej.

Dostawa

  • Przewoźnicy realizujący wysyłkę: UPS, DHL, FedEx, InPost. Zakres przekazywanych danych ograniczony jest do informacji niezbędnych do doręczenia przesyłki.
  • W przypadku dostawy realizowanej przez przewoźnika wskazanego przez Klienta, dane przekazywane są temu przewoźnikowi na zlecenie i ryzyko Klienta.

Organy publiczne

  • Organy administracji publicznej i sądy — wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

Analityka i reklama

  • Google Ireland Limited — usługi Google Analytics 4 oraz Google Ads. Dane przekazywane wyłącznie po wyrażeniu zgody w banerze cookies.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Korzystamy z usług Google Ireland Limited. Google może przekazywać dane do Stanów Zjednoczonych.
  2. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w ramach EU–U.S. Data Privacy Framework, a w zakresie nieobjętym tą decyzją — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
  3. Poza wskazanymi wyżej przypadkami Twoje dane nie są przekazywane poza Europejski Obszar Gospodarczy.

§ 7. Dostęp techniczny do danych sklepu

  1. W serwisie działa mechanizm umożliwiający autoryzowany dostęp techniczny do danych sklepu na potrzeby prac administracyjnych i rozwojowych.
  2. Mechanizm ten udostępnia dane zamówień w postaci pozbawionej danych osobowych — numer zamówienia, status, daty, kwoty, walutę, liczbę pozycji, kraj rozliczeniowy i metodę płatności. Nie udostępnia imion i nazwisk, adresów, adresów e-mail ani numerów telefonów.
  3. Dostęp zabezpieczony jest tokenami powiązanymi z domeną serwisu, a wszystkie wywołania są rejestrowane.

§ 8. Pliki cookies

  1. Serwis wykorzystuje pliki cookies. Szczegółowe zasady ich stosowania określa Polityka Cookies, dostępna pod adresem amber-abram.pl/polityka-cookies.
  2. Pliki niezbędne do działania serwisu (sesja, logowanie, koszyk, wybór języka i waluty, zapamiętanie decyzji o zgodach) stosowane są na podstawie prawnie uzasadnionego interesu Administratora i nie wymagają zgody.
  3. Pozostałe kategorie plików cookies stosowane są wyłącznie po wyrażeniu zgody w banerze. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z ustawień zgód dostępnych w serwisie.
  4. Rejestr zgód prowadzony jest w celu wykazania faktu ich udzielenia. Adres IP zapisywany jest w rejestrze wyłącznie w postaci zanonimizowanej (skrót kryptograficzny).

§ 9. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Decyzja o akceptacji lub odrzuceniu zgłoszenia rejestracyjnego podejmowana jest przez człowieka. Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne.
  2. Twoje dane mogą podlegać profilowaniu na potrzeby marketingu internetowego — wyłącznie po wyrażeniu zgody i wyłącznie w zakresie objętym tą zgodą. Profilowanie to nie wywołuje wobec Ciebie skutków prawnych.
  3. Jeżeli posiadasz Konto, obserwujemy zawartość Twojego koszyka oraz momenty aktywności, aby wcześniej rozpoznać zapotrzebowanie na wyroby. Podaż surowca bursztynowego jest zmienna i nieprzewidywalna, a wyroby wytwarzamy dopiero po przyjęciu Zamówienia do realizacji — wiedza o tym, czego potrzebujesz, pozwala nam zawczasu zabezpieczyć surowiec i skrócić czas realizacji Twojego Zamówienia. Obserwacja ta stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO, nie jest jednak podstawą żadnych decyzji podejmowanych automatycznie i nie wywołuje wobec Ciebie skutków prawnych.
  4. Na podstawie tych danych nie kierujemy do Ciebie żadnego kontaktu handlowego ani działań marketingowych — w szczególności nie dzwonimy do Ciebie i nie wysyłamy wiadomości w związku z zawartością Twojego koszyka. Dane te służą wyłącznie naszej wewnętrznej analizie.
  5. Ponieważ podstawą tej obserwacji jest nasz prawnie uzasadniony interes, możesz w każdej chwili wnieść sprzeciw wobec niej, kontaktując się z nami pod adresem wskazanym w § 1 ust. 2. Po przyjęciu sprzeciwu wyłączamy obserwację Twojego Konta.

§ 10. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

  1. dostępu do swoich danych oraz otrzymania ich kopii,
  2. sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
  3. usunięcia danych — w zakresie, w jakim nie jesteśmy zobowiązani do ich przechowywania na podstawie przepisów prawa,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
  6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  7. wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
  8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem info@amber-abram.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§ 11. Bezpieczeństwo danych

  1. Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do zagrożeń, w tym: szyfrowanie połączenia (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów, ochronę przed atakami na formularz logowania, ograniczanie liczby żądań do interfejsów programistycznych oraz rejestrowanie zdarzeń bezpieczeństwa.
  2. Dostęp do danych w panelu administracyjnym mają wyłącznie osoby upoważnione przez Administratora.
  3. Kopie zapasowe bazy danych przechowywane są na serwerze hostingowym oraz na komputerze firmowym w siedzibie Administratora, zabezpieczonym przed dostępem osób nieuprawnionych.

§ 12. Zmiany Polityki

  1. Polityka może ulegać zmianom, w szczególności w związku ze zmianą przepisów prawa, uruchomieniem nowych funkcji serwisu lub zmianą podmiotów przetwarzających dane.
  2. O istotnych zmianach informujemy Klientów posiadających Konto drogą elektroniczną.
  3. Aktualna wersja Polityki jest zawsze dostępna w serwisie. Data obowiązywania wskazana jest na początku dokumentu.