Polityka prywatności

Ostatnia aktualizacja: 29.10.2026

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest JONEX Sp. z o.o. Sp.k. z siedzibą w Szczecinku (78-400), ul. Gen. W. Sikorskiego 22, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000707974, NIP 6731900052, REGON 363397068 (dalej: JONEX). Administrator nie wyznaczył inspektora ochrony danych; w sprawach danych osobowych prosimy o kontakt na adres podany w punkcie 11.

2. Cele i podstawy przetwarzania danych

Pani/Pana dane osobowe przetwarzamy w celu:

• założenia i prowadzenia konta na platformie B2B, weryfikacji firmy i obsługi logowania (art. 6 ust. 1 lit. b RODO - umowa o świadczenie usług drogą elektroniczną; wobec osób działających w imieniu klienta art. 6 ust. 1 lit. f RODO - kontakt z klientem)
• przyjęcia, potwierdzenia i realizacji zamówień, dostawy, płatności i reklamacji (art. 6 ust. 1 lit. b RODO, a wobec pracowników i pełnomocników klienta art. 6 ust. 1 lit. f RODO)
• wystawiania faktur, prowadzenia ksiąg i wypełniania innych obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO)
• odpowiedzi na zapytania z formularzy kontaktowych i zapytań ofertowych (art. 6 ust. 1 lit. f RODO)
• obsługi zamówień przesłanych e-mailem i działania asystenta koszyka, w tym z użyciem narzędzi sztucznej inteligencji (art. 6 ust. 1 lit. b i f RODO)
• zapewnienia bezpieczeństwa platformy, w tym ochrony przed nadużyciami i prowadzenia logów technicznych (art. 6 ust. 1 lit. f RODO)
• ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO)
• marketingu bezpośredniego własnych produktów, w tym informacji o nowościach i akcjach handlowych (art. 6 ust. 1 lit. f RODO; wysyłka informacji handlowej e-mailem tylko za zgodą wymaganą przepisami prawa telekomunikacyjnego)
• analityki ruchu i reklamy w Google na podstawie zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO) - szczegóły w Polityce cookies

3. Kategorie przetwarzanych danych

Przetwarzamy następujące kategorie danych:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, stanowisko, nazwa firmy, adres e-mail, numer telefonu
• dane firmy i rozliczeniowe: NIP, REGON, KRS, adresy rozliczeniowe i dostawy, rachunek bankowy przy zwrotach
• dane konta: login (e-mail), skrót hasła (nie znamy hasła), daty akceptacji regulaminu przy rejestracji i przy zamówieniach
• dane zamówień i transakcji: zamówienia, ceny indywidualne, faktury, płatności, reklamacje, korespondencja e-mail
• treści wpisane do formularzy, uwag do zamówień i asystenta koszyka
• dane techniczne: adres IP, logi serwera, typ przeglądarki i urządzenia, dane z plików cookies i pamięci przeglądarki - szczegóły w Polityce cookies

Jeżeli dane nie zostały podane bezpośrednio przez Panią/Pana, otrzymaliśmy je od firmy, w imieniu której Pani/Pan działa (np. jako osoba kontaktowa lub odbiorca dostawy), albo z publicznych rejestrów (KRS, CEIDG, biała lista podatników VAT) przy weryfikacji firmy.

4. Odbiorcy danych

Dane mogą otrzymać wyłącznie w niezbędnym zakresie:

• dostawcy usług IT: hosting serwera platformy, serwer poczty e-mail, obsługa i rozwój oprogramowania platformy i systemu sprzedaży (na podstawie umów powierzenia przetwarzania danych)
• Google (Google Ireland Ltd. i Google LLC) - logowanie kontem Google, mapa na stronie Kontakt, czcionki, a po Twojej zgodzie Google Analytics 4 i Google Ads
• Anthropic PBC - dostawca modelu sztucznej inteligencji używanego przez asystenta koszyka i do odczytu zamówień przesłanych e-mailem; otrzymuje treść wpisaną do asystenta lub treść wiadomości z zamówieniem
• firmy kurierskie i transportowe realizujące dostawy
• banki i operatorzy płatności obsługujący rozliczenia
• podmioty świadczące usługi księgowe, prawne i windykacyjne
• organy publiczne, gdy wymagają tego przepisy (np. urząd skarbowy, Krajowy System e-Faktur)

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google LLC i Anthropic PBC mają siedzibę w Stanach Zjednoczonych, więc dane mogą być przekazywane do USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec podmiotów nią objętych, a w pozostałym zakresie na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można otrzymać, pisząc na adres z punktu 11.

6. Okres przechowywania danych

Dane przechowujemy:

• dane konta B2B - do czasu usunięcia konta, a po jego usunięciu przez okres przedawnienia roszczeń
• dane zamówień, faktur i rozliczeń - przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, a jeżeli dłużej - do upływu przedawnienia roszczeń z umowy (co do zasady 6 lat, a dla roszczeń z prowadzenia działalności 3 lata, z końcem roku kalendarzowego)
• zapytania z formularzy - do czasu ich obsługi, a następnie do 12 miesięcy, chyba że doprowadzą do zawarcia umowy
• logi serwera WWW - 14 dni; logi aplikacji - do nadpisania nowszymi wpisami (mają ograniczony rozmiar); historia zmian zamówień i wysłanych e-maili - tak jak dane zamówień
• dane przetwarzane na podstawie zgody - do jej cofnięcia; dane przetwarzane do marketingu - do wniesienia skutecznego sprzeciwu

7. Prawa osób, których dane dotyczą

Przysługują Pani/Panu następujące prawa:

• prawo dostępu do danych i otrzymania ich kopii
• prawo do sprostowania danych
• prawo do usunięcia danych
• prawo do ograniczenia przetwarzania
• prawo do przenoszenia danych przetwarzanych na podstawie umowy lub zgody
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

8. Obowiązek podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta, złożenia i realizacji zamówienia oraz wystawienia faktury. Bez nich nie możemy świadczyć usług platformy B2B ani zawrzeć umowy sprzedaży.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Pani/Pana decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Panią/Pana. Propozycje asystenta koszyka i odczyt zamówień e-mail przez narzędzie AI sprawdza człowiek: klient przed wysłaniem zamówienia, a JONEX przed jego potwierdzeniem.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie (HTTPS), przechowywanie haseł wyłącznie w postaci skrótu, kontrolę dostępu do panelu administracyjnego oraz kopie zapasowe, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem.

11. Kontakt w sprawie danych osobowych

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem: