Polityka prywatności

Obowiązuje od: 13.10.2026

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych użytkowników platformy Entereo dostępnej pod adresem entereo.pl, w tym klientów B2C, klientów B2B, użytkowników kont firmowych, osób kontaktowych po stronie kontrahentów oraz osób korzystających z formularzy kontaktowych i zapytań ofertowych.

1. Administrator danych

Administratorem danych osobowych jest Entereo Sp. z o.o. z siedzibą w Warszawie, ul. Leonidasa 51, 02-239 Warszawa.

Kontakt z Administratorem:

  • e-mail: info@entereo.pl,
  • telefon: 22 664 57 00,
  • adres korespondencyjny: Entereo Sp. z o.o., ul. Leonidasa 51, 02-239 Warszawa.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu e-mail: info@entereo.pl.

2. Najważniejsze pojęcia

  1. Administrator – Entereo Sp. z o.o.
  2. Platforma – serwis internetowy dostępny pod adresem entereo.pl.
  3. Klient B2C – osoba fizyczna dokonująca zakupu niezwiązanego bezpośrednio z działalnością gospodarczą lub zawodową.
  4. Klient B2B – przedsiębiorca, spółka, instytucja albo inny podmiot dokonujący zakupów w związku z działalnością zawodową lub gospodarczą.
  5. Użytkownik konta firmowego – osoba fizyczna korzystająca z konta B2B w imieniu Klienta B2B, w szczególności administrator konta, kupiec, pracownik albo osoba zatwierdzająca zamówienia.
  6. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
  7. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Platformy możemy przetwarzać następujące kategorie danych:

  1. dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP, REGON, KRS, stanowisko lub funkcja,
  2. dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny, adres dostawy,
  3. dane konta: login, zaszyfrowane hasło, rola użytkownika, przypisanie do organizacji, historia logowań,
  4. dane zamówień: historia zakupów, produkty, ilości, ceny, rabaty, faktury, statusy zamówień, reklamacje, zwroty,
  5. dane płatnicze: metoda płatności, status płatności, identyfikatory transakcji, informacje o limicie kupieckim,
  6. dane dotyczące zapytań ofertowych: treść zapytania, produkty objęte zapytaniem, dane osoby kontaktowej, historia korespondencji,
  7. dane techniczne: adres IP, identyfikatory cookies, dane urządzenia, przeglądarki, systemu operacyjnego, logi systemowe,
  8. dane marketingowe: zgody, preferencje komunikacji, historia wysyłek, reakcje na komunikację,
  9. dane dotyczące bezpieczeństwa: informacje o nietypowej aktywności, próbach logowania, blokadach konta.

4. Cele, zakres i podstawy prawne przetwarzania danych

4.1. Korzystanie z Platformy i zapewnienie jej bezpieczeństwa

Cel: umożliwienie korzystania z Platformy, utrzymanie sesji, zapewnienie prawidłowego działania serwisu, wykrywanie nadużyć i ochrona przed cyberzagrożeniami.

Zakres danych: adres IP, dane urządzenia, dane przeglądarki, logi systemowe, identyfikatory cookies niezbędnych, historia aktywności w Platformie.

Podstawa prawna: prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa Platformy – art. 6 ust. 1 lit. f RODO.

4.2. Zakupy B2C bez zakładania konta

Cel: przyjęcie i realizacja zamówienia, dostawa, płatność, wystawienie dokumentu sprzedaży, obsługa zwrotów i reklamacji.

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane do faktury, dane zamówienia, dane płatności, korespondencja związana z zamówieniem.

Podstawa prawna: wykonanie umowy sprzedaży lub podjęcie działań przed jej zawarciem – art. 6 ust. 1 lit. b RODO; obowiązki prawne, w szczególności podatkowe i rachunkowe – art. 6 ust. 1 lit. c RODO.

4.3. Konto B2B i obsługa organizacji

Cel: utworzenie i prowadzenie konta firmowego, przypisanie użytkowników do organizacji, zarządzanie rolami, obsługa zamówień firmowych, cenników indywidualnych, limitów kupieckich oraz historii zakupów.

Zakres danych: imię i nazwisko użytkownika, e-mail służbowy, numer telefonu, nazwa firmy, NIP, adres firmy, rola w organizacji, uprawnienia, historia logowań, historia zamówień, dane limitu kupieckiego, status konta.

Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO; prawnie uzasadniony interes Administratora i Klienta B2B polegający na obsłudze zakupów firmowych i zarządzaniu kontami organizacji – art. 6 ust. 1 lit. f RODO.

4.4. Indywidualne cenniki, rabaty i warunki handlowe B2B

Cel: prezentowanie indywidualnych cen, rabatów, limitów kupieckich, ofert specjalnych oraz warunków handlowych dla Klientów B2B.

Zakres danych: dane firmy, historia zakupów, segment klienta, ustalenia handlowe, indywidualne rabaty, przypisany opiekun handlowy, limit kupiecki, warunki płatności.

Podstawa prawna: wykonanie umowy lub podjęcie działań przed jej zawarciem – art. 6 ust. 1 lit. b RODO; prawnie uzasadniony interes Administratora polegający na prowadzeniu sprzedaży B2B i obsłudze indywidualnych warunków handlowych – art. 6 ust. 1 lit. f RODO.

4.5. Zapytania ofertowe

Cel: przyjęcie zapytania, przygotowanie odpowiedzi, przedstawienie oferty, prowadzenie korespondencji handlowej.

Zakres danych: imię i nazwisko, nazwa firmy, e-mail, telefon, treść zapytania, produkty lub usługi objęte zapytaniem, historia kontaktu.

Podstawa prawna: podjęcie działań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO; prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji handlowej – art. 6 ust. 1 lit. f RODO.

4.6. Płatności, Tpay i limity kupieckie

Cel: obsługa płatności online, przelewów, rozliczeń, limitów kupieckich, faktur z odroczonym terminem płatności oraz weryfikacja statusu płatności.

Zakres danych: dane identyfikacyjne, dane kontaktowe, dane zamówienia, identyfikator transakcji, status płatności, numer faktury, historia rozliczeń, informacje o przyznanym limicie kupieckim.

Podstawa prawna: wykonanie umowy – art. 6 ust. 1 lit. b RODO; obowiązki podatkowe i rachunkowe – art. 6 ust. 1 lit. c RODO; prawnie uzasadniony interes Administratora polegający na kontroli płatności i ograniczaniu ryzyka kredytowego – art. 6 ust. 1 lit. f RODO.

4.7. Dostawa zamówień

Cel: przygotowanie i doręczenie zamówienia, obsługa przesyłek kurierskich, InPost oraz transportu własnego.

Zakres danych: imię i nazwisko lub nazwa odbiorcy, adres dostawy, numer telefonu, adres e-mail, numer przesyłki, dane zamówienia.

Podstawa prawna: wykonanie umowy sprzedaży – art. 6 ust. 1 lit. b RODO; prawnie uzasadniony interes Administratora polegający na sprawnej obsłudze dostaw – art. 6 ust. 1 lit. f RODO.

4.8. Licencje, oprogramowanie i produkty cyfrowe

Cel: realizacja zamówień dotyczących licencji, kluczy aktywacyjnych, subskrypcji, oprogramowania oraz obsługa uprawnień licencyjnych.

Zakres danych: dane identyfikacyjne i kontaktowe Klienta, dane organizacji, dane zamówienia, adres e-mail do dostarczenia licencji, informacje wymagane przez producenta, dystrybutora lub licencjodawcę.

Podstawa prawna: wykonanie umowy – art. 6 ust. 1 lit. b RODO; prawnie uzasadniony interes Administratora polegający na obsłudze sprzedaży licencji i współpracy z dostawcami – art. 6 ust. 1 lit. f RODO.

4.9. Reklamacje, zwroty i obsługa posprzedażowa

Cel: obsługa reklamacji, zwrotów, odstąpień od umowy, zgłoszeń gwarancyjnych i korespondencji posprzedażowej.

Zakres danych: dane identyfikacyjne, dane kontaktowe, numer zamówienia, opis zgłoszenia, zdjęcia lub dokumenty przekazane dobrowolnie przez Klienta, dane rachunku bankowego, historia korespondencji.

Podstawa prawna: obowiązki prawne Administratora – art. 6 ust. 1 lit. c RODO; wykonanie umowy – art. 6 ust. 1 lit. b RODO; prawnie uzasadniony interes Administratora polegający na obsłudze roszczeń – art. 6 ust. 1 lit. f RODO.

4.10. Kontakt mailowy, telefoniczny i formularze kontaktowe

Cel: udzielanie odpowiedzi na wiadomości, prowadzenie korespondencji, obsługa spraw zgłaszanych przez użytkowników.

Zakres danych: imię i nazwisko, firma, e-mail, numer telefonu, treść wiadomości, historia kontaktu.

Podstawa prawna: prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji – art. 6 ust. 1 lit. f RODO; jeżeli kontakt dotyczy zawarcia lub realizacji umowy – art. 6 ust. 1 lit. b RODO.

4.11. Marketing własny i newsletter

Cel: przesyłanie informacji handlowych, newslettera, ofert, informacji o promocjach i nowościach, jeżeli użytkownik wyraził odpowiednią zgodę.

Zakres danych: imię, nazwisko, e-mail, numer telefonu, nazwa firmy, zgody marketingowe, historia komunikacji, preferencje odbiorcy.

Podstawa prawna: zgoda – art. 6 ust. 1 lit. a RODO; prawnie uzasadniony interes Administratora polegający na marketingu własnych produktów i usług – art. 6 ust. 1 lit. f RODO, z zastrzeżeniem wymaganych zgód na kanały komunikacji elektronicznej lub telefonicznej.

4.12. Analityka, statystyka i rozwój Platformy

Cel: analiza korzystania z Platformy, poprawa funkcjonalności, badanie skuteczności działań, optymalizacja procesu zakupowego.

Zakres danych: dane techniczne, dane o aktywności na stronie, kliknięcia, odwiedzane podstrony, historia wyszukiwania, identyfikatory cookies analitycznych – jeżeli użytkownik wyraził zgodę, gdy jest ona wymagana.

Podstawa prawna: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO; w przypadku plików cookies wymagających zgody – zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

4.13. Ustalenie, dochodzenie i obrona roszczeń

Cel: zabezpieczenie interesów prawnych Administratora, dochodzenie należności, obrona przed roszczeniami, prowadzenie postępowań reklamacyjnych, sądowych lub windykacyjnych.

Zakres danych: dane identyfikacyjne, dane kontaktowe, dane zamówień, faktury, historia płatności, historia korespondencji, dane reklamacji i zwrotów.

Podstawa prawna: prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO.

5. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w wielu przypadkach konieczne do skorzystania z określonych funkcji Platformy. Brak podania danych wymaganych do realizacji zamówienia uniemożliwi złożenie lub realizację zamówienia. Brak danych wymaganych do utworzenia konta B2B uniemożliwi korzystanie z konta firmowego.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  1. dostawcom hostingu, infrastruktury IT i usług utrzymania Platformy,
  2. dostawcom oprogramowania e-commerce, ERP, CRM, systemów księgowych i narzędzi wspierających obsługę sprzedaży,
  3. operatorom płatności, w szczególności Tpay,
  4. firmom kurierskim, operatorom logistycznym i InPost,
  5. dostawcom licencji, producentom, dystrybutorom i autoryzowanym partnerom, jeżeli jest to konieczne do realizacji zamówienia,
  6. podmiotom świadczącym obsługę księgową, prawną, podatkową, audytową lub windykacyjną,
  7. dostawcom narzędzi marketingowych i mailingowych,
  8. organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dostawcy usług przetwarzają dane na podstawie odpowiednich umów powierzenia przetwarzania albo działają jako odrębni administratorzy, jeżeli samodzielnie określają cele i sposoby przetwarzania danych.

7. Przekazywanie danych poza EOG

Co do zasady Administrator korzysta z dostawców działających na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w związku z korzystaniem z określonych narzędzi dojdzie do przekazania danych poza EOG, Administrator stosuje mechanizmy wymagane przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenia przewidziane przez RODO.

W przypadku transferów do USA Administrator weryfikuje, czy odbiorca danych posiada certyfikację w ramach EU-US Data Privacy Framework albo stosuje inne właściwe zabezpieczenia transferu.

8. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia roszczeń.

W szczególności:

  1. dane konta B2B – przez okres istnienia konta, a następnie przez okres przedawnienia roszczeń,
  2. dane zamówień i faktur – przez okres wymagany przepisami podatkowymi i rachunkowymi,
  3. dane reklamacji i zwrotów – przez okres obsługi zgłoszenia, a następnie przez okres przedawnienia roszczeń,
  4. dane z zapytań ofertowych – przez okres prowadzenia korespondencji, a następnie przez okres przedawnienia roszczeń lub do czasu wniesienia skutecznego sprzeciwu,
  5. dane marketingowe – do czasu wycofania zgody, wniesienia sprzeciwu albo ustania celu marketingowego,
  6. dane techniczne i logi – przez okres potrzebny do zapewnienia bezpieczeństwa Platformy, chyba że dłuższe przechowywanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń,
  7. dane cookies – zgodnie z okresem życia danego pliku cookie lub do czasu cofnięcia zgody, jeżeli zgoda jest wymagana.

9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

  1. dostępu do danych,
  2. otrzymania kopii danych,
  3. sprostowania danych,
  4. usunięcia danych,
  5. ograniczenia przetwarzania,
  6. przenoszenia danych,
  7. wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
  8. cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
  9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Żądania dotyczące realizacji praw można kierować na adres e-mail: sklep@entereo.pl.

10. Sprzeciw wobec marketingu i profilowania

Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z marketingiem bezpośrednim. Po wniesieniu sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu.

Użytkownik może także wycofać zgody na otrzymywanie komunikacji marketingowej kanałem e-mail, telefonicznym lub innym kanałem elektronicznym.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może wykorzystywać dane dotyczące Klientów B2B do prezentowania indywidualnych cenników, rabatów, warunków handlowych i limitów kupieckich. W praktyce może to oznaczać przypisanie Klienta B2B do określonego segmentu handlowego, grupy rabatowej albo indywidualnych warunków ustalonych z opiekunem handlowym.

Co do zasady działania te nie wywołują wobec użytkownika skutków prawnych w pełni zautomatyzowany sposób ani nie wpływają na niego w podobnie istotny sposób bez udziału człowieka, chyba że Administrator wyraźnie poinformuje inaczej w konkretnym procesie.

12. Pliki cookies i podobne technologie

Platforma wykorzystuje pliki cookies i podobne technologie. Cookies mogą być wykorzystywane w szczególności do:

  1. zapewnienia prawidłowego działania Platformy,
  2. utrzymania sesji użytkownika,
  3. zapamiętywania ustawień,
  4. analityki i statystyk,
  5. działań marketingowych, jeżeli użytkownik wyraził wymaganą zgodę.

Szczegółowe informacje o plikach cookies, ich kategoriach, okresach przechowywania oraz sposobie zarządzania zgodami powinny zostać opisane w odrębnej Polityce cookies lub w panelu zarządzania zgodami.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem. W szczególności stosowane mogą być szyfrowanie transmisji, kontrola dostępu, kopie zapasowe, rejestrowanie zdarzeń systemowych oraz nadawanie uprawnień użytkownikom zgodnie z ich rolą.

14. Dane osób reprezentujących kontrahentów i osób kontaktowych

W przypadku kontaktu z Klientem B2B Administrator może przetwarzać dane osób reprezentujących kontrahenta, pracowników, współpracowników oraz osób wskazanych do kontaktu. Dane te mogą obejmować imię, nazwisko, stanowisko, służbowy adres e-mail, służbowy numer telefonu oraz dane dotyczące sprawy, w której dana osoba kontaktuje się z Administratorem.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na utrzymywaniu relacji biznesowych, realizacji umów z kontrahentami oraz obsłudze bieżącej komunikacji – art. 6 ust. 1 lit. f RODO.

15. Zmiany Polityki Prywatności

Administrator może zmienić Politykę Prywatności w przypadku zmian prawnych, technicznych, organizacyjnych lub zmian funkcjonalności Platformy. Aktualna wersja Polityki Prywatności jest publikowana na stronie Platformy.

W przypadku istotnych zmian użytkownicy mogą zostać poinformowani także drogą elektroniczną lub poprzez komunikat w Platformie.

16. Dokumenty powiązane

Niniejsza Polityka Prywatności powinna być czytana łącznie z:

  1. Regulaminem Platformy Entereo,
  2. Polityką cookies,
  3. informacjami wyświetlanymi w panelu zarządzania zgodami,
  4. dodatkowymi klauzulami informacyjnymi, jeżeli są stosowane w konkretnych formularzach lub procesach.