Privacy Policy

Polska wersja ↓

Privacy Policy (English)

1. Controller

The controller of your personal data is FGP Fiberglassproducts Sp. z o.o., Miętno 17, 72-200 Nowogard, Poland, entered in the National Court Register (KRS) under no. 0000348892 (District Court Szczecin-Centrum in Szczecin), NIP (tax ID) 8561824688, REGON 320795374 (“FGP”, “we”, “us”).

Contact for all data protection matters: e-mail E-mail address (image), phone +48 730 740 730, or by post to the address above. We have not appointed a Data Protection Officer, as we are not required to do so.

2. What data we process, why, and on what legal basis

a) Orders and contracts. When you place an order we process your name, company name and VAT ID (if you order as a business), billing and delivery address, e-mail address, phone number, ordered products, payment and shipping method and order history. Purpose: concluding and performing the sales contract, delivery, payment, returns, warranty (rękojmia) and complaints. Legal basis: Art. 6(1)(b) GDPR (contract) and Art. 6(1)(c) GDPR (legal obligations, e.g. accounting and tax law).

b) Customer account. If you create an account, we process your login, e-mail address, addresses and order history to provide the account. Legal basis: Art. 6(1)(b) GDPR. You can delete your account at any time by writing to us.

c) Contact by e-mail, phone or contact form. We process the data you send us to answer your enquiry (e.g. a quote for a custom part). Legal basis: Art. 6(1)(b) GDPR if the enquiry concerns a contract, otherwise Art. 6(1)(f) GDPR (our legitimate interest in answering enquiries).

d) Accounting and tax. Invoices and accounting records are kept as required by Polish law (Accounting Act, Tax Ordinance, VAT Act). Legal basis: Art. 6(1)(c) GDPR.

e) Claims. We may process order data to establish, pursue or defend legal claims. Legal basis: Art. 6(1)(f) GDPR.

f) Website operation and security. When you visit the website, our server automatically records technical data (IP address, date and time, browser, requested page, referrer) in log files and our security plugin checks requests for attacks. Purpose: running the website, security and preventing abuse. Legal basis: Art. 6(1)(f) GDPR.

g) Statistics (Google Analytics). Only if you consent in the cookie banner, we use Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) to understand how the website is used. Google receives pseudonymous usage data (e.g. pages viewed, device, approximate location derived from a shortened IP address). Legal basis: your consent, Art. 6(1)(a) GDPR and Art. 399 of the Polish Electronic Communications Act. Data may be transferred to Google LLC in the USA; Google LLC is certified under the EU–US Data Privacy Framework. You can withdraw your consent at any time via the link “Cookie Settings” in the footer of every page.

Providing data for an order is voluntary, but without it we cannot conclude or perform the contract. We do not use automated decision-making or profiling with legal effects.

3. Cookies and similar technologies

Our website uses:

  • Necessary cookies (no consent required): shopping cart and session (WooCommerce), login, chosen currency (currency_code), security, and storing your cookie choice. Without them the shop cannot work.
  • Statistics cookies (only with consent): Google Analytics (_ga, _ga_*), stored for up to 2 years.

You decide in the cookie banner; you can change your decision at any time via “Cookie Settings” in the footer. You can also block or delete cookies in your browser settings; blocking necessary cookies may prevent the shop from working.

4. Payments

Depending on the payment method you choose, your data needed for the payment (name, e-mail, amount, order number, and the payment data you enter directly with the provider) is processed by:

  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg – for PayPal payments;
  • PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, Poland – for card payments, BLIK and online bank transfers;
  • our bank – for bank transfers.

These providers act as independent controllers for the payment; their own privacy policies apply. We never see or store your full card details.

5. Recipients of your data

We share data only as far as necessary with:

  • hosting and e-mail: dhosting.pl Sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warszawa, Poland (server, database, e-mail);
  • shipping and logistics companies we use for your delivery (UPS, FedEx, DHL, DPD, Kuehne + Nagel, Raben) – name, address, phone, e-mail for delivery notifications; for deliveries outside the EU also customs data;
  • payment providers (see section 4);
  • Google (statistics only with consent; backup storage of the shop database in Google Drive, Google Ireland Ltd.);
  • accounting and tax office: Biuro Obsługi Podatnika, Usługi Transportowe s.c. Katarzyna Klimecka i Michał Klimecki, ul. Konstytucji 3 Maja 19, 72-100 Goleniów (bookkeeping, invoices, tax returns);
  • Defiant Inc. (Wordfence), USA – security service that may process IP addresses to block attacks;
  • authorities and courts where required by law.

Our processors act only on our instructions under data processing agreements (Art. 28 GDPR).

6. Transfers outside the EEA

Where data is transferred outside the European Economic Area (e.g. Google LLC, Defiant Inc., or a carrier/customs authority for deliveries to the USA, UK, Canada or other countries), this happens on the basis of an adequacy decision (e.g. EU–US Data Privacy Framework, UK, Canada), standard contractual clauses (Art. 46 GDPR), or because the transfer is necessary to perform your contract (Art. 49(1)(b) GDPR), e.g. delivering your order abroad.

7. How long we keep data

  • Order and invoice data: until the end of the limitation period for claims and for 5 years from the end of the calendar year in which the tax obligation arose (Polish tax and accounting law).
  • Customer account: until you delete it; order data then as above.
  • Enquiries: up to 1 year after the last contact, unless a contract follows.
  • Server and security logs: up to 90 days.
  • Google Analytics: 14 months.
  • Data processed on the basis of consent: until you withdraw consent.

8. Your rights

You have the right to: access your data (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), object to processing based on legitimate interests (Art. 21), and to withdraw consent at any time without affecting the lawfulness of processing before withdrawal (Art. 7(3)). To exercise your rights, write to E-mail address (image).

You have the right to lodge a complaint with the supervisory authority: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Poland, www.uodo.gov.pl – or with the authority in your country of residence.

9. Security

The website uses SSL/TLS encryption. We use technical and organisational measures (firewall, regular backups, restricted access) to protect your data.

10. Changes

We may update this policy when our services or the law change. The current version is always available on this page.

Last updated: 26 October 2026

Polityka prywatności (wersja polska)

1. Administrator

Administratorem Państwa danych osobowych jest FGP Fiberglassproducts Sp. z o.o., Miętno 17, 72-200 Nowogard, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000348892 (Sąd Rejonowy Szczecin-Centrum w Szczecinie), NIP 8561824688, REGON 320795374 („FGP”, „my”).

Kontakt we wszystkich sprawach dotyczących danych osobowych: e-mail E-mail address (image), tel. +48 730 740 730 lub pisemnie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

a) Zamówienia i umowy. Przy składaniu zamówienia przetwarzamy imię i nazwisko, nazwę firmy i NIP/VAT (przy zakupie jako firma), adres rozliczeniowy i adres dostawy, adres e-mail, numer telefonu, zamówione produkty, sposób płatności i dostawy oraz historię zamówień. Cel: zawarcie i wykonanie umowy sprzedaży, dostawa, płatność, zwroty, rękojmia i reklamacje. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, np. przepisy podatkowe i o rachunkowości).

b) Konto klienta. Jeżeli założą Państwo konto, przetwarzamy login, adres e-mail, adresy i historię zamówień w celu prowadzenia konta. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Konto można w każdej chwili usunąć, pisząc do nas.

c) Kontakt e-mailowy, telefoniczny lub przez formularz. Przetwarzamy przesłane dane, aby odpowiedzieć na zapytanie (np. wycena części na zamówienie). Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy umowy, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w udzieleniu odpowiedzi).

d) Księgowość i podatki. Faktury i dokumentację księgową przechowujemy zgodnie z przepisami (ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT). Podstawa prawna: art. 6 ust. 1 lit. c RODO.

e) Roszczenia. Możemy przetwarzać dane z zamówień w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

f) Działanie i bezpieczeństwo strony. Podczas wizyty serwer automatycznie zapisuje dane techniczne (adres IP, datę i godzinę, przeglądarkę, otwieraną stronę, stronę odsyłającą) w logach, a wtyczka bezpieczeństwa sprawdza zapytania pod kątem ataków. Cel: działanie strony, bezpieczeństwo i zapobieganie nadużyciom. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

g) Statystyki (Google Analytics). Wyłącznie za Państwa zgodą wyrażoną w banerze cookies korzystamy z Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), aby zrozumieć, jak używana jest strona. Google otrzymuje dane pseudonimowe (np. odwiedzone strony, urządzenie, przybliżona lokalizacja ustalona na podstawie skróconego adresu IP). Podstawa prawna: zgoda, art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej. Dane mogą być przekazywane do Google LLC w USA; Google LLC posiada certyfikację w ramach EU–US Data Privacy Framework. Zgodę można w każdej chwili wycofać przez link „Cookie Settings” w stopce każdej strony.

Podanie danych przy zamówieniu jest dobrowolne, ale bez nich nie możemy zawrzeć ani wykonać umowy. Nie podejmujemy zautomatyzowanych decyzji ani nie stosujemy profilowania wywołującego skutki prawne.

3. Pliki cookies i podobne technologie

Nasza strona używa:

  • niezbędnych plików cookies (bez zgody): koszyk i sesja (WooCommerce), logowanie, wybrana waluta (currency_code), bezpieczeństwo oraz zapisanie Państwa wyboru dotyczącego cookies. Bez nich sklep nie działa.
  • statystycznych plików cookies (tylko za zgodą): Google Analytics (_ga, _ga_*), przechowywane do 2 lat.

Decyzję podejmują Państwo w banerze cookies i mogą ją w każdej chwili zmienić przez „Cookie Settings” w stopce. Cookies można też blokować lub usuwać w ustawieniach przeglądarki; zablokowanie niezbędnych cookies może uniemożliwić korzystanie ze sklepu.

4. Płatności

W zależności od wybranej metody płatności dane potrzebne do płatności (imię i nazwisko, e-mail, kwota, numer zamówienia oraz dane podawane bezpośrednio operatorowi) przetwarzają:

  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg – płatności PayPal;
  • PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań – płatności kartą, BLIK i szybkie przelewy;
  • nasz bank – przelewy tradycyjne.

Operatorzy ci działają jako odrębni administratorzy w zakresie płatności; obowiązują ich własne polityki prywatności. Nie widzimy i nie przechowujemy pełnych danych kart płatniczych.

5. Odbiorcy danych

Dane przekazujemy wyłącznie w niezbędnym zakresie:

  • hosting i poczta e-mail: dhosting.pl Sp. z o.o., ul. Pamiętna 14B/2, 02-972 Warszawa (serwer, baza danych, poczta);
  • firmy kurierskie i spedycyjne realizujące dostawę (UPS, FedEx, DHL, DPD, Kuehne + Nagel, Raben) – imię i nazwisko, adres, telefon, e-mail do powiadomień; przy wysyłkach poza UE także dane celne;
  • operatorzy płatności (punkt 4);
  • Google (statystyki tylko za zgodą; kopie zapasowe bazy sklepu w Google Drive, Google Ireland Ltd.);
  • biuro rachunkowe: Biuro Obsługi Podatnika, Usługi Transportowe s.c. Katarzyna Klimecka i Michał Klimecki, ul. Konstytucji 3 Maja 19, 72-100 Goleniów (księgowość, faktury, deklaracje podatkowe);
  • Defiant Inc. (Wordfence), USA – usługa bezpieczeństwa, która może przetwarzać adresy IP w celu blokowania ataków;
  • organy i sądy, jeżeli wymagają tego przepisy.

Podmioty przetwarzające działają wyłącznie na nasze polecenie na podstawie umów powierzenia (art. 28 RODO).

6. Przekazywanie danych poza EOG

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy (np. Google LLC, Defiant Inc. lub przewoźnik/urząd celny przy dostawach do USA, Wielkiej Brytanii, Kanady i innych krajów), odbywa się to na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework, Wielka Brytania, Kanada), standardowych klauzul umownych (art. 46 RODO) lub dlatego, że jest to niezbędne do wykonania umowy (art. 49 ust. 1 lit. b RODO), np. dostawy zamówienia za granicę.

7. Okres przechowywania danych

  • Dane z zamówień i faktur: do upływu terminu przedawnienia roszczeń oraz przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
  • Konto klienta: do jego usunięcia; dane zamówień następnie jak wyżej.
  • Zapytania: do 1 roku od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy.
  • Logi serwera i bezpieczeństwa: do 90 dni.
  • Google Analytics: 14 miesięcy.
  • Dane przetwarzane na podstawie zgody: do jej wycofania.

8. Państwa prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3). W celu skorzystania z praw prosimy o kontakt: E-mail address (image).

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl – lub do organu w kraju Państwa zamieszkania.

9. Bezpieczeństwo

Strona korzysta z szyfrowania SSL/TLS. Stosujemy środki techniczne i organizacyjne (zapora sieciowa, regularne kopie zapasowe, ograniczony dostęp), aby chronić Państwa dane.

10. Zmiany

Politykę możemy aktualizować w przypadku zmiany usług lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie.

Ostatnia aktualizacja: 26 października 2026