Polityka prywatności i cookies

Panel j27.pl służy do sprzedaży hurtowej dla firm. Dane właścicieli jednoosobowych działalności, wspólników spółek cywilnych oraz osób kontaktowych i pracowników sklepów są jednak danymi osobowymi. W tym dokumencie opisujemy, jakie dane przetwarzamy w związku z panelem, w jakim celu, komu je przekazujemy i jakie prawa Państwu przysługują. Informacje podajemy zgodnie z art. 13 i 14 RODO (rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679).

1. Administrator danych

Administratorem danych jest J27 spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Nowogrodzka 31, 00-511 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000912596, NIP 7011044950, kapitał zakładowy 5 000,00 zł.

W sprawach danych osobowych prosimy o kontakt: e-mail kontakt@j27.pl, telefon 123 456 789 albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

2. Czyje dane przetwarzamy i skąd je mamy

Przetwarzamy dane:

• osób, które rejestrują konto hurtowe, oraz właścicieli sklepów prowadzących jednoosobową działalność gospodarczą lub wspólników spółek cywilnych;
• osób kontaktowych i pracowników sklepów, którzy korzystają z konta albo składają zamówienia;
• osób odbierających przesyłki;
• osób, które kontaktują się z nami mailowo lub telefonicznie w sprawach panelu.

Większość danych otrzymujemy bezpośrednio od Państwa. Dane pracowników i osób kontaktowych może nam przekazać sklep, który je zatrudnia lub wskazał. Dane firmy możemy sprawdzić w publicznych rejestrach (CEIDG, KRS, wykaz podatników VAT).

3. Jakie dane przetwarzamy

• dane identyfikacyjne i firmowe: imię i nazwisko, nazwa firmy, NIP, adres firmy;
• dane kontaktowe: adres e-mail, numer telefonu, adres sklepu do dostawy;
• dane konta: login i hasło (hasło jest przechowywane wyłącznie w postaci zabezpieczonego skrótu, z którego nie da się go odczytać), informacje o logowaniach;
• dane zamówień: zamówione wyroby i ilości, ceny, forma płatności i dostawy, uwagi, numery przesyłek, dane do faktury;
• dane techniczne: adres IP i informacja o przeglądarce, zapisywane przy zamówieniu i w dziennikach bezpieczeństwa;
• treść korespondencji z nami.

4. W jakich celach i na jakiej podstawie

Cel	Podstawa prawna (RODO)
Rozpatrzenie zgłoszenia rejestracji i sprawdzenie firmy	art. 6 ust. 1 lit. b (działania przed zawarciem umowy na żądanie osoby, której dane dotyczą); dla osób działających w imieniu sklepu art. 6 ust. 1 lit. f (nasz uzasadniony interes: ustalenie, czy konto zakłada firma, z którą chcemy współpracować)
Prowadzenie konta hurtowego	art. 6 ust. 1 lit. b (umowa o prowadzenie konta); dla osób kontaktowych i pracowników sklepów art. 6 ust. 1 lit. f (obsługa klienta biznesowego)
Realizacja zamówień, dostawa, kontakt w sprawie zamówień i reklamacji, powiadomienia dla J27 o nowych zamówieniach i nowych kontach	art. 6 ust. 1 lit. b (umowa sprzedaży); dla osób kontaktowych, pracowników i odbiorców przesyłek art. 6 ust. 1 lit. f (sprawna realizacja zamówień)
Wystawianie faktur, prowadzenie księgowości, obowiązki podatkowe	art. 6 ust. 1 lit. c (obowiązki z ustawy o podatku od towarów i usług, Ordynacji podatkowej i ustawy o rachunkowości)
Bezpieczeństwo panelu: ochrona przed włamaniami i automatycznymi rejestracjami, dzienniki logowań, ograniczenie liczby rejestracji z jednego adresu IP	art. 6 ust. 1 lit. f (bezpieczeństwo panelu i danych klientów)
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f (ochrona naszych praw)

Nie przetwarzamy danych w celach marketingowych i nie wysyłamy newslettera.

5. Komu przekazujemy dane

Dane przekazujemy tylko tym podmiotom, bez których panel i sprzedaż nie mogą działać:

• SEOHOST Sp. z o.o. z siedzibą w Poznaniu: hosting, czyli serwer, na którym działa panel i baza danych (podmiot przetwarzający dane na nasze zlecenie);
• OVH Sp. z o.o. z siedzibą we Wrocławiu: poczta e-mail w domenie j27.pl (podmiot przetwarzający) [do potwierdzenia po konfiguracji poczty];
• Firma Usługowa Jakub Stankiewicz (Zgierz): opieka techniczna nad panelem (aktualizacje, kopie zapasowe, usuwanie błędów), na podstawie umowy powierzenia przetwarzania danych (podmiot przetwarzający);
• Automattic (Aut O’Mattic A8C Ireland Ltd. z siedzibą w Dublinie i spółki z grupy Automattic): obsługa aplikacji WooCommerce na telefonie, na którym J27 obsługuje zamówienia, i powiadomień o nowych zamówieniach. Treść powiadomienia może obejmować numer i wartość zamówienia oraz nazwę sklepu [do potwierdzenia po uruchomieniu aplikacji];
• firma kurierska DPD Polska sp. z o.o.: dane potrzebne do doręczenia przesyłki (nazwa odbiorcy, adres, telefon);
• biuro rachunkowe [biuro rachunkowe]: dane z faktur i dokumentów sprzedaży;
• bank prowadzący rachunek J27: dane zawarte w przelewach;
• organy publiczne, w tym organy podatkowe (także za pośrednictwem Krajowego Systemu e-Faktur), gdy wymagają tego przepisy.

Nie sprzedajemy danych i nie udostępniamy ich innym firmom do ich własnych celów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym (EOG). Wyjątkiem mogą być powiadomienia aplikacji WooCommerce: przechodzą przez infrastrukturę Automattic, także w Stanach Zjednoczonych, a na telefonie iPhone również przez usługę powiadomień firmy Apple. Automattic w swojej polityce prywatności wskazuje, że przekazuje dane poza EOG na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informację o tych zabezpieczeniach przekażemy na prośbę wysłaną na adres kontakt@j27.pl.

Wtyczka zabezpieczająca Wordfence działa na naszym serwerze. Wyłączyliśmy w niej udział w sieci wymiany adresów IP z jej producentem (Defiant Inc., USA) [do potwierdzenia po konfiguracji].

7. Jak długo przechowujemy dane

• Konto: do jego usunięcia albo rozwiązania umowy o prowadzenie konta. Dane potrzebne do rozliczeń i ewentualnych roszczeń przechowujemy dalej zgodnie z kolejnymi punktami.
• Zgłoszenie rejestracji, którego nie przyjęliśmy: do 30 dni od odmowy.
• Zamówienia, faktury i dokumenty księgowe: przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane potrzebne do dochodzenia lub obrony roszczeń: do upływu terminów przedawnienia (dla roszczeń ze sprzedaży w ramach działalności co do zasady 2 lata, dla innych roszczeń związanych z działalnością gospodarczą 3 lata; koniec terminu przypada na ostatni dzień roku kalendarzowego).
• Korespondencja: do zakończenia sprawy, a gdy dotyczy zamówienia lub reklamacji, tak długo jak dane tego zamówienia.
• Dzienniki bezpieczeństwa: [okres przechowywania logów bezpieczeństwa].

8. Prawa osób, których dane dotyczą

Mają Państwo prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO), jeżeli nie musimy ich dalej przechowywać na podstawie przepisów;
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych przetwarzanych na podstawie umowy w sposób zautomatyzowany (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO).

Aby skorzystać z tych praw, prosimy napisać na adres kontakt@j27.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W wyjątkowych przypadkach, np. przy wielu lub bardzo złożonych żądaniach, termin ten może zostać przedłużony o kolejne dwa miesiące; poinformujemy o tym w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO).

9. Skarga do organu nadzorczego

Jeżeli uważają Państwo, że przetwarzamy dane niezgodnie z prawem, mogą Państwo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Czy trzeba podać dane

Podanie danych jest dobrowolne, ale bez danych z formularza rejestracji nie założymy konta ani nie zrealizujemy zamówienia. Nazwę firmy, adres i NIP podaje się także dlatego, że wymagają ich przepisy o fakturach VAT.

11. Profilowanie i decyzje automatyczne

Nie profilujemy i nie podejmujemy decyzji w sposób zautomatyzowany. O aktywacji konta i warunkach handlowych decyduje osoba reprezentująca J27.

12. Pliki cookies

Pliki cookies (ciasteczka) to małe pliki zapisywane przez przeglądarkę na urządzeniu. Panel j27.pl używa wyłącznie ciasteczek niezbędnych do działania usługi, o którą Państwo proszą: logowania, koszyka i zabezpieczeń. Zgodnie z art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej takie ciasteczka nie wymagają zgody. Informujemy o nich dla przejrzystości.

Panel nie używa ciasteczek analitycznych ani marketingowych i nie ładuje narzędzi innych firm, które by je zapisywały (statystyk, pikseli reklamowych, wtyczek serwisów społecznościowych, map, osadzonych filmów). Czcionki wczytujemy z naszego serwera. Z tego powodu panel nie wyświetla okna zgody na ciasteczka.

Ciasteczka, które mogą otrzymać wszyscy użytkownicy panelu (w tym sklepy):

Nazwa	Źródło	Cel	Czas przechowywania
wordpress_test_cookie	WordPress	sprawdza, czy przeglądarka przyjmuje ciasteczka (strona logowania)	do zamknięcia przeglądarki
wordpress_logged_in_[ciąg znaków]	WordPress	zapamiętuje, że użytkownik jest zalogowany i na jakie konto	do wylogowania lub zamknięcia przeglądarki; przy „Zapamiętaj mnie” do 14 dni
wordpress_sec_[ciąg znaków]	WordPress	uwierzytelnia zalogowanego użytkownika przy połączeniu szyfrowanym	jak wyżej
wp_woocommerce_session_[ciąg znaków]	WooCommerce	wskazuje, gdzie zapisana jest zawartość koszyka	do 7 dni
woocommerce_items_in_cart	WooCommerce	informuje, czy koszyk nie jest pusty	do zamknięcia przeglądarki
woocommerce_cart_hash	WooCommerce	wykrywa zmiany zawartości koszyka	do zamknięcia przeglądarki
wfwaf-authcookie-[ciąg znaków]	Wordfence	pozwala zaporze rozpoznać zalogowanego użytkownika i jego uprawnienia (każdy zalogowany użytkownik)	do 12 godzin
wp-resetpass-[ciąg znaków]	WordPress / WooCommerce	przechowuje jednorazowy klucz ustawienia nowego hasła po kliknięciu linku z maila	do zamknięcia przeglądarki; usuwane po zmianie hasła
wp_lang	WordPress	zapamiętuje język wybrany na stronie logowania (tylko po użyciu przełącznika języka)	do zamknięcia przeglądarki

Jeżeli panel odświeża licznik koszyka bez przeładowania strony, WooCommerce zapisuje też w pamięci przeglądarki dane koszyka. Kopia zawartości koszyka i czas jego utworzenia (wc_fragments_[ciąg znaków], wc_cart_created) są w pamięci sesji i znikają po zamknięciu karty. Skrót koszyka (wc_cart_hash_[ciąg znaków]) jest zapisywany w pamięci sesji i w pamięci lokalnej przeglądarki, gdzie pozostaje do wyczyszczenia danych przeglądarki; służy do uzgodnienia koszyka między otwartymi kartami.

Ciasteczka wyłącznie dla osób zarządzających panelem (J27 i opieka techniczna):

Nazwa	Źródło	Cel	Czas przechowywania
wp-settings-[ID], wp-settings-time-[ID]	WordPress	zapamiętują ustawienia widoku panelu administracyjnego	do 1 roku
wordpress_user_sw_[ciąg znaków], wordpress_user_sw_secure_[ciąg znaków], wordpress_user_sw_olduser_[ciąg znaków]	User Switching	pozwalają J27 złożyć zamówienie z konta sklepu na jego prośbę i wrócić na własne konto	do powrotu na własne konto albo wylogowania
wf_loginalerted_[ciąg znaków]	Wordfence	rozpoznaje urządzenie, z którego administrator już się logował, aby powiadomić tylko o logowaniu z nowego urządzenia (jeśli ta opcja jest włączona)	1 rok
wfls-remembered-[ciąg znaków]	Wordfence	zapamiętanie urządzenia przy logowaniu dwuetapowym (jeśli administrator zaznaczy tę opcję)	do 30 dni
woocommerce_snooze_suggestions__[nazwa], woocommerce_dismissed_suggestions__[nazwa]	WooCommerce	ukrycie podpowiedzi w panelu administracyjnym	2 dni / 1 miesiąc

Ciasteczka można usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie ciasteczek niezbędnych uniemożliwi zalogowanie się do panelu i korzystanie z koszyka.

13. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania panelu lub przepisy. Aktualna wersja jest zawsze dostępna pod adresem https://j27.pl/polityka-prywatnosci/.

Wersja z dnia 20.09.2026.