Polityka prywatności

Polityka prywatności

Obowiązuje od 1 sierpnia 2026 r. Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy w sklepie palkdot.com, w jakim celu, na jakiej podstawie prawnej, komu je udostępniamy i jakie prawa przysługują osobie, której dane dotyczą. Została sporządzona zgodnie z rozporządzeniem (UE) 2016/679 (RODO).

1. Kto jest administratorem danych

Administratorem danych osobowych jest:

Mikita Rusak Dev
Plac Hallera 5/22, 03-464 Warszawa, Polska
NIP: 1133074179, REGON: 523367477
E-mail: shop@palkdot.com
Telefon: +48 511 421 615

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy pisać na powyższy adres — tę skrzynkę czyta właściciel firmy.

2. Jakie dane zbieramy

  • Dane zamówienia — imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, zawartość zamówienia, jego wartość, metoda płatności, historia zamówień.
  • Dane do faktury — dane niezbędne na fakturze, w tym nazwa firmy i NIP, jeśli Klient prosi o fakturę na firmę.
  • Korespondencja — treść wiadomości wysyłanych do nas i przez nas, w tym dokumentacja reklamacji i odstąpień od umowy oraz załączane zdjęcia.
  • Dane newslettera — adres e-mail, jeśli Klient zapisze się na newsletter.
  • Dane techniczne — adres IP, typ przeglądarki i urządzenia, system operacyjny, strona odsyłająca, odwiedzone podstrony, czas spędzony w serwisie, identyfikatory plików cookie.

Nie zbieramy ani nie przechowujemy numeru karty płatniczej, kodu CVV ani danych logowania do bankowości. Trafiają one bezpośrednio do operatora płatności (punkt 5).

3. Cele i podstawy prawne przetwarzania

Cel Podstawa prawna Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży — realizacja zamówienia, dostawa, kontakt w sprawie zamówienia Art. 6 ust. 1 lit. b RODO — wykonanie umowy Do wykonania umowy, następnie przez okres przedawnienia roszczeń (do 6 lat)
Wystawianie i przechowywanie faktur, obowiązki podatkowe i księgowe Art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa) 5 lat od końca roku podatkowego, w którym wystawiono fakturę
Obsługa odstąpień od umowy i reklamacji Art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z ustawy o prawach konsumenta Do zakończenia sprawy, następnie przez okres przedawnienia roszczeń
Ustalenie, dochodzenie lub obrona roszczeń Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes Do przedawnienia roszczeń
Odpowiadanie na wiadomości niedotyczące zamówienia Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w udzieleniu odpowiedzi Do 12 miesięcy od ostatniej wiadomości
Wysyłka newslettera Art. 6 ust. 1 lit. a RODO — zgoda Do wycofania zgody lub wypisania się
Analityka serwisu i pomiar skuteczności reklam Art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookie Do wycofania zgody, nie dłużej niż okres życia pliku cookie wskazany w punkcie 7
Bezpieczeństwo sklepu, przeciwdziałanie nadużyciom Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes Do 12 miesięcy

Podanie danych jest dobrowolne, ale bez danych zamówienia i danych do wysyłki nie możemy zawrzeć ani wykonać umowy sprzedaży, a bez danych do faktury — wystawić faktury.

4. Komu udostępniamy dane

Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie podmiotom, które potrzebują ich do wykonania usług na naszą rzecz, i tylko w niezbędnym zakresie:

  • Shopify International Ltd. — platforma, na której działa sklep: hosting i obsługa zamówień.
  • Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlandia (numer rejestrowy 560279) — obsługa płatności w ramach Shopify Payments: karty, BLIK, Bancontact, MobilePay, Klarna, Shop Pay, Apple Pay i Google Pay.
  • PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887 — obsługa płatności realizowanych przez Przelewy24. PayPro jest odrębnym administratorem danych podanych przy płatności.
  • Przewoźnicy — InPost S.A., DPD Polska sp. z o.o., GLS Poland sp. z o.o., UPS oraz odpowiedni przewoźnicy przy dostawach poza Polskę, w zakresie niezbędnym do doręczenia przesyłki.
  • Biuro rachunkowe — inFakt sp. z o.o., w zakresie wystawiania i przechowywania faktur.
  • Dostawcy narzędzi mailingowych i analitycznych — w tym Google (Google Analytics, Google Ads), w zakresie objętym zgodą Klienta.
  • Organy publiczne — gdy obowiązek ujawnienia wynika z przepisów prawa.

5. Płatności

Sklep korzysta z dwóch operatorów płatności, a to, który obsłuży daną płatność, zależy od metody wybranej przy składaniu zamówienia: Shopify International Limited (Shopify Payments) albo PayPro S.A., operator Przelewy24, krajowa instytucja płatnicza nadzorowana przez Komisję Nadzoru Finansowego (numer wpisu IP24/2014). Operator jest wskazany na ekranie płatności przed jej potwierdzeniem.

W obu przypadkach dane płatnicze wprowadza się na stronie operatora, a nie na naszej. Otrzymujemy wyłącznie wynik transakcji oraz dane niezbędne do powiązania płatności z zamówieniem. Każdy z operatorów przetwarza dane jako odrębny administrator, na podstawie własnej informacji o ochronie danych — Shopify na shopify.com, PayPro na przelewy24.pl.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców — między innymi Shopify i Google — przetwarza dane na serwerach poza EOG, w tym w Stanach Zjednoczonych. Takie przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej albo decyzji stwierdzającej odpowiedni stopień ochrony w kraju odbiorcy. Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres z punktu 1.

7. Pliki cookie

  1. Sklep korzysta z plików cookie — niewielkich plików tekstowych zapisywanych na urządzeniu Klienta.
  2. Cookie niezbędne obsługują koszyk, sesję, wybrany język i walutę oraz bezpieczeństwo procesu zakupowego. Stosujemy je na podstawie art. 6 ust. 1 lit. f RODO i nie można ich wyłączyć, ponieważ bez nich sklep nie działa.
  3. Cookie analityczne i marketingowe służą do pomiaru ruchu i skuteczności reklam. Stosujemy je wyłącznie po wyrażeniu zgody w banerze cookie; zgodę można w każdej chwili wycofać w tym samym banerze lub na stronie wyborów dotyczących prywatności.
  4. Pliki cookie można też blokować i usuwać w ustawieniach przeglądarki. Zablokowanie niezbędnych uniemożliwi korzystanie z koszyka i złożenie zamówienia.
  5. Okres życia plików cookie wynosi od czasu trwania sesji przeglądarki do 24 miesięcy, w zależności od pliku.

8. Prawa osoby, której dane dotyczą

Na podstawie RODO przysługuje Klientowi prawo do:

  • dostępu do swoich danych i otrzymania ich kopii (art. 15);
  • sprostowania danych nieprawidłowych lub niekompletnych (art. 16);
  • usunięcia danych, jeśli nie są nam już potrzebne i żaden przepis nie nakazuje ich przechowywania (art. 17);
  • ograniczenia przetwarzania (art. 18);
  • przenoszenia danych — otrzymania przekazanych nam danych w formacie nadającym się do odczytu maszynowego albo przesłania ich innemu administratorowi (art. 20);
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym profilowania na potrzeby marketingu bezpośredniego (art. 21);
  • wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3).

Aby skorzystać z któregokolwiek z tych praw, wystarczy napisać na shop@palkdot.com. Odpowiadamy w ciągu miesiąca; w przypadku żądań skomplikowanych możemy przedłużyć ten termin o kolejne dwa miesiące, informując o przyczynie. Skorzystanie z praw jest bezpłatne.

9. Skarga do organu nadzorczego

Jeśli Klient uważa, że przetwarzamy jego dane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

Osoby mieszkające w innym państwie UE lub EOG mogą złożyć skargę także do swojego lokalnego organu nadzorczego.

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Po wyrażeniu zgody na cookie marketingowe wyświetlane reklamy mogą być dobierane automatycznie na podstawie odwiedzonych podstron; nie wywołuje to skutków prawnych, a wobec takiego przetwarzania można w każdej chwili wnieść sprzeciw.

11. Dzieci

Sklep nie jest adresowany do dzieci. Nie zbieramy świadomie danych osób poniżej 16. roku życia. Rodzic lub opiekun, który uważa, że jego dziecko przekazało nam swoje dane, może napisać do nas — usuniemy je.

12. Bezpieczeństwo

Sklep działa na szyfrowanym połączeniu (SSL/TLS). Dostęp do danych zamówień ma właściciel firmy oraz podmioty wymienione w punkcie 4, każdy na podstawie umowy powierzenia przetwarzania danych. Żadna metoda transmisji nie jest w pełni bezpieczna — prosimy nie przesyłać nam dokumentów ani danych płatniczych e-mailem.

13. Zmiany polityki

Możemy aktualizować niniejszą politykę, gdy zmienią się przepisy, nasze narzędzia albo sposób działania sklepu. Aktualna wersja znajduje się zawsze na tej stronie wraz z datą wejścia w życie. O istotnych zmianach dotyczących przetwarzania opartego na zgodzie informujemy przed ich wejściem w życie.

14. Kontakt

Pytania dotyczące danych osobowych: shop@palkdot.com lub Mikita Rusak Dev, Plac Hallera 5/22, 03-464 Warszawa, Polska.