§ 1. ADMINISTRATOR DANYCH OSOBOWYCH

1. Administratorem danych osobowych jest PATINVEST spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, adres: ul. Górczewska 222/290, 01-460 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001139003, NIP: 5223317989, REGON: 540227553, właściciel sklepu internetowego Piopaleha prowadzonego pod adresem piopaleha.com.

2. Z Administratorem można skontaktować się:

a) listownie: ul. Górczewska 222/290, 01-460 Warszawa,
b) e-mailowo: shop@piopaleha.com,
c) telefonicznie: +48 510 536 940.

3. Na dzień obowiązywania niniejszej Klauzuli Administrator nie wskazuje odrębnego inspektora ochrony danych. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem, chyba że w przyszłości zostanie opublikowana odrębna informacja o wyznaczeniu inspektora ochrony danych.

§ 2. KOGO DOTYCZY NINIEJSZA KLAUZULA

1. Niniejsza Klauzula dotyczy w szczególności:

a) klientów sklepu internetowego Piopaleha,
b) osób składających zamówienia bez rejestracji konta,
c) użytkowników posiadających konto klienta,
d) osób kontaktujących się ze sklepem telefonicznie, e-mailowo lub w inny sposób,
e) osób zapisanych do newslettera – po uruchomieniu tej usługi,
f) osób składających reklamacje, zwroty, odstąpienia od umowy lub zgłoszenia wymiany,
g) osób odwiedzających stronę internetową sklepu, o ile w związku z tym dochodzi do przetwarzania danych osobowych.

2. Klauzula ma charakter informacyjny i nie zastępuje pełnych dokumentów wewnętrznych i publicznych dotyczących przetwarzania danych, w szczególności Polityki prywatności oraz Polityki plików cookies.

§ 3. ZAKRES PRZETWARZANYCH DANYCH

1. Administrator może przetwarzać dane osobowe przekazane bezpośrednio przez osobę, której dane dotyczą, lub zebrane w związku z korzystaniem ze Sklepu.

2. Zakres przetwarzanych danych może obejmować w szczególności:

a) imię i nazwisko,
b) adres e-mail,
c) numer telefonu,
d) adres dostawy i adres rozliczeniowy,
e) dane firmy, w tym nazwę firmy, NIP oraz dane potrzebne do wystawienia faktury,
f) dane dotyczące zamówień, płatności, dostawy, zwrotów, reklamacji i korespondencji,
g) dane konta klienta,
h) dane techniczne i eksploatacyjne związane z korzystaniem ze strony internetowej, w tym adres IP, typ urządzenia, rodzaj przeglądarki, dane sesyjne, informacje o aktywności w obrębie strony i ustawienia prywatności.

3. Zakres danych zależy od celu ich przetwarzania oraz od tego, z jakiej funkcjonalności sklepu korzysta dana osoba.

§ 4. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

1. Dane osobowe mogą być przetwarzane przez Administratora w następujących celach:

1) Zawarcie i wykonanie umowy sprzedaży
Dane są przetwarzane w celu przyjęcia zamówienia, potwierdzenia jego złożenia, realizacji płatności, przygotowania wysyłki, dostarczenia towaru, kontaktu z klientem oraz wykonania wszelkich obowiązków wynikających z zawartej umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

2) Założenie i prowadzenie konta klienta
Dane są przetwarzane w celu utworzenia i utrzymywania konta klienta, umożliwienia logowania, przeglądania historii zamówień oraz korzystania z dedykowanych funkcjonalności sklepu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3) Wypełnianie obowiązków prawnych ciążących na Administratorze
Dotyczy to w szczególności obowiązków podatkowych, księgowych, rachunkowych, archiwizacyjnych, obowiązków związanych z obsługą reklamacji, zwrotów, odstąpień od umowy oraz dokumentowaniem sprzedaży.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4) Obsługa zapytań, kontaktu i korespondencji
Dane są przetwarzane w celu udzielenia odpowiedzi na wiadomości, prowadzenia bieżącego kontaktu z klientami i użytkownikami oraz sprawnego zarządzania komunikacją.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji związanej z działalnością sklepu.

5) Rozpatrywanie reklamacji, odstąpień od umowy, zwrotów i wymian
Dane są przetwarzane w celu przyjęcia zgłoszenia, jego analizy, kontaktu z klientem, realizacji obowiązków posprzedażowych i właściwego rozliczenia sprawy.
Podstawa prawna: art. 6 ust. 1 lit. b, c oraz f RODO.

6) Ustalenie, dochodzenie lub obrona roszczeń
Dane mogą być przetwarzane w celu dochodzenia należności, obrony przed roszczeniami, zabezpieczenia interesów Administratora oraz obsługi ewentualnych postępowań sądowych, administracyjnych lub pozasądowych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.

7) Marketing własny Administratora
Dane mogą być przetwarzane w celu przekazywania informacji o własnych produktach, nowościach, promocjach i działaniach marki, w granicach dopuszczonych przez prawo.
Podstawa prawna: art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO – gdy przepisy wymagają zgody.

8) Newsletter
Po uruchomieniu newslettera dane będą przetwarzane w celu przesyłania informacji handlowych, promocyjnych i organizacyjnych, o ile osoba wyrazi odpowiednią zgodę, jeżeli jest ona wymagana.
Podstawa prawna: art. 6 ust. 1 lit. a RODO.

9) Analityka, statystyka, bezpieczeństwo i rozwój strony internetowej
Dane techniczne i informacje o aktywności użytkowników mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, przeciwdziałania nadużyciom, analizy ruchu, poprawy jakości usług i rozwoju sklepu internetowego.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w zakresie wymagającym zgody także art. 6 ust. 1 lit. a RODO.

§ 5. ODBIORCY DANYCH

1. Dane osobowe mogą być przekazywane wyłącznie podmiotom, które wspierają Administratora w prowadzeniu działalności i tylko w zakresie niezbędnym do realizacji konkretnych celów przetwarzania.

2. Odbiorcami danych mogą być w szczególności:

a) dostawcy usług hostingowych, informatycznych, technicznych i serwisowych,
b) operatorzy płatności, w tym Mollie oraz podmioty obsługujące metody płatności dostępne za jego pośrednictwem,
c) firmy kurierskie i przewoźnicy, w tym DPD,
d) dostawcy narzędzi analitycznych, statystycznych, marketingowych i technologicznych,
e) podmioty obsługujące księgowość, rachunkowość, doradztwo prawne lub podatkowe,
f) organy publiczne i instytucje uprawnione do otrzymania danych na podstawie przepisów prawa.

3. Administrator współpracuje wyłącznie z takimi podmiotami, które zapewniają odpowiedni poziom bezpieczeństwa danych osobowych oraz działają na podstawie zawartych umów lub właściwych podstaw prawnych.

§ 6. PRZEKAZYWANIE DANYCH POZA EOG

1. Co do zasady Administrator dąży do tego, aby dane osobowe były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

2. Jeżeli jednak w związku z korzystaniem z określonych narzędzi technologicznych, analitycznych, marketingowych, systemowych lub hostingowych dane byłyby przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewnia stosowanie odpowiednich mechanizmów prawnych wymaganych przez RODO.

3. Przekazanie danych poza EOG może następować w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych środków zabezpieczających przewidzianych przepisami prawa.

§ 7. OKRES PRZECHOWYWANIA DANYCH

1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.

2. Dane związane z realizacją umowy sprzedaży, płatnościami i dokumentacją księgową są przechowywane przez okres wynikający z przepisów podatkowych, rachunkowych oraz przepisów regulujących dochodzenie roszczeń.

3. Dane konta klienta są przechowywane przez czas istnienia konta, a po jego usunięciu przez okres niezbędny do rozliczenia usług, zabezpieczenia roszczeń i wykonania obowiązków prawnych.

4. Dane przetwarzane w celu obsługi reklamacji, zwrotów, odstąpień od umowy i wymian są przechowywane przez okres niezbędny do zakończenia danej sprawy, a następnie przez okres przedawnienia roszczeń.

5. Dane przetwarzane na podstawie zgody są przechowywane do momentu cofnięcia zgody albo do chwili, gdy odpadnie cel ich dalszego przetwarzania.

6. Dane techniczne i dane związane z plikami cookies są przechowywane przez okres wynikający z ustawień narzędzi, przepisów prawa, rodzaju technologii i decyzji użytkownika co do zgód.

§ 8. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

1. Każdej osobie, której dane dotyczą, przysługują – w przypadkach przewidzianych przez przepisy prawa – następujące prawa:

a) prawo dostępu do danych osobowych,
b) prawo do uzyskania kopii danych,
c) prawo do sprostowania danych,
d) prawo do usunięcia danych,
e) prawo do ograniczenia przetwarzania,
f) prawo do przenoszenia danych,
g) prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
h) prawo do cofnięcia zgody w dowolnym momencie – jeśli przetwarzanie odbywa się na podstawie zgody,
i) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem na dane wskazane w niniejszej Klauzuli.

4. Administrator udziela odpowiedzi na żądania osób, których dane dotyczą, zgodnie z zasadami i terminami wynikającymi z obowiązujących przepisów prawa.

§ 9. INFORMACJA O DOBROWOLNOŚCI PODANIA DANYCH

1. Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach jest niezbędne do zawarcia i wykonania umowy sprzedaży, realizacji płatności, dostawy, wystawienia dokumentu sprzedaży, założenia konta klienta, udzielenia odpowiedzi na wiadomość lub rozpatrzenia reklamacji.

2. Niepodanie danych wymaganych w danym procesie może skutkować brakiem możliwości wykonania określonej czynności, w szczególności złożenia zamówienia, wystawienia faktury, realizacji dostawy, założenia konta klienta albo obsługi zgłoszenia.

§ 10. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

1. Dane osobowe mogą być wykorzystywane w ograniczonym zakresie do działań analitycznych, statystycznych, technicznych lub marketingowych, jeżeli wynika to z wykorzystywanych narzędzi internetowych i ustawień użytkownika.

2. Administrator co do zasady nie podejmuje wobec osób, których dane dotyczą, decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływających wyłącznie w sposób zautomatyzowany, chyba że co innego wynikałoby z wdrożenia konkretnej usługi, o czym dana osoba zostałaby poinformowana odrębnie zgodnie z przepisami prawa.

§ 11. PLIKI COOKIES I DANE TECHNICZNE

1. W związku z korzystaniem ze strony internetowej sklepu mogą być przetwarzane dane techniczne i dane związane z plikami cookies, w tym informacje o urządzeniu użytkownika, sesji, aktywności w obrębie strony oraz wyrażonych zgodach.

2. Sklep wykorzystuje narzędzie CookieScript oraz rozwiązania zgodne z Google Consent Mode v2 w zakresie zarządzania zgodami użytkowników i dostosowania działania wybranych technologii do dokonanych ustawień prywatności.

3. Szczegółowe informacje dotyczące plików cookies oraz technologii podobnych znajdują się w dokumencie Polityka plików cookies.

§ 12. PRAWO WNIESIENIA SKARGI

1. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa.

2. Organem nadzorczym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych.

§ 13. POSTANOWIENIA KOŃCOWE

1. Niniejsza Klauzula informacyjna RODO ma charakter wykonania obowiązku informacyjnego wobec osób, których dane osobowe są przetwarzane przez Administratora.

2. W sprawach nieuregulowanych niniejszą Klauzulą zastosowanie mają odpowiednie przepisy prawa powszechnie obowiązującego oraz postanowienia Polityki prywatności i Regulaminu sklepu.

3. Dokument obowiązuje od dnia 18.03.2026 r.