POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO PANTA PLAST

obowiązująca od dnia 21.08.2026 roku.

§ 1. Informacje ogólne

1. Niniejsza Polityka Prywatności i Plików Cookies, dalej jako „Polityka Prywatności”, określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Panta Plast dostępnego pod adresem:

https://sklep.pantaplast.com.pl

oraz zasady wykorzystywania plików cookies i podobnych technologii.

2. Polityka Prywatności dotyczy w szczególności:

   1. osób odwiedzających Sklep;

   2. Klientów składających Zamówienia;

   3. osób posiadających Konto Klienta;

   4. osób kontaktujących się ze Sprzedawcą;

   5. osób składających reklamacje lub korzystających z prawa odstąpienia od umowy;

   6. odbiorców Newslettera;

   7. osób publikujących opinie;

   8. przedstawicieli, pracowników i osób kontaktowych Klientów będących przedsiębiorcami;

   9. osób korzystających z formularzy oraz innych funkcjonalności Sklepu.

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami polskimi, w tym Prawem komunikacji elektronicznej.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

„PANTA-PLAST” sp. z o.o.
ul. Szparagowa 12
91-211 Łódź
KRS: 0000155174
NIP: 7260037682
REGON: 470849949

dalej jako „Administrator” lub „Panta Plast”.

2. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

   1. pocztą elektroniczną: sklep@pantaplast.com.pl;

   2. pisemnie: PANTA-PLAST sp. z o.o., ul. Szparagowa 12, 91-211 Łódź.

3. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną udostępnione w Sklepie i odpowiednio zaktualizowane w niniejszej Polityce Prywatności.

§ 3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1. dane identyfikacyjne, takie jak:

   1. imię;

   2. nazwisko;

   3. nazwa firmy;

   4. NIP;

   5. inne dane identyfikujące przedsiębiorcę;

2. dane kontaktowe, takie jak:

   1. adres e-mail;

   2. numer telefonu;

   3. adres korespondencyjny;

   4. adres dostawy;

3. dane dotyczące Zamówienia, w tym:

   1. numer Zamówienia;

   2. zamówione Towary lub Usługi;

   3. ilość;

   4. Cena;

   5. rabaty;

   6. sposób dostawy;

   7. sposób płatności;

   8. status Zamówienia;

   9. historia Zamówień;

4. dane dotyczące płatności, w szczególności:

   1. status płatności;

   2. identyfikator transakcji;

   3. wybrana metoda płatności;

   4. informacje konieczne do rozliczenia płatności.

5. W przypadku płatności obsługiwanych przez zewnętrznego operatora dane dotyczące instrumentu płatniczego mogą być przetwarzane bezpośrednio przez tego operatora.

6. dane rozliczeniowe i podatkowe, w szczególności:

   1. dane wymagane do wystawienia faktury;

   2. NIP;

   3. nazwa firmy;

   4. adres;

   5. informacje dotyczące transakcji;

   6. dane wymagane przez przepisy dotyczące KSeF;

7. dane związane z Kontem Klienta, w tym:

   1. adres e-mail;

   2. identyfikator Konta;

   3. historia zakupów;

   4. zapisane dane Klienta;

   5. preferencje związane z Kontem;

8. dane związane z reklamacjami i zwrotami, w szczególności:

   1. informacje dotyczące reklamowanego lub zwracanego Towaru;

   2. opis zgłoszenia;

   3. korespondencję;

   4. informacje dotyczące zwracanych płatności;

   5. dokumentację dotyczącą reklamacji;

9. dane związane z Towarami Personalizowanymi, w szczególności:

   1. przesłane logo;

   2. grafiki;

   3. pliki;

   4. treści nadruków;

   5. informacje przekazane w związku z uzgadnianiem personalizacji.

10. Jeżeli materiały przekazane przez Klienta w związku z personalizacją zawierają dane osobowe, mogą one być przetwarzane w zakresie niezbędnym do wykonania Zamówienia.

11. dane związane z Newsletterem, w szczególności:

12. adres e-mail;

13. data zapisu;

14. informacje dotyczące udzielonych zgód;

15. informacje dotyczące rezygnacji z Newslettera;

16. dane dotyczące interakcji z wysyłanymi wiadomościami, w zakresie wykorzystywanym przez system Newslettera;

17. dane dotyczące opinii, w tym:

18. treść opinii;

19. imię, pseudonim lub inne oznaczenie autora, jeżeli jest podawane;

20. ocena produktu;

21. informacje techniczne dotyczące publikacji opinii;

22. informacja o powiązaniu opinii z zakupem, jeżeli jest weryfikowana;

23. dane dotyczące korespondencji, w tym treść wiadomości przesyłanych pocztą elektroniczną, przez formularze kontaktowe, chat lub inne kanały kontaktu;

24. dane techniczne, w szczególności:

25. adres IP;

26. identyfikatory urządzenia lub przeglądarki;

27. rodzaj urządzenia;

28. rodzaj i wersja przeglądarki;

29. system operacyjny;

30. data i czas korzystania ze Sklepu;

31. adresy odwiedzanych podstron;

32. informacje dotyczące błędów systemowych;

33. logi serwera;

34. dane analityczne i marketingowe, jeżeli użytkownik wyraził wymaganą zgodę, w tym:

35. identyfikatory cookies;

36. informacje o odwiedzanych produktach i kategoriach;

37. informacje o źródle wejścia do Sklepu;

38. informacje o interakcji z reklamami;

39. dane dotyczące konwersji;

40. informacje wykorzystywane do tworzenia grup odbiorców lub prowadzenia remarketingu.

§ 4. Składanie i realizacja Zamówień

1. Dane osobowe podane podczas składania Zamówienia są przetwarzane w celu:

   1. przyjęcia Zamówienia;

   2. zawarcia Umowy;

   3. realizacji Umowy;

   4. kontaktu dotyczącego Zamówienia;

   5. obsługi płatności;

   6. organizacji dostawy;

   7. obsługi odbioru osobistego;

   8. wykonania personalizacji;

   9. realizacji obowiązków posprzedażowych.

2. Podstawą prawną przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do wykonania Umowy lub podjęcia działań przed jej zawarciem.

3. Dane związane z dokumentacją podatkową i księgową są dodatkowo przetwarzane na podstawie art. 6 ust. 1 lit. c RODO, czyli w celu wykonania obowiązków prawnych ciążących na Administratorze.

4. Jeżeli Zamówienie składa osoba działająca w imieniu przedsiębiorcy, a nie jest ona osobiście stroną Umowy, jej dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na zawarciu, realizacji i obsłudze stosunku handlowego z danym przedsiębiorcą.

§ 5. Konto Klienta

1. Utworzenie Konta Klienta jest dobrowolne.

2. Dokonanie zakupu w Sklepie nie wymaga utworzenia Konta.

3. Dane związane z Kontem są przetwarzane w celu:

   1. utworzenia i prowadzenia Konta;

   2. umożliwienia logowania;

   3. udostępnienia historii Zamówień;

   4. ułatwienia kolejnych zakupów;

   5. obsługi funkcjonalności przypisanych do Konta.

4. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

5. Dane związane z Kontem są przetwarzane co do zasady do momentu usunięcia Konta, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane przez przepisy prawa lub konieczne do ustalenia, dochodzenia albo obrony przed roszczeniami.

§ 6. Płatności – PayU

1. Płatności elektroniczne w Sklepie mogą być obsługiwane przez PayU S.A.

2. W celu realizacji płatności Administrator może przekazywać PayU dane niezbędne do:

   1. identyfikacji płatności;

   2. powiązania jej z Zamówieniem;

   3. określenia kwoty i waluty;

   4. obsługi zwrotu płatności;

   5. realizacji innych czynności związanych z wybraną usługą płatniczą.

3. W zakresie, w jakim PayU samodzielnie określa cele i sposoby przetwarzania danych związanych ze świadczoną przez siebie usługą płatniczą, PayU działa jako odrębny administrator danych osobowych.

4. Szczegółowe informacje o zasadach przetwarzania danych przez PayU są dostępne w polityce prywatności PayU.

§ 7. Dostawa Towarów

1. Jeżeli Zamówienie ma zostać dostarczone za pośrednictwem przewoźnika lub operatora logistycznego, Administrator przekazuje mu dane konieczne do realizacji dostawy.

2. Mogą to być w szczególności:

   1. imię i nazwisko;

   2. nazwa firmy;

   3. adres dostawy;

   4. numer telefonu;

   5. adres e-mail;

   6. numer lub identyfikator przesyłki;

   7. informacje niezbędne do prawidłowego doręczenia.

3. Dane mogą być przekazywane następującym operatorom:

[DO UZUPEŁNIENIA PO WYBORZE FIRM KURIERSKICH / OPERATORÓW DOSTAW]

4. Podstawą przetwarzania danych niezbędnych do dostawy jest art. 6 ust. 1 lit. b RODO.

§ 8. Faktury, księgowość i KSeF

1. Administrator przetwarza dane osobowe w celu realizacji obowiązków podatkowych, księgowych i rachunkowych.

2. Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z obowiązującymi przepisami prawa podatkowego i rachunkowego.

3. W przypadkach wymaganych przepisami dane zawarte na fakturach są przekazywane do Krajowego Systemu e-Faktur (KSeF).

4. Dane mogą być również przetwarzane przez podmiot zapewniający Administratorowi system księgowy, ERP lub system fakturowania:

[DO UZUPEŁNIENIA: NAZWA SYSTEMU ERP / KSIĘGOWEGO]

5. Dokumentacja jest przechowywana przez okres wymagany przepisami podatkowymi, rachunkowymi lub innymi obowiązującymi przepisami.

§ 9. Reklamacje, odstąpienia od umowy i pozostałe roszczenia

1. Dane przekazane w związku z reklamacją, odstąpieniem od Umowy, zwrotem Towaru albo innym zgłoszeniem dotyczącym Umowy są przetwarzane w celu obsługi zgłoszenia oraz wykonania obowiązków Sprzedawcy.

2. Podstawą przetwarzania może być:

   1. art. 6 ust. 1 lit. b RODO – wykonanie Umowy;

   2. art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych;

   3. art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona przed roszczeniami.

3. Dane mogą być przechowywane do czasu zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń lub okresu wymaganego przepisami prawa.

§ 10. Towary Personalizowane

1. W przypadku Towarów Personalizowanych Administrator może przetwarzać przekazane przez Klienta:

   1. logo;

   2. grafikę;

   3. pliki produkcyjne;

   4. teksty;

   5. oznaczenia;

   6. informacje dotyczące oczekiwanego sposobu wykonania produktu;

   7. korespondencję dotyczącą personalizacji.

2. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

3. Jeżeli przesłany materiał zawiera dane osobowe osób trzecich, Klient powinien posiadać odpowiednią podstawę do przekazania ich Administratorowi.

4. Administrator wykorzystuje przekazane pliki wyłącznie w zakresie koniecznym do realizacji Zamówienia, obsługi ewentualnych reklamacji, wykonania obowiązków prawnych oraz ochrony przed roszczeniami.

5. Klient powinien unikać umieszczania w przekazywanych materiałach danych osobowych, które nie są konieczne do realizacji Zamówienia.

§ 11. Kontakt z Panta Plast

1. W przypadku kontaktu z Administratorem drogą e-mailową, telefoniczną, przez formularz kontaktowy lub chat przetwarzane są dane przekazane w ramach tej komunikacji.

2. Jeżeli kontakt dotyczy zawarcia lub realizacji Umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

3. W pozostałych przypadkach podstawą może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na:

   1. prowadzeniu korespondencji;

   2. udzielaniu odpowiedzi;

   3. obsłudze zapytań;

   4. prowadzeniu relacji z klientami i kontrahentami.

4. Jeżeli Sklep korzysta z zewnętrznego systemu chatu, dane mogą być przetwarzane również przez dostawcę tego systemu:

[DO UZUPEŁNIENIA: DOSTAWCA CHATU]

§ 12. Newsletter i rabat 10%

1. Osoba zainteresowana może dobrowolnie zapisać się do Newslettera Panta Plast.

2. Newsletter jest obsługiwany przy wykorzystaniu systemu MailerLite.

3. W związku z Newsletterem przetwarzany jest w szczególności adres e-mail oraz informacje związane z zapisem i rezygnacją.

4. Podstawą przetwarzania danych w celu wysyłania Newslettera jest zgoda – art. 6 ust. 1 lit. a RODO.

5. Wysyłanie informacji handlowych i marketingu bezpośredniego za pośrednictwem komunikacji elektronicznej odbywa się po uzyskaniu wymaganej zgody zgodnie z Prawem komunikacji elektronicznej.

6. Zapis do Newslettera może wiązać się z otrzymaniem rabatu 10%, zgodnie z zasadami przedstawionymi użytkownikowi przy zapisie.

7. Zgoda może zostać wycofana w dowolnym momencie, w szczególności:

   1. przez link rezygnacji znajdujący się w Newsletterze;

   2. przez wysłanie wiadomości na sklep@pantaplast.com.pl.

8. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. MailerLite może, w zakresie włączonych funkcjonalności, przetwarzać informacje dotyczące sposobu interakcji z Newsletterem, w szczególności informacje o dostarczeniu wiadomości, kliknięciach w zawarte w niej odnośniki lub innych zdarzeniach związanych z kampanią.

10. Informacje te mogą być wykorzystywane do:

11. pomiaru skuteczności Newslettera;

12. poprawy jego treści;

13. analizy zainteresowania odbiorców ofertą;

14. ograniczenia wysyłania treści niedostosowanych do zainteresowania odbiorców.

15. Podstawą przetwarzania informacji analitycznych związanych z Newsletterem może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na analizowaniu skuteczności komunikacji marketingowej, o ile nie jest wymagana odrębna zgoda.

16. MailerLite Limited działa w odniesieniu do danych odbiorców Newslettera co do zasady jako podmiot przetwarzający dane w imieniu Administratora.

§ 13. Opinie o produktach

1. Sklep umożliwia publikowanie opinii o Towarach przy wykorzystaniu funkcjonalności platformy Shoper.

2. Dane związane z opinią są przetwarzane w celu:

   1. przyjęcia i publikacji opinii;

   2. moderowania treści;

   3. przeciwdziałania nadużyciom;

   4. ewentualnego ustalenia, czy opinia jest związana z dokonanym zakupem;

   5. obsługi zgłoszeń dotyczących treści.

3. Podstawą przetwarzania jest – zależnie od konkretnej czynności – art. 6 ust. 1 lit. b lub lit. f RODO.

4. Prawnie uzasadnionym interesem Administratora jest w szczególności prowadzenie systemu opinii, ochrona wiarygodności Sklepu, przeciwdziałanie nadużyciom oraz moderowanie bezprawnych treści.

5. Autor powinien unikać publikowania w opinii danych osobowych swoich lub osób trzecich, które nie są potrzebne do przedstawienia opinii.

6. Treść opublikowanej opinii może być widoczna publicznie wraz z imieniem, pseudonimem lub innym oznaczeniem wybranym lub udostępnionym w ramach funkcjonalności Sklepu.

§ 14. Bezpieczeństwo produktów i obowiązki prawne

1. Administrator może przetwarzać dane Klientów, jeżeli jest to konieczne do realizacji obowiązków wynikających z przepisów dotyczących bezpieczeństwa produktów.

2. Może to obejmować w szczególności kontakt z osobami, które nabyły określony produkt, w przypadku:

   1. stwierdzenia zagrożenia związanego z produktem;

   2. konieczności przekazania ostrzeżenia;

   3. akcji naprawczej;

   4. wycofania produktu;

   5. konieczności wykonania innych obowiązków wynikających z przepisów.

3. Podstawą przetwarzania może być art. 6 ust. 1 lit. c RODO, a w odpowiednich przypadkach również art. 6 ust. 1 lit. f RODO.

§ 15. Skargi dotyczące dostępności

1. Dane przekazane w skardze dotyczącej dostępności Sklepu są przetwarzane w celu jej przyjęcia, rozpatrzenia i udzielenia odpowiedzi.

2. Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z przepisów dotyczących dostępności produktów i usług.

3. Dane mogą być dodatkowo przechowywane w zakresie koniecznym do wykazania prawidłowego wykonania obowiązków prawnych przez Administratora.

§ 16. Platforma Shoper

1. Sklep działa na platformie Shoper w technologii Storefront.

2. W związku z zapewnianiem infrastruktury technicznej Sklepu dane mogą być przetwarzane przez:

Shoper S.A. z siedzibą w Krakowie

jako podmiot przetwarzający dane na zlecenie Administratora – w zakresie wynikającym z usług świadczonych Panta Plast.

3. Przetwarzanie może obejmować w szczególności dane:

   1. Klientów;

   2. użytkowników Sklepu;

   3. osób posiadających Konto;

   4. osób składających Zamówienia;

   5. osób korzystających z formularzy.

4. Administrator korzysta z usług Shoper na podstawie odpowiednich warunków świadczenia usług oraz zasad powierzenia przetwarzania danych.

§ 17. Apilo i sprzedaż wielokanałowa

1. Administrator korzysta z systemu Apilo w celu integracji sprzedaży i zarządzania ofertą oraz Zamówieniami w różnych kanałach sprzedaży.

2. Za pośrednictwem Apilo dane mogą być wymieniane pomiędzy Panta Plast a odpowiednimi platformami sprzedażowymi w zakresie niezbędnym do:

   1. synchronizacji Zamówień;

   2. zarządzania stanami magazynowymi;

   3. realizacji sprzedaży;

   4. obsługi klienta;

   5. organizacji dostawy;

   6. zarządzania sprzedażą wielokanałową.

3. Jeżeli Klient dokonuje zakupu za pośrednictwem zewnętrznego marketplace'u, jego dane mogą zostać przekazane Panta Plast przez operatora tej platformy bezpośrednio lub za pośrednictwem Apilo.

4. Operator danej platformy sprzedażowej przetwarza dane również zgodnie z własnymi zasadami i polityką prywatności.

5. Dane otrzymane przez Panta Plast są następnie przetwarzane zgodnie z niniejszą Polityką Prywatności w zakresie, w jakim Panta Plast jest ich administratorem.

§ 18. Analityka internetowa

1. Jeżeli użytkownik wyrazi odpowiednią zgodę, Sklep może korzystać z narzędzi analitycznych, w szczególności Google Analytics 4.

2. Narzędzia analityczne mogą wykorzystywać pliki cookies, identyfikatory oraz podobne technologie w celu uzyskania informacji dotyczących m.in.:

   1. liczby odwiedzających;

   2. sposobu poruszania się po Sklepie;

   3. odwiedzanych podstron;

   4. używanego urządzenia;

   5. źródła wizyty;

   6. skuteczności działań marketingowych;

   7. dokonywanych konwersji.

3. Dane analityczne są wykorzystywane w celu rozwijania Sklepu, poprawiania jego funkcjonalności, oceny skuteczności działań marketingowych i poznawania sposobu korzystania ze Sklepu.

4. W zakresie wymagającym zgody podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy Prawa komunikacji elektronicznej.

5. Brak zgody na cookies analityczne nie uniemożliwia dokonania zakupu.

§ 19. Marketing internetowy i reklama

1. Za zgodą użytkownika Sklep może korzystać z narzędzi marketingowych i reklamowych, w szczególności:

   1. Google Ads;

   2. narzędzi Google związanych z pomiarem konwersji i reklamą;

   3. Meta Pixel – Facebook/Instagram;

   4. TikTok Pixel;

   5. Microsoft Advertising;

   6. innych narzędzi marketingowych wdrożonych w przyszłości po odpowiednim zaktualizowaniu informacji dla użytkownika.

2. Technologie te mogą służyć w szczególności do:

   1. mierzenia skuteczności kampanii;

   2. określenia, czy użytkownik dokonał określonej czynności po kliknięciu reklamy;

   3. tworzenia grup odbiorców reklam;

   4. prowadzenia remarketingu;

   5. ograniczania wyświetlania nieadekwatnych reklam;

   6. mierzenia konwersji;

   7. tworzenia statystyk marketingowych.

3. W ramach tych narzędzi mogą być wykorzystywane m.in.:

   1. identyfikatory cookies;

   2. adres IP;

   3. informacje o urządzeniu;

   4. informacje dotyczące korzystania ze Sklepu;

   5. informacje o odwiedzanych Towarach;

   6. zdarzenia takie jak dodanie produktu do koszyka lub zakup.

4. Narzędzia marketingowe inne niż niezbędne są uruchamiane po uzyskaniu wymaganej zgody użytkownika.

5. Podstawą przetwarzania danych przez Administratora w takim przypadku jest art. 6 ust. 1 lit. a RODO.

6. Użytkownik może w dowolnym momencie cofnąć zgodę za pomocą ustawień plików cookies dostępnych w Sklepie.

§ 20. Profilowanie

1. Korzystanie z narzędzi analitycznych i reklamowych może prowadzić do tworzenia informacji o przypuszczalnych zainteresowaniach użytkownika, np. na podstawie:

   1. oglądanych Towarów;

   2. odwiedzanych kategorii;

   3. działań podejmowanych w Sklepie;

   4. interakcji z reklamami.

2. Informacje te mogą być wykorzystywane w celu dopasowania komunikacji marketingowej i reklamy.

3. Profilowanie prowadzone przy wykorzystaniu opcjonalnych technologii marketingowych odbywa się po uzyskaniu wymaganej zgody.

4. Użytkownik może w dowolnym momencie cofnąć zgodę na takie działania poprzez zmianę ustawień plików cookies.

5. Administrator nie wykorzystuje profilowania opisanego w niniejszym paragrafie do podejmowania wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

§ 21. Google Maps, YouTube, Vimeo i treści zewnętrzne

1. Sklep lub strony Panta Plast mogą wykorzystywać treści pochodzące od zewnętrznych dostawców, w szczególności:

   1. Google Maps;

   2. YouTube;

   3. Vimeo.

2. Załadowanie takich elementów może powodować nawiązanie połączenia z serwerami ich dostawców oraz przekazanie danych technicznych, takich jak adres IP i informacje dotyczące urządzenia.

3. Jeżeli dana integracja wykorzystuje opcjonalne pliki cookies lub podobne technologie, jest uruchamiana zgodnie z wyborem użytkownika dokonanym w mechanizmie zarządzania zgodami.

§ 22. Google reCAPTCHA i ochrona przed nadużyciami

1. Formularze lub inne funkcje Sklepu mogą wykorzystywać rozwiązania Google reCAPTCHA albo równoważne technologie służące ochronie przed automatycznymi zgłoszeniami, spamem i nadużyciami.

2. W związku z korzystaniem z tych rozwiązań mogą być przetwarzane dane techniczne dotyczące urządzenia oraz sposobu interakcji z serwisem.

3. Celem ich stosowania jest zapewnienie bezpieczeństwa Sklepu oraz ochrona formularzy i infrastruktury informatycznej.

4. Jeżeli zastosowanie określonego mechanizmu wymaga zgody na dostęp do informacji przechowywanych na urządzeniu użytkownika, zgoda jest uzyskiwana zgodnie z obowiązującymi przepisami.

§ 23. Logi, bezpieczeństwo i przeciwdziałanie nadużyciom

1. Podczas korzystania ze Sklepu automatycznie mogą być tworzone logi systemowe.

2. Dane zawarte w logach mogą być przetwarzane w celu:

   1. zapewnienia bezpieczeństwa;

   2. diagnostyki błędów;

   3. ochrony przed atakami;

   4. przeciwdziałania oszustwom;

   5. ustalania okoliczności incydentów;

   6. dochodzenia i obrony przed roszczeniami.

3. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu i ochronie praw Administratora oraz użytkowników.

§ 24. Komu dane mogą być przekazywane

1. Dane osobowe mogą być ujawniane lub powierzane podmiotom, których usługi są niezbędne do prowadzenia Sklepu.

2. W zależności od konkretnego procesu odbiorcami danych mogą być w szczególności:

   1. Shoper S.A. – infrastruktura i obsługa platformy sklepowej;

   2. PayU S.A. – płatności;

   3. MailerLite Limited – Newsletter;

   4. dostawca systemu Apilo – integracja i zarządzanie sprzedażą wielokanałową;

   5. firmy kurierskie i operatorzy logistyczni;

   6. operatorzy punktów odbioru;

   7. dostawcy usług księgowych i systemów ERP;

   8. dostawcy usług IT, hostingu, bezpieczeństwa i serwisu technicznego;

   9. dostawcy poczty elektronicznej;

   10. kancelarie prawne, podatkowe i podmioty doradcze – gdy jest to konieczne;

   11. operatorzy marketplace'ów;

   12. Google;

   13. Meta;

   14. TikTok;

   15. Microsoft;

   16. Vimeo;

   17. dostawca systemu chatu;

   18. inne podmioty wskazane użytkownikowi w związku z konkretną funkcjonalnością.

3. Dane mogą być również przekazane organom publicznym, sądom, organom podatkowym, organom ścigania lub innym podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów.

4. Nie każdy podmiot wskazany powyżej otrzymuje dane każdego użytkownika. Zakres przekazania zależy od wykorzystywanych funkcji, wybranej metody płatności i dostawy, udzielonych zgód oraz sposobu korzystania ze Sklepu.

5. W zależności od charakteru usługi odbiorca może działać jako:

   1. podmiot przetwarzający dane na polecenie Administratora;

   2. odrębny administrator;

   3. w określonych przypadkach – współadministrator,

zgodnie z przepisami i warunkami właściwymi dla danej usługi.

§ 25. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy technologii wykorzystywanych przez Sklep należą do międzynarodowych grup kapitałowych lub korzystają z infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.

2. Dotyczyć to może w szczególności usług związanych z:

   1. Google;

   2. Meta;

   3. TikTok;

   4. Microsoft;

   5. MailerLite;

   6. Vimeo;

   7. innymi międzynarodowymi dostawcami usług informatycznych.

3. Jeżeli dane osobowe są przekazywane do państwa trzeciego, transfer odbywa się przy wykorzystaniu mechanizmu dopuszczonego przez RODO, w szczególności:

   1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

   2. odpowiedniego mechanizmu zatwierdzonego na podstawie takiej decyzji;

   3. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

   4. innych zabezpieczeń przewidzianych w rozdziale V RODO.

4. W odniesieniu do MailerLite podmiot świadczący usługę dla klientów z EOG działa z Irlandii, przy czym MailerLite może korzystać z podwykonawców przetwarzających dane również poza EOG. W takich przypadkach stosowane są mechanizmy transferowe przewidziane przez przepisy o ochronie danych.

5. Informacje o stosowanych mechanizmach transferu można uzyskać kontaktując się z Administratorem.

§ 26. Jak długo przechowywane są dane

1. Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu ich przetwarzania.

2. W szczególności:

   1. dane dotyczące Zamówienia są przechowywane przez okres wykonywania Umowy, a następnie przez okres konieczny do realizacji obowiązków prawnych oraz do upływu okresu przedawnienia możliwych roszczeń;

   2. dokumentacja podatkowa i księgowa jest przechowywana przez okres wymagany właściwymi przepisami;

   3. dane Konta Klienta są przechowywane co do zasady do usunięcia Konta;

   4. dane związane z reklamacją lub zwrotem są przechowywane do zakończenia sprawy, a następnie przez okres konieczny do ochrony przed roszczeniami oraz wykonania obowiązków prawnych;

   5. dane związane z Newsletterem są przetwarzane do chwili wycofania zgody lub zakończenia świadczenia Newslettera;

   6. po rezygnacji z Newslettera ograniczony zakres danych może być przechowywany w celu wykazania faktu udzielenia lub cofnięcia zgody oraz zapobieżenia dalszej wysyłce;

   7. dane przetwarzane na podstawie prawnie uzasadnionego interesu są przetwarzane do momentu ustania tego interesu lub skutecznego wniesienia sprzeciwu, jeżeli zgodnie z RODO sprzeciw powinien zostać uwzględniony;

   8. dane przetwarzane na podstawie zgody są przetwarzane do chwili jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przechowywania;

   9. dane związane z cookies są przetwarzane przez okres wynikający z właściwości danego pliku cookies, ustawień użytkownika lub do cofnięcia zgody.

§ 27. Czy podanie danych jest obowiązkowe

1. Podanie danych osobowych jest co do zasady dobrowolne.

2. Podanie danych oznaczonych jako wymagane podczas składania Zamówienia jest jednak konieczne do zawarcia i wykonania Umowy.

3. Niepodanie danych niezbędnych do realizacji Zamówienia może uniemożliwić jego złożenie lub wykonanie.

4. Podanie danych do Newslettera jest dobrowolne, ale bez podania adresu e-mail nie jest możliwe otrzymywanie Newslettera ani otrzymanie rabatu przyznawanego za zapis.

5. Podanie danych wymaganych przez przepisy prawa, np. w celu wystawienia określonego dokumentu podatkowego, może być konieczne do wykonania obowiązku prawnego Administratora.

§ 28. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, w przypadkach przewidzianych przez RODO przysługuje prawo do:

   1. uzyskania informacji o przetwarzaniu danych;

   2. dostępu do swoich danych;

   3. otrzymania kopii danych;

   4. sprostowania danych;

   5. usunięcia danych;

   6. ograniczenia przetwarzania;

   7. przenoszenia danych;

   8. wniesienia sprzeciwu wobec przetwarzania;

   9. cofnięcia zgody w dowolnym momencie;

   10. wniesienia skargi do organu nadzorczego.

2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed cofnięciem.

3. Żądania dotyczące realizacji praw można kierować na adres:

sklep@pantaplast.com.pl

4. Przed realizacją żądania Administrator może poprosić o przekazanie informacji umożliwiających potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to konieczne do ochrony danych przed ujawnieniem osobie nieuprawnionej.

§ 29. Prawo sprzeciwu

1. Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

2. Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych w danym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, albo podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami.

3. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

4. Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej wykorzystywane w tym celu.

§ 30. Skarga do Prezesa UODO

1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo złożyć skargę do organu nadzorczego.

2. Organem nadzorczym właściwym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych.

3. Skorzystanie z prawa do skargi nie ogranicza możliwości wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy.

CZĘŚĆ II – POLITYKA PLIKÓW COOKIES

§ 31. Czym są pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie zapisywane lub odczytywane na urządzeniu użytkownika.

2. Pliki cookies są niewielkimi informacjami zapisywanymi m.in. w przeglądarce internetowej użytkownika.

3. Podobne funkcje mogą pełnić także inne technologie, w szczególności:

   1. local storage;

   2. session storage;

   3. piksele;

   4. tagi;

   5. identyfikatory urządzeń;

   6. inne mechanizmy przechowywania lub odczytu informacji z urządzenia.

4. W niniejszej Polityce określenie „cookies” może odnosić się również do podobnych technologii, jeżeli pełnią one analogiczną funkcję.

§ 32. Kategorie cookies

Sklep może wykorzystywać następujące kategorie cookies:

1. Niezbędne

Cookies konieczne do prawidłowego działania Sklepu, w szczególności:

1. utrzymania sesji;

2. działania koszyka;

3. realizacji procesu zakupowego;

4. zapamiętania ustawień prywatności;

5. zapewnienia bezpieczeństwa;

6. logowania do Konta;

7. realizacji funkcji wyraźnie żądanych przez użytkownika.

Cookies niezbędne mogą być wykorzystywane bez odrębnej zgody w zakresie dopuszczonym przez obowiązujące przepisy.

2. Funkcjonalne

Mogą służyć do zapamiętywania dodatkowych preferencji użytkownika i dostarczania funkcji niewymaganych do podstawowego działania Sklepu.

Jeżeli ich wykorzystanie wymaga zgody, są uruchamiane dopiero po jej udzieleniu.

3. Analityczne

Służą do analizowania sposobu korzystania ze Sklepu, w szczególności liczby odwiedzających, źródeł ruchu, odwiedzanych podstron oraz konwersji.

Mogą być wykorzystywane m.in. przez Google Analytics.

Są uruchamiane po uzyskaniu wymaganej zgody.

4. Marketingowe

Służą w szczególności do:

1. pomiaru skuteczności reklam;

2. remarketingu;

3. budowania grup odbiorców;

4. analizy konwersji;

5. dopasowania reklam.

Mogą być związane z narzędziami Google Ads, Meta, TikTok oraz Microsoft Advertising.

Są uruchamiane po uzyskaniu wymaganej zgody.

§ 33. Podstawa korzystania z cookies

1. Korzystanie z technologii polegających na przechowywaniu informacji lub uzyskiwaniu dostępu do informacji przechowywanych w urządzeniu użytkownika odbywa się zgodnie z Prawem komunikacji elektronicznej.

2. Cookies, które są konieczne do:

   1. wykonania transmisji komunikatu elektronicznego albo

   2. dostarczenia usługi świadczonej drogą elektroniczną wyraźnie żądanej przez użytkownika,

mogą być wykorzystywane bez uzyskiwania odrębnej zgody w zakresie przewidzianym prawem.

3. W przypadku pozostałych cookies użytkownik jest wcześniej informowany o celu ich stosowania i ma możliwość podjęcia decyzji o udzieleniu zgody.

4. Jeżeli wykorzystanie cookies wiąże się z przetwarzaniem danych osobowych na podstawie zgody, podstawą prawną jest również art. 6 ust. 1 lit. a RODO.

§ 34. Zarządzanie zgodą na Shoper Storefront

1. Sklep korzysta z mechanizmu zarządzania zgodami na cookies dostępnego na platformie Shoper lub równoważnego rozwiązania zgodnego z aktualną konfiguracją Sklepu.

2. Przy pierwszej wizycie użytkownik może zostać poproszony o dokonanie wyboru dotyczącego poszczególnych kategorii cookies.

3. Użytkownik może:

   1. zaakceptować cookies opcjonalne;

   2. odrzucić cookies opcjonalne;

   3. dostosować ustawienia według kategorii.

4. Brak zgody na cookies analityczne lub marketingowe nie uniemożliwia dokonania zakupów w Sklepie.

5. Użytkownik może w dowolnym momencie zmienić swój wybór za pomocą dostępnej w Sklepie funkcji zarządzania zgodami.

6. Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.

§ 35. Technologie stosowane w Sklepie

W zależności od aktualnej konfiguracji Sklep może korzystać w szczególności z:

1. Shoper / Storefront – działanie Sklepu, sesja, koszyk, Konto, bezpieczeństwo oraz inne funkcje platformy;

2. Google Analytics 4 – analityka ruchu i zachowania użytkowników;

3. Google Ads – pomiar konwersji, reklama i remarketing;

4. Google Tag Manager / rozwiązania Google Consent Mode – obsługa integracji i sygnałów dotyczących zgód;

5. Meta Pixel – analiza skuteczności kampanii prowadzonych w usługach Meta, w tym Facebook i Instagram;

6. TikTok Pixel – analiza kampanii i konwersji związanych z TikTok;

7. Microsoft Advertising – pomiar skuteczności reklam oraz konwersji;

8. Google Maps – wyświetlanie map i informacji lokalizacyjnych;

9. YouTube – wyświetlanie materiałów wideo;

10. Vimeo – wyświetlanie materiałów wideo;

11. Google reCAPTCHA – zabezpieczenie przed spamem i automatycznymi nadużyciami;

12. MailerLite – obsługa Newslettera, formularzy zapisu oraz statystyk związanych z Newsletterem;

13. [DOSTAWCA CHATU] – obsługa komunikacji z użytkownikiem;

14. innych technologii wskazanych w aktualnych ustawieniach mechanizmu zarządzania zgodami.

§ 36. Aktualna lista cookies

1. Ze względu na to, że nazwy, czas działania i zakres cookies stosowanych przez dostawców zewnętrznych mogą ulegać zmianom wraz z aktualizacjami ich oprogramowania, aktualne informacje o wykorzystywanych kategoriach i usługach są udostępniane również w panelu zarządzania zgodami na cookies dostępnym w Sklepie.

2. Administrator aktualizuje konfigurację mechanizmu zgód w przypadku wprowadzenia nowych technologii wymagających zgody.

3. Własne integracje, dodatkowe moduły, aplikacje i skrypty instalowane w Shoper są odpowiednio przyporządkowywane do kategorii cookies zgodnie z ich rzeczywistym przeznaczeniem.

§ 37. Ustawienia przeglądarki

1. Niezależnie od mechanizmu dostępnego w Sklepie użytkownik może zarządzać plikami cookies również za pomocą ustawień swojej przeglądarki.

2. Za pomocą ustawień przeglądarki można m.in.:

   1. usunąć zapisane cookies;

   2. ograniczyć ich zapisywanie;

   3. blokować wybrane lub wszystkie pliki.

3. Całkowite zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie części funkcji Sklepu, w szczególności koszyka, logowania albo procesu składania Zamówienia.

§ 38. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne dostosowane do charakteru, zakresu i ryzyka przetwarzania danych.

2. Środki te mają na celu w szczególności ochronę danych przed:

   1. nieuprawnionym dostępem;

   2. utratą;

   3. zniszczeniem;

   4. nieuprawnioną zmianą;

   5. bezprawnym ujawnieniem.

3. Administrator ogranicza dostęp do danych do osób oraz podmiotów, dla których jest on niezbędny do wykonywania określonych obowiązków.

4. Sklep korzysta z zabezpieczeń transmisji danych właściwych dla współczesnych serwisów internetowych, w tym szyfrowania połączenia.

5. Żadna metoda przesyłania lub przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa.

§ 39. Linki i usługi podmiotów trzecich

1. Sklep może zawierać linki do stron internetowych lub usług prowadzonych przez inne podmioty.

2. Po przejściu do zewnętrznego serwisu zasady przetwarzania danych określa administrator tego serwisu.

3. Administrator zaleca zapoznanie się z polityką prywatności podmiotu trzeciego przed przekazaniem mu danych.

4. Dotyczy to w szczególności:

   1. operatorów płatności;

   2. platform społecznościowych;

   3. marketplace'ów;

   4. serwisów Google;

   5. Meta;

   6. TikTok;

   7. Microsoft;

   8. YouTube;

   9. Vimeo;

   10. innych zewnętrznych usług.

§ 40. Źródło danych, jeżeli nie otrzymano ich bezpośrednio od osoby

1. Co do zasady Administrator otrzymuje dane bezpośrednio od osoby, której dane dotyczą.

2. W niektórych sytuacjach dane mogą jednak pochodzić:

   1. od pracodawcy lub przedsiębiorcy, którego dana osoba reprezentuje;

   2. od osoby składającej Zamówienie w imieniu innego odbiorcy;

   3. z platformy marketplace, na której złożono Zamówienie;

   4. za pośrednictwem Apilo;

   5. od partnera handlowego;

   6. z publicznie dostępnych rejestrów przedsiębiorców – w zakresie uzasadnionym relacją biznesową.

3. W takich przypadkach zakres danych obejmuje co do zasady dane identyfikacyjne, zawodowe lub kontaktowe niezbędne do realizacji danej sprawy.

§ 41. Zmiany Polityki Prywatności

1. Polityka Prywatności może być aktualizowana w szczególności w przypadku:

   1. zmiany przepisów;

   2. zmiany sposobu działania Sklepu;

   3. wdrożenia nowych narzędzi lub integracji;

   4. zmiany dostawców usług;

   5. zmiany sposobu przetwarzania danych;

   6. konieczności zwiększenia przejrzystości przekazywanych informacji.

2. Aktualna wersja Polityki Prywatności jest publikowana w Sklepie.

3. Data obowiązywania aktualnej wersji znajduje się na początku dokumentu.

§ 42. Kontakt w sprawach prywatności

Wszelkie pytania dotyczące:

• przetwarzania danych osobowych,

• korzystania z praw wynikających z RODO,

• plików cookies,

• Newslettera,

• marketingu,

• cofnięcia zgody

można kierować na adres:

sklep@pantaplast.com.pl

lub pisemnie:

PANTA-PLAST sp. z o.o.
ul. Szparagowa 12
91-211 Łódź