Polityka prywatności i ochrona danych osobowych (RODO)
§1 Postanowienia ogólne
1.1. Ochrona prywatności Kupujących w sklepie internetowym PANDAGRA, działającym pod adresem www.pandagra.pl (zwanym dalej: Sklep Internetowy) jest dla właściciela Sklepu Internetowego EWELINA STOPCZYK PANDAGRA, NIP 6681794575 (zwanego dalej: Administrator) nadzwyczaj ważna.
1.2. Administrator dba o bezpieczeństwo udostępnionych przez Kupujących danych osobowych i przetwarza je zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (ogólne rozporządzenie o ochronie danych), zwanym dalej RODO oraz Ustawą o ochronie danych osobowych (Dz. U. 2019, poz. 1781).
1.3. Niniejszy dokument określa zasady przetwarzania danych osobowych Kupujących, pozyskanych przez Sklep Internetowy, w tym danych związanych z transakcjami płatniczymi realizowanymi za pośrednictwem operatora płatności Tpay – Krajowy Integrator Płatności S.A. oraz prawa Kupujących związane z ochroną prywatności.
1.4. Strona Sklepu Internetowego posiada certyfikat SSL – bezpieczny protokół szyfrowania komunikacji.
§2 Administrator danych osobowych
Administratorem danych osobowych jest:
EWELINA STOPCZYK PANDAGRA,
ul. gen. J. Bema 76, 87-720 Ciechocinek
NIP: 6681794575
§3 Sposób pozyskiwania danych osobowych
Administrator pozyskuje dane osobowe:
- bezpośrednio od Kupującego poprzez formularze kontaktowe, rejestracyjne i zakupowe,
- podczas realizacji transakcji płatniczych za pośrednictwem operatora płatności Tpay,
- poprzez pliki cookies oraz dane związane z korzystaniem ze Sklepu Internetowego.
§4 Rodzaje przetwarzanych danych osobowych
4.1. Administrator może przetwarzać następujące dane osobowe:
- imię (imiona) i nazwisko,
- adres e-mail,
- numer telefonu,
- adres dostawy i adres rozliczeniowy,
- dane związane z transakcjami realizowanymi za pomocą operatora płatności Tpay (np. identyfikatory płatności, kwoty, waluty i statusy płatności),
- treść i temat wiadomości przesłanej za pośrednictwem formularza kontaktowego.
4.2. Dane dotyczące płatności są przekazywane do Tpay – Krajowy Integrator Płatności S.A. (plac Andersa 3, 17 piętro, 61-894 Poznań, Polska), który działa jako niezależny administrator danych i przetwarza je zgodnie ze swoją polityką prywatności dostępną na stronie https://tpay.com/polityka-prywatnosci-note.
§5 Cele przetwarzania danych osobowych
5.1. Dane osobowe Kupujących są przetwarzane w następujących celach:
- realizacji zamówień i transakcji płatniczych, w tym obsługi płatności przez Tpay – Krajowy Integrator Płatności S.A.,
- komunikacji z Kupującymi – odpowiedzi na zapytania oraz w ramach obsługi zamówień,
- marketingowych – w tym wysyłania newslettera oraz przedstawiania ofert handlowych,
- obsługi reklamacji i roszczeń,
- spełnienia obowiązków prawnych wynikających z przepisów prawa podatkowego oraz przepisów dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu.
5.2. Dane Kupujących są udostępniane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji zamówień, obsługi płatności oraz poprawy funkcjonalności Sklepu Internetowego. Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom niepowiązanym z działalnością Sklepu Internetowego.
5.2. Podanie danych osobowych jest dobrowolne, jednak niepodanie danych określonych w §4 pkt 4.1. uniemożliwia rejestrację Kupującego w Sklepie Internetowym oraz złożenie i obsługę Zamówień.
§6 Podstawa prawna przetwarzania danych
6.1. Administrator przetwarza dane osobowe na podstawie:
- zgody Kupującego (art. 6 ust. 1 lit. a RODO),
- niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO),
- obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO),
- prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
6.2. W przypadku transakcji obsługiwanych przez Tpay – Krajowy Integrator Płatności S.A. podstawą prawną jest niezbędność do wykonania umowy sprzedaży oraz spełnienia obowiązków prawnych ciążących na Administratorze.
§7 Udostępnianie danych osobowych
7.1. W celu prawidłowego funkcjonowania Sklepu Internetowego oraz realizacji Zamówień konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych.
7.2. Dane osobowe Kupujących mogą być udostępniane przez Administratora następującym podmiotom.
7.2.1. Operator płatności:
Tpay – Krajowy Integrator Płatności S.A. (z siedzibą w Poznaniu, plac Andersa 3, 17 piętro, 61-894 Poznań) – w celu realizacji płatności online.
7.2.2. Obsługa finansowa:
mBank S.A. (z siedzibą w Warszawie, ul. Prosta 18, 00-850 Warszawa) – w celu obsługi przelewów bezpośrednich oraz zwrotów reklamacyjnych lub płatności odszkodowawczych.
7.2.3. Firma kurierska:
InPost sp. z o.o. (z siedzibą w Krakowie, ul. Pana Tadeusza 4, 30-727 Kraków) – w celu dostarczenia zamówień do Kupujących.
7.2.4. Dostawca usług analitycznych i marketingowych:
Google LLC (z siedzibą w 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – w celu analizy ruchu na stronie oraz działań marketingowych (Google Analytics, Google Ads).
7.2.5. Dostawca usług hostingowych:
home.pl sp. z o.o. (z siedzibą w Szczecinie, ul. Zbożowa 4, 70-653 Szczecin) – w celu przechowywania danych Sklepu Internetowego.
7.2.6. Obsługa funkcji społecznościowych:
Meta Platforms Technologies Ireland Limited (właściciel serwisu i aplikacji Facebook), Merrion Road, Dublin 4, D04 X2K5, Irlandia – celem prowadzenia strony w serwisie Facebook, usprawnienia komunikacji z Kupującymi oraz przedstawiania ofert produktowych.
7.2.7. Organy państwowe:
Dane osobowe mogą być udostępnione organom państwowym (np. Urząd Skarbowy, sądy, policja) wyłącznie w sytuacjach przewidzianych przez obowiązujące przepisy prawa.
7.3. Dane Kupujących są udostępniane wyłącznie w zakresie niezbędnym do realizacji zamówień, obsługi płatności oraz poprawy funkcjonalności Sklepu Internetowego.
§8 Prawa Kupującego w zakresie zarządzania jego danymi
8.1. Prawo dostępu do danych
Każdy Kupujący ma prawo do uzyskania informacji o swoich danych osobowych przechowywanych przez Sklep Internetowy. W celu uzyskania dostępu do swoich danych, Kupujący może skontaktować się ze Sklepem Internetowym poprzez adres
e-mail: pandagra.ewelinastopczyk@protonmail.com lub za pomocą formularza kontaktowego dostępnego na stronie internetowej Sklepu Internetowego.
8.2. Zmiana i aktualizacja danych
Kupujący ma możliwość samodzielnej edycji swoich danych osobowych w panelu użytkownika po zalogowaniu się na swoje konto w Sklepie Internetowym. W przypadku trudności lub konieczności zmiany danych, których nie można edytować samodzielnie, Kupujący może skontaktować się z obsługą Sklepu Internetowego pod adresem pandagra.ewelinastopczyk@protonmail.com.
8.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”)
8.3.1. Kupujący ma prawo do żądania usunięcia swoich danych osobowych. W tym celu należy przesłać wniosek na adres e-mail: pandagra.ewelinastopczyk@protonmail.com lub skorzystać z formularza kontaktowego dostępnego na stronie Sklepu Internetowego.
8.3.2. Usunięcie danych może wiązać się z brakiem możliwości dalszego korzystania z niektórych funkcjonalności Sklepu Internetowego, w tym historii zamówień.
8.3.3. Administrator zastrzega sobie prawo do odmowy usunięcia danych w przypadkach określonych przepisami prawa (np. w celu realizacji obowiązków księgowych lub prawnych).
8.4. Prawo do ograniczenia przetwarzania danych
Kupujący może zażądać ograniczenia przetwarzania swoich danych osobowych, jeśli kwestionuje ich prawidłowość, sprzeciwia się ich przetwarzaniu lub wymaga ich przechowania na potrzeby ustalenia, dochodzenia lub obrony roszczeń.
8.5. Prawo do przenoszenia danych
Na wniosek Kupującego Administrator może przekazać jego dane osobowe w ustrukturyzowanym formacie umożliwiającym ich przeniesienie do innego administratora danych.
8.6. W celu realizacji powyższych praw Kupujący może skontaktować się z Administratorem: pandagra.ewelinastopczyk@protonmail.com lub przez formularz kontaktowy.
§9 Pliki cookies
9.1. Aby zwiększyć wygodę korzystania ze strony Sklepu Internetowego, niektóre jej funkcje mogą wykorzystywać pliki cookie. Są to niewielkie pliki tekstowe wysyłane przez serwer i przechowywane przez oprogramowanie urządzenia Kupującego. Kiedy przeglądarka ponownie połączy się z daną stroną internetową, witryna rozpoznaje rodzaj urządzenia, z którego łączy się Kupujący. Pliki cookie pomagają dostosować zawartość strony Sklepu Internetowego do preferencji Kupującego, zawierają również takie informacje jak adres strony, czas przechowywania oraz unikalny identyfikator. Umożliwiają identyfikację Kupującego oraz usprawniają działanie niektórych procesów.
9.2. Podczas odwiedzania strony Sklepu Internetowego automatycznie zbierane są również inne dane, m.in. adres IP, nazwa domeny, typ przeglądarki oraz system operacyjny. Informacje te pozyskiwane są za pomocą plików cookie i wykorzystywane do poprawy doświadczenia Kupującego oraz tworzenia anonimowych statystyk, które pozwalają lepiej zrozumieć jego potrzeby i udoskonalić działanie strony Sklepu Internetowego.
9.3. Pliki cookie używane w witrynie umożliwiają gromadzenie anonimowych danych statystycznych, przechowywanie informacji o uczestnictwie w ankietach (bez wyników) oraz identyfikację aktywnych sesji Kupującego.
9.4. Kupujący może zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej.
§10 Okres przechowywania danych
Dane osobowe są przechowywane przez okres:
- niezbędny do realizacji celów przetwarzania,
- do czasu cofnięcia zgody przez Kupującego,
- przez okres wynikający z przepisów prawa (np. okres przechowywania dokumentów księgowych),
- do czasu przedawnienia roszczeń wynikających z zawartych umów zakupu lub sprzedaży.
§11 Postanowienia końcowe
11.1. Administrator zastrzega sobie prawo do zmian w niniejszej Polityce Prywatności.
11.2. Administrator zobowiązuje się po zmianach do niezwłocznego opublikowania nowej Polityki Prywatności na stronie Sklepu Internetowego pod adresem https://pandagra.pl/polityka_prywatnosci oraz poinformowania Kupujących o zmianach Polityki Prywatności drogą mailową.
11.3. Wszelkie pytania związane z Polityką Prywatności i ochroną danych osobowych należy kierować na adres pandagra.ewelinastopczyk@protonmail.com.
11.4. Administrator dokłada wszelkich starań, aby chronić dane osobowe Kupujących, stosując powszechnie uznane standardy bezpieczeństwa. Wdrażane środki mają na celu zabezpieczenie informacji przed utratą, nieuprawnionym wykorzystaniem i modyfikacją. Zgromadzone dane przechowywane są w zabezpieczonych środowiskach operacyjnych, niedostępnych dla osób postronnych. Należy jednak pamiętać, że żaden system nie gwarantuje pełnej ochrony, a błędy ludzkie mogą prowadzić do nieuprawnionego dostępu. Korzystając z usług EWELINA STOPCZYK PANDAGRA, Kupujący akceptuje to ryzyko.
11.5. Niniejsza Polityka Prywatności obowiązuje od 10.07.2026.