Polityka prywatności

1. Administrator danych i kontakt

1. Administratorem danych osobowych przetwarzanych w związku z działaniem sklepu internetowego Polska Półka pod adresem https://polskapolka.com jest BEGINS GROUP spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, Aleje Jerozolimskie 109/70, 02-011 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001210667, NIP 7011290399, REGON 543470455 (dalej: „Administrator”, „Sprzedawca” lub „my”).

2. W sprawach dotyczących prywatności i wykonywania praw można kontaktować się pocztą elektroniczną pod adresem info@polskapolka.com, telefonicznie pod numerem +48 730 837 469 lub listownie na adres siedziby.

3. Administrator nie wyznaczył inspektora ochrony danych. Punktem kontaktowym w sprawach danych osobowych jest Administrator pod wskazanymi wyżej danymi.

4. Polityka realizuje obowiązek informacyjny wobec osób, których dane pozyskujemy bezpośrednio. Jeżeli w konkretnym formularzu lub procesie podamy dodatkową informację, należy ją czytać łącznie z niniejszą Polityką.

2. Jakie dane możemy przetwarzać

1. W zależności od sposobu korzystania z Serwisu możemy przetwarzać: imię i nazwisko, firmę, NIP i inne dane do faktury, adres rozliczeniowy, adres dostawy, kraj, adres e-mail, numer telefonu, dane odbiorcy przesyłki, numer i historię Zamówienia, informacje o wybranych Towarach, płatności, dostawie, zwrotach, reklamacjach i kartach podarunkowych.

2. W związku z Kontem możemy przetwarzać identyfikator Konta, adres e-mail, zaszyfrowane lub zahaszowane dane uwierzytelniające, ustawienia, historię Zamówień i czynności wykonane po zalogowaniu. Zakup bez Konta pozostaje możliwy.

3. W związku z kontaktem, czatem, reklamacją, zwrotem lub wykonywaniem praw możemy przetwarzać treść korespondencji, załączniki, daty komunikacji oraz dane potrzebne do weryfikacji osoby i rozpatrzenia sprawy.

4. W związku z korzystaniem z Serwisu możemy otrzymywać dane techniczne: adres IP, identyfikatory urządzenia lub przeglądarki, typ systemu i przeglądarki, język, przybliżoną lokalizację wynikającą z adresu IP, datę i czas wizyty, odwiedzane podstrony, źródło wejścia, identyfikatory cookies, informacje o zgodach oraz logi bezpieczeństwa.

5. Jeżeli zostaną uruchomione newsletter, opinie lub chat, możemy przetwarzać odpowiednio: adres e-mail i historię zgód, treść i oznaczenie opinii wraz z informacją o zakupie, a także dane i treść rozmowy przekazane w chat.

6. Nie prosimy o przekazywanie szczególnych kategorii danych, takich jak dane o zdrowiu, poglądach, religii czy biometrii. Jeżeli nie są konieczne do obsługi sprawy, prosimy ich nie przesyłać.

3. Cele, podstawy prawne i okresy przetwarzania

Podstawy prawne odnoszą się do rozporządzenia (UE) 2016/679 (RODO). Dane przechowujemy nie dłużej, niż jest to potrzebne do danego celu, z uwzględnieniem obowiązków prawnych i terminów dochodzenia roszczeń.

Cel	Podstawa	Okres
Obsługa koszyka, Zamówienia, płatności i dostawy	art. 6 ust. 1 lit. b RODO - działania przed zawarciem i wykonanie umowy	do wykonania umowy, a następnie do upływu terminów roszczeń
Konto Klienta	art. 6 ust. 1 lit. b RODO	do usunięcia Konta, a później w zakresie niezbędnym do roszczeń i obowiązków prawnych
Faktury, księgowość i podatki	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami podatkowymi i rachunkowymi
Zwroty, reklamacje i obsługa konsumenta	art. 6 ust. 1 lit. b i c RODO	do zakończenia sprawy, a następnie do upływu terminów roszczeń
Kontakt, formularz i chat przed zakupem	art. 6 ust. 1 lit. b lub f RODO	do zakończenia korespondencji, a dłużej tylko gdy jest to potrzebne do roszczeń
Bezpieczeństwo, logi, przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO - uzasadniony interes ochrony Serwisu i użytkowników	co do zasady do 12 miesięcy, a dłużej w razie incydentu lub roszczenia
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO	do upływu właściwego terminu przedawnienia
Newsletter i marketing elektroniczny	art. 6 ust. 1 lit. a RODO oraz wymagana zgoda komunikacyjna	do wycofania zgody; dowód zgody przez czas potrzebny do obrony przed roszczeniami
Opinie o Towarach	art. 6 ust. 1 lit. a lub f RODO, zależnie od sposobu publikacji	do usunięcia opinii lub zakończenia funkcji, a następnie w zakresie roszczeń
Analityka i marketing oparty na opcjonalnych cookies	art. 6 ust. 1 lit. a RODO	do wycofania zgody lub upływu okresu życia danego identyfikatora

Dobrowolność podania danych

1. Podanie danych oznaczonych jako wymagane do złożenia i wykonania Zamówienia jest dobrowolne, ale niezbędne do zawarcia umowy, płatności i dostawy. Brak takich danych może uniemożliwić realizację Zamówienia.

2. Podanie danych do faktury, newslettera, opinii lub dodatkowych funkcji jest dobrowolne, lecz może być konieczne do skorzystania z wybranej funkcji.

4. Płatności: Stripe, Apple Pay i Google Pay

1. Płatności elektroniczne mogą być obsługiwane przez Stripe Payments Europe, Limited lub inny podmiot z grupy Stripe właściwy dla danej usługi. W zależności od wybranej metody w procesie mogą również uczestniczyć Apple lub Google oraz bank, wydawca karty albo dostawca portfela płatniczego.

2. Operator płatności otrzymuje dane niezbędne do autoryzacji, rozliczenia, zwrotu, przeciwdziałania oszustwom i wykonania obowiązków prawnych. Mogą to być dane identyfikacyjne i kontaktowe, kwota i waluta, identyfikator Zamówienia, dane urządzenia, adres IP oraz dane instrumentu płatniczego.

3. Pełny numer karty, kod zabezpieczający i inne wrażliwe dane płatnicze są wprowadzane w bezpiecznym środowisku operatora i co do zasady nie są udostępniane Administratorowi. Administrator otrzymuje status płatności, identyfikator transakcji oraz ograniczone dane potrzebne do obsługi Zamówienia, zwrotu i reklamacji.

4. Stripe i inni uczestnicy płatności mogą działać jako odrębni administratorzy danych w zakresie własnych obowiązków prawnych, przeciwdziałania oszustwom, bezpieczeństwa i świadczenia usług płatniczych. Szczegóły ich przetwarzania znajdują się w ich własnych informacjach o prywatności dostępnych w interfejsie płatności.

5. Użycie Apple Pay lub Google Pay jest dobrowolne. Dane zapisane w portfelu są przetwarzane również na zasadach Apple lub Google. Sklep nie otrzymuje danych logowania do tych usług.

5. Odbiorcy danych

1. Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celu i na podstawie odpowiedniej umowy lub przepisu prawa.

Kategoria	Przykładowy zakres odbiorców
Platforma sklepu i infrastruktura	Shoper, hosting, utrzymanie techniczne, poczta elektroniczna, bezpieczeństwo i kopie zapasowe
Płatności	Stripe, Apple Pay, Google Pay, banki, wydawcy kart i inni dostawcy wybranej metody
Dostawa	DPD, InPost, GLS, DHL, UPS lub inny przewoźnik wybrany i pokazany przy Zamówieniu
Obsługa firmy	księgowość, doradcy prawni i podatkowi, dostawcy systemów do faktur i obsługi klienta
Marketing i analityka	wyłącznie dostawcy faktycznie uruchomionych narzędzi i tylko po uzyskaniu zgody, gdy jest wymagana
Organy i podmioty uprawnione	sądy, organy podatkowe, ścigania, nadzorcze lub inne podmioty, gdy obowiązek wynika z prawa

2. Przewoźnik otrzymuje w szczególności dane odbiorcy, adres dostawy, telefon lub e-mail do powiadomień oraz informacje niezbędne do doręczenia i obsługi przesyłki.

3. Dostawcy działający na nasze zlecenie otrzymują dostęp tylko w zakresie potrzebnym do świadczenia usług i są zobowiązani do ochrony danych. Niektórzy odbiorcy, w szczególności operatorzy płatności i przewoźnicy, mogą w określonym zakresie działać jako odrębni administratorzy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy technologiczni lub płatniczy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo umożliwiać dostęp do nich z państwa trzeciego.

2. Przekazanie odbywa się tylko, gdy istnieje podstawa przewidziana w RODO, w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne, wiążące reguły korporacyjne albo wyjątkowa podstawa ustawowa.

3. Gdy opieramy transfer na standardowych klauzulach umownych, stosujemy wymagane środki uzupełniające odpowiednio do ryzyka. Informację o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem; niektóre fragmenty mogą zostać zanonimizowane ze względów bezpieczeństwa lub tajemnicy przedsiębiorstwa.

7. Prawa osób, których dane dotyczą

1. Na zasadach określonych w RODO przysługuje prawo: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.

2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez potrzeby podawania szczególnej przyczyny.

3. Wniosek można wysłać na info@polskapolka.com lub adres siedziby. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie będziemy żądać danych nadmiernych.

4. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Termin może zostać przedłużony o kolejne dwa miesiące ze względu na złożony charakter lub liczbę żądań; w takim przypadku poinformujemy o przedłużeniu i przyczynach.

5. Prawo usunięcia lub sprzeciwu nie ma charakteru absolutnego. Możemy nadal przetwarzać dane, jeżeli jest to konieczne do wykonania obowiązku prawnego, ustalenia lub obrony roszczeń albo występuje inna podstawa przewidziana w RODO.

6. Osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

8. Zautomatyzowane decyzje i przeciwdziałanie oszustwom

1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, chyba że poinformuje o tym odrębnie i zapewni prawa wymagane przez RODO.

2. Operator płatności może automatycznie oceniać ryzyko transakcji w celu zapobiegania oszustwom i odmówić autoryzacji płatności. Ocena taka jest prowadzona na zasadach danego operatora. Klient może skorzystać z innej metody dostępnej w Sklepie albo skontaktować się z nami w celu wyjaśnienia statusu Zamówienia.

9. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, ograniczenie uprawnień, kopie zapasowe, aktualizacje, rejestrowanie zdarzeń bezpieczeństwa i procedury reagowania na incydenty.

2. Żadna transmisja internetowa nie daje absolutnej gwarancji bezpieczeństwa. Użytkownik powinien chronić hasło do Konta, nie używać go w innych usługach i nie przekazywać osobom trzecim.

3. W przypadku naruszenia ochrony danych podejmujemy działania wymagane prawem, w tym zgłoszenie naruszenia organowi nadzorczemu i zawiadomienie osób, jeżeli spełnione są ustawowe przesłanki.

10. Pliki cookies i podobne technologie

1. Cookies to niewielkie informacje zapisywane w urządzeniu użytkownika podczas korzystania z Serwisu. Możemy również korzystać z pamięci lokalnej, znaczników, pikseli lub podobnych identyfikatorów; w Polityce są one łącznie nazywane „cookies”.

2. Cookies konieczne służą uruchomieniu Serwisu, utrzymaniu sesji, koszyka, logowania, bezpieczeństwa, zapamiętaniu wyboru prywatności i obsłudze płatności. Ich użycie jest niezbędne do świadczenia usługi żądanej przez użytkownika lub zapewnienia bezpieczeństwa i nie wymaga zgody w zakresie przewidzianym prawem.

3. Cookies funkcjonalne, analityczne i marketingowe, które nie są konieczne, są uruchamiane dopiero po uzyskaniu zgody. Brak zgody nie może blokować podstawowego zakupu, choć może wyłączyć dodatkowe funkcje.

Kategoria	Cel	Podstawa	Typowy czas
Konieczne	sesja, koszyk, logowanie, bezpieczeństwo, zapamiętanie zgody, płatność	niezbędność usługi / uzasadniony interes w bezpieczeństwie	sesja lub okres technicznie niezbędny
Funkcjonalne	zapamiętanie ustawień, języka, kraju lub waluty, dodatkowe funkcje	zgoda, jeżeli nie są konieczne	zgodnie z panelem zgód i ustawieniami dostawcy
Analityczne	pomiar odwiedzin, działania Serwisu i poprawa funkcjonalności	zgoda	zgodnie z panelem zgód i ustawieniami narzędzia
Marketingowe	pomiar kampanii, personalizacja reklamy, identyfikatory reklamowe	zgoda	zgodnie z panelem zgód i ustawieniami narzędzia

4. Szczegółowa, aktualna lista cookies - obejmująca nazwę, dostawcę, cel i czas działania - jest prezentowana w panelu zarządzania zgodami dostępnym w Serwisie. Lista może się zmieniać wraz z funkcjami Sklepu, dlatego panel stanowi aktualne źródło informacji technicznej.

11. Zarządzanie zgodą na cookies

1. Przy pierwszej wizycie użytkownik otrzymuje możliwość zaakceptowania wszystkich opcjonalnych cookies, odrzucenia ich lub dokonania wyboru według kategorii. Opcja odrzucenia powinna być dostępna równie łatwo jak akceptacja.

2. Zgodę można w dowolnym momencie wycofać lub zmienić przez link „Ustawienia cookies” dostępny w stopce Serwisu. Wycofanie nie wpływa na zgodność z prawem wcześniejszego użycia.

3. Cookies można również usuwać lub blokować w ustawieniach przeglądarki. Zablokowanie cookies koniecznych może spowodować, że koszyk, logowanie lub płatność nie będą działać prawidłowo.

4. Nie stosujemy domyślnie zaznaczonych zgód na cookies opcjonalne. Samo dalsze przeglądanie strony nie jest uznawane za zgodę.

12. Newsletter, kontakt i opinie

1. Newsletter będzie wysyłany dopiero po jego uruchomieniu i uzyskaniu dobrowolnej zgody. Każda wiadomość marketingowa będzie zawierać prosty sposób rezygnacji. Możemy zachować minimalną informację o sprzeciwie lub wycofaniu zgody, aby nie wysyłać dalszej komunikacji.

2. W formularzach kontaktowych i chat prosimy podawać tylko dane potrzebne do odpowiedzi. Treść rozmowy może zostać połączona z Zamówieniem, jeżeli jest to konieczne do jego obsługi.

3. Jeżeli publikujemy opinię z nazwą lub pseudonimem, informujemy o tym przed jej wysłaniem. Nie publikujemy adresu e-mail, telefonu ani danych dostawy. Użytkownik powinien nie umieszczać takich danych w treści opinii.

13. Linki i usługi zewnętrzne

1. Serwis może zawierać linki do stron przewoźników, operatorów płatności, portali społecznościowych lub innych podmiotów. Po przejściu do zewnętrznego serwisu dane są przetwarzane według zasad jego administratora.

2. Samo zamieszczenie zwykłego linku nie oznacza przekazania danych użytkownika. Elementy zewnętrzne osadzone na stronie, które odczytują identyfikatory lub przesyłają dane, są uruchamiane zgodnie z kategorią cookies i wymaganiami zgody.

14. Zmiany Polityki

1. Polityka może zostać zmieniona w razie zmiany prawa, funkcji Serwisu, dostawców, sposobów płatności lub dostawy albo środków bezpieczeństwa. Nowa wersja jest publikowana w Serwisie z datą obowiązywania.

2. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osób posiadających Konto lub zapisanych do newslettera, poinformujemy je w odpowiedni sposób, np. pocztą elektroniczną. Gdy nowe przetwarzanie wymaga zgody, poprosimy o nią przed jego rozpoczęciem.

3. Niniejsza wersja obowiązuje od 27 lipca 2026 r.