Polityka Prywatności i Plików Cookies Sklepu Internetowego sklep.panw.pl
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w Sklepie Internetowym prowadzonym pod adresem internetowym: sklep.panw.pl (dalej jako: „Sklep”).
Wszystkie dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej jako: „RODO”), a także polskimi przepisami o ochronie danych osobowych oraz przepisami prawa komunikacji elektronicznej.
§ 1. Administrator Danych Osobowych
Administratorem danych osobowych Klientów oraz Użytkowników Sklepu jest:
- Paper&Nonwoven Mem Group Spółka z ograniczoną odpowiedzialnością Spółka komandytowa z siedzibą pod adresem: ul. Gnieźnieńska 64 B, 62-006 Bogucin,
- wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, Wydział Gospodarczy KRS pod numerem KRS: 0000355441,
- posiadająca numer identyfikacji podatkowej NIP: 6821743490, REGON: 121214470,
- zwana dalej „Administratorem”.
Kontakt z Administratorem jest możliwy:
- pocztą tradycyjną na adres siedziby: ul. Gnieźnieńska 64 B, 62-006 Bogucin,
- za pośrednictwem poczty elektronicznej pod adresem e-mail: sklep@panw.pl lub biuro@panw.pl,
- telefonicznie pod numerem: +48 728 838 758.
§ 2. Cele, Podstawy Prawne i Okres Przetwarzania Danych
Podanie danych osobowych przez Użytkownika jest dobrowolne, jednakże w przypadku chęci złożenia zamówienia, rejestracji konta lub kontaktu jest ono niezbędne do realizacji tych czynności.
Administrator przetwarza dane osobowe w następujących celach, na następujących podstawach prawnych i przez poniżej określony czas:
- Realizacja umowy sprzedaży i obsługa zamówienia (zakup bez rejestracji lub przez konto)
- Zakres danych: imię, nazwisko, adres zamieszkania/dostawy, adres e-mail, numer telefonu, nazwa firmy i NIP (w przypadku zakupu przez przedsiębiorców).
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie przed jej zawarciem).
- Okres przechowywania: przez czas niezbędny do realizacji zamówienia, wysyłki towaru oraz rozliczenia transakcji.
- Prowadzenie Konta Klienta w Sklepie
- Zakres danych: imię, nazwisko, adres e-mail, hasło w formie zaszyfrowanej, historia zamówień, dane adresowe.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi drogą elektroniczną w ramach umowy o prowadzenie konta).
- Okres przechowywania: do czasu usunięcia konta przez Użytkownika lub złożenia dyspozycji jego likwidacji.
- Wypełnienie obowiązków prawnych, podatkowych i rachunkowych
- Zakres danych: dane zawarte na fakturach i dokumentach księgowych (imię, nazwisko/firma, adres, NIP, numer zamówienia, wartość zamówienia).
- Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami Ustawy o rachunkowości oraz Ordynacji podatkowej.
- Okres przechowywania: przez okres wymagany przepisami prawa podatkowego – co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Obsługa reklamacji, rękojmi oraz zwrotów (odstąpienie od umowy)
- Zakres danych: imię, nazwisko, dane kontaktowe, numer zamówienia, numer rachunku bankowego (do zwrotu płatności), opis zgłoszenia.
- Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie ciążącego obowiązku prawnego) oraz art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Okres przechowywania: przez czas trwania procedury reklamacyjnej oraz okres niezbędny do obrony przed ewentualnymi zarzutami (do czasu przedawnienia roszczeń).
- Ustalenie, dochodzenie lub obrona przed roszczeniami
- Zakres danych: dane związane z zamówieniem lub korespondencją niezbędne do wykazania faktów prawnych.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie swoich praw majątkowych i prawnych).
- Okres przechowywania: do czasu upływu terminu przedawnienia roszczeń wynikającego z Kodeksu cywilnego (zazwyczaj 3 lata dla przedsiębiorców, do 6 lat w pozostałych wypadkach).
- Wysyłka Newslettera i informacji handlowych
- Zakres danych: adres e-mail, imię.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika) w związku z przepisami o świadczeniu usług drogą elektroniczną.
- Okres przechowywania: do czasu cofnięcia zgody (wypisania się z newslettera za pomocą linku w stopce maila lub kontaktu z Administratorem).
- Bieżąca korespondencja i kontakt (formularz kontaktowy, poczta e-mail, telefon)
- Zakres danych: imię, adres e-mail, numer telefonu, treść zapytania.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na sprawnej obsłudze zapytań klientów) lub art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).
- Okres przechowywania: przez czas niezbędny do udzielenia pełnej odpowiedzi lub do momentu przedawnienia ewentualnych roszczeń.
§ 3. Odbiorcy Danych (Podmioty Trzecie)
W celu prawidłowego funkcjonowania Sklepu oraz realizacji zamówień, Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe są przekazywane wyłącznie w niezbędnym zakresie, na podstawie umów powierzenia przetwarzania danych (DPA) lub przepisów prawa:
- Operatorzy pocztowi i firmy kurierskie: w celu doręczenia zamówionych towarów (m.in. InPost sp. z o.o., DPD Polska sp. z o.o., Poczta Polska S.A., ORLEN Paczka).
- Operatorzy płatności elektronicznych i banki: w celu obsługi płatności bezgotówkowych i transakcji internetowych wybranych przez Klienta.
- Dostawcy usług hostingowych i serwerowych: podmioty utrzymujące infrastrukturę serwerową oraz bazy danych Sklepu.
- Dostawcy oprogramowania i usług IT: firmy zapewniające wsparcie techniczne, utrzymanie silnika PrestaShop oraz wdrożone moduły informatyczne.
- Biuro rachunkowo-księgowe oraz kancelarie prawne: podmioty świadczące dla Administratora obsługę księgową, podatkową oraz doradztwo prawne.
- Dostawca narzędzia Chatbot AI: firma Wenet sp. z o.o., świadcząca usługę inteligentnego asystenta na stronie.
- System zbierania opinii o zakupach: Trusted Shops SE.
- Organy publiczne: urzędy skarbowe, policja, sądy – wyłącznie w przypadkach wyraźnie przewidzianych przez bezwzględnie obowiązujące przepisy prawa.
§ 4. Chatbot AI (Wsparcie Klienta na Żywo)
- W Sklepie dostępny jest asystent wirtualny (Chatbot AI) wspierający obsługę zapytań Użytkowników w czasie rzeczywistym.
- W związku z korzystaniem z chatbota przetwarzane mogą być dane przekazane w toku rozmowy: imię, adres e-mail, numer telefonu oraz wszelkie inne informacje zawarte w treści zapytań.
- Podstawą przetwarzania danych jest:
- art. 6 ust. 1 lit. b RODO – podejmowanie działań na żądanie osoby przed zawarciem umowy lub w toku jej realizacji,
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na optymalizacji procesów obsługi klienta i podnoszeniu jakości usług.
- Dostawcą rozwiązania technologicznego jest Wenet sp. z o.o., który przetwarza dane w imieniu Administratora jako podmiot przetwarzający (procesor).
- Zalecenie: Za pośrednictwem okna chatbota nie należy wprowadzać danych wrażliwych (np. danych o stanie zdrowia) ani poufnych haseł i numerów kart płatniczych.
§ 5. Badanie Opinii Konsumenckich (Trusted Shops)
- W celu weryfikacji autentyczności zakupów, badania satysfakcji klientów oraz prezentacji znaku jakości Trusted Shops, Sklep współpracuje z Trusted Shops SE (Subbelrather Str. 15c, 50823 Kolonia, Niemcy).
- W ramach prawnie uzasadnionego interesu Administratora (badanie satysfakcji z zakupu – art. 6 ust. 1 lit. f RODO), adres e-mail oraz dane dotyczące zamówienia (numer zamówienia, zakupione produkty) mogą zostać przekazane do Trusted Shops w celu wysłania jednorazowej prośby o wystawienie opinii.
- Klient ma prawo w każdej chwili sprzeciwić się otrzymywaniu takich wiadomości lub cofnąć udzieloną zgodę ze skutkiem na przyszłość, korzystając z linku rezygnacji umieszczonego w stopce otrzymanej wiadomości e-mail od Trusted Shops lub kontaktując się bezpośrednio z Administratorem.
- Szczegółowe informacje dotyczące ochrony danych w Trusted Shops dostępne są pod adresem: https://help.etrusted.com/hc/pl/sections/23970800539538-Ochrona-danych-informacje-pomocnicze
§ 6. Profilowanie i Zautomatyzowane Podejmowanie Decyzji
- Administrator może korzystać w Sklepie z funkcji profilowania do celów marketingowych (np. w celu wyświetlenia na stronie produktów powiązanych z wcześniej przeglądanymi kategoriami lub skierowania dedykowanej oferty).
- Profilowanie polega na zautomatyzowanej analizie aktywności Użytkownika w Sklepie (np. historia przeglądanych podstron, historia koszyka).
- Ważne: Działania te nie wywołują wobec Użytkownika żadnych skutków prawnych ani nie wpływają w sposób istotny na jego sytuację (np. ceny produktów nie są automatycznie podnoszone z powodu wielokrotnych odwiedzin, a decyzje kredytowe czy odmowy sprzedaży nie są podejmowane automatycznie).
§ 7. Prawa Osoby, Której Dane Dotyczą
Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące uprawnienia wynikające z przepisów RODO:
- Prawo dostępu do danych (art. 15 RODO): prawo do uzyskania potwierdzenia, czy dane są przetwarzane oraz uzyskania ich kopii.
- Prawo do sprostowania danych (art. 16 RODO): prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): prawo do żądania usunięcia danych, gdy m.in. dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę na ich przetwarzanie (z zastrzeżeniem danych, które Administrator musi zachować z mocy przepisów podatkowo-księgowych).
- Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo do wstrzymania operacji na danych w sytuacjach określonych przepisami.
- Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Prawo do wniesienia sprzeciwu (art. 21 RODO): prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym sprzeciwu wobec marketingu bezpośredniego.
- Prawo do cofnięcia zgody: jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), Użytkownik ma prawo do jej cofnięcia w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: sklep@panw.pl.
- Prawo do wniesienia skargi do organu nadzorczego: Jeśli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, przysługuje mu prawo wniesienia skargi do właściwego organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A, 00-014 Warszawa
§ 8. Pliki Cookies i Narzędzia Analityczne
- Sklep wykorzystuje pliki „cookies” (ciasteczka), czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika (komputerze, telefonie, tablecie).
- Rodzaje plików cookies stosowanych w Sklepie:
- Cookies niezbędne (techniczne): konieczne do prawidłowego działania sklepu, utrzymania sesji koszyka, logowania do konta oraz obsługi wyboru preferencji prywatności. Pliki te są instalowane automatycznie na podstawie uzasadnionego interesu Administratora i nie wymagają zgody.
- Cookies analityczne i statystyczne: umożliwiające zbieranie anonimowych informacji o sposobie korzystania ze strony, popularności podstron czy źródłach ruchu. Instalowane wyłącznie za uprzednią zgodą Użytkownika.
- Cookies marketingowe: pozwalające na dostosowywanie wyświetlanych treści reklamowych do preferencji Użytkownika. Instalowane wyłącznie za uprzednią zgodą.
- Google Analytics: Sklep korzysta z narzędzia analitycznego Google Analytics dostarczanego przez firmę Google Ireland Limited (dla użytkowników z EOG). Usługa ta służy do tworzenia zbiorczych, anonimowych statystyk ruchu. Z uwagi na globalną strukturę Google, dane statystyczne mogą być przesyłane na serwery w Stanach Zjednoczonych w oparciu o unijno-amerykańskie ramy ochrony danych (EU-US Data Privacy Framework) lub standardowe klauzule umowne (SCC).
- Zarządzanie zgodami: Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies za pośrednictwem dedykowanego banera cookies (platformy zgód) dostępnego na stronie Sklepu, jak również zmienić ustawienia w swojej przeglądarce internetowej.
§ 9. Bezpieczeństwo Danych
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną.
- Transmisja danych podawanych w formularzach na stronie Sklepu jest zabezpieczona bezpiecznym protokołem szyfrowania połączenia (certyfikatem SSL/TLS).
- Dostęp do danych osobowych posiadają wyłącznie upoważnieni pracownicy i współpracownicy Administratora, zobowiązani do zachowania poufności.
§ 10. Zmiany w Polityce Prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w przypadku zmiany przepisów prawa lub wdrożenia nowych rozwiązań technologicznych w Sklepie.
- O wszelkich zmianach Użytkownicy będą informowani poprzez publikację ujednoliconego tekstu Polityki na stronie Sklepu z co najmniej 7-dniowym wyprzedzeniem.
- Data ostatniej aktualizacji: wrzesień 2026 r.