Polityka prywatności
Ostatnia aktualizacja:
Serwis: pieseu.pl
Ta Polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie pieseu.pl, po co je zbieramy, jak długo je trzymamy, komu je przekazujemy i jakie masz wobec nich prawa. Dokument realizuje obowiązek informacyjny z art. 13 i 14 RODO — rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
Zasady stosowania plików cookies opisuje odrębna Polityka cookies.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
INSINEX GROUP SP. Z O.O.
os. Na Lotnisku 1/U23, 31-801 Kraków
KRS: 0000875833 · NIP: 6783188051 · REGON: 387800321
Dalej: „pieseu” albo „Administrator”.
Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@pieseu.pl
albo pisemnie na adres siedziby, z dopiskiem „Dane osobowe”.
Administrator nie wyznaczył inspektora ochrony danych — zgłoszenia kierujesz bezpośrednio na powyższy adres.
2. Jakie dane zbieramy
2.1. Dane, które podajesz sam
| Kategoria | Zakres |
|---|---|
| Dane zamówienia | imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (w tym numer Paczkomatu), dane do faktury (nazwa firmy, NIP, adres) |
| Dane konta | adres e-mail, hasło (przechowywane w postaci zaszyfrowanej), historia zamówień i subskrypcji |
| Dane z konfiguratora | imię psa oraz informacje o psie: wiek, masa ciała, rasa, poziom aktywności, rodzaj diety, zgłoszone problemy i cele zdrowotne |
| Korespondencja | treść wiadomości wysłanych do nas mailem lub przez formularz kontaktowy, w tym zgłoszenia reklamacyjne i gwarancyjne |
| Newsletter | adres e-mail, imię (opcjonalnie) |
| Program partnerski | dane niezbędne do rozliczenia prowizji (dane identyfikacyjne, dane do wypłaty) |
2.2. Dane zbierane automatycznie
Adres IP, identyfikator urządzenia, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, źródło wejścia na stronę (referrer), odwiedzone podstrony, czas wizyty, zdarzenia w konfiguratorze i koszyku, dane z plików cookies i podobnych technologii.
2.3. Dane, których nie zbieramy
- Nie przechowujemy pełnych danych Twojej karty płatniczej. Trafiają one wyłącznie do operatora płatności. My otrzymujemy jedynie potwierdzenie transakcji i cztery ostatnie cyfry karty.
- Nie zbieramy danych szczególnych kategorii (art. 9 RODO) i prosimy, żeby nie podawać ich w treści wiadomości.
2.4. Uwaga o danych psa
Informacje o Twoim psie (wiek, waga, rasa, dolegliwości) nie są danymi osobowymi w rozumieniu RODO — dotyczą zwierzęcia, nie osoby fizycznej. Ponieważ jednak są powiązane z Twoim kontem i zamówieniem, chronimy je z taką samą starannością jak dane osobowe i objęte są tymi samymi zasadami bezpieczeństwa i retencji.
3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Zakres danych |
|---|---|---|
| Realizacja zamówienia: skomponowanie mieszanki, produkcja, wysyłka, obsługa płatności | art. 6 ust. 1 lit. b RODO — wykonanie umowy | dane zamówienia, dane z konfiguratora |
| Prowadzenie konta klienta | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi | dane konta |
| Obsługa subskrypcji i płatności cyklicznych | art. 6 ust. 1 lit. b RODO | dane zamówienia, dane rozliczeniowe |
| Wystawianie faktur, księgowość, obowiązki podatkowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa) | dane do faktury, dane transakcyjne |
| Rozpatrywanie reklamacji, odstąpień i zgłoszeń gwarancyjnych | art. 6 ust. 1 lit. b i c RODO | dane zamówienia, korespondencja |
| Obsługa zapytań przez formularz i e-mail | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (udzielenie odpowiedzi) | dane kontaktowe, treść wiadomości |
| Newsletter i marketing e-mail | art. 6 ust. 1 lit. a RODO — zgoda | adres e-mail, imię |
| Marketing własny wobec klientów (np. informacja o kolejnej dostawie, rekomendacja produktu) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | dane zamówienia |
| Analityka, statystyka, badanie ruchu, nagrania sesji | art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies | dane zbierane automatycznie |
| Reklama i remarketing w serwisach zewnętrznych | art. 6 ust. 1 lit. a RODO — zgoda | dane zbierane automatycznie, identyfikatory reklamowe |
| Zbieranie opinii o produkcie po zakupie | art. 6 ust. 1 lit. a RODO — zgoda | adres e-mail, dane zamówienia |
| Program partnerski | art. 6 ust. 1 lit. b RODO — wykonanie umowy | dane uczestnika, dane rozliczeniowe |
| Zapewnienie bezpieczeństwa serwisu, przeciwdziałanie nadużyciom i oszustwom | art. 6 ust. 1 lit. f RODO | adres IP, logi, dane zamówienia |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | wszystkie kategorie w niezbędnym zakresie |
4. Profilowanie i dobór składu
Konfigurator dobiera skład mieszanki automatycznie, na podstawie podanych przez Ciebie odpowiedzi o psie. Jest to forma zautomatyzowanego przetwarzania, ale:
- dotyczy danych o zwierzęciu, a nie Twoich cech osobistych,
- nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa w podobnie istotny sposób na Twoją sytuację w rozumieniu art. 22 RODO,
- jego wynik możesz w każdej chwili zmienić ręcznie przed złożeniem zamówienia.
Jeżeli wyraziłeś zgodę na cookies marketingowe, Twoja aktywność w serwisie może być wykorzystywana do dopasowania reklam w serwisach zewnętrznych. Zgodę tę możesz wycofać w każdej chwili w ustawieniach cookies.
5. Jak długo przechowujemy dane
| Kategoria | Okres przechowywania |
|---|---|
| Dane zamówienia i dane z konfiguratora | przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata) |
| Dokumentacja księgowa i faktury | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Dane konta klienta | do momentu usunięcia konta przez Ciebie lub przez nas na Twoje żądanie |
| Dane przetwarzane na podstawie zgody (newsletter, cookies analityczne i marketingowe, opinie) | do momentu wycofania zgody |
| Korespondencja | 3 lata od zakończenia sprawy, chyba że dotyczy roszczeń — wtedy do ich przedawnienia |
| Zgłoszenia gwarancyjne (Gwarancja Szczęśliwego Psa) | 3 lata, w celu weryfikacji jednorazowości gwarancji i obrony przed nadużyciami |
| Logi serwera i dane bezpieczeństwa | do 12 miesięcy |
| Dane w plikach cookies | zgodnie z tabelą w Polityce cookies |
Po upływie tych okresów dane są usuwane lub nieodwracalnie anonimizowane.
6. Odbiorcy danych
Twoje dane przekazujemy wyłącznie podmiotom, które są nam potrzebne do prowadzenia sklepu. Każdy z nich działa na podstawie umowy powierzenia przetwarzania (art. 28 RODO) albo jako odrębny administrator w zakresie własnych usług.
| Kategoria odbiorcy | Podmioty | Po co |
|---|---|---|
| Operator płatności | PayU S.A., Poznań | realizacja płatności, w tym cyklicznych |
| Przewoźnik | InPost S.A., Kraków | doręczenie przesyłki, obsługa Paczkomatów® |
| Hosting i infrastruktura | dostawca hostingu serwisu, Cloudflare, Inc. (CDN, ochrona przed atakami) | utrzymanie i bezpieczeństwo serwisu |
| Analityka i marketing | Google Ireland Ltd. (Google Analytics 4, Google Ads), Meta Platforms Ireland Ltd. (Meta Pixel), Microsoft Ireland Operations Ltd. (Clarity), TikTok Technology Ltd. | statystyka, nagrania sesji, remarketing — wyłącznie po Twojej zgodzie |
| E-mail marketing | dostawca systemu do wysyłki wiadomości | newsletter, powiadomienia o subskrypcji |
| Księgowość | biuro rachunkowe | wystawianie i archiwizacja dokumentów |
| Produkcja i pakowanie | zakład produkcyjny realizujący konfekcjonowanie mieszanek | skomponowanie i spakowanie zamówienia (imię psa, skład, rozmiar) |
| Program partnerski | dostawca systemu afiliacyjnego | rozliczanie prowizji |
| Obsługa prawna i windykacja | kancelaria prawna | dochodzenie i obrona roszczeń |
| Organy publiczne | np. urząd skarbowy, sądy, policja | wyłącznie gdy wynika to z przepisów prawa |
7. Przekazywanie danych poza EOG
Część narzędzi analitycznych i marketingowych, z których korzystamy, należy do dostawców powiązanych z podmiotami spoza Europejskiego Obszaru Gospodarczego (m.in. Stanów Zjednoczonych). W takich przypadkach przekazanie danych odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — w odniesieniu do podmiotów certyfikowanych w ramach EU–US Data Privacy Framework, albo
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe zabezpieczenia techniczne i organizacyjne.
Kopię zastosowanych zabezpieczeń udostępnimy na żądanie przesłane na kontakt@pieseu.pl.
8. Twoje prawa
Wobec swoich danych masz prawo do:
- Dostępu — uzyskania informacji, czy i jakie dane przetwarzamy, oraz otrzymania ich kopii (art. 15 RODO).
- Sprostowania — poprawienia danych nieprawidłowych i uzupełnienia niekompletnych (art. 16 RODO).
- Usunięcia („prawo do bycia zapomnianym”) — gdy dane nie są już niezbędne, zgoda została wycofana albo dane były przetwarzane niezgodnie z prawem (art. 17 RODO).
- Ograniczenia przetwarzania — np. na czas weryfikacji poprawności danych (art. 18 RODO).
- Przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub przesłania ich innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO).
- Sprzeciwu — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie; w przypadku marketingu bezpośredniego sprzeciw jest bezwarunkowy i skutkuje natychmiastowym zaprzestaniem przetwarzania w tym celu (art. 21 RODO).
- Wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
Jak skorzystać: napisz na kontakt@pieseu.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w sprawach szczególnie skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
Skarga. Masz prawo wnieść skargę do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
9. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale:
- dane zamówienia i adres dostawy są niezbędne do zawarcia i wykonania umowy — bez nich nie zrealizujemy zamówienia,
- dane z konfiguratora są niezbędne do skomponowania mieszanki personalizowanej,
- dane do faktury są wymagane przepisami podatkowymi, jeśli żądasz jej wystawienia,
- podanie adresu e-mail do newslettera jest w pełni dobrowolne i nie warunkuje zakupu.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie transmisji (TLS/HTTPS), szyfrowanie haseł, kontrolę dostępu opartą na rolach, kopie zapasowe, ochronę przed atakami na poziomie CDN oraz umowy powierzenia z każdym podmiotem przetwarzającym. Do danych mają dostęp wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.
11. Serwisy zewnętrzne i media społecznościowe
W serwisie mogą znajdować się odesłania do naszych profili w mediach społecznościowych oraz osadzone treści (np. filmy, opinie). Kliknięcie w takie odesłanie przenosi Cię do serwisu zewnętrznego, którego administrator przetwarza dane na podstawie własnej polityki prywatności. Nie odpowiadamy za zasady przetwarzania danych przez te podmioty.
Jeżeli wchodzisz z nami w interakcję na naszych profilach społecznościowych, jesteśmy współadministratorem danych wraz z operatorem danej platformy, w zakresie statystyk dotyczących profilu.
12. Zmiany Polityki
Politykę możemy aktualizować — na przykład w związku ze zmianą przepisów, wprowadzeniem nowych funkcji sklepu albo zmianą dostawców narzędzi. Aktualna wersja jest zawsze dostępna pod adresem pieseu.pl. O istotnych zmianach poinformujemy Cię mailem albo komunikatem w serwisie z co najmniej 14-dniowym wyprzedzeniem.
Masz pytanie o swoje dane? Napisz na kontakt@pieseu.pl — odpowiadamy konkretnie i bez odsyłania do formularzy.