POLITYKA PRYWATNOŚCI

Sklep internetowy PIEC

piecsopot.pl

METROPOLIS GROUP Paweł Mądry | ul. Bałtycka 25, 84-140 Jastarnia

NIP: 522 106 80 97 | REGON: 011637973

Obowiązuje od: 26.03.2026

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych użytkowników strony internetowej piecsopot.pl oraz Klientów sklepu internetowego PIEC jest METROPOLIS GROUP Paweł Mądry, prowadzący działalność gospodarczą z siedzibą przy ul. Bałtyckiej 25, 84-140 Jastarnia, NIP: 522 106 80 97, REGON: 011637973 (dalej: "Administrator").
2. Sklep stacjonarny i punkt odbioru zamówień mieści się przy Al. Niepodległości 899, 81-861 Sopot.
3. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

• pisemnie na adres: ul. Bałtycka 25, 84-140 Jastarnia,
• za pośrednictwem poczty elektronicznej (adres e-mail dostępny na stronie piecsopot.pl w zakładce "Kontakt"),
• telefonicznie – numer kontaktowy dostępny na stronie piecsopot.pl.

4. Administrator nie powołał Inspektora Ochrony Danych. Wszelkie pytania dotyczące przetwarzania danych osobowych należy kierować bezpośrednio do Administratora.

§ 2. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie na podstawie obowiązujących przepisów prawa, w szczególności:

• 6 ust. 1 lit. a) RODO – zgoda osoby, której dane dotyczą (np. zapis do newslettera, marketing bezpośredni),
• 6 ust. 1 lit. b) RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy (np. realizacja zamówienia, prowadzenie konta Klienta),
• 6 ust. 1 lit. c) RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (np. wystawianie faktur, archiwizacja dokumentów księgowych),
• 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora (np. dochodzenie lub obrona przed roszczeniami, analiza statystyczna ruchu na stronie).

§ 3. Cele i zakres przetwarzania danych – realizacja zamówień

1. W celu złożenia i realizacji zamówienia w sklepie internetowym PIEC Administrator przetwarza następujące dane osobowe Klienta:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane do faktury (w przypadku żądania jej wystawienia): nazwa firmy, adres, NIP.

2. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy sprzedaży.
3. Dane przetwarzane są przez okres niezbędny do realizacji zamówienia, a następnie przez okres wymagany przepisami prawa (w szczególności przez 5 lat w zakresie dokumentacji podatkowej i księgowej) oraz przez okres przedawnienia ewentualnych roszczeń.
4. Podanie danych jest dobrowolne, lecz niezbędne do złożenia zamówienia. Brak podania wymaganych danych uniemożliwia realizację zamówienia.

§ 4. Konto Klienta

1. Użytkownicy strony piecsopot.pl mają możliwość założenia bezpłatnego Konta Klienta. Rejestracja i korzystanie z Konta jest dobrowolne.
2. W procesie rejestracji Konta Administrator przetwarza następujące dane:

• imię i nazwisko,
• adres e-mail,
• hasło (przechowywane w formie zaszyfrowanej),
• opcjonalnie: numer telefonu.

3. Podstawą prawną przetwarzania danych w celu prowadzenia Konta Klienta jest art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy o prowadzenie konta.
4. Posiadanie Konta Klienta umożliwia w szczególności: przeglądanie historii zamówień, szybsze składanie kolejnych zamówień oraz zarządzanie danymi osobowymi i zgodami marketingowymi.
5. Dane związane z Kontem Klienta przetwarzane są przez czas istnienia Konta, a po jego usunięciu – przez okres niezbędny do realizacji obowiązków prawnych Administratora oraz dochodzenia ewentualnych roszczeń.
6. Klient może w każdej chwili usunąć swoje Konto, kontaktując się z Administratorem lub korzystając z odpowiedniej opcji w panelu Konta. Usunięcie Konta nie wpływa na zgodność z prawem przetwarzania danych, które miało miejsce przed jego usunięciem.
7. W ramach Konta Klienta Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w szczególności szyfrowanie haseł oraz bezpieczne połączenie HTTPS.

§ 5. Newsletter

1. Strona piecsopot.pl umożliwia zapis do newslettera – bezpłatnej usługi polegającej na przesyłaniu drogą elektroniczną informacji handlowych dotyczących oferty sklepu PIEC, nowości produktowych, promocji i wydarzeń.
2. W celu zapisania się do newslettera użytkownik podaje swój adres e-mail, a następnie potwierdza chęć zapisu, klikając link aktywacyjny wysłany na podany adres (procedura double opt-in).
3. Podstawą prawną przetwarzania danych w celu wysyłki newslettera jest:

• 6 ust. 1 lit. a) RODO – zgoda osoby, której dane dotyczą, wyrażona poprzez dobrowolne zapisanie się do newslettera,
• 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego – w zakresie przesyłania informacji handlowych i marketingu bezpośredniego.

4. Zakres przetwarzanych danych w ramach newslettera:

• adres e-mail,
• data i godzina zapisu,
• adres IP użyty podczas zapisu (w celu weryfikacji i ochrony przed nadużyciami).

5. Dane przetwarzane są przez czas aktywności zapisu do newslettera. Subskrypcja jest bezterminowa – dane są przetwarzane do momentu wycofania zgody przez Subskrybenta.
6. Subskrybent może w każdej chwili zrezygnować z newslettera:

• klikając link rezygnacji umieszczony na dole każdej wiadomości e-mail z newslettera,
• wysyłając prośbę o wypisanie na adres e-mail Administratora.

7. Rezygnacja z newslettera jest natychmiastowa i bezpłatna. Nie wpływa na przetwarzanie danych na innych podstawach prawnych (np. w związku z posiadaniem Konta Klienta lub złożonymi zamówieniami).
8. Wycofanie zgody na newsletter nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 6. Dane przetwarzane automatycznie – pliki cookies i logi serwera

1. W związku z korzystaniem ze strony piecsopot.pl Administrator automatycznie gromadzi pewne dane techniczne, w tym:

• adres IP urządzenia,
• typ i wersja przeglądarki internetowej,
• system operacyjny,
• czas i data odwiedzin,
• adresy URL odwiedzanych podstron,
• dane z plików cookies.

2. Dane te przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania strony, analizie ruchu i poprawie jakości usług.
3. Strona piecsopot.pl używa plików cookies (ciasteczek) – małych plików tekstowych zapisywanych na urządzeniu użytkownika. Stosowane są następujące kategorie plików cookies:

• niezbędne – konieczne do prawidłowego funkcjonowania strony (np. sesja logowania, zawartość koszyka); nie wymagają zgody,
• analityczne – służą analizie sposobu korzystania ze strony (np. Google Analytics); wymagają zgody użytkownika,
• marketingowe – umożliwiają wyświetlanie spersonalizowanych reklam; wymagają zgody użytkownika.

4. Użytkownik może zarządzać ustawieniami plików cookies za pomocą:

• panelu zarządzania zgodami dostępnego na stronie (baner cookies),
• ustawień własnej przeglądarki internetowej.

5. Wyłączenie plików cookies innych niż niezbędne nie wpływa na możliwość korzystania ze strony, jednak może ograniczyć niektóre jej funkcjonalności.

§ 7. Odbiorcy danych osobowych

1. Dane osobowe Klientów i użytkowników mogą być przekazywane wyłącznie zaufanym podmiotom trzecim, które wspierają działalność Administratora, w szczególności:

• operatorom systemów płatności elektronicznych – wyłącznie w zakresie niezbędnym do realizacji płatności (np. operator terminalu płatniczego),
• dostawcom usług informatycznych i hostingowych – w celu zapewnienia działania strony internetowej i sklepu,
• dostawcom oprogramowania do obsługi sklepu internetowego i systemu newslettera,
• podmiotom świadczącym usługi księgowe i rachunkowe,
• kancelariom prawnym – w zakresie dochodzenia lub obrony przed roszczeniami,
• organom publicznym – w zakresie wymaganym przez obowiązujące przepisy prawa (np. organy podatkowe, organy ścigania).

2. Administrator nie sprzedaje danych osobowych Klientów podmiotom trzecim.
3. W przypadku korzystania z narzędzi podmiotów z siedzibą poza Europejskim Obszarem Gospodarczym (EOG), np. Google Analytics, dane mogą być przekazywane do państw trzecich. Przekazanie odbywa się wyłącznie z zachowaniem odpowiednich zabezpieczeń, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 8. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do danych – prawo do uzyskania informacji o tym, jakie dane Administrator przetwarza i na jakich zasadach (art. 15 RODO),
• prawo do sprostowania danych – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
• prawo do usunięcia danych ("prawo do bycia zapomnianym") – prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy cofnięto zgodę (art. 17 RODO),
• prawo do ograniczenia przetwarzania – prawo do żądania wstrzymania przetwarzania danych w określonych przypadkach (art. 18 RODO),
• prawo do przenoszenia danych – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO),
• prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego (art. 21 RODO),
• prawo do cofnięcia zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (dotyczy przetwarzania opartego na zgodzie, np. newsletter),
• prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl).

Wnioski dotyczące realizacji powyższych praw należy kierować do Administratora na adres e-mail lub adres korespondencyjny wskazany w § 1. Administrator rozpatruje wnioski bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od ich otrzymania.

§ 9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną.
2. Strona piecsopot.pl korzysta z bezpiecznego protokołu HTTPS (SSL/TLS), który szyfruje transmisję danych pomiędzy przeglądarką użytkownika a serwerem.
3. Dostęp do danych osobowych jest ograniczony wyłącznie do upoważnionych pracowników i współpracowników Administratora, zobowiązanych do zachowania poufności.
4. Hasła Klientów przechowywane są wyłącznie w formie zaszyfrowanej (hash) – Administrator nie ma dostępu do haseł w formie jawnej.
5. W przypadku naruszenia ochrony danych osobowych mogącego skutkować ryzykiem naruszenia praw lub wolności osób fizycznych, Administrator zgłosi incydent do Prezesa UODO w terminie 72 godzin od jego wykrycia, a w razie wysokiego ryzyka – poinformuje również osoby, których dane dotyczą.

§ 10. Okres przechowywania danych

Dane osobowe przechowywane są przez Administratora przez okresy uzależnione od celu przetwarzania:

• dane związane z realizacją zamówień – przez czas realizacji zamówienia, a następnie przez 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek podatkowy i rachunkowy),
• dane Konta Klienta – przez czas aktywności Konta; po jego usunięciu przez okres niezbędny do realizacji obowiązków prawnych i dochodzenia roszczeń (do 3 lat),
• dane subskrybentów newslettera – do momentu wycofania zgody na otrzymywanie newslettera,
• dane przetwarzane na podstawie prawnie uzasadnionego interesu (np. logi serwera) – przez okres niezbędny do realizacji tego interesu, nie dłużej niż do wniesienia skutecznego sprzeciwu,
• dane w zakresie dochodzenia roszczeń – przez okres przedawnienia roszczeń zgodnie z Kodeksem cywilnym (co do zasady do 6 lat).

§ 11. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator informuje, że nie stosuje zautomatyzowanego podejmowania decyzji, które wywoływałoby istotne skutki prawne wobec użytkowników. Dane dotyczące aktywności na stronie mogą być wykorzystywane do analityki statystycznej oraz do prezentowania treści dopasowanych do zainteresowań użytkownika (wyłącznie za jego zgodą), jednak nie wiąże się to z podejmowaniem decyzji wywołujących wiążące skutki prawne.

§ 12. Linki do zewnętrznych stron

Strona piecsopot.pl może zawierać odnośniki do stron internetowych podmiotów trzecich (np. portali społecznościowych). Administrator nie ponosi odpowiedzialności za polityki prywatności obowiązujące na tych stronach. Zalecamy zapoznanie się z politykami prywatności każdej strony, którą Państwo odwiedzają.

§ 13. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać z rozwoju funkcjonalności strony, zmian w przepisach prawa dotyczących ochrony danych osobowych lub zmiany praktyk Administratora.
2. O każdej istotnej zmianie Polityki Prywatności Administrator poinformuje użytkowników poprzez zamieszczenie stosownego komunikatu na stronie piecsopot.pl, a Klientów posiadających Konto – również drogą e-mailową, z odpowiednim wyprzedzeniem przed wejściem zmian w życie.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie piecsopot.pl.

Sklep PIEC | piecsopot.pl | Al. Niepodległości 899, 81-861 Sopot

METROPOLIS GROUP Paweł Mądry | NIP: 522 106 80 97 | REGON: 011637973