POLITYKA PRYWATNOŚCI I COOKIES

obowiązująca od 3 września 2026 r.

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu palcelizac.co jest:

Sprzedawca: MALINA PALCE LIZAĆ SP. Z O.O.

Adres: Medynia Głogowska 170A, 37-126 Medynia Głogowska

KRS: 0001115515

NIP: 8151820828

REGON: 529121518

Kapitał zakładowy: 5 000 zł

E-mail: zamowienia@palcelizac.co

Telefon: +48 577 866 008

W sprawach dotyczących danych osobowych można kontaktować się przez zamowienia@palcelizac.co albo pod wskazanym wyżej adresem pocztowym.

2. Zakres i źródła danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać: imię i nazwisko, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane firmy i NIP, dane Konta, historię Zamówień, informacje o płatności i dostawie, treść korespondencji, dane dotyczące reklamacji lub zwrotu oraz dane techniczne, takie jak adres IP, identyfikatory internetowe, informacje o urządzeniu, przeglądarce i aktywności w serwisie.
2. Dane pochodzą przede wszystkim od użytkownika. Informacje o statusie płatności lub dostawy mogą być otrzymywane od operatora płatności, banku, przewoźnika albo operatora logistycznego.
3. Administrator nie otrzymuje pełnych danych instrumentu płatniczego, jeżeli płatność jest realizowana bezpośrednio w systemie operatora płatności.

3. Cele i podstawy przetwarzania

1. Zamówienie i Umowa. Przyjęcie Zamówienia, zawarcie i wykonanie Umowy, płatność, dostawa oraz kontakt związany z zakupem – art. 6 ust. 1 lit. b RODO.
2. Konto Klienta. Utworzenie i prowadzenie Konta oraz udostępnianie jego funkcji – art. 6 ust. 1 lit. b RODO.
3. Zapytania i kontakt. Podjęcie działań na żądanie osoby przed zawarciem Umowy – art. 6 ust. 1 lit. b RODO – albo prawnie uzasadniony interes polegający na obsłudze korespondencji i relacji z użytkownikami – art. 6 ust. 1 lit. f RODO.
4. Obowiązki prawne. Dokumentacja księgowa i podatkowa, obowiązki dotyczące sprzedaży, bezpieczeństwa żywności i współpracy z organami – art. 6 ust. 1 lit. c RODO.
5. Reklamacje i zwroty. Wykonanie Umowy i obowiązków ustawowych – art. 6 ust. 1 lit. b i c RODO.
6. Roszczenia i bezpieczeństwo. Ustalenie, dochodzenie lub obrona roszczeń, zapobieganie nadużyciom oraz zapewnienie bezpieczeństwa Sklepu – prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.
7. Newsletter i marketing elektroniczny. Wysyłka następuje po uzyskaniu dobrowolnej zgody – art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Zgodę można wycofać w każdym czasie.
8. Analityka i marketing z użyciem nieobowiązkowych cookies. Przetwarzanie odbywa się po wyrażeniu zgody – art. 6 ust. 1 lit. a RODO, jeżeli dane są osobowe, oraz art. 399 Prawa komunikacji elektronicznej.

4. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w niezbędnym zakresie podmiotom wspierającym Administratora, w szczególności:

• dostawcom hostingu, poczty elektronicznej, platformy sklepowej, systemów informatycznych, bezpieczeństwa i obsługi technicznej;
• operatorom płatności, w szczególności Paytel, oraz bankom – w zakresie potrzebnym do realizacji i rozliczenia płatności;
• firmom kurierskim, operatorom punktów odbioru i podmiotom logistycznym;
• podmiotom świadczącym usługi księgowe, prawne, audytowe i windykacyjne;
• dostawcom systemów newsletterowych, analitycznych i marketingowych – zgodnie z wyborami użytkownika;
• organom publicznym, sądom lub innym uprawnionym podmiotom, gdy obowiązek ujawnienia wynika z prawa.

Podmioty przetwarzające dane na zlecenie działają na podstawie umów i zgodnie z instrukcjami Administratora, chyba że są odrębnymi administratorami na podstawie prawa lub charakteru świadczonej usługi.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, Administrator stosuje podstawę i zabezpieczenia wymagane przez RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, a gdy jest to potrzebne – dodatkowe środki ochrony. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania danych

1. Zamówienia i rozliczenia. Dane są przechowywane przez czas wykonania Umowy, a następnie przez okres wymagany prawem podatkowym i rachunkowym oraz do upływu okresu przedawnienia roszczeń. Dokumentację podatkową i księgową przechowuje się co do zasady przez 5 lat, liczonych zgodnie z właściwymi przepisami.
2. Konto. Dane są przetwarzane do usunięcia Konta, a następnie tylko w zakresie potrzebnym do wykonania obowiązków prawnych lub zabezpieczenia roszczeń.
3. Korespondencja, reklamacje i zwroty. Dane są przechowywane do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia lub przez okres wymagany prawem.
4. Newsletter. Dane są przetwarzane do wycofania zgody lub zakończenia newslettera. Minimalne informacje o zgodzie, jej cofnięciu lub sprzeciwie mogą być przechowywane przez okres potrzebny do wykazania zgodności z prawem i obrony roszczeń.
5. Cookies. Okres działania konkretnego pliku lub identyfikatora jest wskazywany w panelu „Ustawienia cookies”. Dane z narzędzi zewnętrznych mogą być przechowywane zgodnie z ustawieniami i politykami właściwego dostawcy.

7. Prawa osoby, której dane dotyczą

W zakresie wynikającym z RODO osobie przysługuje prawo:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją, a wobec marketingu bezpośredniego – w każdym czasie;
• cofnięcia zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Żądanie można przesłać na zamowienia@palcelizac.co albo adres pocztowy Administratora. Dla ochrony danych Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

8. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje są dostępne pod adresem uodo.gov.pl.

9. Dobrowolność podania danych

Podanie danych wymaganych przy Zamówieniu lub rejestracji jest dobrowolne, lecz konieczne do zawarcia i wykonania odpowiedniej umowy. Brak danych może uniemożliwić realizację Zamówienia, prowadzenie Konta albo udzielenie odpowiedzi. Dane wykorzystywane wyłącznie w marketingu oraz zgody na nieobowiązkowe cookies są dobrowolne.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Po wyrażeniu odpowiednich zgód dane o korzystaniu ze Sklepu mogą służyć do tworzenia grup odbiorców, analizy zainteresowań i dopasowania reklam. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nich wpływają, chyba że odrębnie poinformuje o takim procesie i zapewni wymaganą podstawę prawną oraz prawa osoby.

11. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies, lokalną pamięć przeglądarki i podobne technologie służące do zapisywania lub odczytywania informacji na urządzeniu użytkownika.
2. Cookies niezbędne mogą być stosowane bez odrębnej zgody wyłącznie w zakresie koniecznym do transmisji komunikatu albo dostarczenia usługi żądanej przez użytkownika, w szczególności działania koszyka, logowania, bezpieczeństwa, równoważenia obciążenia i zapamiętania ustawień prywatności.
3. Cookies analityczne, marketingowe, personalizacyjne oraz technologie zewnętrznych materiałów osadzonych są uruchamiane dopiero po uzyskaniu właściwej zgody. Brak zgody może ograniczyć część funkcji, ale nie uniemożliwia korzystania z podstawowych funkcji Sklepu.
4. Serwis może korzystać z narzędzia do zarządzania skryptami, takiego jak Google Tag Manager. Samo narzędzie i uruchamiane za jego pomocą skrypty muszą respektować wybory dokonane w panelu zgód.
5. Aktualna lista wykorzystywanych cookies i podobnych technologii, ich dostawców, celów, kategorii oraz okresów działania powinna być dostępna w panelu „Ustawienia cookies”. Informacja w panelu stanowi część niniejszej Polityki w zakresie danych aktualizowanych wraz z konfiguracją techniczną Sklepu.

12. Zarządzanie zgodami

Użytkownik może w każdym czasie udzielić, odmówić lub wycofać zgodę poprzez panel „Ustawienia cookies” dostępny w serwisie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Ustawienia przeglądarki mogą dodatkowo ograniczać cookies, lecz usunięcie cookies z przeglądarki nie zastępuje zapisania bieżącego wyboru w panelu zgód.

13. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dobrane do ryzyka, w szczególności zabezpieczenia dostępu, szyfrowane połączenie ze Sklepem, kopie bezpieczeństwa oraz kontrolę uprawnień podmiotów obsługujących dane.

14. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany prawa, sposobu działania Sklepu, dostawców albo wykorzystywanych technologii. Zmiana podstawy przetwarzania na zgodę lub rozszerzenie zakresu zgody wymaga jej odrębnego uzyskania. Aktualna wersja jest publikowana w serwisie palcelizac.co wraz z datą obowiązywania.