Polityka prywatności

Ostatnia aktualizacja: 24.07.2026 r.

Niniejsza Polityka prywatności została sporządzona na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO").

Prosimy o uważne zapoznanie się z treścią niniejszej Polityki przed rozpoczęciem korzystania ze sklepu internetowego.

§ 1. Administrator danych osobowych

  1. Administratorem danych osobowych Klientów sklepu internetowego dostępnego pod adresem www.pellavie.com (dalej: „Sklep") jest PELLALOGUE Sp. Z o.o. z siedzibą pod adresem: Grabowo 34, 73-110 Stargard, zarejestrowana dla celów podatkowych w Polsce pod numerem NIP: 5263956945 (dalej: „Administrator" lub „Sprzedawca").
  2. Administrator posiada ustanowionego przedstawiciela podatkowego na terytorium Rzeczypospolitej Polskiej.
  3. Przedstawicielem Administratora w Unii Europejskiej w rozumieniu art. 27 RODO jest Pellalogue Sp. Z o.o. — Zuzanna Szejny, adres e-mail: zuzanna.szejny@pellalogue.com, adres korespondencyjny: Grabowo 34, 73-110 Stargard. Z przedstawicielem można kontaktować się we wszystkich sprawach związanych z przetwarzaniem danych osobowych.
  4. Kontakt z Administratorem możliwy jest:
    • pod adresem e-mail: hello@pellavie.com,
    • korespondencyjnie: Pellalogue Sp. Z o.o., Grabowo 34, 73-110 Stargard

§ 2. Zakres przetwarzanych danych

  1. Administrator przetwarza następujące kategorie danych osobowych:
    • dane identyfikacyjne i kontaktowe: imię i nazwisko, adres dostawy, adres do faktury, adres e-mail, numer telefonu, a w przypadku przedsiębiorców również nazwa firmy i NIP;
    • dane dotyczące zamówień i transakcji: zamawiane produkty, historia zakupów, zwrotów i reklamacji, forma płatności i dostawy;
    • dane konta Klienta: login, hasło (w formie zaszyfrowanej), preferencje i ustawienia;
    • treść korespondencji z Administratorem (np. zapytania przesłane e-mailem, przez formularz kontaktowy lub czat);
    • treść opinii o produktach zamieszczonych przez Klienta, wraz z podpisem i ewentualnym zdjęciem;
    • dane techniczne zbierane automatycznie: adres IP, informacje o urządzeniu i przeglądarce, dane o sposobie korzystania ze Sklepu (szczegóły w § 9).
  2. Dane dotyczące płatności przetwarzane są bezpośrednio przez operatorów płatności i nie są przechowywane przez Administratora.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

  1. zawarcie i wykonanie umowy sprzedaży oraz świadczenie usług drogą elektroniczną — na podstawie art. 6 ust. 1 lit. b RODO;
  2. rozpatrywanie reklamacji oraz obsługa odstąpienia od umowy — na podstawie art. 6 ust. 1 lit. b i c RODO;
  3. wystawianie faktur i realizacja obowiązków podatkowo-rachunkowych — na podstawie art. 6 ust. 1 lit. c RODO;
  4. wysyłka newslettera oraz inna komunikacja marketingowa drogą elektroniczną, o ile Klient wyrazi na nią zgodę — na podstawie art. 6 ust. 1 lit. a RODO;
  5. marketing bezpośredni własnych produktów i usług — na podstawie art. 6 ust. 1 lit. f RODO;
  6. prowadzenie statystyk, analiz i pomiarów dotyczących korzystania ze Sklepu — na podstawie art. 6 ust. 1 lit. f RODO;
  7. zapewnienie bezpieczeństwa Sklepu oraz wykrywanie nadużyć i oszustw — na podstawie art. 6 ust. 1 lit. f RODO;
  8. umożliwienie publikowania opinii o produktach oraz ich prezentowanie w Sklepie — na podstawie zgody, tj. art. 6 ust. 1 lit. a RODO. Opublikowana opinia wraz z podpisem oraz ewentualnym zdjęciem jest widoczna publicznie;
  9. obsługa subskrypcji i zamówień cyklicznych — na podstawie art. 6 ust. 1 lit. b RODO;
  10. ustalenie, dochodzenie lub obrona przed roszczeniami — na podstawie art. 6 ust. 1 lit. f RODO;
  11. wykazanie spełnienia obowiązków wynikających z przepisów prawa (rozliczalność) — na podstawie art. 6 ust. 1 lit. c RODO;
  12. prowadzenie profili Administratora w mediach społecznościowych oraz komunikacja za ich pośrednictwem — na podstawie art. 6 ust. 1 lit. f RODO.

§ 4. Odbiorcy danych

  1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
    • Shopify International Limited z siedzibą w Irlandii (2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32) — jako dostawcy platformy, na której działa Sklep;
    • dostawcom usług płatniczych — w zakresie danych niezbędnych do realizacji płatności;
    • firmom kurierskim i operatorom pocztowym realizującym dostawy, w tym obsługującym punkty odbioru i automaty paczkowe;
    • podmiotom zewnętrznym obsługującym magazyn, wysyłki i zwroty — w zakresie danych niezbędnych do realizacji;
    • dostawcom narzędzi do wysyłki newslettera i komunikacji marketingowej;
    • dostawcom aplikacji zainstalowanych w Sklepie na platformie Shopify, w szczególności służących do obsługi opinii, subskrypcji oraz czatu. Quiz produktowy ma charakter anonimowy i nie wymaga podania danych kontaktowych;
    • biuru rachunkowemu obsługującemu Administratora;
    • dostawcom narzędzi analitycznych i marketingowych — na podstawie zgody Klienta;
    • podmiotom świadczącym usługi prawne, doradcze lub IT;
    • organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.
  2. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia zgodnych z art. 28 RODO.
  3. Sklep działa na platformie Shopify. W zakresie niektórych funkcji platformy Shopify występuje jako samodzielny administrator danych — zasady przetwarzania określa polityka prywatności Shopify. Żądania dotyczące tych danych Klient może kierować do Shopify za pośrednictwem portalu prywatności: https://privacy.shopify.com/pl.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z siedzibą Administratora w Korei Południowej oraz korzystaniem z platformy Shopify i narzędzi o zasięgu międzynarodowym, dane osobowe mogą być przekazywane do państw spoza EOG, w szczególności do Republiki Korei, Kanady i Stanów Zjednoczonych.
  2. Przekazywanie danych odbywa się wyłącznie z zastosowaniem zabezpieczeń przewidzianych w RODO:
    • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (dotyczy m.in. Republiki Korei, Kanady oraz podmiotów z USA certyfikowanych w ramach EU–U.S. Data Privacy Framework), lub
    • na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
  3. Klient może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem. Szczegółowe informacje o przetwarzaniu danych przez Shopify: https://privacy.shopify.com/en oraz https://www.shopify.com/legal/privacy.

<

§ 6. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

  1. dane związane z realizacją umowy sprzedaży — przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat);
  2. dane zawarte w dokumentacji księgowej i podatkowej — przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
  3. dane konta Klienta — do momentu usunięcia konta przez Klienta lub Administratora;
  4. dane związane z subskrypcją — przez czas jej trwania, a po jej zakończeniu przez okres przedawnienia roszczeń;
  5. dane przetwarzane na podstawie zgody — do momentu cofnięcia zgody;
  6. dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora — do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu;
  7. dane z korespondencji — przez okres niezbędny do obsługi sprawy, a następnie dla celów dowodowych przez okres przedawnienia ewentualnych roszczeń.

§ 7. Prawa osób, których dane dotyczą

  1. Każdemu Klientowi przysługują następujące prawa:
    • prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
    • prawo do sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO);
    • prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO);
    • prawo do ograniczenia przetwarzania (art. 18 RODO);
    • prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO);
    • prawo sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym wobec marketingu bezpośredniego (art. 21 RODO);
    • prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
    • prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem zgodnie z danymi wskazanymi w § 1. Administrator może poprosić o dodatkowe informacje w celu weryfikacji tożsamości.
  3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Klient zostanie poinformowany.

§ 8. Dobrowolność podania danych i zautomatyzowane podejmowanie decyzji

  1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, założenia konta lub skorzystania z określonych funkcjonalności Sklepu. Niepodanie danych może skutkować brakiem możliwości skorzystania z danej usługi.
  2. Dane osobowe mogą być wykorzystywane do profilowania w celach marketingowych, jednak nie będą podejmowane wobec Klientów decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 9. Pliki cookies

  1. Sklep wykorzystuje pliki cookies, tj. niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika.
  2. Sklep wykorzystuje następujące rodzaje plików cookies:
    • w tym obsługę koszyka, procesu zamówienia i logowania (podstawa: art. 6 ust. 1 lit. b i f RODO); ich stosowanie nie wymaga zgody;
    • analityczne i statystyczne — służące do badania sposobu korzystania ze Sklepu — stosowane na podstawie zgody;
    • marketingowe — służące do wyświetlania spersonalizowanych reklam — stosowane na podstawie zgody.
  3. Ze względu na czas przechowywania wyróżnia się cookies sesyjne (usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez określony czas lub do momentu ich usunięcia).
  4. Podczas pierwszej wizyty w Sklepie użytkownikowi wyświetlany jest komunikat umożliwiający wyrażenie zgody na poszczególne kategorie plików cookies. Udzieloną zgodę można w każdej chwili zmienić lub cofnąć w ustawieniach prywatności Sklepu.
  5. Użytkownik może również zarządzać plikami cookies z poziomu ustawień przeglądarki. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Sklepu.

§ 10. Bezpieczeństwo danych

  1. Dane osobowe Klientów przechowywane są w infrastrukturze technicznej platformy Shopify. Administrator nie prowadzi własnych baz danych ani serwerów poza tą platformą.
  2. Środki techniczne zapewniające ochronę danych są stosowane przez Shopify i obejmują szyfrowanie transmisji danych protokołem SSL/TLS oraz zgodność procesów płatniczych ze standardem PCI DSS. Szczegóły: https://www.shopify.com/legal/privacy.
  3. Ze strony Administratora stosowane są środki organizacyjne: ograniczenie dostępu do panelu administracyjnego wyłącznie do osób upoważnionych, stosowanie silnych haseł oraz uwierzytelniania dwuskładnikowego.
  4. Administrator informuje, że żadne zabezpieczenia nie gwarantują całkowitego bezpieczeństwa danych. Zaleca się, aby nie przesyłać danych wrażliwych kanałami niezabezpieczonymi.
  5. Klient jest zobowiązany do zachowania w poufności danych logowania do swojego konta.

§ 11. Media społecznościowe

  1. Administrator prowadzi profile w serwisach społecznościowych, m.in. na Facebooku i Instagramie. Odwiedzając te profile lub podejmując na nich aktywność, użytkownik przekazuje dane przetwarzane w celu prowadzenia profilu i komunikacji.
  2. Niezależnie od Administratora dane użytkowników przetwarzają operatorzy tych serwisów jako samodzielni administratorzy. Administrator nie ma wpływu na zakres i sposób tego przetwarzania.
  3. Kliknięcie odesłania do profilu w mediach społecznościowych powoduje przejście do serwisu zewnętrznego, w którym obowiązują zasady prywatności jego operatora.

§ 12. Dane osób niepełnoletnich

Sklep nie jest przeznaczony dla osób poniżej 18 roku życia i Administrator nie zbiera świadomie danych osobowych takich osób. Rodzic lub opiekun prawny dziecka, które przekazało dane, może skontaktować się z Administratorem w celu żądania ich usunięcia.

§ 13. Postanowienia końcowe

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmiany przepisów prawa lub zmian w funkcjonowaniu Sklepu. Aktualna wersja jest zawsze dostępna na stronie Sklepu wraz z datą obowiązywania.
  2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.

Niniejsza Polityka prywatności obowiązuje od dnia 24.07.2026 r.