Polityka prywatności

Administrator i kontakt

Administratorem danych klientów i użytkowników sklepu PAT ARROW jest Project Management Przemysław Trzeciak, Wojska Polskiego 6/6, 72-010 Police, Polska, NIP 8513066824, REGON 386094306. W sprawach ochrony danych oraz realizacji swoich praw można kontaktować się na kontakt@patarrow.pl lub pisemnie na ten adres.

Jakie dane przetwarzamy

Zakres danych zależy od używanej usługi. Przy zakupach są to dane kontaktowe, adresowe i rozliczeniowe, zawartość zamówienia, informacje o płatności i dostawie oraz korespondencja. Przy korzystaniu z konta, klubu, listy życzeń i powiadomień o dostępności przetwarzamy dane identyfikujące konto, zapisane produkty, zgłoszenia, historię aktywności i punkty potrzebne do obsługi tych funkcji. Przy newsletterze przetwarzamy adres e-mail, dane przekazane w formularzu i informacje o zapisaniu, zgodzie lub rezygnacji.

Infrastruktura sklepu przetwarza również dane techniczne, takie jak adres IP, identyfikatory plików cookies, dane przeglądarki i urządzenia oraz zdarzenia dotyczące korzystania ze sklepu. Dane te nie są automatycznie anonimowe. Dane płatnicze wymagane do autoryzacji transakcji przetwarza wybrany dostawca płatności; sklep otrzymuje informacje potrzebne do obsługi zamówienia, rozliczenia i ewentualnego zwrotu.

Cele i podstawy prawne

  • Zawarcie i wykonanie umowy, dostawa produktów, udostępnienie treści cyfrowych oraz obsługa zamówienia i zamówionych usług elektronicznych: art. 6 ust. 1 lit. b RODO.
  • Wykonanie obowiązków podatkowych, księgowych i obowiązków dotyczących praw konsumenta: art. 6 ust. 1 lit. c RODO.
  • Newsletter oraz działania wymagające dobrowolnej zgody, w tym niekonieczne technologie analityczne lub marketingowe: art. 6 ust. 1 lit. a RODO, a w zakresie komunikacji i dostępu do urządzenia także właściwe przepisy Prawa komunikacji elektronicznej.
  • Obsługa korespondencji niewynikającej z umowy, zapewnienie bezpieczeństwa, zapobieganie nadużyciom, ustalenie i dochodzenie roszczeń lub obrona przed nimi: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest sprawna obsługa, ochrona sklepu i jego użytkowników oraz ochrona praw Administratora.

Podanie danych wymaganych do zakupu lub wybranej usługi jest dobrowolne, ale bez nich realizacja tej czynności może być niemożliwa. Zapis do newslettera nie jest warunkiem zakupu. Zgodę można wycofać w dowolnym momencie, na przykład przez link rezygnacji w wiadomości; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Odbiorcy danych i infrastruktura

Sklep działa na platformie Shopify. Usługi Shopify obejmują infrastrukturę sklepu oraz używane funkcje, takie jak Messaging, Flow, Forms i Digital Products. Informacje o zasadach działania Shopify znajdują się w polityce prywatności Shopify oraz warunkach przetwarzania danych Shopify.

Dane mogą otrzymywać podmioty, którym jest to potrzebne do realizacji wybranej usługi: dostawcy płatności, w tym Shopify Payments i PayPal, przewoźnicy, w tym InPost i DHL, dostawcy obsługi księgowej, prawnej i technicznej oraz uprawnione organy. PAR HOUSE Agency zapewnia obsługę techniczną sklepu i zaplecza marki. Dostęp do danych powinien być ograniczony do zakresu potrzebnego do świadczenia usługi i odbywać się na odpowiedniej podstawie prawnej. Dostawca płatności lub przewoźnik może być odrębnym administratorem danych zgodnie ze swoją polityką prywatności.

Przekazywanie danych poza EOG

Korzystanie z globalnej infrastruktury Shopify i jego dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Nie oznacza to, że wszystkie dane sklepu są przechowywane wyłącznie w Polsce. Dla takich transferów zastosowanie mają mechanizmy przewidziane w RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, stosownie do danego transferu. Szczegóły Shopify opisuje w informacjach o transferach międzynarodowych. O informacje dotyczące zabezpieczeń właściwych dla swoich danych można zwrócić się do Administratora.

Cookies i ustawienia prywatności

Cookies i podobne technologie mogą służyć utrzymaniu sesji, koszyka, bezpieczeństwa i wybranych ustawień, a także analizie lub marketingowi. Technologie konieczne do wykonania zamówionej usługi należy odróżnić od opcjonalnych. Opcjonalne technologie wymagające zgody powinny być uruchamiane dopiero po jej uzyskaniu. Preferencje można zmieniać w ustawieniach zgód dostępnych w sklepie oraz w przeglądarce. Zablokowanie koniecznych cookies może ograniczyć działanie koszyka lub konta.

Link do serwisu społecznościowego nie jest równoznaczny z automatycznym przekazaniem mu danych całego konta sklepowego. Po przejściu do zewnętrznego serwisu lub skorzystaniu z osadzonej usługi zastosowanie mogą mieć zasady jej dostawcy. Informacje o bieżących technologiach opcjonalnych należy odczytywać łącznie z ustawieniami zgód sklepu.

Okres przechowywania i bezpieczeństwo

Dane przechowujemy przez czas potrzebny do realizacji celu. Dokumentacja rozliczeniowa jest przechowywana przez okres wymagany przepisami podatkowymi i księgowymi. Dane dotyczące zamówień i zgłoszeń mogą być przechowywane do upływu właściwego terminu dochodzenia roszczeń. Dane usług konta i powiadomień są przechowywane przez czas obsługi usługi, a dane newslettera do wycofania zgody lub rezygnacji; ograniczone dane potwierdzające zgodę lub sprzeciw mogą być zachowane, gdy jest to potrzebne do wykazania zgodności albo respektowania rezygnacji. Zakończenie usługi nie usuwa danych, które nadal muszą być przechowywane na innej podstawie.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka. Nie deklarujemy całkowitego wyeliminowania ryzyka ani niemożliwości naruszenia zabezpieczeń. Rekomendacje produktów i segmentacja komunikacji mogą wykorzystywać aktywność, preferencje lub historię zakupów; sam taki dobór nie jest decyzją wywołującą skutki prawne lub podobnie istotnie wpływającą na osobę.

Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, wycofania zgody oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego można wnieść w dowolnym momencie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Realizacja danego prawa zależy od przesłanek ustawowych; na przykład obowiązek przechowywania dokumentacji może uniemożliwiać jej natychmiastowe usunięcie.

Aktualizacje dokumentu

Wersja z dnia 26.09.2026 uwzględnia sklep na Shopify i funkcje zaplecza marki. Istotne zmiany zasad dotyczących Twoich danych wymagają odpowiedniego poinformowania. Samo dalsze korzystanie ze strony nie zastępuje zgody tam, gdzie jest ona wymagana. Zasady zakupów określa regulamin sklepu.