POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO PAWLAK SERWIS

Data ostatniej aktualizacji: 14.10.2026 r.

§ 1. Informacje ogólne i administrator danych

  1. Administratorem danych osobowych osób korzystających ze strony internetowej i sklepu internetowego dostępnego pod adresami pawlakserwis.pl oraz sklep.pawlakserwis.pl jest Pawlak Serwis sp. z o.o. z siedzibą przy Placu Niepodległości 32, 62-035 Kórnik, NIP: 7773412688, REGON: 52648195, dalej zwana „Administratorem”.
  2. W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem e-mail: kontakt@pawlakserwis.pl lub pisemnie na adres siedziby.
  3. Administrator nie wyznaczył Inspektora Ochrony Danych.
  4. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§ 2. Zakres przetwarzanych danych

  1. W zależności od sposobu korzystania ze strony i sklepu Administrator może przetwarzać następujące dane:
    • imię i nazwisko;
    • adres dostawy, adres korespondencyjny oraz inne dane adresowe podane w związku z zamówieniem;
    • adres e-mail i numer telefonu;
    • dane dotyczące zamówień, zakupionych produktów, płatności i dostawy;
    • dane niezbędne do wystawienia dokumentów księgowych;
    • dane konta klienta i historię zamówień, jeżeli konto zostało założone;
    • dane zawarte w korespondencji i formularzu kontaktowym;
    • dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o przeglądarce, urządzeniu i aktywności na stronie, a także informacje zapisywane w plikach cookies.
  2. Zakres danych zależy od konkretnej czynności. Administrator nie wymaga podawania danych, które nie są potrzebne do realizacji danego celu.

§ 3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

  1. Przyjmowanie i realizacja zamówień — w celu podjęcia działań przed zawarciem umowy oraz wykonania umowy sprzedaży, na podstawie art. 6 ust. 1 lit. b RODO.
  2. Obsługa kont klientów — w celu założenia i utrzymania konta oraz udostępnienia funkcji związanych z historią zamówień, na podstawie art. 6 ust. 1 lit. b RODO.
  3. Płatności i dostawy — w celu obsługi płatności, przygotowania wysyłki i dostarczenia zamówienia, na podstawie art. 6 ust. 1 lit. b RODO.
  4. Dokumentacja księgowa i podatkowa — w celu wypełnienia obowiązków prawnych ciążących na Administratorze, na podstawie art. 6 ust. 1 lit. c RODO.
  5. Obsługa formularza kontaktowego i korespondencji — w celu udzielenia odpowiedzi na pytania, obsługi zgłoszeń i prowadzenia korespondencji. Podstawą może być art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy.
  6. Ustalanie, dochodzenie lub obrona roszczeń — w celu ochrony praw Administratora, na podstawie art. 6 ust. 1 lit. f RODO.
  7. Zapewnienie bezpieczeństwa strony i sklepu — w celu wykrywania nadużyć, utrzymania bezpieczeństwa systemów i zapewnienia prawidłowego działania serwisu, na podstawie art. 6 ust. 1 lit. f RODO, w zakresie, w jakim taka podstawa ma zastosowanie.
  8. Analityka internetowa — w celu analizowania sposobu korzystania ze strony, skuteczności działań i funkcjonowania sklepu, z wykorzystaniem Google Analytics 4, zgodnie z udzielonymi zgodami i faktyczną konfiguracją narzędzi.
  9. Pomiar konwersji reklamowych — w celu mierzenia skuteczności reklam Google Ads, w zakresie wynikającym z faktycznej konfiguracji oraz udzielonych zgód.

§ 4. Dobrowolność podania danych

  1. Podanie danych niezbędnych do realizacji zamówienia jest wymagane do zawarcia i wykonania umowy. Niepodanie wymaganych danych może uniemożliwić złożenie lub realizację zamówienia.
  2. Podanie danych w formularzu kontaktowym jest wymagane w zakresie niezbędnym do udzielenia odpowiedzi.
  3. Podanie danych w zakresie szerszym niż niezbędny do obsługi danej sprawy jest dobrowolne.
  4. Utworzenie konta klienta nie wymaga uprzedniego dokonania zakupu.

§ 5. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji wskazanych celów, w szczególności:
    • dostawcy hostingu strony i sklepu — LH.pl;
    • operatorowi płatności — Przelewy24;
    • przewoźnikowi — InPost;
    • dostawcy systemu do wystawiania faktur — Fakturownia;
    • dostawcom narzędzi analitycznych i pomiarowych — Google, w zakresie faktycznie wykorzystywanych usług;
    • dostawcom usług technicznych, informatycznych i utrzymaniowych, jeżeli uczestniczą w obsłudze sklepu;
    • organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
  2. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
  3. Podmioty przetwarzające dane na zlecenie Administratora mogą działać na podstawie umów powierzenia przetwarzania danych, jeżeli wymagają tego przepisy.
  4. Zakres faktycznie wykorzystywanych usług i odbiorców może zależeć od konfiguracji sklepu oraz usług aktywnych w danym czasie.

§ 6. Google Analytics 4, Google Tag Manager i Google Ads

  1. Administrator korzysta z Google Analytics 4 w celu analizy ruchu na stronie oraz sposobu korzystania ze sklepu. Narzędzie może przetwarzać informacje o aktywności użytkowników, urządzeniu, przeglądarce, źródłach wizyt i zdarzeniach związanych z korzystaniem ze sklepu.
  2. Administrator wykorzystuje Google Tag Manager do zarządzania tagami i skryptami wdrożonymi na stronie. Sam Google Tag Manager jest narzędziem do zarządzania tagami; zakres przetwarzania danych zależy od uruchamianych za jego pomocą narzędzi.
  3. W sklepie skonfigurowano pomiar zdarzeń e-commerce, w tym dodania produktu do koszyka oraz zakupu. W zależności od zdarzenia i konfiguracji do narzędzi Google mogą być przekazywane informacje o zamówieniu, jego wartości i identyfikatorze transakcji.
  4. Administrator korzysta z Google Ads w celu prowadzenia działań reklamowych i pomiaru konwersji. Nie prowadzi obecnie remarketingu. Funkcje i zakres danych wykorzystywanych w przyszłości mogą ulec zmianie; w przypadku istotnej zmiany Administrator odpowiednio zweryfikuje niniejszą Politykę.
  5. W zakresie, w jakim wykorzystywane narzędzia wymagają zgody na zapisywanie lub odczytywanie informacji na urządzeniu użytkownika albo na przetwarzanie danych w określonych celach, narzędzia te są uruchamiane zgodnie z konfiguracją zgód.
  6. Według ustawień sprawdzonych w Google Analytics 4 okres przechowywania danych zdarzeń wynosi 2 miesiące, a danych użytkownika — 14 miesięcy. Są to ustawienia dotyczące określonych danych w GA4 i nie stanowią ogólnego okresu przechowywania wszystkich danych klientów ani wszystkich raportów.
  7. Informacje o zasadach przetwarzania danych przez Google można znaleźć w dokumentach Google:

§ 7. Płatności i dostawy

  1. Płatności elektroniczne w sklepie są obsługiwane przez Przelewy24. W związku z realizacją płatności dane niezbędne do obsługi transakcji mogą być przekazywane operatorowi płatności zgodnie z jego zasadami i obowiązującymi przepisami.
  2. Dostawy zamówień realizowane są za pośrednictwem InPost. W tym celu przekazywane mogą być dane niezbędne do dostarczenia przesyłki, w szczególności dane odbiorcy, adres dostawy, numer telefonu i adres e-mail — w zakresie wymaganym przez wybraną metodę dostawy.
  3. Szczegółowe informacje o przetwarzaniu danych przez te podmioty znajdują się w ich własnych dokumentach dotyczących prywatności.

§ 8. Fakturowanie i dokumentacja księgowa

  1. Administrator korzysta z systemu Fakturownia do wystawiania faktur i obsługi dokumentacji księgowej.
  2. W związku z tym do systemu mogą być przekazywane dane niezbędne do wystawienia i przechowywania dokumentów, w szczególności dane identyfikacyjne, adresowe, podatkowe oraz informacje dotyczące transakcji.
  3. Dokumentacja księgowa jest przechowywana przez okres wymagany obowiązującymi przepisami prawa.
  4. Usunięcie konta klienta lub żądanie usunięcia danych nie oznacza automatycznego usunięcia dokumentacji, którą Administrator ma obowiązek zachować na podstawie przepisów prawa.

§ 9. Pliki cookies i zarządzanie zgodami

  1. Strona korzysta z plików cookies oraz podobnych technologii, które mogą być niezbędne do prawidłowego działania strony, obsługi sklepu, zapamiętywania ustawień, analityki lub pomiaru skuteczności działań reklamowych.
  2. Do zarządzania zgodami na pliki cookies wykorzystywana jest wtyczka CookieYes.
  3. Pliki cookies i podobne technologie są stosowane zgodnie z ich funkcją oraz obowiązującymi przepisami. Technologie wymagające zgody są uruchamiane po jej udzieleniu, zgodnie z faktyczną konfiguracją strony.
  4. Użytkownik może zarządzać zgodami za pomocą mechanizmu ustawień cookies dostępnego na stronie. Jeżeli mechanizm jest dostępny, użytkownik może zmienić lub wycofać wcześniej udzieloną zgodę.
  5. Użytkownik może również zmienić ustawienia swojej przeglądarki dotyczące cookies. Ograniczenie niektórych plików może wpłynąć na działanie wybranych funkcji strony lub sklepu.
  6. Szczegółowy zakres wykorzystywanych plików cookies, ich dostawców i okresów działania zależy od aktualnej konfiguracji strony i powinien być przedstawiony w mechanizmie zarządzania zgodami.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z usług zewnętrznych dostawców dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, jeżeli wynika to z organizacji lub infrastruktury danego dostawcy.
  2. W przypadku przekazywania danych poza EOG Administrator weryfikuje podstawę prawną transferu oraz odpowiednie zabezpieczenia wymagane przepisami RODO, stosownie do konkretnego dostawcy i usługi.
  3. Zakres ewentualnych transferów, ich odbiorcy i zastosowane mechanizmy ochrony zależą od faktycznie wykorzystywanych usług i wymagają weryfikacji w dokumentacji dostawców.

§ 11. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa i ewentualnych roszczeń.
  2. Dane związane z zamówieniami i umowami są przechowywane przez okres niezbędny do realizacji umowy, obsługi reklamacji oraz rozliczenia transakcji, a następnie przez okres wynikający z obowiązków prawnych lub uzasadnionej potrzeby ochrony roszczeń.
  3. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przepisami prawa.
  4. Dane kont klientów są przechowywane przez okres utrzymywania konta oraz przez czas niezbędny do realizacji obowiązków prawnych lub ochrony roszczeń, jeżeli ma to zastosowanie.
  5. Dane z formularza kontaktowego i korespondencji są przechowywane przez okres niezbędny do obsługi zapytania, a następnie przez okres uzasadniony charakterem sprawy, obowiązkami prawnymi lub ochroną roszczeń.
  6. Dane przetwarzane na potrzeby analityki są przechowywane zgodnie z konfiguracją wykorzystywanych narzędzi. W GA4 ustawienia przechowywania danych zdarzeń i użytkownika wskazano w § 6.
  7. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, o ile nie istnieje inna podstawa prawna dalszego przechowywania.
  8. Administrator nie przechowuje danych osobowych dłużej, niż jest to niezbędne do realizacji celów przetwarzania, z zastrzeżeniem obowiązków prawnych i innych podstaw dalszego przechowywania.

§ 12. Prawa osób, których dane dotyczą

  1. Osobom, których dane dotyczą, przysługują — w przypadkach określonych w RODO — następujące prawa:
    • prawo dostępu do danych i uzyskania ich kopii;
    • prawo do sprostowania danych;
    • prawo do usunięcia danych;
    • prawo do ograniczenia przetwarzania;
    • prawo do przenoszenia danych, jeżeli spełnione są warunki przewidziane w RODO;
    • prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
    • prawo cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie;
    • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
  2. Żądania dotyczące danych osobowych można kierować na adres: kontakt@pawlakserwis.pl.
  3. Prawo do usunięcia danych nie jest bezwzględne. Administrator może być zobowiązany do dalszego przechowywania niektórych danych, w szczególności dokumentacji księgowej, albo mieć inną podstawę prawną ich przechowywania.
  4. Administrator odpowiada na żądania dotyczące praw wynikających z RODO bez zbędnej zwłoki, co do zasady w terminie miesiąca od ich otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony, o czym osoba zostanie poinformowana.

§ 13. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
  2. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji określonych zadań.
  3. Administrator weryfikuje stosowane zabezpieczenia w zakresie odpowiednim do charakteru i zakresu przetwarzanych danych.

§ 14. Newsletter

  1. Na dzień aktualizacji niniejszej Polityki newsletter nie jest aktywny.
  2. Jeżeli newsletter zostanie uruchomiony, Administrator uzupełni informacje o celu i podstawie prawnej przetwarzania danych, sposobie zapisywania się, zasadach wycofania zgody lub rezygnacji z subskrypcji oraz okresie przechowywania danych.

§ 15. Zmiany Polityki prywatności

  1. Polityka może być aktualizowana w przypadku zmian przepisów prawa, funkcji sklepu, wykorzystywanych narzędzi lub sposobów przetwarzania danych.
  2. Aktualna wersja Polityki jest publikowana na stronie internetowej sklepu.
  3. Polityka obowiązuje od dnia wskazanego na początku dokumentu.