Polityka prywatności

POLITYKA PRYWATNOŚCI

ANN DOMBERGER PALCOSTI

Stan na: październik 2026 r.

Ochrona danych osobowych jest dla nas ważna.

Poniżej wyjaśniamy, jakie dane osobowe są przetwarzane podczas odwiedzania i korzystania ze sklepu internetowego PALCOSTI, składania zamówień, kontaktowania się z nami oraz korzystania z naszych profili w mediach społecznościowych.

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz mającymi zastosowanie polskimi i europejskimi przepisami dotyczącymi ochrony danych osobowych.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z działalnością PALCOSTI jest:

ANN DOMBERGER PALCOSTI

Właścicielka: Ann Domberger

Nowy Dwór 25
77-400 Złotów
Polska

NIP: PL7671725917
REGON: 541201627

E-mail: hello@palcosti.store
Telefon: +48 698 869 289

Dalej jako „PALCOSTI”, „my” lub „nas”.

2. Zakres Polityki prywatności

Niniejsza Polityka prywatności ma zastosowanie w szczególności do przetwarzania danych osobowych w związku z:

• korzystaniem ze sklepu internetowego PALCOSTI,
• składaniem i realizacją zamówień,
• zapytaniami klientów,
• zamówieniami indywidualnymi i personalizowanymi,
• kontaktem za pośrednictwem poczty elektronicznej i telefonu,
• WhatsApp Business,
• Facebooka, Instagrama i TikToka,
• realizacją płatności,
• wysyłką i dostawą,
• wystawianiem faktur i prowadzeniem księgowości,
• reklamacjami, odstąpieniami od umowy i zwrotami,
• kartami podarunkowymi i bonami,
• innymi relacjami biznesowymi z PALCOSTI.

3. Dane osobowe

Dane osobowe to informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Mogą to być w szczególności:

• imię i nazwisko,
• adres rozliczeniowy i adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówienia i umowy,
• informacje dotyczące płatności i transakcji,
• treść korespondencji,
• adres IP,
• informacje dotyczące urządzenia i przeglądarki,
• nazwa użytkownika w mediach społecznościowych,
• dane dotyczące reklamacji i zwrotów,
• dane niezbędne do wykonania produktów personalizowanych lub indywidualnych.

4. Zasady przetwarzania danych

PALCOSTI przetwarza dane osobowe wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna.

 

 

Dane mogą być przetwarzane w szczególności:

• w celu podjęcia działań przed zawarciem umowy,
• w celu wykonania umowy,
• w celu wypełnienia obowiązków prawnych,
• na podstawie prawnie uzasadnionego interesu,
• na podstawie udzielonej zgody.

Co do zasady przetwarzamy wyłącznie dane niezbędne do realizacji określonego celu.

5. Podstawy prawne przetwarzania

W zależności od konkretnego procesu dane są przetwarzane w szczególności na podstawie:

Art. 6 ust. 1 lit. a RODO – zgoda;

Art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy oraz wykonanie umowy;

Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego;

Art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy PALCOSTI lub osoby trzeciej, o ile interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego.

6. Shopify – platforma sklepu internetowego

Sklep internetowy PALCOSTI jest obsługiwany i hostowany przez platformę e-commerce Shopify.

W związku z odwiedzaniem sklepu, składaniem zamówień i dokonywaniem zakupów Shopify gromadzi i przetwarza dane osobowe klientów oraz odwiedzających sklep.

Shopify może przetwarzać dane częściowo w imieniu PALCOSTI, a w odniesieniu do określonych usług również jako samodzielny administrator danych.

Przetwarzane mogą być w szczególności:

• adres IP,
• informacje dotyczące przeglądarki i urządzenia,
• pliki cookie i podobne identyfikatory,
• informacje dotyczące korzystania ze sklepu,
• odwiedzane strony i oglądane produkty,
• data i godzina dostępu,
• dane kontaktowe,
• dane rozliczeniowe i dostawy,
• dane dotyczące zamówień,
• informacje dotyczące płatności,
• inne dane niezbędne do zapewnienia i obsługi sklepu.

Dane klientów i informacje dotyczące ich aktywności mogą być przekazywane Shopify oraz podmiotom trzecim uczestniczącym w świadczeniu odpowiednich usług, również podmiotom znajdującym się w innych państwach.

W zakresie, w jakim Shopify przetwarza dane w imieniu PALCOSTI, przetwarzanie odbywa się zgodnie z odpowiednimi warunkami dotyczącymi ochrony danych, w tym warunkami przetwarzania danych Shopify.

7. Shopify Network Intelligence i Ulepszone usługi

W sklepie PALCOSTI funkcja Shopify Network Intelligence jest włączona.

W ramach tej funkcji Shopify może wykorzystywać dane klientów PALCOSTI wraz z danymi dotyczącymi ich interakcji z Shopify oraz innymi sprzedawcami korzystającymi z Shopify w celu świadczenia zaawansowanych funkcji określanych jako Ulepszone usługi (Enhanced Services).

Usługi te mogą służyć w szczególności do:

• ulepszania produktów i usług Shopify,
• personalizacji doświadczeń użytkowników,
• poprawy funkcjonowania i wydajności sklepu,
• ochrony przed oszustwami i zwiększania bezpieczeństwa,
• analizy interakcji klientów ze sklepem i reklamami,
• zwiększania trafności reklam, jeżeli jest to wykorzystywane i prawnie dopuszczalne.

Shopify wskazuje, że inni sprzedawcy Shopify nie otrzymują bezpośredniego dostępu do danych klientów PALCOSTI.

Informacje dotyczące aktywności użytkowników mogą być przetwarzane przez Shopify oraz odpowiednich partnerów i usługodawców, również znajdujących się poza Polską lub Europejskim Obszarem Gospodarczym.

W przypadkach, w których przetwarzanie danych wymaga zgody użytkownika, odbywa się ono zgodnie z jego decyzją dotyczącą prywatności.

Użytkownik może zmienić lub wycofać odpowiednią zgodę na przyszłość za pomocą udostępnionych w sklepie ustawień prywatności.

Dodatkowe informacje dotyczące przetwarzania danych przez Shopify oraz możliwości wykonywania praw użytkowników znajdują się w sekcji 42 niniejszej Polityki prywatności.

8. Międzynarodowe przetwarzanie danych przez Shopify

W związku z korzystaniem z Shopify dane osobowe mogą być przetwarzane poza Polską, a w określonych przypadkach również poza Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych poza EOG stosowane są odpowiednie mechanizmy przewidziane przez obowiązujące przepisy dotyczące ochrony danych, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.

9. Dane techniczne i dane dostępu

Podczas odwiedzania sklepu mogą być automatycznie przetwarzane dane techniczne, w szczególności:

• adres IP,
• data i godzina dostępu,
• odwiedzane strony lub pliki,
• typ i wersja przeglądarki,
• system operacyjny,
• informacje dotyczące urządzenia,
• informacje dotyczące strony odsyłającej,
• informacje dotyczące błędów technicznych i bezpieczeństwa.

Dane te mogą być przetwarzane w celu technicznego udostępnienia sklepu, zapewnienia jego prawidłowego działania, stabilności, bezpieczeństwa oraz analizy błędów.

W odpowiednich przypadkach podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.

10. Zamówienia

Podczas składania i realizacji zamówienia możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres rozliczeniowy,
• adres dostawy,
• adres e-mail,
• numer telefonu, jeżeli jest wymagany lub podany,
• zamówione produkty i warianty,
• ilość i cenę,
• wybraną metodę płatności,
• sposób dostawy,
• numer zamówienia,
• datę i godzinę zamówienia,
• status płatności,
• inne informacje niezbędne do realizacji umowy.

Dane są przetwarzane w celu realizacji zamówienia, wykonania umowy, obsługi płatności, wykonania produktu indywidualnego, dostawy oraz komunikacji z klientem.

Podstawą prawną jest w szczególności art. 6 ust. 1 lit. b RODO.

Jeżeli dalsze przechowywanie danych jest wymagane przez przepisy podatkowe, księgowe lub inne obowiązujące przepisy, podstawą dalszego przetwarzania jest w szczególności art. 6 ust. 1 lit. c RODO.

11. Zamówienia indywidualne, personalizacja i Easify Product Options

W przypadku produktów personalizowanych lub wykonywanych indywidualnie możemy dodatkowo przetwarzać:

• imiona lub inicjały,
• indywidualne teksty,
• wymiary i rozmiary,
• wybrane kolory i warianty projektu,
• zdjęcia lub inne informacje przekazane przez klienta,
• szczególne życzenia dotyczące wykonania produktu.

W sklepie PALCOSTI wykorzystywana jest aplikacja Easify Product Options, umożliwiająca klientom wybór wariantów produktów i przekazywanie informacji potrzebnych do ich personalizacji.

W związku z działaniem aplikacji jej dostawca może uzyskiwać dostęp do danych niezbędnych do obsługi opcji produktów, w tym odpowiednich danych dotyczących zamówień i klientów.

Zakres przetwarzania zależy od funkcji aplikacji, przyznanych jej uprawnień oraz sposobu jej wykorzystania.

Dane są przetwarzane przede wszystkim w celu realizacji zamówienia na podstawie art. 6 ust. 1 lit. b RODO.

Klient powinien przekazywać dane osobowe innych osób wyłącznie wtedy, gdy jest uprawniony do ich przekazania i wykorzystania w danym celu.

12. Zamówienia i zapytania poza sklepem internetowym

PALCOSTI może przyjmować zapytania oraz zamówienia również za pośrednictwem:

• poczty elektronicznej,
• WhatsApp,
• Instagrama,
• Facebooka.

Przekazane dane są przetwarzane w zakresie niezbędnym do udzielenia odpowiedzi, podjęcia działań przed zawarciem umowy lub wykonania umowy.

Podstawą prawną jest w szczególności art. 6 ust. 1 lit. b RODO, a w przypadku innych zapytań biznesowych może nią być art. 6 ust. 1 lit. f RODO.

13. Kontakt za pośrednictwem poczty elektronicznej

W przypadku kontaktu e-mail możemy przetwarzać:

• adres e-mail,
• imię i nazwisko,
• treść wiadomości,
• przesłane pliki,
• datę i godzinę komunikacji.

Podstawa prawna zależy od celu kontaktu i może wynikać w szczególności z art. 6 ust. 1 lit. b lub lit. f RODO.

14. Kontakt telefoniczny

W przypadku kontaktu telefonicznego przetwarzamy informacje niezbędne do obsługi danego zapytania lub sprawy.

PALCOSTI nie nagrywa rozmów telefonicznych bez odpowiedniego wcześniejszego poinformowania oraz wymaganej podstawy prawnej.

 

15. WhatsApp Business

PALCOSTI korzysta z WhatsApp Business do komunikacji z klientami i osobami zainteresowanymi ofertą.

W związku z komunikacją mogą być przetwarzane:

• numer telefonu,
• nazwa profilu,
• ewentualne zdjęcie profilowe,
• treść wiadomości,
• przesłane pliki,
• czas komunikacji,
• techniczne dane dotyczące komunikacji.

Przetwarzanie przez PALCOSTI odbywa się, zależnie od celu, w szczególności na podstawie art. 6 ust. 1 lit. b lub lit. f RODO.

Podczas korzystania z WhatsApp dane są również przetwarzane przez dostawcę tej usługi zgodnie z jego własnymi zasadami ochrony danych.

Osoba, która nie chce korzystać z WhatsApp, może skontaktować się z PALCOSTI pod adresem hello@palcosti.store.

16. Facebook i Instagram

PALCOSTI prowadzi profile firmowe na Facebooku i Instagramie.

W związku z interakcjami z naszymi profilami mogą być przetwarzane:

• nazwa profilu,
• publicznie dostępne informacje profilowe,
• komentarze,
• reakcje,
• wiadomości,
• oznaczenia,
• inne treści przekazane przez użytkownika.

Facebook i Instagram są usługami należącymi do grupy Meta.

Meta przetwarza dane związane z korzystaniem ze swoich platform zgodnie z własnymi zasadami ochrony danych.

Przetwarzanie przez PALCOSTI odbywa się, zależnie od celu, w szczególności na podstawie art. 6 ust. 1 lit. b lub lit. f RODO.

W zakresie, w jakim w związku z określonymi statystykami stron występuje współadministracja z Meta, zastosowanie mają również odpowiednie warunki i informacje dotyczące ochrony danych Meta.

17. TikTok

PALCOSTI prowadzi profil firmowy w serwisie TikTok.

W związku z interakcjami z profilem mogą być przetwarzane:

• nazwa profilu,
• publicznie dostępne informacje profilowe,
• komentarze,
• reakcje,
• wiadomości,
• oznaczenia,
• inne przekazane treści.

Przetwarzanie przez PALCOSTI odbywa się, zależnie od celu, w szczególności na podstawie art. 6 ust. 1 lit. b lub lit. f RODO.

TikTok przetwarza również dane w związku z korzystaniem ze swojej platformy zgodnie z własnymi zasadami ochrony danych.

W związku z tym mogą mieć miejsce międzynarodowe transfery danych.

18. Linki do mediów społecznościowych

Jeżeli sklep zawiera jedynie zwykłe linki prowadzące do profili PALCOSTI w mediach społecznościowych, samo wyświetlenie takiego linku co do zasady nie powoduje jeszcze nawiązania połączenia pomiędzy urządzeniem użytkownika a daną platformą wyłącznie wskutek obecności linku.

Połączenie może nastąpić w szczególności po kliknięciu linku.

Należy odróżnić od tego osadzone treści, piksele, wtyczki i inne technologie śledzące.

19. Pliki cookie i podobne technologie

Sklep PALCOSTI korzysta z plików cookie oraz podobnych technologii.

Technologie niezbędne mogą być wykorzystywane w szczególności do:

• prawidłowego działania i wyświetlania sklepu,
• obsługi koszyka,
• realizacji procesu zakupowego i zamówienia,
• zapewnienia bezpieczeństwa i przeciwdziałania oszustwom,
• zapisywania niezbędnych ustawień technicznych.

Technologie analityczne, marketingowe lub śledzące, które nie są niezbędne, są wykorzystywane – jeżeli wymaga tego prawo – dopiero po uzyskaniu odpowiedniej zgody.

20. Baner plików cookie i zarządzanie zgodami

PALCOSTI korzysta z banera plików cookie oraz narzędzi do zarządzania prywatnością udostępnianych przez Shopify.

Użytkownicy mogą za ich pomocą podejmować decyzje dotyczące wykorzystywania niekoniecznych plików cookie i podobnych technologii oraz zmieniać swoje preferencje dotyczące prywatności.

Ma to szczególne znaczenie ze względu na włączoną funkcję Shopify Network Intelligence.

W przypadku korzystania z automatycznych ustawień prywatności Shopify lub prawidłowo zintegrowanego rozwiązania korzystającego z Customer Privacy API wybory użytkownika dotyczące zgody są uwzględniane przez odpowiednie funkcje Shopify zgodnie z zasadami działania tych usług.

Faktycznie wykorzystywane technologie zależą od aktualnej konfiguracji sklepu oraz aktywnych aplikacji i funkcji Shopify.

21. Meta Pixel, TikTok Pixel i inne technologie reklamowe

PALCOSTI może wykorzystywać technologie analityczne lub reklamowe wyłącznie wtedy, gdy są one faktycznie aktywowane oraz spełnione są odpowiednie wymogi dotyczące ochrony danych.

Jeżeli wykorzystywane są Meta Pixel, TikTok Pixel lub inne podobne technologie śledzące, a ich stosowanie wymaga zgody użytkownika, aktywacja wobec danego użytkownika następuje dopiero po udzieleniu odpowiedniej zgody.

Zakres konkretnego przetwarzania zależy od faktycznie aktywowanych usług oraz ustawień prywatności wybranych przez użytkownika.

22. Płatności

W związku z realizacją płatności przetwarzane są dane osobowe niezbędne do przeprowadzenia transakcji.

W sklepie internetowym PALCOSTI dostępne są metody płatności aktualnie wyświetlane klientowi w procesie realizacji zakupu Shopify.

W zależności od wybranej metody płatności dane mogą być przetwarzane przez:

• PALCOSTI,
• Shopify,
• Shopify Payments,
• odpowiedniego operatora płatności,
• bank,
• operatora karty płatniczej.

Przetwarzane mogą być:

• imię i nazwisko,
• numer zamówienia,
• kwota płatności,
• status płatności,
• dane dotyczące transakcji.

Podstawą prawną przetwarzania niezbędnego do realizacji płatności i wykonania umowy jest w szczególności art. 6 ust. 1 lit. b RODO.

23. Płatności poza sklepem internetowym

W przypadku zamówień uzgodnionych poza procesem realizacji zakupu Shopify PALCOSTI może, zgodnie z indywidualnymi ustaleniami, przyjmować płatności poprzez:

• przelew bankowy,
• BLIK,
• PayPal.

Banki i operatorzy płatności uczestniczący w transakcji przetwarzają dane niezbędne do jej realizacji zgodnie z mającymi do nich zastosowanie zasadami ochrony danych.

PALCOSTI otrzymuje informacje niezbędne do identyfikacji i zaksięgowania płatności.

24. Wysyłka i DHL

W celu realizacji dostawy PALCOSTI przekazuje odpowiedniemu przewoźnikowi dane niezbędne do wykonania usługi transportowej.

PALCOSTI korzysta w szczególności z usług DHL Parcel / DHL eCommerce.

 

 

Przekazane mogą zostać:

• imię i nazwisko,
• adres dostawy,
• adres e-mail,
• numer telefonu, jeżeli jest niezbędny do realizacji dostawy,
• informacje dotyczące przesyłki.

Podstawą prawną jest w szczególności art. 6 ust. 1 lit. b RODO.

Jeżeli w konkretnym przypadku zostanie uzgodniony lub wykorzystany inny przewoźnik, otrzyma on wyłącznie dane niezbędne do realizacji dostawy.

25. Faktury, Canva i KSeF

PALCOSTI przetwarza dane dotyczące zamówień, faktur i płatności w celu realizacji ustawowych obowiązków księgowych, podatkowych i dokumentacyjnych.

Faktury oraz inne wymagane dokumenty sprzedaży są przygotowywane i wystawiane zgodnie z obowiązującymi przepisami prawa polskiego.

W przypadku faktur, dla których korzystanie z Krajowego Systemu e-Faktur (KSeF) jest obowiązkowe, PALCOSTI wystawia i przekazuje faktury za pośrednictwem tego systemu zgodnie z obowiązującymi przepisami.

W przypadku faktur, które mogą być wystawiane poza KSeF, PALCOSTI może przygotowywać dokumenty samodzielnie, w szczególności przy wykorzystaniu narzędzia graficznego Canva.

W zakresie, w jakim dane osobowe są wprowadzane do Canva, mogą być one przetwarzane również przez dostawcę tej usługi zgodnie z odpowiednimi warunkami dotyczącymi ochrony danych.

Faktury wystawiane poza KSeF mogą być przekazywane klientom drogą elektroniczną, w szczególności na adres e-mail podany podczas składania zamówienia, zgodnie z obowiązującymi przepisami.

Faktury wystawiane w KSeF są udostępniane lub przekazywane odbiorcom zgodnie z zasadami przewidzianymi dla tego systemu.

Przetwarzane mogą być:

• imię i nazwisko,
• adres,
• dane przedsiębiorcy,
• NIP,
• dane faktury,
• informacje dotyczące zamówienia,
• dane dotyczące płatności,
• adres e-mail niezbędny do przekazania dokumentu.

Podstawą prawną przetwarzania danych niezbędnych do realizacji obowiązków podatkowych, księgowych i dokumentacyjnych jest w szczególności art. 6 ust. 1 lit. c RODO.

Dane mogą być przekazywane w niezbędnym zakresie podmiotom świadczącym usługi księgowe i podatkowe, dostawcom narzędzi wykorzystywanych do przygotowywania dokumentów, bankom, organom podatkowym, KSeF oraz innym uprawnionym organom publicznym.

26. Reklamacje, odstąpienie od umowy i zwroty

W przypadku reklamacji, odstąpienia od umowy lub zwrotu przetwarzamy dane niezbędne do obsługi danej sprawy.

Mogą to być:

• imię i nazwisko oraz dane kontaktowe,
• numer zamówienia,
• informacje dotyczące produktu,
• opis problemu,
• zdjęcia,
• korespondencja,
• informacje dotyczące wysyłki,
• informacje dotyczące płatności i zwrotu środków.

Przetwarzanie odbywa się w szczególności na podstawie art. 6 ust. 1 lit. b RODO oraz – w zakresie dotyczącym obowiązków prawnych – art. 6 ust. 1 lit. c RODO.

27. Karty podarunkowe i bony

Przy zakupie i korzystaniu z kart podarunkowych lub bonów dane osobowe mogą być przetwarzane w zakresie niezbędnym do ich sprzedaży, płatności, wystawienia, przekazania, obsługi, realizacji oraz zapobiegania nadużyciom.

Osoba kupująca kartę podarunkową dla innej osoby powinna przekazywać nam jej dane osobowe wyłącznie wtedy, gdy jest do tego uprawniona.

28. Opinie klientów

Jeżeli PALCOSTI publikuje opinie klientów lub udostępnia funkcję ich zamieszczania, mogą być przetwarzane:

• wyświetlana nazwa,
• treść opinii,
• informacje dotyczące ocenianego produktu,
• data publikacji,
• informacje niezbędne do potwierdzenia zakupu, jeżeli taka weryfikacja jest stosowana.

Jeżeli w przyszłości do obsługi opinii zostanie wykorzystany zewnętrzny usługodawca, odpowiednie informacje dotyczące ochrony danych zostaną uzupełnione.

29. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane – w zakresie niezbędnym do realizacji danego celu – następującym odbiorcom lub kategoriom odbiorców:

• Shopify i jego podwykonawcom,
• operatorom płatności i bankom,
• DHL oraz ewentualnie innym przewoźnikom,
• Canva, jeżeli usługa jest wykorzystywana do przygotowywania dokumentów zawierających dane osobowe,
• Easify Product Options i dostawcy tej aplikacji,
• podmiotom świadczącym usługi księgowe i podatkowe,
• KSeF i właściwym organom publicznym,
• dostawcom usług IT, hostingu i aplikacji,
• dostawcom usług komunikacyjnych,
• Meta, WhatsApp, Facebook i Instagram,
• TikTok,
• innym usługodawcom, których udział jest niezbędny do realizacji danego procesu.

Co do zasady przekazywane są wyłącznie dane niezbędne do realizacji określonego celu.

 

30. Podmioty przetwarzające

PALCOSTI może korzystać z usług podmiotów, które przetwarzają dane osobowe w imieniu PALCOSTI.

Jeżeli wymagają tego przepisy, przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych lub innych odpowiednich warunków dotyczących ochrony danych.

31. Przekazywanie danych do państw trzecich

W przypadku korzystania z międzynarodowych platform i usługodawców dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Może to dotyczyć w szczególności Shopify, Canva, Easify Product Options, Meta, WhatsApp, Facebooka, Instagrama, TikToka oraz międzynarodowych dostawców usług IT, aplikacji i płatności.

Przekazywanie danych odbywa się z uwzględnieniem mających zastosowanie wymogów prawnych.

W zależności od odbiorcy i państwa mogą być stosowane:

• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony,
• standardowe klauzule umowne,
• wiążące reguły korporacyjne,
• inne prawnie dopuszczalne mechanizmy przekazywania danych.

32. Okres przechowywania danych

PALCOSTI przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celu przetwarzania albo przez okres, przez który istnieje inna podstawa prawna ich dalszego przechowywania.

Okres przechowywania zależy w szczególności od:

• celu przetwarzania,
• czasu trwania stosunku umownego,
• obowiązków podatkowych i księgowych,
• okresów przedawnienia roszczeń,
• obowiązków związanych z odpowiedzialnością za zgodność towaru z umową,
• możliwych roszczeń prawnych,
• udzielonej zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Po ustaniu celu i upływie odpowiednich okresów przechowywania dane są usuwane lub anonimizowane, chyba że inna podstawa prawna zezwala na ich dalsze przetwarzanie lub go wymaga.

33. Bezpieczeństwo danych

PALCOSTI stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych w szczególności przed:

• nieuprawnionym dostępem,
• utratą,
• zmianą,
• zniszczeniem,
• nieuprawnionym ujawnieniem.

Stosowane środki są dobierane odpowiednio do charakteru i ryzyka związanego z przetwarzaniem danych.

Nie można jednak zagwarantować całkowitego bezpieczeństwa każdej elektronicznej transmisji danych.

34. Obowiązek podania danych

Podanie określonych danych osobowych może być konieczne do zawarcia lub wykonania umowy albo wypełnienia obowiązków prawnych.

Bez wymaganych danych PALCOSTI może przykładowo nie być w stanie:

• zrealizować zamówienia,
• dostarczyć produktu,
• prawidłowo wystawić faktury,
• poprawnie wykonać produktu personalizowanego,
• przyporządkować reklamacji do odpowiedniego zamówienia.

Danych, które nie są niezbędne, co do zasady nie trzeba podawać.

35. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, mogą – na warunkach określonych przepisami – przysługiwać w szczególności prawa do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec określonego przetwarzania,
• wycofania zgody ze skutkiem na przyszłość,
• korzystania z praw dotyczących decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Zakres poszczególnych praw zależy od podstawy prawnej oraz okoliczności konkretnego przetwarzania.

36. Wycofanie zgody

Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, może co do zasady w każdej chwili wycofać zgodę ze skutkiem na przyszłość.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed jej wycofaniem.

37. Prawo do sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może – na warunkach określonych w art. 21 RODO – wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec takiego przetwarzania.

38. Prawo do wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego, jeżeli uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami dotyczącymi ochrony danych.

Ze względu na siedzibę PALCOSTI w Polsce właściwym organem nadzorczym jest w szczególności:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Prawo do zwrócenia się – w przypadkach przewidzianych przepisami – do innego właściwego organu nadzorczego pozostaje bez zmian.

39. Żądania dotyczące ochrony danych

W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z przepisów można kontaktować się z:

ANN DOMBERGER PALCOSTI

Nowy Dwór 25
77-400 Złotów
Polska

E-mail: hello@palcosti.store
Telefon: +48 698 869 289

Jeżeli istnieją uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, PALCOSTI może poprosić o dodatkowe informacje niezbędne do potwierdzenia jej tożsamości.

40. Zautomatyzowane podejmowanie decyzji

PALCOSTI co do zasady nie podejmuje we własnym zakresie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec danej osoby skutki prawne lub w podobny sposób istotnie na nią wpływały.

Należy od tego odróżnić automatyczne funkcje wykorzystywane przez zewnętrznych dostawców usług, w szczególności Shopify.

Jeżeli korzystanie z takich funkcji spowoduje powstanie dodatkowych obowiązków informacyjnych po stronie PALCOSTI, odpowiednie informacje zostaną udostępnione zgodnie z obowiązującymi przepisami.

41. Zmiany Polityki prywatności

PALCOSTI może aktualizować niniejszą Politykę prywatności w szczególności w przypadku zmian:

• przepisów prawa,
• funkcjonalności sklepu,
• usług Shopify,
• metod płatności,
• sposobów dostawy,
• wykorzystywanych aplikacji,
• mediów społecznościowych,
• innych procesów związanych z przetwarzaniem danych osobowych.

Obowiązuje aktualna wersja Polityki prywatności opublikowana w sklepie.

42. Informacje Shopify dotyczące prywatności i praw użytkowników

Ponieważ w PALCOSTI funkcja Shopify Network Intelligence jest włączona, użytkownicy mogą również korzystać z informacji i narzędzi dotyczących prywatności udostępnianych bezpośrednio przez Shopify.

Szczegółowe informacje o przetwarzaniu danych osobowych przez Shopify, w tym w związku z korzystaniem z Ulepszonych usług, znajdują się w Polityce prywatności Shopify dla konsumentów.

Użytkownicy mogą również skorzystać z Portalu prywatności Shopify, aby uzyskać informacje na temat przysługujących im praw oraz dostępnych możliwości wycofania zgody lub wniesienia sprzeciwu wobec określonych sposobów przetwarzania danych przez Shopify.

Polityka prywatności Shopify dla konsumentów:
Polityka prywatności Shopify

Portal prywatności Shopify:
Portal prywatności Shopify

Nie ogranicza to możliwości wykonywania praw dotyczących danych przetwarzanych przez PALCOSTI bezpośrednio wobec PALCOSTI.

43. Kontakt

ANN DOMBERGER PALCOSTI

Właścicielka: Ann Domberger

Nowy Dwór 25
77-400 Złotów
Polska

NIP: PL7671725917
REGON: 541201627

E-mail: hello@palcosti.store
Telefon: +48 698 869 289

Stan na: październik 2026 r.