Polityka prywatności

Wersja obowiązująca od 18 lipca 2026 r.

§ 1. Administrator danych

Administratorem danych osobowych osób korzystających ze sklepu internetowego „Pani Keto”, dostępnego pod adresem https://paniketo.pl, jest:

PRIMORENT Mariusz Orzeł
Aleja Rzeczypospolitej 1C lok. 31
80-369 Gdańsk
NIP: 5842880518
REGON: 543970471
e-mail: kontakt@paniketo.pl

dalej jako „Administrator”.
W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ochroną danych można kontaktować się z Administratorem pod adresem kontakt@paniketo.pl.
Polityka opisuje zasady przetwarzania danych osobowych w związku z:

a) korzystaniem ze Sklepu,
b) składaniem i realizacją zamówień,
c) obsługą płatności,
d) dostarczaniem produktów cyfrowych,
e) korzystaniem z formularza kontaktowego,
f) składaniem reklamacji i oświadczeń o odstąpieniu od umowy,
g) wyrażeniem zgody na otrzymywanie treści marketingowych,
h) korzystaniem z plików cookies oraz narzędzi analitycznych i marketingowych.

§ 2. Źródła i zakres danych

Administrator może otrzymywać dane:

a) bezpośrednio od osoby, której dane dotyczą,
b) automatycznie podczas korzystania ze Sklepu,
c) od Shopify i aplikacji działających w ramach Shopify,
d) od operatorów płatności,
e) od dostawców narzędzi analitycznych i marketingowych.
W zależności od sposobu korzystania ze Sklepu mogą być przetwarzane w szczególności:

a) imię i nazwisko,
b) adres e-mail,
c) adres rozliczeniowy, jeżeli zostanie podany lub jest wymagany do realizacji płatności albo wystawienia dokumentu sprzedaży,
d) dane podane w formularzu kontaktowym,
e) informacje o zamówionych Produktach,
f) numer, wartość, data i status zamówienia,
g) wybrana metoda i status płatności,
h) identyfikator transakcji,
i) informacje dotyczące reklamacji lub odstąpienia od umowy,
j) adres IP, rodzaj urządzenia, system operacyjny i przeglądarka,
k) informacje o aktywności w Sklepie, odwiedzonych stronach i działaniach podjętych podczas wizyty,
l) informacje o pobraniu zakupionego pliku,
m) informacje o wyrażonych lub wycofanych zgodach,
n) identyfikatory zapisywane w plikach cookies i podobnych technologiach.
Administrator nie otrzymuje pełnych danych instrumentu płatniczego. Dane niezbędne do przeprowadzenia płatności przetwarzane są bezpośrednio przez właściwego operatora płatności.

§ 3. Cele, podstawy prawne i okresy przetwarzania

1. Korzystanie ze Sklepu i zapewnienie jego bezpieczeństwa

Dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, systemie operacyjnym, czasie wizyty, aktywności w Sklepie oraz zapisach technicznych, mogą być przetwarzane w celu:

a) prawidłowego wyświetlania i działania Sklepu,
b) obsługi koszyka i procesu zakupowego,
c) zapewnienia bezpieczeństwa,
d) przeciwdziałania nadużyciom i oszustwom,
e) diagnozowania błędów technicznych.

Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na prowadzeniu bezpiecznego i sprawnego Sklepu - art. 6 ust. 1 lit. f RODO.

Dane są przetwarzane przez okres niezbędny do realizacji tych celów, wyjaśnienia zdarzenia technicznego albo zabezpieczenia roszczeń.

2. Składanie i realizacja zamówień

Dane podane podczas składania zamówienia są przetwarzane w celu:

a) przyjęcia i obsługi zamówienia,
b) zawarcia i wykonania umowy,
c) potwierdzenia płatności,
d) dostarczenia zakupionego e-booka,
e) przesłania wiadomości związanych z realizacją zamówienia,
f) zapewnienia dostępu do zakupionych plików.

Podstawą prawną jest podjęcie działań na żądanie klienta przed zawarciem umowy oraz wykonanie umowy - art. 6 ust. 1 lit. b RODO.

Dane są przetwarzane przez czas wykonywania umowy, a następnie przez okres wymagany przepisami oraz niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

3. Dostarczanie produktów cyfrowych

Do dostarczania plików PDF wykorzystywana jest usługa Shopify Digital Products.

W związku z dostarczaniem Produktu mogą być przetwarzane:

a) imię i nazwisko klienta,
b) adres e-mail,
c) numer i data zamówienia,
d) zakupione Produkty,
e) status dostarczenia,
f) liczba i czas pobrań,
g) adres IP użyty podczas pobierania,
h) informacje o przeglądarce, urządzeniu i systemie operacyjnym.

Dane są przetwarzane w celu dostarczenia zakupionego Produktu, obsługi linku do pobrania, ponownego przesłania wiadomości oraz rozpatrywania problemów z dostępem.

Podstawą prawną jest wykonanie umowy - art. 6 ust. 1 lit. b RODO - oraz prawnie uzasadniony interes Administratora polegający na dokumentowaniu dostarczenia Produktu i zapewnieniu bezpieczeństwa plików - art. 6 ust. 1 lit. f RODO.

Zakres danych zapisywanych przez Shopify Digital Products wynika z działania tej usługi. Shopify wskazuje między innymi na zapisywanie danych zamówienia, pobrań, adresu IP, przeglądarki i systemu operacyjnego. Shopify - Digital Products

4. Obsługa płatności

Dane niezbędne do obsługi płatności są przetwarzane w celu wykonania umowy - art. 6 ust. 1 lit. b RODO.

Płatności mogą być obsługiwane przez:

a) Shopify Payments,
b) PayPal,
c) banki, organizacje płatnicze i dostawców wybranej metody płatności.

Operator płatności może działać jako odrębny administrator danych w zakresie wymaganym do przeprowadzenia transakcji, przeciwdziałania oszustwom, realizacji obowiązków prawnych oraz obsługi reklamacji płatniczych.

Administrator otrzymuje przede wszystkim informację o wybranej metodzie, statusie płatności i identyfikatorze transakcji.

5. Obowiązki podatkowe, księgowe i prawne

Dane dotyczące sprzedaży mogą być przetwarzane w celu:

a) prowadzenia wymaganej dokumentacji sprzedaży,
b) wykonywania obowiązków podatkowych i księgowych,
c) wystawienia dokumentu sprzedaży, jeżeli zachodzą warunki jego wystawienia,
d) realizacji pozostałych obowiązków wynikających z prawa.

Podstawą prawną jest wypełnienie obowiązku prawnego ciążącego na Administratorze - art. 6 ust. 1 lit. c RODO.

Dane są przechowywane przez okres wymagany właściwymi przepisami podatkowymi, rachunkowymi i dotyczącymi dokumentacji sprzedaży.

6. Formularz kontaktowy i korespondencja

W przypadku skorzystania z formularza kontaktowego albo wysłania wiadomości Administrator może przetwarzać:

a) imię,
b) adres e-mail,
c) treść wiadomości,
d) pozostałe dane dobrowolnie podane w wiadomości.

Jeżeli wiadomość dotyczy planowanego lub zrealizowanego zakupu, podstawą przetwarzania jest podjęcie działań przed zawarciem umowy albo wykonanie umowy - art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi - art. 6 ust. 1 lit. f RODO.

Dane są przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wykazania przebiegu korespondencji.

7. Reklamacje i odstąpienia od umowy

Dane zawarte w reklamacji albo oświadczeniu o odstąpieniu są przetwarzane w celu:

a) rozpatrzenia zgłoszenia,
b) wykonania obowiązków prawnych Administratora,
c) dokonania ewentualnego zwrotu płatności,
d) udokumentowania przebiegu postępowania,
e) ustalenia, dochodzenia lub obrony roszczeń.

Podstawą prawną jest wykonanie obowiązków prawnych - art. 6 ust. 1 lit. c RODO - oraz prawnie uzasadniony interes Administratora związany z ochroną jego praw - art. 6 ust. 1 lit. f RODO.

Dane są przetwarzane przez czas rozpatrywania sprawy, a następnie przez okres wymagany przepisami albo do upływu okresu przedawnienia roszczeń.

8. Treści marketingowe przesyłane pocztą elektroniczną

Jeżeli klient dobrowolnie zaznaczy odpowiednie pole podczas składania zamówienia, jego adres e-mail oraz informacja o udzielonej zgodzie mogą być przetwarzane w celu przesyłania informacji handlowych i marketingowych dotyczących oferty Pani Keto.

Podstawą prawną jest zgoda - art. 6 ust. 1 lit. a RODO - oraz zgoda na przesyłanie komunikacji marketingowej wymagana przez przepisy dotyczące komunikacji elektronicznej.

Zaznaczenie pola marketingowego:

a) jest dobrowolne,
b) nie jest wymagane do złożenia zamówienia,
c) nie wpływa na Cenę ani sposób realizacji zamówienia,
d) nie może być ustawione jako domyślnie zaznaczone.

Zgodę można wycofać w dowolnym momencie poprzez użycie odnośnika rezygnacji umieszczonego w wiadomości albo kontakt pod adresem kontakt@paniketo.pl.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Dane wykorzystywane do przesyłania treści marketingowych są przechowywane do czasu wycofania zgody. Po jej wycofaniu Administrator może zachować ograniczone informacje o udzieleniu i wycofaniu zgody, jeżeli jest to potrzebne do wykazania zgodności działań z prawem albo ochrony przed roszczeniami.

9. Analityka działania Sklepu

Za zgodą użytkownika Administrator może korzystać z Shopify Analytics oraz Google Analytics w celu:

a) mierzenia liczby odwiedzin i źródeł ruchu,
b) analizowania sposobu korzystania ze Sklepu,
c) ustalania, które strony i Produkty są odwiedzane,
d) mierzenia skuteczności Sklepu,
e) wykrywania problemów technicznych,
f) tworzenia zbiorczych raportów i statystyk.

Przetwarzane dane mogą obejmować:

a) identyfikatory zapisane w plikach cookies,
b) przybliżoną lokalizację,
c) informacje o urządzeniu, przeglądarce i systemie operacyjnymjn,
d) źródło wejścia do Sklepu,
e) odwiedzone strony i wykonane działania,
f) czas i przebieg wizyty.

Podstawą przetwarzania danych z wykorzystaniem niezbędnych do tego plików cookies lub podobnych technologii jest zgoda użytkownika - art. 6 ust. 1 lit. a RODO.

Dane są przetwarzane zgodnie z ustawieniami okresu przechuowywania stosowanymi w Shopify i Google Analytics oraz do czasu wycofania zgody albo usunięcia identyfikatorów. Zbiorcze raporty, które nie pozwalają na identyfikację konkretnej osoby, mogą być przechowywane dłużej.

Google wskazuje, że Google Analytics przetwarza między innymi identyfikatory plików cookies, dane o urządzeniu i przeglądarce oraz aktywność w witrynie. Dla użytkowników z EOG Google Analytics nie zapisuje indywidualnych adresów IP. Google - ochrona danych w Google Analytics

10. Meta Pixel i reklamy na Facebooku oraz Instagramie

Za zgodą użytkownika Sklep wykorzystuje Meta Pixel, dostarczany przez Meta Platforms Ireland Limited.

Meta Pixel może służyć do:

a) mierzenia skuteczności reklam,
b) przypisywania zakupów i innych działań do kampanii reklamowych,
c) tworzenia grup odbiorców reklam,
d) ponownego docierania z reklamą do osób zainteresowanych ofertą,
e) analizowania działań podejmowanych po przejściu z reklamy do Sklepu.

W zależności od konfiguracji integracji przetwarzane mogą być:

a) informacje o wyświetleniu strony,
b) informacje o odwiedzonych Produktach,
c) zdarzenia takie jak dodanie Produktu do koszyka, rozpoczęcie realizacji zamówienia lub zakup,
d) wartość i identyfikator zdarzenia,
e) dane techniczne urządzenia i przeglądarki,
f) identyfikatory plików cookies,
g) inne dane przekazywane zgodnie z ustawieniami integracji Shopify i Meta.

Podstawą przetwarzania danych przy użyciu Meta Pixel jest zgoda użytkownika - art. 6 ust. 1 lit. a RODO.

Jeżeli użytkownik nie udzieli zgody albo ją wycofa, marketingowe pliki cookies i związane z nimi śledzenie nie powinny być uruchamiane.

Meta może przetwarzać otrzymane informacje zgodnie ze swoimi zasadami, w tym łączyć je z informacjami posiadanymi w związku z korzystaniem z Facebooka lub Instagrama. Szczegóły znajdują się w Polityce prywatności Meta.

11. Ustalanie, dochodzenie i obrona roszczeń

Dane dotyczące zamówień, płatności, kontaktu, reklamacji, dostarczenia plików i zgód mogą być przetwarzane w celu ustalenia, dochodzenia albo obrony roszczeń.

Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na ochronie jego praw - art. 6 ust. 1 lit. f RODO.

Dane są przechowywane do czasu upływu właściwego okresu przedawnienia roszczeń albo prawomocnego zakończenia postępowania.

§ 4. Dobrowolność podania danych

Podanie danych wymaganych podczas składania zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy.
Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić jego złożenie, przeprowadzenie płatności lub dostarczenie Produktu.
Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.
Wyrażenie zgody na treści marketingowe oraz analityczne i marketingowe pliki cookies jest dobrowolne i nie jest warunkiem dokonania zakupu.
Odrzucenie opcjonalnych plików cookies nie powinno uniemożliwiać korzystania z podstawowych funkcji Sklepu.

§ 5. Odbiorcy danych

Dane mogą być przekazywane lub powierzane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

a) Shopify International Limited oraz innym podmiotom z grupy Shopify - platforma sklepowa, hosting, obsługa zamówień, analityka, płatności, wiadomości transakcyjne i dostarczanie plików,
b) PayPal i innym operatorom płatności,
c) bankom i organizacjom płatniczym,
d) Meta Platforms Ireland Limited - po wyrażeniu zgody na marketingowe pliki cookies,
e) Google Ireland Limited i podmiotom z grupy Google - po wyrażeniu zgody na analityczne pliki cookies,
f) dostawcom aplikacji i usług technicznych zintegrowanych ze Sklepem,
g) dostawcom poczty elektronicznej, hostingu i zabezpieczeń,
h) podmiotom świadczącym usługi księgowe, prawne lub informatyczne,
i) organom publicznym, jeżeli udostępnienie danych jest wymagane przepisami.
Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp wyłącznie w zakresie potrzebnym do wykonania swoich usług i na podstawie odpowiednich umów albo warunków przetwarzania danych.
Niektórzy dostawcy, w szczególności operatorzy płatności, Meta i część usług Shopify, mogą działać jako odrębni administratorzy danych w zakresie określonym we własnych politykach prywatności.
Informacje dotyczące Shopify dostępne są w:

a) Polityce prywatności Shopify dla konsumentów,
b) ogólnej Polityce prywatności Shopify.
Informacje dotyczące pozostałych dostawców dostępne są w:

a) Polityce prywatności PayPal,
b) Polityce prywatności Meta,
c) Polityce prywatności Google.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z Shopify, Google, Meta i PayPal może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Kanadzie i Stanach Zjednoczonych.
Shopify wskazuje, że dane osób z EOG są przyjmowane przez Shopify International Limited w Irlandii, a następnie mogą być przekazywane do innych podmiotów Shopify i dostawców usług.
Shopify stosuje w szczególności wiążące reguły korporacyjne, standardowe klauzule umowne oraz decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony. Shopify - zasady przekazywania danych
Meta, Google, PayPal i ich dostawcy mogą korzystać z:

a) decyzji Komisji Europejskiej stwierdzających odpowiedni poziom ochrony,
b) unijno-amerykańskich ram ochrony danych, jeżeli dany podmiot jest objęty ich zakresem,
c) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
d) innych podstaw dopuszczonych przez RODO.
Informacje o stosowanych zabezpieczeniach można znaleźć w politykach prywatności właściwych dostawców lub uzyskać, kontaktując się z Administratorem.

§ 7. Okres przechowywania danych

Dane są przechowywane wyłącznie przez okres niezbędny do celu, w którym zostały zebrane, chyba że dłuższy okres wynika z prawa albo jest potrzebny do zabezpieczenia roszczeń.
Dane dotyczące zamówień i płatności są przechowywane przez okres wykonywania umowy, obowiązywania wymogów podatkowych i dokumentacyjnych oraz przedawnienia roszczeń.
Dane zawarte w korespondencji są przechowywane do zakończenia sprawy, a następnie przez okres uzasadniony jej charakterem i możliwością wystąpienia roszczeń.
Dane dotyczące reklamacji i odstąpienia są przechowywane przez okres obsługi sprawy oraz wymagany przez przepisy albo okres przedawnienia roszczeń.
Dane marketingowe są przechowywane do czasu wycofania zgody.
Informacje potrzebne do wykazania udzielenia albo wycofania zgody mogą być przechowywane po jej wycofaniu przez okres niezbędny do ochrony przed roszczeniami lub wykazania zgodności działań z prawem.
Dane zbierane za pomocą cookies są przechowywane przez okres ważności danego pliku, do czasu wycofania zgody albo jego wcześniejszego usunięcia.
Dane utrwalone w kopiach zapasowych mogą być przechowywane do czasu ich bezpiecznego nadpisania lub usunięcia zgodnie z procedurami właściwego dostawcy.

§ 8. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

a) uzyskania informacji o przetwarzaniu danych,
b) dostępu do danych i otrzymania ich kopii,
c) sprostowania nieprawidłowych albo niekompletnych danych,
d) usunięcia danych, jeżeli zachodzą odpowiednie przesłanki,
e) ograniczenia przetwarzania,
f) przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
g) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
h) wycofania zgody w dowolnym momencie,
i) wniesienia skargi do organu nadzorczego.
W przypadku danych wykorzystywanych do marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie. Po otrzymaniu sprzeciwu dane nie będą dalej wykorzystywane w tym celu.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu skorzystania z praw należy skontaktować się pod adresem kontakt@paniketo.pl.
Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.
Odpowiedź zostanie udzielona bez zbędnej zwłoki, w terminie wynikającym z RODO. W uzasadnionych przypadkach termin może zostać przedłużony na zasadach określonych w RODO.
Skargę można złożyć do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
https://uodo.gov.pl

§ 9. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane dotyczące aktywności w Sklepie mogą być wykorzystywane do profilowania na potrzeby analityki oraz dopasowania i pomiaru reklam.
Profilowanie może polegać na przypisywaniu użytkownika do określonych grup odbiorców na podstawie odwiedzonych stron, zainteresowania Produktami i działań wykonanych w Sklepie.
Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
Meta, Google i Shopify mogą prowadzić własne działania analityczne lub profilujące na zasadach opisanych w swoich politykach prywatności.

§ 10. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies i podobne technologie, takie jak pamięć lokalna, identyfikatory internetowe oraz piksele.
Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze Sklepu.
W Sklepie mogą być używane następujące kategorie plików cookies:

a) Niezbędne

Są potrzebne do prawidłowego działania Sklepu, zapewnienia bezpieczeństwa, obsługi koszyka, realizacji zamówienia, płatności, zapamiętania ustawień prywatności oraz korzystania z podstawowych funkcji.

Ich używanie nie wymaga zgody w zakresie, w którym są niezbędne do wykonania usługi żądanej przez użytkownika.

b) Funkcjonalne i personalizacyjne

Służą do zapamiętywania preferencji i dostosowania działania Sklepu do wyborów użytkownika.

Jeżeli nie są niezbędne do działania usługi, są używane dopiero po uzyskaniu zgody.

c) Analityczne

Służą do mierzenia ruchu, analizowania korzystania ze Sklepu i tworzenia statystyk, w szczególności za pomocą Shopify Analytics i Google Analytics.

Są używane po uzyskaniu zgody.

d) Marketingowe

Służą do mierzenia kampanii, dopasowania reklam i prowadzenia działań marketingowych, w szczególności za pomocą Meta Pixel.