Polityka Prywatności

Ostatnia aktualizacja: kwiecień 2026

Pepspan („my", „nas" lub „nasz") zobowiązuje się do ochrony prywatności i danych osobowych naszych klientów oraz odwiedzających witrynę. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (UE) 2016/679 („RODO") oraz obowiązującymi krajowymi przepisami o ochronie danych.

1. Informacje, które zbieramy

Zbieramy i przetwarzamy następujące kategorie danych osobowych, gdy korzystasz z naszej witryny lub składasz zamówienie:

• Dane identyfikacyjne: imię i nazwisko podane podczas składania zamówienia.
• Dane kontaktowe: adres e-mail, numer telefonu (jeśli podany) oraz adres dostawy.
• Dane transakcyjne: historia zamówień, zakupione produkty, kwoty zamówień oraz status płatności. Dane karty płatniczej są przetwarzane bezpośrednio przez Stripe i nigdy nie są przechowywane na naszych serwerach.
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, źródło odesłania, odwiedzone strony, dane o interakcji ze stroną oraz znaczniki czasu wizyt. Dane te są zbierane za pomocą narzędzi analitycznych.
• Dane komunikacyjne: zapisy korespondencji, jeśli kontaktujesz się z nami przez e-mail lub WhatsApp, w tym treść i metadane takiej komunikacji.

2. Jak wykorzystujemy Twoje dane

Przetwarzamy Twoje dane osobowe w następujących celach:

• Aby realizować i dostarczać Twoje zamówienia, w tym przetwarzać płatności, organizować wysyłkę oraz dostarczać potwierdzenia zamówień i informacje o śledzeniu przesyłki.
• Aby komunikować się z Tobą w sprawie Twoich zamówień, odpowiadać na zapytania i zapewniać obsługę klienta.
• Aby wypełniać obowiązki prawne, w tym sprawozdawczość podatkową, zapobieganie oszustwom oraz zgodność z przepisami.
• Aby ulepszać naszą witrynę, produkty i usługi za pomocą zbiorczych danych analitycznych.
• Aby chronić nasze uzasadnione interesy biznesowe, w tym egzekwowanie naszego Regulaminu i zapobieganie nadużyciom naszych usług.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych osobom trzecim do celów marketingowych.

3. Podstawa prawna przetwarzania (Artykuł 6 RODO)

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b): przetwarzanie niezbędne do wykonania umowy, takie jak realizacja zamówień produktów oraz zapewnienie obsługi klienta związanej z Twoimi zakupami.
• Obowiązek prawny (art. 6 ust. 1 lit. c): przetwarzanie niezbędne do wypełnienia obowiązków prawnych, w tym prowadzenia dokumentacji podatkowej, przepisów antyfraudowych oraz odpowiadania na zgodne z prawem żądania organów publicznych.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): przetwarzanie niezbędne dla naszych prawnie uzasadnionych interesów, takich jak bezpieczeństwo witryny, analityka służąca ulepszaniu usług oraz zapobieganie oszustwom, o ile interesy te nie są nadrzędne wobec Twoich podstawowych praw i wolności.
• Zgoda (art. 6 ust. 1 lit. a): tam, gdzie ma to zastosowanie, w odniesieniu do nieistotnych plików cookie i śledzenia analitycznego. Możesz wycofać zgodę w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Przechowywanie danych

Przechowujemy Twoje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane zamówień i transakcji: przechowywane przez 7 lat od daty transakcji, zgodnie z wymogami prawa podatkowego i handlowego.
• Zapisy komunikacji: przechowywane przez 3 lata od ostatniej interakcji, chyba że dłuższy okres przechowywania jest wymagany w związku z roszczeniami prawnymi.
• Dane analityczne: agregowane i anonimizowane w ciągu 26 miesięcy od zebrania.
• Zapisy zgody na pliki cookie: przechowywane przez 12 miesięcy od daty wyrażenia zgody.

Gdy dane osobowe nie są już potrzebne, są bezpiecznie usuwane lub anonimizowane zgodnie z naszymi procedurami usuwania danych.

5. Pliki cookie

Nasza witryna wykorzystuje pliki cookie i podobne technologie w celu poprawy Twojego doświadczenia przeglądania oraz zbierania danych analitycznych. Stosujemy następujące rodzaje plików cookie:

• Niezbędne pliki cookie: wymagane do prawidłowego działania witryny, w tym do zarządzania sesją i funkcji bezpieczeństwa. Nie wymagają zgody.
• Analityczne pliki cookie: służące do zrozumienia, jak odwiedzający korzystają z naszej witryny, śledzenia odsłon stron i mierzenia skuteczności naszych treści. Są ustawiane wyłącznie za Twoją zgodą.
• Pliki cookie preferencji: służące do zapamiętania Twojego wyboru dotyczącego zgody na pliki cookie za pomocą localStorage. Mają charakter funkcjonalny i nie śledzą danych osobowych.

Możesz zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą ustawień przeglądarki. Wyłączenie plików cookie może wpłynąć na funkcjonalność niektórych elementów witryny.

6. Usługi podmiotów trzecich

Udostępniamy dane osobowe następującym zewnętrznym dostawcom usług, którzy działają jako podmioty przetwarzające w naszym imieniu:

• Stripe (Stripe, Inc.): przetwarza wszystkie transakcje płatnicze. Stripe posiada certyfikat PCI-DSS Poziom 1 i przetwarza dane płatnicze zgodnie z własną polityką prywatności. Nie mamy dostępu do pełnych danych Twojej karty. Polityka prywatności Stripe.
• Google Analytics (Google LLC): zapewnia analitykę witryny i pomiar ruchu. Adresy IP są anonimizowane. Dane mogą być przekazywane do Stanów Zjednoczonych na podstawie Standardowych Klauzul Umownych (SCC). Polityka prywatności Google.
• Przewoźnicy: Twoje imię i nazwisko oraz adres dostawy są udostępniane naszym partnerom wysyłkowym wyłącznie w celu dostarczenia zamówienia.

Wszystkie podmioty przetwarzające będące osobami trzecimi są zobowiązane umownie do przetwarzania Twoich danych zgodnie z RODO i obowiązującymi przepisami o ochronie danych.

7. Twoje prawa wynikające z RODO

Jako osoba, której dane dotyczą, na mocy RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15): masz prawo zażądać kopii danych osobowych, które przechowujemy na Twój temat.
• Prawo do sprostowania (art. 16): masz prawo zażądać poprawienia nieprawidłowych lub niekompletnych danych osobowych.
• Prawo do usunięcia (art. 17): masz prawo zażądać usunięcia swoich danych osobowych, z zastrzeżeniem naszych prawnych obowiązków w zakresie przechowywania.
• Prawo do przenoszenia danych (art. 20): masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie.
• Prawo do ograniczenia przetwarzania (art. 18): masz prawo zażądać ograniczenia przetwarzania Twoich danych osobowych w określonych okolicznościach.
• Prawo do sprzeciwu (art. 21): masz prawo sprzeciwić się przetwarzaniu Twoich danych osobowych na podstawie prawnie uzasadnionych interesów lub do celów marketingu bezpośredniego.
• Prawo do wycofania zgody: gdy przetwarzanie odbywa się na podstawie zgody, możesz wycofać swoją zgodę w dowolnym momencie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem e-mail podanym poniżej. Odpowiemy na Twoje żądanie w ciągu 30 dni, zgodnie z wymogami prawa. Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo wnieść skargę do krajowego organu ochrony danych.

8. Transfery międzynarodowe

Twoje dane osobowe są przechowywane i przetwarzane przede wszystkim na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku przekazywania danych poza EOG (na przykład do Google LLC w Stanach Zjednoczonych) zapewniamy odpowiednie zabezpieczenia, w tym:

• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.
• Weryfikację, czy odbiorca stosuje odpowiednie praktyki ochrony danych.

9. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem. Środki te obejmują:

• Szyfrowanie SSL/TLS dla wszystkich danych przesyłanych między Twoją przeglądarką a naszymi serwerami.
• Bezpieczne przetwarzanie płatności przez dostawców z certyfikatem PCI-DSS.
• Kontrolę dostępu ograniczającą dostęp do danych wyłącznie do upoważnionego personelu.
• Regularny przegląd i testowanie naszych środków bezpieczeństwa.

Chociaż podejmujemy wszelkie rozsądne środki ostrożności, żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa Twoich danych.

10. Prywatność dzieci

Nasza witryna i produkty nie są przeznaczone dla osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli dowiemy się, że zebraliśmy dane osobowe od osoby poniżej 18 roku życia, niezwłocznie podejmiemy kroki w celu ich usunięcia. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami natychmiast.

11. Inspektor Ochrony Danych

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych skontaktuj się z naszym Inspektorem Ochrony Danych:

• E-mail: [email protected]
• Witryna: pepspan.com

Masz również prawo wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych. W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

12. Zmiany w niniejszej Polityce

Możemy okresowo aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach, wymogach prawnych lub z innych powodów operacyjnych. Data „Ostatnia aktualizacja" na górze tej strony wskazuje, kiedy dokonano ostatnich zmian. Zachęcamy do okresowego zapoznawania się z tą stroną.

W przypadku istotnych zmian, które w istotny sposób wpływają na sposób przetwarzania Twoich danych osobowych, powiadomimy zarejestrowanych klientów pocztą elektroniczną co najmniej 14 dni przed wejściem zmian w życie.