paneon.pl

Obowiązuje od: [DATA WEJŚCIA W ŻYCIE]

Wersja: 1.0

Niniejsza Polityka Prywatności opisuje zasady przetwarzania przez nas informacji na Twój
temat, w tym danych osobowych oraz plików cookies. Prosimy o jej dokładne zapoznanie się
przed skorzystaniem ze Sklepu.

§ 1. INFORMACJE OGÓLNE — ADMINISTRATOR DANYCH
Administratorem danych osobowych użytkowników sklepu internetowego paneon.pl jest:
PANEON Witalij Grajewski
ul. Zofii Nałkowskiej 11/123, 40-425 Katowice
NIP: 9542849601
E-mail: kontakt@paneon.com
Strona: paneon.pl
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w związku z
korzystaniem ze Sklepu paneon.pl, w tym składaniem zamówień, obsługą reklamacji i
zwrotów, kontaktem z klientem, korzystaniem z Konta Klienta oraz prowadzeniem działań
marketingowych.
Administrator dokłada szczególnej staranności, aby dane były przetwarzane zgodnie z
RODO, zbierane dla oznaczonych celów, przechowywane nie dłużej niż jest to konieczne
oraz chronione przed nieuprawnionym dostępem. Sklep korzysta z szyfrowania połączenia
SSL/TLS.
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i
Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami o
ochronie danych osobowych.

§ 2. DEFINICJE
1. RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27
kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem
danych osobowych.
2. Administrator — PANEON Witalij Grajewski, prowadzący sklep internetowy paneon.pl.
3. Klient — osoba fizyczna, prawna lub jednostka organizacyjna korzystająca ze Sklepu.
4. Konsument — osoba fizyczna dokonująca czynności prawnej niezwiązanej
bezpośrednio z jej działalnością gospodarczą lub zawodową.
5. Sklep — sklep internetowy prowadzony pod adresem paneon.pl.
6. Dane osobowe — wszelkie informacje dotyczące zidentyfikowanej lub możliwej do
zidentyfikowania osoby fizycznej.
7. Przetwarzanie — operacje wykonywane na danych osobowych (zbieranie,
przechowywanie, wykorzystywanie, usuwanie itp.).

8. Pliki Cookies — drobne pliki tekstowe zapisywane na urządzeniu użytkownika podczas
przeglądania Sklepu.
9. Urządzenie — komputer, telefon komórkowy, tablet lub inne urządzenie, za pomocą
którego użytkownik korzysta ze Sklepu.
10. Konto Klienta — indywidualny panel użytkownika dostępny po rejestracji w Sklepie.

§ 3. ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH
Administrator przetwarza dane osobowe w następującym zakresie:

3.1. Dane zbierane podczas składania zamówień i korzystania ze Sklepu:
• imię i nazwisko,
• adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość, kraj),
• adres e-mail,
• numer telefonu,
• dane do faktury: nazwa firmy, NIP, REGON, adres prowadzenia działalności (jeśli
dotyczy),
• szczegóły zamówień, historia zakupów i informacje o płatnościach,
• numer rachunku bankowego — jeśli jest niezbędny do realizacji zwrotu środków,
• dane dotyczące korzystania ze Sklepu: adres IP, pliki cookies, identyfikatory urządzeń,
• treści wiadomości, formularzy kontaktowych oraz zapytań kierowanych do Sklepu.

3.2. Dane zbierane podczas rejestracji Konta Klienta:
• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• hasło (przechowywane w formie zaszyfrowanej),
• adres korespondencyjny/dostawy,
• dane do faktury (opcjonalnie).

3.3. Dane zbierane automatycznie:
• adres IP przypisany do urządzenia Klienta,
• parametry połączenia (typ przeglądarki, system operacyjny, czas dostępu),
• dane nawigacyjne — informacje o odwiedzanych stronach i podejmowanych
działaniach w Sklepie,
• identyfikatory plików cookies.
Podanie danych osobowych jest dobrowolne, jednak w przypadku danych niezbędnych do
realizacji zamówienia lub obsługi reklamacji ich brak może uniemożliwić zawarcie lub
wykonanie umowy.

§ 4. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe w następujących celach i na następujących
podstawach prawnych:

4.1. Realizacja zamówień i obsługa sprzedaży
• Cel: przyjmowanie i realizacja zamówień, obsługa płatności, organizacja dostawy,
wystawianie faktur i dokumentów sprzedażowych.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy; art. 6
ust. 1 lit. c RODO — wypełnienie obowiązku prawnego (wystawianie faktur VAT).

4.2. Konto Klienta
• Cel: założenie i prowadzenie Konta Klienta, umożliwienie śledzenia historii zamówień.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług
drogą elektroniczną.

4.3. Obsługa reklamacji, zwrotów i zgłoszeń posprzedażowych
• Cel: rozpatrywanie reklamacji, obsługa zwrotów towarów, odpowiedzi na zapytania.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy; art. 6
ust. 1 lit. c RODO — wypełnienie obowiązku prawnego.

4.4. Kontakt z Klientem
• Cel: obsługa zapytań kierowanych przez formularz kontaktowy, e-mail lub telefon.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (gdy kontakt dotyczy umowy) lub art. 6 ust.
1 lit. f RODO — prawnie uzasadniony interes Administratora (odpowiedź na zapytania).

4.5. Marketing i newsletter
• Cel: wysyłka informacji handlowych, newslettera, informacji o promocjach i nowych
produktach.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda Klienta. Zgoda może zostać w
każdej chwili cofnięta bez wpływu na zgodność z prawem przetwarzania dokonanego
przed jej cofnięciem.

4.6. Obowiązki podatkowe i archiwizacyjne
• Cel: wypełnianie obowiązków wynikających z przepisów prawa podatkowego i
rachunkowego.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego.

4.7. Analityka, statystyki i bezpieczeństwo
• Cel: prowadzenie statystyk korzystania ze Sklepu, zapewnienie bezpieczeństwa
transakcji, zapobieganie nadużyciom, ochrona roszczeń.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Administratora.

4.8. Dochodzenie roszczeń
• Cel: ustalenie, dochodzenie lub obrona przed roszczeniami prawnymi.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Administratora.
Dane użytkowników mogą być przetwarzane w sposób częściowo zautomatyzowany, w tym
dla celów analitycznych i dopasowania treści. W zakresie wymaganym przepisami
Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki
prawne bez udziału człowieka.

§ 5. ODBIORCY DANYCH I PODMIOTY PRZETWARZAJĄCE
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem
wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w § 4. Są to:
1. Firmy kurierskie, przewoźnicy i operatorzy logistyczni — w celu realizacji dostaw
zamówionych towarów.
2. Operatorzy płatności elektronicznych — w celu obsługi transakcji płatniczych.
Administrator nie przechowuje pełnych danych kart płatniczych Klientów.
3. Biuro rachunkowe i podmioty wspierające rozliczenia podatkowe — w celu wystawiania
faktur i prowadzenia dokumentacji.
4. Dostawcy usług IT, hostingu, poczty elektronicznej i oprogramowania Sklepu — w celu
zapewnienia technicznego funkcjonowania Sklepu.
5. Dostawcy narzędzi analitycznych i marketingowych, w tym: Google LLC (Google
Analytics, Google Ads) oraz Meta Platforms Ireland Ltd. (Facebook/Instagram Ads) —
jeśli stosowane.
6. Kancelarie prawne i windykacyjne — w zakresie dochodzenia roszczeń.
7. Organy publiczne (Policja, Prokuratura, UODO, UOKiK, organy podatkowe) —
wyłącznie w przypadkach przewidzianych przepisami prawa.
Przekazywanie danych poza EOG: W związku z korzystaniem z niektórych narzędzi
zewnętrznych (np. Google, Meta) dane mogą być przekazywane poza Europejski Obszar
Gospodarczy, przy zastosowaniu mechanizmów przewidzianych przez przepisy o ochronie
danych — w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję
Europejską.
Podmioty przetwarzające dane działają na podstawie odpowiednich umów powierzenia
przetwarzania danych i są zobowiązane do stosowania środków bezpieczeństwa
adekwatnych do zakresu przetwarzanych danych.

§ 6. OKRES PRZECHOWYWANIA DANYCH
Dane osobowe Klientów są przechowywane przez następujące okresy:
1. Dane związane z realizacją umowy sprzedaży — przez czas wykonywania umowy oraz
przez okres niezbędny do dochodzenia lub obrony roszczeń, nie krócej niż przez 6 lat
od daty zawarcia umowy (ogólny termin przedawnienia roszczeń), a w przypadku
roszczeń związanych z działalnością gospodarczą — 3 lata.

2. Dane konta Klienta — do momentu usunięcia konta lub ustania celu ich przetwarzania,
chyba że inne przepisy wymagają dłuższego przechowywania.
3. Dokumentacja księgowa i podatkowa (w tym faktury) — przez 5 lat od końca roku
kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją
(wymóg ustawy o rachunkowości i przepisów podatkowych).
4. Dane przetwarzane na podstawie zgody (np. newsletter, marketing) — do czasu
cofnięcia zgody lub wniesienia skutecznego sprzeciwu, nie dłużej jednak niż 3 lata.
5. Dane związane z reklamacjami i zwrotami — przez okres niezbędny do obsługi sprawy
oraz rozliczenia roszczeń.
6. Dane z formularza kontaktowego — do czasu zakończenia obsługi zapytania; jeśli
zapytanie może wiązać się z roszczeniami — przez okres odpowiadający terminowi
przedawnienia.
Po upływie właściwych okresów dane są trwale usuwane lub anonimizowane, o ile ich dalsze
przechowywanie nie jest wymagane przez przepisy prawa.

§ 7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące
prawa:

7.1. Prawo dostępu do danych (art. 15 RODO)
Masz prawo uzyskania od Administratora potwierdzenia, czy przetwarza Twoje dane, a jeśli
tak — uzyskania dostępu do tych danych oraz informacji o celach przetwarzania, kategoriach
danych, odbiorcach, planowanym okresie przechowywania i przysługujących Ci prawach.

7.2. Prawo do sprostowania danych (art. 16 RODO)
Masz prawo żądania od Administratora niezwłocznego sprostowania Twoich nieprawidłowych
danych osobowych lub uzupełnienia niekompletnych danych.

7.3. Prawo do usuniecia danych - prawo do bycia zapomnianym (art. 17 RODO)
Masz prawo żądania usunięcia swoich danych osobowych, gdy: nie są już niezbędne do
celów, dla których zostały zebrane; cofnąłeś/aś zgodę; dane są przetwarzane niezgodnie z
prawem; lub dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.
Administrator może odmówić usunięcia danych, jeśli jest to niezbędne do ustalenia,
dochodzenia lub obrony roszczeń lub do wywiązania się z obowiązku prawnego.

7.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)
Masz prawo żądania ograniczenia przetwarzania swoich danych, m.in. gdy kwestionujesz
prawidłowość danych lub gdy przetwarzanie jest niezgodne z prawem.

7.5. Prawo do przenoszenia danych (art. 20 RODO)
Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym
formacie nadającym się do odczytu maszynowego (np. plik CSV) oraz przesłać je innemu

administratorowi. Prawo to przysługuje, gdy przetwarzanie odbywa się na podstawie zgody
lub umowy.

7.6. Prawo do sprzeciwu (art. 21 RODO)
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych
opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania. Jeśli dane
przetwarzane są na potrzeby marketingu bezpośredniego, sprzeciw jest bezwzględny.

7.7. Prawo do cofnięcia zgody
W każdej chwili możesz cofnąć udzieloną zgodę na przetwarzanie danych. Cofnięcie zgody
nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

7.8. Prawo do wniesienia skargi do organu nadzorczego
Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo złożyć
skargę do Prezesa Urzędu Ochrony Danych Osobowych:
Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa Telefon: 22 531 03
00 Strona: www.uodo.gov.pl
Aby skorzystać z przysługujących Ci praw, skontaktuj się z Administratorem:
kontakt@paneon.com. Administrator spełni żądanie lub odmówi jego spełnienia w terminie 1
miesiąca od jego otrzymania (z możliwością przedłużenia o kolejne 2 miesiące w przypadku
skomplikowanych żądań).

§ 8. INFORMACJA O FORMULARZACH I ZBIERANIU DANYCH
1. Sklep zbiera informacje podane dobrowolnie przez użytkownika za pośrednictwem
formularzy zamówień, formularzy kontaktowych, formularza rejestracji i formularza
zapisu na newsletter.
2. Sklep może zapisywać parametry połączenia: adres IP, oznaczenie czasu wizyty, typ
przeglądarki, system operacyjny.
3. Dane podane w formularzach przetwarzane są wyłącznie w celach wynikających z ich
przeznaczenia — kontekst każdego formularza w czytelny sposób informuje, do czego
służy.
4. Formularze mogą zawierać checkboxy zgody na marketing — zaznaczenie jest
dobrowolne i niezależne od złożenia zamówienia.

§ 9. BEZPIECZEŃSTWO DANYCH
Administrator stosuje następujące środki techniczne i organizacyjne w celu ochrony danych
osobowych:
• Szyfrowanie transmisji danych za pomocą protokołu SSL/TLS — połączenie ze
Sklepem jest szyfrowane, co oznacza, że dane wprowadzone na stronie są
zaszyfrowane i mogą być odczytane jedynie na docelowym serwerze.

• Kontrola dostępu do danych — dostęp do danych osobowych mają wyłącznie
upoważnione osoby, zobowiązane do zachowania poufności.
• Zasada minimalizacji danych — przetwarzamy wyłącznie dane niezbędne do
osiągnięcia celów przetwarzania.
• Regularne kopie bezpieczeństwa (backup) danych.
• Regularne aktualizacje oprogramowania wykorzystywanego do przetwarzania danych.
• Staranny dobór zaufanych dostawców usług technicznych — wymagamy od nich
stosowania adekwatnych środków bezpieczeństwa.
• Środki organizacyjne — procedury wewnętrzne dotyczące bezpieczeństwa
przetwarzania danych.
Administrator analizuje zakres i sposób przetwarzania danych oraz wdraża środki
bezpieczeństwa odpowiednie do charakteru Sklepu i przetwarzanych informacji. W przypadku
wykrycia naruszenia ochrony danych, Administrator podejmie działania zgodne z wymogami
RODO.

§ 10. PLIKI COOKIES I NARZĘDZIA ANALITYCZNE

10.1. Czym są pliki cookies?
Pliki cookies (tzw. ciasteczka) stanowia dane informatyczne — w szczególności pliki tekstowe
— które przechowywane są w urządzeniu końcowym Użytkownika i przeznaczone do
korzystania ze stron Sklepu. Cookies zazwyczaj zawierają: nazwę strony, z której pochodzą,
czas przechowywania oraz unikalny numer identyfikacyjny.

10.2. Rodzaje plików cookies
Sklep stosuje następujące rodzaje plików cookies:
Cookies niezbędne (techniczne)
Wymagane do prawidłowego działania Sklepu: utrzymanie sesji użytkownika (koszyk,
logowanie), zapamiętanie ustawień prywatności i wyrażonych zgód. Nie można ich wyłączyć —
bez nich Sklep nie będzie działał poprawnie.
Cookies funkcjonalne
Umożliwiają korzystanie z dodatkowych funkcji Sklepu i zapamiętanie preferencji (np. język,
waluta, ustawienia wyświetlania). Ich wyłączenie ograniczy komfort korzystania ze Sklepu.
Cookies analityczne
Pozwalają generować anonimowe statystyki pomagające zrozumieć sposób korzystania ze
Sklepu. Stosowane narzędzia: Google Analytics (Google LLC, USA). Administrator nie
przekazuje do Google danych osobowych — jedynie zanonimizowane informacje o zachowaniu
użytkowników.
Cookies marketingowe
Umożliwiają prowadzenie działań marketingowych, w tym remarketing i wyświetlanie
spersonalizowanych reklam. Stosowane narzędzia: Google Ads (remarketing), Meta Pixel —

Facebook/Instagram (jeśli stosowany). Stosowanie tych cookies odbywa się na podstawie
Twojej zgody.

10.3. Sesyjne i stałe pliki cookies
1. Cookies sesyjne — pliki tymczasowe, przechowywane do czasu wylogowania lub
zamknięcia przeglądarki.
2. Cookies stałe — przechowywane przez czas określony w parametrach pliku lub do ich
ręcznego usunięcia.

10.4. Zarządzanie cookies — jak wyrazić i cofnąć zgodę?
Przy pierwszej wizycie w Sklepie wyświetlany jest baner cookies umożliwiający wybór i
zarządzanie preferencjami. Możesz w każdej chwili zmienić swoje ustawienia poprzez panel
preferencji dostępny na stronie Sklepu.
Możesz również zarządzać plikami cookies poprzez ustawienia przeglądarki:
a) Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
b) Firefox: Opcje → Prywatność i bezpieczeństwo → Ciasteczka
c) Edge: Ustawienia → Prywatność, wyszukiwanie i usługi → Pliki cookie
d) Safari: Preferencje → Prywatność → Zarządzaj danymi strony
e) Opera: Ustawienia → Zaawansowane → Prywatność i bezpieczeństwo
Wyłączenie plików cookies niezbędnych do działania Sklepu może uniemożliwić lub utrudnić
korzystanie z jego funkcji, w szczególności składanie zamówień i korzystanie z konta.

10.5. Logi serwera
Informacje o zachowaniu użytkowników w Sklepie mogą podlegać logowaniu. Adres IP oraz
logi serwera wykorzystywane są do administrowania systemem, diagnozowania problemów
technicznych, tworzenia analiz statystycznych oraz w celach bezpieczeństwa.

§ 11. NARZĘDZIA MARKETINGOWE I ANALITYCZNE — SZCZEGÓŁY
11.1. Google Analytics
Sklep może korzystać z Google Analytics — usługi analizy statystycznej ruchu, świadczonej
przez Google LLC (USA). Usługa bazuje na plikach cookies. Administrator nie przekazuje do
Google danych osobowych. Użytkownik może zarządzać informacjami o preferencjach na:
https://www.google.com/ads/preferences/

11.2. Google Ads — remarketing
Sklep może stosować techniki remarketingowe Google Ads, pozwalające na dopasowanie
przekazów reklamowych do zachowań użytkownika w Sklepie. Warunkiem technicznym jest
włączona obsługa cookies marketingowych. Żadne dane osobowe nie są przekazywane od
Administratora do operatorów reklam — działanie opiera się wyłącznie na anonimowych
identyfikatorach cookie.

11.3. Meta Pixel (Facebook/Instagram)
Jeśli stosowany, Meta Pixel służy do mierzenia skuteczności kampanii reklamowych,
tworzenia grup odbiorców i remarketingu. Administratorem tego narzędzia jest Meta Platforms
Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia. Stosowanie odbywa się wyłącznie
na podstawie Twojej zgody.

§ 12. POZASĄDOWE ROZSTRZYGANIE SPORÓW — PLATFORMA
ODR
Administrator informuje Konsumenta o możliwości skorzystania z pozasądowych metod
rozpatrywania reklamacji i dochodzenia roszczeń.
Platforma ODR Komisji Europejskiej umożliwiająca pozasądowe rozstrzyganie sporów między
konsumentami a przedsiębiorcami dostępna jest pod adresem:
https://ec.europa.eu/consumers/odr
Administrator nie jest zobowiązany ani nie deklaruje korzystania z pozasądowego
rozstrzygania sporów konsumenckich, jednak informuje o możliwości skorzystania z tej drogi.

§ 13. ZMIANY POLITYKI PRYWATNOŚCI
1. Polityka Prywatności może być okresowo aktualizowana — w szczególności w
przypadku zmian funkcjonalnych Sklepu, zmian organizacyjnych, prawnych lub
technologicznych.
2. Nowa wersja dokumentu zostanie opublikowana na stronie Sklepu paneon.pl z
wskazaną datą wejścia w życie.
3. O istotnych zmianach, które mogą mieć wpływ na prawa Klientów, Administrator
poinformuje drogą mailową (dla Klientów posiadających Konto) lub poprzez wyraźne
powiadomienie na stronie Sklepu.
4. Do zamówień złożonych przed wejściem w życie nowej wersji Polityki stosuje się
Politykę obowiązującą w dniu złożenia zamówienia.

§ 14. KONTAKT W SPRAWIE DANYCH OSOBOWYCH
Wszelkie pytania, wnioski i żądania dotyczące Polityki Prywatności, przetwarzania danych
osobowych oraz realizacji przysługujących praw należy kierować do Administratora:
PANEON Witalij Grajewski E-mail: kontakt@paneon.com Adres: ul. Zofii Nałkowskiej 11/123,
40-425 Katowice Strona: paneon.pl
Administrator dołoży wszelkich starań, aby odpowiedzieć na Twoje pytanie lub żądanie w
terminie możliwie jak najkrótszym, nie dłuższym jednak niż 30 dni od dnia otrzymania
zgłoszenia.

Polityka Prywatności PANEON paneon.pl | Wersja 1.0 | Data wejścia w życie: [DATA]
Dokument przygotowany w oparciu o wzorce: Monteforest, GoldDoor, Jarocco WPC, Kamienne Wnętrza