Polityka Prywatności i Cookies Serwisu penplotstudio.pl
Data publikacji / ostatniej aktualizacji: 7 lutego 2026 r.
1) Administrator danych i kontakt
Administratorem danych osobowych jest Kamil Bester, prowadzący działalność gospodarczą pod firmą PenPlot Studio Kamil Bester, NIP: 8151821153.
Kontakt w sprawach prywatności: e-mail kontakt@penplotstudio.pl.
2) Zakres polityki
Polityka dotyczy Serwisu działającego pod adresem penplotstudio.pl (w tym sklepu internetowego), w szczególności sytuacji: złożenia zamówienia, kontaktu, zapisu do newslettera oraz korzystania z plików cookies i podobnych technologii.
3) Jakie dane przetwarzamy
W zależności od tego, jak korzystasz z Serwisu, możemy przetwarzać:
Dane identyfikacyjne i kontaktowe: imię i nazwisko, e-mail, numer telefonu.
Dane adresowe: adres dostawy (oraz ewentualnie adres do faktury, jeśli podasz).
Dane transakcyjne: informacje o zamówieniu (produkty, kwoty, status), identyfikatory płatności/zwrotu.
Dane komunikacyjne: treść wiadomości przesłanych do nas (e-mail/formularz).
Dane techniczne i internetowe: adres IP, identyfikatory cookies, identyfikatory urządzenia/przeglądarki, informacje o aktywności w Serwisie (dotyczy cookies analitycznych/marketingowych i narzędzi pomiarowych).
4) Cele i podstawy prawne przetwarzania (RODO)
Przetwarzamy dane w następujących celach:
Zawarcie i wykonanie umowy (realizacja zamówienia, dostawa, kontakt dot. zamówienia) – art. 6 ust. 1 lit. b RODO.
Obsługa płatności online i zwrotów płatności – art. 6 ust. 1 lit. b RODO (szczegóły w pkt 6).
Newsletter / marketing bezpośredni (wysyłka treści handlowych) – art. 6 ust. 1 lit. a RODO (zgoda). Zasady zgód marketingowych wynikają również z przepisów dot. komunikacji elektronicznej. (ISAP)
Obsługa zapytań (formularz/e-mail) i bieżąca komunikacja – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji).
Reklamacje, roszczenia i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO.
Obowiązki prawne (np. podatkowo-księgowe) – art. 6 ust. 1 lit. c RODO.
Analityka i marketing w oparciu o cookies / identyfikatory online (GA4, piksel, mapy ciepła/nagrania sesji) – art. 6 ust. 1 lit. a RODO (zgoda), a w zakresie cookies – zgodnie z przepisami dot. przechowywania/uzyskiwania dostępu do informacji w urządzeniu końcowym. (ISAP)
5) Czy podanie danych jest obowiązkowe?
Podanie danych niezbędnych do realizacji zamówienia (np. dane kontaktowe i adres dostawy) jest konieczne do zawarcia i wykonania umowy – bez tego nie zrealizujemy zamówienia.
Podanie danych do newslettera jest dobrowolne – możesz w każdej chwili wycofać zgodę (wypisać się).
6) Odbiorcy danych
Twoje dane mogą być przekazywane wyłącznie w zakresie niezbędnym do działania Serwisu i realizacji usług, w szczególności:
Dostawcy hostingu i infrastruktury IT: SEOHOST.
Operatorowi płatności online: Autopay S.A. (obsługa płatności i zwrotów). Autopay posiada własne dokumenty dot. przetwarzania danych i politykę prywatności. (pomoc.autopay.pl)
Firmom realizującym dostawy (kurier / paczkomat) – w celu doręczenia przesyłki.
Dostawcy systemu newslettera (platforma mailingowa) – wyłącznie w zakresie wysyłki newslettera i zarządzania zapisami.
Dostawcy narzędzi analitycznych/marketingowych – po Twojej zgodzie na cookies:
Google (Google Analytics 4),
Meta Platforms, Inc. (piksel / narzędzia marketingowe),
dostawca narzędzia map ciepła i nagrań sesji (session replay/heatmaps).
7) Przekazywanie danych poza EOG (UE/EOG)
W związku z korzystaniem z dostawców globalnych (np. Google, Meta) dane mogą być przekazywane poza EOG. Transfer odbywa się zgodnie z mechanizmami przewidzianymi w prawie (np. EU–US Data Privacy Framework lub inne właściwe podstawy transferu wskazywane przez dostawców). (Data Privacy Framework)
8) Okres przechowywania danych
Dane związane z zamówieniami i rozliczeniami przechowujemy przez okres wymagany przepisami oraz do czasu przedawnienia roszczeń.
Dane korespondencyjne (zapytania) – przez czas niezbędny do obsługi sprawy i ewentualnego zabezpieczenia roszczeń.
Dane newsletterowe – do momentu wycofania zgody (wypisania się).
Dane z cookies (analityka/marketing) – do czasu wycofania zgody lub zgodnie z ustawieniami cookies (okresy wskazane w narzędziu zarządzania zgodami / przeglądarce).
9) Twoje prawa (RODO)
Przysługuje Ci prawo do:
dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
Masz też prawo złożyć skargę do Urząd Ochrony Danych Osobowych.
10) Pliki cookies i podobne technologie
10.1. Czym są cookies?
Cookies to małe pliki zapisywane na Twoim urządzeniu lub informacje odczytywane z urządzenia, wykorzystywane m.in. do działania sklepu, analityki i marketingu.
10.2. Kategorie cookies używane w Serwisie
Niezbędne (techniczne) – wymagane do prawidłowego działania Serwisu i sklepu (np. koszyk, bezpieczeństwo). Te cookies mogą być stosowane bez zgody, jeśli są niezbędne do świadczenia usługi żądanej przez użytkownika. (ISAP)
Analityczne – pomiar ruchu i zachowań (w tym GA4 oraz narzędzie map ciepła i nagrań sesji).
Marketingowe – działania reklamowe/remarketing (np. Meta Pixel).
Cookies analityczne i marketingowe uruchamiamy dopiero po uzyskaniu Twojej zgody poprzez baner/ustawienia cookies, a zgodę możesz w każdej chwili wycofać. (EDPB)
10.3. Jak zarządzać zgodą na cookies?
Zmienisz ustawienia w banerze/centrum preferencji cookies dostępnych w Serwisie (w tym wycofasz zgodę).
Dodatkowo możesz usunąć cookies w przeglądarce lub zablokować ich zapisywanie – może to jednak ograniczyć działanie sklepu.
11) Google Analytics 4 (GA4)
W Serwisie używamy GA4 do statystyki i analizy korzystania z Serwisu. Zgodnie z dokumentacją, Google Analytics 4 nie loguje ani nie przechowuje adresów IP, a dla użytkowników z UE adres IP jest odrzucany przed zapisaniem danych. (Pomoc Google)
GA4 uruchamiamy po Twojej zgodzie na cookies analityczne.
12) Meta Pixel (piksel Meta)
W Serwisie stosujemy piksel Meta do pomiaru skuteczności reklam i remarketingu. Narzędzie powinno być uruchamiane w oparciu o zgodę użytkownika (np. poprzez baner cookies). (developers.facebook.com)
Piksel uruchamiamy po Twojej zgodzie na cookies marketingowe.
13) Mapy ciepła i nagrania sesji (session replay)
W Serwisie używamy narzędzia analitycznego umożliwiającego tworzenie map ciepła oraz nagrań sesji w celu poprawy użyteczności i działania sklepu. Narzędzie uruchamiamy po Twojej zgodzie na cookies analityczne.
Ważne operacyjnie: dopilnuj po swojej stronie konfiguracji narzędzia tak, aby nie rejestrowało treści pól formularzy (np. danych wpisywanych w checkout) – ten zapis zakłada takie ustawienie.
14) Newsletter
Jeżeli zapiszesz się do newslettera, będziemy przetwarzać Twoje dane (najczęściej adres e-mail, ewentualnie imię) w celu wysyłki newslettera. Podstawą jest Twoja zgoda, którą możesz wycofać w dowolnym momencie (link wypisu w wiadomości lub kontakt z nami). Zasady zgód marketingowych wynikają też z przepisów o komunikacji elektronicznej. (ISAP)
15) Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie połączenia (SSL) oraz kontrolę dostępu do systemów.
16) Zmiany polityki
Możemy aktualizować Politykę Prywatności i Cookies. Aktualna wersja jest zawsze dostępna w Serwisie.