Polityka prywatności

Polityka prywatności sklepu internetowego PaulBunyan.pl

obowiązująca od dnia 29.06.2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym PaulBunyan.pl, dostępnym pod adresem PaulBunyan.pl.

Polityka prywatności ma charakter informacyjny. Oznacza to, że nie stanowi źródła obowiązków dla klientów, użytkowników sklepu ani subskrybentów newslettera, lecz służy przekazaniu informacji wymaganych przez przepisy prawa, w szczególności przez RODO.

Administratorem danych osobowych jest Monika Balcerak-Michnicka prowadząca działalność gospodarczą pod firmą Monika Balcerak-Michnicka, adres miejsca wykonywania działalności i adres do doręczeń: ul. Kujawska 1, 87-100 Toruń, NIP 8792315633, REGON 382263054, e-mail: sklep@PaulBunyan.pl, tel. +48 532 000 917, dalej jako „Administrator”.

Administrator jest jednocześnie sprzedawcą oraz usługodawcą w rozumieniu regulaminu sklepu.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach może być niezbędne do:

  • złożenia i realizacji zamówienia;
  • założenia i prowadzenia konta klienta;
  • udzielenia odpowiedzi na wiadomość;
  • obsługi reklamacji, zwrotu, odstąpienia od umowy lub innych zgłoszeń;
  • wystawienia faktury lub realizacji innych obowiązków prawnych.

Administrator dokłada należytej staranności, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub nieuprawnioną modyfikacją.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

Administrator nie wyznaczył inspektora ochrony danych, ponieważ w prowadzonej działalności nie zachodzi taki obowiązek.

2. Zakres przetwarzanych danych

Administrator może przetwarzać w szczególności następujące dane:

  • imię i nazwisko;
  • adres dostawy;
  • adres zamieszkania lub prowadzenia działalności;
  • nazwę firmy;
  • numer NIP;
  • adres e-mail;
  • numer telefonu;
  • dane dotyczące zamówień, płatności, dostaw, reklamacji, zwrotów, odstąpień od umowy i korespondencji;
  • dane dotyczące aktywności w sklepie, w tym dane techniczne, informacje o urządzeniu, systemie, przeglądarce, adresie IP, identyfikatorach internetowych, źródle wejścia na stronę oraz aktywności rejestrowanej za pomocą cookies i podobnych technologii.

Zakres danych zależy od celu, w jakim dane są podawane lub zbierane.

3. Cele, podstawy prawne i okres przechowywania danych

Administrator przetwarza dane osobowe w następujących celach:

  • zawarcie i wykonanie umowy sprzedaży lub podjęcie działań przed jej zawarciem, w tym obsługa zamówienia, kontakt w sprawie zamówienia, dostawa, płatność, wystawienie dokumentu sprzedaży, obsługa posprzedażowa;
    podstawa prawna: art. 6 ust. 1 lit. b RODO;
    okres przechowywania: przez czas niezbędny do wykonania umowy, a następnie przez okres potrzebny do rozliczeń, wykazania wykonania obowiązków oraz dochodzenia lub obrony roszczeń;
  • założenie i prowadzenie konta klienta;
    podstawa prawna: art. 6 ust. 1 lit. b RODO;
    okres przechowywania: przez czas prowadzenia konta, a po jego usunięciu przez okres niezbędny do obrony przed roszczeniami lub wykazania rozliczalności;
  • obsługa formularza kontaktowego oraz formularza „zapytaj o produkt”;
    podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na pytania i prowadzeniu kontaktu z osobami zainteresowanymi ofertą;
    okres przechowywania: przez czas niezbędny do obsługi korespondencji, a następnie przez okres potrzebny do obrony przed roszczeniami lub wykazania przebiegu komunikacji;
  • obsługa reklamacji, zgłoszeń związanych z niezgodnością towaru z umową, odstąpieniem od umowy, zwrotem, rękojmią w zakresie roszczeń przedsiębiorców na prawach konsumenta, a także innych zgłoszeń posprzedażowych;
    podstawa prawna: art. 6 ust. 1 lit. b i c RODO, a w zakresie obrony przed roszczeniami także art. 6 ust. 1 lit. f RODO;
    okres przechowywania: przez czas niezbędny do obsługi zgłoszenia, a następnie do upływu terminów przedawnienia roszczeń;
  • prowadzenie księgowości, rozliczeń podatkowych oraz wystawianie i przechowywanie dokumentów księgowych;
    podstawa prawna: art. 6 ust. 1 lit. c RODO;
    okres przechowywania: przez okres wymagany przepisami prawa podatkowego i rachunkowego;
  • wysyłka newslettera i informacji handlowych drogą elektroniczną;
    podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą;
    okres przechowywania: do czasu cofnięcia zgody lub skutecznego wypisania się z newslettera;
  • marketing bezpośredni własnych produktów i usług Administratora, w tym przypomnienia o ofercie, dopasowanie przekazu marketingowego, analiza skuteczności działań marketingowych;
    podstawa prawna: art. 6 ust. 1 lit. f RODO, a tam, gdzie wymagają tego przepisy dotyczące komunikacji elektronicznej lub cookies, także zgoda użytkownika;
    okres przechowywania: do czasu wniesienia skutecznego sprzeciwu lub wycofania zgody, zależnie od podstawy przetwarzania;
  • publikacja i moderacja opinii o produktach lub zamówieniach;
    podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii klientów i dbaniu o wiarygodność sklepu;
    okres przechowywania: przez czas publikacji opinii lub do czasu zgłoszenia skutecznego sprzeciwu albo usunięcia opinii;
  • prowadzenie statystyk, analityki, poprawa działania sklepu, zapewnienie bezpieczeństwa, wykrywanie błędów i nadużyć;
    podstawa prawna: art. 6 ust. 1 lit. f RODO, a w zakresie narzędzi wymagających zgody także zgoda użytkownika;
    okres przechowywania: przez okres niezbędny do realizacji celu albo do czasu usunięcia cookies lub wycofania zgody;
  • ustalenie, dochodzenie lub obrona roszczeń;
    podstawa prawna: art. 6 ust. 1 lit. f RODO;
    okres przechowywania: do upływu terminów przedawnienia roszczeń lub zakończenia postępowania.

Jeżeli podstawą przetwarzania danych jest zgoda, jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

4. Źródło danych

Dane osobowe Administrator otrzymuje przede wszystkim bezpośrednio od osoby, której dane dotyczą.

Dane mogą zostać przekazane Administratorowi również:

  • podczas składania zamówienia;
  • przy zakładaniu konta klienta;
  • przez formularz kontaktowy;
  • przez formularz „zapytaj o produkt”;
  • w toku korespondencji e-mailowej, telefonicznej lub tradycyjnej;
  • za pośrednictwem narzędzi analitycznych i marketingowych oraz plików cookies;
  • przez partnerów obsługujących płatność, dostawę lub usługi techniczne, w zakresie niezbędnym do realizacji usługi.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do prowadzenia sklepu i realizacji usług.

Odbiorcami danych mogą być w szczególności:

  • dostawca oprogramowania sklepu i wsparcia technicznego, w tym Sote.pl;
  • dostawca hostingu, w tym dhosting.pl;
  • dostawcy poczty elektronicznej i infrastruktury serwerowej;
  • operatorzy płatności elektronicznych, w tym Paynow i Przelewy24;
  • podmioty oferujące płatności ratalne, w tym inBank;
  • przewoźnicy, spedytorzy i brokerzy kurierscy realizujący dostawy;
  • podmioty świadczące usługi księgowe i rozliczeniowe, w tym biuro rachunkowe oraz system wFirma.pl;
  • podmioty świadczące usługi związane z e-paragonami, w tym eparagony.pl;
  • dostawcy narzędzi analitycznych, reklamowych, marketingowych i komunikacyjnych, w tym Google, Meta oraz Smartsupp;
  • podmioty świadczące usługi prawne lub doradcze, jeżeli zajdzie taka potrzeba;
  • uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji danego celu.

W przypadku płatności elektronicznych lub ratalnych część danych może być przekazywana bezpośrednio operatorowi płatności lub podmiotowi finansującemu, zgodnie z zasadami obowiązującymi u tego podmiotu.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z narzędzi dostarczanych przez podmioty takie jak Google czy Meta, dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

Takie przekazywanie odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności na podstawie:

  • decyzji stwierdzającej odpowiedni stopień ochrony;
  • standardowych klauzul umownych;
  • innych zabezpieczeń dopuszczonych przez prawo.

Osoba, której dane dotyczą, może uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

7. Profilowanie i marketing

Administrator może korzystać z narzędzi pozwalających na analizę aktywności użytkowników w sklepie oraz dopasowanie treści reklamowych i marketingowych do ich zainteresowań.

Profilowanie może polegać w szczególności na:

  • analizie odwiedzanych podstron;
  • analizie źródła wejścia do sklepu;
  • analizie zachowania użytkownika w sklepie;
  • pomiarze skuteczności reklam;
  • kierowaniu reklam remarketingowych.

Profilowanie wykorzystywane przez Administratora ma charakter marketingowy i analityczny.

Administrator nie podejmuje wobec użytkowników i klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

8. Opinie o produktach i zamówieniach

W sklepie mogą być publikowane opinie klientów.

Opinie mogą podlegać moderacji, w szczególności pod kątem zgodności z prawem, regulaminem, zasadami współżycia społecznego, ochrony dóbr osobistych oraz eliminowania spamu.

Oznaczenie „zweryfikowana” może być stosowane do opinii, które zostały zweryfikowane za pomocą funkcjonalności platformy sklepowej Sote.

Administrator nie deklaruje, że każda publikowana opinia pochodzi od osoby, która faktycznie kupiła produkt, chyba że opinia została odpowiednio oznaczona jako zweryfikowana.

9. Prawa osoby, której dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

  • dostępu do danych;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
  • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw można wnieść w każdym czasie.

W celu wykonania swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem na dane wskazane w niniejszej Polityce prywatności.

10. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, obsługi koszyka, utrzymania sesji użytkownika, zapamiętywania ustawień, prowadzenia statystyk, mierzenia skuteczności reklam oraz prowadzenia działań marketingowych.

Cookies mogą być:

  • niezbędne;
  • funkcjonalne;
  • analityczne;
  • reklamowe lub marketingowe.

Niezbędne pliki cookies są konieczne do prawidłowego działania sklepu i nie wymagają zgody użytkownika, o ile obowiązujące przepisy nie stanowią inaczej.

Analityczne oraz reklamowe pliki cookies i podobne technologie są wykorzystywane na podstawie zgody użytkownika wyrażonej za pośrednictwem banera cookies lub odpowiednich ustawień.

Użytkownik może:

  • zaakceptować wszystkie cookies;
  • odrzucić wybrane kategorie cookies, z wyjątkiem niezbędnych;
  • zmienić swoje ustawienia cookies w dowolnym momencie za pośrednictwem ustawień banera lub swojej przeglądarki.

Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje sklepu.

11. Narzędzia analityczne, reklamowe i komunikacyjne

Administrator korzysta lub może korzystać z następujących narzędzi i usług:

  • Google Analytics 4 – w celu analizy ruchu w sklepie, tworzenia statystyk i lepszego zrozumienia sposobu korzystania z serwisu;
  • Google Ads – w celu prowadzenia kampanii reklamowych, pomiaru ich skuteczności, remarketingu i pomiaru konwersji;
  • Meta Pixel – w celu pomiaru skuteczności reklam w usługach Meta, tworzenia grup odbiorców oraz prowadzenia remarketingu;
  • Smartsupp – w celu ułatwienia kontaktu z użytkownikami, obsługi komunikacji i analizy korzystania z funkcji kontaktowych;
  • narzędzia systemowe i techniczne związane z funkcjonowaniem sklepu, hostingu, poczty, bezpieczeństwa i administracji.

Korzystanie z niektórych z powyższych narzędzi może wiązać się z używaniem cookies, podobnych technologii oraz przekazywaniem danych do ich dostawców.

Szczegółowe zasady działania tych narzędzi określają polityki prywatności ich dostawców.

Jeżeli baner cookies w sklepie umożliwia zarządzanie zgodami według kategorii, ustawienia użytkownika decydują o zakresie aktywacji poszczególnych narzędzi wymagających zgody.

12. Newsletter

Newsletter jest wysyłany wyłącznie osobom, które wyraziły odpowiednią zgodę.

Podanie adresu e-mail w celu otrzymywania newslettera jest dobrowolne, ale niezbędne do realizacji tej usługi.

Z newslettera można zrezygnować w każdej chwili, w szczególności:

  • klikając link wypisu w wiadomości;
  • kontaktując się z Administratorem.

Rezygnacja z newslettera nie wpływa na zgodność z prawem wcześniejszego przetwarzania danych.

13. Dane związane z zamówieniami, fakturami i e-paragonami

W przypadku złożenia zamówienia Administrator przetwarza dane niezbędne do jego realizacji, w tym do dostawy, kontaktu, rozliczenia i obsługi posprzedażowej.

Jeżeli kupujący żąda wystawienia faktury, dane niezbędne do jej wystawienia mogą zostać przekazane do systemu księgowego oraz biura rachunkowego.

W związku z realizacją obowiązków fiskalnych i dokumentowaniem sprzedaży dane mogą być przetwarzane również przy użyciu rozwiązań związanych z e-paragonami.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.

Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty współpracujące z Administratorem, tylko w zakresie niezbędnym do realizacji ich zadań.

Administrator na bieżąco dąży do ograniczania ryzyk związanych z przetwarzaniem danych i do dostosowywania środków ochrony do charakteru prowadzonej działalności.

15. Linki zewnętrzne i media społecznościowe

Sklep może zawierać odnośniki do zewnętrznych stron internetowych oraz profili w mediach społecznościowych.

Niniejsza Polityka prywatności dotyczy wyłącznie strony i sklepu Administratora. Po przejściu na zewnętrzną stronę internetową lub do serwisu społecznościowego należy zapoznać się z zasadami prywatności obowiązującymi u danego operatora.

Administrator nie stosuje w sklepie logowania społecznościowego ani osadzonych wtyczek społecznościowych służących do logowania użytkowników.

16. Zmiany Polityki prywatności

Administrator może zmienić Politykę prywatności w przypadku:

  • zmiany przepisów prawa;
  • zmiany funkcjonalności sklepu;
  • zmiany stosowanych narzędzi technologicznych;
  • potrzeby doprecyzowania postanowień Polityki prywatności.

Aktualna wersja Polityki prywatności jest publikowana na stronie sklepu.

Zmiany nie ograniczają praw osób, których dane dotyczą, wynikających z przepisów prawa.