Polityka prywatności

POLITYKA PRYWATNOŚCI I COOKIES SKLEPU CHAIN.474747.PL

obowiązująca od dnia 25 sierpnia 2026 r.

§ 1. Informacje ogólne

  1. Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego chain.474747.pl („Sklep”), w tym Klientów składających zamówienia, osób posiadających konto klienta oraz osób kontaktujących się ze Sprzedawcą.
  2. Administratorem danych osobowych jest House of Banks Maciej Sobkowiak, ul. Strzelecka 10, 62-020 Swarzędz, NIP: 7773348128 („Administrator”).
  3. Z Administratorem można skontaktować się pod adresem e-mail: kontakt.chain@474747.pl.
  4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

§ 2. Jakie dane mogą być przetwarzane

  1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności: imię i nazwisko, adres dostawy i adres rozliczeniowy, adres e-mail, numer telefonu, dane dotyczące zamówienia i płatności, dane niezbędne do wystawienia faktury VAT, w tym nazwę firmy, adres i NIP, informacje dotyczące wybranej metody dostawy, historię zamówień i obsługi klienta oraz dane techniczne związane z korzystaniem ze Sklepu.
  2. W przypadku utworzenia konta klienta Administrator może przetwarzać dane związane z kontem, jego identyfikatorem, historią zamówień i korzystaniem z funkcjonalności konta.
  3. W przypadku kontaktu ze Sprzedawcą Administrator przetwarza dane przekazane w wiadomości oraz dane niezbędne do udzielenia odpowiedzi.
  4. Administrator nie wymaga podawania danych szczególnych kategorii, o których mowa w art. 9 RODO.

§ 3. Cele i podstawy przetwarzania danych

  1. Dane związane ze złożeniem i realizacją zamówienia są przetwarzane w celu zawarcia i wykonania umowy sprzedaży, obsługi płatności, dostawy, kontaktu w sprawie zamówienia, zwrotów i reklamacji – na podstawie art. 6 ust. 1 lit. b RODO.
  2. Dane wymagane do realizacji obowiązków podatkowych, rachunkowych, dokumentacyjnych lub innych obowiązków prawnych są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO.
  3. Dane dotyczące reklamacji, zwrotów, dochodzenia lub obrony przed roszczeniami oraz zapewnienia bezpieczeństwa Sklepu mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora, polegającego w szczególności na ochronie jego praw, rozwiązywaniu sporów, przeciwdziałaniu nadużyciom oraz zapewnieniu bezpieczeństwa.
  4. Dane związane z kontem klienta są przetwarzane w celu świadczenia usługi prowadzenia konta – na podstawie art. 6 ust. 1 lit. b RODO.
  5. Dane przekazane w związku z kontaktem ze Sprzedawcą są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji, odpowiednio na podstawie art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy lub działań przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach.
  6. Dane osobowe, w szczególności adres e-mail, mogą być przetwarzane w celu przesyłania newslettera oraz informacji marketingowych dotyczących produktów, premier i oferty Sklepu, jeżeli osoba dobrowolnie zapisze się do newslettera lub wyrazi wymaganą zgodę na taką komunikację. Podstawą przetwarzania danych w zakresie, w jakim jest nią zgoda, jest art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zapis do newslettera nie jest warunkiem dokonania zakupu ani utworzenia Konta Klienta.

§ 4. Podanie danych

  1. Podanie danych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy sprzedaży. Brak tych danych może uniemożliwić realizację zamówienia.
  2. Utworzenie konta klienta jest dobrowolne. Zakupu można dokonać bez zakładania konta.
  3. Podanie danych wymaganych przepisami prawa, w szczególności danych niezbędnych do prawidłowego wystawienia dokumentów księgowych lub podatkowych, może być obowiązkowe w przypadkach określonych prawem.

§ 5. Odbiorcy danych

  1. W związku z prowadzeniem Sklepu dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie niezbędnym do świadczenia ich usług.
  2. Do takich podmiotów należą w szczególności:
    • Revolume sp. z o.o., ul. Henryka Sienkiewicza 4/24, 00-015 Warszawa, NIP 5252532696, KRS 0000431340 – partner dostarczający Sprzedawcy platformę sprzedażową oraz Produkt;
    • Shopify – dostawca technologii wykorzystywanej do działania platformy sklepowej;
    • Krajowy Integrator Płatności S.A. (Tpay) – operator płatności;
    • InPost – operator usług kurierskich i Paczkomatów;
    • home.pl – dostawca usług związanych ze skrzynką poczty elektronicznej.
  3. W zakresie niezbędnym do obsługi zamówienia, reklamacji, jakości lub bezpieczeństwa Produktu dane mogą być przekazywane Revolume sp. z o.o. oraz – jeżeli jest to konieczne do rozpatrzenia konkretnej sprawy dotyczącej Produktu – producentowi Migot Adam Kaczmarek, ul. Dowborczyków 8, 90-019 Łódź, NIP: 7262699134, REGON: 525847030. Zakres przekazywanych danych jest ograniczany do danych niezbędnych do realizacji danego celu.
  4. Dane mogą być również przekazywane podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne, techniczne lub informatyczne, jeżeli jest to niezbędne do realizacji tych usług i zgodne z prawem.
  5. W zależności od charakteru współpracy i celu przetwarzania niektórzy odbiorcy danych mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§ 6. Revolume jako partner platformy sprzedażowej i dostawca Produktu

  1. Revolume sp. z o.o. jest partnerem Administratora dostarczającym platformę sprzedażową oraz Produkt oferowany w Sklepie.
  2. W związku z wykonywaniem tych zadań Revolume może otrzymywać dane w zakresie niezbędnym do obsługi technicznej platformy, realizacji zamówień, przepływu informacji dotyczących Produktu, reklamacji, jakości i bezpieczeństwa.
  3. Administrator przekazuje Revolume wyłącznie dane adekwatne i niezbędne do realizacji określonego celu. Szczegółowa rola Revolume na gruncie RODO zależy od faktycznego zakresu czynności wykonywanych w odniesieniu do danych; jeżeli Revolume przetwarza dane wyłącznie na udokumentowane polecenie Administratora, zasady takiego przetwarzania powinny być objęte odpowiednią umową powierzenia przetwarzania danych.
  4. Producentem Produktu jest Migot Adam Kaczmarek, ul. Dowborczyków 8, 90-019 Łódź, NIP: 7262699134, REGON: 525847030. Dane Klienta nie są przekazywane Producentowi rutynowo; mogą zostać przekazane w niezbędnym zakresie, gdy wymaga tego obsługa konkretnej reklamacji, kwestii jakościowej lub bezpieczeństwa Produktu.

§ 7. Shopify i przekazywanie danych poza EOG

  1. Sklep działa na platformie Shopify. W związku z korzystaniem z tej infrastruktury dane Klientów mogą być przetwarzane przez Shopify i podmioty działające na jego rzecz.
  2. Shopify jest podmiotem działającym globalnie. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Kanadzie i Stanach Zjednoczonych.
  3. Zgodnie z informacjami publikowanymi przez Shopify, w odniesieniu do transferów danych z Europejskiego Obszaru Gospodarczego Shopify stosuje przewidziane prawem mechanizmy ochrony transferów międzynarodowych, w tym wiążące reguły korporacyjne (BCR) oraz, w odpowiednich przypadkach, standardowe klauzule umowne i decyzje stwierdzające odpowiedni stopień ochrony.
  4. Szczegółowe informacje dotyczące przetwarzania danych przez Shopify znajdują się w aktualnych dokumentach prywatności Shopify.

§ 8. Tpay i płatności

  1. Płatności w Sklepie obsługiwane są przez Tpay, którego operatorem jest Krajowy Integrator Płatności S.A.
  2. W celu realizacji płatności dane niezbędne do przeprowadzenia transakcji mogą być przekazywane operatorowi płatności.
  3. Krajowy Integrator Płatności S.A. może działać jako odrębny administrator danych w zakresie związanym z realizacją usług płatniczych oraz obowiązkami wynikającymi z przepisów dotyczących usług płatniczych, przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz innych właściwych przepisów.
  4. Administrator nie przechowuje pełnych danych instrumentów płatniczych, jeżeli dane te są przekazywane bezpośrednio operatorowi płatności zgodnie z zastosowanym mechanizmem płatności.

§ 9. Dostawa przez InPost

  1. W celu wykonania umowy i dostarczenia zamówienia Administrator przekazuje InPost dane niezbędne do realizacji wybranej usługi dostawy, w szczególności dane identyfikacyjne i kontaktowe odbiorcy oraz informacje potrzebne do doręczenia przesyłki.
  2. Zakres danych przekazywanych InPost zależy od wybranej formy dostawy – InPost Kurier lub InPost Paczkomat.
  3. InPost przetwarza dane zgodnie z przepisami prawa oraz własnymi zasadami prywatności w zakresie, w jakim działa jako odrębny administrator.

§ 10. Okres przechowywania danych

  1. Dane związane z realizacją umowy sprzedaży są przechowywane przez okres niezbędny do jej wykonania, a następnie przez okres, w którym mogą być dochodzone roszczenia związane z umową lub konieczna jest obrona przed takimi roszczeniami.
  2. Dane zawarte w dokumentacji księgowej, podatkowej i fakturach są przechowywane przez okres wymagany obowiązującymi przepisami prawa.
  3. Dane dotyczące reklamacji i odstąpień od umowy są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres właściwy dla dochodzenia lub obrony przed roszczeniami.
  4. Dane związane z kontem klienta są przetwarzane przez okres świadczenia usługi konta, a po jej zakończeniu w zakresie i przez czas wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.
  5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przetwarzane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.

§ 11. Prawa osób, których dane dotyczą

  1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba może wycofać zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  3. W celu realizacji praw można skontaktować się z Administratorem pod adresem kontakt.chain@474747.pl.
  4. Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 12. Zautomatyzowane podejmowanie decyzji

  1. Administrator nie wykorzystuje danych Klientów do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie, chyba że określona funkcjonalność techniczna dostawcy usług wymagałaby odmiennej informacji i zostałaby ona odpowiednio zakomunikowana.
  2. Administrator nie prowadzi obecnie własnych działań reklamowych opartych na profilowaniu za pomocą Google Ads, Meta Pixel, TikTok Pixel ani innych zadeklarowanych narzędzi reklamowych.

§ 13. Pliki cookies i podobne technologie

  1. Sklep wykorzystuje pliki cookies i podobne technologie konieczne do jego prawidłowego działania oraz zapewnienia funkcji związanych w szczególności z bezpieczeństwem, sesją użytkownika, koszykiem, procesem składania zamówienia, logowaniem do konta oraz zapamiętywaniem ustawień technicznych.
  2. Ze względu na działanie Sklepu na platformie Shopify pliki cookies i podobne technologie mogą być zapisywane lub odczytywane również przez Shopify w związku z zapewnianiem infrastruktury i funkcjonalności Sklepu.
  3. Sklep nie wykorzystuje obecnie zadeklarowanych przez Administratora zewnętrznych narzędzi reklamowych lub analitycznych takich jak Google Analytics, Google Ads, Meta Pixel lub TikTok Pixel.
  4. Jeżeli w przyszłości Administrator wdroży cookies lub podobne technologie, które zgodnie z prawem wymagają uprzedniej zgody użytkownika, zostaną one uruchomione dopiero zgodnie z dokonanym przez użytkownika wyborem, a Polityka zostanie odpowiednio zaktualizowana.
  5. Użytkownik może zarządzać cookies za pomocą ustawień udostępnionych w Sklepie, jeżeli taki panel jest dostępny, oraz ustawień swojej przeglądarki. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Sklepu.
  6. Dokładna lista technicznych plików cookies może zmieniać się wraz z aktualizacjami platformy Shopify. Administrator powinien utrzymywać konfigurację mechanizmu zgód i informacje wyświetlane użytkownikowi w zgodności z rzeczywistymi technologiami używanymi w Sklepie.

§ 14. Bezpieczeństwo

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
  2. Dostęp do danych jest ograniczany do osób i podmiotów, dla których jest on niezbędny do realizacji określonych zadań lub usług.
  3. Użytkownik powinien zachować poufność danych umożliwiających dostęp do swojego konta i nie udostępniać ich osobom nieuprawnionym.

§ 15. Newsletter i marketing

  1. Administrator może prowadzić newsletter oraz przesyłać informacje marketingowe dotyczące produktów, premier i oferty Sklepu wyłącznie osobom, które dobrowolnie zapiszą się do newslettera lub wyrażą wymaganą zgodę na taką komunikację.
  2. Zapis do newslettera jest dobrowolny i nie stanowi warunku zawarcia umowy sprzedaży, dokonania zakupu ani utworzenia Konta Klienta.
  3. W celu obsługi newslettera Administrator może przetwarzać w szczególności adres e-mail oraz informacje niezbędne do wykazania faktu udzielenia, zakresu i wycofania zgody.
  4. Jeżeli podstawą przetwarzania jest zgoda, dane są przetwarzane do czasu jej wycofania, chyba że dalsze przechowywanie określonych informacji jest niezbędne do wykazania zgodności działań Administratora z prawem lub obrony przed roszczeniami.
  5. Zgodę można wycofać w dowolnym momencie, w szczególności za pomocą linku rezygnacji zamieszczonego w wiadomości newslettera lub poprzez kontakt pod adresem kontakt.chain@474747.pl. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
  6. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  7. Administrator nie będzie traktował samego dokonania zakupu, utworzenia Konta Klienta ani akceptacji Regulaminu lub Polityki prywatności jako zgody na otrzymywanie newslettera.
  8. Jeżeli do obsługi newslettera zostanie wykorzystany zewnętrzny dostawca usług mailingowych, Polityka zostanie uzupełniona o informacje dotyczące tego dostawcy i przetwarzania danych, jeżeli będzie to wymagane.

§ 16. Zmiany Polityki

  1. Polityka może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania Sklepu, wykorzystywanych usług lub technologii, w tym uruchomienia nowych funkcjonalności.
  2. Aktualna wersja Polityki będzie udostępniana w Sklepie.
  3. Polityka obowiązuje od dnia 25 sierpnia 2026 r.