Informacja zgodna z art. 13 RODO — wersja z 15 lipca 2026 r.
Dokument dotyczy sklepu Promivo, kont klientów, zamówień, plików do druku, formularzy, czatu, korespondencji oraz rozliczeń.
1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych przez sklep jest Maciej Kukawski, działający pod marką Promivo - Agencja Marketingowa, adres: Zabłocie 15, 05-140 Zabłocie, NIP: 5361991859, REGON: 541955243.
W sprawach dotyczących prywatności i realizacji praw napisz na kontakt@promivo.pl lub wyślij korespondencję na powyższy adres. Kontakt w tych sprawach odbywa się bezpośrednio ze Sprzedawcą.
2. Zakres, cele i podstawy przetwarzania
| Proces | Dane i cel | Podstawa prawna |
|---|---|---|
| Konto klienta | Imię lub nazwa, login, e-mail, bezpieczny skrót hasła, avatar, ustawienia i historia — utworzenie i obsługa konta. | Art. 6 ust. 1 lit. b RODO — wykonanie umowy o konto. |
| Zamówienie i dostawa | Dane kontaktowe, adresowe, firmowe, treść zamówienia, konfiguracja, pliki, wiadomości, status i numer przesyłki — zawarcie i wykonanie umowy. | Art. 6 ust. 1 lit. b RODO. |
| Rozliczenia | Dane nabywcy, NIP, dokumenty, identyfikatory transakcji i płatności — rachunkowość, podatki i potwierdzenie transakcji. | Art. 6 ust. 1 lit. c RODO — obowiązek prawny. |
| Reklamacje i odstąpienia | Dane zamówienia, korespondencja, zdjęcia i roszczenia — realizacja obowiązków konsumenckich i obsługa zgłoszenia. | Art. 6 ust. 1 lit. b i c RODO. |
| Kontakt, czat i oferta | Imię i nazwisko, e-mail, telefon, firma, treść rozmowy, historia zgłoszenia i dane konsultanta — odpowiedź, kontynuacja rozmowy i przygotowanie oferty. | Art. 6 ust. 1 lit. b RODO przed zawarciem umowy albo art. 6 ust. 1 lit. f RODO — uzasadniony interes w obsłudze korespondencji. |
| Bezpieczeństwo i roszczenia | Adres IP, identyfikatory sesji, znaczniki czasu, logi błędów i zdarzeń, zapis akceptacji regulaminu — ochrona serwisu, zapobieganie nadużyciom i dowody. | Art. 6 ust. 1 lit. f RODO. |
| Marketing | Adres e-mail lub telefon tylko wtedy, gdy użytkownik odrębnie wybierze komunikację marketingową. | Art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej; zgodę można wycofać. |
Podanie danych jest dobrowolne, ale pola oznaczone jako wymagane są konieczne do wykonania danej funkcji. Bez danych kontaktowych i adresowych nie można zrealizować zamówienia; bez danych rozliczeniowych nie można wystawić żądanego dokumentu.
3. Pliki do druku i dane osób trzecich
Projekt może zawierać dane osobowe, wizerunki lub inne informacje osób trzecich. Promivo używa ich wyłącznie do przygotowania, produkcji, kontroli i obsługi zamówienia. Klient odpowiada za legalność przekazania materiału oraz — gdy jest to wymagane — za przekazanie osobom, których dane umieścił w projekcie, odpowiedniej informacji o przetwarzaniu.
Nie należy umieszczać w projekcie danych szczególnych kategorii ani danych o wyrokach, jeżeli nie jest to niezbędne. Jeżeli takie dane są konieczne, klient powinien wcześniej skontaktować się z Promivo w celu uzgodnienia bezpiecznego sposobu realizacji.
4. Płatności online i PayPro S.A.
Po wyborze Przelewy24 sklep przekazuje do PayPro S.A. dane niezbędne do rozpoczęcia i rozliczenia płatności, w szczególności identyfikator i kwotę zamówienia, walutę, opis płatności, imię lub nazwę oraz e-mail klienta. Sklep otrzymuje status i identyfikatory transakcji, ale nie otrzymuje kodu BLIK, hasła do banku ani pełnych danych karty.
PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, jest odrębnym administratorem danych przetwarzanych w celu świadczenia usługi płatniczej. Szczegóły znajdują się w obowiązku informacyjnym RODO dla płatników Przelewy24 oraz w polityce prywatności PayPro.
5. Odbiorcy danych
Dane mogą otrzymywać, w zakresie niezbędnym do danego zadania: dostawca hostingu i poczty, podmioty utrzymujące oprogramowanie i zabezpieczenia, biuro rachunkowe, operator płatności, bank, przewoźnicy i brokerzy kurierscy, podwykonawcy produkcyjni, dostawcy narzędzi komunikacyjnych, kancelarie oraz organy publiczne uprawnione na podstawie prawa. Każdy podmiot otrzymuje wyłącznie dane potrzebne do realizacji swojej roli.
6. Transfer poza EOG
Podstawowa infrastruktura sklepu jest dobierana z myślą o przetwarzaniu w Europejskim Obszarze Gospodarczym. Jeżeli konkretny dostawca narzędzia pomocniczego przetwarza dane poza EOG, administrator stosuje podstawę wymaganą przez rozdział V RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, i wdraża adekwatne zabezpieczenia. Informację o stosowanym mechanizmie można uzyskać przez e-mail administratora.
7. Okres przechowywania
- Konto: do jego usunięcia, a następnie w niezbędnym zakresie do upływu terminów roszczeń i realizacji obowiązków prawnych.
- Zamówienia, faktury i płatności: przez okres realizacji umowy, gwarancji praw konsumenckich, dochodzenia lub obrony roszczeń oraz okres wymagany przepisami podatkowymi i rachunkowymi.
- Pliki produkcyjne: przez czas potrzebny do produkcji, kontroli, ewentualnego wznowienia i obsługi reklamacji, a następnie są usuwane lub anonimizowane, gdy nie istnieje dalsza podstawa ich przechowywania.
- Korespondencja i czat: przez czas prowadzenia sprawy, a później przez okres niezbędny do wykazania jej przebiegu i obrony roszczeń.
- Logi bezpieczeństwa: przez czas proporcjonalny do ryzyka i potrzeb diagnostycznych; dłużej tylko, gdy zdarzenie wymaga wyjaśnienia.
- Zgody marketingowe: do ich wycofania, a informacja o zgodzie lub sprzeciwie może być przechowywana do upływu okresu roszczeń.
8. Prawa osoby, której dane dotyczą
Na zasadach RODO przysługuje prawo dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania z prawem.
Żądanie można wysłać na kontakt@promivo.pl. Administrator może poprosić o informacje pozwalające bezpiecznie potwierdzić tożsamość. Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Zautomatyzowane decyzje i profilowanie
Promivo nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika wyłącznie w sposób zautomatyzowany. Automatyczne obliczenie ceny, rabatu, kosztu dostawy lub statusu płatności służy wykonaniu wybranej funkcji i może zostać zweryfikowane przez obsługę.
10. Cookies, sesja i pamięć przeglądarki
Sklep wykorzystuje mechanizmy niezbędne do działania: identyfikator sesji, koszyk, logowanie, ochronę formularzy, zapamiętanie zgody i utrzymanie rozmowy na czacie. Lokalna pamięć przeglądarki może zapamiętać motyw, identyfikator aktywnego czatu oraz stan wybranych funkcji. Mechanizmy te służą zapewnieniu usługi żądanej przez użytkownika i bezpieczeństwu.
W aktualnej wersji sklep nie uruchamia niekoniecznych cookies analitycznych lub reklamowych bez zgody. Jeżeli takie narzędzia zostaną wdrożone, użytkownik otrzyma możliwość wyboru przed ich aktywacją, a polityka zostanie uzupełniona o dostawców, cele i okresy działania.
11. Bezpieczeństwo i zmiany polityki
Administrator stosuje adekwatne środki organizacyjne i techniczne, w tym szyfrowane połączenie, ograniczenie uprawnień, ochronę haseł, kontrolę dostępu do plików i kopie bezpieczeństwa. Żaden system nie daje absolutnej gwarancji bezpieczeństwa; podejrzenie naruszenia należy zgłosić niezwłocznie na kontakt@promivo.pl.
Polityka może być aktualizowana po zmianie prawa, funkcji sklepu lub dostawców. Nowa wersja obowiązuje od daty wskazanej na stronie i nie zmienia podstaw przetwarzania danych zebranych wcześniej bez odpowiedniej podstawy prawnej.