Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem www.pineapple4kids.com.

1. Administrator danych osobowych

Administratorem danych osobowych jest Jakub Nosal – Pineapple, Pasieki 58, 43-419 Zamarski.

Kontakt z Administratorem jest możliwy pod adresem e-mail: kontakt@pineapple4kids.com.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres zamieszkania, dostawy lub adres rozliczeniowy,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówień i zakupionych produktów,
• dane dotyczące płatności, w zakresie udostępnianym nam przez operatorów płatności,
• dane dotyczące utworzonego konta klienta,
• treść korespondencji i wiadomości przesyłanych przez formularze kontaktowe lub czat,
• dane podawane podczas zapisu do newslettera,
• adres IP,
• identyfikatory internetowe oraz informacje o urządzeniu i przeglądarce,
• informacje dotyczące sposobu korzystania ze strony internetowej,
• dane zbierane za pomocą plików cookies i podobnych technologii.

Nie przechowujemy pełnych danych kart płatniczych. Płatności kartą oraz inne płatności elektroniczne są obsługiwane przez zewnętrznych operatorów płatności.

3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

Realizacja zamówień i zawartych umów

Dane są przetwarzane w celu:

• przyjmowania i obsługi zamówień,
• realizacji płatności,
• przygotowania i wysyłki produktów,
• kontaktu dotyczącego zamówienia,
• obsługi zwrotów, reklamacji i odstąpień od umowy.

Podstawą przetwarzania jest konieczność wykonania umowy lub podjęcia działań przed jej zawarciem.

Obsługa konta klienta

Jeżeli użytkownik utworzy konto w sklepie, dane są przetwarzane w celu utworzenia i obsługi tego konta oraz zapewnienia dostępu do historii zamówień i innych funkcjonalności dostępnych dla zalogowanych użytkowników.

Obowiązki podatkowe i księgowe

Dane związane z zamówieniami i płatnościami mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych i innych obowiązków prawnych ciążących na Administratorze.

Kontakt i obsługa zapytań

Dane przekazane za pośrednictwem poczty elektronicznej, formularzy kontaktowych lub czatu mogą być przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji.

Newsletter

W przypadku zapisu do newslettera adres e-mail i inne dobrowolnie przekazane dane są przetwarzane w celu przesyłania informacji handlowych i marketingowych.

Newsletter jest obsługiwany przy wykorzystaniu systemu Mailchimp i Zapier.

Użytkownik może w każdej chwili zrezygnować z newslettera, korzystając z linku rezygnacji znajdującego się w wiadomości lub kontaktując się z Administratorem.

Marketing, analityka i reklama

Za zgodą użytkownika możemy wykorzystywać pliki cookies oraz podobne technologie do:

• analizy ruchu i sposobu korzystania ze sklepu,
• mierzenia skuteczności reklam,
• prowadzenia remarketingu,
• dopasowywania reklam do zainteresowań użytkownika,
• tworzenia statystyk dotyczących korzystania ze strony.

W tym celu korzystamy m.in. z usług:

• Google Analytics 4,
• Google Ads,
• Meta Pixel (Facebook Pixel).

Uruchamianie technologii analitycznych i marketingowych jest uzależnione od ustawień zgód użytkownika w banerze cookies, o ile przepisy wymagają uzyskania takiej zgody.

4. Operatorzy płatności

W celu realizacji płatności dane niezbędne do przeprowadzenia transakcji mogą być przekazywane wybranemu przez użytkownika operatorowi płatności.

W sklepie mogą być dostępne w szczególności:

• płatności kartą obsługiwane przez Przelewy24 oraz WooPayments / Stripe,
• płatności Przelewy24, w tym BLIK,
• tradycyjny przelew bankowy,
• płatność za pobraniem.

Zakres danych przekazywanych operatorowi płatności zależy od wybranej metody płatności oraz wymagań danego operatora.

Dane dotyczące kart płatniczych są przetwarzane bezpośrednio przez operatorów płatności i nie są przechowywane przez Administratora w pełnym zakresie.

5. Dostawa zamówień

W celu realizacji dostawy dane niezbędne do doręczenia przesyłki mogą być przekazywane firmom kurierskim i operatorom logistycznym.

Korzystamy w szczególności z usług:

• GLS,
• InPost.

Przekazywane dane mogą obejmować m.in. imię i nazwisko, adres dostawy, numer telefonu, adres e-mail oraz informacje niezbędne do obsługi przesyłki.

6. Obsługa zamówień, faktury i księgowość

Do zarządzania zamówieniami i ich realizacją korzystamy z systemu BaseLinker. W tym systemie mogą być przetwarzane dane klienta i odbiorcy przesyłki, dane kontaktowe i adresowe, informacje o zamówionych produktach, płatnościach oraz dostawie.

Podstawą przetwarzania jest wykonanie umowy — art. 6 ust. 1 lit. b RODO — oraz realizacja obowiązków prawnych, w odpowiednim zakresie na podstawie art. 6 ust. 1 lit. c RODO.

Do wystawiania i obsługi dokumentów sprzedaży korzystamy z systemu Fakturownia.pl.

Dane niezbędne do wystawienia dokumentu i prowadzenia ewidencji mogą być przetwarzane przez dostawców tych systemów oraz podmioty świadczące nam usługi księgowe i podatkowe.

Podstawą przetwarzania na potrzeby dokumentacji podatkowej i księgowej jest art. 6 ust. 1 lit. c RODO. W przypadku pomocy prawnej związanej z roszczeniami podstawą może być również art. 6 ust. 1 lit. f RODO.

7. Chat i kontakt online

Na stronie korzystamy z narzędzia tawk.to, które umożliwia prowadzenie rozmów z użytkownikami za pośrednictwem czatu.

Podczas korzystania z czatu mogą być przetwarzane m.in. treść wiadomości, informacje podane przez użytkownika, adres IP, informacje o urządzeniu i przeglądarce oraz inne dane techniczne związane z korzystaniem z usługi.

Użytkownik powinien unikać przekazywania za pośrednictwem czatu danych szczególnie chronionych, jeśli nie jest to niezbędne.

8. Newsletter — Mailchimp i Zapier

Newsletter jest obsługiwany przy wykorzystaniu Mailchimp oraz Zapier, który służy do automatyzacji przekazywania danych i obsługi wiadomości powitalnej po zapisie.

W związku z zapisem przetwarzane mogą być:

• adres e-mail i imię, jeżeli zostało podane;

• data, źródło i status zapisu;

• informacje potwierdzające udzielenie zgody;

• informacje o rezygnacji i doręczeniu wiadomości.

Podstawą wysyłania newslettera jest zgoda — art. 6 ust. 1 lit. a RODO. Jeżeli stosujemy potwierdzenie zapisu w wiadomości e-mail, zapis zostaje zakończony po potwierdzeniu przez użytkownika.

Wiadomość powitalna obsługiwana przez Zapier nie jest objęta stosowanym przez nas pomiarem otwarć i kliknięć.

W późniejszych kampaniach wysyłanych z panelu Mailchimp wykorzystujemy funkcje pomiaru otwarć wiadomości i kliknięć w linki. Pomiar może korzystać z pikseli śledzących i specjalnych odnośników oraz umożliwiać powiązanie aktywności z konkretnym subskrybentem. Służy ocenie zainteresowania treściami i skuteczności kampanii.

Indywidualny pomiar otwarć i kliknięć prowadzimy na podstawie odpowiedniej zgody — art. 6 ust. 1 lit. a RODO. Zgoda na samo otrzymywanie newslettera nie jest traktowana jako automatyczna zgoda na takie śledzenie.

Możesz zrezygnować z newslettera w dowolnym momencie za pomocą linku w wiadomości lub kontaktując się z nami. W sprawie wycofania zgody na indywidualny pomiar możesz również napisać na kontakt@pineapple4kids.com. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Popup zapisu korzysta z cookies i Local Storage do sterowania wyświetlaniem formularza i pomiaru interakcji. Jego działanie opisuje osobna Polityka plików cookie. Zgoda na te technologie jest niezależna od zgody na otrzymywanie newslettera i indywidualne śledzenie aktywności w wiadomościach.

Informacje o dostawcach:

• Polityka prywatności Mailchimp;

• Polityka prywatności Zapier.

9. Google Analytics i Google Ads

Korzystamy z usług Google Analytics 4 oraz Google Ads w celu prowadzenia statystyk, analizy ruchu, pomiaru skuteczności reklam oraz prowadzenia działań marketingowych.

W zależności od wyrażonych przez użytkownika zgód Google może przetwarzać informacje dotyczące m.in.:

• urządzenia i przeglądarki,
• aktywności użytkownika na stronie,
• źródła wejścia na stronę,
• interakcji z reklamami,
• identyfikatorów internetowych i danych zapisywanych w plikach cookies.

Administrator nie powinien przesyłać do Google Analytics danych umożliwiających bezpośrednią identyfikację użytkownika, takich jak imię, nazwisko, adres e-mail czy numer telefonu.

Użytkownik może zarządzać zgodami na cookies analityczne i marketingowe za pomocą narzędzia zarządzania zgodami dostępnego na stronie.

Jeżeli w danej konfiguracji korzystamy z funkcji konwersji rozszerzonych Google Ads, za odpowiednią zgodą możemy przekazywać Google wybrane dane podane podczas zakupu, np. adres e-mail, numer telefonu lub dane adresowe. Dane identyfikacyjne są przekształcane przy użyciu funkcji skrótu, np. SHA-256, zgodnie z wymaganiami danej integracji. Służy to dopasowaniu konwersji do użytkowników usług Google i poprawie pomiaru skuteczności reklam. Takie przekształcenie stanowi zabezpieczenie danych, ale nie oznacza ich anonimowości. Podstawą przetwarzania przez nas danych w tym celu jest art. 6 ust. 1 lit. a RODO.

10. Meta Pixel, Conversions API i osadzone treści Facebook oraz Instagram

Za zgodą korzystamy z Meta Pixel oraz Meta Conversions API, m.in. do pomiaru skuteczności reklam, przypisywania zakupów do kampanii, tworzenia grup odbiorców i remarketingu.

Meta Pixel przekazuje informacje za pośrednictwem przeglądarki użytkownika. Conversions API umożliwia przekazywanie informacji o zdarzeniach bezpośrednio z infrastruktury obsługującej sklep do Meta.

W zależności od konfiguracji przekazywane mogą być:

• informacje o odwiedzanych stronach i zdarzeniach, np. wyświetleniu produktu, dodaniu do koszyka lub zakupie;

• informacje o produktach, wartości i walucie zamówienia;

• czas i identyfikator zdarzenia, pozwalający m.in. rozpoznać to samo zdarzenie przesłane różnymi kanałami;

• adres IP, informacje o przeglądarce oraz identyfikatory internetowe i reklamowe;

• wybrane dane podane przez klienta, np. adres e-mail lub numer telefonu, przekształcone przy użyciu funkcji skrótu zgodnie z wymaganiami Meta.

Dane służą dopasowaniu zdarzeń do użytkowników usług Meta oraz pomiarowi i optymalizacji reklam. Jeżeli użytkownik posiada konto Facebook lub Instagram, Meta może powiązać informacje z tym kontem. Haszowanie danych nie oznacza ich anonimowości.

Podstawą przetwarzania przez nas danych w tych celach jest zgoda — art. 6 ust. 1 lit. a RODO. Zasada ta obejmuje zarówno Meta Pixel, jak i przekazywanie danych przez Conversions API.

Na stronie mogą również pojawiać się osadzone treści pochodzące z serwisów Facebook i Instagram.

W związku z korzystaniem z tych funkcji Meta może otrzymywać informacje dotyczące urządzenia użytkownika, adresu IP, odwiedzanych stron oraz interakcji z treściami.

Zakres danych przetwarzanych przez Meta może zależeć od tego, czy użytkownik posiada konto Facebook lub Instagram i czy jest do niego zalogowany.

11. Google reCAPTCHA

Na stronie możemy korzystać z usługi Google reCAPTCHA w celu ochrony formularzy i serwisu przed spamem, automatycznymi zgłoszeniami oraz nadużyciami.

W ramach działania reCAPTCHA mogą być analizowane dane techniczne dotyczące urządzenia, przeglądarki, adresu IP i sposobu korzystania ze strony.

12. Hosting

Serwis jest hostowany przez:

LH.pl Sp. z o.o.

Dostawca hostingu może przetwarzać dane techniczne związane z funkcjonowaniem serwisu, w szczególności dane zapisywane w logach serwera.

13. Komu możemy przekazywać dane

W zależności od celu przetwarzania dane mogą być przekazywane:

• dostawcy hostingu,
• dostawcom usług informatycznych i technicznych,
• operatorom płatności,
• bankom,
• firmom kurierskim i operatorom logistycznym,
• dostawcy systemu fakturowania,
• podmiotom świadczącym usługi księgowe,
• Mailchimp,
• Google,
• Meta,
• tawk.to,
• podmiotom świadczącym usługi marketingowe,
• podmiotom świadczącym pomoc prawną lub windykacyjną,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
• dostawca systemu BaseLinker oraz dostawcy integracji sklepu

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych usług, w szczególności Google, Meta, Mailchimp oraz tawk.to, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazywanie danych odbywa się na podstawie mechanizmów dopuszczonych przez obowiązujące przepisy dotyczące ochrony danych, takich jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

Szczegółowe informacje dotyczące zasad przetwarzania danych przez poszczególnych dostawców znajdują się w ich politykach prywatności.

15. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane dotyczące zamówień są przechowywane przez okres niezbędny do wykonania umowy, realizacji obowiązków podatkowych i księgowych oraz do czasu przedawnienia ewentualnych roszczeń,
• dane dotyczące konta klienta są przechowywane do czasu usunięcia konta, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane przez przepisy,
• dane dotyczące korespondencji są przechowywane przez okres potrzebny do obsługi sprawy oraz ewentualnej obrony lub dochodzenia roszczeń,
• dane newsletterowe są przetwarzane do momentu wycofania zgody lub rezygnacji z newslettera,
• dane związane z cookies i narzędziami analitycznymi są przechowywane zgodnie z ustawieniami danego narzędzia oraz zgodami użytkownika.

16. Prawa użytkownika

Osobie, której dane dotyczą, przysługują – w zakresie przewidzianym przez przepisy – prawa do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:

kontakt@pineapple4kids.com

17. Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

18. Pliki cookies

Serwis korzysta z plików cookies oraz podobnych technologii.

Cookies mogą być wykorzystywane w szczególności w celu:

• prawidłowego działania sklepu,
• obsługi koszyka i procesu zakupowego,
• utrzymywania sesji użytkownika,
• zapamiętywania ustawień,
• zapewnienia bezpieczeństwa,
• prowadzenia statystyk,
• analizy ruchu,
• pomiaru skuteczności reklam,
• prowadzenia działań marketingowych i remarketingowych.

W serwisie mogą być stosowane:

• cookies niezbędne,
• cookies funkcjonalne,
• cookies analityczne,
• cookies marketingowe.

Cookies inne niż niezbędne są wykorzystywane zgodnie z wyborem dokonanym przez użytkownika za pośrednictwem narzędzia zarządzania zgodami.

19. Zarządzanie zgodami na cookies

Do zarządzania zgodami na pliki cookies korzystamy z narzędzia Complianz.

Podczas pierwszej wizyty w serwisie użytkownik może dokonać wyboru dotyczącego poszczególnych kategorii cookies.

Użytkownik może w późniejszym czasie zmienić lub wycofać swoją zgodę, korzystając z ustawień cookies dostępnych na stronie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

20. Dane techniczne i logi serwera

Podczas korzystania z serwisu mogą być automatycznie zapisywane informacje techniczne, takie jak:

• adres IP,
• data i godzina połączenia,
• typ przeglądarki,
• system operacyjny,
• informacje dotyczące żądań kierowanych do serwera.

Dane te mogą być wykorzystywane w celu zapewnienia prawidłowego działania serwisu, bezpieczeństwa, wykrywania błędów i przeciwdziałania nadużyciom.

21. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych.

Połączenie ze stroną jest zabezpieczone za pomocą szyfrowanego połączenia HTTPS/SSL.

Administrator stosuje również m.in. aktualizacje oprogramowania, kontrolę dostępu oraz wykonywanie kopii bezpieczeństwa.

22. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania sklepu lub wykorzystywanych usług i narzędzi.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej sklepu.

Data ostatniej aktualizacji: 19 sierpnia 2026 r.