eee.jpg "Slovakia"){kind=small}
Polityka prywatności i plików cookies
Obowiązuje od: 21 lipca 2026 r.
1. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników oraz klientów sklepu internetowego ATC SHOP, działającego pod adresem: https://atcshop.pl, zwanego dalej „Sklepem”.
Polityka określa również zasady korzystania przez Sklep z plików cookies oraz innych podobnych technologii.
Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami, w szczególności:
- rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”,
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
- ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. Administrator danych osobowych
Administratorem danych osobowych jest:
ul. Józefa Ignacego Kraszewskiego 163A
33-380 Krynica-Zdrój
NIP: 7343637953
REGON: 528036182
KRS: 0001093442
Adres do korespondencji, reklamacji i zwrotów:
ul. Piłsudskiego 104A
33-300 Nowy Sącz
Kontakt z Administratorem jest możliwy:
- pocztą elektroniczną: sklep@atcshop.pl,
- telefonicznie: 668 930 390,
- pisemnie na adres korespondencyjny ATC SHOP wskazany powyżej.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.
3. Zakres przetwarzanych danych
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:
- imię i nazwisko,
- adres zamieszkania, adres dostawy, adres do faktury lub adres prowadzenia działalności,
- adres poczty elektronicznej,
- numer telefonu,
- nazwę firmy, NIP oraz pozostałe dane potrzebne do wystawienia faktury,
- dane konta klienta, w tym login, identyfikator konta oraz hasło przechowywane w postaci zabezpieczonej,
- informacje dotyczące zamówień, zakupionych produktów, płatności, dostawy, reklamacji, zwrotów i korespondencji,
- informacje dotyczące wybranej metody płatności i statusu płatności,
- informacje dotyczące wybranej metody dostawy, punktu odbioru lub Paczkomatu,
- adres IP, datę i godzinę połączenia, dane przeglądarki, systemu operacyjnego, urządzenia oraz logi systemowe,
- informacje zapisywane w plikach cookies i podobnych technologiach,
- treść wiadomości przesyłanych przez formularz kontaktowy, pocztę elektroniczną lub inne kanały komunikacji,
- informacje dobrowolnie przekazane przez użytkownika.
W przypadku produktów objętych ograniczeniami wiekowymi lub innymi ograniczeniami wynikającymi z przepisów prawa Administrator może przetwarzać informację niezbędną do potwierdzenia pełnoletności albo uprawnienia do nabycia danego produktu.
Administrator nie przechowuje pełnych numerów kart płatniczych, kodów zabezpieczających kart ani danych dostępowych do bankowości elektronicznej. Dane te są przetwarzane bezpośrednio przez operatora płatności.
4. Źródła danych
Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od użytkownika, w szczególności podczas:
- składania zamówienia,
- zakładania konta klienta,
- zapisywania się do newslettera,
- przesyłania zapytania lub reklamacji,
- dokonywania zwrotu albo odstąpienia od umowy,
- korzystania ze strony internetowej Sklepu.
Administrator może również otrzymywać informacje o statusie płatności od operatora Przelewy24 oraz informacje o realizacji przesyłki od InPost albo DHL.
5. Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przetwarzania |
|---|---|---|
| Przyjęcie i realizacja zamówienia, potwierdzenie zamówienia, kontakt dotyczący zamówienia oraz wydanie lub dostarczenie produktu. | Art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy sprzedaży. | Do czasu wykonania umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń. |
| Założenie i prowadzenie konta klienta oraz udostępnianie historii zamówień. | Art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi elektronicznej. | Do czasu usunięcia konta przez klienta lub zakończenia świadczenia usługi, a następnie przez okres niezbędny do obrony przed roszczeniami. |
| Obsługa płatności elektronicznych za pośrednictwem Przelewy24. | Art. 6 ust. 1 lit. b RODO – wykonanie umowy i realizacja wybranej przez klienta płatności. | Do czasu zakończenia płatności, a następnie przez okres wymagany przepisami prawa lub potrzebny do rozpatrzenia reklamacji i ochrony roszczeń. |
| Realizacja dostawy przez InPost lub DHL. | Art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży zgodnie z wybraną metodą dostawy. | Do czasu wykonania dostawy, a następnie przez okres potrzebny do rozpatrzenia reklamacji oraz ochrony roszczeń. |
| Realizacja odbioru osobistego w punkcie ATC SHOP. | Art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży. | Do czasu odbioru zamówienia, a następnie przez okres potrzebny do rozliczenia zamówienia i ochrony roszczeń. |
| Wystawianie i przechowywanie faktur, dokumentów księgowych oraz realizacja obowiązków podatkowych. | Art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych Administratora. | Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami. |
| Obsługa reklamacji, rękojmi, gwarancji, zwrotów oraz odstąpienia od umowy. | Art. 6 ust. 1 lit. b i lit. c RODO – wykonanie umowy oraz obowiązków prawnych Administratora. | Przez okres obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń. |
| Udzielanie odpowiedzi na pytania przesyłane pocztą elektroniczną, telefonicznie lub przez formularz kontaktowy. | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze korespondencji. Jeżeli wiadomość dotyczy zawarcia umowy – również art. 6 ust. 1 lit. b RODO. | Do czasu zakończenia korespondencji, a następnie przez okres potrzebny do wykazania jej przebiegu i ochrony roszczeń. |
| Wysyłanie newslettera, informacji o promocjach, nowościach i ofercie Sklepu. | Art. 6 ust. 1 lit. a RODO – zgoda użytkownika oraz art. 398 ustawy – Prawo komunikacji elektronicznej. | Do czasu wycofania zgody, rezygnacji z newslettera albo zakończenia jego prowadzenia. Informacja o udzieleniu zgody może być przechowywana przez okres potrzebny do wykazania jej prawidłowego uzyskania i ochrony roszczeń. |
| Zapewnienie bezpieczeństwa Sklepu, wykrywanie nadużyć, ataków, oszustw oraz prowadzenie logów technicznych. | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie Sklepu, użytkowników oraz danych. | Przez okres niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia zdarzenia lub ochrony przed roszczeniami. |
| Ustalenie, dochodzenie albo obrona przed roszczeniami. | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora. | Do czasu przedawnienia roszczeń albo prawomocnego zakończenia postępowania. |
| Prowadzenie anonimowych lub zagregowanych statystyk dotyczących sprzedaży i działania Sklepu. | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na analizowaniu działalności Sklepu. W przypadku użycia opcjonalnych cookies – art. 6 ust. 1 lit. a RODO. | Przez okres potrzebny do sporządzenia statystyk, a w przypadku danych opartych na zgodzie – do jej wycofania lub wygaśnięcia danego pliku cookies. |
6. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest niezbędne do złożenia i realizacji zamówienia, dostarczenia produktu, wystawienia faktury albo obsługi reklamacji.
Niepodanie wymaganych danych może uniemożliwić zawarcie lub wykonanie umowy.
Założenie konta klienta oraz zapisanie się do newslettera są dobrowolne i nie są warunkiem dokonania zakupu.
7. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane wyłącznie podmiotom, które potrzebują ich do wykonania określonych usług albo którym dane muszą zostać udostępnione na podstawie przepisów prawa.
Odbiorcami danych mogą być w szczególności:
- PayPro S.A., ul. Pastelowa 8, 60-198 Poznań – operator płatności internetowych Przelewy24,
- InPost sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków – w przypadku wyboru dostawy lub punktu odbioru InPost,
- DHL eCommerce (Poland) sp. z o.o., ul. Osmańska 2, 02-823 Warszawa – w przypadku wyboru dostawy DHL,
- Studio Komputerowe KAMELIA-NET Jacek Krysiak – dostawca oprogramowania shopGold i usług wsparcia technicznego, jeżeli dostęp do danych jest potrzebny do wykonania usługi serwisowej,
- dostawca hostingu, serwera, domeny, certyfikatu SSL oraz poczty elektronicznej,
- dostawcy usług informatycznych, serwisowych, tworzenia kopii zapasowych i zabezpieczenia systemów,
- podmioty świadczące usługi księgowe, podatkowe, prawne, doradcze, audytowe lub windykacyjne,
- banki oraz instytucje uczestniczące w realizacji płatności,
- właściwe organy publiczne, sądy, organy ścigania oraz inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
PayPro S.A., InPost sp. z o.o. oraz DHL eCommerce (Poland) sp. z o.o. mogą działać jako odrębni administratorzy danych w zakresie, w którym samodzielnie określają cele i sposoby przetwarzania danych potrzebnych do świadczenia swoich usług.
Z zasadami przetwarzania danych przez wymienione podmioty można zapoznać się na ich stronach:
- polityka prywatności Przelewy24 ,
- polityka prywatności InPost ,
- polityka prywatności DHL .
8. Płatności Przelewy24
Płatności elektroniczne w Sklepie obsługiwane są przez serwis Przelewy24, którego operatorem jest PayPro S.A. z siedzibą w Poznaniu.
W przypadku wyboru płatności Przelewy24 dane niezbędne do wykonania transakcji mogą zostać przekazane PayPro S.A. Obejmują one w szczególności:
- imię i nazwisko lub nazwę płatnika,
- adres poczty elektronicznej,
- numer i wartość zamówienia,
- walutę i tytuł płatności,
- inne informacje wymagane do wykonania transakcji.
Sklep otrzymuje od operatora przede wszystkim informację o statusie płatności. Właściwa transakcja płatnicza realizowana jest w systemie operatora płatności.
9. Dostawa i odbiór osobisty
W zależności od wyboru klienta zamówienie może zostać:
- dostarczone przez InPost,
- dostarczone przez DHL,
- odebrane osobiście w punkcie ATC SHOP przy ul. Piłsudskiego 104A, 33-300 Nowy Sącz.
W przypadku wyboru dostawy dane niezbędne do jej realizacji zostaną przekazane wybranemu przewoźnikowi. Mogą one obejmować:
- imię i nazwisko odbiorcy,
- nazwę firmy, jeżeli dotyczy,
- adres dostawy albo wybrany punkt odbioru,
- adres poczty elektronicznej,
- numer telefonu,
- numer przesyłki oraz informacje niezbędne do jej obsługi.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator dobiera dostawców usług w sposób zapewniający odpowiedni poziom ochrony danych.
Jeżeli w związku z korzystaniem z określonej usługi lub integracji dane zostałyby przekazane do państwa znajdującego się poza Europejskim Obszarem Gospodarczym, przekazanie nastąpi wyłącznie przy zastosowaniu podstawy przewidzianej w RODO, w szczególności:
- na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
- na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
- przy zastosowaniu innego zgodnego z prawem mechanizmu zabezpieczającego.
Informacje o konkretnych dostawcach narzędzi analitycznych lub reklamowych, o ile zostaną one włączone w Sklepie, będą udostępniane w ustawieniach cookies albo w informacjach wyświetlanych przed udzieleniem zgody.
11. Profilowanie i automatyczne podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
Jeżeli użytkownik wyrazi zgodę na analityczne albo reklamowe pliki cookies, dane dotyczące korzystania ze Sklepu mogą być analizowane w celu tworzenia statystyk, mierzenia skuteczności reklam lub dopasowania wyświetlanych treści.
Takie działania nie powodują automatycznego podejmowania decyzji wywołujących wobec użytkownika skutki prawne.
12. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:
- uzyskania informacji o przetwarzaniu danych,
- dostępu do danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- uzupełnienia niekompletnych danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
- wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych w zakresie, w jakim ich dalsze przetwarzanie jest niezbędne do wykonania obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń.
Wnioski dotyczące realizacji praw można przesyłać na adres: sklep@atcshop.pl.
W przypadku uzasadnionych wątpliwości dotyczących tożsamości osoby składającej wniosek Administrator może poprosić o przekazanie dodatkowych informacji niezbędnych do jej potwierdzenia.
13. Prawo wniesienia skargi
Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, może wnieść skargę do:
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Szczegółowe informacje dotyczące składania skarg dostępne są na stronie: https://uodo.gov.pl .
16. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju przetwarzanych danych oraz ryzyka związanego z ich przetwarzaniem.
Stosowane zabezpieczenia obejmują w szczególności:
- szyfrowanie połączenia za pomocą certyfikatu SSL/TLS,
- kontrolę dostępu do panelu administracyjnego,
- stosowanie indywidualnych kont i haseł dostępowych,
- ograniczenie dostępu do danych do upoważnionych osób,
- wykonywanie kopii zapasowych,
- aktualizowanie oprogramowania i zabezpieczeń,
- prowadzenie logów bezpieczeństwa,
- zawieranie wymaganych umów powierzenia przetwarzania danych z dostawcami usług.
17. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku:
- zmiany przepisów prawa,
- zmiany sposobu działania Sklepu,
- wdrożenia nowych metod płatności lub dostawy,
- wdrożenia nowych integracji i narzędzi,
- zmiany zakresu albo celów przetwarzania danych.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu wraz z datą jej obowiązywania.
18. Kontakt w sprawach prywatności
Pytania dotyczące przetwarzania danych osobowych, plików cookies lub realizacji praw wynikających z RODO można kierować na adres:
ul. Piłsudskiego 104A
33-300 Nowy Sącz
e-mail: sklep@atcshop.pl
telefon: 668 930 390