Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Klientów sklepu internetowego pufino.pl (dalej: „Sklep”) oraz informuje o przysługujących im prawach, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).

Wersja Polityki prywatności obowiązuje od dnia 16 października 2026 r.

§ 1 Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest Kamil Ufel ecommerce, ul. Metalowa 23/8, 87-800 Włocławek, NIP: 8883126932, REGON: 365576987, e-mail: sklep@pufino.pl, tel. 666 609 510.

§ 2 Cele i podstawy prawne przetwarzania danych

Dane osobowe Klientów przetwarzane są w następujących celach:

• Zawarcie i realizacja umowy sprzedaży (przyjęcie i obsługa zamówienia, dostawa Towaru, obsługa zwrotów i reklamacji) — art. 6 ust. 1 lit. b RODO.
• Wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków podatkowych i księgowych (np. wystawienie faktury, przechowywanie dokumentacji sprzedaży) — art. 6 ust. 1 lit. c RODO.
• Ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Marketing bezpośredni własnych produktów Administratora (np. newsletter) — wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody Klienta — art. 6 ust. 1 lit. a RODO. Zgoda może zostać cofnięta w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
• Obsługa zapytań kierowanych przez formularz kontaktowy lub e-mail — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi).
• Publikowanie opinii klientów o produktach (imię autora i treść opinii) — art. 6 ust. 1 lit. a RODO (zgoda autora opinii). Zgodę można cofnąć w każdym czasie, kontaktując się z Administratorem; opinia zostanie wówczas usunięta.
• Przypomnienie o niedokończonym zamówieniu — gdy wpiszesz adres e-mail w formularzu zamówienia i nie dokończysz zakupu, zapisujemy ten adres oraz zawartość koszyka i możemy wysłać Ci przypomnienie e-mailem — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: obsługa niedokończonego zamówienia). Wiadomość zawiera link do rezygnacji, a w formularzu zamówienia możesz wyłączyć zapisywanie koszyka. Masz prawo sprzeciwu wobec takiego przetwarzania.
• Obsługa rozmów z Konsultantem AI (czat na stronie Sklepu) — treść wiadomości wpisywanych w czacie przetwarzamy wyłącznie w celu udzielenia odpowiedzi na pytanie dotyczące Sklepu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora: obsługa klientów). Sklep zapisuje w swojej bazie danych przebieg rozmów z Konsultantem AI: treść pytań i odpowiedzi, losowy identyfikator rozmowy, skrót (hash) adresu IP, dane o przeglądarce (user agent) oraz datę i godzinę rozmowy. Robimy to w celu ulepszania odpowiedzi Konsultanta AI, analizy pytań klientów oraz ochrony przed nadużyciami, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Masz prawo sprzeciwu wobec takiego przetwarzania. Zapisy rozmów przechowujemy do 180 dni. Prosimy nie wpisywać w czacie danych osobowych (imienia, adresu, numeru telefonu, numeru zamówienia) ani danych o zdrowiu — w sprawach dotyczących konkretnego zamówienia skontaktuj się z nami e-mailem lub telefonicznie (dane w § 9).

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży — ich niepodanie uniemożliwia złożenie zamówienia.

§ 3 Kategorie przetwarzanych danych

W związku ze składaniem zamówień Administrator przetwarza w szczególności: imię i nazwisko, adres dostawy i/lub adres zamieszkania, adres e-mail, numer telefonu, a w przypadku żądania faktury — także dane firmowe (nazwa, NIP, adres siedziby). W związku z publikacją opinii przetwarzane są imię (lub pseudonim) autora oraz treść opinii.

§ 4 Odbiorcy danych

Dane osobowe Klienta mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• operator płatności elektronicznych — Przelewy24 (PayPro S.A., ul. Pastelowa 8, Poznań), w zakresie realizacji płatności (przelewy, BLIK, karty i inne metody dostępne w Przelewy24),
• przewoźnicy i operatorzy dostaw — firmy kurierskie oraz InPost (w zakresie doręczenia przesyłki oraz wyboru punktu odbioru w widżecie mapy InPost Geowidget; widżet ładuje się z serwerów InPost, który może przetwarzać dane techniczne, np. adres IP, oraz lokalizację, jeśli Klient ją udostępni, na zasadach opisanych w polityce prywatności InPost),
• dostawca sieci dostarczania treści (CDN) jsDelivr — w zakresie ładowania bibliotek skryptów używanych przez Sklep (m.in. baner cookies),
• dostawcy usług hostingowych oraz IT obsługujący infrastrukturę Sklepu (WordPress/WooCommerce),
• Anthropic (usługa Claude API) — dostawca modelu sztucznej inteligencji obsługującego czat Konsultanta AI: do Anthropic przekazywana jest treść wiadomości wpisanych w czacie (nie więcej niż 200 ostatnich wiadomości w rozmowie) wraz z informacjami o Sklepie, w celu wygenerowania odpowiedzi. Zgodnie z informacjami Anthropic treści przesyłane przez płatne API nie są domyślnie wykorzystywane do trenowania modeli. Dostawca może przetwarzać dane poza EOG (w szczególności w USA) na podstawie mechanizmów przewidzianych w RODO. Prosimy nie wpisywać w czacie danych osobowych. Administrator zapisuje we własnej bazie treść pytań i odpowiedzi czatu wraz ze skrótem adresu IP i danymi o przeglądarce przez okres 180 dni, w celu ulepszania odpowiedzi Konsultanta AI, analizy zapytań oraz ochrony przed nadużyciami, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO),
• biuro rachunkowe — w zakresie niezbędnym do prowadzenia księgowości,
• organy państwowe uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa (np. urzędy skarbowe).

Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych, chyba że dostawca danej usługi (np. dostawca płatności) zapewnia odpowiedni stopień ochrony danych zgodnie z RODO — w takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO (np. standardowe klauzule umowne).

§ 5 Okres przechowywania danych

Dane związane z zawartą umową sprzedaży przechowywane są przez okres jej realizacji, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją) oraz przez okres przedawnienia ewentualnych roszczeń. Dane przetwarzane na podstawie zgody (np. marketing) przechowywane są do momentu jej wycofania. Dane z porzuconych koszyków (adres e-mail i zawartość koszyka) przechowujemy do 30 dni. Zapisy rozmów z Konsultantem AI (pytania, odpowiedzi, skrót adresu IP) przechowujemy do 180 dni.

§ 6 Prawa osób, których dane dotyczą

Klientowi przysługuje prawo do:

• dostępu do swoich danych osobowych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
• cofnięcia zgody w dowolnym momencie (jeśli podstawą przetwarzania jest zgoda), bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Klient uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu realizacji powyższych praw prosimy o kontakt na adres e-mail sklep@pufino.pl.

§ 7 Zautomatyzowane podejmowanie decyzji

Dane osobowe Klienta nie są przetwarzane w sposób skutkujący zautomatyzowanym podejmowaniem decyzji, w tym profilowaniem, wywołującym wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływającym. Odpowiedzi Konsultanta AI w czacie mają charakter wyłącznie informacyjny, są generowane automatycznie i nie wywołują skutków prawnych; w sprawach zamówień, zwrotów i reklamacji wiążący jest Regulamin Sklepu, a w razie wątpliwości można skontaktować się z obsługą Sklepu.

§ 8 Pliki cookies

Sklep wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu Klienta. Sklep korzysta z:

• plików niezbędnych — konieczne do działania Sklepu (np. utrzymanie zawartości koszyka i przebiegu zamówienia oraz zapamiętanie wyboru dotyczącego cookies); ich stosowanie nie wymaga zgody Klienta;
• pliki atrybucji zamówień (sbjs_session, sbjs_udata, sbjs_first, sbjs_current, sbjs_first_add, sbjs_current_add, sbjs_migrations) — ustawiane automatycznie przez wtyczkę WooCommerce po wejściu na stronę Sklepu. Zapisują źródło wizyty (np. strona odsyłająca lub kampania), adres strony wejścia oraz dane techniczne przeglądarki i urządzenia (w tym adres IP). Wygasają po zakończeniu sesji przeglądarki (sbjs_session — po 30 minutach). Ich zawartość jest odczytywana dopiero w chwili złożenia zamówienia i zapisywana przy nim, abyśmy wiedzieli, skąd Klient trafił do Sklepu (podstawa: art. 6 ust. 1 lit. f RODO). Możesz je w każdej chwili usunąć w ustawieniach przeglądarki.

Za Twoją zgodą, wyrażoną w banerze cookies (kategoria „reklamowe”), Sklep może dodatkowo korzystać z plików reklamowych Google Ads (np. _gcl_au, _gcl_aw, ważnych do 90 dni). Służą do mierzenia skuteczności reklam Google (np. czy po kliknięciu w reklamę doszło do zakupu) oraz do wyświetlania reklam dopasowanych do wcześniejszych wizyt w Sklepie. Sklep nie korzysta obecnie z plików analitycznych (statystycznych) ani społecznościowych.

Odbiorcą danych z tych plików jest Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), a w zakresie wskazanym w dokumentacji Google także Google LLC (USA). Google deklaruje, że przekazanie danych do USA następuje w oparciu o ramy EU–US Data Privacy Framework. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego). Zgoda jest dobrowolna, a jej brak nie ogranicza korzystania ze Sklepu. Możesz ją wycofać w każdej chwili przez link „Ustawienia cookies” w stopce — wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Do czasu wyrażenia zgody Sklep nie uruchamia plików reklamowych, a tag Google działa w trybie bez zapisu plików (Consent Mode: wszystkie zgody „denied”).

Wybór dotyczący cookies możesz zmienić lub wycofać w każdej chwili przez link „Ustawienia cookies” w stopce Sklepu oraz w ustawieniach przeglądarki. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje Sklepu.

§ 9 Kontakt

W sprawach związanych z ochroną danych osobowych oraz niniejszą Polityką prywatności prosimy o kontakt na adres e-mail sklep@pufino.pl lub pisemnie na adres: ul. Metalowa 23/8, 87-800 Włocławek.