POLITYKA PRYWATNOŚCI I COOKIES
Ostatnia aktualizacja: 8 kwietnia 2026 r.
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”) informujemy, że:
1. Administrator danych
Administratorem Państwa danych osobowych jest:
ATC Raven Sp. z o.o.
ul. Pogodna 63/1, 15-365 Białystok
NIP: 9662093028, REGON: 200870574
Kontakt w sprawach dotyczących danych osobowych:
- e-mail: biuro@atcraven.pl
- telefon: +48 742 06 36
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych prosimy o kontakt pod powyższym adresem e-mail.
2. Źródło danych
Dane osobowe zbieramy bezpośrednio od Państwa w ramach:
- składania zamówień w sklepie internetowym,
- korzystania z formularzy kontaktowych,
- zapisu do newslettera,
- korzystania ze strony internetowej (cookies).
3. Cele, podstawy prawne i okres przetwarzania danych
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja zamówień (w tym obsługa płatności i dostawa) | art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy | 5 lat od końca roku, w którym zakończono transakcję (obowiązki podatkowe) |
| Obsługa reklamacji i zwrotów | art. 6 ust. 1 lit. b i c RODO – wykonanie umowy i obowiązek prawny | 3 lata od daty zakończenia sprawy |
| Obsługa księgowa i podatkowa | art. 6 ust. 1 lit. c RODO – obowiązek prawny | 5 lat od końca roku podatkowego |
| Kontakt i obsługa zapytań | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (udzielenie odpowiedzi) | 2 lata od ostatniego kontaktu |
| Newsletter i marketing | art. 6 ust. 1 lit. a RODO – dobrowolna zgoda oraz art. 398 ustawy Prawo komunikacji elektronicznej | Do momentu wycofania zgody |
| Analityka i reklamy (cookies) | art. 6 ust. 1 lit. a RODO – dobrowolna zgoda oraz art. 390 ustawy Prawo komunikacji elektronicznej | Do momentu wycofania zgody lub usunięcia cookies |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes | Do czasu przedawnienia roszczeń (max. 6 lat) |
4. Zakres przetwarzanych danych
W zależności od celu przetwarzamy następujące kategorie danych:
Dane identyfikacyjne i kontaktowe:
- imię i nazwisko / nazwa firmy
- adres e-mail
- adres do wysyłki (ulica, kod pocztowy, miejscowość)
- numer telefonu
- NIP (w przypadku faktury na firmę)
Dane transakcyjne:
- numer zamówienia
- data zamówienia
- dane dotyczące płatności
- historia zamówień
Dane techniczne i analityczne:
- adres IP
- typ przeglądarki i urządzenia
- dane o sposobie korzystania ze strony (za zgodą użytkownika)
Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji zamówienia. Niepodanie danych uniemożliwi złożenie i realizację zamówienia. Podanie danych w celu otrzymywania newslettera jest w pełni dobrowolne.
5. Odbiorcy danych
Państwa dane mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji określonych celów:
| Kategoria odbiorcy | Cel udostępnienia |
|---|---|
| Operator hostingu i sklepu internetowego | Utrzymanie i obsługa techniczna sklepu |
| Operatorzy płatności | Obsługa płatności online i przy odbiorze |
| Firmy kurierskie | Realizacja dostaw produktów |
| Biuro rachunkowe | Obsługa księgowa i podatkowa |
| MailerLite (UAB „MailerLite”, Litwa) | Wysyłka newslettera – na podstawie umowy powierzenia danych |
| Google LLC (USA) | Google Analytics, Google Ads – analityka i reklamy |
| Meta Platforms Ireland Limited | Facebook Pixel – kampanie reklamowe |
Każdy z powyższych podmiotów przetwarza dane na podstawie umowy powierzenia przetwarzania danych lub jako odrębny administrator, zgodnie z własnymi politykami prywatności.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług Google LLC oraz Meta Platforms, Inc., Państwa dane mogą być przekazywane do USA.
Podstawy prawne transferu:
- Data Privacy Framework (DPF) – Decyzja Wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzająca odpowiedni poziom ochrony danych osobowych w USA w odniesieniu do podmiotów certyfikowanych w ramach DPF (art. 45 RODO). Zarówno Google LLC, jak i Meta Platforms, Inc. są certyfikowane w ramach DPF.
- Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) – jako dodatkowe zabezpieczenie.
Transfer danych odbywa się wyłącznie na podstawie wyrażonej przez Państwa zgody na cookies analityczne i marketingowe.
7. Prawa użytkowników
W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu następujące prawa:
| Prawo | Opis |
|---|---|
| Dostęp do danych | Prawo do uzyskania informacji o przetwarzanych danych oraz ich kopii |
| Sprostowanie danych | Prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych |
| Usunięcie danych | Prawo do żądania usunięcia danych („prawo do bycia zapomnianym”) |
| Ograniczenie przetwarzania | Prawo do żądania ograniczenia przetwarzania w określonych przypadkach |
| Przenoszenie danych | Prawo do otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi |
| Sprzeciw | Prawo do wniesienia sprzeciwu wobec przetwarzania (szczegóły poniżej) |
| Wycofanie zgody | Prawo do wycofania zgody w dowolnym momencie (nie wpływa na zgodność z prawem przetwarzania przed wycofaniem) |
Prawo do sprzeciwu – szczegółowe informacje:
- Jeżeli przetwarzamy Państwa dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), mają Państwo prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów, praw i wolności.
- Jeżeli sprzeciw dotyczy marketingu bezpośredniego, jest on zawsze uwzględniany bez konieczności uzasadnienia.
Realizacja praw:
W celu skorzystania z powyższych praw prosimy o kontakt: biuro@atcraven.pl
Żądania realizujemy niezwłocznie, nie później niż w terminie 30 dni od otrzymania żądania.
Skarga do organu nadzorczego:
Jeżeli uważają Państwo, że przetwarzanie danych narusza przepisy RODO, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:
- strona: www.uodo.gov.pl
- adres: ul. Stawki 2, 00-193 Warszawa
8. Newsletter i treści marketingowe
Dane osobowe użytkowników, którzy zapisali się do newslettera, przetwarzane są w celu przesyłania informacji o nowościach, promocjach, ofertach specjalnych oraz aktualnościach dotyczących produktów marki SILPAC.
| Aspekt | Informacja |
|---|---|
| Podstawa prawna | art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej |
| Zakres danych | Adres e-mail |
| Procesor danych | MailerLite (UAB „MailerLite”, Litwa) – na podstawie umowy powierzenia danych, zgodnie z RODO |
| Okres przetwarzania | Do momentu wycofania zgody |
Wycofanie zgody:
- kliknięcie linku „Wypisz się” w stopce każdej wiadomości, lub
- kontakt z Administratorem: biuro@atcraven.pl
Wycofanie zgody zostanie zrealizowane niezwłocznie, nie później niż w terminie 30 dni. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
9. Polityka cookies
9.1. Czym są pliki cookies
Cookies to niewielkie pliki tekstowe przechowywane na Państwa urządzeniu (komputerze, smartfonie, tablecie), umożliwiające prawidłowe działanie strony, analizę ruchu oraz personalizację usług.
9.2. Podstawa prawna stosowania cookies
Stosowanie plików cookies odbywa się na podstawie:
- art. 390 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej – zgoda na przechowywanie informacji na urządzeniu końcowym użytkownika
- art. 6 ust. 1 lit. a RODO – zgoda na przetwarzanie danych osobowych (cookies analityczne i marketingowe)
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (cookies niezbędne do działania strony)
9.3. Rodzaje stosowanych cookies
| Rodzaj | Cel | Zgoda wymagana |
|---|---|---|
| Niezbędne | Umożliwiają podstawowe funkcjonowanie sklepu (koszyk, logowanie, sesja użytkownika) | ❌ Nie |
| Funkcjonalne | Zapamiętują preferencje użytkownika (np. język, region) | ✅ Tak |
| Analityczne | Zbierają anonimowe dane o ruchu na stronie (Google Analytics) | ✅ Tak |
| Marketingowe | Wspierają kampanie reklamowe i remarketing (Google Ads, Facebook Pixel) | ✅ Tak |
Cookies analityczne i marketingowe są instalowane wyłącznie po uzyskaniu Państwa dobrowolnej zgody, wyrażonej za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie na stronie.
9.4. Zarządzanie cookies
Mogą Państwo w każdej chwili:
- zmienić ustawienia zgód – poprzez baner cookies na stronie (ikona w rogu ekranu)
- usunąć cookies – w ustawieniach przeglądarki
- zablokować cookies – w ustawieniach przeglądarki
Instrukcje zarządzania cookies w popularnych przeglądarkach:
- Chrome: chrome://settings/cookies
- Firefox: about:preferences#privacy
- Safari: Preferencje > Prywatność
- Edge: edge://settings/privacy
Uwaga: Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe działanie sklepu.
9.5. Cookies podmiotów trzecich
Na naszej stronie mogą być stosowane cookies podmiotów trzecich:
| Podmiot | Cel | Polityka prywatności |
|---|---|---|
| Google LLC | Analytics, Ads | https://policies.google.com/privacy |
| Meta Platforms | Facebook Pixel | https://www.facebook.com/privacy/policy |
10. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje zautomatyzowanych decyzji, w tym decyzji opartych na profilowaniu, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają.
Dane mogą być wykorzystywane przez Google i Meta do profilowania w celach reklamowych (remarketing, targetowanie reklam), jednak wyłącznie na podstawie wyrażonej przez Państwa zgody na cookies marketingowe. Mogą Państwo w każdej chwili wycofać tę zgodę poprzez zmianę ustawień cookies.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym:
- szyfrowanie połączenia SSL/TLS (HTTPS)
- zabezpieczenie hasłem dostępu do panelu administracyjnego
- regularne kopie zapasowe danych
- ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych
- stosowanie aktualnego oprogramowania i zabezpieczeń
Administrator prowadzi wewnętrzny rejestr czynności przetwarzania danych zgodnie z art. 30 RODO.
12. Odnośniki do stron zewnętrznych
Strona internetowa może zawierać odnośniki (linki) do stron internetowych innych podmiotów. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach. Zachęcamy do zapoznania się z politykami prywatności każdej odwiedzanej strony.
13. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian przepisów prawa lub sposobu przetwarzania danych. O istotnych zmianach poinformujemy za pośrednictwem strony internetowej lub drogą e-mailową (w przypadku użytkowników newslettera).
Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie sklepu.
14. Kontakt
W razie pytań dotyczących polityki prywatności, przetwarzania danych osobowych lub realizacji przysługujących Państwu praw, prosimy o kontakt:
ATC Raven Sp. z o.o.
e-mail: biuro@atcraven.pl
telefon: +48 742 06 36
adres: ul. Pogodna 63/1, 15-365 Białystok
Niniejsza Polityka Prywatności obowiązuje od dnia 8 kwietnia 2026 r.
