Polityka prywatności

Niniejsza polityka wyjaśnia, jak przetwarzamy dane osobowe podczas korzystania ze sklepu internetowego Siedź Pan, dostępnego pod adresem https://siedzpan.pl, w szczególności przy składaniu zamówień, korzystaniu z konta klienta oraz kontakcie ze sklepem.

Szczegółowe informacje o plikach cookies i podobnych technologiach znajdują się w odrębnej Polityce plików cookies. Ustawieniami zgody na te technologie zarządza narzędzie Complianz.

I. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Maciej Siemieniak, prowadzący działalność gospodarczą pod firmą SiedźPan Maciej Siemieniak, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

  • Adres: Gąszcze 44, 98-405 Galewice, Polska.
  • NIP: 9970172203.
  • REGON: 545859772.
  • Kontakt w sprawach dotyczących danych osobowych: kontakt@siedzpan.pl.

W dalszej części dokumentu określenia „Administrator”, „my” i „nasz” odnoszą się do wskazanego powyżej przedsiębiorcy.

II. Jakie dane przetwarzamy?

Zakres danych zależy od sposobu korzystania ze sklepu. Może obejmować:

  • dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail i numer telefonu;
  • dane potrzebne do dostawy i rozliczenia zamówienia: adres dostawy, dane do faktury, a w przypadku zakupów firmowych także nazwę firmy i NIP;
  • informacje o zamówieniu, wybranych produktach i ich konfiguracji, płatności, dostawie, reklamacji lub odstąpieniu od umowy;
  • dane konta klienta i historię zamówień;
  • treść korespondencji i informacje przekazane w formularzach;
  • dane techniczne związane z korzystaniem z witryny: adres IP, datę i czas połączenia, informacje o urządzeniu i przeglądarce oraz zapisy zdarzeń w logach;
  • w zakresie objętym odpowiednią zgodą: identyfikatory cookies i podobnych technologii, informacje o odwiedzanych podstronach, interakcjach ze sklepem oraz zdarzeniach zakupowych wykorzystywanych do analityki i pomiaru skuteczności reklam.

Dane otrzymujemy przede wszystkim od Ciebie. Informacje o przebiegu płatności i dostawy mogą pochodzić również od podmiotów obsługujących wybraną przez Ciebie metodę płatności lub dostawy.

III. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach:

  1. Założenie i obsługa konta klienta — aby świadczyć usługę konta, umożliwić logowanie i udostępniać informacje o zamówieniach. Podstawą jest wykonanie umowy o świadczenie usług drogą elektroniczną: art. 6 ust. 1 lit. b RODO.
  2. Przyjęcie i realizacja zamówienia — aby zawrzeć i wykonać umowę sprzedaży, rozliczyć płatność, zorganizować produkcję lub kompletację produktu i jego dostawę oraz kontaktować się w sprawie zamówienia. Podstawą jest wykonanie umowy lub podjęcie działań przed jej zawarciem na Twoje żądanie: art. 6 ust. 1 lit. b RODO.
  3. Obsługa zapytań i korespondencji — aby odpowiedzieć na wiadomość i wyjaśnić zgłoszoną sprawę. Jeżeli kontakt dotyczy planowanego zakupu lub istniejącej umowy, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest nasz prawnie uzasadniony interes polegający na obsłudze korespondencji i udzielaniu odpowiedzi: art. 6 ust. 1 lit. f RODO.
  4. Wypełnienie obowiązków prawnych — w szczególności wystawianie dokumentów sprzedaży, prowadzenie rozliczeń i przechowywanie dokumentacji wymaganej przepisami podatkowymi. Podstawą jest obowiązek prawny: art. 6 ust. 1 lit. c RODO.
  5. Rozpatrywanie reklamacji i odstąpień od umowy — aby wykonać obowiązki wynikające z przepisów dotyczących sprzedaży i ochrony konsumentów. Podstawą jest art. 6 ust. 1 lit. c RODO. W zakresie wykonania zobowiązań umownych zastosowanie ma również art. 6 ust. 1 lit. b RODO.
  6. Ustalenie, dochodzenie lub obrona roszczeń — w zakresie niezbędnym do ochrony naszych praw lub wykazania prawidłowego wykonania obowiązków. Podstawą jest nasz prawnie uzasadniony interes polegający na ochronie prawnej: art. 6 ust. 1 lit. f RODO.
  7. Zapewnienie bezpieczeństwa i prawidłowego działania sklepu — w szczególności wykrywanie nadużyć, zapobieganie nieuprawnionemu dostępowi oraz analizowanie błędów i incydentów bezpieczeństwa. W tym celu korzystamy z narzędzi Wordfence i Google reCAPTCHA, które mogą analizować dane techniczne związane z korzystaniem ze strony. Podstawą jest nasz prawnie uzasadniony interes polegający na ochronie witryny, użytkowników i danych: art. 6 ust. 1 lit. f RODO. Ta podstawa nie zastępuje zgody na zapis lub odczyt informacji na urządzeniu, jeżeli taka zgoda jest wymagana.
  8. Analityka korzystania ze sklepu — za pomocą Google Analytics 4, w celu badania ruchu, interakcji z produktami i zdarzeń zakupowych oraz ulepszania sklepu. Przetwarzanie danych osobowych w tym celu opieramy na odpowiedniej, dobrowolnej zgodzie: art. 6 ust. 1 lit. a RODO.
  9. Pomiar skuteczności reklam — za pomocą Google Ads, w szczególności w celu ustalenia, czy interakcja z reklamą doprowadziła do wizyty lub zakupu. Przetwarzanie danych osobowych w tym celu opieramy na odpowiedniej, dobrowolnej zgodzie: art. 6 ust. 1 lit. a RODO.

Zgody dotyczące opcjonalnych technologii analitycznych i reklamowych wybierasz w ustawieniach Complianz. Odmowa zgody na te cele nie wyklucza złożenia zamówienia ani korzystania z podstawowych funkcji sklepu.

IV. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, jednak niektóre dane są potrzebne do zawarcia i wykonania umowy, założenia konta albo obsługi Twojego zgłoszenia. Pola wymagane są oznaczone w odpowiednich formularzach.

Niepodanie danych niezbędnych do zamówienia może uniemożliwić jego przyjęcie, rozliczenie lub dostawę. Niepodanie danych kontaktowych może uniemożliwić udzielenie odpowiedzi. Obowiązek podania określonych danych do dokumentów sprzedaży może wynikać także z przepisów prawa.

Zgody na analitykę i pomiar reklam są dobrowolne i niezależne od danych potrzebnych do realizacji zakupu.

V. Odbiorcy danych

Dane przekazujemy w zakresie niezbędnym do realizacji danego celu. Odbiorcami mogą być:

  1. Producenci i dostawcy mebli — jeżeli realizują produkcję, kompletację, wysyłkę lub obsługę reklamacji konkretnego zamówienia. Dotyczy to również dostaw bezpośrednio od producenta do klienta. Przekazywany zakres może obejmować dane odbiorcy, adres i telefon do dostawy oraz informacje o zamówionym produkcie.
  2. Firmy kurierskie, przewoźnicy realizujący transport mebli i pośrednicy logistyczni — w celu zorganizowania i wykonania dostawy oraz obsługi spraw dotyczących przesyłki.
  3. Banki i operatorzy płatności — w związku z metodą płatności wybraną spośród dostępnych w kasie sklepu, rozliczeniem transakcji i zwrotem płatności.
  4. Dostawcy usług IT — w szczególności hostingu, poczty elektronicznej, utrzymania sklepu, zabezpieczeń i kopii zapasowych. Dostawcą hostingu sklepu jest LH.pl. Narzędzia ochrony witryny obejmują Wordfence i Google reCAPTCHA.
  5. Dostawcy narzędzi analitycznych i reklamowych — w szczególności Google, jako dostawca Google Analytics 4 i Google Ads, w zakresie wynikającym z wykorzystywanych usług i odpowiednich zgód.
  6. Uprawnione organy publiczne — jeżeli przekazania danych wymagają obowiązujące przepisy prawa.

Podmioty wykonujące przetwarzanie w naszym imieniu działają na podstawie odpowiednich umów powierzenia. Odbiorcy, którzy samodzielnie określają cele i sposoby przetwarzania, mogą działać jako odrębni administratorzy; dotyczy to w szczególności niektórych usług płatniczych i transportowych. Informacje o ich przetwarzaniu znajdują się w ich własnych politykach prywatności.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

Google wskazuje, że w odniesieniu do przekazywania danych do certyfikowanych podmiotów w USA, w tym Google LLC, korzysta z mechanizmu EU–US Data Privacy Framework i właściwej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Dla transferów, dla których nie ma odpowiedniej decyzji, stosowane mogą być standardowe klauzule umowne, zależnie od usługi i warunków przetwarzania.

Informacje o stosowanych mechanizmach oraz sposobie uzyskania kopii klauzul są dostępne w zasadach Google dotyczących przesyłania danych. W sprawach dotyczących przekazywania danych przez nasz sklep możesz również napisać na kontakt@siedzpan.pl.

VII. Okresy przechowywania danych

Nie przechowujemy danych dłużej, niż jest to potrzebne do celów ich przetwarzania. Stosujemy następujące okresy lub kryteria:

  1. Konto klienta — przez czas świadczenia usługi konta, do jego usunięcia. Usunięcie konta nie powoduje automatycznego usunięcia dokumentacji zamówień, jeżeli nadal istnieje prawny obowiązek lub inna właściwa podstawa jej przechowywania.
  2. Realizacja zamówienia — przez czas potrzebny do wykonania umowy i obsługi związanych z nią spraw. Po zakończeniu realizacji zachowujemy wyłącznie dane potrzebne do obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń, przez okresy wskazane poniżej.
  3. Dokumentacja podatkowa — przez okres wymagany przepisami; co do zasady do upływu terminu przedawnienia zobowiązania podatkowego, zwykle pięć lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Zawieszenie lub przerwanie biegu przedawnienia może wydłużyć ten okres.
  4. Reklamacje, odstąpienia od umowy i roszczenia — przez czas rozpatrywania sprawy, a następnie w niezbędnym zakresie do upływu właściwego terminu przedawnienia roszczeń. Jeżeli trwa postępowanie, dane potrzebne do jego prowadzenia mogą być zachowane do prawomocnego zakończenia sprawy oraz wykonania wynikających z niej obowiązków.
  5. Korespondencja — przez czas prowadzenia i zakończenia sprawy, której dotyczy. Jeżeli korespondencja jest częścią dokumentacji zamówienia, reklamacji lub roszczenia, stosujemy właściwe okresy wskazane powyżej.
  6. Dane Google Analytics 4 — dane na poziomie użytkownika oraz dane kluczowych zdarzeń przechowujemy przez 14 miesięcy, a pozostałe dane zdarzeń przez 2 miesiące. Dla danych użytkownika włączone jest odnawianie okresu przy nowej aktywności, dlatego okres 14 miesięcy jest liczony od ostatniej aktywności danego użytkownika. Odnawianie dotyczy danych na poziomie użytkownika, a nie wszystkich wcześniejszych zdarzeń. Usuwanie danych po upływie okresu retencji odbywa się w automatycznych, miesięcznych cyklach Google. Ustawienia te nie określają czasu przechowywania wszystkich standardowych raportów zbiorczych. Zestawienia rzeczywiście anonimowe, które nie pozwalają na identyfikację osoby, mogą być przechowywane dłużej.
  7. Pozostałe dane przetwarzane na podstawie zgody — do wycofania zgody albo wcześniejszego upływu okresu właściwego dla danej technologii lub usługi. Okresy ważności cookies i podobnych identyfikatorów opisuje odrębna Polityka plików cookies. Informacje o zasadach przechowywania danych przez Google są dostępne także w dokumencie Google dotyczącym retencji.
  8. Logi serwera i historia ruchu Wordfence — logi dostępu i błędów serwera LH.pl przechowywane są przez okres do 30 dni. Historia ruchu Wordfence Live Traffic jest przechowywana przez okres do 30 dni, z limitem 2000 wpisów; osiągnięcie limitu liczby wpisów może spowodować wcześniejsze usunięcie najstarszych zapisów. Zapisy zabezpieczone w związku z konkretnym incydentem mogą być zachowane do zakończenia jego wyjaśniania. Jeżeli są potrzebne jako dowód w sprawie, zachowujemy je przez okres dotyczący tej sprawy zgodnie z punktem 4.

Wycofanie zgody dotyczy przetwarzania opartego na tej zgodzie. Nie uchyla obowiązków przechowywania danych wynikających z prawa ani innych, odrębnych i właściwych podstaw przetwarzania.

VIII. Twoje prawa

Na zasadach określonych w RODO przysługują Ci:

  • prawo dostępu do swoich danych i otrzymania ich kopii;
  • prawo sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych;
  • prawo usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO;
  • prawo ograniczenia przetwarzania;
  • prawo przenoszenia danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
  • prawo sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją, gdy podstawą przetwarzania jest prawnie uzasadniony interes; wobec przetwarzania na potrzeby marketingu bezpośredniego możesz sprzeciwić się w dowolnym momencie;
  • prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg znajdziesz na https://uodo.gov.pl.

Aby skorzystać z praw dotyczących danych osobowych, napisz na kontakt@siedzpan.pl lub na adres Administratora wskazany w części I. Jeżeli będzie to konieczne, poprosimy o informacje pozwalające potwierdzić tożsamość, w zakresie niezbędnym do bezpiecznego rozpatrzenia wniosku.

Informacji o działaniach dotyczących wniosku udzielamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin może zostać wydłużony o kolejne dwa miesiące; poinformujemy Cię o tym i o przyczynie przedłużenia.

IX. Cookies i zarządzanie zgodą

Nasz sklep korzysta z cookies i podobnych technologii. Szczegółowy opis technologii, ich celów, dostawców oraz okresów działania znajduje się w odrębnej Polityce plików cookies.

Wyborem i zapamiętywaniem zgód zarządza Complianz. Preferencje możesz zmienić lub wycofać w ustawieniach zgody dostępnych w tej polityce oraz przez odnośnik „Zarządzaj plikami cookies” na stronie.

Technologie niezbędne do transmisji komunikacji lub świadczenia usługi, której żądasz, mogą być stosowane bez zgody. Pozostałe technologie, dla których zgoda jest wymagana, stosujemy w zakresie odpowiadającym Twojemu wyborowi. Dotyczy to również opcjonalnych funkcji zapamiętywania preferencji, analityki i pomiaru reklam.

Zapis lub odczyt informacji na urządzeniu podlega również zasadom określonym w art. 399 ustawy Prawo komunikacji elektronicznej. Sama podstawa prawna przetwarzania danych osobowych wynikająca z RODO nie zastępuje wymaganej zgody na korzystanie z urządzenia.

X. Automatyczne analizy i podejmowanie decyzji

Narzędzia analityczne i reklamowe mogą automatycznie analizować aktywność w sklepie, w szczególności interakcje z produktami, przebieg zakupu i powiązanie zakupu z reklamą. Analiza aktywności w celach reklamowych może obejmować profilowanie; zakres wykorzystania danych zależy od uruchomionych funkcji i udzielonych zgód.

W ramach obsługi naszego sklepu nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają w rozumieniu art. 22 RODO.

XI. Aktualizacje polityki

Polityka może być aktualizowana w związku ze zmianami usług, sposobów przetwarzania danych lub przepisów prawa. Aktualna wersja jest udostępniana na tej stronie.

Data wersji: 8 października 2026 r.