Polityka prywatności i plików cookies sklepu PikseLED

Ostatnia aktualizacja: 3 listopada 2026 r.

1. Administrator danych i kontakt

Administratorem danych osobowych związanych z prowadzeniem sklepu internetowego https://pikseled.pl jest:

PikseLED, działający pod marką PikseLED, z adresem Wyszyńskiego, Zielona Góra, NIP 9292097866, dalej „Administrator” lub „my”.

Kontakt w sprawach danych osobowych i realizacji praw: puppyhugkontakt@hotmail.com.

Polityka opisuje przetwarzanie danych osób odwiedzających sklep, zamawiających produkty, korzystających z udostępnionych funkcji oraz kontaktujących się z nami. Stosujemy rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) i odpowiednie przepisy polskie, w szczególności Prawo komunikacji elektronicznej.

Polityka jest informacją o przetwarzaniu danych. Samo odwiedzenie strony, zapoznanie się z polityką ani akceptacja regulaminu nie stanowią zgody na marketing, analitykę lub reklamowe pliki cookies.

2. Jakie dane przetwarzamy i skąd je otrzymujemy

Zakres danych zależy od faktycznie używanych funkcji:

• Zamówienia i dostawy: imię i nazwisko, e-mail, adres dostawy i rozliczeniowy, numer telefonu, dane firmy i NIP, jeśli są potrzebne, numer zamówienia, wybrane produkty i warianty, wartość zakupu oraz informacje o realizacji, zwrotach i reklamacjach.
• Płatności: identyfikator, kwota, metoda i status płatności oraz informacje potrzebne do rozliczenia albo zwrotu. Dane instrumentów płatniczych podawane w formularzu operatora obsługuje właściwy operator. Zakres danych dostępnych Administratorowi wynika z wybranej metody płatności; realizacja zamówienia nie wymaga przesyłania nam pełnych danych karty ani kodu CVV w korespondencji.
• Konto klienta, jeśli jest dostępne: dane identyfikacyjne i kontaktowe, identyfikator konta, historia zamówień oraz ustawienia. Zakres danych uwierzytelniających zależy od sposobu logowania stosowanego przez Shopify.
• Kontakt i obsługa klienta: dane kontaktowe, treść wiadomości i załączniki, które przekazujesz w sprawie pytania lub zgłoszenia.
• Newsletter i marketing, jeśli z nich korzystasz: e-mail lub numer telefonu odpowiedni do wybranego kanału, zakres i historia zgód, rezygnacji oraz preferencje marketingowe.
• Dane techniczne: adres IP, data i czas połączenia, informacje o przeglądarce, systemie i urządzeniu, logi błędów i zdarzeń bezpieczeństwa.
• Dane analityczne i reklamowe, po wymaganej zgodzie: identyfikatory cookies i podobnych technologii oraz informacje o odwiedzanych stronach, produktach, zdarzeniach w koszyku i zakupach, w zakresie działania konkretnych narzędzi opisanych w sekcjach 7–9.

Dane otrzymujemy bezpośrednio od Ciebie, z Twojego urządzenia podczas korzystania ze sklepu oraz od podmiotów uczestniczących w realizacji zamówienia, np. informacje o statusie płatności od operatora lub o doręczeniu od przewoźnika.

Jeżeli zamawiający wskazuje inną osobę jako odbiorcę przesyłki, otrzymujemy jej dane od zamawiającego. Dane odbiorcy obejmują imię i nazwisko, adres dostawy i, jeśli potrzebny do doręczenia, numer telefonu. Przetwarzamy je na podstawie art. 6 ust. 1 lit. f RODO w uzasadnionym interesie polegającym na dostarczeniu zamówienia wskazanej osobie, a w zakresie obowiązków prawnych również na podstawie art. 6 ust. 1 lit. c RODO. Takiej osobie także udostępniamy wymagane informacje o przetwarzaniu jej danych.

Nie prosimy o dane dotyczące zdrowia, poglądów, wyznania ani inne szczególne kategorie danych. Nie należy przekazywać nam danych zbędnych do załatwienia sprawy.

3. Cele, podstawy prawne i okresy przechowywania

Po ustaniu celu i podstawy przetwarzania usuwamy dane albo je anonimizujemy. Ten sam dokument może podlegać kilku obowiązkom, lecz przechowujemy tylko zakres danych niezbędny do nadal istniejącego celu. Rezygnacja z newslettera nie powoduje usunięcia dokumentów zamówienia, które nadal muszą być przechowywane na podstawie prawa.

Podanie e-maila przy zamówieniu nie oznacza zgody na newsletter ani na reklamowe przypomnienia o porzuconym koszyku. Wiadomości o charakterze promocyjnym wysyłamy wyłącznie po uzyskaniu wymaganych zgód.

4. Czy musisz podawać dane

Podanie danych jest dobrowolne, jednak niektóre dane są niezbędne do przyjęcia i wykonania zamówienia, wystawienia wymaganego dokumentu, założenia konta albo udzielenia odpowiedzi. Brak takich danych może uniemożliwić wykonanie danej czynności. Pola obowiązkowe oznaczamy przy zbieraniu danych.

Dane wymagane do faktury lub innych rozliczeń mogą wynikać z przepisów podatkowych. Zakres wymaganych informacji zależy od rodzaju transakcji.

Zgoda na marketing, analitykę i reklamowe technologie śledzące jest dobrowolna. Odmowa nie blokuje możliwości dokonania zakupu przy wykorzystaniu niezbędnych funkcji sklepu.

5. Komu przekazujemy dane

Dane udostępniamy lub powierzamy wyłącznie w zakresie potrzebnym do określonego celu:

• Shopify i jego podwykonawcom — do technicznej obsługi platformy, hostingu, zamówień i funkcji sklepu.
• Operatorom płatności i bankom — do przeprowadzenia, zabezpieczenia i rozliczenia płatności oraz zwrotów.
• Przewoźnikom i operatorom punktów odbioru — do doręczenia zamówienia i obsługi przesyłki.
• Dostawcom realizującym wysyłkę w modelu dropshippingowym — zgodnie z sekcją 6.
• Podmiotom obsługującym pocztę, systemy informatyczne, wsparcie techniczne lub księgowość — w zakresie świadczonej usługi.
• Dostawcom konkretnych narzędzi analitycznych i reklamowych — jedynie na zasadach i w celach opisanych w tej polityce oraz po uzyskaniu wymaganych zgód.
• Doradcom prawnym, sądom i organom publicznym — gdy istnieje właściwa podstawa prawna lub obowiązek ujawnienia.

Podmiot przetwarzający działa na nasze udokumentowane polecenie na podstawie wymaganej umowy. Odrębny administrator, np. właściwy operator płatności w zakresie własnych obowiązków, odpowiada za własne cele i podstawy przetwarzania.

Przed publikacją należy uzupełnić informacje o faktycznie używanych podmiotach:

6. Dane w modelu dropshippingowym

PikseLED działa w modelu dropshippingowym: umowę sprzedaży zawierasz ze sprzedawcą prowadzącym PikseLED, a przygotowanie i wysyłkę zamówienia może realizować zewnętrzny dostawca.

W celu przygotowania i doręczenia przesyłki dostawcy przekazujemy niezbędne dane zamówienia i odbiorcy, przede wszystkim zamówione produkty, imię i nazwisko, adres oraz telefon lub e-mail, jeżeli jest potrzebny do obsługi dostawy. Nie przekazujemy mu danych karty płatniczej ani danych zbędnych do wykonania zlecenia.

Przetwarzanie danych klienta na potrzeby wykonania umowy opieramy na art. 6 ust. 1 lit. b RODO. Podstawa ta nie zastępuje wymaganej umowy powierzenia ani zabezpieczeń transferu poza EOG.

Dostawca nie otrzymuje prawa do wykorzystywania powierzonych danych do własnych reklam. Jeśli ma działać jako odrębny administrator w określonym zakresie, zakres ten oraz jego dane identyfikacyjne i właściwe informacje o prywatności muszą być wskazane przed przekazaniem danych.

Informacje o dostawcy, kraju i jego roli znajdują się w sekcji 5. Przy przekazaniu lub umożliwieniu zdalnego dostępu do danych poza EOG stosuje się dodatkowo zasady z sekcji 8.

7. Shopify i usługi dodatkowe

Sklep korzysta z Shopify. Przy technicznej obsłudze sklepu Shopify co do zasady przetwarza dane w naszym imieniu zgodnie z aneksem dotyczącym przetwarzania danych: https://www.shopify.com/legal/dpa.

W przypadku usług świadczonych klientowi bezpośrednio przez Shopify, np. Shop lub Shop Pay, jeśli klient z nich korzysta, Shopify może być odrębnym administratorem. Informacje dla konsumentów: https://www.shopify.com/legal/privacy/app-users. Portal prywatności: https://privacy.shopify.com/pl.

Shopify Network Intelligence i Enhanced Services — [UZUPEŁNIJ PRZED PUBLIKACJĄ: CZY SĄ WŁĄCZONE I JAKIE FUNKCJE SĄ WYKORZYSTYWANE].

Jeżeli sklep korzysta z tych funkcji, Shopify może działać jako odrębny administrator i przetwarzać dane o interakcjach klienta ze sklepem oraz z innymi sprzedawcami i usługami Shopify w celu świadczenia usług rozszerzonych, w tym personalizacji i reklamy, zgodnie z opisem właściwym dla aktywnych funkcji. Zasady wynikają z Appendix E aneksu Shopify i polityki dla konsumentów.

[UZUPEŁNIJ DLA WŁĄCZONYCH FUNKCJI: faktyczny zakres danych, cele, zasady zgód, odbiorców, retencję i sposób kontroli; jeżeli funkcje są wyłączone, zastąp powyższy opis jednoznaczną informacją, że sklep z nich nie korzysta.]

Korzystanie z platformy Shopify nie oznacza automatycznie zgody na wszystkie jej funkcje marketingowe. Wymagane zgody muszą obejmować konkretne cele i być respektowane przez aktywne narzędzia.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z Shopify, jego podwykonawców i zewnętrznych dostawców może wiązać się z przechowywaniem danych lub dostępem do nich z państw poza EOG. Dotyczy to również dostępu zagranicznego dostawcy do danych wysyłkowych.

W ramach Shopify mogą występować transfery m.in. do Kanady, USA i innych państw wynikających z aktualnej listy podwykonawców. Mechanizm ochrony zależy od konkretnego odbiorcy i transferu; Shopify opisuje je pod adresem https://help.shopify.com/en/manual/privacy-and-security/privacy/international-data-transfers.

Transfer jest dopuszczalny wyłącznie przy spełnieniu wymagań rozdziału V RODO, np.:

• na podstawie obowiązującej decyzji Komisji Europejskiej o odpowiednim stopniu ochrony — wyłącznie w jej zakresie; w przypadku USA wymaga to m.in. sprawdzenia, czy konkretny odbiorca jest objęty właściwą decyzją i aktualną certyfikacją;
• na podstawie odpowiednich zabezpieczeń, np. standardowych klauzul umownych, wraz z oceną warunków transferu i dodatkowymi środkami ochrony, jeżeli są potrzebne.

Samo zamówienie produktu, zaakceptowanie polityki lub ogólna zgoda na przetwarzanie danych nie stanowią automatycznej zgody na przekazanie danych do dowolnego państwa. Wyjątki z art. 49 RODO nie zastępują standardowego mechanizmu zabezpieczającego regularne transfery.

Transfer do dostawcy dropshippingowego — FFOrder, Chiny.

Jeśli dane są przekazywane do Chin, należy wskazać to wprost. Nie można zakładać, że zabezpieczenia stosowane przez Shopify obejmują niezależnego chińskiego dostawcę.

Informacje o zabezpieczeniach lub ich kopię, z uwzględnieniem ochrony poufnych informacji i praw innych osób, można uzyskać, kontaktując się z Administratorem.

9. Cookies, piksele i podobne technologie

Sklep może wykorzystywać pliki cookies, pamięć lokalną, piksele oraz inne identyfikatory. Technologie te mogą przechowywać lub odczytywać informacje w urządzeniu i prowadzić do przetwarzania danych osobowych.

Rozróżniamy:

• Technologie niezbędne: konieczne do transmisji albo działania usługi żądanej przez użytkownika, np. koszyka, logowania, bezpieczeństwa lub zapamiętania wyboru zgód. Nie wymagają zgody tylko w zakresie spełniającym ustawowy wyjątek.
• Funkcje opcjonalne: technologie zapamiętujące dodatkowe preferencje; gdy nie są niezbędne do żądanej usługi, uruchamiane po zgodzie.
• Analitykę: pomiar ruchu i zachowań użytkowników — po zgodzie dla używanych narzędzi.
• Marketing: pomiar kampanii, remarketing i personalizację reklam — po zgodzie.

Narzędzia wymagające zgody nie powinny zapisywać ani odczytywać identyfikatorów ani wysyłać danych do dostawcy przed jej udzieleniem. Dotyczy to również integracji reklamowych i przesyłania danych po stronie serwera, jeżeli konkretne przetwarzanie wymaga zgody.

Możesz zaakceptować wybrane kategorie albo odrzucić wszystkie opcjonalne technologie. Brak działania i dalsze przeglądanie strony nie są zgodą. Ustawienia początkowe nie powinny zaznaczać opcjonalnych zgód za Ciebie.

Wybór można zmienić i wycofać przez stale dostępny mechanizm: [UZUPEŁNIJ: DZIAŁAJĄCY LINK LUB PRZYCISK USTAWIEŃ COOKIES]. Wycofanie zgody ma być równie łatwe jak jej udzielenie. Dodatkowo można usuwać cookies i zarządzać nimi w przeglądarce; nie zastępuje to prawidłowego mechanizmu zgody w sklepie.

Czas przechowywania cookie w urządzeniu nie jest automatycznie równy czasowi przechowywania danych u dostawcy narzędzia. Informacje powinny obejmować oba okresy, jeżeli są różne.

Odmowa opcjonalnych zgód nie pozbawia możliwości złożenia zamówienia. Wyłączenie technologii rzeczywiście niezbędnych w ustawieniach urządzenia może utrudnić działanie koszyka lub logowania.

10. Profilowanie i decyzje automatyczne

Narzędzia marketingowe, jeżeli są używane po uzyskaniu wymaganej zgody, mogą łączyć informacje o wyświetlanych produktach, koszyku i zakupach w celu oceny zainteresowań oraz dobrania reklamy. Profilowanie reklamowe wpływa na dobór treści i częstotliwość reklam; nie powinno być utożsamiane z decyzją wywołującą skutki prawne.

[POTWIERDŹ PRZED PUBLIKACJĄ: CZY SKLEP, SHOPIFY LUB AKTYWNE APLIKACJE PODEJMUJĄ WOBEC KLIENTA DECYZJE OPARTE WYŁĄCZNIE NA AUTOMATYCZNYM PRZETWARZANIU, WYWOŁUJĄCE SKUTKI PRAWNE LUB PODOBNIE ISTOTNIE WPŁYWAJĄCE NA KLIENTA, NP. AUTOMATYCZNĄ ODMOWĘ PRZYJĘCIA ZAMÓWIENIA].

Jeśli takie decyzje nie występują, należy podać to jednoznacznie. Jeśli występują, przed publikacją należy opisać konkretną decyzję, jej podstawę, znaczenie i przewidywane konsekwencje, zrozumiałe informacje o zasadach działania oraz wymagane zabezpieczenia, w tym możliwość interwencji człowieka i zakwestionowania decyzji w przypadkach przewidzianych przez art. 22 RODO.

11. Twoje prawa

Na zasadach i w granicach określonych w RODO przysługują Ci:

• Dostęp do danych i ich kopii oraz informacji o przetwarzaniu.
• Sprostowanie danych nieprawidłowych i uzupełnienie niekompletnych.
• Usunięcie danych, np. gdy nie są już potrzebne lub cofnięto zgodę i nie istnieje inna podstawa przetwarzania. Prawo to nie obejmuje danych, które nadal musimy przechowywać z powodu obowiązku prawnego lub konieczności ochrony roszczeń.
• Ograniczenie przetwarzania, w przypadkach przewidzianych w art. 18 RODO.
• Przenoszenie danych, które nam dostarczono, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy, na zasadach art. 20 RODO.
• Sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu, z przyczyn związanych z Twoją szczególną sytuacją. Wówczas zaprzestajemy przetwarzania, chyba że wykażemy wymagane prawem nadrzędne podstawy albo podstawę związaną z roszczeniami.
• Sprzeciw wobec marketingu bezpośredniego, w tym powiązanego profilowania — w dowolnym momencie, bez konieczności uzasadniania. Po sprzeciwie nie przetwarzamy danych do tych celów.
• Wycofanie zgody w każdym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Ochrona w związku z określonymi decyzjami podejmowanymi wyłącznie automatycznie, na zasadach art. 22 RODO.
• Skarga do organu nadzorczego, zgodnie z sekcją 13.

W celu realizacji praw napisz na puppyhugkontakt@hotmail.com lub na adres Administratora.

Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od jego otrzymania. W razie potrzeby termin może zostać przedłużony o kolejne dwa miesiące ze względu na złożoność lub liczbę żądań; poinformujemy o przedłużeniu i jego przyczynach w pierwszym miesiącu.

Jeśli mamy uzasadnione wątpliwości co do tożsamości wnioskodawcy, możemy poprosić o dodatkowe informacje konieczne do jej potwierdzenia. Nie żądamy rutynowo skanu dowodu osobistego.

Realizacja praw jest co do zasady bezpłatna. Ewentualna opłata lub odmowa z powodu żądania ewidentnie nieuzasadnionego lub nadmiernego mogą nastąpić tylko na warunkach RODO. W razie odmowy przekazujemy uzasadnienie oraz informacje o możliwości skargi i ochrony sądowej.

12. Wycofanie zgód i rezygnacja z marketingu

Z newslettera można zrezygnować linkiem w wiadomości lub przez kontakt z Administratorem. Zgody na pozostałe kanały można wycofać przez wskazany mechanizm danego kanału lub kontakt z nami. Zgody dotyczące cookies zmienisz w ustawieniach opisanych w sekcji 9.

Rezygnacja z marketingu nie blokuje wiadomości koniecznych do wykonania zamówienia, np. potwierdzenia zakupu, informacji o dostawie lub odpowiedzi na reklamację. Takie wiadomości nie powinny zawierać dodatkowych reklam wymagających osobnej zgody.

13. Skarga do organu nadzorczego

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie jej wniesienia i aktualne dane kontaktowe są dostępne na https://uodo.gov.pl.

Możesz również zwrócić się do właściwego organu w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca zarzucanego naruszenia, na zasadach art. 77 RODO. Skarga nie wymaga wcześniejszego kontaktu z nami.

14. Bezpieczeństwo danych

Administrator jest zobowiązany stosować środki techniczne i organizacyjne odpowiednie do ryzyka, charakteru danych i sposobu ich przetwarzania oraz ograniczać dostęp do osób i podmiotów, które go potrzebują.

Dobór i utrzymywanie zabezpieczeń obejmują m.in. kontrolę uprawnień, ochronę kont administracyjnych i weryfikację dostawców. Nie należy przesyłać nam haseł, kodów autoryzacyjnych płatności ani pełnych danych karty w zwykłej wiadomości.

Incydenty oceniamy i obsługujemy zgodnie z RODO, w tym zgłaszamy organowi i informujemy osoby, których dane dotyczą, jeżeli przepisy nakładają taki obowiązek.

15. Dane dzieci

Sklep i działania marketingowe nie są kierowane do dzieci. Nie prowadzimy świadomie profilowania reklamowego dzieci.

Jeśli otrzymamy informację o przetwarzaniu danych dziecka, sprawdzimy podstawę i zakres przetwarzania oraz podejmiemy odpowiednie działania. Sam fakt niepełnoletności nie oznacza automatycznie, że każde przetwarzanie danych jest zakazane albo wymaga natychmiastowego usunięcia.

Jeżeli podstawą usługi społeczeństwa informacyjnego oferowanej bezpośrednio dziecku jest zgoda, stosuje się szczególne wymagania art. 8 RODO, w tym dotyczące zgody lub aprobaty osoby sprawującej władzę rodzicielską nad dzieckiem poniżej 16 lat.

16. Serwisy zewnętrzne

Linki do zewnętrznych stron prowadzą do usług ich operatorów. Zapoznaj się z ich informacjami o przetwarzaniu danych, jeżeli zdecydujesz się z nich korzystać.

Osadzone filmy, widżety społecznościowe i inne integracje, które przesyłają dane już podczas wyświetlania strony, wymagają odrębnej oceny. Sam link do polityki dostawcy nie zastępuje naszej podstawy prawnej ani wymaganej zgody na uruchomienie takiej integracji.

17. Zmiany polityki

Aktualizujemy politykę, gdy zmieniają się przepisy, używane narzędzia lub faktyczny sposób przetwarzania danych. Aktualna wersja jest dostępna w sklepie z oznaczeniem daty.

O istotnych zmianach informujemy odpowiednio do ich charakteru i wymagań prawa. Jeżeli nowy cel wymaga dodatkowej informacji lub nowej zgody, wykonujemy ten obowiązek przed rozpoczęciem przetwarzania w nowym celu.

Dalsze korzystanie ze sklepu nie oznacza automatycznej zgody na nowe cele przetwarzania.