Polityka prywatności

Ostatnia aktualizacja: 30 sierpnia 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego ENPLUNO™ dostępnego pod adresem www.enpluno.pl, dokonujących zakupów, kontaktujących się ze sklepem lub korzystających z jego funkcjonalności.

Administratorem danych osobowych jest Digital Owczarzak, NIP: 6272793420, REGON: 529303484, prowadzący sklep internetowy ENPLUNO™.

Kontakt z Administratorem możliwy jest za pośrednictwem:

E-mail: kontakt@enpluno.pl
Telefon: +48 505 712 276

Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami prawa polskiego.

1. Jakie dane osobowe możemy przetwarzać?

W zależności od sposobu korzystania ze sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy,
• dane potrzebne do rozliczenia zamówienia,
• informacje dotyczące zamówień i zakupionych produktów,
• informacje dotyczące zwrotów, reklamacji i kontaktu z obsługą klienta,
• informacje przekazane w wiadomościach kierowanych do Administratora,
• adres IP,
• informacje dotyczące urządzenia, przeglądarki i sposobu korzystania ze strony,
• informacje związane z aktywnością w sklepie internetowym, w tym informacje o przeglądanych produktach, koszyku i dokonanych zakupach.

Zakres przetwarzanych danych zależy od tego, z jakich funkcji sklepu korzysta Użytkownik.

Nie wymagamy podawania danych, które nie są niezbędne do realizacji konkretnego celu.

2. Skąd pozyskujemy dane?

Dane osobowe możemy otrzymywać:

Bezpośrednio od Użytkownika – np. podczas składania zamówienia, kontaktu z obsługą sklepu, korzystania z formularza kontaktowego lub składania reklamacji.

Automatycznie – podczas korzystania ze strony internetowej, m.in. za pośrednictwem plików cookies i podobnych technologii.

Od dostawców usług – jeżeli jest to konieczne do realizacji zamówienia, płatności, dostawy, obsługi technicznej sklepu lub zapewnienia bezpieczeństwa.

3. W jakich celach przetwarzamy dane?

Dane osobowe mogą być wykorzystywane w celu:

Realizacji zamówień

W szczególności do:

• przyjęcia i realizacji zamówienia,
• potwierdzenia zamówienia,
• kontaktu dotyczącego zamówienia,
• obsługi płatności,
• przygotowania i wysłania przesyłki,
• obsługi zwrotów i reklamacji,
• prowadzenia dokumentacji sprzedażowej.

Obsługi klienta

Dane mogą być przetwarzane w celu odpowiedzi na pytania, obsługi zgłoszeń, reklamacji, zwrotów oraz innych spraw związanych z zakupami.

Prowadzenia i zabezpieczenia sklepu

Dane mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania sklepu,
• wykrywania nadużyć,
• zapobiegania oszustwom,
• zapewnienia bezpieczeństwa systemów,
• ochrony przed nieuprawnionym dostępem,
• analizy błędów i problemów technicznych.

Marketingu

Jeżeli Użytkownik wyrazi odpowiednią zgodę lub jeżeli przetwarzanie jest dopuszczalne na innej podstawie prawnej, dane mogą być wykorzystywane do prowadzenia działań marketingowych, w tym wysyłania informacji o produktach, promocjach i ofertach.

Użytkownik może w dowolnym momencie zrezygnować z otrzymywania komunikacji marketingowej.

Analizy i poprawy działania sklepu

Dane mogą być wykorzystywane do analizowania sposobu korzystania ze sklepu, poprawy jego funkcjonalności, oferty, bezpieczeństwa oraz doświadczenia zakupowego.

4. Podstawy prawne przetwarzania danych

W zależności od celu przetwarzania podstawą prawną może być:

• art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora,
• art. 6 ust. 1 lit. a RODO – zgoda Użytkownika, jeżeli jest wymagana.

W przypadku przetwarzania danych na podstawie zgody Użytkownik może wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Płatności

W celu realizacji płatności dane niezbędne do przeprowadzenia transakcji mogą być przekazywane podmiotom obsługującym płatności wybraną przez Użytkownika metodą.

Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli są one obsługiwane bezpośrednio przez zewnętrznego operatora płatności.

Zakres danych przekazywanych operatorowi zależy od wybranej metody płatności.

6. Dostawa zamówień

W celu dostarczenia zamówienia dane niezbędne do realizacji przesyłki mogą zostać przekazane podmiotowi odpowiedzialnemu za jej dostarczenie.

Może to obejmować w szczególności:

• imię i nazwisko,
• adres dostawy,
• numer telefonu,
• adres e-mail,
• numer zamówienia lub inne informacje niezbędne do obsługi przesyłki.

7. Shopify

Sklep ENPLUNO™ korzysta z platformy Shopify, która zapewnia infrastrukturę techniczną sklepu internetowego.

W związku z korzystaniem z Shopify dane Użytkownika mogą być przetwarzane przez Shopify oraz podmioty współpracujące z Shopify w zakresie niezbędnym do zapewnienia działania usług.

Shopify wskazuje, że w odniesieniu do danych klientów sklepu sprzedawca jest co do zasady administratorem, natomiast Shopify może działać jako podmiot przetwarzający zgodnie z instrukcjami sprzedawcy.

Shopify może również przetwarzać określone dane jako niezależny administrator w zakresie własnych usług i celów opisanych w swojej polityce prywatności.

Więcej informacji znajduje się w polityce prywatności Shopify:

Polityka prywatności Shopify

8. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu sklepu, w zakresie niezbędnym do realizacji określonego celu.

Mogą to być w szczególności:

• operatorzy płatności,
• firmy kurierskie i operatorzy logistyczni,
• Shopify,
• dostawcy usług IT i hostingu,
• dostawcy narzędzi analitycznych,
• dostawcy narzędzi marketingowych,
• podmioty świadczące usługi księgowe lub prawne,
• podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

9. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane m.in. do:

• prawidłowego działania sklepu,
• utrzymania zawartości koszyka,
• zapamiętywania ustawień,
• zapewnienia bezpieczeństwa,
• analizy ruchu na stronie,
• poprawy funkcjonalności sklepu,
• prowadzenia działań marketingowych – jeżeli Użytkownik wyrazi odpowiednią zgodę, gdy jest ona wymagana.

Niektóre cookies są niezbędne do prawidłowego funkcjonowania sklepu i nie mogą zostać wyłączone w zakresie, w jakim są konieczne do świadczenia zamówionej przez Użytkownika usługi.

W przypadku cookies wymagających zgody odpowiednie ustawienia mogą być zarządzane za pomocą dostępnego w sklepie mechanizmu zarządzania zgodami.

10. Narzędzia analityczne i marketingowe

W sklepie mogą być wykorzystywane narzędzia podmiotów zewnętrznych służące do analizy ruchu, mierzenia skuteczności działań marketingowych oraz prezentowania reklam.

Zakres wykorzystywanych narzędzi może zmieniać się wraz z rozwojem sklepu.

Jeżeli dane narzędzie wymaga uzyskania zgody Użytkownika, zostanie ona pozyskana przed rozpoczęciem odpowiedniego przetwarzania, zgodnie z obowiązującymi przepisami.

11. Przechowywanie danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane związane z zamówieniem – przez okres niezbędny do realizacji umowy oraz późniejszej obsługi zamówienia, zwrotów i reklamacji,
• dane wymagane przepisami podatkowymi i księgowymi – przez okres wynikający z obowiązujących przepisów,
• dane związane z obsługą reklamacji lub sporów – przez okres niezbędny do ich rozpatrzenia oraz dochodzenia lub obrony roszczeń,
• dane przetwarzane na podstawie zgody marketingowej – do czasu wycofania zgody lub ustania celu przetwarzania,
• dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu albo ustania celu przetwarzania, z uwzględnieniem wyjątków przewidzianych prawem.

Po upływie właściwego okresu dane mogą zostać usunięte lub zanonimizowane.

12. Prawa Użytkownika

W zakresie przewidzianym przez RODO Użytkownik ma prawo do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania nieprawidłowych lub nieaktualnych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie,
• wniesienia skargi do właściwego organu nadzorczego.

UODO wskazuje, że prawa te obejmują m.in. dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie oraz sprzeciw wobec przetwarzania.

13. Sprzeciw wobec przetwarzania

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, Użytkownik może – w przypadkach przewidzianych przez RODO – wnieść sprzeciw wobec takiego przetwarzania.

Użytkownik może również w dowolnym momencie sprzeciwić się przetwarzaniu danych na potrzeby marketingu bezpośredniego.

14. Prawo do skargi

Jeżeli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z obowiązującymi przepisami, może skontaktować się z Administratorem.

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy o ochronie danych osobowych. UODO potwierdza obowiązek poinformowania o prawie do wniesienia skargi, przy czym sama polityka nie musi zawierać adresu siedziby organu nadzorczego.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• nieuprawnionym dostępem,
• utratą,
• zniszczeniem,
• zmianą,
• ujawnieniem osobom nieuprawnionym,
• innymi formami niezgodnego z prawem przetwarzania.

Należy jednak pamiętać, że żadna metoda przesyłania danych przez Internet ani żadna metoda elektronicznego przechowywania danych nie zapewnia absolutnego bezpieczeństwa.

16. Dane osób niepełnoletnich

Sklep ENPLUNO™ nie jest przeznaczony do świadomego zbierania danych osobowych dzieci.

Jeżeli dowiemy się, że dane osobowe osoby niepełnoletniej zostały przekazane nam bez odpowiedniej podstawy prawnej, możemy podjąć działania mające na celu ich usunięcie w zakresie wymaganym przez obowiązujące przepisy.

17. Międzynarodowe przekazywanie danych

W związku z korzystaniem z usług dostawców technologicznych, w tym Shopify i innych dostawców usług, dane osobowe mogą być przekazywane lub przechowywane poza Europejskim Obszarem Gospodarczym.

Jeżeli takie przekazanie jest objęte przepisami RODO, Administrator podejmuje odpowiednie działania w celu zapewnienia zgodności transferu z obowiązującymi przepisami, w tym wykorzystania odpowiednich mechanizmów prawnych przewidzianych przez RODO.

18. Zautomatyzowane podejmowanie decyzji i profilowanie

W zależności od wykorzystywanych w sklepie narzędzi możemy korzystać z mechanizmów analitycznych lub marketingowych, które analizują aktywność Użytkownika w celu dopasowania treści lub reklam.

Jeżeli przetwarzanie będzie wiązało się ze zautomatyzowanym podejmowaniem decyzji wywołującym wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającym, Użytkownikowi będą przysługiwać prawa przewidziane w art. 22 RODO.

19. Zmiany Polityki prywatności

Polityka prywatności może być okresowo aktualizowana w związku ze zmianami:

• w sposobie funkcjonowania sklepu,
• wykorzystywanych usługach i narzędziach,
• przepisach prawa,
• sposobach przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie sklepu.

Na początku dokumentu wskazujemy datę jego ostatniej aktualizacji.

20. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub niniejszej Polityki prywatności można skontaktować się z Administratorem:

Digital Owczarzak
E-mail: kontakt@enpluno.pl
Telefon: +48 505 712 276

W przypadku żądania dotyczącego danych osobowych Administrator może poprosić o informacje pozwalające na potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to niezbędne do ochrony danych przed udostępnieniem osobie nieuprawnionej.