Masz już konto?
Zaloguj się, aby szybciej realizować zakupy.
Polityka prywatności Wersja 16-03-2026
Emporia SASU, kapitał zakładowy 1 000 EUR, SIRET: 890 526 478 00023 – 4 rue de la République, 69001 Lyon, Francja, dbając o prawa osób fizycznych, w szczególności w zakresie zautomatyzowanego przetwarzania danych osobowych, oraz dążąc do przejrzystości wobec swoich klientów, opracowała niniejszą politykę opisującą wszystkie procesy przetwarzania, ich cele oraz środki działania dostępne osobom fizycznym w celu jak najlepszego wykonywania przysługujących im praw.
Wszelkie dodatkowe informacje na temat ochrony danych osobowych w Polsce można uzyskać na stronie: https://uodo.gov.pl/
Niniejsza polityka prywatności jest powiązana z ogólnymi warunkami użytkowania i sprzedaży dostępnymi na Stronie internetowej.
W celu świadczenia swoich usług Pacha gromadzi dane osobowe użytkowników. Zbieranie danych odbywa się za pośrednictwem strony internetowej Pacha: mypacha.pl (zwanej dalej „Stroną").
Niniejszy dokument ma na celu dostarczenie pełnych informacji na temat sposobu, w jaki Pacha wykorzystuje dane osobowe swoich klientów.
Emporia SASU, kapitał zakładowy 1 000 EUR, SIRET: 890 526 478 00023 – 4 rue de la République, 69001 Lyon, Francja (zwana dalej „Pacha"), jako administrator danych, zobowiązuje się do przestrzegania przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
W formularzach zbierania danych osobowych na Stronie Klient jest informowany o obowiązkowym lub dobrowolnym charakterze podania danych. W przypadku niepodania obowiązkowych danych Pacha nie będzie mogła zrealizować swoich usług.
1. KTO GROMADZI DANE OSOBOWE?
1.1. Pacha: Administrator danych
Podmiotem gromadzącym dane osobowe i realizującym procesy przetwarzania jest co do zasady:
Emporia SASU – 4 rue de la République, 69001 Lyon, Francja kontakt@mypacha.pl
1.2. Inni administratorzy danych
Podczas odwiedzin na Stronie inne podmioty mogą gromadzić dotyczące Ciebie dane osobowe. Podmioty te mogą stosować pliki cookies, trackery lub tagi, o których mowa w punkcie 14 niniejszej polityki.
2. W JAKIM CELU I NA JAKIEJ PODSTAWIE PRZETWARZAMY TWOJE DANE OSOBOWE?
2.1. Podstawa prawna przetwarzania
Pacha jest uprawniona do wykorzystywania danych osobowych użytkowników wyłącznie w przypadku posiadania ważnej podstawy prawnej, którą może być:
„Prawnie uzasadniony interes" Pacha nie może naruszać praw i wolności użytkowników. Przykłady prawnie uzasadnionych interesów wskazane w RODO obejmują zapobieganie oszustwom oraz marketing bezpośredni.
Podstawy prawne mające zastosowanie do poszczególnych procesów przetwarzania danych zostały określone w poniższej tabeli.
2.2. Procesy przetwarzania danych przez Pacha
| W jakim celu wykorzystujemy Twoje dane osobowe? | Podstawa prawna |
|---|---|
| Zarządzanie kontem klienta, koszykiem zakupowym i zamówieniami | Wykonanie umowy; Prawnie uzasadniony interes Pacha w udostępnieniu przestrzeni klienta |
| Zarządzanie dostawami | Wykonanie umowy |
| Zarządzanie relacjami z klientami (telefon/czat/e-mail), śledzenie zamówień, obsługa posprzedażna, zwroty i refundacje | Wykonanie umowy lub podjęcie działań przedumownych na żądanie Klienta |
| Zarządzanie satysfakcją klientów (zbieranie opinii o produktach) | Prawnie uzasadniony interes Pacha w celu doskonalenia produktów i usług |
| Zapobieganie oszustwom przy płatności i zarządzanie zaległymi płatnościami | Wykonanie umowy; Prawnie uzasadniony interes Pacha w zapewnieniu autentyczności transakcji |
| Statystyki, profilowanie, selekcja i segmentacja klientów | Prawnie uzasadniony interes Pacha (pod warunkiem braku sprzeciwu Klienta) |
| Wysyłanie ukierunkowanych ofert handlowych drogą elektroniczną (e-mail, powiadomienia mobilne, SMS) | Zgoda Klienta; Wyjątek dla istniejących klientów w zakresie analogicznych produktów i usług |
| Wyświetlanie reklam cyfrowych (media społecznościowe) | Prawnie uzasadniony interes Pacha (pod warunkiem braku sprzeciwu Klienta); Zgoda Klienta na pliki cookies |
| Personalizacja Strony (mobilna i desktopowa) | Zgoda Klienta |
| Pomiar ruchu na Stronie i w aplikacjach mobilnych | Zgoda Klienta |
| Udostępnianie narzędzi do udostępniania w mediach społecznościowych | Zgoda Klienta |
| Organizacja konkursów i akcji reklamowych | Prawnie uzasadniony interes Pacha w zakresie promocji |
| Udostępnianie informacji partnerom handlowym | Wykonanie umowy; Zgoda Klienta; Prawnie uzasadniony interes Pacha |
| Wzbogacanie bazy danych klientów o dane od partnerów zewnętrznych | Prawnie uzasadniony interes Pacha w posiadaniu aktualnych danych |
| Bezpieczeństwo Strony i aplikacji mobilnych | Prawnie uzasadniony interes Pacha w zapewnieniu bezpieczeństwa danych |
| Przekazywanie danych organom administracyjnym i organom ścigania | Obowiązki prawne / Nakazy sądowe i administracyjne |
3. SKĄD POCHODZĄ GROMADZONE DANE?
Pacha gromadzi dane bezpośrednio od swoich klientów podczas korzystania ze Strony internetowej (zakładanie konta, przeglądanie, kontakt z obsługą klienta itp.).
4. KOMU PRZEKAZYWANE SĄ TWOJE DANE?
Twoje dane są przekazywane partnerom Pacha, którzy mogą przetwarzać je na własny rachunek (odbiorcy) lub wyłącznie na rachunek i zgodnie z instrukcjami Pacha (podmioty przetwarzające).
4.1. Odbiorcy danych Pacha
Pełna lista partnerów handlowych Pacha jest dostępna na Stronie internetowej.
4.2. Podmioty przetwarzające dane Pacha
Pacha korzysta z podmiotów przetwarzających w zakresie następujących operacji:
5. JAKIE PRAWA PRZYSŁUGUJĄ MI W ODNIESIENIU DO MOICH DANYCH?
5.1. Przysługujące prawa
Każda osoba może wykonywać wobec Pacha następujące prawa:
5.2. Jak wykonywać te prawa?
Prawa te można wykonywać wobec Pacha w następujący sposób:
Drogą e-mailową: kontakt@mypacha.pl
Do wniosku należy dołączyć dokument potwierdzający tożsamość.
Pacha udziela odpowiedzi w terminie maksymalnie jednego (1) miesiąca od złożenia wniosku. W niektórych przypadkach, związanych ze złożonością lub liczbą wniosków, termin ten może zostać przedłużony o dwa (2) miesiące.
5.3. Jakie są konsekwencje złożenia sprzeciwu wobec profilowania?
W przypadku złożenia sprzeciwu wobec profilowania marketingowego użytkownik jest informowany, że nadal będzie otrzymywał oferty handlowe, jednak będą one mniej trafne i nie będą ukierunkowane na jego zainteresowania.
5.4. Co zrobić w dalszej kolejności?
W przypadku braku odpowiedzi lub odpowiedzi niesatysfakcjonującej osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego w kraju swojego zamieszkania:
6. CO DZIEJE SIĘ Z MOIMI DANYMI PO ŚMIERCI?
Użytkownik może wydać dyspozycje dotyczące przechowywania, usunięcia i przekazania swoich danych osobowych po śmierci, zgodnie z obowiązującymi przepisami prawa.
7. CZY MOJE DANE SĄ PRZEKAZYWANE POZA UE?
Informujemy, że Twoje dane osobowe mogą być przekazywane w celach określonych powyżej do podmiotów zlokalizowanych w krajach spoza Unii Europejskiej, które nie zapewniają odpowiedniego poziomu ochrony danych osobowych.
Przed dokonaniem jakiegokolwiek transferu poza UE i zgodnie z obowiązującymi przepisami Pacha wdraża wszelkie niezbędne procedury w celu uzyskania gwarancji zabezpieczających takie transfery.
Transfery poza UE mogą być realizowane w ramach następujących działań:
| Działanie | Kraj docelowy | Podstawa transferu |
|---|---|---|
| Udostępnianie danych mediom społecznościowym | USA | Standardowe klauzule umowne |
| Śledzenie nawigacji | USA | Standardowe klauzule umowne |
| Obsługa klienta | Madagaskar | Standardowe klauzule umowne |
| Operacje | Tajlandia | Standardowe klauzule umowne |
Aby uzyskać więcej informacji na temat transgranicznych przepływów danych, można skontaktować się z Pacha bezpośrednio pod adresem: kontakt@mypacha.pl
8. JAK DŁUGO PRZECHOWYWANE SĄ MOJE DANE?
8.1. Ogólne zasady dotyczące zarządzania relacją handlową
Dane klientów i potencjalnych klientów są przechowywane przez okres 3 lat od ostatniego zakupu dokonanego u Pacha.
8.2. Szczegółowe zasady dotyczące niektórych procesów przetwarzania
9. JAKIE ŚRODKI BEZPIECZEŃSTWA SĄ STOSOWANE W CELU OCHRONY MOICH DANYCH?
9.1. Zasady ogólne
Jako administrator danych Pacha podejmuje wszelkie niezbędne środki ostrożności w celu zachowania bezpieczeństwa i poufności danych, a w szczególności zapobiegania ich zniekształceniu, uszkodzeniu lub dostępowi do nich przez nieupoważnione osoby trzecie.
Pacha korzysta z usług dostawcy hostingu, który wdrożył system bezpieczeństwa zapewniający ochronę gromadzonych danych i wykrywanie naruszeń.
W przypadku wykrycia naruszenia danych osobowych mogącego powodować wysokie ryzyko dla Twoich praw i wolności zostaniesz o tym poinformowany w najkrótszym możliwym terminie.
9.2. Zasady dotyczące danych bankowych i kart płatniczych
W celu zapewnienia bezpieczeństwa płatności Pacha korzysta z usług dostawców płatności wymienionych w ogólnych warunkach sprzedaży. Dostawcy ci posiadają certyfikat PCI-DSS — międzynarodowy standard bezpieczeństwa mający na celu zapewnienie poufności i integralności danych posiadaczy kart oraz bezpieczeństwo transakcji.
Podczas składania zamówienia z płatnością kartą nasz system łączy się w czasie rzeczywistym z systemem płatności, który gromadzi Twoje dane i przeprowadza niezbędne weryfikacje w celu zapobiegania nadużyciom i oszustwom. Dane kart są przechowywane wyłącznie na serwerach dostawcy płatności i w żadnym momencie nie są przekazywane na serwery Pacha.
10. ZAPOBIEGANIE OSZUSTWOM
W celu zabezpieczenia płatności za zamówienia dane osobowe gromadzone na Stronie są przetwarzane w celu określenia poziomu ryzyka oszustwa związanego z transakcją.
11. CO NALEŻY WIEDZIEĆ O DANYCH GROMADZONYCH PRZEZ MEDIA SPOŁECZNOŚCIOWE?
Pacha oferuje możliwość korzystania z mediów społecznościowych w celu poprawy relacji handlowych (np. Facebook Messenger), udostępniania treści (np. przyciski „Udostępnij" na Facebooku, Instagramie lub Twitterze), otrzymywania ukierunkowanych ofert reklamowych w tych sieciach (np. Facebook Custom Audience lub Pinterest) lub logowania się za pomocą konta społecznościowego (np. Facebook Connect).
Korzystanie z mediów społecznościowych w celu interakcji z Pacha może prowadzić do wymiany danych między Pacha a tymi sieciami społecznościowymi.
Na przykład, jeśli jesteś zalogowany na Facebooku na swoim komputerze i odwiedzasz stronę Pacha, Facebook może gromadzić tę informację.
Pacha zachęca do zapoznania się z politykami prywatności poszczególnych mediów społecznościowych w celu uzyskania informacji o danych osobowych, które mogą być przez nie przekazywane.
12. CZY GROMADZONE SĄ DANE DOTYCZĄCE OSÓB PONIŻEJ 16. ROKU ŻYCIA?
Zgodnie z ogólnymi warunkami sprzedaży do założenia konta na Stronie Pacha i dokonywania zakupów wymagane jest ukończenie 18 lat.
13. CZY BĘDĘ OTRZYMYWAĆ KOMUNIKATY HANDLOWE?
13.1. Zasady obowiązujące Pacha
Pacha wykorzystuje Twoje dane kontaktowe do wysyłania ukierunkowanych reklam, w szczególności drogą e-mailową, SMS, powiadomień na smartfonie lub w przeglądarce internetowej, w mediach społecznościowych lub na stronach internetowych podmiotów trzecich.
W tym zakresie Pacha zobowiązuje się do przestrzegania zasad obowiązujących dla każdego kanału prospectingowego.
13.2. Marketing drogą e-mailową i SMS
Pacha przestrzega przepisów dyrektywy 2002/58/WE z dnia 12 lipca 2002 r., która wymaga uprzedniej i wyraźnej zgody użytkownika na wysyłanie komunikatów handlowych drogą elektroniczną (e-mail lub SMS).
Podczas zakładania konta na Stronie wyraźnie prosi się o wyrażenie zgody na:
Wyjątek stanowi sytuacja, w której istniejący klient Pacha może być kontaktowany bez uprzedniej zgody w zakresie analogicznych produktów lub usług.
W każdym przypadku użytkownik może sprzeciwić się otrzymywaniu takich komunikatów poprzez:
13.3. Wyświetlanie spersonalizowanych reklam cyfrowych
Odwiedzający Stronę Pacha może widzieć reklamy produktów Pacha na stronach internetowych podmiotów trzecich lub w mediach społecznościowych (Facebook, Instagram, Pinterest).
Wyświetlanie reklam w mediach społecznościowych odbywa się przy użyciu kryteriów targetowania oferowanych przez te platformy. Pacha może również przekazywać niektóre pseudonimizowane dane (np. zahaszowane adresy e-mail) w celu poprawy targetowania.
Jeśli nie chcesz być objęty tego rodzaju przetwarzaniem, należy odrzucić reklamowe pliki cookies i tagi na Stronie Pacha oraz na stronach podmiotów trzecich.
Możesz również skonfigurować wyświetlanie spersonalizowanych reklam w ustawieniach prywatności mediów społecznościowych.
14. CZY PACHA UŻYWA PLIKÓW COOKIES, TAGÓW I TRACKERÓW?
Podczas korzystania z naszej usługi informacje dotyczące nawigacji Twojego urządzenia (komputer, tablet, smartfon itp.) mogą być zapisywane w plikach „cookies" na Twoim urządzeniu, zgodnie z dokonanymi przez Ciebie wyborami dotyczącymi plików cookies, które możesz zmienić w dowolnym momencie.
14.1. Czym jest plik cookie?
Pojęcie cookie obejmuje kilka technologii umożliwiających śledzenie nawigacji lub analizę behawioralną użytkownika internetu. Technologie te są liczne i stale się rozwijają, obejmując m.in. pliki cookies, tagi, piksele i kod JavaScript.
Plik cookie to mały plik tekstowy zapisywany przez przeglądarkę komputera, tabletu lub smartfonu, który umożliwia przechowywanie danych użytkownika w celu ułatwienia nawigacji i umożliwienia określonych funkcji.
Istnieją dwa rodzaje plików cookies:
Pliki cookies są zapisywane na Twoim urządzeniu podczas odwiedzania Strony Pacha lub otwierania wiadomości e-mail od Pacha.
14.2. Dlaczego używane są pliki cookies, tagi i trackery?
Pliki cookies, które Pacha umieszcza na Stronie, umożliwiają nam:
14.3. Jakie pliki cookies są używane w usługach Pacha?
Obowiązujące przepisy, w tym ustawa z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz RODO, wymagają uprzedniej i wyraźnej zgody użytkownika na umieszczanie plików cookies na jego urządzeniu. Niektóre pliki cookies są jednak zwolnione z wymogu zgody, gdy służą wyłącznie ułatwieniu komunikacji elektronicznej lub są ściśle niezbędne do świadczenia usługi online na wyraźne żądanie użytkownika.
14.4. Lista niezbędnych plików cookies
| Nazwa | Opis | Kategoria | Dostawca | Czas trwania |
|---|---|---|---|---|
| _orig_referrer | Używany do śledzenia stron docelowych | Niezbędny | Shopify | 2 tygodnie |
| _landing_page | Używany do śledzenia stron docelowych | Niezbędny | Shopify | 2 tygodnie |
| _ab | Używany w związku z dostępem do panelu administracyjnego sklepu | Niezbędny | Shopify | 2 tygodnie |
| _secure_session_id | Używany do śledzenia sesji użytkownika podczas wieloetapowego procesu zamówienia | Niezbędny | Shopify | 1 dzień |
| cart | Używany w związku z koszykiem zakupowym | Niezbędny | Shopify | 2 tygodnie |
| cart_sig | Używany do weryfikacji integralności koszyka podczas procesu płatności | Niezbędny | Shopify | 2 tygodnie |
| cart_ts | Używany w związku z procesem płatności | Niezbędny | Shopify | 2 tygodnie |
| cart_ver | Używany w związku z koszykiem zakupowym | Niezbędny | Shopify | 2 tygodnie |
| cart_currency | Zapewnia, że nowe koszyki są w tej samej walucie co ostatnie zamówienie | Niezbędny | Shopify | 2 tygodnie |
| checkout_token | Używany w związku z usługą płatności | Niezbędny | Shopify | 1 rok |
| storefront_digest | Przechowuje skrót hasła do sklepu w celu podglądu | Niezbędny | Shopify | 2 lata |
| cookieconsent_status | Przechowuje zgodę klienta (RODO) | Niezbędny | Consentmo | 1 rok |
| cookieconsent_preferences_disabled | Przechowuje zgodę klienta (RODO) | Niezbędny | Consentmo | 1 dzień |
| _shopify_m | Używany do zarządzania ustawieniami prywatności klienta | Niezbędny | Shopify | 1 rok |
| _shopify_tm | Używany do zarządzania ustawieniami prywatności klienta | Niezbędny | Shopify | 30 minut |
| _shopify_tw | Używany do zarządzania ustawieniami prywatności klienta | Niezbędny | Shopify | 2 tygodnie |
| _tracking_consent | Przechowuje preferencje użytkownika dotyczące zasad prywatności | Niezbędny | Shopify | 1 rok |
| tracked_start_checkout | Używany w związku z procesem płatności | Niezbędny | Shopify | 1 rok |
14.5. Lista statystycznych plików cookies
| Nazwa | Opis | Kategoria | Dostawca | Czas trwania |
|---|---|---|---|---|
| _s | Powiązany z pakietem analitycznym Shopify | Statystyczny | Shopify | 30 minut |
| _shopify_fs | Powiązany z pakietem analitycznym Shopify | Statystyczny | Shopify | 30 minut |
| _shopify_s | Powiązany z pakietem analitycznym Shopify | Statystyczny | Shopify | 30 minut |
| _shopify_sa_t | Powiązany z analizą marketingową Shopify | Statystyczny | Shopify | 30 minut |
| _shopify_sa_p | Powiązany z analizą marketingową Shopify | Statystyczny | Shopify | 30 minut |
| _shopify_y | Powiązany z pakietem analitycznym Shopify | Statystyczny | Shopify | 1 rok |
| _y | Powiązany z pakietem analitycznym Shopify | Statystyczny | Shopify | 1 rok |
| _ga | Powiązany z Google Universal Analytics | Statystyczny | Google Analytics | 2 lata |
| _gat | Powiązany z Google Universal Analytics | Statystyczny | Google Analytics | 1 minuta |
14.6. Lista marketingowych plików cookies
| Nazwa | Opis | Kategoria | Dostawca | Czas trwania |
|---|---|---|---|---|
| IDE | Należy do Doubleclick (Google) – giełda reklamowa w czasie rzeczywistym | Marketingowy | Google DoubleClick | 2 lata |
| GPS | Powiązany z YouTube – zbiera dane użytkowników poprzez osadzone filmy | Marketingowy | YouTube | Sesja |
| PREF | Może być używany do tworzenia profilu zainteresowań w celach reklamowych | Marketingowy | YouTube | 8 miesięcy |
| BizoID | Plik cookie Microsoft MSN do personalizacji treści | Marketingowy | 1 miesiąc | |
| _fbp | Używany przez Facebook do aukcji reklamowych w czasie rzeczywistym | Marketingowy | Meta Platforms, Inc. | 3 miesiące |
| __adroll | Powiązany z AdRoll | Marketingowy | Adroll Group | 1 rok |
| __adroll_v4 | Powiązany z AdRoll | Marketingowy | Adroll Group | 1 rok |
| __adroll_fpc | Powiązany z AdRoll | Marketingowy | Adroll Group | 1 rok |
| __ar_v4 | Powiązany z AdRoll | Marketingowy | Adroll Group | 1 rok |
14.7. Lista preferencyjnych plików cookies
| Nazwa | Opis | Kategoria | Dostawca | Czas trwania |
|---|---|---|---|---|
| _gid | Powiązany z Google Universal Analytics | Preferencyjny | Google Analytics | 1 dzień |
14.8. Jak skonfigurować pliki cookies, tagi i trackery?
Możesz w dowolnym momencie wyrazić i zmienić swoje preferencje dotyczące plików cookies, korzystając z poniższych środków.
14.8.1. Narzędzie do konfiguracji plików cookies Pacha
W celu zapewnienia zgodności z obowiązującymi przepisami Pacha korzysta z narzędzia umożliwiającego użytkownikowi skonfigurowanie preferencji dotyczących plików cookies podczas odwiedzania Strony.
14.8.2. Ustawienia przeglądarki
Możesz skonfigurować swoją przeglądarkę tak, aby pliki cookies były zapisywane na Twoim urządzeniu lub, przeciwnie, były odrzucane — systematycznie lub w zależności od ich nadawcy. Możesz również skonfigurować przeglądarkę tak, aby pytała o akceptację lub odrzucenie plików cookies przed ich zapisaniem.
14.8.3. Ustawienia systemu operacyjnego smartfonu
Możesz kontrolować umieszczanie plików cookies na swoim smartfonie za pośrednictwem ustawień systemu operacyjnego.
15. JAK SKONTAKTOWAĆ SIĘ Z PACHA?
Możesz skontaktować się z Pacha pod adresem:
Emporia SASU – 4 rue de la République, 69001 Lyon, Francja kontakt@mypacha.pl
Aby dowiedzieć się więcej o swoich prawach, odwiedź stronę swojego krajowego organu nadzorczego: