Polityka prywatności i cookies

Jakie dane zbieramy, po co ich potrzebujemy i co możesz z nimi zrobić.

ver. 1.0 z 28 sierpnia 2026 r.

1. Administrator i kontakt

1. Administratorem danych jest PetFly sp. z o.o., ul. Kokosowa 3, 61-602 Poznań, KRS 0001230744, NIP 9721377739, REGON 544324448.
2. W sprawach danych osobowych napisz na biuro@petfly.pl lub na adres siedziby.
3. PetFly nie powołuje inspektora ochrony danych, chyba że w przyszłości powstanie taki obowiązek. Jeżeli IOD zostanie powołany, Polityka zostanie zaktualizowana.

2. Dane i podstawy przetwarzania

1. Zamówienie i Konto. Przetwarzamy dane identyfikacyjne i kontaktowe, adres, dane zamówienia oraz informacje o statusie płatności w celu zawarcia i wykonania umowy sprzedaży lub prowadzenia Konta (art. 6 ust. 1 lit. b RODO). Hasła są przechowywane w postaci zabezpieczonej. Dane kart płatniczych obsługuje operator płatności; PetFly nie otrzymuje ich pełnej treści.
2. Kontakt. Dane z formularza i korespondencji przetwarzamy, aby odpowiedzieć na pytanie lub załatwić zgłoszenie. Podstawą jest działanie przed zawarciem lub w wykonaniu umowy (art. 6 ust. 1 lit. b RODO), a w pozostałych sprawach nasz uzasadniony interes w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). Nie wymagamy zgody na zwykłą odpowiedź na wiadomość.
3. Reklamacje i odstąpienie. Przetwarzamy dane transakcji, zgłoszenia, kontaktu i rozliczenia zwrotu, aby wykonać obowiązki umowne oraz ustawowe (art. 6 ust. 1 lit. b i c RODO). Dokumentację możemy zachować dla ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
4. Księgowość. Dane wymagane do prowadzenia ewidencji i wystawiania faktur przetwarzamy w wykonaniu obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
5. Bezpieczeństwo. Dane techniczne, adres IP i logi zdarzeń wykorzystujemy do utrzymania, zabezpieczania Sklepu i wyjaśniania nadużyć. Podstawą jest uzasadniony interes PetFly w zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO). Nie oznacza to zwolnienia opcjonalnych technologii śledzących z wymogu zgody.
6. Kontakty firmowe. Dane reprezentantów i osób kontaktowych otrzymujemy od nich, od ich organizacji lub z publicznych źródeł biznesowych. Przetwarzamy je dla organizacji współpracy i ochrony roszczeń na podstawie art. 6 ust. 1 lit. f RODO; gdy osoba jest stroną umowy, także art. 6 ust. 1 lit. b RODO. Przy pozyskaniu danych pośrednio przekazujemy informacje o konkretnym źródle i kategoriach danych zgodnie z art. 14 RODO, co do zasady najpóźniej w ciągu miesiąca, a przy wcześniejszym kontakcie — przy pierwszej komunikacji.
7. Zakupy przez Allegro. Dane kupującego, odbiorcy i zamówienia otrzymujemy od Allegro w celu realizacji transakcji, dostawy, reklamacji, rozliczeń i ochrony roszczeń. Stosujemy podstawy właściwe dla tych celów wymienione powyżej. Allegro przetwarza dane także jako odrębny administrator według własnych zasad.

3. Odbiorcy danych

1. Dane udostępniamy podmiotom wspierającym PetFly w zakresie niezbędnym do świadczenia ich usług, w szczególności: dostawcom hostingu, poczty elektronicznej i obsługi IT, dostawcom oprogramowania Sklepu i jego wtyczek – w zakresie, w jakim mają dostęp do danych – operatorom płatności, bankom, podmiotom księgowym i dostawcom systemów fakturowania, operatorom logistycznym, właściwym przewoźnikom, operatorom platform marketplace, podmiotom świadczącym obsługę prawną oraz – jeżeli zostaną uruchomione – dostawcom narzędzi newslettera, analityki i marketingu.
2. Status każdego dostawcy (podmiot przetwarzający lub odrębny administrator) zależy od rzeczywistej usługi i umowy. PetFly zawiera umowę powierzenia tam, gdzie jest to wymagane, i nie opisuje podmiotu jako procesora, jeżeli działa jako niezależny administrator.
3. Płatności online za pośrednictwem Paynow obsługuje mElements S.A., działająca jako odrębny administrator danych w zakresie obsługi płatności. W celu zainicjowania i rozliczenia transakcji przekazujemy adres e-mail, imię i nazwisko, adres rozliczeniowy i dostawy, kwotę oraz numer zamówienia. Podstawą udostępnienia danych przez PetFly jest podjęcie działań na żądanie Klienta przed zawarciem umowy oraz jej wykonanie (art. 6 ust. 1 lit. b RODO), a w zakresie obowiązków prawnych – art. 6 ust. 1 lit. c RODO. Aktualna informacja o przetwarzaniu danych przez operatora jest udostępniana w procesie płatności.
4. Przesyłki obsługujemy za pośrednictwem Furgonetka sp. z o.o. sp. k. Dane potrzebne do doręczenia otrzymuje wybrany przewoźnik, np. InPost, ORLEN Paczka lub DPD, zgodnie z metodami dostawy dostępnymi w Sklepie. Zakres obejmuje imię i nazwisko lub nazwę odbiorcy, adres doręczenia albo oznaczenie punktu odbioru, telefon, adres e-mail i informacje o przesyłce. Furgonetka ma także dostęp do danych zamówień i klientów oraz danych technicznych. Podstawą przetwarzania danych do obsługi dostawy jest wykonanie umowy. Role tych podmiotów wynikają z ich usług i obowiązujących umów.
5. W relacjach B2B dane osób kontaktowych mogą być pozyskiwane bezpośrednio od tych osób, od ich organizacji lub z publicznie dostępnych źródeł biznesowych, np. strony internetowej gabinetu, sklepu lub dostawcy. Jeżeli dane nie zostały uzyskane bezpośrednio od osoby, PetFly przekazuje wymagane informacje o przetwarzaniu najpóźniej przy pierwszej komunikacji, wskazując również źródło danych.

4. Dane poza EOG

1. Korzystanie z usług zewnętrznych, w tym zasobów mapy punktów odbioru, może wiązać się z przekazywaniem danych technicznych, takich jak adres IP i informacje o przeglądarce, poza Europejski Obszar Gospodarczy, w tym do USA. Takie przekazywanie wymaga podstawy zgodnej z rozdziałem V RODO, np. decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informacje o odbiorcy, kraju, podstawie transferu i możliwości uzyskania kopii zabezpieczeń można uzyskać pod adresem biuro@petfly.pl.

5. Okres przechowywania

1. Dane zamówień – przez czas wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady pięć lat liczonych według właściwych przepisów, oraz — gdy potrzebne — do upływu terminów przedawnienia roszczeń. Dla faktur przechowywanych w KSeF obowiązuje ustawowy okres przechowywania w tym systemie.
2. Dane Konta – co do zasady do usunięcia Konta, z możliwością dalszego przechowywania tych danych, które muszą pozostać w dokumentacji transakcji, księgowości, bezpieczeństwa lub roszczeń. Nieaktywne Konta podlegają usunięciu lub anonimizacji po pięciu latach nieaktywności.
3. Dane reklamacyjne – przez czas obsługi sprawy i okres potrzebny do wykazania jej przebiegu oraz obrony roszczeń. Dane korespondencji przechowujemy przez czas potrzebny do załatwienia sprawy i ochrony roszczeń; wiadomości z formularza nie dłużej niż pięć lat.
4. Dane newslettera – do wycofania zgody/rezygnacji, a informacja o udzieleniu i wycofaniu zgody może być przechowywana przez okres potrzebny do wykazania zgodności.
5. Logi WooCommerce – przez 30 dni. Pozostałe logi bezpieczeństwa – przez czas potrzebny do wykrywania i wyjaśniania błędów lub incydentów, a gdy stanowią dowód w sprawie – przez okres potrzebny do ochrony roszczeń.
6. Dane cookies – przez okres działania opisany w części 8; cookies sesyjne do końca sesji, a mechanizmy utrwalające koszyk lub logowanie przez okres potrzebny do zachowania wybranej funkcji.

6. Twoje prawa

1. W zależności od sytuacji przysługują prawa dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.
2. Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

7. Dobrowolność podania danych i automatyzacja

1. Podanie danych niezbędnych do zamówienia lub Konta jest dobrowolne, lecz bez nich nie możemy wykonać tych usług. Dane do faktury mogą być wymagane przepisami. Pola dodatkowe są dobrowolne. Podanie danych do newslettera jest dobrowolne.
2. Rejestracja zamówienia, kontrola zapasu, obsługa statusu płatności, zamykanie nieopłaconych zamówień i wysyłka potwierdzeń odbywają się automatycznie według Regulaminu. Zamknięcie wynika z braku terminowej zapłaty; nie opiera się na profilowaniu. Jeżeli kwestionujesz wynik automatycznej obsługi, możesz uzyskać weryfikację przez pracownika PetFly, przedstawić swoje stanowisko i zakwestionować rozstrzygnięcie, pisząc na biuro@petfly.pl.

8. Cookies i podobne technologie

1. Cookies to niewielkie pliki zapisywane na urządzeniu podczas korzystania ze strony. Local storage to pamięć przeglądarki umożliwiająca zapis danych witryny. Sklep korzysta z technologii niezbędnych do koszyka, sesji, logowania, bezpieczeństwa i procesu zakupu. W tym celu używa WooCommerce oraz technicznych mechanizmów WordPressa. Technologie bezwzględnie niezbędne do wykonania żądanej przez Ciebie usługi mogą działać bez zgody na podstawie art. 399 ust. 3 Prawa komunikacji elektronicznej.
2. Na stronie zamówienia ładowane są elementy operatora płatności i mapy punktów dostawy. Mechanizmy techniczne tych usług służą obsłudze płatności i wyborowi punktu odbioru. Samo pochodzenie technologii od operatora płatności lub dostawy nie oznacza, że każda jej funkcja jest niezbędna.
3. PetFly nie wykorzystuje opcjonalnych technologii analitycznych ani marketingowych. Przy takim ustawieniu nie wyświetlamy banera zgody. Informacje dotyczą także local storage i podobnych mechanizmów, a nie tylko plików cookies. Jeżeli wdrożymy narzędzia opcjonalne, zaktualizujemy tę informację i uruchomimy je dopiero po uzyskaniu wymaganej zgody.
4. Cookies sesyjne działają do zakończenia sesji. Mechanizmy koszyka działają przez 48 godzin, a dla zalogowanych użytkowników przez 7 dni; mechanizmy logowania przez 2 dni lub 14 dni przy zapamiętaniu logowania. Możesz sprawdzić i usunąć dane witryny w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może uniemożliwić zakup lub zalogowanie. Sklep nie traktuje samego przeglądania ani ustawień domyślnych przeglądarki jako zgody na opcjonalne śledzenie.

9. Newsletter i marketing elektroniczny

1. PetFly przesyła informacje handlowe i marketing bezpośredni na e-mail lub za pomocą innych telekomunikacyjnych urządzeń końcowych wyłącznie po uzyskaniu uprzedniej zgody wymaganej przepisami. Zgoda nie jest warunkiem zakupu. Jeżeli uruchomimy newsletter, adres e-mail będziemy przetwarzać w celu jego wysyłki na podstawie zgody (art. 6 ust. 1 lit. a RODO). Dane potwierdzające udzielenie i wycofanie zgody możemy zachować dla wykazania zgodności i ochrony roszczeń na podstawie art. 6 ust. 1 lit. f RODO.
2. PetFly przechowuje dowód udzielenia zgody (np. treść klauzuli, datę, źródło, identyfikator formularza) oraz informację o jej wycofaniu.

10. Zmiany Polityki

1. Polityka może być aktualizowana w razie zmian prawa, narzędzi lub sposobów przetwarzania. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania.