Polityka prywatności

Ostatnia aktualizacja: 13 września 2026 r.

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego PianoFlow, w tym osób odwiedzających sklep, składających zamówienia, kontaktujących się z nami lub korzystających z innych funkcji sklepu.

Dbamy o prywatność naszych Klientów oraz bezpieczeństwo ich danych osobowych. Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

IWO DOLOTA GROUP
ul. Zachodzącego Słońca 9
05-850 Ożarów Mazowiecki
Polska

NIP: 1182322743
REGON: 543934297
Telefon: +48 601 885 040
Wpis do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

Adres e-mail do kontaktu w sprawach dotyczących prywatności i danych osobowych:

iwoszanindolotowiec@gmail.com

Marka oraz sklep internetowy działają pod nazwą PianoFlow.

2. Jakie dane osobowe możemy przetwarzać

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu.

Możemy przetwarzać w szczególności:

Dane kontaktowe

  • imię i nazwisko
  • adres e-mail
  • numer telefonu
  • adres dostawy
  • adres rozliczeniowy

Dane dotyczące zamówień

  • numer zamówienia
  • zakupione produkty
  • wartość zamówienia
  • wybrany sposób dostawy
  • status zamówienia
  • informacje o zwrotach i reklamacjach
  • historia zamówień

Dane dotyczące płatności

Możemy otrzymywać informacje dotyczące statusu płatności, wartości transakcji, wybranej metody płatności oraz identyfikatorów transakcji.

Pełne dane kart płatniczych są co do zasady przetwarzane przez właściwych operatorów płatności, a nie bezpośrednio przez PianoFlow.

Dane techniczne

Podczas korzystania ze sklepu mogą być automatycznie przetwarzane między innymi:

  • adres IP
  • typ urządzenia
  • rodzaj i wersja przeglądarki
  • system operacyjny
  • identyfikatory urządzenia
  • przybliżona lokalizacja wynikająca z adresu IP
  • informacje dotyczące sposobu korzystania ze strony

Dane dotyczące aktywności w sklepie

Możemy przetwarzać informacje takie jak:

  • odwiedzane strony
  • oglądane produkty
  • produkty dodawane do koszyka
  • rozpoczęcie procesu składania zamówienia
  • dokonane zakupy
  • czas korzystania ze sklepu
  • źródło wejścia na stronę

Dane przekazywane podczas kontaktu

Jeżeli kontaktujesz się z nami, możemy przetwarzać dane zawarte w wiadomości oraz informacje konieczne do udzielenia odpowiedzi i rozwiązania sprawy.

3. Skąd pozyskujemy dane

Dane osobowe możemy otrzymywać:

Bezpośrednio od Ciebie

Na przykład podczas:

  • składania zamówienia
  • wypełniania formularza
  • kontaktowania się z nami
  • zapisywania się do newslettera
  • zakładania konta klienta

Automatycznie podczas korzystania ze sklepu

Dotyczy to między innymi danych technicznych, plików cookie oraz informacji o aktywności użytkownika na stronie.

Od dostawców usług

Możemy otrzymywać dane od podmiotów obsługujących sklep, płatności, dostawy, działania marketingowe, analitykę lub inne funkcje techniczne.

4. Cele i podstawy prawne przetwarzania danych

Realizacja zamówienia

Przetwarzamy dane w celu:

  • przyjęcia zamówienia
  • potwierdzenia zamówienia
  • obsługi płatności
  • przygotowania i wysłania produktu
  • przekazania informacji dotyczących zamówienia
  • obsługi realizacji umowy

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli konieczność wykonania umowy lub podjęcia działań przed jej zawarciem.

Obowiązki prawne

Niektóre dane przetwarzamy w celu realizacji obowiązków wynikających z prawa, w szczególności obowiązków podatkowych, księgowych i rachunkowych.

Podstawą jest art. 6 ust. 1 lit. c RODO.

Obsługa reklamacji i roszczeń

Dane mogą być przetwarzane w celu:

  • rozpatrywania reklamacji
  • prowadzenia korespondencji dotyczącej sporów
  • ustalenia, dochodzenia lub obrony przed roszczeniami

Obsługa ustawowych reklamacji i odstąpień opiera się na art. 6 ust. 1 lit. c RODO w związku z przepisami o prawach konsumenta. Dane potrzebne do wykonania umowy przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Ustalenie, dochodzenie i obrona roszczeń stanowią nasz prawnie uzasadniony interes z art. 6 ust. 1 lit. f RODO.

Obsługa klienta

Dane przekazane podczas kontaktu z nami wykorzystujemy w celu udzielenia odpowiedzi, rozwiązania problemu oraz zapewnienia odpowiedniej obsługi.

Podstawą przetwarzania może być:

  • wykonanie umowy lub działania podejmowane przed jej zawarciem
  • nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze Klientów

Bezpieczeństwo sklepu

Możemy przetwarzać dane techniczne w celu:

  • zapewnienia bezpieczeństwa sklepu
  • zapobiegania oszustwom
  • wykrywania nieuprawnionej aktywności
  • zabezpieczenia kont i transakcji
  • zapobiegania nadużyciom

Podstawą jest nasz prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.

Marketing

Dane do newslettera i innych wiadomości marketingowych, jeżeli takie usługi są dostępne i użytkownik je zamówi, przetwarzamy na podstawie zgody, art. 6 ust. 1 lit. a RODO. Wysyłanie takich wiadomości wymaga także uprzedniej zgody wymaganej przez przepisy Prawa komunikacji elektronicznej.

W przypadkach, w których wymagana jest zgoda, działania marketingowe prowadzone są dopiero po jej uzyskaniu.

Zgodę można wycofać w dowolnym momencie.

Analityka i reklama internetowa

Za zgodą użytkownika możemy wykorzystywać technologie analityczne i marketingowe w celu:

  • mierzenia ruchu w sklepie
  • sprawdzania skuteczności reklam
  • analizowania zachowania użytkowników
  • ulepszania strony i oferty
  • tworzenia grup odbiorców reklam
  • prezentowania reklam dopasowanych do zainteresowań użytkowników

Podstawą przetwarzania danych z wykorzystaniem opcjonalnych technologii śledzących jest zgoda użytkownika zgodnie z art. 6 ust. 1 lit. a RODO, jeżeli jej uzyskanie jest wymagane.

5. Profilowanie

Jeżeli użytkownik wyrazi odpowiednią zgodę, informacje dotyczące aktywności w sklepie mogą być wykorzystywane do profilowania w celach marketingowych.

Może to polegać między innymi na analizie:

  • odwiedzanych produktów
  • dokonanych zakupów
  • produktów dodawanych do koszyka
  • interakcji z reklamami
  • sposobu korzystania ze sklepu

Dzięki temu użytkownik może otrzymywać reklamy produktów, które mogą być dla niego bardziej interesujące.

Profilowanie wykorzystywane do celów marketingowych nie powoduje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

6. Shopify

Sklep PianoFlow jest obsługiwany przy wykorzystaniu platformy Shopify.

Shopify zapewnia infrastrukturę techniczną umożliwiającą między innymi:

  • prowadzenie sklepu internetowego
  • obsługę koszyka
  • realizację procesu zakupowego
  • zarządzanie zamówieniami
  • zapewnienie bezpieczeństwa infrastruktury sklepu
  • korzystanie z niektórych funkcji analitycznych i marketingowych

W związku z korzystaniem ze sklepu określone dane mogą być przetwarzane przez Shopify.

W określonych przypadkach Shopify działa jako podmiot przetwarzający dane na nasze zlecenie, a w przypadku niektórych własnych usług i funkcji może przetwarzać dane na zasadach określonych we własnej polityce prywatności.

Więcej informacji: Polityka Prywatności Konsumentów Shopify — Polityka prywatności konsumentów Shopify oraz zasady przetwarzania danych na rzecz sprzedawców — Zasady przetwarzania danych przez Shopify. W zakresie, w jakim Shopify występuje jako odrębny administrator, zasady tego przetwarzania i wykonywania praw opisuje we własnej polityce.

7. Komu możemy udostępniać dane

Dane osobowe mogą być przekazywane podmiotom, które pomagają nam prowadzić sklep.

Mogą być to w szczególności:

Shopify

W zakresie koniecznym do działania i obsługi sklepu internetowego.

Shopify Payments i podmioty obsługujące płatności

Płatności w sklepie obsługuje Shopify Payments. Dane transakcyjne otrzymują Shopify oraz właściwi partnerzy płatniczy obsługujący wybraną metodę, w tym Stripe w zakresie obsługiwanym przez tego dostawcę. Przetwarzają dane potrzebne do autoryzacji, rozliczenia płatności i zwrotów oraz bezpieczeństwa transakcji. Szczegóły dotyczące Shopify i podmiotów wspierających płatności: Podmioty wspierające Shopify.

AliExpress, dostawcy z Chin i operatorzy dostawy

Towary wysyłane są z Chin bezpośrednio do Klienta. W celu realizacji zamówienia przekazujemy potrzebne dane do AliExpress, dostawcy realizującego zamówienie i podmiotów obsługujących transport. Operatorem AliExpress dla użytkowników z Polski wskazanym w polityce tej platformy jest Alibaba.com Singapore E-Commerce Private Limited z siedzibą w Singapurze. Polityka AliExpress: Polityka prywatności AliExpress. Przekazywane dane mogą obejmować imię i nazwisko odbiorcy, adres dostawy, dane kontaktowe wymagane do doręczenia i informacje o zamówionym towarze. Dane mogą także otrzymać podmioty obsługujące odprawę i organy celne, jeżeli wymaga tego realizacja dostawy lub prawo.

Dostawcy usług IT

W zakresie niezbędnym do utrzymania, zabezpieczenia i obsługi systemów wykorzystywanych przez sklep.

Meta Ads i TikTok Ads

Korzystamy z Meta Ads oraz TikTok Ads do prowadzenia kampanii reklamowych. Samo wyświetlenie reklamy na platformie zewnętrznej jest objęte zasadami tej platformy. Jeżeli w sklepie włączone są integracje pomiarowe, takie jak Meta Pixel, TikTok Pixel lub interfejsy przesyłające zdarzenia, przekazujemy dane z tych integracji dopiero po wymaganej zgodzie użytkownika.

Zakres danych zależy od aktywnej integracji i może obejmować identyfikatory cookie, adres IP, dane przeglądarki oraz zdarzenia, takie jak wyświetlenie produktu, dodanie do koszyka i zakup wraz z wartością transakcji. Przy włączonym dopasowywaniu mogą być przekazywane także odpowiednio przekształcone dane kontaktowe; takie przekształcenie nie oznacza automatycznie anonimizacji.

Dane służą pomiarowi kampanii, tworzeniu grup odbiorców i dopasowaniu reklam. W zakresie wspólnego ustalania celów i sposobów zbierania oraz przekazywania danych możemy działać z dostawcą jako współadministratorzy; w dalszym przetwarzaniu dostawca może działać jako odrębny administrator zgodnie z warunkami danej usługi. Wnioski dotyczące przetwarzania przez PianoFlow można kierować do nas niezależnie od możliwości kontaktu z dostawcą.

Więcej informacji o zasadach i rolach dostawców:

Dostawcy usług księgowych i prawnych

Jeżeli jest to konieczne do realizacji obowiązków prawnych lub ochrony naszych praw.

Organy publiczne

Dane mogą zostać udostępnione właściwym organom państwowym, sądom lub innym uprawnionym instytucjom, jeżeli obowiązek taki wynika z przepisów prawa.

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji określonego celu.

8. Pliki cookie

Sklep PianoFlow korzysta z plików cookie oraz podobnych technologii.

Cookie to niewielki plik zapisywany na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Niezbędne pliki cookie

Niektóre pliki cookie są konieczne do prawidłowego działania sklepu.

Mogą umożliwiać między innymi:

  • działanie koszyka
  • zapamiętanie produktów znajdujących się w koszyku
  • realizację zamówienia
  • bezpieczne korzystanie ze sklepu
  • zapamiętanie ustawień prywatności

Do działania takich plików cookie zgoda może nie być wymagana, jeżeli są one niezbędne do świadczenia usługi żądanej przez użytkownika.

Analityczne i marketingowe pliki cookie

Za zgodą użytkownika możemy wykorzystywać dodatkowe pliki cookie oraz podobne technologie w celu:

  • prowadzenia statystyk
  • analizowania sposobu korzystania ze sklepu
  • mierzenia skuteczności reklam
  • prowadzenia marketingu internetowego
  • personalizowania reklam

Opcjonalne technologie analityczne i reklamowe uruchamiamy dopiero po uzyskaniu odpowiedniej zgody. Odmowa zgody nie uniemożliwia zakupu. Użytkownik może zaakceptować lub odrzucić opcjonalne kategorie oraz zmienić wybór albo wycofać zgodę za pomocą narzędzia ustawień prywatności w sklepie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Samo dalsze przeglądanie strony nie jest zgodą. Zasady te dotyczą także podobnych technologii i przekazywania zdarzeń reklamowych po stronie serwera, jeżeli wymagają zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Przechowywanie danych

Dane zamówień przetwarzamy przez okres realizacji umowy, a następnie w zakresie potrzebnym do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

Dokumenty podatkowe przechowujemy zasadniczo do upływu terminu przedawnienia zobowiązania podatkowego, zwykle pięć lat od końca roku, w którym upłynął termin płatności podatku. Termin może ulec wydłużeniu, np. wskutek zawieszenia lub przerwania przedawnienia. Do dokumentów objętych innymi obowiązkami stosujemy właściwe okresy ustawowe.

Dane reklamacji, zwrotów i korespondencji przechowujemy przez czas obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń. Termin zależy od rodzaju roszczenia; dla roszczeń związanych z prowadzeniem działalności gospodarczej jest to co do zasady trzy lata, a ogólny termin wynosi sześć lat, o ile przepis szczególny nie stanowi inaczej.

Dane konta, jeżeli konto jest dostępne, przetwarzamy do jego usunięcia lub zakończenia świadczenia usługi, z zastrzeżeniem dokumentów, których dalsze przechowywanie wynika z prawa lub ochrony roszczeń.

Dane wykorzystywane na podstawie zgody marketingowej przetwarzamy do jej wycofania albo wcześniejszego zakończenia danego celu. Minimalną informację o zgodzie, jej cofnięciu lub sprzeciwie możemy zachować w zakresie koniecznym do wykazania zgodności z prawem i respektowania wyboru użytkownika.

Okres działania poszczególnych plików cookie zależy od ich rodzaju: sesyjne wygasają wraz z zakończeniem sesji, a pozostałe po określonym czasie lub usunięciu. Szczegóły dotyczące aktywnych technologii i ich okresów są udostępniane w narzędziu ustawień prywatności sklepu. Cofnięcie zgody zatrzymuje dalsze przetwarzanie oparte na tej zgodzie; nie usuwa danych, które musimy zachować na odrębnej podstawie prawnej.

Danych nie przechowujemy bezterminowo wyłącznie dlatego, że mogą być przydatne w przyszłości. Po ustaniu celu i upływie obowiązujących okresów dane usuwamy albo anonimizujemy.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Realizacja zamówienia przez AliExpress i dostawcę z Chin wiąże się z przekazywaniem danych niezbędnych do dostawy poza EOG, w szczególności do Singapuru i Chin. Komisja Europejska nie wydała ogólnej decyzji uznającej odpowiedni poziom ochrony danych w tych państwach. AliExpress opisuje stosowane przy swoich transferach standardowe klauzule umowne i zabezpieczenia w sekcji dotyczącej transferów międzynarodowych swojej polityki prywatności, wskazanej w sekcji 7.

Korzystanie z infrastruktury Shopify, usług płatniczych i narzędzi reklamowych może wiązać się także z przetwarzaniem danych poza EOG, m.in. w Kanadzie i Stanach Zjednoczonych. W odniesieniu do transferów objętych decyzją Komisji Europejskiej o odpowiednim poziomie ochrony podstawą jest ta decyzja, wyłącznie w zakresie jej zastosowania. W pozostałych przypadkach transfer wymaga odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych wraz z wymaganymi dodatkowymi środkami ochrony.

Zasady transferów realizowanych przez Shopify opisuje umowa dotycząca przetwarzania danych: Zasady przetwarzania danych przez Shopify. Informacje dotyczące pozostałych dostawców znajdują się w ich dokumentach wskazanych w sekcji 7.

Informacje o podstawie i zabezpieczeniach konkretnego przekazania danych oraz możliwość uzyskania kopii zabezpieczeń są dostępne po kontakcie z nami: iwoszanindolotowiec@gmail.com. Kopia może zostać zredagowana w zakresie koniecznym do ochrony praw innych osób i informacji poufnych.

Samo zaakceptowanie regulaminu lub zapoznanie się z tą polityką nie jest odrębną zgodą na transfer do państwa trzeciego i nie zastępuje podstaw wymaganych przez rozdział V RODO.

11. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych użytkownikowi mogą przysługiwać następujące prawa:

Prawo dostępu do danych

Możesz uzyskać informację, czy przetwarzamy Twoje dane oraz otrzymać dostęp do tych danych.

Prawo do sprostowania danych

Możesz zażądać poprawienia nieprawidłowych lub nieaktualnych danych.

Prawo do usunięcia danych

W określonych przypadkach możesz zażądać usunięcia swoich danych osobowych.

Prawo do ograniczenia przetwarzania

W określonych sytuacjach możesz zażądać ograniczenia sposobu przetwarzania danych.

Prawo do przenoszenia danych

Jeżeli spełnione są odpowiednie przesłanki prawne, możesz otrzymać swoje dane w ustrukturyzowanym formacie oraz zażądać ich przekazania innemu administratorowi.

Prawo do sprzeciwu

Jeżeli przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu, możesz wnieść sprzeciw wobec ich przetwarzania z przyczyn związanych z Twoją szczególną sytuacją.

W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego możesz w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.

Prawo do wycofania zgody

Jeżeli dane są przetwarzane na podstawie zgody, możesz ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

12. Jak skorzystać ze swoich praw

W celu skorzystania z praw dotyczących danych osobowych skontaktuj się z nami pod adresem:

iwoszanindolotowiec@gmail.com

Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Na żądanie odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony o dwa miesiące; o przedłużeniu i jego przyczynach informujemy w ciągu pierwszego miesiąca.

13. Prawo do złożenia skargi

Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce organem właściwym w sprawach ochrony danych osobowych jest:

Prezes Urzędu Ochrony Danych Osobowych — informacje o złożeniu skargi: Urząd Ochrony Danych Osobowych

Skorzystanie z prawa do złożenia skargi nie ogranicza możliwości skorzystania z innych przysługujących środków prawnych.

14. Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się do newslettera lub wyrazisz zgodę na otrzymywanie informacji marketingowych, możemy wykorzystywać podany adres e-mail lub inne dane kontaktowe do przesyłania informacji dotyczących:

  • produktów PianoFlow
  • promocji
  • nowych produktów
  • ofert specjalnych
  • innych informacji marketingowych dotyczących marki

Możesz w dowolnym momencie zrezygnować z otrzymywania takich wiadomości.

Rezygnacja z komunikacji marketingowej nie wpływa na możliwość wysyłania wiadomości niezbędnych do realizacji zamówienia, takich jak potwierdzenie zakupu, informacje dotyczące wysyłki lub odpowiedzi dotyczące reklamacji.

15. Bezpieczeństwo danych

Stosujemy odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed:

  • nieuprawnionym dostępem
  • utratą
  • zmianą
  • zniszczeniem
  • nieuprawnionym ujawnieniem

Korzystamy również z infrastruktury i zabezpieczeń dostawców technologicznych obsługujących sklep.

Należy jednak pamiętać, że żadna metoda przesyłania lub przechowywania danych w środowisku internetowym nie może zagwarantować całkowitego bezpieczeństwa.

16. Linki do zewnętrznych stron internetowych

Sklep może zawierać linki do witryn lub usług podmiotów zewnętrznych.

Po przejściu na taką stronę zasady przetwarzania danych określa jej właściciel.

Zasady niezależnego przetwarzania danych na stronach zewnętrznych określają ich administratorzy. Nie wyłącza to odpowiedzialności PianoFlow za własne przetwarzanie, przekazanie danych lub czynności objęte współadministracją.

17. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w przypadku:

  • zmian przepisów prawa
  • zmian sposobu działania sklepu
  • wdrożenia nowych funkcji
  • zmiany wykorzystywanych dostawców usług
  • zmiany sposobu przetwarzania danych

Aktualna wersja Polityki Prywatności będzie publikowana w sklepie PianoFlow wraz z datą ostatniej aktualizacji.

18. Dobrowolność podania danych i skutki ich niepodania

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane przy zamówieniu są niezbędne do zawarcia i wykonania umowy. Ich niepodanie może uniemożliwić obsługę płatności, dostawę lub realizację zamówienia. Dane wymagane do wystawienia dokumentów księgowych wynikają także z obowiązków prawnych. Pozostałe dane są opcjonalne. Odmowa zgody na marketing lub opcjonalne technologie śledzące nie blokuje zakupu.

19. Kontakt

W sprawach dotyczących prywatności, przetwarzania danych i praw wynikających z RODO skontaktuj się z nami:

PianoFlow

Administrator danych:
IWO DOLOTA GROUP

Adres:
ul. Zachodzącego Słońca 9
05-850 Ożarów Mazowiecki
Polska

NIP: 1182322743
REGON: 543934297
Telefon: +48 601 885 040
Wpis do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

E-mail: iwoszanindolotowiec@gmail.com