1. Administrator danych
Administratorem danych osobowych jest UNIVERSUM INVESTMENTS S.A. z siedzibą w Warszawie, ul. Twarda 18, 00-105 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000747874, NIP 5252751300, REGON 381256520, kapitał zakładowy 100 000 zł wpłacony w całości.
Kontakt w sprawach dotyczących danych osobowych: kontakt@plumka.pl, adres korespondencyjny ul. Twarda 18, 00-105 Warszawa.
Administrator nie wyznaczył inspektora ochrony danych.
2. Zakres, cele i podstawy przetwarzania
Dane osobowe przetwarzane są wyłącznie w celach i przez okres wskazane poniżej.
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Zawarcie i wykonanie umowy o dostarczanie treści cyfrowej | Adres e-mail, imię, dane rozliczeniowe, dane zamówienia, treść i czas udzielonej zgody na natychmiastowe dostarczenie | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Czas trwania umowy, następnie do upływu terminu przedawnienia roszczeń |
| Wystawianie i przechowywanie dokumentów księgowych | Dane identyfikacyjne i rozliczeniowe | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji i oświadczeń o odstąpieniu | Dane kontaktowe, dane zamówienia, treść zgłoszenia | Art. 6 ust. 1 lit. c oraz lit. f RODO | 1 rok od zakończenia sprawy, nie krócej niż do upływu terminu przedawnienia roszczeń |
| Wysyłka newslettera i materiałów edukacyjnych | Adres e-mail, imię, data i źródło zgody | Art. 6 ust. 1 lit. a RODO — zgoda | Do wycofania zgody; dowód udzielenia i wycofania zgody przez 3 lata |
| Analityka ruchu w serwisie | Identyfikator pliku cookie, zdarzenia w serwisie, przybliżona lokalizacja | Art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze | Zgodnie z okresem ważności plików cookie, nie dłużej niż 14 miesięcy |
| Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom | Adres IP, logi serwera, dane transakcji | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Do 12 miesięcy |
| Ustalenie, dochodzenie lub obrona roszczeń | Dane zgromadzone w związku z umową | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Do upływu terminu przedawnienia roszczeń |
3. Dane dotyczące zdrowia
Administrator nie zbiera i nie przetwarza danych dotyczących zdrowia, w tym informacji o stosowanych lekach, wadze, przebiegu terapii ani o stanie zdrowia. Formularze w serwisie służą wyłącznie do podania adresu poczty elektronicznej i danych niezbędnych do realizacji zamówienia. Tematyka publikowanych materiałów nie jest wykorzystywana do tworzenia profili zdrowotnych odbiorców.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne. Podanie adresu poczty elektronicznej i danych niezbędnych do realizacji zamówienia jest warunkiem zawarcia umowy — bez nich zawarcie umowy nie jest możliwe. Podanie danych w celu otrzymywania newslettera jest w pełni dobrowolne.
5. Odbiorcy danych
Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- dostawcy platformy sklepowej i hostingu — Shopify International Limited;
- dostawcy usług płatniczych obsługujący transakcje w sklepie;
- dostawcy poczty elektronicznej i narzędzi do wysyłki wiadomości;
- dostawcy narzędzi analitycznych, o ile została wyrażona zgoda na pliki cookie w kategorii analitycznej;
- biuro rachunkowe oraz podmioty świadczące obsługę prawną;
- organy publiczne, jeżeli obowiązek przekazania wynika z przepisów prawa.
Z podmiotami przetwarzającymi dane w imieniu Administratora zawarte są umowy powierzenia przetwarzania danych osobowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców usług może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami technicznymi i organizacyjnymi. Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na adres kontakt@plumka.pl.
7. Prawa osoby, której dane dotyczą
Przysługuje Państwu prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych;
- usunięcia danych, w przypadkach przewidzianych przepisami;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody albo umowy, w formacie nadającym się do odczytu maszynowego;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Żądania należy kierować na adres kontakt@plumka.pl. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
8. Prawo wniesienia skargi
Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.
9. Zautomatyzowane podejmowanie decyzji
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na osobę, której dane dotyczą, w tym do profilowania o takim skutku.
10. Pliki cookie
Zasady korzystania z plików cookie i podobnych technologii określa Polityka cookies dostępna w serwisie.
11. Zmiany Polityki
Polityka może być aktualizowana w razie zmiany przepisów, zakresu usług albo wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna w serwisie.
Polityka obowiązuje od dnia 11 września 2026 r.