Polityka Prywatności sklepu internetowego ATOMISIE

18 wrz 2026 · @Alex

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników i Klientów sklepu internetowego atomisie.pl przez ATOMISIE spółka z ograniczoną odpowiedzialnością, w tym zasady wykorzystywania plików cookies, zgodnie z RODO oraz przepisami obowiązującymi w 2026 roku. Polityka Prywatności stanowi uzupełnienie Regulaminu sklepu internetowego atomisie.pl.

§1. Postanowienia ogólne i Administrator danych osobowych

1. Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem atomisie.pl (dalej: „Sklep”), w tym osób przeglądających Sklep (dalej: „Użytkownik”) oraz osób składających w nim Zamówienia (dalej: „Klient”), a także zasady wykorzystywania plików cookies i podobnych technologii.
2. Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Sklepu jest:

ATOMISIE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą pod adresem: Ludwinowo 11B, 87-853 Ludwinowo wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001090393 NIP: 8883166802 · REGON: 527928955 adres e-mail: kontakt@atomisie.pl

(dalej: „Administrator”).

3. We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw przysługujących osobom, których dane dotyczą, można kontaktować się z Administratorem drogą elektroniczną pod adresem kontakt@atomisie.pl lub korespondencyjnie na adres siedziby wskazany w ust. 2. Z uwagi na skalę i charakter prowadzonej działalności Administrator nie ma obowiązku wyznaczenia Inspektora Ochrony Danych, o którym mowa w art. 37 RODO.
4. Dane osobowe są przetwarzane zgodnie z: Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (w zakresie dotyczącym plików cookies).
5. Korzystanie ze Sklepu, w tym przeglądanie asortymentu, nie wymaga podania danych osobowych. Podanie danych osobowych jest natomiast niezbędne do złożenia Zamówienia, założenia Konta lub skorzystania z określonych funkcjonalności Sklepu (np. formularza kontaktowego, zapisu na newsletter).

§2. Definicje

1. RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych;
2. Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu art. 4 pkt 1 RODO;
3. Przetwarzanie — operacja lub zestaw operacji wykonywanych na danych osobowych, w rozumieniu art. 4 pkt 2 RODO (np. zbieranie, utrwalanie, przechowywanie, usuwanie);
4. Administrator — ATOMISIE spółka z ograniczoną odpowiedzialnością, dane jak w §1;
5. Sklep — sklep internetowy prowadzony przez Administratora pod adresem atomisie.pl;
6. Użytkownik — każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jego funkcjonalności;
7. Klient — Użytkownik, który złożył lub zamierza złożyć Zamówienie w Sklepie, zgodnie z definicją zawartą w Regulaminie Sklepu;
8. Regulamin — Regulamin sklepu internetowego atomisie.pl, dostępny na stronie Sklepu, określający zasady sprzedaży Towarów;
9. Cookies — niewielkie pliki tekstowe zapisywane i przechowywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie), za pomocą których strony internetowe mogą rozpoznawać urządzenie Użytkownika i zapamiętywać informacje o jego wizycie;
10. Profilowanie — zautomatyzowane przetwarzanie danych osobowych polegające na wykorzystaniu ich do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy jej preferencji i zainteresowań, w rozumieniu art. 4 pkt 4 RODO;
11. PUODO — Prezes Urzędu Ochrony Danych Osobowych, organ nadzorczy właściwy w sprawach ochrony danych osobowych w Polsce.

§3. Podstawy prawne i cele przetwarzania danych osobowych

Administrator przetwarza dane osobowe Użytkowników i Klientów w następujących celach i na następujących podstawach prawnych:

1. Zawarcie i wykonanie umowy sprzedaży (przyjęcie i realizacja Zamówienia, kontakt w sprawie jego realizacji, obsługa płatności i dostawy) — art. 6 ust. 1 lit. b) RODO;
2. Założenie i prowadzenie Konta Klienta w Sklepie, na żądanie osoby, której dane dotyczą, przed zawarciem umowy o prowadzenie Konta — art. 6 ust. 1 lit. b) RODO;
3. Wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i rachunkowych związanych z dokumentowaniem sprzedaży — art. 6 ust. 1 lit. c) RODO;
4. Rozpatrywanie reklamacji i obsługa zwrotów/odstąpienia od umowy — art. 6 ust. 1 lit. b) i c) RODO;
5. Marketing bezpośredni własnych produktów i usług Administratora (w tym newsletter) — na podstawie odrębnej, dobrowolnej zgody osoby, której dane dotyczą — art. 6 ust. 1 lit. a) RODO, w związku z jedną zgodą marketingową, o której mowa w art. 398 ustawy — Prawo komunikacji elektronicznej;
6. Ustalenie, dochodzenie lub obrona przed roszczeniami wynikającymi z prowadzonej działalności — na podstawie prawnie uzasadnionego interesu Administratora — art. 6 ust. 1 lit. f) RODO;
7. Analiza i statystyka ruchu w Sklepie oraz zapewnienie jego prawidłowego i bezpiecznego działania — na podstawie prawnie uzasadnionego interesu Administratora polegającego na rozwoju i zabezpieczeniu Sklepu — art. 6 ust. 1 lit. f) RODO, przy czym w zakresie, w jakim wiąże się to z wykorzystaniem plików cookies innych niż niezbędne, wymagana jest dodatkowo zgoda Użytkownika wyrażona zgodnie z zasadami opisanymi w §9;
8. Marketing i profilowanie w sieciach reklamowych podmiotów trzecich (remarketing) — wyłącznie na podstawie dobrowolnej zgody Użytkownika wyrażonej za pośrednictwem ustawień plików cookies — art. 6 ust. 1 lit. a) RODO w związku z art. 399 ustawy — Prawo komunikacji elektronicznej.

Podanie danych osobowych jest dobrowolne, jednak w zakresie celów wskazanych w pkt 1–4 niezbędne do zawarcia i wykonania umowy — ich niepodanie uniemożliwia złożenie i realizację Zamówienia.

§4. Zakres przetwarzanych danych i okresy ich przechowywania

1. W związku ze złożeniem Zamówienia lub założeniem Konta Administrator przetwarza w szczególności: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku żądania wystawienia faktury — dodatkowo nazwę firmy i numer NIP. W związku z realizacją płatności przetwarzane są także dane transakcyjne przekazywane przez operatora płatności (bez ujawniania Administratorowi pełnego numeru karty płatniczej — patrz §5).
2. W związku z korzystaniem ze strony internetowej Sklepu Administrator przetwarza również: adres IP, dane o urządzeniu i przeglądarce, dane z plików cookies oraz inne dane gromadzone automatycznie, opisane szczegółowo w §9.
3. Dane osobowe są przechowywane przez następujące okresy:

• dane związane z zawarciem i realizacją umowy sprzedaży — przez okres niezbędny do jej wykonania, a następnie przez okres przedawnienia roszczeń związanych z umową (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata, zgodnie z Kodeksem cywilnym);
• dokumenty księgowe i podatkowe (np. faktury) — przez okres wymagany przepisami prawa podatkowego, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z daną transakcją;
• dane Konta Klienta — przez czas istnienia Konta, do czasu jego usunięcia zgodnie z Regulaminem;
• dane przetwarzane na podstawie zgody marketingowej — do czasu cofnięcia zgody przez osobę, której dane dotyczą;
• dane z plików cookies — zgodnie z okresami wskazanymi w §9.

4. Po upływie odpowiedniego okresu przechowywania dane osobowe są usuwane lub poddawane anonimizacji, chyba że dalsze ich przechowywanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

§5. Odbiorcy danych osobowych

1. Dane osobowe mogą być ujawniane zaufanym odbiorcom, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w §3, w szczególności:

• operatorom płatności obsługującym płatności online w Sklepie, w tym ING Bank Śląski S.A. z siedzibą w Katowicach (system płatności ING Pay) oraz inny zewnętrzny operator płatności elektronicznych i kartowych wskazany w Regulaminie — w celu autoryzacji i rozliczenia płatności;
• firmom kurierskim i operatorom pocztowym — w celu doręczenia przesyłki z zamówionym Towarem;
• dostawcom usług hostingowych i IT obsługującym infrastrukturę Sklepu — w celu zapewnienia jego prawidłowego i bezpiecznego funkcjonowania;
• biuru rachunkowemu obsługującemu rozliczenia księgowe i podatkowe Administratora;
• dostawcom narzędzi analitycznych i marketingowych (np. narzędzi statystyki odwiedzin, sieci reklamowych) — wyłącznie w zakresie, w jakim Użytkownik wyraził na to zgodę zgodnie z §9;
• podmiotom świadczącym usługi prawne, doradcze lub windykacyjne — w razie potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami;
• organom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organom podatkowym).

2. Wszystkie podmioty, którym Administrator powierza przetwarzanie danych osobowych, przetwarzają je na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych, o której mowa w art. 28 RODO, wyłącznie zgodnie z poleceniami Administratora i wyłącznie w celach określonych w niniejszej Polityce.
3. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach innych niż wskazane w niniejszej Polityce.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dane osobowe Użytkowników i Klientów przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W przypadku korzystania przez Administratora z narzędzi dostawców mających siedzibę lub serwery poza EOG (np. w ramach narzędzi analitycznych lub reklamowych opisanych w §9, o ile Użytkownik wyrazi na nie zgodę), dane osobowe mogą być przekazywane do państwa trzeciego, w szczególności do Stanów Zjednoczonych.
3. W takim przypadku przekazanie danych odbywa się wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony danych osobowych, w oparciu o jeden z mechanizmów przewidzianych w RODO, w szczególności: decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (np. w ramach transatlantyckich ram ochrony danych EU-U.S. Data Privacy Framework) lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
4. Administrator informuje, że aktualny wykaz narzędzi wiążących się z przekazywaniem danych poza EOG oraz stosowany w danym przypadku mechanizm zgodności może zostać udostępniony na indywidualne żądanie skierowane na adres kontakt@atomisie.pl.

§7. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące uprawnienia:

• prawo dostępu do danych (art. 15 RODO) — uzyskania informacji, czy i jakie dane są przetwarzane, oraz otrzymania ich kopii;
• prawo do sprostowania danych (art. 16 RODO) — poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
• prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17 RODO) — w przypadkach przewidzianych RODO, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane;
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO) — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi, w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
• prawo do wniesienia sprzeciwu (art. 21 RODO) — wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, a także — w każdym czasie i bez podania przyczyny — wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
• prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem;
• prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

2. W celu skorzystania z powyższych uprawnień należy skontaktować się z Administratorem drogą elektroniczną na adres kontakt@atomisie.pl. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, w terminie miesiąca od jego otrzymania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w przypadku skomplikowanego charakteru żądania lub dużej liczby żądań, o czym Administrator poinformuje osobę występującą z żądaniem w terminie miesiąca od jego otrzymania.
3. Realizacja niektórych uprawnień (np. prawa do usunięcia danych) może być ograniczona, jeżeli dalsze przetwarzanie danych jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony przed roszczeniami.

§8. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może stosować profilowanie w celu dopasowania treści marketingowych oraz oferty wyświetlanej Użytkownikowi w Sklepie lub w sieciach reklamowych do jego zainteresowań, na podstawie danych o aktywności Użytkownika zbieranych za pomocą plików cookies — wyłącznie w zakresie, w jakim Użytkownik wyraził na to zgodę zgodnie z §9.
2. Profilowanie stosowane przez Administratora nie prowadzi do podejmowania wobec Użytkownika decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały, w rozumieniu art. 22 RODO. W szczególności Administrator nie stosuje automatycznego różnicowania cen Towarów wobec poszczególnych Klientów na podstawie profilowania.
3. Użytkownikowi przysługuje w każdym czasie prawo sprzeciwu wobec profilowania prowadzonego na potrzeby marketingu bezpośredniego, zgodnie z §7 ust. 1.

§9. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe przechowywane na urządzeniu końcowym Użytkownika, które mogą być odczytywane przez system teleinformatyczny Administratora oraz — w przypadku cookies podmiotów trzecich — przez systemy tych podmiotów.
2. Sklep wykorzystuje następujące kategorie plików cookies:

• niezbędne — konieczne do prawidłowego działania Sklepu (np. obsługa koszyka, utrzymanie sesji logowania, bezpieczeństwo transakcji); ich stosowanie nie wymaga zgody Użytkownika;
• funkcjonalne — zapamiętujące preferencje Użytkownika (np. wybrany język, ostatnio przeglądane Towary);
• analityczne / statystyczne — służące do tworzenia statystyk pomagających zrozumieć, w jaki sposób Użytkownicy korzystają ze Sklepu, co umożliwia ulepszanie jego struktury i zawartości;
• marketingowe / remarketingowe — wykorzystywane w celach marketingowych, w tym do określania profilu Użytkownika i wyświetlania mu dopasowanych treści reklamowych w sieciach reklamowych podmiotów trzecich (w szczególności w sieci Google) — o ile Administrator korzysta z takich narzędzi.

3. Instalowanie plików cookies innych niż niezbędne oraz uzyskiwanie dostępu do informacji już przechowywanych w urządzeniu końcowym Użytkownika wymaga jego uprzedniej, dobrowolnej zgody, wyrażanej za pośrednictwem widocznego przy pierwszym wejściu do Sklepu banera zarządzania zgodami (cookie banner), zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (która zastąpiła dotychczasowy art. 173 Prawa telekomunikacyjnego) w związku z art. 6 ust. 1 lit. a) i art. 7 RODO. Baner umożliwia Użytkownikowi zaakceptowanie wszystkich cookies, odrzucenie wszystkich cookies innych niż niezbędne oraz dokonanie zindywidualizowanego wyboru poszczególnych kategorii — opcje te są przedstawione w sposób równie widoczny i łatwo dostępny. Żadna zgoda nie jest domyślnie zaznaczona.
4. Użytkownik może w każdej chwili zmienić udzieloną zgodę, w tym wycofać ją w całości lub w części, korzystając z linku „Ustawienia cookies” dostępnego w stopce strony Sklepu. Wycofanie zgody jest równie proste jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Niezależnie od ustawień dokonanych w banerze, Użytkownik może samodzielnie zarządzać plikami cookies poprzez konfigurację swojej przeglądarki internetowej — w tym zablokować zapisywanie nowych plików cookies lub usunąć pliki już zapisane. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności Sklepu (np. działanie koszyka). Instrukcje dotyczące zarządzania plikami cookies w najpopularniejszych przeglądarkach dostępne są pod poniższymi adresami producentów przeglądarek:

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org/pl/kb/usuwanie-ciasteczek
• Microsoft Edge: support.microsoft.com/pl-pl/microsoft-edge
• Safari: support.apple.com/pl-pl/HT201265

6. Administrator informuje, że korzysta lub może korzystać z narzędzi podmiotów trzecich wykorzystujących pliki cookies w celach analitycznych i marketingowych (remarketingowych), w tym w ramach sieci reklamowej Google. Skorzystanie z takich narzędzi każdorazowo wymaga uprzedniej zgody Użytkownika udzielonej w sposób opisany w ust. 3. Aktualna lista wykorzystywanych narzędzi i dostawców cookies innych niż niezbędne jest dostępna w panelu ustawień cookies Sklepu.

§10. Bezpieczeństwo danych osobowych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Do stosowanych środków bezpieczeństwa należą w szczególności: szyfrowane połączenie SSL/TLS przy transmisji danych oraz przy płatnościach online, kontrola dostępu do danych ograniczona wyłącznie do osób upoważnionych przez Administratora, regularne aktualizacje oprogramowania oraz tworzenie kopii zapasowych danych.
3. W przypadku stwierdzenia naruszenia ochrony danych osobowych skutkującego wysokim ryzykiem naruszenia praw lub wolności osób fizycznych, Administrator zgłasza je do PUODO w terminie 72 godzin od jego stwierdzenia (art. 33 RODO) oraz zawiadamia o nim osoby, których dane dotyczą, jeżeli obowiązek taki wynika z art. 34 RODO.
4. Administrator dokonuje okresowego przeglądu stosowanych zabezpieczeń w celu zapewnienia ich adekwatności do aktualnych zagrożeń związanych z przetwarzaniem danych osobowych.

§11. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą przepisów prawa, rozwojem funkcjonalności Sklepu, zmianą wykorzystywanych narzędzi analitycznych lub marketingowych, bądź zaleceniami organów nadzorczych.
2. O istotnych zmianach Polityki Administrator poinformuje poprzez zamieszczenie zaktualizowanej treści na stronie Sklepu, ze wskazaniem daty ostatniej aktualizacji, a zarejestrowanych Klientów posiadających Konto — dodatkowo za pośrednictwem wiadomości e-mail, z odpowiednim wyprzedzeniem przed wejściem zmian w życie.
3. Niniejsza Polityka Prywatności stanowi integralne uzupełnienie Regulaminu sklepu internetowego atomisie.pl i powinna być odczytywana łącznie z jego postanowieniami dotyczącymi ochrony danych osobowych.
4. Polityka Prywatności wchodzi w życie z dniem [data publikacji — do uzupełnienia przed wdrożeniem] i obowiązuje w stosunku do danych osobowych przetwarzanych od tego dnia.