Polityka prywatności

Ostatnia aktualizacja: 9 października 2026

1. Administrator danych
Administratorem danych osobowych jest Hej Piesku sp. z o.o. z siedzibą w Warszawie, Aleja Władysława Reymonta 52, 01-842 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0001112682, NIP 5253008448, REGON 529010807 (dalej: „Administrator”, „my”).
We wszystkich sprawach dotyczących danych osobowych można kontaktować się z nami pod adresem e-mail pomoc@hejpiesku.pl, telefonicznie pod numerem +48 577 777 158 lub listownie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych.
Niniejsza Polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe osób odwiedzających sklep internetowy www.hejpiesku.pl, dokonujących w nim zakupów lub kontaktujących się z nami (dalej: „Użytkownik”).

2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze sklepu możemy przetwarzać:
a) dane kontaktowe – imię i nazwisko, adres dostawy i rozliczeniowy, numer telefonu, adres e-mail;
b) dane dotyczące zamówień i płatności – zakupione produkty, kwoty, wybrany sposób płatności i dostawy, potwierdzenia płatności (pełne dane kart płatniczych przetwarzają wyłącznie operatorzy płatności, nie mamy do nich dostępu);
c) dane konta – login, hasło, ustawienia i preferencje (jeżeli Użytkownik założy konto);
d) treść korespondencji – informacje przekazane nam e-mailem, przez czat, formularz lub telefonicznie;
e) dane o urządzeniu i korzystaniu ze sklepu – adres IP, typ przeglądarki i urządzenia, informacje o odwiedzanych stronach i działaniach w sklepie, zbierane m.in. za pomocą plików cookie.
Dane pozyskujemy bezpośrednio od Użytkownika, automatycznie podczas korzystania ze sklepu oraz od naszych dostawców usług działających w naszym imieniu.

3. Cele i podstawy prawne przetwarzania
a) zawarcie i realizacja umowy sprzedaży, w tym obsługa zamówienia, płatności i dostawy oraz prowadzenie konta – art. 6 ust. 1 lit. b RODO;
b) obsługa reklamacji i odstąpienia od umowy – art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o prawach konsumenta);
c) prowadzenie rachunkowości i rozliczeń podatkowych – art. 6 ust. 1 lit. c RODO;
d) wysyłka newslettera oraz wiadomości marketingowych e-mail lub SMS – art. 6 ust. 1 lit. a RODO (zgoda);
e) obsługa zapytań kierowanych do nas e-mailem, przez czat, formularz lub telefonicznie – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi);
f) zbieranie i publikowanie opinii o produktach – art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO;
g) zapewnienie bezpieczeństwa sklepu i zapobieganie nadużyciom – art. 6 ust. 1 lit. f RODO;
h) analityka i działania reklamowe online, w tym wyświetlanie spersonalizowanych reklam – art. 6 ust. 1 lit. a RODO (zgoda wyrażona m.in. w ustawieniach plików cookie);
i) ustalenie, dochodzenie lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO.

4. Okres przechowywania danych
a) dane związane z realizacją umowy – do upływu okresu przedawnienia roszczeń z umowy;
b) dane w dokumentach księgowych – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
c) dane przetwarzane na podstawie zgody – do czasu jej wycofania;
d) dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu;
e) dane konta – do czasu jego usunięcia.

5. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, które przetwarzają je w naszym imieniu lub uczestniczą w realizacji zamówienia, w szczególności: dostawcy platformy sklepu (Shopify), operatorowi magazynu i wysyłek (InsideLog), firmom kurierskim i pocztowym (m.in. InPost, DPD), operatorom płatności (m.in. Przelewy24, PayPal), dostawcom narzędzi do wysyłki wiadomości e-mail i SMS oraz obsługi klienta (m.in. Klaviyo, Tidio, ManyChat), dostawcom systemów do obsługi zamówień i fakturowania (m.in. BaseLinker, Fakturownia), biuru rachunkowemu, dostawcom usług reklamowych i analitycznych, a także organom publicznym, jeżeli wynika to z przepisów prawa. Nie sprzedajemy danych osobowych.

6. Shopify
Sklep działa na platformie Shopify, która przetwarza dane osobowe w celu świadczenia i rozwijania swoich usług. W zakresie niektórych zaawansowanych funkcji (np. ochrony przed oszustwami) Shopify może działać jako odrębny administrator danych. Więcej informacji: https://www.shopify.com/legal/privacy/app-users oraz https://privacy.shopify.com/pl.

7. Przekazywanie danych poza EOG
Niektórzy z naszych dostawców (np. Shopify, Klaviyo) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Kanadzie i Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

8. Prawa Użytkownika
Użytkownikowi przysługuje prawo do:
a) dostępu do swoich danych i otrzymania ich kopii;
b) sprostowania danych;
c) usunięcia danych;
d) ograniczenia przetwarzania;
e) przenoszenia danych;
f) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
g) wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Z wiadomości marketingowych można zrezygnować w każdej chwili, klikając link rezygnacji w wiadomości e-mail, odpowiadając STOP na SMS lub pisząc na adres pomoc@hejpiesku.pl. Ustawienia plików cookie można zmienić w każdym momencie w banerze cookie na stronie sklepu.
W celu skorzystania z pozostałych praw prosimy o kontakt pod adresem pomoc@hejpiesku.pl. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości.

9. Skarga do organu nadzorczego
Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy sprzedaży – bez nich nie możemy przyjąć ani zrealizować zamówienia. Podanie danych w celach marketingowych jest w pełni dobrowolne.

11. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Możemy dopasowywać treści marketingowe i rekomendacje produktów do wcześniejszych zakupów i aktywności w sklepie.

12. Dzieci
Sklep nie jest skierowany do dzieci. Nie zbieramy świadomie danych osób niepełnoletnich. Jeżeli rodzic lub opiekun uważa, że dziecko przekazało nam swoje dane, prosimy o kontakt pod adresem pomoc@hejpiesku.pl – usuniemy je.

13. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych. Żadna metoda przesyłania danych przez internet nie jest jednak w pełni bezpieczna, dlatego prosimy nie przesyłać nam poufnych informacji niezabezpieczonymi kanałami. Użytkownik odpowiada za zachowanie w poufności hasła do swojego konta.

14. Linki do innych stron
Sklep może zawierać linki do stron i serwisów prowadzonych przez inne podmioty. Nie odpowiadamy za ich zasady ochrony prywatności – zachęcamy do zapoznania się z nimi.

15. Zmiany Polityki prywatności
Możemy aktualizować niniejszą Politykę prywatności, np. w związku ze zmianą przepisów lub naszych praktyk. Aktualna wersja jest zawsze dostępna na stronie sklepu wraz z datą ostatniej aktualizacji.