POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO FATBAT.PL

Obowiązuje od 26 sierpnia 2026 r.

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego FatBat.pl, dostępnego pod adresem https://fatbat.pl, w szczególności klientów, osób zakładających konto, kontaktujących się ze Sprzedawcą oraz zapisujących się do newslettera.

2. Administratorem danych osobowych jest:

GD Europe sp. z o.o.
ul. Chabrowa 6A
96-100 Skierniewice
KRS: 0000676216
NIP: 8361864565
REGON: 367171674
kapitał zakładowy: 5 000 zł

3. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem:

e-mail: sklep@fatbat.pl
telefon: +48 607 917 000
adres korespondencyjny: ul. Chabrowa 6A, 96-100 Skierniewice

4. Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych i korzystania z praw wynikających z RODO należy kontaktować się bezpośrednio z Administratorem.

5. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

 

§ 2. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać następujące dane:

a) imię i nazwisko;

b) nazwę firmy;

c) NIP oraz pozostałe dane potrzebne do wystawienia dokumentu sprzedaży;

d) adres zamieszkania, siedziby, adres rozliczeniowy lub adres dostawy;

e) adres e-mail;

f) numer telefonu;

g) dane dotyczące zamówienia, zakupionych produktów, płatności, dostawy, zwrotów i reklamacji;

h) dane podane w korespondencji ze sklepem;

i) dane związane z kontem klienta;

j) adres IP, informacje o urządzeniu, systemie operacyjnym, przeglądarce internetowej i aktywności w sklepie;

k) informacje zapisane za pomocą plików cookies i podobnych technologii, zależnie od udzielonych zgód.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak informacje dotyczące zdrowia, poglądów politycznych, przekonań religijnych lub pochodzenia. Takich informacji nie należy przekazywać w formularzach ani w korespondencji ze sklepem, jeżeli nie jest to niezbędne do załatwienia konkretnej sprawy.

 

§ 3. Zamówienia i realizacja umowy

1. Dane osobowe podane podczas składania zamówienia są przetwarzane w celu:

a) przyjęcia i obsługi zamówienia;

b) zawarcia i wykonania umowy sprzedaży;

c) potwierdzenia zamówienia i przekazywania informacji o jego realizacji;

d) obsługi płatności;

e) przygotowania i dostarczenia przesyłki;

f) wystawienia paragonu, faktury VAT lub innego właściwego dokumentu sprzedaży;

g) obsługi zwrotów, odstąpień od umowy i reklamacji;

h) zapobiegania nadużyciom;

i) ustalenia, dochodzenia lub obrony przed roszczeniami.

2. Podstawą przetwarzania danych jest:

a) art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania umowy;

b) art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych Administratora, w szczególności obowiązków podatkowych, rachunkowych i konsumenckich;

c) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na zabezpieczeniu dokumentacji, zapobieganiu nadużyciom oraz ustalaniu, dochodzeniu i obronie przed roszczeniami.

3. Podanie danych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Brak wymaganych danych może uniemożliwić przyjęcie lub realizację zamówienia.

 

§ 4. Płatności

1. W zależności od metody wybranej przez klienta dane związane z płatnością mogą być przekazywane:

a) PayU S.A. – w przypadku płatności elektronicznych obsługiwanych przez PayU, w tym płatności BLIK, kartą oraz przelewem elektronicznym;

b) bankom i instytucjom finansowym uczestniczącym w realizacji płatności;

c) przewoźnikowi – w zakresie niezbędnym do realizacji płatności za pobraniem.

2. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej klienta. Dane te są przetwarzane bezpośrednio przez właściwego dostawcę usług płatniczych na zasadach określonych w jego dokumentach dotyczących prywatności.

3. Dostawcy usług płatniczych mogą działać jako odrębni administratorzy danych w zakresie, w którym samodzielnie określają cele i sposoby przetwarzania, w szczególności w związku z realizacją transakcji, zapobieganiem oszustwom oraz wykonywaniem obowiązków wynikających z przepisów finansowych.

 

§ 5. Dostawa zamówienia

1. W celu dostarczenia zamówienia Administrator może przekazać niezbędne dane odbiorcy wybranemu przewoźnikowi, w szczególności:

a) InPost sp. z o.o.;

b) DPD Polska sp. z o.o.;

c) innemu przewoźnikowi uzgodnionemu z klientem, zwłaszcza w przypadku dostawy zagranicznej.

2. Przekazywane dane mogą obejmować imię i nazwisko, nazwę firmy, adres dostawy, adres e-mail, numer telefonu, numer zamówienia oraz informacje niezbędne do realizacji i monitorowania dostawy.

3. Dane są przekazywane wyłącznie w zakresie potrzebnym do nadania, doręczenia i obsługi przesyłki albo realizacji płatności za pobraniem.

 

§ 6. Konto klienta

1. Dane podane podczas zakładania i korzystania z konta klienta są przetwarzane w celu:

a) utworzenia i utrzymywania konta;

b) umożliwienia logowania i zarządzania danymi;

c) prezentowania historii zamówień;

d) usprawnienia składania kolejnych zamówień;

e) zapewnienia bezpieczeństwa konta.

2. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO, ponieważ przetwarzanie jest niezbędne do świadczenia usługi prowadzenia konta.

3. Założenie konta jest dobrowolne i nie jest konieczne do złożenia zamówienia, jeżeli sklep umożliwia dokonanie zakupu bez rejestracji.

4. Dane związane z kontem są przetwarzane do czasu jego usunięcia, a następnie mogą być przechowywane w zakresie wymaganym przez przepisy prawa lub niezbędnym do ustalenia, dochodzenia albo obrony przed roszczeniami.

 

§ 7. Kontakt ze sklepem

1. Dane przekazane za pośrednictwem poczty elektronicznej, telefonu, formularza kontaktowego lub innego dostępnego kanału komunikacji są przetwarzane w celu udzielenia odpowiedzi i obsługi zgłoszonej sprawy.

2. Podstawą przetwarzania danych jest:

a) art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy;

b) art. 6 ust. 1 lit. c RODO – jeżeli kontakt dotyczy realizacji obowiązku prawnego Administratora;

c) art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, jako prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, udzielaniu odpowiedzi oraz obsłudze klientów.

3. Podanie danych jest dobrowolne, ale brak danych umożliwiających kontakt może uniemożliwić udzielenie odpowiedzi.

 

§ 8. Reklamacje, zwroty i odstąpienie od umowy

1. Dane przekazane w związku z reklamacją, zwrotem produktu lub odstąpieniem od umowy są przetwarzane w celu:

a) identyfikacji klienta i zamówienia;

b) rozpatrzenia zgłoszenia;

c) prowadzenia korespondencji;

d) odebrania lub ponownego wysłania produktu;

e) zwrotu należności;

f) realizacji obowiązków prawnych Administratora;

g) ustalenia, dochodzenia lub obrony przed roszczeniami.

2. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b, c lub f RODO – odpowiednio do charakteru zgłoszenia.

 

§ 9. Newsletter i komunikacja marketingowa

1. Jeżeli użytkownik wyrazi zgodę na otrzymywanie newslettera lub innych informacji handlowych drogą elektroniczną, jego adres e-mail oraz ewentualnie imię mogą być przetwarzane w celu przesyłania informacji o produktach, nowościach, promocjach, poradnikach i działalności sklepu FatBat.pl.

2. Podstawą przetwarzania danych w celu wysyłania newslettera jest art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą.

3. Wysyłanie informacji handlowych pocztą elektroniczną odbywa się wyłącznie po uzyskaniu wymaganej zgody.

4. Zapisanie się do newslettera jest dobrowolne. Zgodę można wycofać w dowolnym momencie, korzystając z linku rezygnacji znajdującego się w wiadomości lub kontaktując się z Administratorem.

5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Po rezygnacji z newslettera dane zostaną usunięte z aktywnej bazy wysyłkowej. Administrator może zachować ograniczone informacje dotyczące udzielenia i wycofania zgody na podstawie art. 6 ust. 1 lit. f RODO, w celu wykazania zgodności działań z prawem oraz obrony przed ewentualnymi roszczeniami.

 

§ 10. Platforma Shopify

1. Sklep FatBat.pl działa z wykorzystaniem platformy Shopify, dostarczanej klientom z Europejskiego Obszaru Gospodarczego w szczególności przez Shopify International Limited z siedzibą w Irlandii.

2. Shopify zapewnia infrastrukturę techniczną niezbędną do działania sklepu, obsługi zamówień, kont klientów, bezpieczeństwa, analityki oraz innych funkcji e-commerce.

3. W związku z korzystaniem z platformy dane klientów mogą być przetwarzane przez Shopify oraz jej podwykonawców zgodnie z zawartymi umowami i zasadami ochrony danych.

4. Shopify może w określonych przypadkach działać jako podmiot przetwarzający dane w imieniu Administratora, a w zakresie niektórych własnych funkcji i obowiązków – jako odrębny administrator danych.

 

§ 11. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, wyłącznie w zakresie niezbędnym do realizacji określonego celu, w szczególności:

a) Shopify i jej podwykonawcom;

b) operatorom płatności, bankom i instytucjom finansowym;

c) firmom kurierskim, pocztowym i logistycznym;

d) podmiotom świadczącym usługi księgowe i rachunkowe;

e) dostawcom poczty elektronicznej, hostingu i narzędzi informatycznych;

f) dostawcom systemów do wysyłki newslettera i komunikacji marketingowej;

g) podmiotom zapewniającym obsługę techniczną, serwisową lub informatyczną;

h) kancelariom prawnym, doradcom i podmiotom windykacyjnym, jeżeli jest to potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami;

i) organom publicznym, sądom i innym uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z przepisów prawa;

j) dostawcy narzędzia do zarządzania zgodami i preferencjami prywatności – Pandectes GDPR Compliance, w zakresie niezbędnym do rejestrowania i respektowania wyborów użytkownika dotyczących plików cookies i podobnych technologii.

2. Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp do danych na podstawie odpowiednich umów i mogą je wykorzystywać wyłącznie zgodnie z poleceniami Administratora, chyba że przepisy stanowią inaczej.

 

§ 12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z Shopify, Pandectes oraz innych dostawców technologicznych dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w państwach, w których działają dostawcy lub ich podwykonawcy.

2. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie przy zastosowaniu mechanizmów przewidzianych przez RODO, w szczególności:

a) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

b) z wykorzystaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

c) na podstawie innych prawnie dopuszczalnych zabezpieczeń.

3. Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

 

§ 13. Okres przechowywania danych

1. Dane dotyczące zamówień i wykonania umowy są przechowywane przez okres realizacji zamówienia, a następnie przez czas wymagany przez przepisy prawa oraz okres przedawnienia możliwych roszczeń.

2. Dokumenty księgowe i podatkowe są przechowywane przez okres wynikający z obowiązujących przepisów, co do zasady przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.

3. Dane związane z reklamacjami, zwrotami i odstąpieniami od umowy są przechowywane przez okres obsługi zgłoszenia, a następnie do upływu terminu przedawnienia roszczeń.

4. Dane związane z kontem klienta są przechowywane do czasu usunięcia konta, z zastrzeżeniem danych, które muszą być nadal przechowywane z powodów prawnych lub dowodowych.

5. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie ograniczonego zakresu danych jest uzasadnione potrzebą wykazania prawidłowości udzielonej zgody lub obrony przed roszczeniami.

6. Dane związane z korespondencją są przechowywane przez czas potrzebny do zakończenia sprawy, a następnie przez okres odpowiedni do charakteru sprawy i możliwości wystąpienia roszczeń.

7. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przechowywane do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne, prawnie uzasadnione podstawy dalszego przetwarzania.

8. Informacje dotyczące zgód na pliki cookies i podobne technologie mogą być przechowywane przez okres niezbędny do respektowania wyborów użytkownika oraz wykazania prawidłowego uzyskania zgody.

 

§ 14. Prawa osób, których dane dotyczą

1. Osobie, której dane są przetwarzane, przysługuje – na warunkach określonych w RODO – prawo do:

a) uzyskania informacji o przetwarzaniu danych;

b) dostępu do danych i otrzymania ich kopii;

c) sprostowania lub uzupełnienia danych;

d) usunięcia danych;

e) ograniczenia przetwarzania;

f) przenoszenia danych;

g) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

h) wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

2. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może zachować dane, jeżeli ich dalsze przetwarzanie jest wymagane przez przepisy prawa lub niezbędne do ustalenia, dochodzenia albo obrony przed roszczeniami.

3. W celu skorzystania ze swoich praw należy skontaktować się z Administratorem pod adresem sklep@fatbat.pl.

4. Administrator może poprosić o przekazanie informacji potrzebnych do potwierdzenia tożsamości osoby składającej żądanie. Zakres wymaganych informacji będzie ograniczony do niezbędnego minimum.

5. Osobie, która uzna, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
https://uodo.gov.pl

 

§ 15. Sprzeciw wobec przetwarzania

1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

2. Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami.

3. Jeżeli dane są przetwarzane w celu marketingu bezpośredniego, sprzeciw można wnieść w dowolnym momencie, bez konieczności podawania przyczyny. Po wniesieniu sprzeciwu dane nie będą dalej przetwarzane w tym celu.

 

§ 16. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Dostawcy usług płatniczych lub narzędzi bezpieczeństwa mogą stosować automatyczne mechanizmy wykrywania nadużyć i oceny ryzyka transakcji zgodnie z własnymi zasadami przetwarzania danych.

3. Sklep może wykorzystywać dane statystyczne lub informacje o aktywności użytkowników do analizowania sposobu korzystania ze strony i dostosowywania komunikacji marketingowej. Narzędzia niewymagane do działania sklepu są uruchamiane zgodnie z preferencjami dotyczącymi prywatności i plików cookies.

 

§ 17. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies i podobne technologie w celu:

a) zapewnienia prawidłowego i bezpiecznego działania strony;

b) utrzymania sesji użytkownika i zawartości koszyka;

c) umożliwienia logowania do konta;

d) zapamiętywania wybranych ustawień;

e) prowadzenia statystyk i analiz;

f) mierzenia skuteczności działań marketingowych;

g) prezentowania odpowiednio dobranych treści lub reklam – jeżeli użytkownik wyraził wymaganą zgodę.

2. Cookies niezbędne mogą być zapisywane bez dodatkowej zgody, ponieważ są konieczne do działania sklepu i świadczenia usług żądanych przez użytkownika.

3. Cookies funkcjonalne, analityczne i marketingowe, które nie są niezbędne do działania sklepu, są wykorzystywane zgodnie z wyborem użytkownika dokonanym za pomocą banera lub panelu preferencji cookies.

4. Do zarządzania zgodami i preferencjami użytkowników dotyczącymi plików cookies sklep wykorzystuje narzędzie Pandectes GDPR Compliance zintegrowane z mechanizmem prywatności klientów Shopify.

5. Użytkownik może zaakceptować wszystkie cookies, odrzucić cookies inne niż niezbędne albo wybrać poszczególne kategorie cookies.

6. Użytkownik może w dowolnym momencie zmienić lub wycofać udzieloną zgodę za pomocą dostępnego w sklepie panelu preferencji cookies.

7. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

8. Szczegółowe informacje o wykorzystywanych cookies, ich dostawcach, celach i okresach działania znajdują się w odrębnej Polityce cookies oraz w panelu preferencji cookies.

 

§ 18. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

2. Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonywania powierzonych obowiązków.

3. Transmisja danych pomiędzy urządzeniem użytkownika a sklepem jest zabezpieczana z wykorzystaniem szyfrowanego połączenia.

4. Użytkownik powinien chronić dane logowania do konta i nie udostępniać ich osobom trzecim.

 

§ 19. Dane otrzymane od innych osób

1. Jeżeli klient podaje dane innej osoby, na przykład odbiorcy przesyłki, powinien być uprawniony do ich przekazania oraz poinformować tę osobę o przekazaniu danych Administratorowi.

2. Dane takiej osoby są przetwarzane wyłącznie w celu realizacji zamówienia, dostarczenia przesyłki, kontaktu w sprawie dostawy oraz wykonania związanych z tym obowiązków prawnych.

3. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i klienta polegający na prawidłowym wykonaniu umowy i dostarczeniu zamówienia wskazanemu odbiorcy.

4. Dane są pozyskiwane od osoby składającej zamówienie i mogą obejmować imię i nazwisko, adres dostawy, numer telefonu oraz adres e-mail odbiorcy.

 

§ 20. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania sklepu, stosowanych narzędzi, metod płatności, sposobów dostawy lub zakresu przetwarzania danych.

2. Aktualna wersja Polityki prywatności jest publikowana na stronie FatBat.pl wraz z datą jej obowiązywania.

3. Zmiany nie ograniczają praw nabytych przez osoby, których dane dotyczą, ani nie wpływają na zgodność z prawem przetwarzania dokonanego przed wprowadzeniem zmian.

 

§ 21. Postanowienia końcowe

1. Politykę prywatności należy czytać łącznie z Regulaminem sklepu, Polityką cookies oraz ustawieniami prywatności dostępnymi w sklepie.

2. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy RODO oraz pozostałe właściwe przepisy dotyczące ochrony danych osobowych.

3. Polityka prywatności obowiązuje od 26 sierpnia 2026 r.