Polityka prywatności

Ostatnia aktualizacja: 30 czerwca 2026

Niniejsza Polityka prywatności opisuje, w jaki sposób PRIMEVIA LTD, prowadząca sklep i markę ZippFlow pod adresem zippflow.pl („Witryna", „Usługi"), gromadzi, wykorzystuje i ujawnia dane osobowe osób odwiedzających i korzystających z Usług, dokonujących zakupów lub kontaktujących się z nami w inny sposób. Sklep działa w oparciu o technologię Shopify. Niniejszy dokument przygotowano zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Prosimy o uważne zapoznanie się z jego treścią. W przypadku sprzeczności pomiędzy naszym Regulaminem a niniejszą Polityką prywatności, w zakresie gromadzenia, przetwarzania i ujawniania danych osobowych zastosowanie ma niniejsza Polityka prywatności.

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

PRIMEVIA LTD
Spółka zarejestrowana w Anglii i Walii pod numerem 16784568
Office 12, Initial Business Centre, Wilson Business Park, Manchester, M40 8WN, Wielka Brytania
E-mail w sprawach ochrony danych: support@getzippflow.com

We wszelkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z przysługujących praw mogą się Państwo kontaktować z nami pod powyższym adresem e-mail.

2. Jakie dane osobowe gromadzimy

Przez „dane osobowe" rozumiemy informacje, które identyfikują Państwa lub mogą zostać z Państwem w uzasadniony sposób powiązane. Dane osobowe nie obejmują informacji gromadzonych anonimowo ani zanonimizowanych w sposób uniemożliwiający identyfikację. W zależności od sposobu korzystania z Usług oraz w zakresie dozwolonym przez obowiązujące prawo możemy gromadzić następujące kategorie danych:

Dane kontaktowe — imię i nazwisko, adres, adres rozliczeniowy, adres dostawy, numer telefonu oraz adres e-mail.
Dane dotyczące płatności — dane karty płatniczej, dane rachunku, szczegóły transakcji, forma płatności i potwierdzenia płatności. Pełne dane karty są przetwarzane bezpośrednio przez operatorów płatności i nie są przez nas przechowywane.
Dane konta — nazwa użytkownika, hasło, preferencje i ustawienia (jeśli zdecydują się Państwo założyć konto).
Dane o transakcjach — produkty, które Państwo przeglądają, dodają do koszyka lub listy życzeń, kupują, zwracają, wymieniają lub anulują, a także historia zamówień.
Korespondencja — informacje przekazane w kontakcie z nami, na przykład w zgłoszeniu do obsługi klienta.
Dane o urządzeniu — informacje o urządzeniu, przeglądarce i połączeniu sieciowym, adres IP oraz inne unikatowe identyfikatory.
Dane o korzystaniu — informacje o interakcjach z Usługami, w tym sposób i czas korzystania z Witryny oraz poruszania się po niej.

3. Źródła danych osobowych

Dane osobowe możemy pozyskiwać z następujących źródeł:

Bezpośrednio od Państwa — przy zakładaniu konta, składaniu zamówienia, kontakcie z nami lub w inny sposób przekazania nam danych.
Automatycznie podczas korzystania z Usług — z Państwa urządzenia podczas odwiedzania Witryny, w tym za pomocą plików cookies i podobnych technologii.
Od dostawców usług — którzy gromadzą lub przetwarzają dane w naszym imieniu (na przykład w zakresie płatności, realizacji i wysyłki zamówień, analityki).
Od partnerów lub innych podmiotów zewnętrznych.

4. Cele i podstawy prawne przetwarzania

Przetwarzamy Państwa dane osobowe w poniższych celach i na następujących podstawach prawnych wynikających z art. 6 RODO:

Realizacja zamówień i świadczenie Usług — przetwarzanie płatności, realizacja i wysyłka zamówień, obsługa zwrotów i wymian, prowadzenie konta. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Obsługa klienta i komunikacja — odpowiadanie na pytania i zgłoszenia oraz utrzymywanie relacji. Podstawa prawna: wykonanie umowy oraz nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).
Marketing i reklama — wysyłanie informacji marketingowych e-mailem oraz wyświetlanie reklam spersonalizowanych. Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO) lub nasz prawnie uzasadniony interes w prowadzeniu marketingu bezpośredniego (art. 6 ust. 1 lit. f RODO). Zgodę można w każdej chwili wycofać.
Bezpieczeństwo i zapobieganie oszustwom — uwierzytelnianie, zabezpieczanie płatności oraz wykrywanie i przeciwdziałanie nadużyciom. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Obowiązki prawne — w tym obowiązki podatkowe i rachunkowe oraz odpowiadanie na uprawnione żądania organów. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Ustalenie, dochodzenie lub obrona roszczeń. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

5. Pliki cookies i podobne technologie

Witryna wykorzystuje pliki cookies i podobne technologie, aby zapewnić jej prawidłowe działanie, zapamiętywać zawartość koszyka i preferencje, analizować ruch oraz — za Państwa zgodą — prowadzić działania marketingowe i remarketingowe. Pliki cookies niezbędne do działania Witryny stosujemy na podstawie naszego prawnie uzasadnionego interesu, natomiast cookies analityczne i marketingowe — na podstawie Państwa zgody wyrażonej w banerze cookies. Ustawienia dotyczące zgody mogą Państwo w każdej chwili zmienić, a większość plików cookies można również zablokować lub usunąć w ustawieniach przeglądarki.

6. Komu udostępniamy dane osobowe

W uzasadnionych celach i zgodnie z niniejszą Polityką możemy ujawniać dane osobowe następującym kategoriom odbiorców:

Dostawcom usług działającym w naszym imieniu — w zakresie obsługi IT, przetwarzania płatności, analityki, obsługi klienta, przechowywania danych w chmurze oraz realizacji i wysyłki zamówień (w tym Shopify).
Partnerom marketingowym i reklamowym — w celu prowadzenia działań marketingowych i wyświetlania reklam. W zależności od miejsca zamieszkania mogą Państwo mieć prawo sprzeciwić się udostępnianiu danych w celu marketingu spersonalizowanego.
Podmiotom wskazanym przez Państwa lub za Państwa zgodą — na przykład w celu dostawy produktów.
Podmiotom z naszej grupy oraz w związku z transakcją biznesową (np. fuzją lub restrukturyzacją).
Organom i podmiotom uprawnionym — gdy wymaga tego obowiązujące prawo lub w celu ochrony naszych praw, Usług oraz praw innych osób.

7. Relacja z Shopify

Usługi są hostowane przez Shopify, która gromadzi i przetwarza dane osobowe dotyczące dostępu do Usług i korzystania z nich w celu ich świadczenia i doskonalenia. Dane przekazane w ramach Usług mogą zostać udostępnione Shopify oraz podmiotom zewnętrznym, które mogą mieć siedzibę w innych krajach niż kraj Państwa zamieszkania. Aby dowiedzieć się więcej o tym, jak Shopify wykorzystuje dane osobowe, oraz o przysługujących Państwu prawach, prosimy odwiedzić Politykę prywatności Shopify pod adresem https://privacy.shopify.com/pl.

8. Przekazywanie danych poza EOG

Możemy przekazywać, przechowywać i przetwarzać Państwa dane osobowe poza krajem zamieszkania. Jeśli przekazujemy dane poza Europejski Obszar Gospodarczy (EOG) lub Wielką Brytanię, opieramy się na uznanych mechanizmach zapewniających odpowiedni poziom ochrony, takich jak standardowe klauzule umowne Komisji Europejskiej lub równoważne instrumenty, chyba że dane przekazywane są do kraju, co do którego stwierdzono odpowiedni stopień ochrony.

9. Okres przechowywania danych

Dane osobowe przechowujemy tak długo, jak jest to niezbędne do celów, dla których zostały zebrane — w tym do realizacji zamówień i obsługi konta, wypełnienia obowiązków prawnych (np. podatkowych i rachunkowych), rozstrzygania sporów oraz dochodzenia lub obrony roszczeń. Dane przetwarzane na podstawie zgody (np. marketingowe) przechowujemy do czasu wycofania zgody. Po upływie właściwego okresu dane są usuwane lub anonimizowane.

10. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych przysługują Państwu, na warunkach określonych w RODO, następujące prawa:

Prawo dostępu do swoich danych oraz uzyskania ich kopii.
Prawo do sprostowania nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym").
Prawo do ograniczenia przetwarzania.
Prawo do przenoszenia danych.
Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego — w przypadku marketingu sprzeciw można wnieść w każdej chwili.
Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Prawo do wniesienia skargi do organu nadzorczego (zob. sekcja 15).

Aby skorzystać z któregokolwiek z praw, prosimy o kontakt pod adresem support@getzippflow.com. Możemy poprosić o potwierdzenie tożsamości przed realizacją żądania. Odpowiemy w terminach przewidzianych przez RODO. Mogą Państwo również zarządzać zgodą marketingową, korzystając z opcji rezygnacji z subskrypcji w każdej wiadomości e-mail.

11. Dane dzieci

Usługi nie są przeznaczone dla dzieci i nie gromadzimy świadomie danych osobowych dzieci poniżej wieku, w którym wymagana jest zgoda opiekuna zgodnie z prawem właściwym. Jeśli są Państwo rodzicem lub opiekunem dziecka, które przekazało nam swoje dane, prosimy o kontakt w celu ich usunięcia.

12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych. Należy jednak pamiętać, że żadne zabezpieczenia nie są całkowicie niezawodne i nie możemy zagwarantować bezwzględnego bezpieczeństwa, w tym podczas przesyłania danych. Odradzamy przekazywanie nam danych wrażliwych lub poufnych przez niezabezpieczone kanały.

13. Linki i witryny zewnętrzne

Usługi mogą zawierać linki do witryn i platform prowadzonych przez podmioty zewnętrzne. Nie odpowiadamy za prywatność ani bezpieczeństwo takich witryn i zalecamy zapoznanie się z ich politykami prywatności. Zamieszczenie linku nie oznacza poparcia dla danej witryny ani jej treści.

14. Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, w szczególności w celu odzwierciedlenia zmian w naszych praktykach lub z przyczyn operacyjnych, prawnych bądź regulacyjnych. Zmienioną wersję opublikujemy w tej Witrynie i zaktualizujemy datę „Ostatnia aktualizacja".

15. Kontakt i skargi

W sprawach dotyczących przetwarzania danych osobowych lub niniejszej Polityki prywatności, a także w celu skorzystania z przysługujących praw, prosimy o kontakt:

PRIMEVIA LTD
E-mail: support@getzippflow.com
Office 12, Initial Business Centre, Wilson Business Park, Manchester, M40 8WN, Wielka Brytania
Numer rejestrowy spółki: 16784568

Jeśli uznają Państwo, że przetwarzanie danych narusza przepisy, mają Państwo prawo wniesienia skargi do organu nadzorczego. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Mogą Państwo również skontaktować się najpierw z nami — postaramy się rozwiązać sprawę bezpośrednio.