Zaloguj się

Polityka prywatności

Ostatnia aktualizacja: 3 lipca 2026

§1 Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z portalu działającego pod marką Penthus, dostępnego pod adresem penthus.pl (dalej: Portal), jest JMDomaradzki & Co Sp. z o.o. z siedzibą pod adresem Śliczna 12a/17, 31-444 Kraków, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000839997, NIP 6793199240, REGON 386013584 (dalej: Administrator). Marka Penthus stanowi oznaczenie handlowe, pod którym Administrator prowadzi Portal.

§2 Kontakt w sprawach ochrony danych

We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem drogą elektroniczną pod adresem kontakt@penthus.pl, pisemnie na adres siedziby wskazany w §1, lub za pośrednictwem formularza kontaktowego dostępnego na Portalu.

§3 Jakie dane przetwarzamy

W związku z korzystaniem z Portalu Administrator może przetwarzać następujące kategorie danych:

  • Dane identyfikacyjne i kontaktowe — imię, nazwisko, adres e-mail, numer telefonu;
  • Dane konta — hasło (przechowywane w formie zaszyfrowanej) albo identyfikator konta Google, jeżeli logowanie odbywa się przez Google, a także sekret uwierzytelniania dwuskładnikowego (2FA), jeśli Klient je włączy;
  • Dane dotyczące zamówień i dostawy — adres dostawy, wybrany Projekt i Opcje dodatkowe, historia Zamówień;
  • Dane z formularza kontaktowego — imię, adres e-mail, opcjonalny numer telefonu oraz treść wiadomości;
  • Dane techniczne — adres IP, informacje o przeglądarce i urządzeniu, zapisywane w logach serwera w celach bezpieczeństwa i diagnostycznych;
  • Dane statystyczne i analityczne — informacje o sposobie korzystania z Portalu (odwiedzane podstrony, źródło ruchu, zdarzenia takie jak dodanie Projektu do koszyka lub złożenie Zamówienia), zbierane za pomocą Google Analytics wyłącznie po wyrażeniu przez Klienta zgody na pliki cookie analityczne — zob. §12.

§4 Cel i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

  • zawarcia i wykonania Umowy sprzedaży oraz realizacji Zamówienia, w tym dostawy i obsługi płatności — art. 6 ust. 1 lit. b RODO;
  • założenia i obsługi Konta Klienta — art. 6 ust. 1 lit. b RODO;
  • udzielenia odpowiedzi na wiadomość przesłaną za pośrednictwem formularza kontaktowego — art. 6 ust. 1 lit. b i f RODO;
  • wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych (np. wystawianie i przechowywanie dokumentów sprzedaży) — art. 6 ust. 1 lit. c RODO;
  • ustalenia, dochodzenia lub obrony przed roszczeniami oraz zapewnienia bezpieczeństwa Portalu (w tym mechanizmów logowania i uwierzytelniania dwuskładnikowego) — art. 6 ust. 1 lit. f RODO, jako prawnie uzasadniony interes Administratora;
  • analizy sposobu korzystania z Portalu oraz poprawy jego funkcjonalności za pomocą Google Analytics — art. 6 ust. 1 lit. a RODO, na podstawie zgody wyrażonej za pośrednictwem banera cookie, zob. §12.

Administrator nie prowadzi obecnie działań marketingowych opartych na zgodzie (np. newslettera) — jeżeli taka funkcjonalność zostanie w przyszłości uruchomiona, niniejsza Polityka prywatności zostanie odpowiednio zaktualizowana, a zgoda zostanie odebrana odrębnie.

§5 Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Portalu i realizacji Zamówień, w tym:

  • dostawcy usługi płatności online — Stripe, w zakresie niezbędnym do obsługi płatności;
  • przewoźnikom realizującym dostawę — InPost, DPD, w zakresie danych adresowych i kontaktowych niezbędnych do doręczenia przesyłki;
  • dostawcy usługi logowania Google, jeżeli Klient wybierze logowanie za pośrednictwem konta Google;
  • dostawcy narzędzia analitycznego Google Analytics (Google Ireland Limited) — wyłącznie w zakresie danych zbieranych po wyrażeniu przez Klienta zgody na pliki cookie analityczne, zob. §12;
  • dostawcy narzędzia zarządzania zgodami na pliki cookie — Cookiebot (Cybot A/S), za pośrednictwem którego Klient wyraża, ogranicza lub wycofuje zgody na poszczególne kategorie plików cookie;
  • dostawcy usług poczty elektronicznej wykorzystywanej do wysyłki wiadomości transakcyjnych (potwierdzenia zamówień, resetowanie hasła);
  • podmiotom świadczącym usługi hostingowe i utrzymania infrastruktury technicznej Portalu;
  • biuru rachunkowemu oraz doradcom prawnym, w zakresie niezbędnym do wypełnienia obowiązków podatkowo-księgowych i obsługi prawnej.

Z każdym z tych podmiotów Administrator zawarł lub zawiera wymagane prawnie umowy powierzenia przetwarzania danych osobowych albo korzysta z ich usług na podstawie standardowych warunków przetwarzania danych oferowanych przez te podmioty.

§6 Przekazywanie danych poza Europejski Obszar Gospodarczy

Część odbiorców wskazanych w §5 (w szczególności dostawca płatności Stripe, dostawca usługi logowania Google oraz dostawca Google Analytics) może przetwarzać dane poza terenem Europejskiego Obszaru Gospodarczego, w tym w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.

§7 Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

  • dane Konta — przez czas jego istnienia, do momentu usunięcia Konta na żądanie Klienta;
  • dane dotyczące Zamówień i dokumenty sprzedaży — przez okres wymagany przepisami prawa podatkowego i rachunkowego (w tym art. 74 ustawy o rachunkowości) oraz do czasu przedawnienia roszczeń wynikających z Umowy sprzedaży, zgodnie z Kodeksem cywilnym;
  • treść wiadomości przesłanych za pośrednictwem formularza kontaktowego — przez okres nie dłuższy niż 3 lata od ostatniego kontaktu, chyba że dłuższe przechowywanie jest uzasadnione toczącą się sprawą.

§8 Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

  • dostępu do swoich danych osobowych;
  • sprostowania danych;
  • żądania usunięcia danych ("prawo do bycia zapomnianym");
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem w sposób wskazany w §2.

§9 Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia Konta, złożenia Zamówienia lub uzyskania odpowiedzi na wiadomość przesłaną za pośrednictwem formularza kontaktowego — brak podania wymaganych danych uniemożliwia skorzystanie z tych funkcjonalności Portalu.

§10 Bezpieczeństwo danych

Komunikacja pomiędzy urządzeniem Klienta a Portalem odbywa się z wykorzystaniem szyfrowanego połączenia (HTTPS/TLS). Hasła do Kont przechowywane są w formie zaszyfrowanej i nie są znane Administratorowi. Klient może dodatkowo zabezpieczyć swoje Konto, włączając uwierzytelnianie dwuskładnikowe (2FA). Dostęp do danych w panelu administracyjnym Portalu ograniczony jest do osób posiadających odpowiednie uprawnienia.

§11 Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających.

§12 Pliki cookie i podobne technologie

Portal wykorzystuje pliki cookie oraz mechanizm przechowywania danych w pamięci przeglądarki (local storage) w następujących kategoriach:

  • Cookie niezbędne — zapewniają podstawową funkcjonalność Portalu, w tym utrzymanie sesji zalogowanego Klienta, zapamiętanie wybranego języka Portalu, zapisanie decyzji Klienta dotyczącej zgody na pliki cookie oraz przechowywanie zawartości koszyka i listy ulubionych Projektów w pamięci przeglądarki (dane te nie są przekazywane do Administratora, dopóki Klient nie złoży Zamówienia lub nie zaloguje się na Konto). Cookie te są zawsze aktywne i nie wymagają zgody Klienta.
  • Cookie analityczne — wykorzystywane przez Google Analytics (dostawca: Google Ireland Limited) w celu zbierania statystycznych informacji o sposobie korzystania z Portalu, w tym odwiedzanych podstron, źródła ruchu oraz zdarzeń takich jak dodanie Projektu do koszyka, rozpoczęcie procesu zamówienia czy złożenie Zamówienia, co pozwala Administratorowi analizować i ulepszać funkcjonowanie Portalu. Cookie te są ładowane wyłącznie po wyrażeniu przez Klienta zgody i mogą zostać w każdej chwili wycofane.

Zarządzanie zgodami na pliki cookie odbywa się za pośrednictwem narzędzia Cookiebot (dostawca: Cybot A/S, Dania), które przy pierwszej wizycie wyświetla Klientowi baner umożliwiający wyrażenie, ograniczenie lub odmowę zgody na poszczególne kategorie plików cookie, blokując przy tym ładowanie cookie analitycznych do czasu wyrażenia zgody. Swoje preferencje Klient może zmienić w każdej chwili za pomocą ustawień widżetu Cookiebot dostępnego na Portalu.

Podstawą prawną przetwarzania danych za pośrednictwem cookie analitycznych jest zgoda Klienta (art. 6 ust. 1 lit. a RODO w zw. z art. 173 ustawy Prawo telekomunikacyjne). Wyrażenie zgody jest całkowicie dobrowolne, a jej brak lub wycofanie nie ogranicza możliwości korzystania z podstawowych funkcjonalności Portalu, w tym składania Zamówień. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Dane zbierane przez Google Analytics mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych — zasady takiego przekazania opisane są w §6.

Klient może w każdej chwili usunąć pliki cookie oraz dane przechowywane w pamięci przeglądarki za pomocą ustawień swojej przeglądarki internetowej, co może jednak wpłynąć na funkcjonalność Portalu, w tym utratę zapisanej zawartości koszyka lub konieczność ponownego zalogowania.

§13 Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w związku ze zmianą przepisów prawa lub zakresu funkcjonalności Portalu. Aktualna wersja Polityki prywatności wraz z datą jej ostatniej aktualizacji publikowana jest na niniejszej stronie.