# Polityka prywatności Parivo

**Wersja: parivo-privacy-2026-10-22-v1. Data publikacji: 22.10.2026.**

## 1. Kto odpowiada za dane

Administratorem danych osób odwiedzających Parivo, zakładających konto i kupujących abonament jest **Marcin Krzempek**, osoba fizyczna prowadząca działalność nierejestrowaną, adres **ul. Przy Torach 17, 43-382 Bielsko-Biała**, kontakt **marcin.krzempek@icloud.com**, telefon **+48 690 671 580**. W sprawach danych można kontaktować się tym samym adresem.

Jeżeli użytkownik umieszcza w magazynie dane swoich klientów, np. na etykiecie przesyłki, odpowiada za podstawę ich przetwarzania jako administrator. Usługodawca przetwarza je na jego polecenie na zasadach umowy powierzenia. Nie oznacza to, że przejmuje odpowiedzialność użytkownika za jego sprzedaż.

## 2. Jakie dane i w jakim celu

| Dane / cel | Podstawa prawna | Dlaczego są potrzebne |
| --- | --- | --- |
| Imię, nazwisko, e-mail, nazwa magazynu, dane konta; utworzenie i obsługa konta | Art. 6 ust. 1 lit. b RODO | Zawarcie i wykonanie umowy, kontakt, weryfikacja adresu, odzyskanie dostępu |
| Adres klienta i dane rozliczeniowe; zakup i rozliczenie abonamentu | Art. 6 ust. 1 lit. b i — w zakresie wymaganych rozliczeń — lit. c RODO | Obsługa umowy i obowiązków podatkowych |
| Opcjonalny telefon i numer lokalu | Art. 6 ust. 1 lit. b RODO, jeżeli podane do obsługi umowy | Kontakt lub poprawność danych adresowych; ich niepodanie nie blokuje rejestracji, z wyjątkiem danych adresowych koniecznych w danym przypadku |
| Identyfikatory zamówienia i klienta Shopify, adres e-mail, status i okres płatności, informacje o anulowaniu lub zwrocie | Art. 6 ust. 1 lit. b, c oraz lit. f RODO | Aktywacja i rozliczenie abonamentu, przeciwdziałanie błędnemu przyznaniu dostępu, obrona roszczeń |
| Treść korespondencji i zgłoszeń | Art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy | Pomoc, reklamacje, realizacja praw, dokumentowanie rozstrzygnięcia |
| Adres IP, dane żądania i przeglądarki, zdarzenia logowania i błędów | Art. 6 ust. 1 lit. f RODO | Uzasadniony interes: bezpieczeństwo, przeciwdziałanie nadużyciom i diagnostyka |
| Informacja o akceptacji i wersji regulaminu oraz przedstawionej polityki | Art. 6 ust. 1 lit. b i f RODO | Udokumentowanie treści umowy i wykonania obowiązku informacyjnego |

Podanie danych wymaganych w formularzu jest potrzebne do obsługi konta i umowy. Odmowa ich podania może uniemożliwić utworzenie konta, rozliczenie lub aktywację. Hasło jest przechowywane w postaci skrótu kryptograficznego. Nie należy umieszczać danych wrażliwych, dokumentów tożsamości ani danych karty w opisach produktów lub zgłoszeniach.

Panel nie wysyła reklam na podstawie samego zaakceptowania regulaminu. Ewentualny marketing elektroniczny wymaga osobnej, dobrowolnej podstawy i możliwości wycofania zgody, bez wpływu na konto. Zewnętrzny sklep Shopify ma własne ustawienia marketingu i prywatności, opisane w jego interfejsie.

## 3. Shopify, hosting i inni odbiorcy

1. Z formularza Parivo do Shopify przekazywany jest adres e-mail kupującego wraz z informacją o koszyku wybranego abonamentu. Dane rozliczeniowe i płatnicze kupujący podaje w kasie Shopify. Panel nie otrzymuje pełnego numeru karty ani kodu CVC.
2. Dla sprzedawców w Polsce podstawowym podmiotem umownym jest Shopify International Limited w Irlandii; DPA stanowi część warunków Shopify. Shopify przekazuje Usługodawcy informacje potrzebne do obsługi zakupów i subskrypcji, w tym identyfikatory, e-mail i status płatności. W zależności od danej czynności Shopify działa jako podmiot przetwarzający albo odrębny administrator, np. dla własnych usług konsumenckich i obowiązków płatniczych. Aktualne informacje: https://www.shopify.com/legal/privacy oraz https://www.shopify.com/legal/privacy/consumers.
3. Hosting panelu i poczta transakcyjna korzystają z usług **small.pl — ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C.**. Podmiot może przetwarzać dane na zlecenie Usługodawcy w zakresie przechowywania plików, baz, logów i dostarczania poczty.
4. Zgłoszenia wysyłane na adres kontaktowy są obsługiwane w iCloud Mail (Apple). Dane niezbędne do konkretnej sprawy mogą otrzymać uprawnione organy publiczne lub doradca prawny, jeżeli istnieje ku temu podstawa. Nie przekazujemy im automatycznie zawartości magazynu. Informacje o poczcie: https://www.apple.com/legal/privacy/pl/.
5. Nie sprzedajemy zawartości magazynu i danych konta innym użytkownikom. Sam fakt korzystania z funkcji śledzenia przesyłek lub otwierania zewnętrznego linku może wiązać się z połączeniem z serwisem przewoźnika, który stosuje własną politykę.

Seal Subscriptions (dostawca wskazany w DPA jako Placeholder d.o.o.) obsługuje nowe kontrakty abonamentowe, statusy, harmonogramy i zatrzymywanie odnowień. Dostawca może otrzymywać dane kontaktowe i rozliczeniowe klienta, identyfikatory zamówień i subskrypcji oraz ograniczone informacje o metodzie płatności. Zgodnie z jego polityką nie zapisuje pełnego numeru karty. Parivo odczytuje przez API tylko dane potrzebne do obsługi abonamentu; panel właściciela nie pokazuje danych kart ani linków uwierzytelniających. Informacje dostawcy: https://www.sealsubscriptions.com/legal/privacy-policy i https://www.sealsubscriptions.com/legal/data-processing-agreement.

## 4. Przekazywanie poza EOG

Infrastruktura Shopify i jego podwykonawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Zależnie od odbiorcy podstawą mogą być decyzje o odpowiednim stopniu ochrony lub standardowe klauzule umowne oraz wymagane zabezpieczenia uzupełniające. Nie zakładamy, że wszystkie dane pozostają w Polsce ani że jeden mechanizm obejmuje każdego odbiorcę. Informacje o zastosowanych zabezpieczeniach lub ich kopię można uzyskać przez kontakt z administratorem, z uwzględnieniem ochrony tajemnic i praw innych osób. Szczegóły dostawcy: https://help.shopify.com/en/manual/privacy-and-security/privacy/international-data-transfers.

W panelu Shopify wskazana jest lokalizacja przechowywania danych „Unia Europejska”. Jednocześnie włączone jest Shopify Network Intelligence: Shopify wykorzystuje dane wraz z danymi swojej sieci do ulepszania usług, personalizacji i targetowania reklam zgodnie ze swoimi zasadami. Nie oznacza to, że inni sprzedawcy otrzymują dostęp do magazynu Parivo. Informacje i realizacja praw wobec Shopify: https://privacy.shopify.com/ oraz https://help.shopify.com/en/manual/privacy-and-security/privacy/shopify-network-intelligence-requirements.

Zasady przetwarzania Shopify: https://www.shopify.com/legal/dpa. Hosting jest objęty umową powierzenia z Usługodawcą.

Polityka Seal wskazuje przechowywanie danych na serwerach w Toronto w Kanadzie. Umowa powierzenia opisuje zasady transferów i odwołuje się do standardowych klauzul umownych. Zabezpieczenia opisuje DPA Seal. Informację o właściwym mechanizmie dla konkretnego odbiorcy oraz kopię zabezpieczeń można uzyskać od administratora. Poczta kontaktowa iCloud również może być obsługiwana w infrastrukturze międzynarodowej Apple zgodnie z jego polityką prywatności i właściwymi zabezpieczeniami transferów.

## 5. Przechowywanie i usuwanie

Retencja jest kontrolowana przez obsługę. Poniższe terminy nie oznaczają, że aplikacja samoczynnie usuwa każde konto lub każdy log. Raz w tygodniu obsługa przegląda pozycje wymagające działania i zapisuje wykonanie lub konkretną podstawę dalszego przechowywania.

| Kategoria | Okres lub kryterium |
| --- | --- |
| Niedokończona, nieopłacona rejestracja | Po 30 dniach od utworzenia podlega przeglądowi; do 60. dnia usuwamy ją, jeśli brak płatności, aktywnej subskrypcji, zgłoszenia lub innej konkretnej podstawy. Przed usunięciem sprawdzamy również nieprzypisane płatności. |
| Konto i magazyn | Przez świadczenie usługi i do wydania lub usunięcia danych na żądanie. Po 6 miesiącach bez opłaconego dostępu powiadamiamy o planowanym zamknięciu i dajemy co najmniej 30 dni na eksport lub zgłoszenie dalszego przechowania. Samo anulowanie odnowień nie usuwa danych. |
| Dokumenty podatkowe | Przez okres wymagany prawem, zasadniczo 5 lat od końca roku, w którym upłynął termin płatności podatku; dłużej tylko przy ustawowym zawieszeniu, przerwaniu lub innym obowiązku. Nie obejmuje to całej zawartości magazynu. |
| Umowa, akceptacje, korespondencja, reklamacje i minimalny dowód realizacji żądania lub anulowania Seal | Przez obsługę sprawy, następnie do upływu właściwego terminu roszczeń lub obowiązku dowodowego. Co najmniej raz w roku weryfikujemy potrzebę. Stosujemy właściwy dla sprawy termin, w szczególności 3 lata dla roszczeń związanych z działalnością lub 6 lat, gdy ma zastosowanie termin ogólny, z uwzględnieniem reguł liczenia i przerw. Zakres i termin zapisujemy dla sprawy; nie zachowujemy bezterminowo wszystkich załączników. |
| Zdarzenia bezpieczeństwa aplikacji | Zwykle do 90 dni; dłużej tylko wydzielony zapis potrzebny do wyjaśnienia incydentu lub roszczenia, z datą kolejnego przeglądu. Przegląd i usunięcie wykonuje obsługa. |
| Logi dostępu hostingu | Do 90 dni według dokumentacji small.pl. |
| Linki weryfikacyjne i reset hasła | Ważność odpowiednio 24 godziny i 30 minut; nieaktualne rekordy są sprzątane przy następnym generowaniu linków, a pozostałe w ramach przeglądu kont. |

Zgłoszenie usunięcia jest obsługiwane ręcznie. Po sprawdzeniu uprawnienia, odnowień i wydania danych usuwamy profil, dane logowania oraz bieżącą zawartość magazynu, w tym zdjęcia i etykiety. Rozliczenia wydzielamy tylko w zakresie objętym ważną podstawą, z określonym terminem. Klient otrzymuje odpowiedź o wykonanym zakresie i ewentualnej pozostałej retencji.

Kopie kontrolujemy oddzielnie. Rozpoznane niespakowane kopie baz są oczyszczane narzędziem, natomiast archiwa, pobrane eksporty i kopie poza kontrolowanym katalogiem wymagają kontroli ręcznej. Publiczna dokumentacja small.pl przewiduje kopie do 7 dni wstecz; procedura Parivo uwzględnia 8 dni marginesu od rozpoczęcia usunięcia i sprawdzenie pozostałych kopii. Do ich wygaśnięcia nie są używane do bieżącej obsługi. Po odtworzeniu trzeba ponowić usunięcia przed udostępnieniem danych.

Minimalny rejestr zabezpieczający przed przywróceniem usuniętego konta zawiera skróty identyfikatorów i status wykonania. Jest ograniczony do ochrony kopii i zapobiegania ponownemu powiązaniu dawnych płatności; co roku oraz po zakończeniu obsługi kopii sprawdzamy konieczność dalszego zachowania. Ponowna rejestracja tego samego adresu może wymagać kontaktu z obsługą.

Narzędzie utrzymaniowe przegląda zapisane terminy wydzielonych danych i znane kopie co 5 minut. Nie zastępuje kontroli ręcznej. Żądanie dotyczące konta Parivo nie oznacza automatycznego usunięcia danych z Shopify, Seal lub Apple: przekazujemy żądanie w zakresie swojej roli, z zachowaniem ich odrębnych obowiązków i podstaw.

## 6. Prawa osoby

Możesz żądać dostępu do danych i kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. W przypadkach określonych RODO przysługuje przenoszenie danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego — w każdym czasie. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Zalogowany właściciel magazynu z potwierdzonym e-mailem może pobrać ZIP danych z panelu „Moje konto → Pobierz dane lub zgłoś usunięcie konta”, również bez aktywnego abonamentu, oraz złożyć zgłoszenie usunięcia do ręcznej obsługi. Eksport obejmuje dane Parivo i pliki magazynu, nie osobną bazę Shopify. Duże kopie, inne prawa lub problemy z dostępem zgłoś na e-mail administratora. Weryfikujemy tożsamość w niezbędnym zakresie; nigdy nie prosimy o hasło. Odpowiadamy zasadniczo w ciągu miesiąca. W przypadkach dopuszczonych RODO termin można przedłużyć o dwa miesiące, informując w pierwszym miesiącu o przyczynie.

Przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl. Usunięcie i sprzeciw nie zawsze obejmują dane, które muszą zostać zachowane na innej ważnej podstawie.

## 7. Automatyczna aktywacja

System technicznie sprawdza potwierdzenie e-maila i opłacenie okresu, aby uruchomić dostęp. Nie ocenia sytuacji kredytowej klienta. Błędny status można zgłosić do sprawdzenia przez człowieka. W panelu nie przewidziano profilowania w celach reklamowych ani decyzji opartych wyłącznie na automatycznym przetwarzaniu wywołujących skutki z art. 22 RODO. Odrębne działania Shopify w jego usługach opisują dokumenty Shopify.

## 8. Cookies i pamięć urządzenia

Panel używa niezbędnych mechanizmów sesji i ochrony formularzy, pozwalających się zalogować i bezpiecznie wykonać żądanie. Są potrzebne do usługi żądanej przez użytkownika. Ich zablokowanie może uniemożliwić zalogowanie. Aktualne cookie konta nosi nazwę `druga_para_accounts_stage2`.

W sprawdzonym kodzie panelu występują następujące mechanizmy:

| Mechanizm | Cel i okres |
| --- | --- |
| Cookie konta `druga_para_accounts_stage2` | Sesja logowania; cookie sesyjne. Serwer kończy uwierzytelnienie po 4 godzinach braku aktywności. Przeglądarka może zachowywać sesję przy przywracaniu kart. |
| localStorage `dp-stock-layout` | Zapamiętanie wybranego widoku listy/kafelków; do zmiany ustawienia lub usunięcia danych witryny. |
| Pamięć Service Workera PWA | Strona informacyjna na wypadek braku sieci; usuwana przy zmianie wersji pamięci lub przez wyczyszczenie danych witryny. Sprawdzony skrypt nie przechowuje odpowiedzi API, sesji, magazynu ani zdjęć produktów. |

W sklepie i kasie Shopify włączony jest automatyczny baner dla Polski z odrzuceniem, akceptacją i zarządzaniem preferencjami. Ustawienie wyświetlania w kasie zapisano 22.10.2026. Dostawcą poniższych mechanizmów jest Shopify; tabela przedstawia rodziny cookies opisane przez dostawcę, a nie zapewnienie, że każde z nich występuje podczas każdej wizyty.

| Nazwa / kategoria | Cel i okres według Shopify |
| --- | --- |
| `_shopify_essential` — niezbędne | Bezpieczeństwo, sesja i realizacja zakupu; 1 rok. |
| `_shopify_test` — niezbędne | Sprawdzenie obsługi cookies; 1 minuta. |
| `cart`, `cart_currency` — niezbędne | Koszyk i waluta; 2 tygodnie. |
| `discount_code` — niezbędne | Zastosowanie kodu rabatowego; sesja. |
| `localization` — niezbędne | Lokalizacja sklepu; 1 rok. |
| `_shopify_analytics` — analityka | Pomiar korzystania ze sklepu; 1 rok, zgodnie z wyborem prywatności. |
| `_shopify_marketing` — marketing | Marketing i pomiar reklam; 1 rok, zgodnie z wyborem prywatności. |
| `__Host-Http-shop_binding` — funkcjonalne uwierzytelnienie Shop | Powiązanie logowania Shop, jeśli wybrane; 3 godziny. |

Aktualna lista zależna od użytej funkcji, w tym Shop i Shop Pay, jest opisana na https://www.shopify.com/legal/cookies. Preferencje można zmieniać w ustawieniach prywatności sklepu i banerze. Zewnętrzne funkcje płatnicze mogą wymagać własnych niezbędnych mechanizmów; panel Parivo nie instaluje reklamowych skryptów Shopify w magazynie.

Analityka i marketing niewymagane do świadczenia usługi nie mogą być uruchamiane przed uzyskaniem wymaganej zgody. Odmowa powinna być równie dostępna jak akceptacja, a wycofanie zgody możliwe później. Zgoda dotycząca jednego serwisu nie jest automatycznie zgodą na wszystkie usługi Shopify. Dane pamięci przeglądarki można usuwać w ustawieniach urządzenia.

## 9. Aktualizacje

O istotnych zmianach dotyczących obsługi danych poinformujemy w panelu lub e-mailem przed ich zastosowaniem, gdy jest to wymagane. Nowa polityka nie stanowi samodzielnej zgody na marketing ani podstawy do wstecznego rozszerzenia celów.