Dokument prawny

Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest:

PUDING LABS SP. Z O.O.

ul. Modrzewiowa 11, 64-115 Wilkowice

NIP: 6972411107, REGON: 543276316

Kontakt: kontakt@pudinglabs.pl

2. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Podstawa prawna (RODO)
Realizacja zamówienia i umowy sprzedaży	Art. 6 ust. 1 lit. b - wykonanie umowy
Realizacja wysyłki (przekazanie danych do InPost)	Art. 6 ust. 1 lit. b - wykonanie umowy
Obsługa płatności (Autopay / InPost Pay)	Art. 6 ust. 1 lit. b - wykonanie umowy
Obowiązki podatkowe i rachunkowe	Art. 6 ust. 1 lit. c - obowiązek prawny
Obsługa reklamacji i zwrotów	Art. 6 ust. 1 lit. b - wykonanie umowy
Statystyka odwiedzin (własna, bez identyfikatorów)	Art. 6 ust. 1 lit. f - uzasadniony interes
Newsletter	Art. 6 ust. 1 lit. a - zgoda użytkownika

3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym odbiorcom:

InPost S.A. - realizacja dostaw (Paczkomaty, Kurier)
Autopay S.A. - obsługa płatności elektronicznych (BLIK, przelewy, karty i płatności cykliczne)
InPost Pay - alternatywna metoda płatności
InPost Buy - sprzedaż przez aplikację InPost Mobile (zob. sekcja 3a)
Supabase Inc. - baza danych zamówień
Vercel Inc. - hosting strony internetowej

Administrator nie przechowuje danych płatniczych (numery kart, dane kont) - są one przetwarzane wyłącznie przez operatorów płatności.

3a. Zamówienia przez InPost Buy

Sklep udostępnia produkty również w aplikacji InPost Mobile za pośrednictwem InPost Buy. W przypadku zamówień składanych w tym kanale Administratorem danych w trakcie procesu zakupu pozostaje InPost Group, a Sprzedawca otrzymuje dane Klienta po stronie operacyjnej (realizacja zamówienia, wysyłka, faktura) zgodnie z modelem privacy by design InPost Buy:

Adres e-mail Klienta jest przekazywany Sprzedawcy w postaci zaszyfrowanej (hash). Pełny adres e-mail Klienta nie jest przechowywany przez Sprzedawcę.
Pełny, niezaszyfrowany adres e-mail przekazywany jest wyłącznie w danych do faktury (gdy Klient zażądał faktury) oraz wyłącznie po akceptacji i opłaceniu zamówienia.
Imię, nazwisko, adres dostawy i numer telefonu Klient otrzymuje Sprzedawca po akceptacji zamówienia - wyłącznie w celu realizacji wysyłki.
Wysyłka realizowana jest przez InPost ShipX (mechanizm InPost Group) - Sprzedawca nie przekazuje numeru śledzenia paczki samodzielnie.

Szczegóły działania kanału i przetwarzania danych w aplikacji InPost Mobile reguluje polityka prywatności InPost Group, dostępna pod adresem inpost.pl/regulamin-mobile.

4. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Vercel i Supabase, dane mogą być przekazywane do Stanów Zjednoczonych na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz decyzji EU-US Data Privacy Framework.

5. Okres przechowywania danych

Dane zamówień - 5 lat od końca roku ostatniej transakcji (przepisy podatkowe)
Dane reklamacyjne - przez okres trwania rękojmi lub gwarancji
Newsletter - do momentu wycofania zgody
Statystyka odwiedzin - 12 miesięcy, potem rekordy są kasowane

6. Prawa użytkownika

Przysługują Ci następujące prawa:

Prawo dostępu - informacja jakie dane przetwarzamy
Prawo do sprostowania - poprawienie nieprawidłowych danych
Prawo do usunięcia - prawo do bycia zapomnianym
Prawo do ograniczenia przetwarzania
Prawo do przenoszenia danych
Prawo do sprzeciwu
Prawo do wycofania zgody - w każdej chwili

Kontakt: kontakt@pudinglabs.pl

7. Prawo do skargi

Prezes Urzędu Ochrony Danych Osobowych (PUODO)

ul. Stawki 2, 00-193 Warszawa

uodo.gov.pl

8. Profilowanie

Administrator nie podejmuje zautomatyzowanych decyzji, w tym decyzji opartych na profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.

9. Pliki cookies

Strona używa wyłącznie plików niezbędnych do jej działania. Nie ma tu Google Analytics, pikseli reklamowych, remarketingu ani profilowania. Dlatego nie prosimy o zgodę na cookies i nie ma na stronie banera - nie ma o co pytać.

Pełna lista tego, co strona zapisuje w Twojej przeglądarce:

Nazwa	Do czego	Jak długo
puding_ref	Kod polecenia z linku, w który wszedłeś - bez niego nie naliczymy rabatu, o który poprosiłeś klikając link	30 dni
puding_customer_token	Sesja strefy klienta	do wylogowania
pioneer_token	Sesja strefy pioniera	do wylogowania
exit-intent-seen	Żeby ten sam komunikat nie pokazał się drugi raz	do zamknięcia karty

Statystykę odwiedzin liczymy po stronie serwera. Zapisujemy adres podstrony, sam adres serwisu, z którego przyszedłeś (np. „linkedin.com”, bez pełnego linku), kraj i to, czy urządzenie jest mobilne. Nie zapisujemy adresu IP ani żadnego identyfikatora, więc pojedynczych odsłon nie da się połączyć ze sobą ani z konkretną osobą. Nic z tego nie jest zapisywane na Twoim urządzeniu, dlatego nie wymaga zgody.

Pliki niezbędne możesz i tak usunąć w ustawieniach przeglądarki - strona będzie działać, ale wylogujesz się ze strefy klienta, a kod polecenia przepadnie.

10. Newsletter

1. Zapisanie się na newsletter wymaga podania adresu e-mail i wyrażenia dobrowolnej zgody.

2. Zgoda może być w każdej chwili wycofana przez kontakt na adres: kontakt@pudinglabs.pl

Data ostatniej aktualizacji: 20 marca 2026 r.

Powrót do strony głównej