Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO ATM7.PL

Data obowiązywania: 18 października 2026 r.

§ 1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych, wykorzystywania plików cookies oraz ochrony prywatności osób korzystających ze sklepu internetowego ATM7.pl, dostępnego pod adresem https://atm7.pl.
Administratorem danych osobowych jest ATM7 Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Powązkowska 15, 01-797 Warszawa, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0001216824, NIP 5253074824, REGON 543740038.
Z Administratorem można skontaktować się:
- e-mail: sklep@atm7.pl
- telefonicznie: 604 176 414
- listownie: ATM7 Sp. z o.o., ul. Powązkowska 15, 01-797 Warszawa.
Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami prawa polskiego.
Niniejsza Polityka dotyczy klientów indywidualnych, przedsiębiorców, osób reprezentujących kontrahentów, użytkowników posiadających konto w sklepie oraz osób kontaktujących się z Administratorem.

§ 2. Zakres przetwarzanych danych osobowych

W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać:

Dane identyfikacyjne: imię, nazwisko, nazwę przedsiębiorstwa, NIP, adres prowadzenia działalności.
Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.
Dane transakcyjne: historia zamówień, zakupione produkty, kwoty transakcji, informacje o płatnościach, dokumenty księgowe.
Dane związane z dostawą: adres dostawy, wybrany punkt odbioru, numer przesyłki oraz informacje o jej statusie.
Dane dotyczące konta klienta: identyfikator konta, dane logowania, preferencje oraz historia aktywności związanej z zakupami.
Dane związane z reklamacjami, zwrotami, gwarancjami i obsługą posprzedażową.
Dane techniczne: adres IP, informacje o przeglądarce, systemie operacyjnym, urządzeniu, identyfikatory internetowe oraz dane dotyczące korzystania ze strony.
Dane przekazane dobrowolnie za pośrednictwem formularzy kontaktowych lub korespondencji.

Administrator nie wymaga podawania danych szczególnych kategorii, takich jak informacje o stanie zdrowia, przekonaniach religijnych czy poglądach politycznych.

§ 3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja zamówień i umów sprzedaży

Dane są wykorzystywane do przyjmowania zamówień, przygotowywania produktów, obsługi płatności, organizowania dostawy oraz kontaktowania się z klientami.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w przypadku danych osób reprezentujących przedsiębiorców również art. 6 ust. 1 lit. f RODO.

2. Prowadzenie kont klientów

Dane są przetwarzane w celu rejestracji, uwierzytelniania użytkowników, udostępniania historii zakupów oraz zarządzania kontem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3. Obsługa reklamacji, zwrotów i gwarancji

Dane służą do przyjmowania i rozpatrywania zgłoszeń, realizowania uprawnień klientów oraz wykonywania obowiązków przewidzianych przepisami prawa.

Podstawa prawna: art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru zgłoszenia.

4. Realizacja obowiązków podatkowych i księgowych

Dane przetwarzane są w celu wystawiania faktur, prowadzenia dokumentacji rachunkowej i podatkowej oraz wykonywania obowiązków wobec uprawnionych organów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

5. Kontakt z klientami i przygotowywanie ofert

Dane mogą być wykorzystywane do udzielania odpowiedzi, przygotowywania indywidualnych wycen, prowadzenia negocjacji oraz obsługi zapytań handlowych.

Podstawa prawna: art. 6 ust. 1 lit. b lub f RODO.

6. Marketing i komunikacja handlowa

Dane mogą być przetwarzane w celu informowania o produktach, promocjach, nowościach i ofertach ATM7, z poszanowaniem wymagań dotyczących zgody na kontakt marketingowy.

Podstawa prawna: art. 6 ust. 1 lit. a lub f RODO, odpowiednio do charakteru działań.

Wysyłanie informacji handlowych pocztą elektroniczną lub prowadzenie marketingu telefonicznego odbywa się z zachowaniem wymagań wynikających z Prawa komunikacji elektronicznej.

7. Analiza działania sklepu i poprawa jakości usług

Dane mogą być wykorzystywane do analizowania funkcjonowania witryny, poprawiania jej wydajności oraz badania skuteczności działań reklamowych.

Podstawa prawna: art. 6 ust. 1 lit. a RODO w zakresie analiz i technologii wymagających zgody oraz art. 6 ust. 1 lit. f RODO w zakresie niezbędnego zapewniania bezpieczeństwa i prawidłowego działania sklepu.

8. Ochrona praw Administratora

Dane mogą być przetwarzane w celu zapobiegania nadużyciom, dochodzenia roszczeń, obrony przed roszczeniami i zapewnienia bezpieczeństwa transakcji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§ 4. Konta firmowe i współpraca B2B

ATM7 prowadzi sprzedaż detaliczną oraz współpracę z przedsiębiorcami, hurtowniami, sklepami i dystrybutorami.
W celu przyznania dostępu do oferty B2B Administrator może przetwarzać dane identyfikacyjne przedsiębiorstwa, NIP, dane kontaktowe oraz informacje pozwalające zweryfikować uprawnienie do korzystania z oferty.
Weryfikacja przedsiębiorców może obejmować sprawdzenie informacji dostępnych w publicznych rejestrach, w szczególności KRS, CEIDG oraz rejestrach podatkowych.
Dane przedstawicieli przedsiębiorstw mogą być przetwarzane w celu utrzymywania kontaktów handlowych i realizacji współpracy B2B na podstawie prawnie uzasadnionego interesu Administratora, tj. art. 6 ust. 1 lit. f RODO.
Dane wykorzystywane do ustalania indywidualnych warunków współpracy, cen i rabatów podlegają ochronie przed nieuprawnionym dostępem.

§ 5. Udostępnianie danych osobowych

Administrator może przekazywać dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Odbiorcami danych mogą być:

Dostawca oprogramowania sklepu Shoper — w zakresie hostingu, funkcjonowania i obsługi technicznej platformy e-commerce.
Operatorzy płatności — w zakresie realizacji i rozliczania transakcji elektronicznych, płatności kartami oraz innych dostępnych metod płatności.
Firmy transportowe i kurierskie, w tym InPost oraz inni przewoźnicy wybrani do realizacji zamówienia.
Dostawcy usług informatycznych, hostingu, poczty elektronicznej, systemów magazynowych i integracji sprzedażowych.
Dostawcy narzędzi analitycznych i reklamowych — w zakresie wynikającym z wykorzystywanych usług i udzielonych zgód.
Podmioty świadczące usługi księgowe, prawne, doradcze i audytowe.
Uprawnione organy publiczne, jeżeli udostępnienie danych wynika z obowiązujących przepisów prawa.

Dane nie są udostępniane niepowiązanym podmiotom w celu samodzielnego prowadzenia przez nie marketingu bez odpowiedniej podstawy prawnej.

Administrator nie sprzedaje baz danych osobowych klientów.

§ 6. Płatności i dostawa

Dane niezbędne do przeprowadzenia płatności mogą być przekazywane operatorowi wybranej metody płatności.
Administrator otrzymuje informacje potrzebne do ustalenia statusu i rozliczenia transakcji. Dane instrumentów płatniczych mogą być przetwarzane bezpośrednio przez dostawcę usługi płatniczej.
W przypadku dostawy dane odbiorcy przekazywane są przewoźnikowi w zakresie niezbędnym do doręczenia przesyłki oraz obsługi jej statusu.
Operatorzy płatności i firmy kurierskie mogą przetwarzać określone dane jako niezależni administratorzy zgodnie z własnymi obowiązkami prawnymi i politykami prywatności.

§ 7. Logowanie przez zewnętrzne usługi

Sklep może udostępniać możliwość logowania przez usługi Google lub Facebook, realizowane w ramach integracji Shoper ONE.
Wybranie takiej metody logowania może skutkować przekazaniem danych identyfikacyjnych i kontaktowych niezbędnych do utworzenia lub powiązania konta klienta.
Zakres przekazywanych danych zależy od wybranego dostawcy oraz uprawnień zaakceptowanych przez użytkownika.
Zewnętrzni dostawcy usług logowania przetwarzają dane również na zasadach określonych w swoich politykach prywatności.
Korzystanie z logowania zewnętrznego jest dobrowolne.

§ 8. Okres przechowywania danych

Dane osobowe przechowywane są przez okres uzasadniony celem ich przetwarzania oraz obowiązującymi przepisami.

Dane dotyczące zamówień — przez okres realizacji umowy, a następnie przez okres niezbędny do wykonania obowiązków prawnych i obsługi ewentualnych roszczeń.
Dokumentacja księgowa i podatkowa — przez okresy wymagane przepisami, co do zasady wynoszące pięć lat, z uwzględnieniem właściwego sposobu liczenia terminów.
Dane konta klienta — przez okres korzystania z konta, a po jego usunięciu w zakresie i przez czas niezbędny do realizacji obowiązków prawnych lub ochrony przed roszczeniami.
Dane związane z reklamacjami i zwrotami — przez okres obsługi zgłoszenia, a następnie do upływu odpowiednich terminów przedawnienia roszczeń lub obowiązków archiwizacyjnych.
Dane wykorzystywane do marketingu opartego na zgodzie — do jej wycofania, chyba że dalsze ograniczone przechowywanie jest konieczne do wykazania prawidłowości jej uzyskania lub obrony roszczeń.
Dane z korespondencji — przez czas potrzebny do obsługi sprawy i ewentualnego ustalenia, dochodzenia lub obrony roszczeń.
Dane techniczne i identyfikatory cookies — stosownie do celu, rodzaju pliku, ustawień użytkownika i okresów określonych w narzędziu zarządzania zgodami.

Po upływie właściwych okresów dane są usuwane, anonimizowane lub poddawane dalszemu przetwarzaniu wyłącznie wtedy, gdy istnieje do tego odrębna podstawa prawna.

§ 9. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują — na warunkach określonych w RODO — następujące prawa:

Prawo dostępu do danych osobowych.
Prawo uzyskania kopii danych.
Prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo żądania usunięcia danych.
Prawo ograniczenia przetwarzania.
Prawo przenoszenia danych.
Prawo wniesienia sprzeciwu wobec przetwarzania, w szczególności wobec marketingu bezpośredniego.
Prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wnioski dotyczące danych osobowych można przesyłać na adres sklep@atm7.pl.

Administrator rozpatruje wnioski zgodnie z terminami określonymi w RODO, co do zasady w ciągu jednego miesiąca od ich otrzymania.

Prawo do usunięcia danych nie ma charakteru bezwzględnego. Nie obejmuje danych, których dalsze przechowywanie jest wymagane przepisami prawa lub niezbędne do ustalenia, dochodzenia bądź obrony roszczeń.

§ 10. Pliki cookies i podobne technologie

Sklep ATM7.pl wykorzystuje pliki cookies i podobne technologie służące do zapewnienia prawidłowego funkcjonowania strony oraz — zależnie od zgody użytkownika — do personalizacji, analizowania ruchu i obsługi działań marketingowych.
Pliki cookies to niewielkie informacje zapisywane lub odczytywane na urządzeniu użytkownika.
W sklepie mogą występować następujące kategorie plików:

Niezbędne — umożliwiają działanie koszyka, składanie zamówień, logowanie, zapamiętywanie ustawień prywatności oraz zapewnienie bezpieczeństwa serwisu.

Funkcjonalne — pozwalają zapamiętywać preferencje użytkownika i dostosowywać działanie wybranych funkcji sklepu.

Analityczne — służą do analizowania sposobu korzystania ze strony, liczby odwiedzin oraz skuteczności jej funkcjonowania.

Marketingowe — mogą służyć do mierzenia skuteczności kampanii i dostosowywania reklam do zainteresowań użytkownika.
Cookies inne niż ściśle niezbędne są stosowane z uwzględnieniem obowiązujących wymagań dotyczących uzyskania zgody.
Użytkownik może zaakceptować wszystkie opcjonalne pliki cookies, odrzucić je albo dokonać indywidualnego wyboru.
Zgody można zmieniać lub wycofywać za pomocą funkcji „Ustawienia plików cookies” dostępnej w sklepie.
Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki.
Ograniczenie stosowania plików niezbędnych może powodować nieprawidłowe działanie części funkcji sklepu.
Informacje związane z cookies, takie jak identyfikatory internetowe lub adresy IP, w określonych okolicznościach mogą stanowić dane osobowe.

§ 11. Narzędzia analityczne i reklamowe

ATM7 może korzystać z zewnętrznych narzędzi służących do analizowania ruchu, oceny skuteczności kampanii reklamowych oraz poprawiania jakości sklepu.
Zakres działających narzędzi i technologii zależy od aktualnej konfiguracji sklepu i aktywowanych integracji.
Do tego rodzaju usług należą w szczególności narzędzia analityczne i reklamowe dostarczane przez podmioty zewnętrzne, w tym usługi Google, o ile zostały uruchomione przez Administratora.
Technologie wymagające zgody użytkownika są uruchamiane i wykorzystywane z poszanowaniem jego wyborów dotyczących prywatności.
Szczegółowe informacje o używanych kategoriach plików cookies powinny być dostępne w narzędziu zarządzania zgodami.
W zakresie korzystania z usług Google informacje o zasadach przetwarzania danych przez ten podmiot dostępne są pod adresem https://policies.google.com/privacy.

§ 12. Newsletter i informacje marketingowe

Jeżeli sklep udostępnia usługę newslettera, zapisanie się do niego jest dobrowolne.
Dane przekazane przy zapisie mogą służyć do przesyłania informacji o nowych produktach, promocjach, ofertach specjalnych i działalności ATM7.
Użytkownik może w dowolnym momencie zrezygnować z komunikacji marketingowej, korzystając z mechanizmu rezygnacji udostępnionego w wiadomościach lub kontaktując się z Administratorem.
Rezygnacja z marketingu nie wpływa na możliwość otrzymywania komunikatów niezbędnych do realizacji zamówienia lub wykonania obowiązków prawnych.

§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców technologicznych dane osobowe mogą być w określonych sytuacjach przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.
Jeżeli taki transfer występuje, Administrator zapewnia zastosowanie odpowiednich podstaw i zabezpieczeń przewidzianych w rozdziale V RODO.
Przekazywanie danych może opierać się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na innych zgodnych z prawem mechanizmach, w tym standardowych klauzulach umownych, jeżeli znajdują zastosowanie.
Informacje o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

§ 14. Profilowanie i zautomatyzowane podejmowanie decyzji

W ramach narzędzi analitycznych i marketingowych, jeżeli zostały uruchomione, może dochodzić do analizowania aktywności użytkownika w celu dopasowywania treści lub reklam.
Tego rodzaju działania mogą stanowić profilowanie w rozumieniu RODO.
Administrator nie stosuje wobec klientów wyłącznie zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na ich sytuację, chyba że o zastosowaniu takiego procesu i jego podstawie prawnej poinformuje odrębnie.

§ 15. Bezpieczeństwo danych osobowych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz związanego z nimi ryzyka.
Ochrona obejmuje w szczególności kontrolę dostępu do danych, zabezpieczanie systemów informatycznych i ograniczanie dostępu osobom nieuprawnionym.
Komunikacja ze sklepem odbywa się z wykorzystaniem połączenia zabezpieczonego protokołem HTTPS.
Administrator podejmuje działania służące ochronie danych przed przypadkową utratą, nieuprawnionym ujawnieniem, zniszczeniem lub zmianą.
Dostęp do danych otrzymują wyłącznie upoważnione osoby lub podmioty, w zakresie koniecznym do realizacji określonych zadań.

§ 16. Dobrowolność podawania danych

Podanie danych osobowych jest co do zasady dobrowolne.
Niektóre dane są jednak konieczne do zawarcia i wykonania umowy sprzedaży, utworzenia konta, realizacji dostawy lub wystawienia dokumentów księgowych.
Niepodanie wymaganych danych może uniemożliwić złożenie lub wykonanie zamówienia, utworzenie konta albo realizację określonej usługi.
Podanie danych do celów marketingowych nie stanowi warunku dokonania zakupu.

§ 17. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę w związku ze zmianami prawa, sposobu funkcjonowania sklepu lub wykorzystywanych technologii.
Aktualna wersja Polityki jest publikowana pod adresem https://atm7.pl/pl/i/Polityka-prywatnosci/11.
W przypadku istotnych zmian Administrator podejmie odpowiednie działania informacyjne, jeżeli będą wymagane przepisami prawa.
Zmiany Polityki nie ograniczają praw nabytych przez użytkowników ani uprawnień wynikających z obowiązujących przepisów.