Obowiązuje od 16 sierpnia 2026 r.

Niniejsza Polityka określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym arilis.pl, prowadzonym przez Arilis sp. z o.o. z siedzibą w Warszawie.

I. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem przez Użytkowników ze sklepu internetowego dostępnego pod adresem https://arilis.pl (dalej: „Sklep”).
2. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
3. Podstawą prawną przetwarzania danych osobowych jest rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

II. Administrator danych osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest:

   Arilis sp. z o.o.
   ul. Filtrowa 62 lok. 213, 02-057 Warszawa, Polska
   KRS 0001260518 · NIP 7011327441 · kapitał zakładowy 250 000,00 zł
   Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS
   e-mail: info@arilis.pl · tel.: +48 730 657 946

2. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym powyżej.

III. Cele, podstawy prawne i okresy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Realizacja zamówienia i wykonanie umowy sprzedaży

• Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku Klientów będących przedsiębiorcami dodatkowo: firma, adres siedziby, NIP.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy.
• Okres przechowywania: przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń wynikających z umowy.

2. Realizacja obowiązków podatkowych i rachunkowych

• Zakres danych: dane niezbędne do wystawienia dokumentu księgowego.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości, ustawy o podatku od towarów i usług oraz Ordynacji podatkowej.
• Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3. Rozpatrywanie reklamacji, zwrotów i odstąpień od umowy

• Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze, wynikający m.in. z ustawy o prawach konsumenta oraz Kodeksu cywilnego.
• Okres przechowywania: przez okres niezbędny do rozpatrzenia zgłoszenia oraz do upływu okresu przedawnienia roszczeń.

4. Prowadzenie konta użytkownika w Sklepie

• Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną.
• Okres przechowywania: do momentu usunięcia konta przez Użytkownika lub zgłoszenia żądania jego usunięcia.

5. Wysyłka newslettera i marketing bezpośredni

• Zakres danych: adres e-mail.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, oraz zgoda na otrzymywanie informacji handlowych środkami komunikacji elektronicznej wymagana przepisami ustawy o świadczeniu usług drogą elektroniczną i ustawy Prawo komunikacji elektronicznej.
• Okres przechowywania: do momentu wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Zamieszczanie opinii o produktach

• Zakres danych: imię lub nazwa podana przy opinii, treść opinii.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii o towarach.
• Okres przechowywania: do momentu wycofania zgody lub wniesienia skutecznego sprzeciwu.

7. Ustalenie, dochodzenie lub obrona przed roszczeniami

• Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
• Okres przechowywania: do upływu okresu przedawnienia roszczeń.

8. Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom

• Zakres danych: dane zapisywane w logach serwera (pkt X).
• Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie Sklepu przed nadużyciami i zapewnieniu bezpieczeństwa świadczonych usług.
• Okres przechowywania: 12 miesięcy.

9. Ustalenie wersji językowej i waluty na podstawie kraju odwiedzającego

• Zakres danych: adres IP, z którego przyszło zapytanie. Adres porównywany jest z wykazem zakresów adresów w celu ustalenia kraju; sam adres nie jest przy tym zapisywany w bazie Sklepu poza logami serwera ani wiązany z kontem Użytkownika.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zaproponowaniu odwiedzającemu wersji Sklepu w jego języku i walucie.
• Sposób działania: Sklep jedynie proponuje przejście na inną wersję językową; decyzję podejmuje odwiedzający. Odmowę zapamiętuje plik cookie opisany w pkt IX.
• Okres przechowywania: wynik ustalenia przechowywany jest wyłącznie na czas sesji w przeglądarce.

IV. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w zakresie wskazanym w pkt III ppkt 1–3 jest warunkiem zawarcia i realizacji umowy. Niepodanie tych danych uniemożliwia złożenie zamówienia.
2. Podanie danych w celach marketingowych oraz w celu założenia konta jest w pełni dobrowolne i nie warunkuje możliwości dokonania zakupu.

V. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

1. Podmiotom przetwarzającym dane w imieniu Administratora dane powierzane są na podstawie umów powierzenia przetwarzania danych osobowych zawartych zgodnie z art. 28 RODO.
2. Administrator nie sprzedaje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych tych podmiotów.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy. Wszyscy odbiorcy obsługujący Zamówienia mają siedzibę na terenie Unii Europejskiej.
2. Sklep nie korzysta z narzędzi analitycznych ani reklamowych dostarczanych przez podmioty spoza Europejskiego Obszaru Gospodarczego. W razie wprowadzenia takich narzędzi w przyszłości niniejsza Polityka zostanie zaktualizowana przed rozpoczęciem ich stosowania.
3. Gdyby Sklep zaczął realizować Zamówienia z dostawą poza Europejski Obszar Gospodarczy, niniejsza Polityka zostanie uzupełniona o podstawę i zakres takiego przekazania przed przyjęciem pierwszego takiego Zamówienia.

VII. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące prawa:
   1. prawo dostępu do danych – uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii (art. 15 RODO);
   2. prawo do sprostowania danych – żądania poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
   3. prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w art. 17 RODO;
   4. prawo do ograniczenia przetwarzania (art. 18 RODO);
   5. prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłania ich innemu administratorowi (art. 20 RODO);
   6. prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym profilowania; w przypadku przetwarzania na potrzeby marketingu bezpośredniego sprzeciw może być wniesiony w dowolnym momencie i skutkuje zaprzestaniem przetwarzania w tym celu (art. 21 RODO);
   7. prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
   8. prawo wniesienia skargi do organu nadzorczego.
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail info@arilis.pl lub pisemnie na adres wskazany w pkt II. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
3. Organem nadzorczym właściwym w sprawach ochrony danych osobowych w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

VIII. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe Użytkowników nie są przetwarzane w sposób zautomatyzowany prowadzący do podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających (art. 22 RODO).
2. Administrator nie stosuje reklamy behawioralnej. Rekomendacje produktów prezentowane w Sklepie wynikają z przynależności towaru do tej samej kategorii, a nie z historii przeglądania konkretnego Użytkownika.
3. Administrator nie stosuje personalizacji cen w oparciu o zautomatyzowane podejmowanie decyzji.
4. Ustalenie kraju na podstawie adresu IP, opisane w pkt III ppkt 9, służy wyłącznie zaproponowaniu wersji językowej i waluty i nie wpływa ani na cenę, ani na warunki umowy.

IX. Pliki cookies

1. Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”) – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika, które umożliwiają rozpoznanie urządzenia przy kolejnych wizytach.
2. Sklep stosuje wyłącznie pliki cookies niezbędne do jego prawidłowego działania oraz zapamiętujące wybór Użytkownika. Nie są stosowane pliki cookies analityczne ani marketingowe, w tym pliki podmiotów trzecich. Z tego powodu Sklep nie wyświetla banera zgody na pliki cookies – zgoda nie jest wymagana dla plików niezbędnych.
3. Wykaz stosowanych plików cookies:

4. Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej, w tym zablokować ich zapisywanie lub usunąć już zapisane. Zablokowanie plików niezbędnych uniemożliwi korzystanie z koszyka i złożenie zamówienia.
5. W razie wprowadzenia w przyszłości plików cookies analitycznych lub marketingowych Administrator wdroży mechanizm zgody i zaktualizuje niniejszą Politykę przed rozpoczęciem ich stosowania.

X. Logi serwera

1. Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie jest zapisywane w logach serwera.
2. Logi obejmują m.in.: adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym. Dane te nie są kojarzone z konkretnymi osobami przeglądającymi strony i są wykorzystywane wyłącznie do celów administrowania serwerem oraz zapewnienia bezpieczeństwa.

XI. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Połączenie ze Sklepem jest szyfrowane przy użyciu protokołu SSL/TLS.
3. Hasła Użytkowników przechowywane są wyłącznie w postaci skrótów kryptograficznych; Administrator nie zna i nie może odtworzyć hasła Użytkownika.
4. Dane karty płatniczej nie trafiają do Sklepu. Wprowadzane są na zabezpieczonej stronie operatora płatności, spełniającego wymagania standardu bezpieczeństwa PCI DSS, i przekazywane szyfrowanym połączeniem bezpośrednio do niego. Administrator nie otrzymuje numeru karty, daty jej ważności ani kodu CVV2/CVC2 i nie przechowuje karty do kolejnych płatności.
5. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

XII. Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa, wprowadzeniem nowych funkcjonalności Sklepu lub zmianą wykorzystywanych narzędzi.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem https://arilis.pl/polityka-prywatnosci wraz z datą jej wejścia w życie.
3. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.