Polityka prywatności

Data publikacji: 2025-12-23

POLITYKA PRYWATNOŚCI

SPIS TREŚCI

Postanowienia ogólne
Podstawy przetwarzania danych
Cele, podstawy i okresy przetwarzania w Sklepie Internetowym
Odbiorcy danych i przetwarzający (podmioty przetwarzające)
Profilowanie i automatyczne podejmowanie decyzji
Prawa osób, których dane dotyczą
Cookies i analityka (GA4/Google Ads)
Postanowienia końcowe

1. POSTANOWIENIA OGÓLNE

1.1. Niniejsza polityka ma charakter informacyjny. Wyjaśnia zasady przetwarzania danych osobowych w Sklepie Internetowym oraz stosowania plików cookies i technologii pokrewnych.
1.2. Administratorem danych osobowych jest KUPCZYK SPÓŁKA JAWNA z siedzibą w Krakowie (ul. Janowa Wola 6, 30-550 Kraków); KRS 0000023316; Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydz. Gospodarczy KRS; NIP 6790025901; REGON 003900098; e-mail: sklep@kupczyk.pl; tel.: 665-315-615.
1.3. Inspektor Ochrony Danych: Robert Nazarewicz, tel. 661-958-373.
1.4. Dane przetwarzamy zgodnie z RODO (rozporządzenie 2016/679).
1.5. Korzystanie ze Sklepu i podanie danych jest dobrowolne, z wyjątkami: (1) gdy dane są niezbędne do zawarcia/realizacji umowy lub świadczenia usług elektronicznych; (2) gdy wymagają tego przepisy (np. podatkowe/rachunkowe).
1.6. Stosujemy adekwatne środki techniczne i organizacyjne, przeglądamy je i uaktualniamy.
1.7. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Sklepu.

2. PODSTAWY PRZETWARZANIA DANYCH

Przetwarzamy dane, gdy zachodzi co najmniej jedna z podstaw z art. 6 ust. 1 RODO: zgoda (lit. a), wykonanie umowy lub działania przedumowne (lit. b), obowiązek prawny (lit. c), prawnie uzasadniony interes administratora (lit. f). Jeżeli przetwarzamy szczególne kategorie danych – wyłącznie w wypadkach przewidzianych w art. 9 RODO (co do zasady nie dotyczy zwykłego korzystania ze Sklepu).

3. CELE, PODSTAWY I OKRESY PRZETWARZANIA

Cel przetwarzania	Zakres typowych danych	Podstawa prawna	Okres przechowywania
Założenie i utrzymanie Konta klienta	imię, nazwisko, e-mail, hasło (hash), dane firmy/NIP (dla B2B), historia zamówień	art. 6 ust. 1 lit. b RODO	do czasu usunięcia Konta lub przedawnienia roszczeń związanych z Kontem
Złożenie i realizacja zamówienia (także „gość”)	dane identyfikacyjne i adresowe, kontaktowe, NIP (B2B), szczegóły zamówienia, płatności, dostawy	art. 6 ust. 1 lit. b RODO	przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń
Obsługa płatności (przelew, karta, szybkie płatności, raty/leasing)	identyfikatory płatności, numer konta (w razie zwrotu), tokeny płatnicze, dane transakcyjne przetwarzanie przez operatora płatności Autopay S.A. jako niezależnego administratora/przetwarzającego — zgodnie z jego polityką prywatności i regulaminem płatności.	art. 6 ust. 1 lit. b i f RODO	przez okres niezbędny do rozliczeń; zgodnie z przepisami rachunkowymi/podatkowymi
Wystawianie i przechowywanie dokumentów księgowych	dane z faktury/paragonu	art. 6 ust. 1 lit. c RODO (obowiązek)	zgodnie z przepisami – co do zasady 5 lat licząc od końca roku podatkowego
Obsługa reklamacji, zwrotów, rękojmi/gwarancji	dane identyfikacyjne i kontaktowe, opis zgłoszenia, dokumentacja zdjęciowa	art. 6 ust. 1 lit. b i f RODO	przez czas trwania procedury oraz przez okres przedawnienia roszczeń
Kontakt (formularze, e-mail, telefon)	dane kontaktowe i treść zapytania	art. 6 ust. 1 lit. f RODO	do czasu udzielenia odpowiedzi + maks. 12 miesięcy archiwum operacyjnego
Newsletter (Comarch e-Sklep)	e-mail, ewentualnie imię, preferencje	art. 6 ust. 1 lit. a RODO (zgoda)	do czasu wycofania zgody
Marketing bezpośredni własnych produktów (w tym remarketing z cookies)	identyfikatory cookies/ID reklamowe, historia wizyt/zdarzeń	art. 6 ust. 1 lit. f RODO; w zakresie cookies – zgoda wymagana przepisami	do czasu wniesienia sprzeciwu; dane cookies wg żywotności i ustawień użytkownika
Statystyka i analityka (Google Analytics 4)	zanonimizowane/pseudonimizowane identyfikatory urządzeń/przeglądarek, zdarzenia	art. 6 ust. 1 lit. f RODO; cookies/analityka – za zgodą	zgodnie z ustawieniami GA4 i żywotnością cookies
Ustalenie, dochodzenie lub obrona roszczeń	dane niezbędne do wykazania roszczeń	art. 6 ust. 1 lit. f RODO	do upływu właściwych terminów przedawnienia (co do zasady 6 lat; roszczenia B2B – 3 lata)

Uwaga dot. transferów poza EOG (np. Google): jeżeli dostawca ma siedzibę poza EOG, transfer odbywa się: (i) do podmiotu certyfikowanego w EU-US Data Privacy Framework albo (ii) na podstawie Standardowych Klauzul Umownych oraz – gdy wymagane – z dodatkowymi środkami ochrony.

4. ODBIORCY DANYCH I PODMIOTY PRZETWARZAJĄCE

4.1. Dla prawidłowego działania Sklepu korzystamy z usług podmiotów zewnętrznych. Powierzamy im przetwarzanie danych na podstawie umów powierzenia (art. 28 RODO) albo udostępniamy dane jako odrębnemu administratorowi tam, gdzie to konieczne.
4.2. Kategorie odbiorców/powierzeń (przykłady):

Dostawca platformy e-commerce/newslettera: Comarch S.A. (Comarch e-Sklep) – utrzymanie Sklepu, wysyłka newslettera.
Płatności elektroniczne i kartowe – Autopay S.A. (dawniej Blue Media S.A.), ul. Powstańców Warszawy 6, 81-718 Sopot, Polska; KRS: 0000320590, NIP: 5851351185 – w zakresie niezbędnym do obsługi płatności elektronicznych/kartowych, identyfikacji transakcji, rozliczeń i przeciwdziałania nadużyciom.
Finansowanie ratalne/leasing: np. Santander Consumer Bank S.A. (raty online – jeśli wybierzesz tę opcję), LeaseLink sp. z o.o. – w zakresie niezbędnym do weryfikacji i zawarcia umowy finansowania.
Przewoźnicy/magazyny/brokerzy kurierscy – dostawa i logistyka.
Biuro rachunkowe, doradcy prawni/ windykacja – realizacja obowiązków i ochrona roszczeń.
Dostawcy hostingu, e-mail, IT, bezpieczeństwa – utrzymanie i ochrona infrastruktury.
Narzędzia marketingowe i analityczne: Google Ireland Limited (GA4/Google Ads), Meta Platforms Ireland Ltd. (piksel/konwersje) – w zakresie zaakceptowanym w ustawieniach cookies.

4.3. Dane przekazujemy tylko, gdy to niezbędne dla realizacji konkretnego celu i w minimalnym zakresie.

5. PROFILOWANIE I AUTOMATYCZNE DECYZJE

5.1. Możemy tworzyć podstawowe profile marketingowe (np. segmenty odbiorców w Google Ads/GA4) w oparciu o zgodę na cookies marketingowe/analityczne.
5.2. Profilowanie służy personalizacji treści i ofert (np. przypomnienia o koszyku, dobór reklam). Nie wywołuje skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa.
5.3. Zawsze możesz wnieść sprzeciw wobec marketingu bezpośredniego albo cofnąć zgody na cookies.

6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Masz prawa: dostępu, sprostowania, usunięcia („bycia zapomnianym”), ograniczenia, przenoszenia, sprzeciwu (w tym wobec marketingu bezpośredniego), a także do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania). Przysługuje Ci skarga do Prezesa UODO.
Kontakt w sprawie praw: e-mail sklep@kupczyk.pl lub do IOD (pkt 1.3).

7. COOKIES I ANALITYKA (GA4 / GOOGLE ADS)

7.1. Sklep używa cookies i podobnych technologii (local storage, piksele). Część jest niezbędna do działania serwisu i nie wymaga zgody. Na analityczne i marketingowe prosimy o zgodę w naszym banerze zarządzania zgodami (możesz je dowolnie zmienić w stopce: „Ustawienia cookies”).
7.2. Kategorie:

Niezbędne – logowanie, koszyk, bezpieczeństwo, płatność.
Funkcjonalne – zapamiętywanie preferencji.
Analityczne (GA4) – statystyka odwiedzin i zdarzeń; dane mają charakter zagregowany/pseudonimizowany.
Marketingowe (Google Ads, Meta) – pomiar skuteczności i remarketing, ograniczanie częstotliwości, dopasowanie reklam.
7.3. Zarządzanie zgodą: przez nasz mechanizm (CMP) oraz ustawienia przeglądarki. Usunięcie/zablokowanie cookies może ograniczyć funkcjonalność Sklepu.
7.4. Google Analytics 4 – używamy aktualnej wersji GA, a nie Universal Analytics. W GA4 możesz skorzystać z dodatku opt-out lub wyłączyć pomiar w banerze zgód.
7.5. Podstawa prawna cookies: przepisy o przechowywaniu informacji w urządzeniu i uzyskiwaniu dostępu do niej oraz RODO (zgoda/interes prawny).
7.6. Okresy życia cookies: zgodnie z ustawieniami przeglądarki i naszym CMP; szczegóły w „Ustawieniach cookies”.

8. POSTANOWIENIA KOŃCOWE

8.1. Sklep może zawierać odnośniki do zewnętrznych serwisów – zapoznaj się tam z ich politykami prywatności.
8.2. Polityka może być aktualizowana, m.in. z przyczyn prawnych lub technologicznych. O istotnych zmianach poinformujemy w serwisie (a przy usługach ciągłych – także e-mailem, jeśli to właściwe).
8.3. Najnowsza wersja polityki jest zawsze dostępna na stronie Sklepu.