POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklep internetowy karolakujawska.pl

Obowiązuje od 19 października 2026 r.

§1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies w sklepie internetowym dostępnym pod adresem https://karolakujawska.pl.
2. Administratorem danych osobowych jest Sylwester Kujawski, prowadzący działalność gospodarczą pod firmą Sylwester Kujawski, NIP: 7732343571, adres: ul. Ostrowskiego 18/24, 97-200 Tomaszów Mazowiecki, zwany dalej „Administratorem”.
3. Kontakt z Administratorem możliwy jest:
   • e-mail: biuro.kreatorkatresci@gmail.com;
   • telefon: 793 730 311;
   • korespondencyjnie: ul. Ostrowskiego 18/24, 97-200 Tomaszów Mazowiecki.
4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz pozostałymi obowiązującymi przepisami.
5. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane w sposób zgodny z prawem, rzetelny, przejrzysty i bezpieczny.

§2. Jakie dane osobowe są przetwarzane?

W związku z funkcjonowaniem sklepu mogą być przetwarzane następujące dane:

1. Dane podawane podczas składania zamówienia:
   • imię i nazwisko;
   • adres do dostawy;
   • adres rozliczeniowy, jeżeli jest wymagany;
   • adres e-mail;
   • numer telefonu;
   • informacje dotyczące zamówionych produktów;
   • informacje o wybranym sposobie dostawy i statusie płatności.
2. Dane przekazywane podczas kontaktu ze sklepem:
   • imię i nazwisko, jeżeli zostało podane;
   • adres e-mail lub numer telefonu;
   • treść wiadomości i informacje potrzebne do udzielenia odpowiedzi.
3. Dane związane z reklamacjami i zwrotami:
   • dane identyfikujące Klienta i zamówienie;
   • informacje dotyczące reklamacji lub odstąpienia od umowy;
   • dane niezbędne do rozpatrzenia zgłoszenia i dokonania ewentualnego zwrotu środków.
4. Dane techniczne związane z korzystaniem ze strony:
   • adres IP;
   • rodzaj przeglądarki i urządzenia;
   • informacje techniczne o połączeniu;
   • dane zapisywane w plikach cookies;
   • informacje dotyczące korzystania z koszyka i procesu zamówienia.

Zakres przetwarzanych danych zależy od czynności podejmowanych przez użytkownika oraz funkcji dostępnych w sklepie.

§3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

1. Przyjmowanie i realizacja zamówień

Dane są wykorzystywane do zawarcia i wykonania umowy sprzedaży, przygotowania zamówienia, przekazania go do dostawy oraz kontaktu z Klientem w sprawie zakupu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

2. Obsługa płatności

Dane niezbędne do obsługi transakcji mogą być przekazywane operatorowi płatności wybranemu podczas składania zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3. Realizacja obowiązków podatkowych i księgowych

Dane dotyczące sprzedaży są przetwarzane w celu prowadzenia wymaganej dokumentacji i realizacji obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4. Obsługa reklamacji, zwrotów i odstąpień od umowy

Dane są przetwarzane w celu wykonania obowiązków prawnych Sprzedawcy oraz rozpatrzenia zgłoszeń Klientów.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO, odpowiednio do rodzaju sprawy.

5. Kontakt z użytkownikami

Dane przekazane w wiadomości e-mail lub podczas kontaktu telefonicznego są wykorzystywane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, gdy podstawą jest prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.

6. Zapewnienie bezpieczeństwa strony internetowej

Dane techniczne mogą być przetwarzane w celu zapewnienia prawidłowego działania sklepu, wykrywania błędów, zapobiegania nadużyciom oraz ochrony systemów informatycznych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

7. Ustalanie, dochodzenie i obrona roszczeń

Dane mogą być przechowywane i wykorzystywane w zakresie niezbędnym do ochrony praw Administratora lub Klientów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

§4. Czy podanie danych jest obowiązkowe?

1. Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy sprzedaży.
2. Niepodanie danych koniecznych do realizacji zamówienia może uniemożliwić jego przyjęcie lub dostarczenie.
3. Podanie danych podczas kontaktu ze sklepem jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi.
4. Dane przetwarzane na podstawie zgody, jeżeli takie przetwarzanie zostanie wprowadzone, będą podawane dobrowolnie.

§5. Komu mogą być przekazywane dane?

1. Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem w zakresie niezbędnym do funkcjonowania sklepu i realizacji zamówień.
2. Odbiorcami danych mogą być w szczególności:
   • operator płatności Przelewy24 (PayPro S.A.) — po uruchomieniu tej metody płatności, w zakresie niezbędnym do realizacji transakcji;
   • InPost — w przypadku wyboru dostawy do Paczkomatu;
   • DPD — w przypadku wyboru dostawy kurierskiej;
   • dostawca usług hostingowych i poczty elektronicznej;
   • dostawcy usług informatycznych, w tym obsługujących stronę opartą na WordPress i WooCommerce;
   • podmioty świadczące usługi księgowe, jeżeli uczestniczą w obsłudze działalności.
3. Dane mogą być również udostępniane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
4. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji określonego celu.
5. Niektóre podmioty, w szczególności operatorzy płatności i przewoźnicy, mogą przetwarzać otrzymane dane również jako odrębni administratorzy, zgodnie z własnymi obowiązkami prawnymi.

§6. Płatności elektroniczne

1. Po aktywacji płatności Przelewy24 w sklepie transakcje elektroniczne będą obsługiwane za pośrednictwem tego operatora.
2. W związku z realizacją płatności operator może otrzymywać dane niezbędne do identyfikacji transakcji, jej wykonania, potwierdzenia i rozliczenia.
3. Dane dotyczące instrumentów płatniczych podawane są w środowisku udostępnionym przez operatora płatności lub właściwy podmiot obsługujący transakcję.
4. Szczegółowe zasady przetwarzania danych przez operatora płatności dostępne są pod adresem:

https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy

§7. Okres przechowywania danych

1. Dane związane z realizacją zamówień przechowywane są przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub uzasadniony możliwością dochodzenia roszczeń.
2. Dokumentacja księgowa i podatkowa przechowywana jest przez okres wynikający z obowiązujących przepisów.
3. Dane związane z reklamacjami i zwrotami przechowywane są przez okres niezbędny do rozpatrzenia sprawy, realizacji obowiązków prawnych oraz ewentualnego dochodzenia lub obrony roszczeń.
4. Dane z korespondencji przechowywane są przez czas potrzebny do zakończenia sprawy, a następnie przez okres uzasadniony charakterem kontaktu i możliwością dochodzenia roszczeń.
5. Dane techniczne i informacje zapisane w plikach cookies przechowywane są przez okres wynikający z ich funkcji, ustawień przeglądarki oraz konfiguracji strony internetowej.
6. Dane nie są przechowywane dłużej, niż jest to niezbędne do realizacji odpowiednich celów, z uwzględnieniem obowiązków prawnych Administratora.

§8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują — na zasadach określonych w RODO — następujące prawa:

1. Prawo dostępu do swoich danych osobowych.
2. Prawo sprostowania nieprawidłowych danych.
3. Prawo żądania usunięcia danych, jeżeli zachodzą przewidziane prawem przesłanki.
4. Prawo żądania ograniczenia przetwarzania danych.
5. Prawo przenoszenia danych, w przypadkach określonych przepisami.
6. Prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
7. Prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z przysługujących praw można skontaktować się z Administratorem pod adresem:

biuro.kreatorkatresci@gmail.com

Żądania rozpatrywane są w terminach wynikających z RODO, co do zasady w ciągu miesiąca od ich otrzymania.

§9. Pliki cookies

1. Sklep internetowy korzysta z plików cookies, czyli niewielkich informacji zapisywanych na urządzeniu użytkownika podczas korzystania ze strony.
2. Pliki cookies mogą być wykorzystywane w szczególności do:
   • zapewnienia prawidłowego działania strony;
   • zapamiętywania zawartości koszyka;
   • utrzymywania sesji użytkownika;
   • prawidłowego działania formularza zamówienia;
   • zapewnienia bezpieczeństwa i stabilności sklepu;
   • zapamiętywania ustawień użytkownika, jeżeli takie funkcje są dostępne.
3. Pliki cookies niezbędne do działania sklepu mogą być stosowane bez odrębnej zgody, w zakresie dopuszczonym przepisami prawa.
4. Jeżeli w sklepie będą wykorzystywane pliki cookies do celów analitycznych, reklamowych lub innych niewymaganych do świadczenia usługi, ich stosowanie będzie odbywać się zgodnie z obowiązującymi wymaganiami dotyczącymi zgody użytkownika.
5. Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej.
6. Ograniczenie obsługi niezbędnych plików cookies może spowodować nieprawidłowe działanie niektórych funkcji sklepu, w tym koszyka i formularza zamówienia.
7. Szczegółowy zakres plików cookies zależy od aktualnej konfiguracji strony i zainstalowanych rozszerzeń.

§10. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
2. Strona internetowa korzysta z szyfrowanego połączenia HTTPS.
3. Dostęp do danych osobowych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji określonych zadań.
4. Administrator dba o bezpieczeństwo sklepu, w tym aktualizację wykorzystywanego oprogramowania i ograniczanie dostępu do danych.

§11. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z usług dostawców technologicznych może w określonych przypadkach wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
2. Jeżeli takie przekazywanie występuje, Administrator zapewnia stosowanie odpowiednich podstaw i zabezpieczeń wymaganych przepisami RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, gdy mają zastosowanie.
3. Informacje o konkretnych transferach danych i zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

§12. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, w tym profilowania.
2. Ewentualne automatyczne procesy techniczne związane z obsługą koszyka, zamówień i płatności służą prawidłowemu funkcjonowaniu sklepu.

§13. Zmiany Polityki prywatności

1. Administrator może aktualizować Politykę prywatności w szczególności w przypadku zmian przepisów prawa, funkcjonalności sklepu, sposobów przetwarzania danych lub wykorzystywanych usług.
2. Aktualna wersja Polityki prywatności jest publikowana na stronie karolakujawska.pl.
3. Polityka prywatności obowiązuje od 19 października 2026 r.