Polityka prywatności sklepu internetowego Kraina Gniotków
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów sklepu internetowego Kraina Gniotków, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).
1. Administrator danych osobowych
1. Administratorem danych osobowych jest Antoni Zieliński, osoba fizyczna prowadząca działalność nierejestrowaną, adres: Fromborska 57E, 04-811 Warszawa (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych:
- e-mail: sklep@krainagniotkow.pl,
- adres korespondencyjny: Fromborska 57E, 04-811 Warszawa.
3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem.
2. Zakres przetwarzanych danych
Administrator przetwarza dane osobowe podawane przez Klienta podczas składania Zamówienia oraz kontaktu ze Sklepem, w szczególności:
- imię i nazwisko,
- adres dostawy oraz adres do korespondencji,
- adres e-mail,
- numer telefonu,
- dane dotyczące Zamówienia (rodzaj i liczba Towarów, wartość),
- dane niezbędne do realizacji płatności (przekazywane bezpośrednio operatorom płatności),
- adres IP oraz dane zbierane automatycznie za pomocą plików cookies (zob. Polityka plików cookies).
Administrator nie zbiera i nie przetwarza szczególnych kategorii danych osobowych (danych wrażliwych).
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna (RODO) |
|—|—|
| Zawarcie i wykonanie Umowy sprzedaży (realizacja Zamówienia, obsługa płatności, dostawa Towaru) | art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy |
| Rozpatrywanie reklamacji i obsługa odstąpień od umowy | art. 6 ust. 1 lit. b oraz lit. c RODO |
| Wypełnienie obowiązków prawnych (m.in. rozliczeniowych, ewidencyjnych) | art. 6 ust. 1 lit. c RODO |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
| Obsługa zapytań kierowanych do Sklepu (kontakt e-mail/telefon) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
| Odpowiedź na zapytanie o większe zamówienie wysłane formularzem „Zamówienia na okazje” i przygotowanie oferty | art. 6 ust. 1 lit. b RODO – działania na żądanie osoby przed zawarciem umowy |
| Marketing bezpośredni, w tym newsletter (jeśli dotyczy) | art. 6 ust. 1 lit. a RODO – zgoda |
| Wysłanie linku przywracającego koszyk, jednego przypomnienia o niedokończonym koszyku i jednorazowego kodu rabatowego (w okienku przy wyjściu albo w przypomnieniu) | art. 6 ust. 1 lit. a RODO – zgoda; zgoda obejmuje także otrzymanie tych informacji drogą elektroniczną (art. 398 ustawy – Prawo komunikacji elektronicznej) |
| Ochrona formularza „Wyślij mi link do koszyka” i okienka przy wyjściu przed nadużyciami (godzinny licznik z danego adresu IP, przechowywany jako skrót) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
| Wysłanie jednej wiadomości e-mail o ponownej dostępności wybranego Towaru (formularz „Powiadom, gdy wróci” na karcie Towaru) | art. 6 ust. 1 lit. a RODO – zgoda; zgoda obejmuje także otrzymanie tej informacji drogą elektroniczną (art. 398 ustawy – Prawo komunikacji elektronicznej) |
| Ochrona formularza „Powiadom, gdy wróci” przed nadużyciami (godzinny licznik zapisów z danego adresu IP, przechowywany jako skrót) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
| Statystyka i analityka (pliki cookies analityczne) | art. 6 ust. 1 lit. a RODO – zgoda |
| Ankieta Opinii konsumenckich Google po zakupie | art. 6 ust. 1 lit. a RODO – zgoda |
| Zaproszenie do wystawienia opinii w serwisie Trustpilot po zrealizowanym Zamówieniu | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (zbieranie opinii o Sklepie) |
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji Umowy sprzedaży. Brak podania danych uniemożliwia realizację Zamówienia.
4. Odbiorcy danych osobowych
W celu realizacji Zamówień oraz prawidłowego funkcjonowania Sklepu dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców (podmiotom przetwarzającym lub odrębnym administratorom):
1. Operatorzy płatności:
- Stripe Payments Europe, Ltd. (obsługa płatności kartą, Google Pay, Apple Pay i BLIK),
- Klarna Bank AB (publ) (obsługa płatności odroczonej – wyłącznie gdy Klient wybierze tę metodę).
- InPost S.A. (dostawa do Paczkomatów),
- DPD Polska sp. z o.o. (dostawa do punktów i automatów DPD Pickup),
- firma kurierska Furgonetka.pl.
2. Firmy realizujące dostawę:
3. Dostawca hostingu / infrastruktury serwerowej: Hetzner Online GmbH.
4. Dostawca narzędzia do wystawiania rachunków / faktur: Stripe Payments Europe, Ltd. (paragony wystawiane automatycznie po płatności).
5. Dostawcy narzędzi analitycznych i marketingowych (po uzyskaniu zgody): Google Ireland Limited (Google Analytics 4) — dane statystyczne przetwarzane wyłącznie po wyrażeniu zgody — oraz Microsoft Ireland Operations Limited (Microsoft Clarity), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia. Po wyrażeniu zgody na pliki cookies analityczne Sklep korzysta z Microsoft Clarity, które rejestruje sposób korzystania ze strony (ruchy i kliknięcia myszą, przewijanie, odwiedzone podstrony) oraz tworzy mapy kliknięć i nagrania sesji. Treść wpisywana w pola formularzy (dane do zamówienia) jest maskowana, a na stronach, na których widać dane Klienta — potwierdzenie i opłacenie zamówienia oraz konto Klienta — Microsoft Clarity w ogóle się nie uruchamia, więc imię, adres, telefon, e-mail ani numer zamówienia nie trafiają do nagrań. Dane służą wyłącznie poprawie działania Sklepu; podstawą jest zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w ustawieniach cookies na stronie. Więcej: https://privacy.microsoft.com/pl-pl/privacystatement. Sprzedawca nie korzysta z narzędzi marketingowych ani reklamowych.
6. Google LLC — program Opinie konsumenckie Google (odrębny administrator): jeśli Klient zaakceptuje pliki cookies inne niż niezbędne, na stronie potwierdzenia zamówienia Google wyświetla okienko z pytaniem o zgodę na ankietę. Do tego okienka Sklep przekazuje Google adres e-mail, numer zamówienia, kraj dostawy i przewidywaną datę dostawy, a Google może otrzymywać informacje o transakcji i stosować pliki cookies lub podobne technologie. Po wyrażeniu zgody Google wysyła Klientowi ankietę o zakupach w Sklepie; oceny mogą być publikowane w usługach Google. Zasady przetwarzania danych przez Google: https://policies.google.com/privacy. Zgodę można w każdej chwili wycofać, kontaktując się z Google albo ze Sklepem; wybór „tylko niezbędne” w ustawieniach cookies sprawia, że okienko się nie pojawia.
7. Trustpilot A/S, Pilestræde 58, 1112 Kopenhaga, Dania — podmiot przetwarzający dane na zlecenie Administratora: po zrealizowaniu Zamówienia Sklep przekazuje Trustpilotowi imię, adres e-mail i numer Zamówienia, a Trustpilot po ok. 7 dniach wysyła Klientowi e-mail z zaproszeniem do wystawienia opinii o Sklepie. Adresu dostawy, telefonu ani listy zakupów nie przekazujemy. Wystawienie opinii jest dobrowolne; opinię publikuje Trustpilot na własnych zasadach (https://corporate.trustpilot.com/legal/for-reviewers/privacy-policy-end-user). Klient może w każdej chwili sprzeciwić się wysyłaniu zaproszeń, pisząc na sklep@krainagniotkow.pl.
8. Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paryż, Francja — podmiot przetwarzający dane na zlecenie Administratora: wysyła wiadomości e-mail Sklepu, w tym potwierdzenia Zamówień i powiadomienia o ponownej dostępności Towaru; otrzymuje w tym celu adres e-mail odbiorcy i treść wiadomości.
9. Podmioty uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy publiczne), o ile wystąpią z żądaniem opartym na podstawie prawnej.
Administrator przekazuje dane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów.
5. Okres przechowywania danych
1. Dane osobowe przetwarzane w celu realizacji Umowy sprzedaży przechowywane są przez czas niezbędny do jej wykonania, a następnie do upływu okresu przedawnienia roszczeń związanych z Umową (co do zasady 6 lat, a dla roszczeń o świadczenia okresowe i związanych z działalnością – 3 lata).
2. Dane przetwarzane w celu wypełnienia obowiązków prawnych (m.in. rozliczeniowych) przechowywane są przez okres wymagany przepisami prawa.
3. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania.
4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowywane są do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.
5. Dane z formularza „Zamówienia na okazje” (imię, adres e-mail, numer telefonu, jeśli został podany, i treść zapytania) przechowywane są najwyżej 12 miesięcy od wysłania zapytania, a potem usuwane. Jeśli zapytanie zakończy się Zamówieniem, dalej obowiązują zasady z pkt 1 i 2.
6. Adres e-mail podany w formularzu „Powiadom, gdy wróci” przechowujemy do wysłania jednej wiadomości o ponownej dostępności wybranego Towaru, nie dłużej jednak niż 6 miesięcy od zapisu — po tym czasie zapis wygasa, a adres jest usuwany. Po wysłaniu wiadomości adres usuwamy w ciągu 30 dni; do tego czasu służy wyłącznie wykazaniu, że wiadomość została wysłana na podstawie zgody (art. 7 ust. 1 RODO). Po odwołaniu zapisu adres usuwamy niezwłocznie. Zachowujemy jedynie informację bez adresu (którego Towaru dotyczył zapis i kiedy), która nie pozwala ustalić tożsamości osoby.
7. Adres e-mail podany, aby otrzymać link do koszyka, kod rabatowy lub przypomnienie o koszyku, przechowujemy do wysłania przypomnienia, nie dłużej niż 7 dni; zawartość koszyka zapisana pod linkiem — także 7 dni. Przez 30 dni zachowujemy jedynie skrót adresu (bez możliwości odczytania adresu), żeby kod rabatowy wydać najwyżej raz na 30 dni.
6. Prawa osób, których dane dotyczą
Klientowi przysługują następujące prawa:
1. prawo dostępu do swoich danych oraz otrzymania ich kopii,
2. prawo do sprostowania (poprawiania) danych,
3. prawo do usunięcia danych („prawo do bycia zapomnianym”),
4. prawo do ograniczenia przetwarzania,
5. prawo do przenoszenia danych,
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
7. prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (jeżeli przetwarzanie odbywa się na podstawie zgody),
8. prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, gdy Klient uzna, że przetwarzanie jego danych narusza przepisy RODO.
W celu realizacji powyższych praw należy skontaktować się z Administratorem na dane wskazane w pkt 1.
Zgodę na link do koszyka i przypomnienie można wycofać w każdej chwili, pisząc na sklep@krainagniotkow.pl; przypomnienie nie zostanie wtedy wysłane.
Zgodę na wiadomość „Powiadom, gdy wróci” można wycofać w każdej chwili — linkiem „usuń mój adres” w otrzymanej wiadomości albo pisząc na sklep@krainagniotkow.pl. Wycofanie zgody nie wpływa na zgodność z prawem wysyłki dokonanej przed jej wycofaniem.
7. Przekazywanie danych do państw trzecich
1. Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W przypadku korzystania z narzędzi dostawców spoza EOG (np. niektórych usług analitycznych lub płatniczych), przekazanie danych następuje wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony, w oparciu o mechanizmy przewidziane w RODO (m.in. standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje o adekwatności).
8. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
9. Pliki cookies
Sklep wykorzystuje pliki cookies. Szczegółowe informacje na temat rodzajów plików cookies, celów ich wykorzystywania oraz zarządzania zgodą zawiera odrębny dokument – Polityka plików cookies.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczające je przed dostępem osób nieuprawnionych, utratą, uszkodzeniem lub zniszczeniem, w tym szyfrowanie połączenia (certyfikat SSL/TLS).
11. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. Aktualna wersja jest zawsze dostępna na stronie Sklepu. Zmiany wchodzą w życie z dniem ich publikacji.
Data wejścia w życie: 30 sierpnia 2026 r.
Ostatnia zmiana: 5 listopada 2026 r. (link do koszyka, kod rabatowy i przypomnienie o koszyku; 4 listopada 2026 r.: powiadomienie o ponownej dostępności Towaru; odbiorca danych: Brevo; 3 listopada 2026 r.: Microsoft Clarity — strony z danymi zamówienia i konta bez nagrywania; 30 października 2026 r.: formularz „Zamówienia na okazje”; 21 września 2026 r.: odbiorca danych: DPD Polska; 17 września 2026 r.: Opinie konsumenckie Google).