Polityka Prywatności i Ochrony Danych Osobowych sklep.kilog.pl
· @jakub
§1. Administrator danych
- Polityka określa zasady przetwarzania danych osobowych Klientów i użytkowników sklepu internetowego sklep.kilog.pl, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
- Administratorem danych osobowych jest Wiesław Szczypta prowadzący działalność gospodarczą pod firmą Przedsiębiorstwo Produkcyjno-Handlowo-Usługowe KILOG Wiesław Szczypta, Mostki 35, 33-340 Stary Sącz, NIP 7341919587, REGON 120003333 (dalej: Administrator).
- Kontakt w sprawach danych osobowych: e-mail sklep@kilog.pl, tel. 18 446 18 30, pisemnie na adres siedziby.
- Administrator nie wyznaczył Inspektora Ochrony Danych.
- Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Sklepu.
§2. Cele, podstawy prawne i okres przechowywania danych
|
Cel przetwarzania |
Podstawa prawna |
Jak długo przechowujemy dane |
|---|---|---|
|
Zawarcie i realizacja Umowy sprzedaży (zamówienie, płatność, dostawa, kontakt w sprawie zamówienia) |
art. 6 ust. 1 lit. b RODO – wykonanie umowy |
do zakończenia realizacji umowy, a następnie przez okresy wskazane w wierszach poniżej |
|
Prowadzenie Konta w Sklepie |
art. 6 ust. 1 lit. b RODO – umowa o świadczenie usługi elektronicznej |
do usunięcia Konta |
|
Wystawianie faktur i prowadzenie księgowości |
art. 6 ust. 1 lit. c RODO – obowiązek prawny (przepisy podatkowe i o rachunkowości) |
5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
|
Rozpatrywanie reklamacji, odstąpień od umowy i zwrotów |
art. 6 ust. 1 lit. b i c RODO |
do upływu okresu odpowiedzialności za brak zgodności Towaru z umową i przedawnienia roszczeń |
|
Ustalenie, dochodzenie lub obrona roszczeń |
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora |
do upływu terminu przedawnienia roszczeń |
|
Odpowiedzi na zapytania (formularz kontaktowy, e-mail, telefon, WhatsApp) |
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (obsługa korespondencji) lub lit. b, gdy zapytanie dotyczy zawarcia umowy |
do zakończenia sprawy, nie dłużej niż 1 rok, chyba że korespondencja jest potrzebna do obrony roszczeń |
|
Newsletter i informacje handlowe drogą elektroniczną |
art. 6 ust. 1 lit. a RODO – zgoda (w związku z ustawą Prawo komunikacji elektronicznej) |
do wycofania zgody |
|
Zbieranie opinii o zakupach |
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (weryfikacja i publikacja opinii) |
do usunięcia opinii przez autora lub wniesienia sprzeciwu |
|
Statystyki i analityka strony |
art. 6 ust. 1 lit. a RODO – zgoda wyrażona w banerze cookies |
do wycofania zgody lub wygaśnięcia plików cookies |
|
Marketing i reklamy dopasowane do zainteresowań (np. Google Ads, Meta) |
art. 6 ust. 1 lit. a RODO – zgoda wyrażona w banerze cookies |
do wycofania zgody lub wygaśnięcia plików cookies |
|
Zapewnienie bezpieczeństwa Sklepu i ochrona przed nadużyciami (logi serwera) |
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes |
do 12 miesięcy |
Po upływie wskazanych okresów dane są usuwane lub anonimizowane. Jeżeli dane przetwarzane są w kilku celach, przechowujemy je do upływu najdłuższego z okresów.
§3. Odbiorcy danych
- Dane przekazujemy tylko w zakresie niezbędnym do realizacji danego celu. Odbiorcami danych mogą być:
- operatorzy płatności: PayPro S.A. (Przelewy24) oraz InPost sp. z o.o. (InPost Pay) – jako odrębni administratorzy w zakresie obsługi płatności,
- przewoźnicy: InPost sp. z o.o. oraz firmy kurierskie i Poczta Polska S.A. – w zakresie doręczenia przesyłki,
- TrustMate S.A. z siedzibą we Wrocławiu – w zakresie wysyłki zaproszeń i publikacji opinii,
- dostawca hostingu Sklepu: cyber_Folks S.A. z siedzibą w Poznaniu,
- dostawcy systemów do obsługi zamówień i sprzedaży wielokanałowej (Apilo) oraz poczty e-mail,
- dostawcy narzędzi analitycznych i reklamowych: Google Ireland Ltd. (Google Analytics, Google Tag Manager, Google Ads) oraz Meta Platforms Ireland Ltd. (Facebook, WhatsApp) – wyłącznie po wyrażeniu zgody w banerze cookies lub po nawiązaniu kontaktu przez WhatsApp,
- biuro rachunkowe obsługujące Administratora,
- kancelarie prawne i firmy windykacyjne – w razie dochodzenia roszczeń,
- organy publiczne – gdy obowiązek przekazania danych wynika z przepisów prawa.
- Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych i zgodnie z jego poleceniami.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług Google i Meta może wiązać się z przekazaniem danych do USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.
§4. Prawa osób, których dane dotyczą
- Każdej osobie przysługuje prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Wnioski można składać na adres sklep@kilog.pl lub pisemnie na adres siedziby. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku.
- Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeżeli uzna, że przetwarzanie jej danych narusza RODO.
Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji Umowy sprzedaży, założenia Konta lub zapisu na newsletter. Podanie danych do faktury jest wymogiem ustawowym, jeżeli Klient chce ją otrzymać.
Profilowanie
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób na niego wpływały. Po wyrażeniu zgody na cookies marketingowe dane mogą być wykorzystywane do dopasowania wyświetlanych reklam.
§5. Pliki cookies, bezpieczeństwo i zmiany Polityki
- Sklep korzysta z plików cookies. Cookies niezbędne do działania Sklepu stosujemy bez zgody, a cookies analityczne i marketingowe – wyłącznie po wyrażeniu zgody w banerze. Zgodę można w każdej chwili zmienić lub wycofać w panelu ustawień cookies dostępnym w lewym dolnym rogu strony. Szczegóły określa Polityka Plików Cookies.
- Administrator stosuje środki techniczne i organizacyjne chroniące dane przed utratą, nieuprawnionym dostępem i zmianą, w tym szyfrowane połączenie SSL oraz ograniczenie dostępu do danych wyłącznie do upoważnionych osób.
- Polityka może być aktualizowana, w szczególności w razie zmiany przepisów lub używanych narzędzi. Aktualna wersja jest zawsze dostępna na stronie Sklepu.
- Polityka obowiązuje od dnia 28.09.2026 r.