POLITYKA PRYWATNOŚCI
(obowiązuje od 05.01.2026 r.)
1. Informacje ogólne
Niniejsza Polityka Prywatności dotyczy serwisu internetowego działającego pod adresem: https://sklepk3.pl (dalej: „Serwis”). Administratorem danych osobowych jest: Karol Zbigniew Wyszyński, prowadzący jednoosobową działalność gospodarczą pod firmą: „K-3” Sklep Przemysłowo-Wielobranżowy adres: ul. Zielona 7B, 18-414 Nowogród NIP: 7181677370 e-mail: sklepk3@gmail.com (dalej: „Administrator”).
Dane osobowe przetwarzane są zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- ustawą o świadczeniu usług drogą elektroniczną.
2. Zakres i cele przetwarzania danych
Administrator przetwarza dane osobowe (w szczególności: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, NIP firmy, adres IP) w następujących celach:
- realizacji umów sprzedaży (przyjęcie zamówienia, płatność, wysyłka towaru),
- prowadzenia konta klienta w Serwisie,
- obsługi reklamacji i zwrotów oraz zapytań kierowanych do Administratora,
- realizacji obowiązków księgowych i podatkowych (wystawianie faktur, prowadzenie ksiąg),
- zapewnienia bezpieczeństwa Serwisu (logi serwera, zapobieganie nadużyciom),
- analizy statystycznej i marketingowej (Google Analytics 4),
- prowadzenia działań reklamowych (Google Ads, Facebook/Instagram Ads),
- dochodzenia lub obrony roszczeń.
3. Podstawy prawne przetwarzania danych
- Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem (zakupy bez rejestracji, prowadzenie konta).
- Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (przepisy podatkowe, ustawa o rachunkowości).
- Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (marketing bezpośredni, statystyka, obrona przed roszczeniami, obsługa korespondencji).
- Art. 6 ust. 1 lit. a RODO – zgoda użytkownika (cookies marketingowe, zapis do newslettera – jeśli dotyczy).
4. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym:
- Hosting: lh.pl (przechowywanie danych na serwerze).
- Płatności: Przelewy24, PayU, PayPal, BLIK.
- Logistyka: InPost, DPD, DHL, Poczta Polska, Orlen Paczka, broker Furgonetka.
- Obsługa księgowa: biura rachunkowe obsługujące Administratora.
- Narzędzia IT: dostawcy oprogramowania sklepowego i narzędzi marketingowych.
- Organy publiczne: jeśli wynika to z przepisów prawa.
5. Okres przechowywania danych
- Dane zamówień: przez okres niezbędny do realizacji umowy, a następnie do czasu upływu przedawnienia roszczeń oraz przez okres wymagany prawem podatkowym (5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
- Konto klienta: przez czas jego posiadania przez użytkownika (do momentu żądania usunięcia).
- Dane marketingowe: do momentu cofnięcia zgody lub wniesienia skutecznego sprzeciwu.
6. Prawa osoby, której dane dotyczą
Użytkownikowi przysługuje prawo do:
- dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”) lub ograniczenia przetwarzania,
- przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania (szczególnie w celach marketingowych),
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem) – poprzez kontakt e-mail lub ustawienia cookies.
Skarga przysługuje do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Profilowanie
Administrator może stosować profilowanie w celach marketingowych (np. wyświetlanie reklam produktów, którymi użytkownik był zainteresowany). Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
8. Przekazywanie danych poza EOG
W związku z korzystaniem z narzędzi Google oraz Meta (Facebook/Instagram), dane mogą być przekazywane do USA. Transfer odbywa się w oparciu o:
- Decyzję Komisji Europejskiej z dnia 10 lipca 2023 r. (Data Privacy Framework),
- Standardowe klauzule umowne (SCC) zatwierdzone przez KE.
9. Cookies i narzędzia zewnętrzne
Serwis korzysta z plików cookies (ciasteczek). Użytkownik może zarządzać zgodami za pomocą narzędzia Cookiebot.
- Niezbędne: wymagane do poprawnego działania sklepu i koszyka.
- Analityczne/Statystyczne: pomagają mierzyć ruch w Serwisie (Google Analytics 4).
- Marketingowe: pozwalają na dopasowanie treści reklamowych.
10. Bezpieczeństwo danych
Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu danych przez osoby nieuprawnione, w tym:
- Szyfrowanie połączenia certyfikatem SSL,
- Regularne kopie zapasowe,
- Ograniczony dostęp pracowników/podwykonawców do bazy danych.
11. Postanowienia końcowe
Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia lub założenia konta. Administrator zastrzega sobie prawo do zmian w Polityce (np. przy zmianie przepisów). Każda nowa wersja będzie publikowana z datą obowiązywania.
