Polityka prywatności

POLITYKA PRYWATNOŚCI

I. INFORMACJE OGÓLNE

1. Administrator danych osobowych

Administrator danych osobowych, czyli podmiot decydujący o celach i sposobach przetwarzania Twoich danych:

  • Nazwa firmy: Krystian Kotapski

  • NIP: 9721372989

  • Adres siedziby: Plac Wolności 14, 61-739 Poznań

  • E-mail do kontaktu: kontakt@kotapski.com

2. Cel dokumentu

Niniejsza Polityka Prywatności opisuje:

  • Jakie dane osobowe zbieramy

  • W jakim celu je przetwarzamy

  • Jak je chronimy

  • Jakie masz prawa

Polityka Prywatności opracowana jest zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

 

 

II. DANE OSOBOWE, KTÓRE ZBIERAMY

3. Kategorie zbieranych danych

Podczas korzystania ze Sklepu Internetowego i procesów zakupowych zbieramy następujące kategorie danych:

3.1 Dane podane bezpośrednio przez Ciebie

Kiedy rejestrujesz się, składasz zamówienie lub kontaktujesz się z nami, zbieramy:

Dane identyfikacyjne:

  • Imię i nazwisko

  • Adres e-mail

  • Numer telefonu

Dane adresowe:

  • Adres do dostawy

  • Kod pocztowy

  • Miasto

  • Kraj

Dane transakcyjne:

  • Historia zamówień

  • Artykuły dodane do koszyka

  • Metoda płatności (nie przechowujemy pełnego numeru karty)

  • Kwota transakcji

Dane komunikacyjne:

  • Wiadomości wysyłane do obsługi klienta

  • Pytania i życzenia dotyczące Towarów

Dane marketingowe (opcjonalne):

  • Zgoda na newsletter

  • Preferencje dotyczące komunikacji

3.2 Dane zbierane automatycznie

Podczas przeglądania i korzystania ze Sklepu zbieramy również:

Dane techniczne:

  • Adres IP

  • Typ i wersja przeglądarki internetowej

  • System operacyjny

  • Informacje o urządzeniu (smartfon, tablet, komputer)

Dane o zachowaniu:

  • Historia przeglądania Sklepu

  • Klikane linki

  • Artykuły, które przeglądałeś

  • Czas spędzony na stronie

Dane z plików cookies i technologii śledzących (patrz sekcja V)

3.3 Dane od trzecich stron

W niektórych przypadkach dane mogą pochodzić z:

  • Operatorów logistycznych (numery śledzenia, status dostawy)

  • Operatorów płatności (informacje o transakcji)

  • Mediów społecznościowych (jeśli logujesz się przez media społecznościowe)

4. Dane wrażliwe

Nie zbieramy danych wrażliwych (rasowych, etnicznych, politycznych, religijnych, genetycznych, biometrycznych), chyba że wyraźnie ich ujawnisz.

 

 

III. CEL PRZETWARZANIA DANYCH

5. Główne cele przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

5.1 Realizacja umowy kupna-sprzedaży

  • Przetwarzanie i potwierdzenie Zamówienia

  • Przygotowanie i wysłanie Towaru

  • Obliczanie kosztów dostawy

  • Komunikacja na temat statusu Zamówienia

Podstawa prawna: Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO)

5.2 Obsługa płatności

  • Przetwarzanie transakcji płatniczych

  • Weryfikacja frauda

  • Wystawienie faktur

Podstawa prawna: Niezbędność do wykonania umowy i spełniania obowiązków prawnych (art. 6 ust. 1 lit. b i c RODO)

5.3 Komunikacja

  • Odpowiadanie na Twoje pytania

  • Wysyłanie potwierdzeń zamówień

  • Powiadomienia o statusie dostawy

  • Informacje o reklamacjach i zwrotach

Podstawa prawna: Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO)

5.4 Obsługa reklamacji i zwrotów

  • Rejestracja reklamacji

  • Wysyłka etykiet zwrotowych

  • Ocena reklamacji

  • Zwrot pieniędzy

Podstawa prawna: Niezbędność do wykonania umowy i spełniania obowiązków prawnych (art. 6 ust. 1 lit. b i c RODO)

5.5 Obowiązki ustawowe

  • Prowadzenie ksiąg rachunkowych

  • Raportowanie podatków

  • Archiwizacja dokumentów handlowych

  • Wystawienie faktur

Podstawa prawna: Spełnianie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

5.6 Marketing i newsletter (na podstawie Twojej zgody)

  • Wysyłanie informacji o nowych produktach

  • Promocje i oferty specjalne

  • Personalizowane rekomendacje

  • Badania zadowolenia klienta

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO)

5.7 Analityka i ulepszanie Sklepu

  • Analiza użytkowania Sklepu

  • Optymalizacja doświadczenia użytkownika

  • Statystyki i raportowanie

  • Testowanie funkcjonalności

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO)

5.8 Bezpieczeństwo i zapobieganie oszustwom

  • Weryfikacja tożsamości

  • Ochrona przed oszustwami

  • Monitorowanie podejrzanych działań

  • Bezpieczeństwo systemów IT

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO)

 

 

IV. OKRES PRZECHOWYWANIA DANYCH

6. Jak długo przechowujemy Twoje dane

Kategoria danych

Okres przechowywania

Powód

Dane z zamówienia

5 lat

Obowiązek archiwizacji dokumentów handlowych

Faktury

10 lat

Obowiązek prawny (podatki, księgowość)

Dane płatności

Bezpośrednio po transakcji

Nie przechowujemy pełnych danych karty

Dane newsletter

Do czasu rezygnacji

Zgoda pode retencji

Cookies

Do 24 miesięcy

Zależy od typu cookies

Dane techniczne (IP, logi)

3 miesiące

Bezpieczeństwo i analityka

Dane z reklamacji

Przez okres gwarancji + 3 lata

Obowiązek do rozliczenia roszczeń

Dane marketingowe

Do czasu wyrażenia sprzeciwu

Uzasadniony interes


Po upływie okresu przechowywania dane są bezpiecznie usuwane (z wyjątkami wynikającymi z obowiązków prawnych).

 

V. COOKIES I PODOBNE TECHNOLOGIE

7. Czym są cookies

Cookies to małe pliki tekstowe przechowywane na Twoim urządzeniu (komputer, smartfon, tablet), które umożliwiają nam:

  • Rozpoznanie Cię jako użytkownika

  • Zapamiętanie preferencji

  • Śledzenie zachowań

  • Wyświetlanie reklam

8. Rodzaje cookies, które stosujemy

8.1 Cookies niezbędne (techniczne)

  • Cel: Funkcjonowanie Sklepu (login, koszyk, bezpieczeństwo)

  • Zawsze włączone: Tak

  • Okres: Sesja lub do 12 miesięcy

8.2 Cookies analityczne

  • Cel: Zrozumienie, jak użytkownicy korzystają ze Sklepu

  • Narzędzie: Google Analytics, Hotjar

  • Okres: Do 24 miesięcy

  • Anonimowe: Tak (nie mogą Cię zidentyfikować)

8.3 Cookies marketingowe

  • Cel: Wyświetlanie Ci reklam dostosowanych do Twoich zainteresowań

  • Narzędzie: Facebook Pixel, Google Ads, InstaAds

  • Okres: Do 24 miesięcy

  • Wymaga zgody: Tak

8.4 Cookies stron trzecich

  • Dostawcy: Media społecznościowe (Facebook, Instagram, TikTok), sieci reklamowe

  • Cel: Pomiar efektywności reklam, retargeting

  • Wymaga zgody: Tak

9. Zarządzanie cookies

Możesz zarządzać cookies poprzez:

  1. Baner cookies – dostępny na stronie głównej

  2. Ustawienia przeglądarki – Mozilla Firefox, Google Chrome, Safari, Edge

  3. Wycofanie zgody – w każdej chwili poprzez panel preferencji

Uwaga: Wyłączenie cookies technicznych może ograniczyć funkcjonalność Sklepu.

10. Śledzenie przez Google i Meta

 

 

VI. UDOSTĘPNIANIE DANYCH

11. Kiedy udostępniamy Twoje dane

Twoje dane mogą być udostępniane następującym podmiotom:

11.1 Operatorzy logistyczni

  • DPD, InPost, UPS, Paczka Polska

  • Cel: Realizacja dostawy

  • Dane: Imię, nazwisko, adres, numer telefonu

  • Umowa: DPA (Data Processing Agreement)

11.2 Procesory płatności

  • PayU, Przelewy24, PayPal, itp.

  • Cel: Przetwarzanie płatności

  • Dane: Dane transakcyjne (nie przechowujemy numerów kart)

  • Umowa: DPA

11.3 Usługodawcy IT

  • Hoster serwera

  • Dostawcy oprogramowania e-commerce

  • Cel: Hosting Sklepu, backup, bezpieczeństwo

  • Umowa: DPA

11.4 Organy publiczne

  • Urząd Skarbowy, GUS, ZUS

  • Cel: Spełnianie obowiązków prawnych

  • Na podstawie: Decyzji administracyjnej lub nakazu sądowego

11.5 Agencje marketingowe (opcjonalnie)

  • Jeśli skorzystasz z kampanii reklamowych

  • Cel: Zarządzanie reklamami

  • Zawsze anonimowe: Tak

11.6 Strony trzecie

  • Nie sprzedajemy Twoich danych za pieniądze

  • Nie udostępniamy do skup danych dla brokerów danych

 

 

VII. BEZPIECZEŃSTWO DANYCH

12. Jak chronimy Twoje dane

Stosujemy następujące środki bezpieczeństwa:

12.1 Techniczne

  • Szyfrowanie SSL/TLS – całą komunikacja jest szyfrowana

  • Firewall – chroniący Sklep przed atakami

  • Certyfikat bezpieczeństwa – HTTPS

  • Backup danych – automatyczne kopie bezpieczeństwa

  • Systemy antywirusowe – monitorowanie zagrożeń

12.2 Organizacyjne

  • Kontrola dostępu – tylko upoważniony personel

  • Umowy poufności – z pracownikami

  • Szkolenia – bezpieczeństwo danych

  • Procedury – obsługi incydentów

12.3 Administracyjne

  • Minimalizacja danych – zbieramy tylko niezbędne dane

  • Ograniczenie dostępu – do danych

  • Audyty – regularne kontrole bezpieczeństwa

13. Twoja odpowiedzialność

  • Zabezpiecz hasło do swojego konta

  • Nie udostępniaj hasła innym

  • Wyloguj się po zakończeniu sesji (na komputerach publicznych)

  • Powiadom nas o podejrzanej aktywności

 

 

VIII. TWOJE PRAWA

14. Prawa zagwarantowane przez RODO

Przysługują Ci następujące prawa:

14.1 Prawo dostępu (art. 15 RODO)

  • Co to jest: Prawo do poznania, jakie dane o Tobie przetwarzamy

  • Jak skorzystać: Wyślij wiadomość na adres: kontakt@kotapski.com

  • Termin: Odpowiadamy w ciągu 30 dni

14.2 Prawo do poprawy (art. 16 RODO)

  • Co to jest: Prawo do poprawienia nieprawidłowych lub niekompletnych danych

  • Przykład: Zmiana adresu, numeru telefonu

  • Jak skorzystać: Zaloguj się do konta lub wyślij wiadomość

14.3 Prawo do usunięcia (art. 17 RODO)

  • Co to jest: Prawo do usunięcia swoich danych ("Prawo do bycia zapomnianym")

  • Ograniczenia: Nie dotyczy danych wymaganych ustawowo (faktury, podatki)

  • Jak skorzystać: Wyślij wiadomość na adres: kontakt@kotapski.com


  • 14.4 Prawo do ograniczenia (art. 18 RODO)

  • Co to jest: Prawo do wstrzymania przetwarzania danych

  • Przykład: Gdy kwestionujesz prawidłowość danych

  • Jak skorzystać: Wyślij wiadomość

14.5 Prawo do przenoszenia danych (art. 20 RODO)

  • Co to jest: Prawo do otrzymania kopii danych w strukturyzowanym, powszechnie używanym formacie (np. CSV, JSON)

  • Jak skorzystać: Wyślij wiadomość, odpowiadamy w ciągu 30 dni

14.6 Prawo do sprzeciwu (art. 21 RODO)

  • Co to jest: Prawo do sprzeciwienia się przetwarzaniu danych

  • Przykład: Rezygnacja z newsletter, rezygnacja z marketingu, analityki

  • Jak skorzystać: Kliknij link "Wypisz mnie" w e-mailu lub wyślij wiadomość

14.7 Prawo do wycofania zgody (art. 7 ust. 3 RODO)

  • Co to jest: Prawo do wycofania zgody na newsletter i marketing

  • Jak skorzystać: Kliknij link w każdym e-mailu lub zmień preferencje w koncie

  • Bez karnych konsekwencji – brak żadnych negatywnych skutków

14.8 Prawo do skargi do organu nadzoru

  • Co to jest: Prawo do złożenia skargi w przypadku naruszenia RODO

  • Organ: Prezes Urzędu Ochrony Danych Osobowych (PUODO)

  • Adres: ul. Stawki 2, 00-193 Warszawa

  • Strona: https://uodo.gov.pl

15. Jak skorzystać z praw

Aby skorzystać z powyższych praw, wyślij wiadomość e-mail na adres:

  • kontakt@kotapski.com

W wiadomości zawrzyj:

  • Temat: Żądanie [nazwa prawa] - RODO

  • Imię i nazwisko

  • Adres e-mail lub numer telefonu

  • Opis żądania

  • Podpis (może być elektroniczny)

Termin odpowiedzi: 30 dni od otrzymania żądania

 

 

IX. BEZPIECZEŃSTWO DZIECI

16. Ochrona dzieci

  1. Sklep nie jest przeznaczony dla osób poniżej 13 lat.

  2. Nie zbieramy świadomie danych od dzieci poniżej 13 lat.

  3. Jeśli jesteś poniżej 13 lat, powiadom nas, a usunęły Twoje dane.

  4. Dla osób poniżej 18 lat wymagana jest zgoda rodzica/opiekuna.

 

 

X. ZMIANY POLITYKI PRYWATNOŚCI

17. Aktualizacje polityki

  1. Niniejsza Polityka Prywatności może być aktualizowana ze względu na:

    • Zmiany w przepisach prawa (np. RODO)

    • Zmiany w praktykacie biznesowych

    • Nowe funkcjonalności Sklepu

    • Opinie użytkowników

  2. Istotne zmiany będą komunikowane:

    • Na stronie głównej Sklepu

    • Poprzez e-mail (jeśli wymagane przez prawo)

    • Minimum 14 dni przed wejściem w życie

  3. Dalsze korzystanie ze Sklepu po zmianach oznacza akceptację nowej Polityki Prywatności.

 

 

XI. KONTAKT

18. Jak się z nami kontaktować

W przypadku pytań dotyczących Polityki Prywatności lub ochrony danych osobowych, skontaktuj się:

  • E-mail: kontakt@kotapski.com

  • Numer telefonu: +48 510 767 024 

  • Adres: Plac Wolności 14, 61-739 Poznań

  • Czat na stronie: Dostępny w godzinach 12:00-17:00 poniedziałek-piątek

19. Inspektor Ochrony Danych (opcjonalnie)

Jeśli posiadasz Inspektora Ochrony Danych (DPO), umieść tutaj jego dane:

  • IOD: Krystian Kotapski 

  • E-mail: kontakt@kotapski.com

 

 

Data ostatniej aktualizacji: 17.06.2026 r.

Obowiązuje od: 1.06.2026 r. 

Identyfikator polityki: wersja 1.0

Niniejsza Polityka Prywatności stanowi integralną część Regulaminu Sklepu Internetowego.