Polityka prywatności
obowiązująca od: 04.09.2026
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem:
https://krzysztofszydelkuje.pl/
jest:
Krzysztof Kleina
adres: Bieszczadzka 2/11, 81-582 Gdynia
e-mail: kontakt@krzysztofszydelkuje.pl
telefon: 575 939 529
dalej jako „Administrator”.
Administrator prowadzi sprzedaż w ramach działalności nierejestrowanej, o ile spełnia warunki prowadzenia takiej działalności.
2. Zakres Polityki Prywatności
- Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze Sklepu, dokonujących zakupów, kontaktujących się z Administratorem oraz zapisujących się do newslettera.
- Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
3. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- adres dostawy,
- adres e-mail,
- numer telefonu,
- dane dotyczące zamówienia,
- dane dotyczące płatności i statusu płatności,
- dane dotyczące reklamacji i kontaktu,
- dane związane z zapisaniem się do newslettera,
- dane dotyczące korzystania ze Sklepu,
- informacje zapisywane w plikach cookies.
Administrator przetwarza wyłącznie dane niezbędne do określonego celu.
4. Realizacja zamówień
Dane osobowe Klienta są przetwarzane w celu:
- przyjęcia i realizacji zamówienia,
- zawarcia i wykonania umowy sprzedaży,
- kontaktu dotyczącego zamówienia,
- dostarczenia Towaru,
- obsługi płatności,
- obsługi zwrotów i reklamacji,
- realizacji obowiązków prawnych ciążących na Administratorze.
Podstawą prawną przetwarzania jest w szczególności art. 6 ust. 1 lit. b oraz c RODO.
5. Płatności
- W celu obsługi płatności Administrator korzysta z usług operatora płatności Autopay S.A.
- Dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności w zakresie koniecznym do wykonania transakcji.
- Administrator nie otrzymuje danych logowania Klienta do bankowości elektronicznej.
- Szczegółowe informacje dotyczące przetwarzania danych przez operatora płatności znajdują się w jego własnych dokumentach dotyczących prywatności.
- Jeżeli Administrator zmieni operatora płatności, niniejsza Polityka Prywatności zostanie odpowiednio zaktualizowana.
6. Dostawa
W celu realizacji dostawy dane Klienta mogą być przekazywane podmiotom świadczącym usługi kurierskie i logistyczne, w szczególności: InPost.
Zakres przekazywanych danych obejmuje dane niezbędne do prawidłowego dostarczenia przesyłki, w szczególności dane adresowe oraz dane kontaktowe.
7. Newsletter
- Administrator umożliwia zapisanie się do newslettera.
- Do obsługi newslettera Administrator korzysta obecnie z usług Brevo.
- Podanie adresu e-mail w formularzu newslettera jest dobrowolne.
- Dane osoby zapisującej się do newslettera są przetwarzane w celu wysyłania wiadomości marketingowych zgodnie z udzielonymi zgodami oraz obowiązującymi przepisami.
- Zapis do newslettera może wymagać potwierdzenia adresu e-mail poprzez mechanizm double opt-in, jeżeli jest stosowany w konfiguracji Brevo.
- Osoba zapisana do newslettera może w każdej chwili wycofać zgodę lub zrezygnować z otrzymywania wiadomości, korzystając z linku rezygnacji znajdującego się w każdej wiadomości lub kontaktując się z Administratorem.
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- W przypadku zmiany dostawcy systemu newsletterowego Administrator zaktualizuje niniejszą Politykę Prywatności w zakresie dotyczącym tego dostawcy.
8. Kontakt
Jeżeli Klient kontaktuje się z Administratorem za pośrednictwem poczty elektronicznej, formularza kontaktowego lub telefonu, dane zawarte w korespondencji mogą być przetwarzane w celu:
- udzielenia odpowiedzi,
- prowadzenia dalszej korespondencji,
- realizacji żądania Klienta,
- dochodzenia lub obrony przed roszczeniami, jeżeli będzie to konieczne.
Podstawą prawną może być art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru kontaktu.
9. Reklamacje i zwroty
Dane związane z reklamacjami, zwrotami i odstąpieniem od umowy są przetwarzane w celu:
- realizacji praw konsumenta,
- rozpatrywania reklamacji,
- realizacji zwrotów,
- wykonania obowiązków prawnych,
- obrony przed ewentualnymi roszczeniami.
10. Obowiązki prawne
Administrator może przetwarzać dane osobowe w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych, rachunkowych i związanych z ochroną konsumentów.
Podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. c RODO.
11. Google Analytics
- Sklep korzysta z narzędzia Google Analytics dostarczanego przez Google.
- Google Analytics służy do analizy sposobu korzystania ze Sklepu, tworzenia statystyk oraz poprawy jego funkcjonowania.
- W zależności od konfiguracji Sklepu i mechanizmu zarządzania zgodami informacje dotyczące korzystania z Google Analytics mogą być przetwarzane dopiero po uzyskaniu odpowiedniej zgody użytkownika.
- Szczegółowe informacje dotyczące konfiguracji Google Analytics, zakresu zbieranych danych oraz okresów przechowywania powinny odpowiadać rzeczywistej konfiguracji narzędzia zastosowanej w Sklepie.
12. Pliki cookies
- Sklep wykorzystuje pliki cookies i podobne technologie.
- Cookies mogą być wykorzystywane m.in. w celu:
- zapewnienia prawidłowego działania Sklepu,
- utrzymania zawartości koszyka,
- zapamiętywania ustawień użytkownika,
- realizacji procesu zamówienia,
- prowadzenia statystyk,
- zapewnienia bezpieczeństwa,
- prowadzenia działań analitycznych lub marketingowych, jeżeli takie narzędzia są stosowane.
- Cookies niezbędne do działania podstawowych funkcji Sklepu mogą być wykorzystywane bez zgody, jeżeli jest to dopuszczalne na podstawie obowiązujących przepisów.
- W przypadku cookies wymagających zgody użytkownik może zarządzać zgodami za pomocą mechanizmu dostępnego w Sklepie.
13. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:
- dostawcy hostingu,
- dostawcy domeny i infrastruktury technicznej,
- dostawcy WooCommerce/WordPress lub usług wspierających funkcjonowanie Sklepu,
- operatorowi płatności Autopay,
- firmom kurierskim i operatorom logistycznym,
- dostawcy systemu newsletterowego Brevo,
- dostawcom narzędzi analitycznych,
- podmiotom świadczącym usługi księgowe,
- podmiotom świadczącym usługi prawne lub informatyczne, jeżeli jest to konieczne,
- organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.
14. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektóre usługi wykorzystywane przez Administratora mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności:
- Google Analytics i inne usługi Google;
- Brevo, jeżeli dane są przechowywane lub przetwarzane na serwerach znajdujących się poza EOG;
- usługi hostingowe, serwery, kopie zapasowe lub sieci CDN;
- narzędzia do obsługi płatności, jeżeli ich dostawcy korzystają z podwykonawców spoza EOG;
- narzędzia do obsługi formularzy kontaktowych, czatu, poczty elektronicznej lub automatyzacji;
- wtyczki i usługi wykorzystywane w WooCommerce lub WordPressie, jeżeli przekazują dane do swoich dostawców lub podwykonawców spoza EOG.
W takim przypadku Administrator zapewnia, aby przekazanie danych odbywało się na podstawie odpowiedniego mechanizmu przewidzianego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń wymaganych przez RODO.
15. Okres przechowywania danych
- Dane dotyczące zamówień są przechowywane przez okres niezbędny do realizacji umowy oraz przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi.
- Dane dotyczące reklamacji i roszczeń mogą być przechowywane przez okres niezbędny do ich rozpatrzenia oraz do upływu okresu przedawnienia roszczeń.
- Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
- Dane newsletterowe są przetwarzane do czasu rezygnacji z newslettera lub wycofania odpowiedniej zgody, z uwzględnieniem sytuacji, w których dalsze przechowywanie danych jest uzasadnione inną podstawą prawną.
- Dane techniczne i analityczne są przechowywane przez okres wynikający z konfiguracji poszczególnych narzędzi.
16. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje, w przypadkach określonych przez RODO, prawo do:
- dostępu do swoich danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
17. Prawo wniesienia skargi
Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami RODO, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
18. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w przypadku danych niezbędnych do realizacji zamówienia ich podanie może być konieczne do zawarcia i wykonania umowy.
Podanie adresu e-mail może być również konieczne do otrzymania informacji dotyczących zamówienia.
Podanie danych w celu zapisania się do newslettera jest dobrowolne.
19. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
20. Zmiany Polityki Prywatności
- Administrator może aktualizować Politykę Prywatności w przypadku zmiany przepisów prawa, sposobu funkcjonowania Sklepu, wykorzystywanych usług lub narzędzi.
- Aktualna wersja Polityki Prywatności jest publikowana w Sklepie.
- Data ostatniej aktualizacji znajduje się na początku dokumentu.