POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO www.kajuma.pl
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego działającego pod adresem www.kajuma.pl (zwanego dalej „Sklepem Internetowym”).
- Właścicielem Sklepu Internetowego i jednocześnie administratorem danych osobowych jest Tomasz Kuter, prowadzący jednoosobową działalność gospodarczą pod firmą „KAJUMA” Tomasz Kuter, z siedzibą w Wierzchowisku (42-233) przy ul. Wrzosowej 4, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 5732134151, REGON: 152064150, adres e-mail: [email protected], telefon: +48 512 823 802 (zwany dalej „Administratorem” lub „Sprzedawcą”).
- Dane osobowe zbierane przez Administratora za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).
- Administrator dokłada szczególnej staranności w celu poszanowania prywatności Klientów odwiedzających Sklep Internetowy.
§ 1 Rodzaj przetwarzanych danych, cele oraz podstawa prawna
- Administrator zbiera dane osobowe osób fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością gospodarczą lub zawodową, osób fizycznych prowadzących działalność gospodarczą lub zawodową oraz osób reprezentujących osoby prawne lub jednostki organizacyjne, zwanych dalej łącznie „Klientami”.
- Dane osobowe Klientów są zbierane w przypadku:
- rejestracji konta w Sklepie Internetowym, w celu utworzenia i obsługi Konta Klienta – podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta Klienta (art. 6 ust. 1 lit. b RODO);
- składania zamówienia w Sklepie Internetowym, w celu wykonania umowy sprzedaży – podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);
- subskrypcji newslettera, w celu świadczenia usługi drogą elektroniczną oraz przesyłania informacji handlowych – podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO);
- korzystania z formularza kontaktowego, w celu udzielenia odpowiedzi na zapytanie – podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi formularza kontaktowego (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych dodatkowo – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO);
- zamieszczania opinii o Towarach, w celu świadczenia tej usługi – podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO);
- wystawienia faktury lub rachunku oraz spełnienia innych obowiązków wynikających z przepisów podatkowych i rachunkowych – podstawa prawna: obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO);
- ustalenia, dochodzenia lub obrony przed roszczeniami oraz badania satysfakcji Klientów – podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
- W przypadku rejestracji Konta Klienta, Klient podaje: adres e-mail oraz imię i nazwisko, a także samodzielnie ustala hasło dostępu do Konta.
- W przypadku składania zamówienia, Klient podaje: adres e-mail, imię i nazwisko, numer telefonu oraz dane adresowe (ulica i numer domu/mieszkania, kod pocztowy, miejscowość, kraj). W przypadku Przedsiębiorców zakres ten jest dodatkowo poszerzony o nazwę firmy oraz numer NIP.
- W przypadku skorzystania z newslettera, Klient podaje adres e-mail (opcjonalnie numer telefonu, jeżeli newsletter wysyłany jest również w formie SMS).
- W przypadku skorzystania z formularza kontaktowego, Klient podaje adres e-mail oraz treść zapytania, a opcjonalnie imię i numer telefonu, o ile sam je poda.
- W przypadku zamieszczania opinii o Towarach, Klient podaje imię (lub nick) oraz treść opinii.
- Podczas korzystania ze Strony Internetowej Sklepu mogą być automatycznie pobierane dodatkowe informacje, w szczególności: adres IP, nazwa domeny, rodzaj przeglądarki, czas dostępu oraz typ systemu operacyjnego, a także dane nawigacyjne dotyczące podejmowanych czynności – podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług elektronicznych oraz poprawie ich funkcjonalności.
- Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży lub świadczenia wybranej usługi elektronicznej – ich niepodanie uniemożliwi złożenie zamówienia lub skorzystanie z danej usługi.
§ 2 Odbiorcy danych oraz okres ich przechowywania
- Dane osobowe Klienta mogą być przekazywane podmiotom współpracującym z Administratorem przy prowadzeniu Sklepu Internetowego, w szczególności:
- dostawcy usług hostingowych oraz obsługi technicznej Sklepu Internetowego;
- biuru rachunkowemu obsługującemu rozliczenia Administratora;
- Krajowemu Integratorowi Płatności S.A. (Tpay) z siedzibą w Poznaniu (Plac Władysława Andersa 3, 61-894 Poznań), KRS 0000412357, NIP 7773061579 – w zakresie niezbędnym do obsługi płatności online;
- firmom kurierskim realizującym Dostawę: DHL Parcel Polska Sp. z o.o. z siedzibą w Warszawie, InPost S.A. z siedzibą w Krakowie oraz Ruch S.A. z siedzibą w Warszawie (usługa „Orlen Paczka”) – w zakresie danych adresowych i kontaktowych niezbędnych do doręczenia przesyłki;
- dostawcom narzędzi analitycznych i reklamowych wykorzystywanych na Stronie Internetowej Sklepu: Google Analytics oraz Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia).
- Wskazani powyżej odbiorcy danych mają siedzibę głównie w Polsce oraz innych krajach Europejskiego Obszaru Gospodarczego (EOG). W przypadku przekazania danych do odbiorców spoza EOG (co dotyczy w szczególności Google, którego serwery mogą znajdować się poza EOG, w tym w USA), Administrator dba, aby odbywało się to na podstawie mechanizmów zapewniających odpowiedni stopień ochrony danych, przewidzianych w RODO (w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską).
- Dane osobowe przetwarzane na podstawie zgody przechowywane są do czasu jej cofnięcia, a po cofnięciu – przez okres przedawnienia ewentualnych roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą i świadczeniami okresowymi – 3 lata).
- Dane osobowe przetwarzane w celu wykonania umowy przechowywane są przez czas niezbędny do jej wykonania, a następnie przez okres przedawnienia roszczeń, wskazany w ust. 3 powyżej, a w zakresie dokumentów księgowych – przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku).
- W przypadku zgłoszenia żądania przez uprawnione organy, Administrator udostępnia dane osobowe organom państwowym, w szczególności Policji, Prokuraturze, Prezesowi Urzędu Ochrony Danych Osobowych lub Prezesowi Urzędu Ochrony Konkurencji i Konsumentów.
§ 3 Pliki cookies i podobne technologie
- Sklep Internetowy wykorzystuje pliki cookies (tzw. „ciasteczka”) – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Klienta, o ile przeglądarka internetowa na to pozwala.
- Administrator wykorzystuje dwa rodzaje plików cookies:
- cookies sesyjne – usuwane po zakończeniu sesji przeglądarki lub wyłączeniu urządzenia;
- cookies trwałe – przechowywane na urządzeniu Klienta do momentu ich usunięcia lub wygaśnięcia.
- Pliki cookies wykorzystywane są w celu:
- zapewnienia prawidłowego działania Sklepu Internetowego oraz utrzymania sesji zalogowanego Klienta (cookies niezbędne);
- zapamiętania zawartości koszyka oraz preferencji Klienta (np. wybranego języka czy waluty);
- tworzenia anonimowych statystyk odwiedzin i sposobu korzystania ze Sklepu Internetowego za pomocą narzędzia Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia);
- nagrywania przebiegu wizyty w Sklepie Internetowym (odwiedzane strony, kliknięcia, przewijanie, ruchy kursora) w celu wykrywania błędów i poprawy wygody korzystania ze Sklepu Internetowego, za pomocą narzędzia OpenReplay działającego na serwerze podmiotu obsługującego Sklep Internetowy, położonym w Unii Europejskiej; treść wpisywana w pola formularzy nie jest nagrywana, a nagrania są usuwane po 14 dniach;
- prowadzenia kampanii reklamowych oraz mierzenia ich skuteczności (w tym remarketingu, tj. wyświetlania reklam Sklepu Internetowego osobom, które wcześniej go odwiedziły) za pomocą narzędzia Google Ads (Google Ireland Limited);
- zapamiętania decyzji Klienta dotyczącej zgody na wykorzystywanie plików cookies (tzw. baner cookie).
- Pliki cookies niezbędne do działania Sklepu Internetowego (np. utrzymania sesji i koszyka) wykorzystywane są na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Pliki cookies analityczne i reklamowe, wskazane w ust. 3 lit. c–e powyżej (Google Analytics, OpenReplay, Google Ads), wykorzystywane są wyłącznie po uzyskaniu zgody Klienta wyrażonej za pośrednictwem banera cookie wyświetlanego przy pierwszej wizycie na Stronie Internetowej Sklepu – podstawa prawna: art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Klient może cofnąć zgodę w każdym czasie ze skutkiem na przyszłość.
- Sklep Internetowy zapisuje na urządzeniu Klienta następujące pliki cookies i dane:
Nazwa Dostawca Cel Rodzaj Czas przechowywania PrestaShop-… Sklep Internetowy sesja, zawartość koszyka, logowanie, wybrany język i waluta niezbędne 20 dni PHPSESSID Sklep Internetowy utrzymanie sesji niezbędne do końca sesji przeglądarki lampart_fpc Sklep Internetowy szybsze wyświetlanie stron (pamięć podręczna); bez danych osobowych niezbędne do końca sesji przeglądarki ls_consent (pamięć przeglądarki) Sklep Internetowy zapamiętanie decyzji w banerze cookie niezbędne 365 dni _ga Google Analytics (Google Ireland Limited) rozróżnianie użytkowników w statystykach analityczne – po zgodzie 2 lata _ga_… Google Analytics (Google Ireland Limited) stan sesji w statystykach analityczne – po zgodzie 2 lata __openreplay_… (pamięć przeglądarki) Sklep Internetowy (narzędzie OpenReplay) nagranie przebiegu wizyty: wykrywanie błędów i poprawa wygody korzystania analityczne – po zgodzie do usunięcia danych przeglądarki; nagrania 14 dni - Klient może w każdej chwili samodzielnie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez cookies do swojego urządzenia, za pomocą ustawień swojej przeglądarki internetowej lub w ustawieniach cookies Sklepu Internetowego (odnośnik otwiera panel zgody; ten sam panel otwiera ikona w lewym dolnym rogu strony). Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na Stronie Internetowej Sklepu.
- Szczegółowe informacje na temat zmiany ustawień cookies dostępne są w ustawieniach (pomocy) używanej przez Klienta przeglądarki internetowej (m.in. Chrome, Firefox, Safari, Edge, Opera).
- Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach.
§ 4 Prawa osób, których dane dotyczą
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – Klient ma prawo w każdej chwili cofnąć każdą udzieloną zgodę; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawo do sprzeciwu (art. 21 RODO) – Klient ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania na potrzeby marketingu.
- Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO) – Klient może żądać usunięcia swoich danych osobowych, w szczególności gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy wycofał zgodę stanowiącą podstawę ich przetwarzania. Administrator może zachować dane niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami oraz wynikające z obowiązków prawnych (np. podatkowych).
- Prawo do ograniczenia przetwarzania (art. 18 RODO) – Klient może żądać ograniczenia przetwarzania jego danych osobowych w przypadkach wskazanych w RODO, np. gdy kwestionuje ich prawidłowość.
- Prawo dostępu do danych (art. 15 RODO) – Klient może uzyskać potwierdzenie, czy Administrator przetwarza jego dane, uzyskać do nich dostęp oraz otrzymać ich kopię.
- Prawo do sprostowania danych (art. 16 RODO) – Klient może żądać niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.
- Prawo do przenoszenia danych (art. 20 RODO) – Klient ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie (np. csv) dane osobowe dostarczone Administratorowi i przesłać je innemu administratorowi.
- Administrator rozpatruje zgłoszone żądania niezwłocznie, nie później niż w terminie miesiąca od ich otrzymania; w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Klient zostanie poinformowany.
- Wszelkie żądania, zapytania i skargi dotyczące przetwarzania danych osobowych należy kierować na adres e-mail: [email protected].
- Klientowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
§ 5 Profilowanie
- Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych polegającą na ich wykorzystaniu do oceny niektórych czynników osobowych, w szczególności do analizy lub prognozy preferencji, zainteresowań oraz zachowań danej osoby.
- Dane osobowe Klientów mogą być przetwarzane w sposób zautomatyzowany (profilowanie) w celu dopasowania treści marketingowych do preferencji i zainteresowań Klienta, jednak nie wywołuje to wobec Klienta żadnych skutków prawnych ani nie wpływa w podobny sposób istotnie na jego sytuację.
- Podstawą prawną takiego przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na dopasowaniu komunikatów marketingowych do preferencji i zainteresowań Klienta, realizowany m.in. za pomocą narzędzi wskazanych w § 3 Polityki.
§ 6 Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w tym zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Połączenie ze Sklepem Internetowym, w tym transmisja danych osobowych oraz logowanie do Konta Klienta, odbywa się z wykorzystaniem szyfrowanego protokołu SSL/TLS.
- Hasło do Konta Klienta przechowywane jest w formie zaszyfrowanej. W razie utraty hasła Klient może je samodzielnie zresetować za pomocą funkcji dostępnej na Stronie Internetowej Sklepu. Administrator nigdy nie zwraca się do Klienta z prośbą o podanie hasła.
§ 7 Zmiany Polityki prywatności
- Polityka prywatności może ulec zmianie, w szczególności w związku ze zmianą przepisów prawa, zakresu działalności Administratora lub stosowanych technologii. O treści zmian Administrator poinformuje z co najmniej 7-dniowym wyprzedzeniem, publikując zaktualizowaną treść na Stronie Internetowej Sklepu.
- Pytania dotyczące niniejszej Polityki prywatności prosimy kierować na adres e-mail: [email protected].
- Data ostatniej modyfikacji: 29.09.2026 r.