Wersja obowiązująca od 21 września 2026 r.

Ten dokument wyjaśnia, jakie dane osobowe zbieramy w sklepie karma-sklep.pl, po co to robimy, komu je przekazujemy i jakie masz w związku z tym prawa. Staraliśmy się napisać go po ludzku. Jeśli coś jest niejasne, napisz na [email protected].

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Wiesława Kluczniak, przedsiębiorca wpisany do CEIDG, ul. Wołyńska 37, 42-120 Wapiennik, NIP: 5731297431, REGON: 151389819 – prowadząca sklep internetowy karma-sklep.pl.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami e-mailem: [email protected], telefonicznie: 884 435 440 albo listownie na adres podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Zamówienia

Żeby zrealizować zamówienie, potrzebujemy: imienia i nazwiska, adresu dostawy (albo wybranego punktu odbioru), adresu e-mail, numeru telefonu, a przy fakturze na firmę – także nazwy firmy i numeru NIP. Przetwarzamy też informacje o zamówionych produktach i płatności. Podstawą jest wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale bez nich nie wyślemy paczki.

Dokumenty księgowe i podatkowe

Dane z faktur i dowodów sprzedaży przechowujemy, bo wymagają tego przepisy podatkowe i o rachunkowości (art. 6 ust. 1 lit. c RODO).

Konto w sklepie

Jeśli założysz konto, przetwarzamy adres e-mail, hasło (w postaci zaszyfrowanej – nie znamy go), zapisane adresy i historię zamówień. Podstawą jest umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Konto nie jest potrzebne, żeby kupować.

Reklamacje, zwroty i odstąpienie od umowy

Przetwarzamy dane zawarte w zgłoszeniu oraz dane zamówienia, którego dotyczy. Podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c RODO) oraz nasz prawnie uzasadniony interes polegający na obronie przed roszczeniami i ich dochodzeniu (art. 6 ust. 1 lit. f RODO).

Kontakt z nami

Gdy piszesz przez formularz kontaktowy, e-mailem albo dzwonisz, przetwarzamy dane, które nam podajesz (zwykle imię, e-mail, telefon i treść wiadomości), żeby odpowiedzieć. Podstawą jest nasz prawnie uzasadniony interes – obsługa korespondencji (art. 6 ust. 1 lit. f RODO), a jeśli sprawa dotyczy zamówienia – wykonanie umowy.

Opinie i komentarze

Gdy dodajesz opinię o produkcie albo komentarz na blogu, przetwarzamy podpis, adres e-mail, treść wpisu, adres IP i informację o przeglądarce. Podpis i treść są widoczne publicznie. Adres e-mail służy nam do sprawdzenia, czy opinia pochodzi od osoby, która kupiła produkt. Podstawą jest nasz prawnie uzasadniony interes – prezentowanie rzetelnych opinii i ochrona przed spamem (art. 6 ust. 1 lit. f RODO).

Bezpieczeństwo i działanie sklepu

Serwer zapisuje standardowe logi: adres IP, datę i godzinę wizyty, adres odwiedzanej strony i informację o przeglądarce. Używamy ich wyłącznie do zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO).

3. Komu przekazujemy dane

Nie sprzedajemy danych. Przekazujemy je tylko podmiotom, bez których sklep nie mógłby działać, i tylko w potrzebnym zakresie:

• partnerowi logistycznemu i przewoźnikom – paczki mogą być kompletowane i nadawane z magazynu współpracującej z nami hurtowni, która otrzymuje w tym celu dane adresowe i kontaktowe odbiorcy; przesyłki doręcza InPost lub inna firma kurierska wybrana w zamówieniu,
• operatorowi płatności CashBill S.A. (ul. Sobieskiego 2, 40-082 Katowice) – w zakresie potrzebnym do obsługi płatności online; nie mamy dostępu do danych Twojej karty,
• dostawcy systemu do obsługi zamówień (Apilo), w którym przetwarzamy zamówienia i wystawiamy dokumenty sprzedaży,
• firmie hostingowej, na której serwerach działa sklep i poczta e-mail,
• Cloudflare – usłudze, która chroni sklep przed atakami i przyspiesza jego działanie; ruch do sklepu przechodzi przez jej serwery,
• biuru rachunkowemu oraz – w razie potrzeby – kancelarii prawnej,
• organom publicznym, jeśli obowiązek przekazania danych wynika z przepisów.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady przetwarzamy dane w Polsce i na terenie EOG. Cloudflare jest firmą z siedzibą w USA; przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework) oraz standardowych klauzul umownych.

5. Jak długo przechowujemy dane

• dane zamówień – przez czas realizacji umowy, a potem do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń z działalności gospodarczej 3 lata),
• dokumenty księgowe – 5 lat od końca roku, w którym upłynął termin płatności podatku,
• dane konta – do czasu jego usunięcia,
• reklamacje i odstąpienia – do upływu terminu przedawnienia roszczeń,
• korespondencja – do 3 lat od zakończenia sprawy,
• opinie i komentarze – do czasu ich usunięcia na Twoją prośbę albo usunięcia produktu lub wpisu,
• logi serwera – do 12 miesięcy.

6. Twoje prawa

Masz prawo do: dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Żeby z nich skorzystać, napisz na [email protected] – odpowiadamy najpóźniej w ciągu miesiąca.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Będzie nam miło, jeśli najpierw dasz nam szansę wyjaśnić sprawę.

7. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

8. Pliki cookies

Cookies to małe pliki zapisywane w Twojej przeglądarce. Używamy ich w następujących celach:

• niezbędne – obsługa koszyka i procesu zamówienia, logowanie do konta, zapamiętanie Twoich wyborów dotyczących cookies, bezpieczeństwo (w tym cookies usługi Cloudflare). Bez nich sklep nie działa poprawnie, dlatego nie wymagają zgody,
• funkcjonalne – zapamiętywanie listy życzeń i ostatnio oglądanych produktów.

Obecnie nie korzystamy z narzędzi analitycznych ani reklamowych podmiotów trzecich (takich jak Google Analytics czy piksel Meta). Jeśli to się zmieni, zaktualizujemy tę politykę, a takie cookies będą uruchamiane dopiero po wyrażeniu przez Ciebie zgody w banerze cookies.

Swoje ustawienia możesz zmienić w każdej chwili, klikając ikonę ustawień cookies widoczną w rogu strony, a także w ustawieniach przeglądarki, gdzie możesz usunąć zapisane pliki lub zablokować ich zapisywanie.

9. Linki do innych stron

W sklepie mogą znajdować się linki do serwisów zewnętrznych, na przykład do profili w mediach społecznościowych. Po przejściu na taką stronę obowiązuje polityka prywatności jej właściciela.

10. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania sklepu – na przykład gdy wdrażamy nowe narzędzie. Aktualna wersja jest zawsze dostępna na tej stronie, a data na górze wskazuje, od kiedy obowiązuje.