Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU KULIK

1. Kto odpowiada za Twoje dane?

Za przetwarzanie danych osobowych w związku z prowadzeniem sklepu internetowego www.kulikstyle.comodpowiadają wspólnie Sylwia Jeżewska i Ewa Jeżewska, wspólniczki spółki cywilnej działającej pod nazwą KULIK Sylwia Jeżewska Ewa Jeżewska spółka cywilna, dalej określane jako „my” lub „KULIK”.

Nasze dane:

adres: ul. Glebowa 4, 91-232 Łódź;
NIP: 7272804727;
e-mail: hello@kulikstyle.com;
telefon: +48 503 316 061.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami e-mailem lub listownie. Swoje prawa możesz wykonywać wobec każdej ze wspólniczek.

Polityka wyjaśnia zasady przetwarzania danych osób odwiedzających sklep, składających zamówienia, korzystających z konta klienta, zapisanych na newsletter i kontaktujących się z nami.

2. Jakie dane przetwarzamy i skąd je otrzymujemy?

Zakres danych zależy od sposobu korzystania ze sklepu.

Możemy przetwarzać:

imię i nazwisko;
adres e-mail i numer telefonu;
adres dostawy i dane do rozliczenia zakupu;
nazwę firmy, adres i NIP, jeżeli podajesz je do faktury;
dane zamówienia, zakupionych produktów, dostawy i statusu płatności;
informacje dotyczące zwrotów, reklamacji i korespondencji;
dane związane z kontem klienta, jeżeli z niego korzystasz;
informacje o zapisaniu się na newsletter, udzielonych zgodach i rezygnacji;
dane techniczne, takie jak adres IP, informacje o przeglądarce i urządzeniu, identyfikatory cookies oraz zdarzenia związane z korzystaniem ze sklepu;
informacje o aktywności na stronie i reakcjach na marketing, w zakresie wynikającym z udzielonych zgód i używanych funkcji.

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie. Część informacji powstaje podczas korzystania ze sklepu albo jest przekazywana przez dostawców usług, np. potwierdzenie płatności przez operatora lub status przesyłki przez przewoźnika.

Jeżeli wskazujesz inną osobę jako odbiorcę przesyłki, otrzymujemy od Ciebie jej dane potrzebne do dostawy. Przekaż tej osobie informację o niniejszej Polityce.

3. Cele i podstawy prawne przetwarzania

Zamówienia i realizacja umów

Przetwarzamy dane w celu przyjęcia zamówienia, zawarcia i wykonania umowy, obsługi płatności, dostarczenia produktów oraz kontaktu dotyczącego zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy i wykonanie umowy.

Jeżeli kupujesz jako przedstawiciel innego podmiotu lub jesteś wskazanym odbiorcą przesyłki, podstawą przetwarzania danych kontaktowych jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na realizacji zamówienia i kontakcie z właściwą osobą.

Konto klienta

Jeżeli korzystasz z konta, przetwarzamy dane w celu jego prowadzenia i udostępnienia związanych z nim funkcji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta.

Obowiązki podatkowe i księgowe

Przetwarzamy dane potrzebne do wystawiania dokumentów sprzedaży, prowadzenia księgowości i wykonywania obowiązków wynikających z przepisów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny.

Reklamacje, odstąpienia i rozliczenia

Przetwarzamy dane potrzebne do obsługi reklamacji, odstąpień od umowy i zwrotów płatności.

Podstawą jest art. 6 ust. 1 lit. c RODO, gdy realizujemy obowiązek prawny, oraz art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest potrzebne do wykonania umowy i jej rozliczenia.

Kontakt

Przetwarzamy dane w celu odpowiedzi na pytania i prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na obsłudze korespondencji. Jeżeli pytanie dotyczy zawarcia lub realizacji umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.

Po zapisaniu się na newsletter przetwarzamy dane w celu wysyłania informacji o produktach, nowościach, promocjach i działalności KULIK.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda. Wysyłka informacji handlowych odbywa się również z uwzględnieniem wymagań Prawa komunikacji elektronicznej.

Analityka i reklama

Za Twoją zgodą przetwarzamy dane w celu analizy korzystania ze sklepu, pomiaru skuteczności reklam i wyświetlania reklam dopasowanych do zainteresowań.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda, wraz z odpowiednimi przepisami dotyczącymi cookies i podobnych technologii.

Bezpieczeństwo i roszczenia

Przetwarzamy dane w celu ochrony sklepu, wykrywania nadużyć oraz ustalenia, dochodzenia lub obrony roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i ochronie praw.

Dokumentowanie zgód i rezygnacji

Przetwarzamy informacje potrzebne do wykazania udzielenia zgody oraz respektowania jej wycofania lub sprzeciwu.

Podstawą jest art. 6 ust. 1 lit. c RODO, w zakresie obowiązku rozliczalności, oraz art. 6 ust. 1 lit. f RODO, w zakresie ochrony przed roszczeniami i zapobiegania ponownej niechcianej wysyłce.

4. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale część danych jest niezbędna do zawarcia i wykonania umowy, dostawy lub realizacji obowiązków prawnych.

Bez danych oznaczonych jako wymagane możemy nie mieć możliwości zrealizowania zamówienia, utworzenia konta lub odpowiedzi na zgłoszenie.

Zapis na newsletter i zgody na analitykę lub reklamę są dobrowolne. Odmowa nie uniemożliwia dokonania zakupu.

5. Shopify i Shopify Network Intelligence

Nasz sklep działa na platformie Shopify. Shopify oraz podmioty współpracujące przy świadczeniu tej usługi przetwarzają dane potrzebne do działania sklepu, obsługi zamówień, kont klientów, komunikacji i bezpieczeństwa.

W zależności od usługi Shopify działa jako podmiot przetwarzający dane na nasze zlecenie albo odpowiada za określone operacje jako odrębny administrator.

W sklepie jest włączona funkcja Shopify Network Intelligence. W ramach tej funkcji Shopify wykorzystuje informacje o interakcjach z naszym sklepem wraz z informacjami o interakcjach z innymi sklepami i Shopify w celu świadczenia ulepszonych usług, takich jak personalizacja, analityka i reklama.

Może to obejmować przetwarzanie danych przez Shopify i jego partnerów w innych państwach. Wykorzystanie danych do celów wymagających zgody podlega Twoim wyborom dotyczącym prywatności. Inni sprzedawcy nie otrzymują dostępu do danych klientów naszego sklepu wyłącznie z powodu korzystania z tej funkcji.

Więcej informacji o przetwarzaniu przez Shopify i sposobach wykonywania praw znajdziesz tutaj:

6. Płatności i dostawy

PayU i Klarna

Płatności w sklepie są obsługiwane za pośrednictwem PayU i Klarna.

Wybranemu operatorowi przekazujemy dane potrzebne do przeprowadzenia i rozliczenia transakcji. Zakres zależy od metody płatności i może obejmować dane identyfikacyjne i kontaktowe, wartość zamówienia, identyfikator transakcji oraz informacje niezbędne do weryfikacji płatności.

Operatorzy mogą przetwarzać dane jako odrębni administratorzy, w szczególności w celu wykonania swoich obowiązków prawnych, przeciwdziałania nadużyciom i świadczenia usług płatniczych.

Przy płatnościach odroczonych lub ratalnych Klarna może prowadzić własną ocenę możliwości skorzystania z usługi. Zasady takiej oceny, ewentualnych decyzji automatycznych i prawa użytkownika opisuje Klarna w dokumentach udostępnianych przy wyborze płatności.

DPD, InPost i UPS

Dostawy realizują DPD, InPost i UPS.

Wybranemu przewoźnikowi przekazujemy dane niezbędne do dostarczenia i obsługi przesyłki, np. imię i nazwisko, adres dostawy lub oznaczenie punktu odbioru, numer telefonu i adres e-mail — w zakresie potrzebnym do danej usługi.

7. Newsletter i pomiar jego skuteczności

Do wysyłania newslettera korzystamy z usługi Shopify Email, dostępnej w aplikacji Shopify Messaging.

Zapis jest dobrowolny. Zakup produktu ani zaakceptowanie regulaminu nie oznaczają zapisania się na newsletter.

Możesz w każdej chwili bezpłatnie zrezygnować:

klikając link rezygnacji w wiadomości;
pisząc na hello@kulikstyle.com.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

W zakresie śledzenia otwarć korzystamy z opcji „Poproś o zgodę”. Odbiorca może wyrazić zgodę na śledzenie otwarć przez odpowiednią funkcję w stopce wiadomości. Zgoda na otrzymywanie newslettera nie zastępuje tej dodatkowej zgody.

Usługa udostępnia również statystyki dotyczące m.in. dostarczenia wiadomości, kliknięć, rezygnacji i skuteczności kampanii. Wyłączenie śledzenia otwarć nie oznacza automatycznego wyłączenia wszystkich pozostałych pomiarów. Operacje wymagające zgody prowadzimy po jej uzyskaniu.

Rezygnacja z newslettera nie blokuje wiadomości potrzebnych do obsługi zamówień, reklamacji lub innych spraw związanych z umową.

8. Google Analytics

Korzystamy z Google Analytics, aby poznawać sposób korzystania ze sklepu i ulepszać jego działanie.

Narzędzie może przetwarzać m.in. identyfikatory internetowe, informacje o urządzeniu i przeglądarce, odwiedzanych stronach, źródle wizyty oraz zdarzeniach, takich jak przeglądanie produktów, dodanie do koszyka lub zakup.

Przetwarzanie z wykorzystaniem technologii analitycznych wymagających zgody odbywa się po jej udzieleniu. Zgodę możesz zmienić w ustawieniach prywatności sklepu.

Dostawcą usługi w Europejskim Obszarze Gospodarczym jest Google Ireland Limited, współpracująca z innymi podmiotami grupy Google.

Więcej informacji: Polityka prywatności Google.

9. Piksel Meta i reklamy

Korzystamy z piksela Meta, aby mierzyć skuteczność reklam oraz docierać z reklamami KULIK do osób zainteresowanych naszą ofertą, m.in. na Facebooku i Instagramie.

Po uzyskaniu wymaganej zgody narzędzie może przekazywać Meta informacje o aktywności w sklepie, np. odwiedzeniu strony produktu, dodaniu produktu do koszyka lub zakupie, wraz z identyfikatorami internetowymi i informacjami technicznymi.

Meta może łączyć te informacje z danymi posiadanymi o użytkowniku, w tym z jego kontem w usługach Meta.

Dostawcą narzędzia na terenie Europejskiego Obszaru Gospodarczego jest Meta Platforms Ireland Limited.

W zakresie zbierania i przekazywania danych przez narzędzie może występować współadministrowanie KULIK i Meta. Dalsze przetwarzanie danych przez Meta odbywa się zgodnie z zasadami tej firmy.

Informacje o przetwarzaniu i zasadach współadministrowania:

Zgodę na reklamowe technologie śledzące możesz wycofać w ustawieniach prywatności sklepu.

10. Pozostali odbiorcy danych

Oprócz wskazanych wyżej dostawców odbiorcami danych mogą być, w niezbędnym zakresie:

podmioty zapewniające obsługę informatyczną, hosting, pocztę i utrzymanie systemów;
podmioty świadczące obsługę księgową, podatkową lub prawną;
osoby upoważnione do obsługi zamówień i klientów;
organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie prawa.

Nie przekazujemy każdemu odbiorcy wszystkich danych. Zakres zależy od celu i rodzaju świadczonej usługi.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z globalnych dostawców, w szczególności Shopify, Google i Meta, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, np. w Stanach Zjednoczonych lub Kanadzie.

Przekazanie danych wymaga odpowiedniej podstawy przewidzianej w RODO. W zależności od odbiorcy może nią być:

decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w zakresie objętym daną decyzją;
uczestnictwo uprawnionego odbiorcy w odpowiednim programie ochrony danych, jeżeli znajduje zastosowanie;
standardowe klauzule umowne i, w razie potrzeby, dodatkowe zabezpieczenia.

Informacje o zabezpieczeniach dotyczących konkretnego przekazania oraz możliwość uzyskania ich kopii możesz otrzymać, kontaktując się z nami pod adresem hello@kulikstyle.com. Informacje publikują również właściwi dostawcy w swoich dokumentach prywatności.

12. Jak długo przechowujemy dane?

Okres przechowywania zależy od celu:

Zamówienia i wykonanie umowy — przez czas realizacji i rozliczenia umowy, a następnie w zakresie niezbędnym do wykonania obowiązków prawnych i ochrony przed roszczeniami, zgodnie z poniższymi zasadami.
Dokumentacja podatkowa — co do zasady przez pięć lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń wpływających na bieg przedawnienia i innych właściwych obowiązków archiwizacyjnych.
Reklamacje, zwroty i roszczenia — przez czas ich obsługi, a następnie do upływu właściwego terminu przedawnienia roszczeń. Ogólny termin wynosi sześć lat, a dla części roszczeń związanych z działalnością gospodarczą trzy lata. Termin może ulec zmianie wskutek zdarzeń przewidzianych prawem, np. jego przerwania.
Konto klienta — przez czas prowadzenia konta. Po jego usunięciu możemy zachować dane zamówień i inne dane, które nadal musimy lub możemy przetwarzać na odrębnej podstawie.
Newsletter — do wycofania zgody lub zakończenia jego prowadzenia. Ograniczony zakres informacji o zgodzie i rezygnacji może być zachowany do upływu terminu przedawnienia ewentualnych roszczeń oraz w celu respektowania rezygnacji.
Zwykła korespondencja niezwiązana z umową ani sporem — do zakończenia sprawy, a następnie przez okres do 12 miesięcy. Jeżeli korespondencja dotyczy umowy, obowiązku prawnego lub roszczeń, obowiązują właściwe okresy wskazane powyżej.
Dane użytkowników i zdarzeń w Google Analytics — okres przechowywania wynosi 14 miesięcy. Dla danych użytkownika okres ten jest odnawiany przy kolejnej aktywności, dlatego może być liczony ponownie od ostatniej aktywności użytkownika. Ustawienie to nie dotyczy większości standardowych raportów opartych na danych zbiorczych i nie jest tożsame z okresem działania plików cookies.
Logi techniczne i bezpieczeństwa dotyczące sklepu — [DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: okres przechowywania logów potwierdzony przez Shopify lub podmiot obsługujący infrastrukturę sklepu]. Dane wyodrębnione w związku z konkretnym incydentem mogą być zachowane do zakończenia jego wyjaśniania i upływu właściwego terminu dochodzenia związanych z nim roszczeń.
Cookies i podobne identyfikatory — przez czas wskazany dla danej technologii w informacjach o cookies, do wcześniejszego usunięcia lub utraty ważności. Wycofanie zgody kończy dalsze przetwarzanie oparte na tej zgodzie, ale nie oznacza automatycznego usunięcia danych, które muszą być zachowane na innej podstawie.

13. Twoje prawa

Na zasadach określonych w RODO masz prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych, jeżeli spełnione są warunki ustawowe;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Jeżeli dane są przetwarzane do marketingu bezpośredniego, możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania, w tym związanego z nim profilowania.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu wykonania praw napisz na hello@kulikstyle.com. W razie uzasadnionych wątpliwości możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Jeżeli zgodnie z RODO konieczne będzie przedłużenie terminu, poinformujemy o tym i podamy przyczynę.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe i zasady składania skarg znajdują się na stronie uodo.gov.pl.

14. Profilowanie i decyzje automatyczne

Narzędzia reklamowe mogą służyć do profilowania, czyli automatycznej analizy aktywności i zainteresowań w celu dopasowania reklam lub oceny skuteczności kampanii.

Opisane profilowanie reklamowe nie służy podejmowaniu przez KULIK decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika.

Odrębne procesy, np. ocena możliwości skorzystania z płatności odroczonej, mogą być prowadzone przez operatora płatności zgodnie z jego własnymi zasadami. Informacje o takich procesach i uprawnieniach użytkownika udostępnia dany operator.

15. Czym są cookies i podobne technologie?

Cookies to niewielkie pliki zapisywane na urządzeniu podczas korzystania ze strony. Sklep może również korzystać z podobnych technologii, np. pikseli i pamięci przeglądarki.

Technologie te mogą służyć do:

zapewnienia działania sklepu, koszyka, logowania i procesu zakupu;
ochrony przed nadużyciami;
zapamiętania wybranych ustawień;
prowadzenia statystyk;
pomiaru skuteczności i dopasowania reklam.

Dane zapisywane przez te technologie mogą stanowić dane osobowe, jeżeli pozwalają bezpośrednio lub pośrednio rozpoznać użytkownika.

16. Kategorie cookies

Niezbędne

Umożliwiają działanie podstawowych funkcji sklepu, np. koszyka, bezpieczeństwa i realizacji zakupu. Są stosowane bez zgody wyłącznie w zakresie objętym ustawowym wyjątkiem dla technologii niezbędnych.

Preferencje

Zapamiętują dodatkowe ustawienia i wybory. Jeżeli nie są niezbędne do świadczenia funkcji wyraźnie zamówionej przez użytkownika, wymagają zgody.

Analityczne

Pomagają ocenić sposób korzystania ze sklepu i jego skuteczność. Obejmują technologie związane z Google Analytics. Wymagają zgody.

Reklamowe

Służą pomiarowi reklam i dopasowaniu ich do zainteresowań, m.in. przy wykorzystaniu piksela Meta. Wymagają zgody.

Cookies mogą być sesyjne, czyli działać do zakończenia sesji, albo trwałe, czyli pozostawać na urządzeniu przez określony czas.

Informacje o konkretnych technologiach, ich dostawcach, celach i okresach działania są udostępniane w panelu zarządzania zgodami lub powiązanym wykazie cookies.

17. Jak zarządzać zgodami?

W sklepie korzystamy z banera cookies Shopify. Możesz za jego pomocą zdecydować o stosowaniu technologii innych niż niezbędne: zaakceptować je, odrzucić albo wybrać poszczególne kategorie.

Brak zgody na analitykę lub reklamę nie blokuje zakupu.

Zgody możesz później zmienić lub wycofać przez ustawienia prywatności dostępne w sklepie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Możesz także usuwać lub blokować cookies w przeglądarce. Zablokowanie technologii niezbędnych może jednak uniemożliwić działanie części funkcji, np. koszyka.

Samo korzystanie ze strony, przewijanie jej lub zaakceptowanie regulaminu nie oznacza zgody na dodatkowe technologie śledzące.

Usunięcie cookies lub skorzystanie z innego urządzenia może spowodować ponowne wyświetlenie pytania o zgodę.

18. Zmiany Polityki

Możemy aktualizować Politykę w związku ze zmianami przepisów, usług, narzędzi lub sposobów przetwarzania danych.

Aktualna wersja jest dostępna w sklepie. Jeżeli zmiana wymaga przekazania dodatkowej informacji lub uzyskania nowej zgody, podejmiemy odpowiednie działania przed rozpoczęciem nowego przetwarzania.

Kontakt w sprawach Polityki: hello@kulikstyle.com.