Polityka prywatności Sklepu internetowego sklep.rainbow-krakow.pl
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w Sklepie internetowym dostępnym pod adresem https://sklep.rainbow-krakow.pl (dalej: „Sklep”). Polityka stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
Polityka dotyczy wyłącznie Sklepu. Nie obejmuje innych serwisów internetowych, w tym strony firmowej https://rainbow-krakow.pl, dla których obowiązują odrębne zasady. Aktualna wersja Polityki jest dostępna pod adresem https://sklep.rainbow-krakow.pl/polityka-prywatnosci/.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Paweł Pasternak prowadzący działalność gospodarczą pod firmą Paweł Pasternak Handel Pośrednictwo, ul. Szlak 23/1, 31-161 Kraków, woj. małopolskie, NIP 6760018581, REGON 351039711 (dalej: „Administrator”).
Kontakt z Administratorem we wszystkich sprawach dotyczących danych osobowych:
- e-mail: krakowrainbow@gmail.com,
- telefon: 602 237 421,
- pisemnie na adres: ul. Szlak 23/1, 31-161 Kraków.
Administrator nie wyznaczył inspektora ochrony danych.
2. Cele, podstawy prawne i okres przetwarzania danych
Przetwarzamy Twoje dane osobowe wyłącznie w zakresie niezbędnym do realizacji poniższych celów:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży (przyjęcie i realizacja zamówienia, płatność, dostawa, kontakt w sprawie zamówienia) | art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia i wykonania umowy | do czasu wykonania umowy, a następnie przez okres przedawnienia roszczeń lub okres wymagany przepisami (zob. niżej) |
| Założenie i prowadzenie Konta Klienta w Sklepie | art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi drogą elektroniczną | do czasu usunięcia Konta; dane zamówień – zgodnie z okresami wskazanymi dla zamówień |
| Rozpatrywanie reklamacji, obsługa odstąpienia od umowy i realizacja uprawnień z tytułu niezgodności towaru z umową lub rękojmi | art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z ustawy o prawach konsumenta i Kodeksu cywilnego | do czasu zakończenia sprawy, a następnie przez okres przedawnienia roszczeń |
| Wystawianie dokumentów sprzedaży oraz prowadzenie dokumentacji podatkowej i księgowej | art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów podatkowych i o rachunkowości | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (lub przez inny okres wymagany przepisami) |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata; termin przedawnienia kończy się z ostatnim dniem roku kalendarzowego) |
| Obsługa zapytań przesłanych przez formularz kontaktowy, e-mailem lub telefonicznie | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na udzieleniu odpowiedzi; art. 6 ust. 1 lit. b RODO – gdy zapytanie dotyczy zawarcia umowy | do czasu udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez 12 miesięcy na wypadek pytań uzupełniających (jeżeli korespondencja dotyczy zamówienia lub reklamacji – zgodnie z okresami wskazanymi dla tych celów) |
| Prowadzenie analiz i statystyk ruchu w Sklepie oraz ustalanie źródeł, z których pochodzą zamówienia (Google Analytics 4, atrybucja zamówień WooCommerce) | art. 6 ust. 1 lit. a RODO – zgoda wyrażona za pomocą banera cookies | do czasu wycofania zgody; dane na poziomie zdarzeń i użytkownika w Google Analytics 4 – przez 14 miesięcy, po czym są automatycznie usuwane |
| Zapewnienie bezpieczeństwa Sklepu i prawidłowego działania serwisu (logi serwera, zabezpieczenia) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | przez okres niezbędny dla bezpieczeństwa, nie dłużej niż 12 miesięcy |
W Sklepie nie jest prowadzony newsletter ani wysyłka informacji handlowych drogą elektroniczną.
3. Zakres danych i dobrowolność ich podania
W zależności od celu przetwarzamy w szczególności: imię i nazwisko, adres dostawy i adres do faktury, adres e-mail, numer telefonu, nazwę firmy i NIP (w przypadku zakupów na firmę), dane zamówienia i płatności (bez danych kart płatniczych, które obsługują operatorzy płatności), treść korespondencji, a także dane techniczne (adres IP, informacje o urządzeniu i przeglądarce, identyfikatory plików cookies).
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy, założenia Konta lub udzielenia odpowiedzi na zapytanie. Podanie danych wymaganych przepisami podatkowymi (np. NIP w przypadku faktury) jest wymogiem ustawowym. Niepodanie danych oznaczonych jako obowiązkowe uniemożliwia złożenie zamówienia lub skorzystanie z danej funkcji Sklepu.
4. Odbiorcy danych
Twoje dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów następującym kategoriom odbiorców:
- dostawca usług hostingowych – OVH SAS z siedzibą w Roubaix (Francja), przetwarzający dane w centrach danych na terenie Europejskiego Obszaru Gospodarczego;
- operatorzy płatności – w zależności od wybranej metody płatności: PayU S.A. z siedzibą w Poznaniu, PayPro S.A. z siedzibą w Poznaniu (operator serwisu Przelewy24), CashBill S.A. z siedzibą w Katowicach; operatorzy płatności, a także banki, przetwarzają dane w zakresie niezbędnym do realizacji płatności, co do zasady jako odrębni administratorzy;
- podmioty realizujące dostawę – DPD Polska sp. z o.o. z siedzibą w Warszawie (przesyłki kurierskie) oraz InPost sp. z o.o. z siedzibą w Krakowie (przesyłki kurierskie oraz dostawa do Paczkomatu®), działające co do zasady jako odrębni administratorzy;
- Google – Google Ireland Limited (Irlandia) oraz Google LLC (USA): usługa poczty elektronicznej Gmail, za pomocą której prowadzimy korespondencję, oraz Google Analytics 4 (wdrożone przez wtyczkę Google Site Kit);
- biuro rachunkowe obsługujące księgowość Administratora;
- dostawcy usług IT – podmioty zapewniające obsługę techniczną, utrzymanie i rozwój Sklepu oraz dostawcy oprogramowania;
- organy publiczne – wyłącznie w przypadkach przewidzianych przepisami prawa (np. organy podatkowe, sądy).
Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych i wyłącznie zgodnie z jego poleceniami.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usług Google (Gmail, Google Analytics) Twoje dane mogą być przekazywane do Stanów Zjednoczonych. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, w odniesieniu do którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych (art. 45 RODO). Dodatkowo Google stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz uzyskać, kontaktując się z Administratorem.
6. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora – z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO),
- wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl), jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.
W celu skorzystania z praw skontaktuj się z Administratorem w sposób wskazany w pkt 1. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne dwa miesiące w przypadkach przewidzianych w RODO).
7. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Narzędzia analityczne służą wyłącznie do tworzenia zbiorczych statystyk ruchu w Sklepie.
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie (SSL/TLS), uwierzytelnianie dwuskładnikowe dla kont administracyjnych, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz regularne aktualizacje oprogramowania.
9. Pliki cookies
Sklep wykorzystuje pliki cookies (ciasteczka) – niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym – oraz podobne technologie. Zasady ich stosowania wynikają z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
9.1. Rodzaje wykorzystywanych cookies
- Niezbędne – konieczne do działania Sklepu, w tym obsługi koszyka, procesu zamówienia, sesji i logowania (np. cookies WordPress i WooCommerce:
wp_woocommerce_session_*,woocommerce_cart_hash,woocommerce_items_in_cart,wordpress_logged_in_*,wordpress_test_cookie). Nie wymagają zgody; podstawą przetwarzania związanych z nimi danych jest art. 6 ust. 1 lit. b lub f RODO. - Analityczne – Google Analytics 4 (np.
_ga,_ga_*), służące do zbierania zbiorczych statystyk korzystania ze Sklepu, oraz cookies funkcji atrybucji zamówień WooCommerce (np.sbjs_*), zapamiętujące źródło wejścia do Sklepu na potrzeby przypisania zamówienia do kanału. Cookies analityczne są zapisywane i odczytywane wyłącznie po wyrażeniu zgody za pomocą banera cookies; do tego czasu nie są uruchamiane.
Mechanizm buforowania stron (WP Super Cache) służy przyspieszeniu działania Sklepu i nie służy do profilowania użytkowników.
9.2. Zarządzanie cookies
Zgodę na cookies analityczne możesz wyrazić, odmówić jej lub ją wycofać w dowolnym momencie za pomocą banera cookies wyświetlanego przy pierwszej wizycie w Sklepie, a później – za pomocą linku „Ustawienia cookies” dostępnego w stopce każdej strony Sklepu. Wycofanie zgody jest równie łatwe jak jej wyrażenie. Możesz także zarządzać cookies w ustawieniach swojej przeglądarki internetowej – zablokować ich zapisywanie lub usunąć zapisane pliki. Instrukcje znajdziesz w pomocy danej przeglądarki (np. Chrome, Firefox, Safari, Edge). Możesz również zainstalować dodatek Google Analytics Opt-out Browser Add-on. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z koszyka i składanie zamówień.
10. Linki do innych serwisów
Sklep może zawierać odnośniki do innych stron internetowych, w tym stron operatorów płatności i przewoźników. Administrator nie odpowiada za zasady ochrony prywatności obowiązujące w tych serwisach – zalecamy zapoznanie się z ich politykami prywatności.
11. Zmiany Polityki prywatności
Polityka prywatności może być zmieniana w szczególności w razie zmiany przepisów prawa, wykorzystywanych narzędzi lub zakresu przetwarzanych danych. Aktualna wersja jest zawsze dostępna w Sklepie. O istotnych zmianach dotyczących zarejestrowanych Klientów poinformujemy dodatkowo drogą elektroniczną.
Polityka prywatności obowiązuje od dnia 15 października 2026 r.