obowiązująca od 7 października 2026 r.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu www.kolkadowalizek.pl, korzystaniem z formularza doboru kółek, kontaktem ze sklepem oraz zakupem produktów jest:
KÓŁKA DO WALIZEK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Uniwersytecka 13
40-007 Katowice
KRS: 0001268673
NIP: 9542915858
REGON: 545793330
Kapitał zakładowy: 10000 złotych
Sąd Rejonowy Katowice-Wschód w Katowicach
dalej jako „Administrator”, „Spółka” lub „Kółka Do Walizek”.
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem:
Niniejsza Polityka ma charakter informacyjny. Zapoznanie się z Polityką prywatności nie oznacza wyrażenia zgody na przetwarzanie danych w przypadkach, w których taka zgoda jest wymagana. Zgody, w szczególności dotyczące marketingu lub opcjonalnych technologii analitycznych i reklamowych, są pozyskiwane odrębnie.
Polityka dotyczy w szczególności danych osób, które:
odwiedzają stronę www.kolkadowalizek.pl,
korzystają z formularza służącego do dobrania kółek do walizki,
kontaktują się ze Spółką drogą elektroniczną,
otrzymują od Spółki propozycję odpowiedniego produktu,
dokonują zakupu za pośrednictwem linku przesłanego przez Spółkę,
dokonują płatności,
korzystają z dostawy InPost,
dokonują zwrotu lub składają reklamację,
otrzymują fakturę,
zapisują się na newsletter lub wyrażają inną zgodę marketingową,
korzystają ze strony, na której działają technologie analityczne lub reklamowe.
Administrator przetwarza wyłącznie dane potrzebne do realizacji określonych celów.
Administrator nie zamierza pozyskiwać za pośrednictwem formularza szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, religii, pochodzenia rasowego lub etnicznego.
Serwis kolkadowalizek.pl był wcześniej prowadzony przez Przemysława Okonia w ramach jednoosobowej działalności gospodarczej (NIP: 8542254965).
W odniesieniu do danych historycznych przekazanych Spółce w związku ze zmianą podmiotu prowadzącego serwis źródłem danych jest:
Przemysław Okoń (NIP: 8542254965), dotychczasowy przedsiębiorca prowadzący serwis kolkadowalizek.pl.
Przekazane dane mogą obejmować w szczególności:
dane identyfikacyjne klientów,
dane kontaktowe,
historię zapytań o dobór kółek,
przesłane zdjęcia i informacje dotyczące kółek lub walizek,
historię zamówień,
dane dotyczące płatności w zakresie widocznym dla sprzedawcy,
dane związane z fakturami,
historię korespondencji,
informacje dotyczące zwrotów i reklamacji,
informacje dotyczące udzielonych zgód lub sprzeciwów.
Spółka przetwarza takie dane wyłącznie w zakresie, w jakim zostały jej zgodnie z prawem przekazane oraz w jakim istnieje odpowiednia podstawa prawna dalszego przetwarzania.
W szczególności dane mogą być dalej przetwarzane w celu:
zapewnienia ciągłości obsługi klienta,
realizacji istniejących zobowiązań,
obsługi zwrotów i reklamacji,
wykonania obowiązków podatkowych i księgowych,
ustalenia, dochodzenia lub obrony roszczeń.
Dane historyczne nie będą wykorzystywane przez Spółkę do marketingu wyłącznie dlatego, że wcześniej były wykorzystywane marketingowo przez dotychczasowego przedsiębiorcę. Jeżeli wcześniejsza zgoda marketingowa nie obejmuje skutecznie Spółki jako nowego administratora, przed rozpoczęciem takiego marketingu zostanie pozyskana nowa, prawidłowa zgoda.
W zależności od sposobu korzystania z serwisu Administrator może przetwarzać w szczególności:
imię i nazwisko,
adres e-mail,
numer telefonu,
adres zamieszkania lub adres wskazany do faktury,
nazwę firmy,
NIP,
informacje niezbędne do wystawienia faktury,
wybrany paczkomat,
informacje dotyczące zamówienia,
informacje dotyczące płatności,
historię zakupów,
dane przekazane w formularzu doboru kółka,
informacje dotyczące wymiarów, budowy i rodzaju kółka lub walizki,
zdjęcia kółka, mocowania, walizki lub innych elementów przesłane przez użytkownika,
treść prowadzonej korespondencji,
informacje dotyczące reklamacji i zwrotów,
adres IP oraz inne informacje techniczne, jeżeli są rejestrowane przez serwer lub wykorzystywane systemy,
informacje dotyczące urządzenia i przeglądarki,
identyfikatory internetowe,
informacje o sposobie korzystania z serwisu,
informacje o źródle wejścia na stronę,
informacje o interakcji z reklamami,
informacje o wykonaniu określonych zdarzeń, np. wysłaniu formularza, przejściu do zakupu lub dokonaniu zakupu.
Dane podane przez użytkownika w formularzu są przetwarzane w celu:
przeanalizowania przesłanych informacji i zdjęć,
dobrania odpowiedniego kółka,
udzielenia odpowiedzi,
przedstawienia propozycji produktu,
przesłania linku umożliwiającego dokonanie zakupu.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
Jeżeli korespondencja nie zmierza bezpośrednio do zawarcia umowy, podstawą może być również art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i prowadzeniu korespondencji.
Dane są przechowywane przez okres potrzebny do obsługi zgłoszenia, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
Dane formularzowe niezwiązane z zawartą umową nie powinny być przechowywane bezterminowo.
Dane są przetwarzane w celu:
przyjęcia zamówienia,
zawarcia umowy,
obsługi płatności,
przygotowania produktu,
realizacji wysyłki,
kontaktu związanego z realizacją zamówienia,
wykonania innych obowiązków wynikających z umowy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Dane są przechowywane przez czas wykonywania umowy oraz później – w zakresie potrzebnym do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.
Dane niezbędne do wystawienia i przechowywania faktur oraz prowadzenia dokumentacji księgowej są przetwarzane w celu wykonania obowiązków prawnych Administratora.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi, rachunkowymi oraz dotyczącymi dokumentowania sprzedaży.
Dane są przechowywane przez okres wymagany przepisami prawa.
Dane są przetwarzane w celu:
przyjęcia i obsługi reklamacji,
obsługi odstąpienia od umowy,
dokonania zwrotu środków,
wymiany lub ponownego wysłania produktu,
dokumentowania przebiegu zgłoszenia.
Podstawą prawną jest odpowiednio:
art. 6 ust. 1 lit. b RODO – wykonanie umowy,
art. 6 ust. 1 lit. c RODO – wykonanie obowiązków wynikających z przepisów prawa,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na dokumentowaniu zgłoszenia i ochronie przed roszczeniami.
Dane są przechowywane przez czas prowadzenia sprawy, a następnie do upływu odpowiedniego okresu przedawnienia roszczeń lub przez okres wymagany przepisami prawa.
Administrator może przetwarzać dane zawarte w wiadomościach e-mail i innych zgłoszeniach w celu udzielenia odpowiedzi i prowadzenia obsługi klienta.
W zależności od charakteru sprawy podstawą jest:
art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy umowy lub działań przed jej zawarciem,
art. 6 ust. 1 lit. f RODO – gdy podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zgłoszeń.
Wiadomości dotyczące realizacji zamówienia, odpowiedzi na zapytanie, reklamacji czy zwrotu nie stanowią z tego powodu komunikacji marketingowej i nie wymagają zgody marketingowej.
Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z działalnością Administratora.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
Dane są przechowywane do chwili upływu właściwych terminów przedawnienia albo prawomocnego zakończenia postępowania dotyczącego danego roszczenia.
Serwer i systemy informatyczne mogą automatycznie rejestrować m.in.:
adres IP,
datę i godzinę połączenia,
żądany adres URL,
informacje o urządzeniu,
informacje o przeglądarce,
informacje dotyczące błędów.
Dane są wykorzystywane w celu:
zapewnienia bezpieczeństwa,
wykrywania nadużyć,
diagnostyki technicznej,
zapewnienia stabilności działania serwisu.
Podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
Formularze w serwisie są obsługiwane za pomocą wtyczki Forminator działającej w ramach systemu WordPress.
Za pomocą formularza mogą być zbierane w szczególności:
dane kontaktowe,
informacje o kółku i walizce,
wymiary,
treść zgłoszenia,
zdjęcia i inne przesłane pliki,
dane techniczne związane ze zgłoszeniem.
Zgłoszenia formularza mogą być przechowywane w bazie danych WordPress znajdującej się na serwerze wykorzystywanym przez Administratora.
Forminator jako wtyczka działająca lokalnie nie oznacza automatycznie przekazania danych formularza producentowi wtyczki – WPMU DEV.
Jeżeli w przyszłości w Forminatorze zostaną uruchomione integracje przekazujące dane do zewnętrznych usług, np. systemu CRM, Google Sheets, usługi antyspamowej lub innego zewnętrznego dostawcy, Polityka zostanie odpowiednio zaktualizowana, jeżeli będzie to wymagane.
Pliki przesyłane przez formularz, w tym zdjęcia, mogą być przechowywane na serwerze razem ze zgłoszeniem.
Administrator stosuje zasadę ograniczenia okresu przechowywania zgłoszeń formularzy i plików do okresu uzasadnionego celem ich przetwarzania.
Administrator korzysta z systemu MailerLite do obsługi komunikacji e-mail, zarządzania kontaktami oraz – po uzyskaniu wymaganej zgody – komunikacji marketingowej.
Dla Administratora z siedzibą w EOG usługi świadczy:
MailerLite Limited
88 Harcourt Street
Dublin 2, D02 DK18
Irlandia.
W odniesieniu do danych kontaktów przekazanych do systemu przez Administratora MailerLite działa jako podmiot przetwarzający dane na zlecenie Administratora.
Do MailerLite mogą być przekazywane m.in.:
imię i nazwisko,
adres e-mail,
numer telefonu – jeżeli jest wykorzystywany w danej funkcji,
dane potrzebne do segmentacji i obsługi kontaktu,
historia komunikacji,
status dostarczenia wiadomości,
informacje o wypisaniu się z komunikacji marketingowej.
Jeżeli Administrator włączy funkcje mierzące otwarcia lub kliknięcia w wiadomościach marketingowych, takie dane będą przetwarzane wyłącznie w zakresie, w jakim Administrator posiada odpowiednią podstawę prawną dla takiego pomiaru.
MailerLite wykorzystuje podwykonawców przetwarzania wskazanych w swojej aktualnej dokumentacji dotyczącej przetwarzania danych.
Według informacji MailerLite aktualnych na dzień przyjęcia niniejszej Polityki dane subskrybentów klientów z EOG korzystających z MailerLite Limited są przechowywane w Unii Europejskiej.
Administrator może prowadzić marketing bezpośredni za pomocą:
poczty elektronicznej,
wiadomości SMS,
telefonu,
innych środków komunikacji elektronicznej.
Marketing za pośrednictwem wskazanych kanałów jest prowadzony wyłącznie po uzyskaniu uprzedniej zgody wymaganej przez art. 398 ustawy Prawo komunikacji elektronicznej.
Jeżeli dane osobowe są przetwarzane na podstawie zgody, podstawą prawną jest art. 6 ust. 1 lit. a RODO.
Zgoda:
jest dobrowolna,
nie jest warunkiem dokonania zakupu,
może być wycofana w każdym czasie,
może dotyczyć określonego kanału komunikacji.
Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.
Administrator może przechowywać informacje o udzieleniu lub wycofaniu zgody w celach dowodowych przez okres potrzebny do wykazania zgodności działania z prawem.
Po uzyskaniu odpowiedniej zgody Administrator może korzystać z Google Analytics 4, dostarczanego przez Google, w celu:
pomiaru ruchu w serwisie,
tworzenia statystyk,
analizowania sposobu korzystania ze strony,
mierzenia skuteczności działań marketingowych,
poprawy działania i użyteczności serwisu.
W ramach GA4 mogą być przetwarzane między innymi:
identyfikatory internetowe,
informacje dotyczące urządzenia i przeglądarki,
źródło wejścia na stronę,
odwiedzane podstrony,
informacje o zdarzeniach wykonywanych na stronie,
przybliżona lokalizacja,
informacje związane z konwersją.
Podstawą przetwarzania wymagającego dostępu do informacji w urządzeniu użytkownika jest jego uprzednia zgoda zgodnie z art. 399 Prawa komunikacji elektronicznej, a w zakresie danych osobowych – art. 6 ust. 1 lit. a RODO.
Użytkownik może odmówić zgody bez wpływu na możliwość korzystania z podstawowych funkcji serwisu.
Administrator może korzystać z Google Ads w celu:
prowadzenia kampanii reklamowych,
pomiaru konwersji,
oceny skuteczności reklam,
prowadzenia remarketingu,
tworzenia grup odbiorców,
personalizacji reklam – jeżeli użytkownik wyraził na to zgodę.
Dane mogą obejmować m.in.:
identyfikatory internetowe,
informacje o odwiedzeniu strony,
informacje o źródle wejścia,
informacje o określonych zdarzeniach, takich jak przesłanie formularza lub dokonanie zakupu.
Technologie reklamowe Google, które nie są niezbędne do działania serwisu, są uruchamiane zgodnie z wyborem użytkownika dotyczącym zgody.
Serwis może korzystać z mechanizmu Google Consent Mode służącego do przekazywania Google ustawień zgody użytkownika dotyczących m.in.:
analytics_storage,
ad_storage,
ad_user_data,
ad_personalization.
Po uzyskaniu odpowiedniej zgody Administrator może korzystać z narzędzi biznesowych Meta Platforms Ireland Limited, w szczególności Meta Pixel i Meta Ads.
Narzędzia mogą być wykorzystywane do:
pomiaru skuteczności kampanii reklamowych,
pomiaru konwersji,
remarketingu,
tworzenia grup odbiorców,
kierowania reklam do osób potencjalnie zainteresowanych ofertą.
W tym celu mogą być przetwarzane m.in.:
identyfikatory internetowe,
informacje dotyczące urządzenia,
informacje dotyczące odwiedzin strony,
informacje o wykonanych zdarzeniach,
informacje o zakupie lub wysłaniu formularza.
Podstawą uruchomienia technologii Meta wymagających dostępu do urządzenia użytkownika jest jego uprzednia zgoda zgodnie z art. 399 Prawa komunikacji elektronicznej, a w zakresie przetwarzania danych osobowych – art. 6 ust. 1 lit. a RODO.
W zależności od konkretnego narzędzia i operacji Meta może działać jako podmiot przetwarzający, współadministrator albo odrębny administrator danych zgodnie z warunkami dotyczącymi danego narzędzia Meta.
Jeżeli Administrator w przyszłości wykorzystuje funkcje takie jak Google Customer Match lub Meta Customer List Custom Audiences, do systemów reklamowych mogą być przekazywane określone dane kontaktowe klientów, np.:
adres e-mail,
numer telefonu.
Takie dane mogą być przed przekazaniem przekształcane do postaci skrótu kryptograficznego (hash).
Funkcje te mogą być używane w celu:
utworzenia grup odbiorców,
wykluczenia istniejących klientów z określonych reklam,
kierowania reklam,
tworzenia grup podobnych odbiorców.
Administrator korzysta z takich funkcji wyłącznie wtedy, gdy posiada odpowiednią podstawę prawną do wykorzystania i przekazania danych do danego celu oraz zostały spełnione wymagania dotyczące zgód.
Samo dokonanie zakupu nie oznacza automatycznej zgody klienta na wykorzystanie jego adresu e-mail lub numeru telefonu do tworzenia reklamowych grup odbiorców.
Proces sprzedaży i składania zamówienia może być obsługiwany przy wykorzystaniu technologii EasyCart, dostarczanej przez:
Easytools sp. z o.o.
EasyCart dostarcza technologię umożliwiającą dokonanie zakupu, natomiast stroną umowy sprzedaży produktu jest KÓŁKA DO WALIZEK sp. z o.o.
W zakresie danych klienta związanych z zawarciem i wykonaniem umowy sprzedaży administratorem pozostaje KÓŁKA DO WALIZEK sp. z o.o.
Easytools może przetwarzać część danych na zlecenie Administratora zgodnie z umową powierzenia, a w odniesieniu do własnych usług świadczonych użytkownikowi EasyCart może również działać jako odrębny administrator danych.
Zakres przetwarzania przez Easytools określają również jego własne dokumenty dotyczące prywatności i korzystania z EasyCart.
Płatności za produkty mogą być realizowane za pośrednictwem zewnętrznych operatorów płatności, w szczególności operatora powiązanego z EasyCart, w tym Stripe, oraz przy wykorzystaniu dostępnych w danym momencie metod płatności, np. BLIK lub przelew bankowy.
Operator płatności otrzymuje dane niezbędne do obsługi transakcji.
Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli są one wprowadzane i przetwarzane bezpośrednio przez operatora płatności.
Operatorzy płatności mogą działać jako odrębni administratorzy danych w zakresie, w którym samodzielnie są zobowiązani do przetwarzania danych m.in. na podstawie przepisów dotyczących płatności, bezpieczeństwa i przeciwdziałania nadużyciom.
Aktualny operator płatności jest wskazywany użytkownikowi podczas procesu płatności.
W celu dostarczenia zamówienia Administrator przekazuje niezbędne dane operatorowi przesyłki:
InPost sp. z o.o.
Mogą to być w szczególności:
imię i nazwisko,
numer telefonu,
adres e-mail,
wybrany paczkomat,
informacje dotyczące przesyłki.
Dane są przekazywane w celu wykonania umowy i realizacji dostawy.
InPost może przetwarzać otrzymane dane również jako odrębny administrator w zakresie wynikającym z własnych obowiązków prawnych i zasad świadczenia usług.
Administrator korzysta z usług iFirma w związku z prowadzeniem księgowości, rozliczeniami oraz obsługą dokumentów księgowych.
W tym zakresie mogą być przetwarzane dane zawarte w fakturach i innych dokumentach księgowych.
Podstawą przetwarzania danych przez Administratora jest przede wszystkim art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych.
Serwis jest utrzymywany przy wykorzystaniu usług hostingowych i infrastruktury technicznej Zenbox.
W związku z tym dane zapisane w serwisie, w szczególności:
dane formularzy,
baza danych WordPress,
pliki przesyłane przez użytkowników,
logi techniczne,
mogą znajdować się na infrastrukturze dostawcy hostingu.
Dostawca hostingu przetwarza dane w zakresie niezbędnym do świadczenia usług technicznych na rzecz Administratora.
Administrator może udostępniać dane wyłącznie wtedy, gdy jest to potrzebne do określonego celu i istnieje odpowiednia podstawa prawna.
Odbiorcami danych lub podmiotami przetwarzającymi dane na zlecenie Administratora mogą być w szczególności:
Zenbox – hosting i infrastruktura IT,
MailerLite Limited – komunikacja e-mail, obsługa bazy kontaktów i marketing e-mail,
Easytools sp. z o.o. – technologia EasyCart,
operatorzy płatności, w tym Stripe lub inni operatorzy wskazani podczas płatności,
InPost sp. z o.o. – realizacja dostaw,
iFirma – księgowość i obsługa dokumentów,
Google – Google Analytics 4, Google Ads i powiązane narzędzia,
Meta Platforms Ireland Limited – Meta Pixel, Facebook, Instagram i system reklamowy Meta,
dostawcy usług informatycznych, zabezpieczeń, kopii zapasowych i poczty elektronicznej,
doradcy prawni, podatkowi lub księgowi – gdy jest to potrzebne,
banki,
sądy, organy podatkowe i inne organy publiczne – jeżeli przekazanie danych wynika z obowiązku prawnego.
Nie każdy wymieniony odbiorca jest „podmiotem przetwarzającym” w rozumieniu art. 28 RODO. Niektórzy odbiorcy mogą działać jako niezależni administratorzy danych lub – w określonych przypadkach – współadministratorzy.
Jeżeli podmiot przetwarza dane wyłącznie na polecenie Administratora, Administrator zawiera z nim wymaganą umowę powierzenia przetwarzania danych lub korzysta z właściwych postanowień umownych dostawcy spełniających wymagania art. 28 RODO.
Korzystanie z niektórych dostawców technologii, w szczególności usług Google lub Meta, może prowadzić do przekazywania lub udostępniania danych podmiotom znajdującym się poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.
Jeżeli dochodzi do takiego transferu, jest on dokonywany zgodnie z rozdziałem V RODO.
W zależności od konkretnego odbiorcy podstawą transferu może być w szczególności:
decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony,
EU-US Data Privacy Framework – jeżeli amerykański odbiorca jest objęty odpowiednią decyzją i certyfikacją,
standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
inne mechanizmy przewidziane przez RODO.
W przypadku transferów wymagających dodatkowych zabezpieczeń stosowane są mechanizmy właściwe dla danego dostawcy i charakteru transferu.
Serwis wykorzystuje pliki cookies oraz podobne technologie, takie jak lokalna pamięć przeglądarki, identyfikatory internetowe, tagi i piksele.
Technologie te dzielimy na następujące kategorie.
Są potrzebne do prawidłowego działania serwisu albo wykonania usługi wyraźnie żądanej przez użytkownika.
Mogą służyć np. do:
zapewnienia bezpieczeństwa,
obsługi formularza,
utrzymania niezbędnej sesji,
zapisania preferencji dotyczących zgód.
W zakresie spełniającym przesłanki art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymagają dodatkowej zgody użytkownika.
Służą do:
tworzenia statystyk,
pomiaru ruchu,
analizowania sposobu korzystania z serwisu,
poprawy działania strony.
Do tej kategorii może należeć Google Analytics 4.
Są uruchamiane po uzyskaniu wymaganej zgody.
Służą w szczególności do:
pomiaru skuteczności reklamy,
mierzenia konwersji,
remarketingu,
tworzenia grup odbiorców,
personalizacji reklamy.
Do tej kategorii mogą należeć technologie Google Ads i Meta.
Są uruchamiane po uzyskaniu wymaganej zgody.
Przed uruchomieniem opcjonalnych technologii użytkownik otrzymuje informacje pozwalające na świadome podjęcie decyzji.
Użytkownik może:
zaakceptować opcjonalne technologie,
odrzucić opcjonalne technologie,
wybrać poszczególne kategorie,
później zmienić swoją decyzję.
Odmowa zgody na opcjonalne cookies nie powoduje braku możliwości dokonania zakupu lub skorzystania z podstawowych funkcji serwisu.
Opcjonalne kategorie nie są domyślnie zaznaczone jako zaakceptowane.
Zgodę można w każdej chwili wycofać za pomocą dostępnej w serwisie funkcji „Ustawienia prywatności” lub odpowiedniego panelu zarządzania zgodami.
Wycofanie zgody powinno być możliwe w sposób równie prosty jak jej udzielenie.
Szczegółowa i aktualna lista wykorzystywanych technologii, w tym:
nazwa technologii lub cookie,
dostawca,
cel,
kategoria,
okres działania lub przechowywania,
informacja o dostępie podmiotu trzeciego,
jest dostępna w panelu Ustawienia prywatności / Cookies w serwisie.
Lista ta powinna odpowiadać faktycznej konfiguracji strony i jest aktualizowana wraz ze zmianami wykorzystywanych technologii.
Administrator przechowuje dane nie dłużej, niż jest to potrzebne do celu, dla którego są przetwarzane.
W szczególności:
dane potrzebne do wykonania umowy – przez okres realizacji umowy, a następnie przez czas uzasadniony obowiązkami prawnymi i przedawnieniem roszczeń,
dane księgowe i podatkowe – przez okres wymagany przepisami prawa,
dane reklamacyjne i dotyczące zwrotów – przez czas prowadzenia sprawy i odpowiedni okres przedawnienia,
dane związane z korespondencją – przez okres potrzebny do prowadzenia sprawy, a następnie w zakresie uzasadnionym ochroną przed roszczeniami,
dane marketingowe oparte na zgodzie – do wycofania zgody albo ustania celu przetwarzania,
informacje potrzebne do wykazania udzielenia lub wycofania zgody – przez okres potrzebny do ochrony przed roszczeniami lub wykazania zgodności przetwarzania z prawem,
dane związane z cookies i podobnymi technologiami – zgodnie z okresami wskazanymi w aktualnym panelu Ustawienia prywatności.
Po ustaniu podstawy do dalszego przetwarzania dane są usuwane lub anonimizowane, chyba że istnieje inna podstawa prawna ich dalszego przechowywania.
W przypadkach przewidzianych przez RODO osoba, której dane dotyczą, ma prawo do:
uzyskania informacji o przetwarzaniu danych,
dostępu do swoich danych i otrzymania ich kopii,
sprostowania nieprawidłowych danych,
uzupełnienia danych,
żądania usunięcia danych,
żądania ograniczenia przetwarzania,
przenoszenia danych – gdy spełnione są warunki określone w RODO,
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
wniesienia w każdym czasie sprzeciwu wobec marketingu bezpośredniego,
wycofania zgody w każdym czasie, jeżeli przetwarzanie odbywa się na jej podstawie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.
Wnioski dotyczące praw można przesyłać na adres:
Administrator może poprosić o informacje umożliwiające potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to konieczne dla ochrony danych przed nieuprawnionym ujawnieniem.
Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego.
W Polsce organem tym jest:
Prezes Urzędu Ochrony Danych Osobowych.
Skorzystanie z prawa do wniesienia skargi nie wyklucza wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy.
Podanie danych jest co do zasady dobrowolne.
Podanie określonych danych może być jednak konieczne do:
obsługi formularza i dobrania kółka,
otrzymania odpowiedzi,
zawarcia umowy,
dokonania płatności,
dostawy produktu,
wystawienia faktury,
obsługi reklamacji lub zwrotu.
Brak podania danych niezbędnych do danego celu może uniemożliwić wykonanie usługi.
Udzielenie zgody marketingowej oraz zgody na opcjonalne technologie analityczne i marketingowe nie jest warunkiem dokonania zakupu.
W przypadku wyrażenia odpowiednich zgód dane dotyczące aktywności użytkownika mogą być wykorzystywane do profilowania marketingowego w narzędziach Google i Meta.
Profilowanie może polegać m.in. na przypisaniu użytkownika do określonej grupy odbiorców na podstawie jego aktywności w serwisie.
Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych i istniejącego ryzyka.
W szczególności Administrator stosuje lub powinien stosować:
szyfrowane połączenie HTTPS,
ograniczenia dostępu do danych,
indywidualne konta i hasła,
aktualizacje używanego oprogramowania,
zabezpieczenia serwera i WordPressa,
kopie bezpieczeństwa,
zasady nadawania uprawnień,
umowy powierzenia danych tam, gdzie są wymagane,
procedury związane z naruszeniami ochrony danych.
Dostęp do danych powinien mieć wyłącznie Administrator oraz osoby i podmioty, które potrzebują go do realizacji powierzonych im zadań.
Polityka może zostać zmieniona w szczególności w przypadku:
zmiany przepisów prawa,
zmiany Administratora lub jego danych,
zmiany sposobu działania serwisu,
wdrożenia nowej usługi,
zmiany dostawcy technologicznego,
uruchomienia nowych narzędzi analitycznych lub reklamowych.
Aktualna wersja Polityki jest publikowana na stronie www.kolkadowalizek.pl.
Data ostatniej aktualizacji jest podawana na początku dokumentu.
W sprawach związanych z ochroną prywatności i przetwarzaniem danych osobowych można kontaktować się z Administratorem:
KÓŁKA DO WALIZEK SP. Z O.O.
ul. Uniwersytecka 13
40-007 Katowice
KRS: 0001268673
NIP: 9542915858
REGON: 545793330
e-mail: biuro@kolkadowalizek.pl