Polityka prywatności sklepu internetowego KruzaZeks

Polityka wyjaśnia, jakie dane osobowe są przetwarzane w związku z korzystaniem ze strony www.krucazeks.pl, składaniem zamówień na stronie i w mediach społecznościowych, płatnościami, dostawą, kontaktem, reklamacjami, newsletterem po jego uruchomieniu oraz plikami cookies.

Administrator danych

1. Administratorem danych osobowych jest M-Group Invest, jednoosobowa działalność gospodarcza, adres: Morawczyna 69, 34-404 Klikuszowa, NIP 7352908239, REGON 523159997, prowadząca sklep KruzaZeks pod adresem https://www.krucazeks.pl, dalej jako Administrator.

2. W sprawach dotyczących danych osobowych można kontaktować się pod adresem bok@krucazeks.pl lub korespondencyjnie: Morawczyna 69, 34-404 Klikuszowa.

3. Polityka dotyczy klientów, osób odwiedzających stronę, osób kontaktujących się z Administratorem, odbiorców newslettera po jego uruchomieniu oraz użytkowników wchodzących w interakcje z oficjalnymi profilami KruzaZeks w mediach społecznościowych.

Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

dane identyfikacyjne i kontaktowe, takie jak imię i nazwisko, adres e-mail, adres dostawy, adres rozliczeniowy oraz numer telefonu podany na potrzeby dostawy, jeżeli jest wymagany przez przewoźnika;
dane Zamówienia, w tym wybrane Towary, ceny, sposób płatności i dostawy, numer Zamówienia, historię uzgodnień oraz dane reklamacji;
dane firmy i dane do faktury, w tym firma, adres i NIP;
dane płatności w zakresie informacji o statusie, kwocie, identyfikatorze i wybranej metodzie; Administrator nie otrzymuje pełnego numeru karty;
treść korespondencji, załączniki oraz dane podane w formularzu kontaktowym;
identyfikator lub nazwę profilu i treść aktywności w mediach społecznościowych;
dane techniczne, takie jak adres IP, identyfikatory cookies i urządzenia, typ przeglądarki, system operacyjny, dane o sesji, logi oraz informacje o sposobie korzystania ze strony.

2. Dane pochodzą bezpośrednio od osoby, której dotyczą, z jej urządzenia i przeglądarki, od operatora płatności, przewoźnika albo platformy społecznościowej, gdy jest to potrzebne do obsługi sprawy.

3. Administrator nie zamierza zbierać szczególnych kategorii danych osobowych, takich jak dane o zdrowiu. Nie należy umieszczać takich informacji w formularzu kontaktowym ani korespondencji, chyba że jest to niezbędne do ochrony żywotnych interesów i istnieje odpowiednia podstawa prawna.

Cele podstawy i okresy przetwarzania

Cel	Dane	Podstawa	Okres
Zawarcie i realizacja umowy, płatność, dostawa, odbiór osobisty	dane kontaktowe, adresowe, Zamówienie, status płatności	art. 6 ust. 1 lit. b RODO	do wykonania umowy, a następnie przez okres potrzebny do ochrony roszczeń
Kontakt przed zawarciem umowy i formularz kontaktowy	imię, e-mail, treść wiadomości, dobrowolne dane	art. 6 ust. 1 lit. b lub f RODO	do zakończenia korespondencji, a następnie do czasu wygaśnięcia możliwych roszczeń
Reklamacje, odstąpienia i obsługa roszczeń	Zamówienie, korespondencja, zdjęcia, żądania	art. 6 ust. 1 lit. c i f RODO	przez czas obsługi, odpowiedzialności ustawowej i przedawnienia roszczeń
Księgowość, podatki i faktury	dane transakcji, dane firmy, NIP	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami podatkowymi i rachunkowymi
Bezpieczeństwo strony, zapobieganie nadużyciom, logi	IP, dane techniczne, zdarzenia	art. 6 ust. 1 lit. f RODO	przez okres niezbędny do zabezpieczenia strony i wyjaśnienia incydentów
Statystyka i analityka z opcjonalnymi cookies	identyfikatory, aktywność, dane urządzenia	art. 6 ust. 1 lit. a RODO	do wycofania zgody lub upływu okresu danego cookie
Reklama i pomiar kampanii z opcjonalnymi cookies	identyfikatory, zdarzenia, przybliżone zainteresowania	art. 6 ust. 1 lit. a RODO	do wycofania zgody lub upływu okresu danego cookie
Newsletter po uruchomieniu	e-mail, zgody, zapis aktywności	art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez PKE	do wycofania zgody, a dowód zgody przez okres potrzebny do ochrony przed roszczeniami
Własny marketing w istniejącej relacji bez użycia kanałów wymagających zgody	historia relacji i podstawowe dane	art. 6 ust. 1 lit. f RODO	do skutecznego sprzeciwu lub ustania celu
Profile społecznościowe	profil, komentarze, wiadomości, statystyki	art. 6 ust. 1 lit. f, a gdy właściwe lit. b RODO	przez czas interakcji, dostępności treści i ochrony roszczeń

1. Prawnie uzasadnione interesy Administratora obejmują obsługę korespondencji, ochronę i dochodzenie roszczeń, bezpieczeństwo strony, zapobieganie nadużyciom, prowadzenie własnych profili społecznościowych oraz analizę działania firmy bez użycia opcjonalnych identyfikatorów wymagających zgody.

2. Gdy jedną informację trzeba przechowywać z kilku powodów, Administrator usuwa ją po upływie najdłuższego właściwego okresu albo ogranicza jej użycie do pozostałego celu.

Podanie danych

1. Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do obsługi formularza, zawarcia i wykonania umowy, dostawy, płatności albo wystawienia faktury. Brak danych może uniemożliwić wykonanie danej czynności.

2. Zgoda na opcjonalne cookies i newsletter jest dobrowolna. Odmowa lub wycofanie zgody nie wpływa na możliwość dokonania zakupu ani na zgodność z prawem wcześniejszego przetwarzania.

Odbiorcy danych

1. Dane mogą być ujawniane tylko w zakresie potrzebnym do danego celu następującym kategoriom odbiorców:

GetSpace jako dostawcy hostingu, infrastruktury strony i poczty;
dostawcom WordPress i WooCommerce oraz podmiotom utrzymującym technicznie Sklep;
Przelewy24, bankom, agentom rozliczeniowym i organizacjom płatniczym;
InPost, DPD, DHL i GLS w zakresie wybranej dostawy;
biuru rachunkowemu, dostawcy systemu fakturowania, księgowości, programu magazynowego i innym podmiotom wspierającym realizację Zamówień;
dostawcy systemu pocztowego i newslettera po uruchomieniu tej usługi;
dostawcom narzędzi analitycznych, reklamowych, bezpieczeństwa, osadzonych treści i zarządzania zgodami, jeżeli użytkownik wyraził wymaganą zgodę lub narzędzie jest ściśle niezbędne;
operatorom Facebooka, Instagrama i TikToka w związku z oficjalnymi profilami KruzaZeks;
organom publicznym, sądom i uprawnionym podmiotom, gdy przekazanie wynika z prawa lub jest potrzebne do ochrony roszczeń.

2. Część odbiorców działa jako odrębni administratorzy, w szczególności operatorzy płatności, przewoźnicy i platformy społecznościowe. Inni przetwarzają dane na udokumentowane polecenie Administratora na podstawie odpowiedniej umowy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy narzędzi analitycznych, reklamowych, pocztowych, zabezpieczających lub społecznościowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

2. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w ramach EU-US Data Privacy Framework w odniesieniu do certyfikowanego odbiorcy, albo z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne. Informację o zastosowanym mechanizmie można uzyskać, kontaktując się z Administratorem.

Prawa osób

1. Osobie, której dane dotyczą, przysługują – zależnie od podstawy i okoliczności przetwarzania – prawa dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

2. Jeżeli dane są przetwarzane w celu marketingu bezpośredniego, sprzeciw wobec takiego przetwarzania jest bezwarunkowy. Po jego wniesieniu dane nie będą dalej używane w tym celu.

3. Zgodę można wycofać w dowolnym momencie, między innymi przez ustawienia cookies, link rezygnacji w newsletterze lub wiadomość na bok@krucazeks.pl. Wycofanie nie wpływa na legalność działań wykonanych przed wycofaniem.

4. Żądanie można wysłać na bok@krucazeks.pl lub adres korespondencyjny Administratora. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości i ochrony danych przed ujawnieniem osobie nieuprawnionej.

5. Osoba ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jej dane są przetwarzane niezgodnie z prawem. Aktualne dane kontaktowe organu znajdują się na uodo.gov.pl.

Zautomatyzowane decyzje i profilowanie

1. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

2. Po wyrażeniu zgody dostawcy narzędzi reklamowych lub analitycznych mogą tworzyć segmenty odbiorców na podstawie aktywności na stronie i w innych usługach. Może to wpływać na dobór wyświetlanych reklam, ale nie decyduje o możliwości zakupu ani podstawowych warunkach umowy w Sklepie.

Pliki cookies i podobne technologie

1. Cookies to małe informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego. Sklep może używać również podobnych identyfikatorów, pamięci lokalnej, pikseli i tagów.

2. Sklep wykorzystuje następujące kategorie technologii:

Pojęcie	Znaczenie
Niezbędne	zapewniają działanie koszyka, procesu zamówienia, płatności, bezpieczeństwa, preferencji prywatności i podstawowych funkcji; nie wymagają zgody, gdy są konieczne do dostarczenia żądanej usługi
Funkcjonalne	zapamiętują dodatkowe ustawienia lub uruchamiają wygodne funkcje; są używane po zgodzie, jeżeli nie są ściśle niezbędne
Analityczne	pomagają mierzyć ruch, błędy i sposób korzystania ze strony; są uruchamiane po zgodzie
Reklamowe	służą pomiarowi kampanii, tworzeniu grup odbiorców i dopasowaniu reklam; są uruchamiane po zgodzie
Treści zewnętrzne	umożliwiają wyświetlanie map, filmów, czatu lub innych osadzonych funkcji; mogą łączyć się z usługą zewnętrzną po zgodzie, jeżeli nie są niezbędne

3. Przy pierwszej wizycie baner cookies umożliwia zaakceptowanie wszystkich kategorii opcjonalnych, ich odrzucenie albo indywidualny wybór. Opcjonalne technologie nie powinny działać przed zgodą. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

4. Bieżąca lista nazw cookies, dostawców, celów i okresów działania jest dostępna w panelu ustawień cookies na stronie. Lista ta może zmieniać się wraz z konfiguracją Sklepu i stanowi najbardziej aktualne źródło informacji technicznych.

5. Użytkownik może również usuwać lub blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może spowodować, że koszyk, płatność lub inne funkcje Sklepu nie będą działały prawidłowo.

Newsletter i komunikacja marketingowa

1. Newsletter nie jest jeszcze aktywną usługą Sklepu. Jeżeli zostanie uruchomiony, zapis będzie wymagał odrębnej, dobrowolnej zgody i podania adresu e-mail. Zgoda nie będzie warunkiem zakupu.

2. Po uruchomieniu newslettera każda wiadomość marketingowa będzie zawierać prosty sposób rezygnacji. Administrator zachowa informację o zgodzie i jej wycofaniu w zakresie potrzebnym do wykazania zgodności z prawem oraz ochrony przed roszczeniami.

3. Administrator nie wysyła informacji handlowych pocztą elektroniczną ani innym kanałem komunikacji elektronicznej bez uprzedniej zgody wymaganej przez Prawo komunikacji elektronicznej.

Media społecznościowe

1. KruzaZeks może prowadzić oficjalne profile na Facebooku, Instagramie i TikToku. Platforma społecznościowa przetwarza dane użytkownika na własnych zasadach opisanych w jej polityce prywatności.

2. Administrator przetwarza publiczne interakcje, komentarze, reakcje, wiadomości i statystyki profilu w celu prowadzenia profilu, odpowiedzi na pytania, obsługi Zamówień i reklamacji oraz ochrony roszczeń.

3. W zakresie zagregowanych statystyk profilu Administrator i operator platformy mogą działać jako współadministratorzy zgodnie z uzgodnieniami udostępnionymi przez platformę. Skorzystanie z praw związanych z profilem jest możliwe zarówno wobec Administratora, jak i – w zakresie jej odpowiedzialności – wobec platformy.

Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, aktualizacje oprogramowania, zabezpieczenia transmisji, kopie bezpieczeństwa oraz ograniczenie dostępu do danych do osób i podmiotów, które ich potrzebują.

2. Żadna metoda przesyłania lub przechowywania danych nie zapewnia całkowitego bezpieczeństwa. W razie naruszenia Administrator postępuje zgodnie z obowiązkami wynikającymi z RODO, w tym zawiadamia organ nadzorczy i osoby, których dane dotyczą, gdy wymagają tego przepisy.

Zmiany Polityki

1. Polityka może zostać zaktualizowana w razie zmiany prawa, sposobu działania Sklepu, dostawców, narzędzi, kanałów sprzedaży albo zakresu danych. Aktualna wersja jest publikowana w Sklepie wraz z datą aktualizacji.

2. Jeżeli zmiana wymaga nowej zgody, Administrator poprosi o nią przed rozpoczęciem przetwarzania na nowej podstawie. Zmiana Polityki nie legalizuje wstecz przetwarzania, które wymagało zgody.

3. Polityka obowiązuje od dnia jej opublikowania w Sklepie.