I. Informacje ogólne i Administrator danych
- Niniejsza Polityka prywatności (dalej „Polityka”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników sklepu internetowego KryptaKart.pl, działającego pod adresem https://kryptakart.pl (dalej „Sklep”).
- Administratorem danych osobowych jest Piotr Kożdoń, przedsiębiorca prowadzący jednoosobową działalność gospodarczą pod firmą Piotr Kożdoń PL z siedzibą pod adresem: ul. Okólna 11/1, 42-218 Częstochowa, NIP: 5732918846, REGON: 386061695 (dalej „Administrator”).
- Kontakt z Administratorem w sprawach dotyczących danych osobowych: e-mail kryptakart@gmail.com, adres korespondencyjny ul. Okólna 11/1, 42-218 Częstochowa.
- Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi obowiązującymi przepisami prawa.
- Dane osobowe są przetwarzane z zachowaniem odpowiednich środków technicznych i organizacyjnych zapewniających ich bezpieczeństwo. Podanie danych jest dobrowolne, lecz niezbędne do realizacji zamówienia.
II. Cele, podstawy prawne i okres przetwarzania danych
Administrator przetwarza dane osobowe Użytkowników w następujących celach:
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia i zawarcie oraz wykonanie umowy sprzedaży (w tym dostawa i obsługa płatności) | art. 6 ust. 1 lit. b — niezbędność do wykonania umowy | przez czas realizacji umowy, następnie do upływu terminu przedawnienia roszczeń |
| Realizacja obowiązków podatkowych i księgowych (wystawianie i przechowywanie dokumentów) | art. 6 ust. 1 lit. c — obowiązek prawny | przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego) |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. b oraz lit. c | do upływu terminu przedawnienia roszczeń |
| Obsługa zapytań i kontaktu z Klientem | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (obsługa korespondencji) | przez czas prowadzenia korespondencji i do ustania interesu |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | do upływu terminu przedawnienia roszczeń |
| Analityka i statystyka korzystania ze Sklepu (np. Google Analytics) | art. 6 ust. 1 lit. a — zgoda wyrażona w bannerze cookies | do czasu wycofania zgody lub wygaśnięcia plików cookies |
| Marketing, remarketing i mierzenie skuteczności reklam (np. Google Ads) | art. 6 ust. 1 lit. a — zgoda wyrażona w bannerze cookies | do czasu wycofania zgody lub wniesienia sprzeciwu |
| Wysyłka newslettera (jeżeli Użytkownik go zamówi) | art. 6 ust. 1 lit. a — zgoda | do czasu wycofania zgody (rezygnacji z newslettera) |
III. Odbiorcy danych i podmioty przetwarzające
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:
- Operator płatności: PayPro S.A. (operator systemu Przelewy24), ul. Pastelowa 8, 60-198 Poznań — w celu obsługi płatności za zamówienia.
- Firmy kurierskie / dostawcy: InPost Sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków (InPost Kurier, Paczkomaty 24/7) — w celu dostarczenia zamówienia.
- Platforma obsługi wysyłek: Furgonetka Spółka z ograniczoną odpowiedzialnością Sp. k., al. Księcia Józefa Poniatowskiego 1, 03-901 Warszawa (KRS 0000694708) — w celu generowania etykiet przewozowych i organizacji dostawy zamówienia (dane odbiorcy przesyłki przekazywane są za pośrednictwem platformy do wybranego przewoźnika).
- Dostawca hostingu: cyber_Folks S.A. — w celu przechowywania danych Sklepu (plików i bazy danych serwisu).
- Dostawca poczty elektronicznej: OVH Sp. z o.o., ul. Powstańców Śląskich 9, 53-332 Wrocław (NIP: 8992520556, REGON: 933029040) — w celu utrzymania skrzynek e-mail w domenie Sklepu oraz wysyłki powiadomień transakcyjnych związanych z zamówieniami (m.in. potwierdzenia opłacenia zamówienia oraz informacji o zmianie jego statusu).
- Biuro rachunkowe / księgowość: księgowy / biuro rachunkowe obsługujące rozliczenia Sklepu (dostęp do faktur) — w celu realizacji obowiązków podatkowych i księgowych.
- Dostawcy narzędzi analitycznych i reklamowych: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (Google Analytics, Google Ads) — w celach analitycznych i marketingowych, wyłącznie po wyrażeniu zgody.
- Organy publiczne — gdy obowiązek udostępnienia danych wynika z przepisów prawa.
IV. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Korzystanie z narzędzi Google (Google Analytics, Google Ads) może wiązać się z przekazaniem danych do podmiotów z siedzibą w państwach trzecich, w szczególności w Stanach Zjednoczonych.
- Przekazanie odbywa się z zachowaniem odpowiednich zabezpieczeń wynikających z RODO, w tym w oparciu o decyzję Komisji Europejskiej (ramy ochrony danych UE–USA, tzw. Data Privacy Framework) lub standardowe klauzule umowne.
- Przekazanie danych do państw trzecich w celach analitycznych i marketingowych następuje wyłącznie po wyrażeniu przez Użytkownika zgody w bannerze plików cookies.
V. Pliki cookies
- Sklep wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, służące do prawidłowego działania Sklepu, analizy ruchu oraz działań marketingowych.
- Stosujemy następujące kategorie plików cookies:
- Niezbędne — konieczne do działania Sklepu (np. obsługa koszyka, sesji, logowania). Nie wymagają zgody; podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
- Analityczne — pozwalają mierzyć ruch i sposób korzystania ze Sklepu (np. Google Analytics). Wymagają zgody.
- Marketingowe / reklamowe — służą prezentowaniu reklam dopasowanych do zainteresowań i mierzeniu ich skuteczności, w tym remarketingowi (np. Google Ads). Wymagają zgody.
- Funkcjonalne — zapamiętują preferencje Użytkownika (np. ustawienia). Wymagają zgody.
- Pliki cookies inne niż niezbędne uruchamiane są dopiero po wyrażeniu zgody przez Użytkownika za pośrednictwem bannera plików cookies. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach zgód (panel cookies) dostępnym w Sklepie.
- Administrator stosuje mechanizm zarządzania zgodami zgodny z wymogami Google (Consent Mode), dzięki któremu narzędzia Google respektują wybór Użytkownika dotyczący zgód.
- Użytkownik może samodzielnie zarządzać plikami cookies również z poziomu ustawień swojej przeglądarki internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcje Sklepu.
VI. Prawa Użytkownika
W związku z przetwarzaniem danych osobowych Użytkownikowi przysługują następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii;
- prawo do sprostowania (poprawiania) danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”);
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu;
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem kryptakart@gmail.com.
VII. Bezpieczeństwo danych i profilowanie
- Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w tym szyfrowanie połączenia certyfikatem SSL/TLS oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
- Dane mogą podlegać profilowaniu na potrzeby marketingu (np. prezentowanie dopasowanych reklam), jednak nie dochodzi do zautomatyzowanego podejmowania decyzji wywołującego wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego.
VIII. Postanowienia końcowe
- Polityka ma charakter informacyjny. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce, w szczególności w przypadku zmiany przepisów prawa lub stosowanych narzędzi.
- Aktualna wersja Polityki jest zawsze dostępna pod adresem https://kryptakart.pl/polityka-prywatnosci/.
- W zakresie nieuregulowanym w Polityce zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.
- Polityka obowiązuje od dnia 02.07.2026 r..
Załącznik — Narzędzia analityczne i reklamowe
- Google Analytics — analiza ruchu i zachowań Użytkowników w Sklepie w celu optymalizacji jego działania.
- Google Ads — mierzenie skuteczności kampanii reklamowych oraz remarketing (prezentowanie reklam Sklepu osobom, które wcześniej go odwiedziły).
- Przelewy24 (PayPro S.A.) — obsługa płatności online (przelew elektroniczny, BLIK, karta).
- InPost — realizacja dostawy zamówień (Kurier, Paczkomaty 24/7).
