Polityka prywatności

SPIS TREŚCI:

1. Administrator danych
2. Skąd pochodzą dane
3. Cele, podstawy prawne i okresy przechowywania danych
4. Odbiorcy danych
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
6. Profilowanie i zautomatyzowane decyzje
7. Prawa osób, których dane dotyczą
8. Pliki cookies i podobne technologie
9. Profile Kickomi w mediach społecznościowych
10. Bezpieczeństwo danych
11. Postanowienia końcowe

1. ADMINISTRATOR DANYCH

1.1. Niniejsza Polityka Prywatności zawiera informacje, o których mowa w art. 13 i 14 RODO, dotyczące przetwarzania danych osobowych w związku z korzystaniem ze Sklepu Internetowego dostępnego pod adresem www.kickomi.com, realizacją Zamówień oraz kontaktem z Administratorem. Pojęcia pisane wielką literą (np. Sklep Internetowy, Zamówienie, Konto, Newsletter) mają znaczenie nadane im w Regulaminie Sklepu Internetowego.

1.2. Administratorem danych osobowych jest Katarzyna Lizurej prowadząca działalność gospodarczą pod firmą Katarzyna Lizurej, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), adres wykonywania działalności i adres do doręczeń: ul. Stanisławowska 47, 54-611 Wrocław, NIP 8993009475, REGON 540210848 (dalej: „Administrator”).

1.3. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem: e-mailowo na adres contact@kickomi.com, telefonicznie pod numerem +48 736 288 068 lub pisemnie na adres wskazany w pkt 1.2. Administrator nie wyznaczył inspektora ochrony danych.

1.4. Ilekroć w Polityce Prywatności mowa o „RODO”, oznacza to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), a o „PKE” – ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. SKĄD POCHODZĄ DANE

2.1. Administrator przetwarza przede wszystkim dane podane bezpośrednio przez osobę, której dane dotyczą – w Formularzu Zamówienia, przy zakładaniu Konta, zapisie na Newsletter lub w wiadomościach wysyłanych do Administratora.

2.2. Podczas korzystania ze Sklepu Internetowego automatycznie zbierane są także dane techniczne, takie jak adres IP, typ urządzenia i przeglądarki, przybliżona lokalizacja oraz informacje zapisywane w plikach cookies (szczegóły w pkt 8).

2.3. Administrator otrzymuje ponadto od operatorów płatności informacje o statusie płatności, a od przewoźników – informacje o statusie doręczenia przesyłki.

2.4. W przypadku zakupu Produktu za pośrednictwem platform sprzedażowych (Allegro, Empik, TikTok Shop) Administrator otrzymuje od operatora platformy dane niezbędne do realizacji zamówienia, tj. imię i nazwisko, adres dostawy, adres e-mail lub numer telefonu oraz – jeżeli Klient o to wnosi – dane do faktury. Administrator przetwarza je w celach wskazanych w pkt 3.2.1, 3.2.3, 3.2.4 i 3.2.8. Operator platformy jest odrębnym administratorem danych, a zasady przetwarzania danych przez niego określa jego własna polityka prywatności.

3. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA DANYCH

3.1. Podanie danych osobowych jest dobrowolne, ale w zakresie wskazanym w Formularzu Zamówienia jest warunkiem zawarcia i wykonania Umowy Sprzedaży (wymóg umowny), a w zakresie danych do faktury – warunkiem wykonania przez Administratora obowiązków wynikających z przepisów podatkowych (wymóg ustawowy). Niepodanie tych danych uniemożliwia zawarcie umowy. Podanie danych w celach marketingowych zależy wyłącznie od decyzji osoby, której dane dotyczą.

3.2. Administrator przetwarza dane osobowe w następujących celach:

3.2.1. Zawarcie i wykonanie Umowy Sprzedaży (przyjęcie i realizacja Zamówienia, obsługa płatności, dostawa Produktu, wysyłanie wiadomości dotyczących Zamówienia) – podstawa: art. 6 ust. 1 lit. b RODO. Zakres: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy, a w przypadku Klientów będących przedsiębiorcami także nazwa firmy i NIP. Okres: do czasu wykonania umowy, a następnie przez okresy wskazane w pkt 3.2.3, 3.2.4 i 3.2.8.

3.2.2. Prowadzenie Konta – podstawa: art. 6 ust. 1 lit. b RODO. Okres: do czasu usunięcia Konta.

3.2.3. Obsługa reklamacji i odstąpienia od umowy – podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami Ustawy o prawach konsumenta i Kodeksu cywilnego. Okres: do zakończenia sprawy, a następnie przez okres odpowiedzialności Sprzedawcy za niezgodność Produktu z umową.

3.2.4. Wykonywanie obowiązków podatkowych i rachunkowych (wystawianie i przechowywanie faktur oraz dowodów sprzedaży, prowadzenie ewidencji) – podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o podatku od towarów i usług oraz ustawy – Ordynacja podatkowa. Okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3.2.5. Odpowiadanie na wiadomości i zapytania (e-mail, telefon, formularz kontaktowy, wiadomości w mediach społecznościowych) – podstawa: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na komunikacji z osobami, które się z nim kontaktują, a jeżeli wiadomość dotyczy zawartej lub planowanej umowy – art. 6 ust. 1 lit. b RODO. Okres: do zakończenia sprawy, a jeżeli korespondencja może być potrzebna do celu z pkt 3.2.8 – do upływu terminów przedawnienia roszczeń.

3.2.6. Newsletter i inne informacje handlowe wysyłane drogą elektroniczną (e-mail, SMS), w tym przypomnienia o porzuconym koszyku i propozycje Produktów – podstawa: zgoda, tj. art. 6 ust. 1 lit. a RODO oraz art. 398 PKE. Zakres: adres e-mail lub numer telefonu, imię (jeżeli zostało podane) oraz informacje o aktywności w Sklepie Internetowym i historii zakupów, jeżeli wiadomości są personalizowane. Okres: do czasu cofnięcia zgody lub wypisania się. Po wypisaniu Administrator może przechowywać adres e-mail na liście osób wypisanych, aby nie wysyłać do nich ponownie wiadomości, oraz informację o udzieleniu zgody jako dowód jej uzyskania – na podstawie art. 6 ust. 1 lit. f RODO, nie dłużej niż do upływu terminów przedawnienia roszczeń.

3.2.7. Analityka, pomiar skuteczności reklam i remarketing z wykorzystaniem plików cookies i podobnych technologii – podstawa: zgoda, tj. art. 6 ust. 1 lit. a RODO oraz art. 399 PKE. Okres: do czasu cofnięcia zgody lub wygaśnięcia danego pliku cookie (pkt 8).

3.2.8. Ustalenie, dochodzenie lub obrona roszczeń – podstawa: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw. Okres: do upływu terminów przedawnienia roszczeń określonych w Kodeksie cywilnym (w szczególności 2 lata dla roszczeń z tytułu sprzedaży dokonanej w zakresie działalności przedsiębiorstwa sprzedawcy oraz 3 lata dla pozostałych roszczeń związanych z prowadzeniem działalności gospodarczej, przy czym koniec terminu przedawnienia przypada na ostatni dzień roku kalendarzowego).

3.2.9. Zapewnienie bezpieczeństwa Sklepu Internetowego i zapobieganie nadużyciom (np. próbom wyłudzeń płatności), a także prowadzenie statystyk niezbędnych do prawidłowego działania Sklepu Internetowego – podstawa: art. 6 ust. 1 lit. f RODO. Okres: przez czas niezbędny do realizacji tego celu.

3.3. Po upływie okresów wskazanych powyżej dane są usuwane lub anonimizowane.

3.4. Zgodę na przetwarzanie danych w celach marketingowych może samodzielnie wyrazić osoba, która ukończyła 16 lat. W przypadku osoby młodszej zgodę wyraża lub zatwierdza jej rodzic lub opiekun prawny.

4. ODBIORCY DANYCH

4.1. Administrator przekazuje dane osobowe wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu, i tylko w niezbędnym zakresie. Przykładowo dane Klienta, który płaci BLIK-iem, nie są przekazywane operatorowi PayPal, a dane osoby, która nie wyraziła zgody na cookies marketingowe, nie są przekazywane dostawcom reklam.

4.2. Dane osobowe mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

4.2.1. dostawca platformy sklepu internetowego – Shopify International Limited (Irlandia), który zapewnia hosting i działanie Sklepu Internetowego, Konta i Formularza Zamówienia, wysyłkę wiadomości e-mail (w tym Newslettera) oraz podstawową analitykę sklepu;

4.2.2. dostawca oprogramowania do obsługi zamówień i wysyłek – BaseLinker (Base), w tym usługa Base Courier służąca do zamawiania przesyłek;

4.2.3. przewoźnicy i operatorzy pocztowi, w szczególności InPost, DPD, ORLEN Paczka i UPS – w zakresie niezbędnym do doręczenia przesyłki (imię i nazwisko, adres dostawy lub wybrany punkt odbioru, numer telefonu, adres e-mail do powiadomień);

4.2.4. operatorzy płatności – Shopify Payments (obsługiwane przez Stripe Payments Europe Limited) oraz, w zależności od wybranej metody płatności, PayPal i Klarna. PayPal i Klarna przetwarzają dane również jako odrębni administratorzy na podstawie własnych regulaminów i polityk prywatności;

4.2.5. dostawcy usług analitycznych i reklamowych – Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Instagram, Facebook) oraz TikTok Technology Limited – wyłącznie w przypadku wyrażenia zgody na odpowiednie pliki cookies (pkt 8);

4.2.6. dostawcy usług poczty elektronicznej, przechowywania danych i innych narzędzi informatycznych, z których Administrator korzysta przy prowadzeniu działalności;

4.2.7. podmioty świadczące na rzecz Administratora usługi księgowe, prawne lub doradcze;

4.2.8. organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa – wyłącznie wtedy, gdy obowiązek przekazania danych wynika z przepisów.

4.3. Dostęp do danych mają także osoby upoważnione przez Administratora, w szczególności pomagające przy pakowaniu i wysyłce Zamówień, zobowiązane do zachowania danych w poufności.

4.4. Podmioty przetwarzające dane na zlecenie Administratora robią to na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO) i wyłącznie zgodnie z jego poleceniami.

5. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

5.1. Niektórzy dostawcy wskazani w pkt 4 (w szczególności Shopify, Google, Meta, TikTok i PayPal) mogą przekazywać dane osobowe do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Kanady i Stanów Zjednoczonych.

5.2. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (dotyczy to m.in. Kanady oraz podmiotów w USA certyfikowanych w ramach EU-US Data Privacy Framework) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

5.3. Osoba, której dane dotyczą, może uzyskać od Administratora informacje o zastosowanych zabezpieczeniach oraz kopię tych zabezpieczeń, kontaktując się w sposób wskazany w pkt 1.3.

6. PROFILOWANIE I ZAUTOMATYZOWANE DECYZJE

6.1. Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).

6.2. Za zgodą osoby, której dane dotyczą (pkt 3.2.6 i 3.2.7), Administrator może profilować ją w celach marketingowych, tj. na podstawie przeglądanych Produktów, zawartości koszyka i historii zakupów dopasowywać treść wiadomości, przypominać o niedokończonych zakupach lub wyświetlać dopasowane reklamy. Profilowanie to nie wpływa na możliwość zawarcia umowy ani na warunki zakupu.

6.3. Zamówienia mogą być automatycznie analizowane przez system Shopify pod kątem ryzyka oszustwa płatniczego. Ostateczną decyzję o ewentualnym anulowaniu Zamówienia podejmuje Administrator.

7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

7.1. Osobie, której dane dotyczą, przysługuje prawo do:

7.1.1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);

7.1.2. sprostowania danych (art. 16 RODO);

7.1.3. usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO);

7.1.4. ograniczenia przetwarzania (art. 18 RODO);

7.1.5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO);

7.1.6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora – z przyczyn związanych z jej szczególną sytuacją (art. 21 ust. 1 RODO), a wobec przetwarzania w celach marketingu bezpośredniego, w tym profilowania – w każdym czasie i bez podawania przyczyny (art. 21 ust. 2 RODO);

7.1.7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Z Newslettera można wypisać się za pomocą linku w każdej wiadomości, a zgody na cookies można zmienić w sposób opisany w pkt 8.4;

7.1.8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza RODO. Osoba mieszkająca w innym państwie Unii Europejskiej może złożyć skargę także do organu nadzorczego w tym państwie.

7.2. Aby skorzystać z powyższych praw, wystarczy skontaktować się z Administratorem w sposób wskazany w pkt 1.3. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W uzasadnionych przypadkach (np. duża liczba żądań) termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje. Jeżeli Administrator ma wątpliwości co do tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje pozwalające ją potwierdzić. Realizacja praw jest bezpłatna.

8. PLIKI COOKIES I PODOBNE TECHNOLOGIE

8.1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu osoby odwiedzającej Sklep Internetowy (komputerze, telefonie, tablecie). Podobnie działają tzw. piksele i inne skrypty śledzące. Sklep Internetowy korzysta z plików cookies własnych oraz plików cookies dostawców wskazanych w pkt 4.

8.2. W Sklepie Internetowym stosowane są następujące rodzaje plików cookies:

8.2.1. niezbędne – umożliwiają działanie Sklepu Internetowego, w tym koszyka, Formularza Zamówienia i logowania do Konta, zapamiętanie wybranego języka i waluty, ochronę przed nadużyciami oraz zapamiętanie decyzji dotyczących zgód. Nie wymagają zgody, a ich zablokowanie w przeglądarce może uniemożliwić złożenie Zamówienia;

8.2.2. analityczne – pozwalają ustalić, w jaki sposób odwiedzający korzystają ze Sklepu Internetowego (np. które strony odwiedzają i skąd trafiają do sklepu), co pomaga go ulepszać. Mogą je zapisywać Shopify oraz Google (Google Analytics). Stosowane są wyłącznie za zgodą;

8.2.3. marketingowe – służą do wyświetlania dopasowanych reklam (także w innych serwisach) oraz mierzenia ich skuteczności. Mogą je zapisywać Google (Google Ads), Meta (Instagram, Facebook) oraz TikTok. Stosowane są wyłącznie za zgodą.

8.3. Przy pierwszej wizycie w Sklepie Internetowym wyświetlany jest baner, w którym można zaakceptować wszystkie pliki cookies, odrzucić te, które nie są niezbędne, albo wybrać poszczególne kategorie. Odmowa zgody nie wpływa na możliwość robienia zakupów.

8.4. Zgodę można w każdej chwili zmienić lub cofnąć za pomocą linku do ustawień prywatności lub plików cookies w stopce Sklepu Internetowego, a także usuwając pliki cookies w ustawieniach przeglądarki internetowej (instrukcje są dostępne w sekcji pomocy danej przeglądarki). Przekazywanie danych do Google Analytics można dodatkowo zablokować dodatkiem do przeglądarki udostępnianym przez Google: https://tools.google.com/dlpage/gaoptout?hl=pl.

8.5. Pliki cookies sesyjne są usuwane po zamknięciu przeglądarki. Pliki cookies stałe są przechowywane przez czas określony w ich parametrach – w zależności od pliku od kilku minut do 2 lat – albo do czasu ich usunięcia przez użytkownika.

9. PROFILE KICKOMI W MEDIACH SPOŁECZNOŚCIOWYCH

9.1. Administrator prowadzi profile marki Kickomi w mediach społecznościowych, w szczególności na Instagramie i TikToku. Jeżeli osoba obserwuje profil, komentuje lub reaguje na publikacje, wysyła wiadomość albo uczestniczy w transmisji na żywo, Administrator przetwarza dane widoczne na jej profilu oraz treść komunikacji – na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu polegającego na prowadzeniu profilu, komunikacji z odbiorcami i promocji marki. Dane te są przetwarzane przez czas aktywności danej osoby na profilu lub do czasu wniesienia skutecznego sprzeciwu.

9.2. Operatorzy serwisów społecznościowych (Meta Platforms Ireland Limited, TikTok Technology Limited) przetwarzają dane użytkowników jako odrębni administratorzy na zasadach określonych w swoich politykach prywatności, a w zakresie statystyk dotyczących profilu – wspólnie z Administratorem.

10. BEZPIECZEŃSTWO DANYCH

10.1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (SSL/TLS) w całym Sklepie Internetowym, ograniczenie dostępu do danych do osób upoważnionych oraz korzystanie wyłącznie z dostawców zapewniających wystarczające gwarancje ochrony danych.

10.2. Dane kart płatniczych nie są przekazywane Administratorowi ani przez niego przechowywane – przetwarza je bezpośrednio operator płatności.

11. POSTANOWIENIA KOŃCOWE

11.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Niniejsza Polityka Prywatności dotyczy wyłącznie Sklepu Internetowego – po przejściu na inną stronę warto zapoznać się z obowiązującą tam polityką prywatności.

11.2. Polityka Prywatności może być aktualizowana, w szczególności w razie zmiany przepisów prawa, sposobu działania Sklepu Internetowego lub dostawców, z których korzysta Administrator. Aktualna wersja jest zawsze dostępna na stronie Sklepu Internetowego.

11.3. Tłumaczenia Polityki Prywatności na inne języki mają charakter informacyjny; w razie rozbieżności rozstrzyga wersja polska.

Niniejsza Polityka Prywatności obowiązuje od 20 października 2026 r.