Polityka prywatności

Data obowiązywania: 30 października 2026 r.

§1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Między Kartkami, dostępnego pod adresem https://miedzykartkami.pl.
2. Administratorem danych osobowych jest Welescraft Agata Moskała, ul. Żeńców 13, 30-734 Kraków, NIP: 6793308953, REGON: 529581065, zwana dalej „Administratorem”.
3. Kontakt w sprawach dotyczących danych osobowych możliwy jest:
   • e-mail: kontakt@miedzykartkami.pl,,
   • korespondencyjnie: ul. Żeńców 13, 30-734 Kraków.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
5. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych.

§2. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:
   • imię i nazwisko,
   • adres e-mail,
   • numer telefonu,
   • adres dostawy,
   • adres rozliczeniowy,
   • nazwę firmy i NIP, jeżeli są potrzebne do wystawienia dokumentów sprzedaży,
   • informacje dotyczące zamówień, zakupionych produktów i płatności,
   • treść wiadomości kierowanych do Administratora,
   • informacje niezbędne do rozpatrywania reklamacji i zwrotów,
   • adres IP, dane techniczne urządzenia oraz informacje dotyczące korzystania ze strony, w zakresie wynikającym ze stosowanych technologii.
2. Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji określonego celu.
3. Dane pochodzą przede wszystkim bezpośrednio od osoby, której dotyczą, np. podczas składania zamówienia lub wysyłania wiadomości.

§3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

1. Realizacja zamówień

• przyjmowanie i obsługa zamówień,
• zawieranie i wykonywanie umów sprzedaży,
• organizacja płatności,
• przygotowanie oraz wysyłka produktów,
• kontakt dotyczący realizacji zakupów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

2. Obowiązki podatkowe i rachunkowe

• wystawianie dokumentów sprzedaży,
• prowadzenie rozliczeń,
• przechowywanie dokumentacji wymaganej przepisami prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego.

3. Obsługa reklamacji i odstąpień od umowy

• przyjmowanie zgłoszeń,
• rozpatrywanie reklamacji,
• obsługa zwrotów,
• realizacja obowiązków związanych z ochroną konsumentów.

Podstawa prawna: art. 6 ust. 1 lit. c RODO, a w odpowiednich przypadkach art. 6 ust. 1 lit. b RODO.

4. Kontakt z użytkownikami

Administrator przetwarza dane przekazane w korespondencji w celu udzielenia odpowiedzi, prowadzenia komunikacji i rozpatrywania zgłoszonych spraw.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy korespondencja dotyczy zawarcia lub wykonywania umowy, lub art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

5. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń związanych z działalnością Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

6. Bezpieczeństwo strony

Administrator może przetwarzać informacje techniczne i dane związane z aktywnością użytkowników w celu zapewnienia bezpieczeństwa Sklepu, zapobiegania nadużyciom i diagnozowania problemów technicznych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, w odpowiednich przypadkach.

7. Analityka i marketing

[SEKCJA DO DOSTOSOWANIA DO FAKTYCZNIE UŻYWANYCH NARZĘDZI]

Jeżeli Administrator korzysta z narzędzi analitycznych lub reklamowych wymagających zgody, stosowane są one po jej uzyskaniu.

Przetwarzanie danych może odbywać się na podstawie zgody (art. 6 ust. 1 lit. a RODO), a w przypadkach uzasadnionych charakterem przetwarzania również na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), z uwzględnieniem odrębnych wymogów dotyczących zapisywania i odczytywania informacji na urządzeniu użytkownika.

Użytkownik może wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem działań dokonanych przed jej wycofaniem.

§4. Odbiorcy danych

1. Dane osobowe mogą być udostępniane podmiotom współpracującym z Administratorem, w zakresie niezbędnym do realizacji określonych celów.
2. Mogą to być w szczególności:
   • dostawca hostingu i usług informatycznych,
   • dostawca oprogramowania sklepu internetowego,
   • operatorzy płatności elektronicznych,
   • firmy kurierskie i operatorzy usług pocztowych,
   • podmioty świadczące usługi księgowe,
   • dostawcy poczty elektronicznej,
   • podmioty świadczące usługi analityczne lub marketingowe, o ile Administrator korzysta z ich rozwiązań.
3. Dostęp do danych jest ograniczony do zakresu niezbędnego do wykonania określonych zadań.
4. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie właściwych umów oraz zgodnie z obowiązującymi przepisami.
5. Dane mogą być również udostępniane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Dostawcy do potwierdzenia: [HOSTING], [PLATFORMA SKLEPU], [OPERATOR PŁATNOŚCI], [FIRMY DOSTAWCZE], [USŁUGI ANALITYCZNE I MARKETINGOWE].

§5. Okres przechowywania danych

1. Dane związane z realizacją zamówień przechowywane są przez okres niezbędny do wykonania umowy, a następnie w zakresie i przez czas uzasadniony obowiązującymi przepisami lub przedawnieniem roszczeń.
2. Dokumentacja księgowa i podatkowa jest przechowywana przez okresy wymagane odpowiednimi przepisami.
3. Dane dotyczące reklamacji i zwrotów mogą być przechowywane przez okres niezbędny do zakończenia postępowania oraz ewentualnego dochodzenia lub obrony roszczeń.
4. Dane przetwarzane w celu obsługi korespondencji przechowywane są do czasu zakończenia sprawy, a następnie, jeśli istnieje uzasadniona potrzeba, do upływu odpowiednich terminów przedawnienia roszczeń.
5. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub ustania celu przetwarzania, chyba że dalsze przechowywanie jest zgodne z prawem i uzasadnione inną podstawą.
6. Dane techniczne oraz informacje związane z bezpieczeństwem serwisu są przechowywane przez okres odpowiadający celowi ich przetwarzania.

§6. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługują – na warunkach określonych w RODO – następujące prawa:
   • prawo dostępu do danych osobowych,
   • prawo sprostowania danych,
   • prawo usunięcia danych,
   • prawo ograniczenia przetwarzania,
   • prawo przenoszenia danych,
   • prawo wniesienia sprzeciwu wobec przetwarzania danych,
   • prawo wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie.
2. Żądania dotyczące realizacji praw można kierować na adres: [ADRES E-MAIL DO KONTAKTU W SPRAWACH RODO].
3. Administrator rozpatruje żądania w terminach i na zasadach wynikających z RODO.
4. Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), https://uodo.gov.pl.

§7. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.
2. Dane wymagane w procesie zamówienia są jednak niezbędne do zawarcia i realizacji umowy sprzedaży.
3. Niepodanie danych niezbędnych do obsługi zamówienia może uniemożliwić jego realizację.
4. Podanie danych w celach marketingowych, jeżeli takie funkcje są dostępne, jest dobrowolne i nie stanowi warunku dokonania zakupu.

§8. Pliki cookies i podobne technologie

1. Sklep może korzystać z plików cookies oraz podobnych technologii, które umożliwiają prawidłowe działanie strony i jej dodatkowych funkcji.
2. Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
3. W Sklepie mogą być wykorzystywane następujące rodzaje cookies:
   • niezbędne – umożliwiające podstawowe funkcjonowanie strony, działanie koszyka, sesji oraz procesu zakupowego,
   • funkcjonalne – wspierające dodatkowe ustawienia i preferencje użytkownika,
   • analityczne – służące do analizy sposobu korzystania ze strony,
   • marketingowe – związane z pomiarem skuteczności reklam i personalizacją komunikatów reklamowych.
4. Technologie niezbędne do prawidłowego działania usługi mogą być stosowane bez odrębnej zgody, jeżeli spełnione są przesłanki określone przepisami.
5. Technologie niewymagane do świadczenia usługi, które wymagają zgody użytkownika, uruchamiane są dopiero po jej uzyskaniu.
6. Użytkownik powinien mieć możliwość odmowy zgody na opcjonalne cookies oraz późniejszej zmiany swojej decyzji.
7. Plikami cookies można również zarządzać w ustawieniach przeglądarki internetowej.
8. Wyłączenie niektórych plików cookies może ograniczyć funkcjonowanie wybranych elementów strony.
9. Szczegółowa lista wykorzystywanych cookies, ich dostawców, celów i okresów przechowywania powinna odpowiadać rzeczywistej konfiguracji Sklepu.

[DO UZUPEŁNIENIA: konkretne narzędzia i informacje o cookies po sprawdzeniu konfiguracji strony].

§9. Narzędzia analityczne i reklamowe

[SEKCJA WARUNKOWA – PUBLIKOWAĆ WYŁĄCZNIE PO POTWIERDZENIU UŻYWANYCH USŁUG]

1. Jeżeli Sklep wykorzystuje Google Analytics, dane o korzystaniu ze strony mogą być przetwarzane w celu tworzenia statystyk i analizy ruchu na stronie.
2. Jeżeli Sklep korzysta z narzędzi reklamowych, takich jak Meta Pixel lub Google Ads, mogą one przetwarzać dane dotyczące interakcji użytkowników ze stroną zgodnie z ustawieniami tych usług i udzielonymi zgodami.
3. Szczegółowy zakres przetwarzanych danych, dostawców technologii oraz ewentualnych transferów danych poza Europejski Obszar Gospodarczy wymaga uzupełnienia zgodnie z faktycznie stosowanymi usługami.
4. Samo korzystanie z narzędzia analitycznego nie oznacza automatycznie, że wszystkie przetwarzane przez nie informacje są anonimowe.

§10. Newsletter i komunikacja marketingowa

[SEKCJA WARUNKOWA – DOTYCZY WYŁĄCZNIE SKLEPU PROWADZĄCEGO NEWSLETTER LUB INNE FORMY MARKETINGU]

1. Jeżeli Sklep udostępnia newsletter, użytkownik może dobrowolnie podać adres e-mail w celu otrzymywania informacji o nowych produktach, promocjach i aktualnościach marki Między Kartkami.
2. Wysyłanie informacji handlowych za pomocą poczty elektronicznej odbywa się po uzyskaniu wymaganej prawem zgody na taki kanał komunikacji.
3. Dane mogą być przetwarzane na podstawie zgody, a w odpowiednich przypadkach na podstawie prawnie uzasadnionego interesu Administratora, z uwzględnieniem obowiązujących przepisów dotyczących marketingu.
4. Z otrzymywania newslettera można zrezygnować w dowolnym momencie, np. poprzez link rezygnacji w wiadomości lub kontakt z Administratorem.
5. Rezygnacja z newslettera nie wpływa na możliwość dokonywania zakupów.

[DO UZUPEŁNIENIA: dostawca systemu newsletterowego, jeżeli jest wykorzystywany].

§11. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy usług technologicznych mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dochodzi do takiego przekazywania danych, Administrator zapewnia stosowanie odpowiedniego mechanizmu przewidzianego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, stosownie do konkretnego transferu.
3. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
4. [DO UZUPEŁNIENIA: faktyczne transfery, kraje i mechanizmy ochrony danych na podstawie wykorzystywanych usług].

§12. Zautomatyzowane podejmowanie decyzji

[DO POTWIERDZENIA]

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, o ile nie zostanie wdrożona funkcja wymagająca odrębnej informacji zgodnie z RODO.

§13. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne dostosowane do charakteru przetwarzanych danych i związanych z tym zagrożeń.
2. Dostęp do danych osobowych otrzymują wyłącznie osoby i podmioty, dla których jest on niezbędny do realizacji określonych zadań.
3. Administrator podejmuje działania mające na celu ograniczenie ryzyka nieuprawnionego dostępu, utraty lub niezgodnego z prawem wykorzystania danych.

§14. Zmiany Polityki prywatności

1. Polityka prywatności może podlegać zmianom, w szczególności w związku ze zmianą przepisów, sposobów przetwarzania danych lub narzędzi wykorzystywanych przez Sklep.
2. Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Sklepu.
3. Jeżeli zmiana sposobu przetwarzania danych wymaga uzyskania nowej zgody albo przekazania dodatkowych informacji, Administrator podejmuje odpowiednie działania zgodnie z obowiązującymi przepisami.
4. Samo dalsze korzystanie ze Sklepu nie jest traktowane jako udzielenie zgody na nowe cele przetwarzania danych wymagające zgody.