Polityka prywatności

Polityka prywatności

Sklep i Hurtownia Tkanin Kameleon

Wersja obowiązująca od 22 lipca 2026 r.

1. Administrator danych

Administratorem danych osobowych jest KAMELEON Aneta Bożek, adres: Zawoja 1946, 34-222 Zawoja, NIP: 552-105-77-26.

Kontakt w sprawach dotyczących danych osobowych: sklep@tkaninysklep.pl, tel. 33 877-52-99, 663 738 378.

Administrator nie wyznaczył inspektora ochrony danych, jeżeli nie ma takiego obowiązku. Wszelkie wnioski dotyczące praw należy kierować bezpośrednio do Administratora.

2. Zakres zastosowania

Polityka opisuje przetwarzanie danych osób korzystających ze strony https://tkaninysklep.pl, składających zamówienia, zakładających Konto, kontaktujących się ze Sklepem, wysyłających zapytania hurtowe, zapisujących się do newslettera, odpowiadających na ankiety satysfakcji lub korzystających z innych funkcji Sklepu.

Dane są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą. Dane techniczne i informacje o aktywności mogą być pozyskiwane automatycznie podczas korzystania ze strony, zgodnie z ustawieniami cookies.

3. Jakie dane mogą być przetwarzane

dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP i inne dane podane do faktury;

dane kontaktowe: adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;

dane dotyczące zamówienia: produkty, ilości, wymiary, warianty, treść personalizacji, historia zamówień, reklamacji, zwrotów i kontaktu;

dane dotyczące płatności: kwota, wybrana metoda, status, identyfikator transakcji; Administrator co do zasady nie otrzymuje danych logowania bankowego ani pełnych danych karty płatniczej;

dane Konta: login lub adres e-mail, zaszyfrowane hasło, ustawienia i historia aktywności związanej z Kontem;

dane zapytań hurtowych i kontaktowych, w tym treść wiadomości i dane osoby reprezentującej przedsiębiorcę;

dane newslettera: adres e-mail, data i źródło zgody, historia subskrypcji, informacje techniczne potrzebne do wysyłki i wykazania zgody;

dane ankiet satysfakcji, w tym ocena NPS, odpowiedzi i powiązanie z zamówieniem w zakresie niezbędnym do analizy jakości obsługi;

dane techniczne: adres IP, data i czas połączenia, typ urządzenia, system i przeglądarka, logi bezpieczeństwa, identyfikatory cookies i informacje o źródle wizyty – zależnie od ustawień użytkownika.

Administrator nie prosi o podawanie szczególnych kategorii danych, np. informacji o zdrowiu, przekonaniach lub poglądach. Takich informacji nie należy umieszczać w formularzach ani korespondencji, jeżeli nie jest to konieczne.

4. Cele, podstawy prawne i okresy przetwarzania

Cel	Podstawa prawna	Okres lub kryterium
Korzystanie z koszyka i złożenie zamówienia	art. 6 ust. 1 lit. b RODO – działania przed zawarciem i wykonanie umowy	przez czas realizacji umowy, a następnie do upływu właściwych terminów dochodzenia lub obrony roszczeń
Realizacja płatności i dostawy	art. 6 ust. 1 lit. b RODO; w zakresie obowiązków prawnych także lit. c	przez czas realizacji, rozliczenia oraz okres wymagany przepisami lub niezbędny do roszczeń
Dokumentacja księgowa i podatkowa	art. 6 ust. 1 lit. c RODO – obowiązek prawny	przez okres wynikający z przepisów podatkowych i rachunkowych, co do zasady liczony według właściwych ustawowych reguł przez około 5 lat
Prowadzenie opcjonalnego Konta	art. 6 ust. 1 lit. b RODO	do usunięcia Konta lub rozwiązania usługi; wybrane dane zamówień pozostają przez inne wymagane okresy
Reklamacje, odstąpienia, zwroty i obsługa roszczeń	art. 6 ust. 1 lit. b i c RODO; art. 6 ust. 1 lit. f – ustalenie, dochodzenie i obrona roszczeń	do zakończenia sprawy, a następnie do upływu terminów przedawnienia i okresu niezbędnego do wykazania prawidłowego rozpatrzenia
Kontakt i formularz kontaktowy	art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do umowy; w innych przypadkach art. 6 ust. 1 lit. f – obsługa korespondencji	do zakończenia korespondencji, a następnie przez okres potrzebny do wykazania jej przebiegu lub obrony roszczeń
Zapytania i współpraca hurtowa	art. 6 ust. 1 lit. b RODO – działania przed zawarciem umowy; art. 6 ust. 1 lit. f – rozwój i obsługa relacji biznesowych	do zakończenia rozmów lub współpracy, a następnie do upływu terminów roszczeń; dane niewykorzystanego zapytania są okresowo przeglądane i usuwane
Newsletter i informacje handlowe	art. 6 ust. 1 lit. a RODO – zgoda; wymagana zgoda na kanał komunikacji zgodnie z Prawem komunikacji elektronicznej	do wycofania zgody lub zakończenia newslettera; dane dowodowe zgody mogą być przechowywane do upływu okresu roszczeń
Ankieta NPS bez treści marketingowej	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na pomiarze jakości obsługi i poprawie Sklepu	do wniesienia skutecznego sprzeciwu lub zakończenia analizy; szczegółowe odpowiedzi nie dłużej niż jest to niezbędne do analizy i działań naprawczych
Analityka strony i źródeł zamówień	art. 6 ust. 1 lit. a RODO – zgoda na cookies lub podobne technologie, jeśli zgoda jest wymagana	do wycofania zgody, usunięcia danych lub upływu okresów określonych w Polityce cookies i ustawieniach narzędzia
Marketing i pomiar konwersji	art. 6 ust. 1 lit. a RODO – zgoda	do wycofania zgody lub upływu okresu ważności identyfikatorów; zgodnie z ustawieniami narzędzi
Bezpieczeństwo, logi i przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. f RODO – ochrona Sklepu, danych, transakcji i dochodzenie roszczeń	przez okres adekwatny do ryzyka i cyklu logów, a w przypadku incydentu do jego wyjaśnienia i przedawnienia roszczeń
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO	do upływu właściwego terminu przedawnienia, zakończenia sporu lub postępowania

Jeżeli dla określonego procesu kilka podstaw znajduje zastosowanie równolegle, Administrator dobiera je do rzeczywistego celu i zakresu danych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Czy podanie danych jest obowiązkowe

1. Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. Bez nich zamówienie może nie zostać wykonane.

2. Założenie Konta, zapis do newslettera, odpowiedź na ankietę NPS i podanie danych w formularzu hurtowym są dobrowolne.

3. Niektóre dane do faktury lub rozliczeń są wymagane przepisami. Ich niepodanie może uniemożliwić wystawienie właściwego dokumentu lub realizację obowiązku prawnego.

6. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym następującym kategoriom odbiorców:

operatorom płatności, bankom i podmiotom obsługującym rozliczenia;

przewoźnikom, operatorom punktów odbioru i podmiotom obsługującym wysyłkę;

dostawcom hostingu, poczty, systemów IT, WordPress/WooCommerce, kopii zapasowych, bezpieczeństwa i wsparcia technicznego;

biuru rachunkowemu, doradcom podatkowym, prawnym i ubezpieczycielom – gdy jest to potrzebne;

dostawcom newslettera, formularzy, ankiet i systemów obsługi klienta;

Google oraz Microsoft – w zakresie narzędzi analitycznych i reklamowych uruchamianych zgodnie z ustawieniami zgody;

dostawcy platformy zarządzania zgodami CookieYes;

organom publicznym lub innym uprawnionym podmiotom, gdy obowiązek wynika z prawa.

Podmioty przetwarzające działają na podstawie umów lub innych instrumentów wymaganych prawem. Niektóre podmioty, np. operatorzy płatności, przewoźnicy lub dostawcy narzędzi analitycznych, mogą działać także jako odrębni administratorzy w zakresie własnych celów i obowiązków.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z usług globalnych dostawców, w szczególności Google i Microsoft, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, zwłaszcza w Stanach Zjednoczonych.

2. Przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w zależności od dostawcy i usługi, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, standardowych klauzul umownych lub innego właściwego zabezpieczenia.

3. Informację o stosowanym mechanizmie i możliwość uzyskania kopii zabezpieczeń można uzyskać, kontaktując się z Administratorem. Szczegóły przetwarzania przez poszczególnych dostawców wynikają również z ich polityk prywatności.

8. Prawa osób

W zależności od podstawy i okoliczności przetwarzania osobie przysługują:

prawo dostępu do danych i uzyskania ich kopii;

prawo sprostowania danych;

prawo usunięcia danych, gdy zachodzą przesłanki ustawowe;

prawo ograniczenia przetwarzania;

prawo przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;

prawo wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;

prawo bezwarunkowego sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego;

prawo wycofania zgody w dowolnym momencie;

prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można przesłać na sklep@tkaninysklep.pl lub adres Zawoja 1946, 34-222 Zawoja. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek, ale nie będzie żądał danych nadmiarowych.

9. Profilowanie i zautomatyzowane decyzje

1. Narzędzia analityczne lub reklamowe mogą tworzyć segmenty odbiorców i analizować aktywność na podstawie identyfikatorów internetowych, jeżeli użytkownik wyraził odpowiednią zgodę.

2. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę, chyba że informacja o takim procesie zostanie odrębnie przekazana przed jego uruchomieniem.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności kontrolę dostępu, aktualizacje oprogramowania, zabezpieczenia transmisji, kopie zapasowe, ograniczenie zakresu uprawnień oraz zobowiązanie osób upoważnionych do poufności. Żaden sposób transmisji lub przechowywania nie gwarantuje jednak całkowitego braku ryzyka.

11. Cookies i podobne technologie

Szczegółowe informacje o plikach cookie, lokalnym przechowywaniu danych, narzędziach analitycznych, marketingowych i sposobie zarządzania zgodą znajdują się w odrębnej Polityce cookies. Niezbędne technologie są używane w celu świadczenia usług żądanych przez użytkownika, a pozostałe – po uzyskaniu wymaganej zgody.

12. Zmiany Polityki

Polityka może zostać zmieniona w razie zmiany prawa, technologii, dostawców, zakresu usług lub procesów przetwarzania. Aktualna wersja jest publikowana w Sklepie ze wskazaniem daty obowiązywania. Istotne zmiany dotyczące procesów opartych na zgodzie lub usług ciągłych mogą zostać dodatkowo zakomunikowane odpowiednim osobom.

13. Podstawy prawne dokumentu

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);

ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych;

ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

ustawa z dnia 30 maja 2014 r. o prawach konsumenta;

przepisy podatkowe, rachunkowe i cywilne właściwe dla poszczególnych celów.