Przejdź do głównej treści
Produkty w koszyku: 0. Zobacz szczegóły

Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO

kumikoart.pl

Obowiązuje od 21.10.2026

I. Administrator danych osobowych

  1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem sklepu internetowego dostępnego pod adresem kumikoart.pl, dalej jako „Sklep”, jest:
    KUMIKO-ART JAROSŁAW ĆWIKLIŃSKI
    ul. Stanisława Konarskiego 24 lok. 10/11
    61-115 Poznań
    NIP: 879-185-25-24
    REGON: 300015191
  2. Z Administratorem można skontaktować się:
    a) za pośrednictwem poczty elektronicznej: kontakt@kumikoart.pl,
    b) telefonicznie: 785 793 664,
    c) pisemnie na adres wskazany powyżej.
  3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej („PKE”).
  4. Terminy pisane wielką literą mają znaczenie zgodne z Regulaminem Sklepu, chyba że z treści niniejszej Polityki wynika inaczej.
  5. Polityka wyjaśnia zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w związku z działaniem Sklepu.

II. Dobrowolność podania danych

  1. Podanie danych osobowych jest co do zasady dobrowolne.
  2. W zależności od wybranej funkcji podanie określonych danych może być niezbędne do:
    a) zawarcia i wykonania Umowy sprzedaży,
    b) utworzenia i obsługi Konta,
    c) realizacji płatności lub dostawy,
    d) obsługi odstąpienia od umowy, reklamacji lub innych żądań,
    e) udzielenia odpowiedzi na wiadomość,
    f) świadczenia Newslettera,
    g) wysłania powiadomienia o dostępności Towaru,
    h) dodania opinii.
  3. Niepodanie danych wymaganych do realizacji określonej usługi może uniemożliwić jej wykonanie.
  4. Wyrażenie zgody na opcjonalne pliki cookies i podobne technologie jest dobrowolne. Brak zgody nie pozbawia możliwości dokonania zakupu ani korzystania z podstawowych funkcji Sklepu, choć niektóre funkcje dodatkowe mogą być niedostępne.

III. Źródła i kategorie danych

  1. Administrator otrzymuje dane przede wszystkim bezpośrednio od osoby, której dane dotyczą, w szczególności podczas składania Zamówienia, korzystania z Konta, kontaktowania się ze Sklepem, zapisywania się do Newslettera, zamawiania powiadomienia o dostępności, dodawania opinii oraz korzystania z uprawnień związanych z Umową sprzedaży.
  2. W zależności od sytuacji mogą być przetwarzane w szczególności:
    a) imię i nazwisko,
    b) adres e-mail,
    c) numer telefonu,
    d) adres dostawy i inne dane adresowe,
    e) nazwa firmy, NIP lub inne dane do dokumentów sprzedaży, jeżeli zostały podane,
    f) dane dotyczące Zamówienia, Towarów i historii transakcji,
    g) informacje dotyczące płatności i jej statusu,
    h) informacje dotyczące przesyłki i jej statusu,
    i) treść korespondencji, reklamacji lub opinii,
    j) dane związane z Kontem,
    k) dane techniczne i identyfikatory internetowe związane z korzystaniem ze Sklepu.
  3. Niektóre dane mogą pochodzić również od podmiotów uczestniczących w realizacji danej usługi, np. operatora płatności, przewoźnika albo operatora systemu uwierzytelniania.
  4. Podczas korzystania ze Sklepu mogą być przetwarzane informacje techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, identyfikatory internetowe, dane dotyczące sesji, czas wykonywania poszczególnych operacji oraz informacje zapisywane w logach systemowych.
  5. Dane techniczne niezbędne do zapewnienia prawidłowego i bezpiecznego działania Sklepu mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa Sklepu, diagnozowanie błędów, przeciwdziałanie nadużyciom oraz ochrona praw Administratora i Użytkowników.

IV. Zamówienia i Umowa sprzedaży

  1. Dane podane podczas składania Zamówienia są przetwarzane w celu:
    a) przyjęcia i obsługi Zamówienia,
    b) zawarcia i wykonania Umowy sprzedaży,
    c) kontaktu dotyczącego Zamówienia,
    d) realizacji płatności i dostawy.
  2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
  3. Dane związane ze sprzedażą mogą być również przetwarzane:
    a) w celu wykonania obowiązków podatkowych, rachunkowych i innych obowiązków prawnych - na podstawie art. 6 ust. 1 lit. c RODO,
    b) w celu ustalenia, dochodzenia lub obrony roszczeń - na podstawie art. 6 ust. 1 lit. f RODO.
  4. Prawnie uzasadnionym interesem Administratora w przypadku, o którym mowa w ust. 3 lit. b, jest ochrona jego praw oraz możliwość wykazania prawidłowego wykonania Umowy sprzedaży.

V. Płatności

  1. W Sklepie dostępne są płatności przelewem tradycyjnym oraz płatności elektroniczne obsługiwane przez PayPro S.A. w ramach systemu Przelewy24.
  2. W przypadku płatności elektronicznej dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane PayPro S.A.
  3. PayPro S.A. przetwarza dane płatnika jako odrębny administrator w zakresie związanym ze świadczeniem własnych usług płatniczych.
  4. Administrator otrzymuje przede wszystkim informacje niezbędne do identyfikacji i rozliczenia płatności oraz informację o jej statusie.
  5. Jeżeli płatność odbywa się przy użyciu karty lub innego instrumentu obsługiwanego przez operatora płatności, Administrator nie otrzymuje pełnych danych karty płatniczej wpisywanych w systemie operatora.
  6. W przypadku przelewu tradycyjnego Administrator może przetwarzać dane widoczne w związku z przelewem bankowym w zakresie niezbędnym do przypisania wpłaty do Zamówienia i prowadzenia rozliczeń.

VI. Dostawa

  1. W celu realizacji dostawy Administrator przekazuje dane niezbędne do doręczenia przesyłki operatorowi logistycznemu InPost Sp. z o.o.
  2. Zakres przekazywanych danych może obejmować w szczególności:
    a) imię i nazwisko,
    b) adres dostawy albo oznaczenie wybranego punktu odbioru,
    c) numer telefonu,
    d) adres e-mail,
    e) dane niezbędne do identyfikacji przesyłki.
  3. Podstawą przetwarzania danych przez Administratora jest art. 6 ust. 1 lit. b RODO.
  4. InPost Sp. z o.o. przetwarza dane otrzymane w związku z realizacją dostawy jako odrębny administrator w zakresie świadczonych przez siebie usług, zgodnie z własnymi zasadami przetwarzania danych.

VII. Konto w Sklepie

  1. Dane Użytkownika zakładającego i korzystającego z Konta są przetwarzane w celu:
    a) utworzenia i utrzymywania Konta,
    b) umożliwienia logowania,
    c) udostępniania funkcji związanych z Kontem,
    d) prezentowania danych i historii powiązanej z Kontem.
  2. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
  3. Dane związane z bezpieczeństwem Konta, logami technicznymi oraz obsługą ewentualnych nadużyć mogą być przetwarzane również na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa i ochrona przed nadużyciami.
  4. Jeżeli Użytkownik korzysta z funkcji logowania do Konta za pośrednictwem systemu uwierzytelniania udostępnianego przez operatora platformy Shoper, Administrator może otrzymać od operatora dane niezbędne do uwierzytelnienia Użytkownika i powiązania go z Kontem w Sklepie, w szczególności identyfikator konta, podstawowe dane profilu oraz adres e-mail.
  5. Dane, o których mowa w ust. 4, są przetwarzane w celu umożliwienia logowania i korzystania z Konta na podstawie art. 6 ust. 1 lit. b RODO.
  6. W zakresie, w jakim operator systemu uwierzytelniania przetwarza dane we własnych celach i na własnych zasadach, informacje dotyczące takiego przetwarzania udostępnia operator tego systemu.
  7. Usunięcie Konta nie powoduje automatycznego usunięcia danych, które Administrator jest zobowiązany lub uprawniony przechowywać na innej podstawie, np. danych dotyczących zrealizowanych Zamówień, rozliczeń lub roszczeń.

VIII. Formularz kontaktowy i korespondencja

  1. Dane przesłane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub innych kanałów kontaktu są wykorzystywane w celu obsługi wiadomości i udzielenia odpowiedzi.
  2. Jeżeli kontakt dotyczy zawarcia lub wykonania umowy albo działań podejmowanych na żądanie osoby przed jej zawarciem, podstawą prawną jest art. 6 ust. 1 lit. b RODO.
  3. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prowadzenie korespondencji, obsługa zapytań oraz - w uzasadnionym zakresie - archiwizacja komunikacji.
  4. Przy formularzu kontaktowym udostępniana jest skrócona informacja dotycząca Administratora i celu przetwarzania wraz z odesłaniem do niniejszej Polityki.

IX. Odstąpienia od umowy, zwroty i reklamacje

  1. Dane przetwarzane w związku z odstąpieniem od umowy, reklamacją lub innymi uprawnieniami związanymi z Umową sprzedaży są wykorzystywane w celu:
    a) przyjęcia i obsługi żądania,
    b) wykonania obowiązków Administratora wynikających z umowy i przepisów prawa,
    c) kontaktu z Kupującym,
    d) dokonania wymaganych rozliczeń,
    e) ustalenia, dochodzenia lub obrony roszczeń.
  2. Podstawą przetwarzania mogą być odpowiednio:
    a) art. 6 ust. 1 lit. b RODO - wykonanie umowy,
    b) art. 6 ust. 1 lit. c RODO - wykonanie obowiązku prawnego,
    c) art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes związany z ochroną praw Administratora.

X. Newsletter

  1. Użytkownik może dobrowolnie zamówić bezpłatny Newsletter, podając swój adres e-mail.
  2. Zapis do Newslettera wymaga potwierdzenia za pomocą indywidualnego linku wysyłanego na podany adres e-mail.
  3. Dane są przetwarzane w celu:
    a) świadczenia zamówionej Usługi elektronicznej Newslettera,
    b) przesyłania treści objętych Newsletterem, w tym informacji handlowych i treści marketingowych dotyczących Kumiko-art,
    c) obsługi zapisu i rezygnacji z Newslettera,
    d) dokumentowania udzielonej lub wycofanej zgody w zakresie potrzebnym do wykazania zgodności z prawem.
  4. Podstawą przetwarzania danych w celu świadczenia Newslettera jest art. 6 ust. 1 lit. b RODO.
  5. Wykorzystywanie adresu elektronicznego do przesyłania informacji handlowych, w tym marketingu bezpośredniego, następuje po uzyskaniu uprzedniej zgody wymaganej przez art. 398 PKE.
  6. Informacje niezbędne do wykazania faktu i czasu udzielenia albo wycofania zgody mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest wykazanie zgodności jego działań z prawem oraz ochrona przed ewentualnymi roszczeniami.
  7. Użytkownik może zrezygnować z Newslettera w dowolnym momencie, w szczególności korzystając z mechanizmu wypisania dostępnego w wiadomościach lub kontaktując się z Administratorem.
  8. Rezygnacja z Newslettera nie wpływa na zgodność z prawem działań dokonanych przed jej rezygnacją.

XI. Powiadomienie o dostępności Towaru

  1. Użytkownik może podać adres e-mail w celu otrzymania jednorazowego powiadomienia o ponownej dostępności wybranego Towaru.
  2. Dane są przetwarzane wyłącznie w celu realizacji zamówionej Usługi elektronicznej.
  3. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
  4. Adres e-mail podany w tym celu nie jest na tej podstawie dodawany do Newslettera ani wykorzystywany do wysyłania innych treści marketingowych.
  5. Dane są przechowywane do chwili wysłania powiadomienia o dostępności albo wcześniejszego usunięcia zgłoszenia.
  6. Po wysłaniu powiadomienia adres jest usuwany z kolejki oczekujących dotyczącej danego Towaru.

XII. Opinie o Towarach

  1. Zalogowany Użytkownik może dodać opinię o Towarze zgodnie z zasadami określonymi w Regulaminie.
  2. W związku z dodaniem opinii Administrator może przetwarzać w szczególności:
    a) dane związane z Kontem,
    b) dane identyfikujące autora w zakresie wykorzystywanym przez system,
    c) treść opinii i ocenę,
    d) dane techniczne związane z dodaniem opinii.
  3. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie Usługi elektronicznej polegającej na umożliwieniu zamieszczenia opinii.
  4. W zakresie moderacji, przeciwdziałania nadużyciom oraz zabezpieczenia ewentualnych roszczeń dane mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.
  5. Treść opublikowanej opinii oraz informacje o autorze przeznaczone zgodnie z funkcjonowaniem Sklepu do publikacji stają się widoczne dla użytkowników Sklepu.
  6. Opinie są moderowane przed publikacją. Informacja o sposobie funkcjonowania i weryfikacji opinii jest udostępniana bezpośrednio w sekcji opinii na kartach Towarów oraz w Regulaminie.
  7. Jeżeli po realizacji Zamówienia Administrator przesyła Kupującemu jednorazową wiadomość z prośbą o dobrowolne wystawienie opinii dotyczącej zakupionego Towaru, może w tym celu przetwarzać adres e-mail oraz informacje niezbędne do powiązania prośby z Zamówieniem. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest pozyskiwanie informacji zwrotnej o Towarach i jakości obsługi.
  8. Wiadomość, o której mowa w ust. 7, nie jest wykorzystywana do przesyłania treści marketingowych. Jeżeli wiadomość miałaby zawierać również informacje handlowe lub marketing bezpośredni, ich przesłanie następuje z zachowaniem wymogów wynikających z PKE.

XIII. Google Analytics 4 i Google Tag Manager

  1. Po wyrażeniu odpowiedniej zgody Sklep korzysta z Google Analytics 4 w celu mierzenia ruchu, analizowania sposobu korzystania ze Sklepu oraz ulepszania jego działania.
  2. W ramach analityki mogą być przetwarzane w szczególności:
    a) identyfikatory internetowe,
    b) informacje dotyczące urządzenia i przeglądarki,
    c) informacje techniczne dotyczące korzystania ze Sklepu,
    d) informacje o źródle wizyty,
    e) informacje o odwiedzanych stronach,
    f) zdarzenia związane z korzystaniem ze Sklepu.
  3. Sklep korzysta także z Google Tag Manager w celu obsługi tagów i zdarzeń analitycznych.
  4. Za pośrednictwem Google Tag Manager Administrator mierzy również wybrane zdarzenia dotyczące korzystania z bloga Kumiko-art.
  5. Technologie analityczne Administratora są uruchamiane zgodnie z wyborem dokonanym przez Użytkownika w mechanizmie zarządzania zgodami.
  6. Podstawą przetwarzania danych osobowych w związku z opcjonalną analityką jest art. 6 ust. 1 lit. a RODO.
  7. Przechowywanie informacji lub uzyskiwanie dostępu do informacji znajdujących się w urządzeniu Użytkownika odbywa się zgodnie z art. 399 PKE.
  8. Użytkownik może odmówić korzystania z technologii analitycznych, a udzieloną zgodę może później zmienić lub wycofać.
  9. Dane na poziomie użytkownika i zdarzeń w Google Analytics 4 są przechowywane przez okres 14 miesięcy, zgodnie z aktualną konfiguracją usługi.
  10. Ustawienie, o którym mowa w ust. 9, dotyczy danych objętych mechanizmem retencji użytkowników i zdarzeń Google Analytics 4. Zagregowane dane w raportach mogą podlegać innym zasadom przechowywania wynikającym z funkcjonowania usługi.
  11. Dostawcą usług Google dla użytkowników z Europejskiego Obszaru Gospodarczego jest co do zasady Google Ireland Limited. W przetwarzaniu mogą uczestniczyć również inne podmioty z grupy Google zgodnie z zasadami świadczenia tych usług.

XIV. Media społecznościowe

  1. Administrator prowadzi profile Kumiko-art w serwisach społecznościowych, w szczególności Facebook i Instagram.
  2. Jeżeli Użytkownik odwiedza profil, obserwuje go, reaguje na publikacje, zamieszcza komentarz lub wysyła wiadomość, Administrator może przetwarzać dane udostępnione przez Użytkownika w ramach danego serwisu.
  3. Dane mogą być przetwarzane w celu:
    a) prowadzenia profili Kumiko-art,
    b) komunikacji z użytkownikami,
    c) odpowiadania na wiadomości i komentarze,
    d) budowania relacji z odbiorcami,
    e) ochrony przed nadużyciami oraz dochodzenia lub obrony roszczeń.
  4. Podstawą prawną jest co do zasady art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji związanej z działalnością Kumiko-art.
  5. Jeżeli korespondencja zmierza bezpośrednio do zawarcia lub wykonania umowy, podstawą może być art. 6 ust. 1 lit. b RODO.
  6. Operatorem Facebooka i Instagrama dla użytkowników w Europejskim Obszarze Gospodarczym jest Meta Platforms Ireland Limited.
  7. W odniesieniu do niektórych danych statystycznych dotyczących profili Administrator i Meta mogą działać jako współadministratorzy w zakresie wynikającym z zasad danego serwisu.

XV. Odbiorcy danych

  1. Dane osobowe są udostępniane lub powierzane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji określonych celów.
  2. W zależności od procesu odbiorcami danych lub podmiotami przetwarzającymi mogą być w szczególności:
    a) cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań - operator platformy i marki Shoper oraz dostawca infrastruktury technicznej Sklepu, hostingu, poczty elektronicznej i innych funkcji platformy,
    b) PayPro S.A. - w związku z płatnościami elektronicznymi realizowanymi w ramach Przelewy24,
    c) InPost Sp. z o.o. - w związku z realizacją dostawy,
    d) Google Ireland Limited oraz inne odpowiednie podmioty z grupy Google - w związku z narzędziami analitycznymi Administratora, jeżeli Użytkownik wyrazi odpowiednią zgodę,
    e) Meta Platforms Ireland Limited - w zakresie związanym z interakcjami Użytkownika z profilami Kumiko-art w serwisach Facebook i Instagram,
    f) banki i inni dostawcy uczestniczący w realizacji płatności,
    g) dostawcy usług technicznych lub serwisowych, jeżeli dostęp do danych jest konieczny do wykonania danej usługi,
    h) organy publiczne i inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
  3. Poszczególni odbiorcy mogą działać, zależnie od charakteru wykonywanych czynności, jako podmioty przetwarzające dane na polecenie Administratora albo jako odrębni administratorzy danych.

XVI. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy technologii wykorzystywanych w związku ze Sklepem działają globalnie, dlatego w określonych przypadkach dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym.
  2. Jeżeli dochodzi do takiego przekazania, odbywa się ono z zastosowaniem odpowiedniego mechanizmu przewidzianego przez RODO.
  3. W zależności od przypadku mechanizm taki może obejmować w szczególności:
    a) decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
    b) EU-US Data Privacy Framework - jeżeli dany odbiorca jest objęty tym mechanizmem,
    c) standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
    d) inne zabezpieczenia przewidziane w RODO.
  4. Informacje dotyczące transferów dokonywanych przez poszczególnych dostawców są dostępne w ich zasadach i dokumentacji dotyczącej ochrony danych.

XVII. Okres przechowywania danych

  1. Administrator nie przechowuje danych dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, chyba że dalsze przechowywanie jest wymagane lub dozwolone przez przepisy prawa.
  2. Dane dotyczące Zamówień i Umów sprzedaży są przechowywane przez czas wykonania umowy, a następnie przez okres konieczny do wykonania obowiązków podatkowych i rachunkowych oraz zabezpieczenia roszczeń.
  3. Dane wymagane przez przepisy podatkowe lub rachunkowe są przechowywane przez okres wynikający z tych przepisów.
  4. Dane dotyczące Konta są przechowywane przez okres korzystania z Konta, a po jego usunięciu - w zakresie, w jakim dalsze przetwarzanie jest uzasadnione obowiązkiem prawnym lub koniecznością ustalenia, dochodzenia lub obrony roszczeń.
  5. Dane związane z korespondencją są przechowywane przez czas potrzebny do obsługi sprawy, a następnie - jeżeli jest to uzasadnione - przez okres niezbędny do zabezpieczenia roszczeń lub wykazania przebiegu korespondencji.
  6. Dane dotyczące reklamacji, odstąpień i innych roszczeń są przechowywane przez czas ich obsługi oraz okres wymagany przepisami prawa lub potrzebny do zabezpieczenia roszczeń.
  7. Adres e-mail wykorzystywany do Newslettera jest przetwarzany do czasu rezygnacji z tej usługi. Po rezygnacji Administrator może zachować ograniczone informacje niezbędne do wykazania prawidłowości wcześniejszych działań lub ochrony przed roszczeniami.
  8. Dane dotyczące powiadomienia o dostępności Towaru są przetwarzane do momentu wysłania jednorazowego powiadomienia albo wcześniejszego usunięcia zgłoszenia.
  9. Dane związane z opinią są przechowywane przez czas publikowania opinii oraz - w odpowiednim zakresie - przez okres niezbędny do ochrony przed nadużyciami lub roszczeniami.
  10. Dane techniczne i logi są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki działania Sklepu oraz ochrony przed nadużyciami i roszczeniami.
  11. Dane na poziomie użytkownika i zdarzeń w Google Analytics 4 są przechowywane przez 14 miesięcy, zgodnie z aktualną konfiguracją usługi.
  12. Dane przetwarzane na podstawie zgody są co do zasady przetwarzane do chwili jej wycofania albo wcześniejszego ustania celu przetwarzania, z zastrzeżeniem przypadków, w których dalsze przechowywanie określonych informacji jest zgodne z prawem.

XVIII. Prawa osób, których dane dotyczą

  1. W zależności od podstawy i okoliczności przetwarzania osobie, której dane dotyczą, mogą przysługiwać prawa do:
    a) dostępu do danych i otrzymania ich kopii,
    b) sprostowania danych,
    c) usunięcia danych,
    d) ograniczenia przetwarzania,
    e) przenoszenia danych,
    f) wniesienia sprzeciwu wobec przetwarzania,
    g) wycofania zgody w dowolnym momencie.
  2. Prawo do przenoszenia danych przysługuje w przypadkach określonych w RODO, w szczególności gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy.
  3. Jeżeli podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
  4. Jeżeli dane są przetwarzane do celów marketingu bezpośredniego na podstawie prawnie uzasadnionego interesu, osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
  5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  6. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem kontakt@kumikoart.pl.
  7. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

XIX. Prawo wniesienia skargi

  1. Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do organu nadzorczego.
  2. Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

XX. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.
  2. Narzędzia analityczne mogą automatycznie tworzyć statystyki lub grupować informacje dotyczące korzystania ze Sklepu, jednak Administrator nie wykorzystuje ich do podejmowania wobec konkretnej osoby decyzji, o których mowa w art. 22 RODO.

XXI. Pliki cookies i podobne technologie

  1. Sklep korzysta z plików cookies i podobnych technologii.
  2. Pliki cookies są niewielkimi informacjami zapisywanymi lub odczytywanymi w urządzeniu końcowym Użytkownika, np. komputerze, smartfonie lub tablecie.
  3. W mechanizmie zarządzania zgodami w Sklepie mogą występować następujące kategorie:
    a) Niezbędne - technologie wymagane do prawidłowego działania Sklepu oraz świadczenia usług żądanych przez Użytkownika, np. utrzymania sesji, obsługi koszyka, logowania, realizacji procesu zakupowego, zapamiętywania ustawień prywatności lub zapewnienia bezpieczeństwa.
    b) Funkcjonalne - technologie umożliwiające korzystanie z dodatkowych funkcji oraz zapamiętywanie wybranych ustawień i preferencji. Nie są niezbędne do podstawowego działania Sklepu.
    c) Analityczne - technologie pozwalające Administratorowi mierzyć ruch oraz analizować sposób korzystania ze Sklepu, w szczególności za pomocą Google Analytics 4.
    d) Analityczne dostawcy oprogramowania - opcjonalne technologie analityczne stosowane przez operatora platformy Shoper/cyber_Folks w związku z analizą, utrzymaniem i rozwojem oprogramowania oraz jego funkcji.
    e) Marketingowe - technologie, które mogą być wykorzystywane do mierzenia skuteczności działań marketingowych lub dopasowywania treści reklamowych, jeżeli takie narzędzia są w danym czasie wykorzystywane w Sklepie.
  4. Szczegółowe informacje o aktualnie stosowanych technologiach, ich dostawcach, przeznaczeniu oraz - jeżeli informacja jest dostępna - okresie działania są prezentowane w mechanizmie „Ustawienia plików cookies” dostępnym w Sklepie.
  5. Domyślnie aktywne są wyłącznie technologie niezbędne.
  6. Technologie opcjonalne wymagające zgody są uruchamiane dopiero po jej wyrażeniu przez Użytkownika.
  7. W przypadku technologii opcjonalnych podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, natomiast przechowywanie informacji lub uzyskiwanie dostępu do informacji znajdujących się w urządzeniu Użytkownika odbywa się zgodnie z art. 399 PKE.
  8. Zgoda nie jest wymagana w przypadkach określonych w art. 399 ust. 3 PKE, gdy przechowywanie informacji lub uzyskanie do niej dostępu jest konieczne do wykonania transmisji komunikatu elektronicznego za pośrednictwem publicznej sieci telekomunikacyjnej albo do dostarczania usługi telekomunikacyjnej lub usługi świadczonej drogą elektroniczną żądanej przez Użytkownika.
  9. Jeżeli w ramach technologii niezbędnych dochodzi do przetwarzania danych osobowych, podstawą przetwarzania wynikającą z RODO jest podstawa właściwa dla danego celu, w szczególności wykonanie umowy, obowiązek prawny albo prawnie uzasadniony interes Administratora.

XXII. Zarządzanie zgodami na cookies

  1. Sklep udostępnia mechanizm pozwalający Użytkownikowi:
    a) pozostawić aktywne wyłącznie technologie niezbędne,
    b) wybrać określone kategorie technologii opcjonalnych,
    c) zaakceptować wszystkie dostępne kategorie opcjonalne.
  2. Użytkownik może odmówić stosowania technologii opcjonalnych bez utraty dostępu do podstawowych funkcji Sklepu.
  3. Udzieloną zgodę można w dowolnym momencie zmienić albo wycofać za pomocą linku „Ustawienia plików cookies” dostępnego na dole strony.
  4. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
  5. Użytkownik może również korzystać z ustawień własnej przeglądarki lub urządzenia. Całkowite zablokowanie technologii niezbędnych może spowodować nieprawidłowe działanie określonych funkcji Sklepu.

XXIII. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem oraz nieuprawnionym dostępem.
  2. Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru przetwarzanych danych, celu przetwarzania oraz związanego z nim ryzyka.
  3. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonywania określonych zadań.

XXIV. Zmiany Polityki prywatności

  1. Polityka może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, sposobu działania Sklepu, stosowanych usług lub technologii albo dostawców uczestniczących w przetwarzaniu danych.
  2. Aktualna wersja Polityki jest publikowana w Sklepie wraz z datą jej obowiązywania.
  3. Jeżeli charakter zmiany wymaga dodatkowego poinformowania osób, których dane dotyczą, Administrator przekazuje taką informację w odpowiedni sposób.
  4. Zmiana Polityki nie pozbawia osoby, której dane dotyczą, przysługujących jej praw ani nie powoduje automatycznie zmiany podstawy prawnej wcześniej prowadzonego przetwarzania.