Polityka Prywatności

Spis treści

Administratorem danych osobowych odpowiedzialnym za ich przetwarzanie jest:
Maciej Rogulski
Jana Kasprowicza 12d
Łódź 92-781
Polska
rodo@kokietki.pl

Dziękujemy za Państwa zainteresowanie naszym sklepem internetowym. Ochrona Państwa prywatności jest dla nas bardzo ważna. Poniżej znajdą Państwo szczegółowe informacje dotyczące postępowania z Państwa danymi.

1. Dane dostępowe i hosting

Nasze strony internetowe można odwiedzać bez podawania danych osobowych. W przypadku każdego wywołania strony internetowej serwer zapisuje automatycznie jedynie tzw. logi serwera, np. nazwę żądanego pliku, Państwa adres IP, datę i godzinę wywołania, ilość przesyłanych danych oraz składającego zapytanie dostawcę usług internetowych (tzw. logi dostępowe) oraz dokumentuje wywołanie strony. Dane te są analizowane wyłącznie w celu zapewnienia prawidłowego funkcjonowania naszej strony internetowej i ulepszenia naszej oferty. Powyższe służy zgodnie z art. 6 ust. 1 lit. f RODO zabezpieczeniu naszego prawnie uzasadnionego interesu, polegającego na optymalnym, prawidłowym prezentowaniu naszych stron internetowych i oferty.

Hosting

Wszystkie dane dostępowe zostaną usunięte najpóźniej w ciągu jednego miesiąca po zakończeniu Państwa wizyty na naszej stronie.

Usługi w zakresie hostingu i wyświetlania strony internetowej są częściowo świadczone na nasze zlecenie przez naszych usługodawców w ramach powierzenia przetwarzania danych. O ile niniejsza polityka prywatności nie stanowi inaczej, wszystkie dane dostępowe oraz dane zebrane w przewidzianych do tego celu formularzach na naszej stronie, będą przetwarzane na ich serwerach. W przypadku pytań dotyczących naszych usługodawców i podstaw współpracy z nimi, prosimy skontaktować się z nami. Nasze dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa”.

2. Gromadzenie i przetwarzanie danych w celach realizacji umowy oraz kontaktowych

2.1 Przetwarzanie danych w celach realizacji umowy

Przetwarzamy dobrowolnie podane przez Państwa w trakcie składania zamówienia dane osobowe w celu realizacji umowy (łącznie z zapytaniami dot. rozpatrywania roszczeń z tytułu rękojmi za wady lub gwarancji oraz w zakresie obowiązku informowania o niezbędnych aktualizacjach). Podstawą prawną w tym zakresie jest art. 6 ust. 1 lit. b RODO. Pola obowiązkowe są oznaczone jako takie, ponieważ dotyczą danych, które są niezbędne do realizacji zamówienia i bez ich podania nie jesteśmy w stanie go zrealizować. To, jakie dane są gromadzone, wynika bezpośrednio z formularzy, do których wprowadzane są dane.

Dalsze informacje dotyczące przetwarzania Państwa danych, w szczególności w zakresie przekazywania danych naszym usługodawcom w celu realizacji zamówień, płatności i wysyłki, znajdą Państwo w kolejnych częściach niniejszej polityki prywatności. Po zrealizowaniu umowy przetwarzanie Państwa danych zostanie ograniczone, a po upływie okresów przechowywania wymaganych na gruncie przepisów podatkowych oraz ustawy o rachunkowości dane te zostaną usunięte (art. 6 ust. 1 lit. c RODO), chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze wykorzystanie tych danych w innych celach lub zastrzeżemy prawo ich dalszego wykorzystania w ustawowo dozwolonych przypadkach, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności.

System zarządzania towarami

W celu obsługi zamówień i realizacji umowy korzystamy również z zewnętrznego systemu zarządzania towarami. Nasi usługodawcy świadczą dla nas w tym zakresie usługi w ramach umowy powierzenia danych. Jeśli mają Państwo pytania dotyczące naszych usługodawców i podstaw naszej współpracy z nimi, prosimy skontaktować się z nami. Dane kontaktowe znajdą Państwo w punkcie „Nasze dane kontaktowe i Państwa prawa”.

2.2 Konto klienta

Jeśli stosownie do art. 6 ust. 1 lit. a RODO udzielą Państwo swojej zgody na założenie konta klienta – będziemy przetwarzać niezbędne w tym celu Państwa dane osobowe. Będą one również wykorzystywane do przyszłych zamówień na naszej stronie internetowej. Państwa konto klienta może zostać usunięte w każdej chwili. W tym celu należy wysłać wiadomość na nasz adres kontaktowy wskazany w punkcie „Nasze dane kontaktowe i Państwa prawa” lub skorzystać z odpowiedniej funkcji w ustawieniach konta klienta. Po usunięciu Państwa konta klienta, przetwarzanie Państwa danych zostanie ograniczone, a po upływie okresów przechowywania określonych w przepisach podatkowych i ustawie o rachunkowości dane te zostaną usunięte (art. 6 ust. 1 lit. c RODO), chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze korzystanie z tych danych lub zgodnie z obowiązującymi przepisami prawa zastrzeżemy prawo do dalszego korzystania z danych w innych celach, o czym w takiej sytuacji informujemy Państwa w niniejszej polityce prywatności.

2.3 Przetwarzanie danych w celach kontaktowych

W ramach komunikacji z klientem przetwarzamy dane osobowe w celu opracowania Państwa zapytań (art. 6 ust. 1 lit. b RODO). Dane te udostępniają nam Państwo dobrowolnie podczas kontaktu z nami (np. poprzez formularz kontaktowy lub pocztę e-mail). Pola obowiązkowe są oznaczone jako takie, ponieważ dotyczą danych, które są niezbędne do opracowania zapytania. To, jakie dane są gromadzone, wynika bezpośrednio z formularzy. Po pełnym opracowaniu Państwa zapytania, Państwa dane zostaną usunięte, chyba że wyrażą Państwo wyraźną zgodę (art. 6 ust. 1 lit. a RODO) na dalsze wykorzystanie tych danych w innych celach lub zastrzeżemy prawo ich dalszego wykorzystania w ustawowo dozwolonych przypadkach.

Live-Chat Tawk.to

Gdy w celu skontaktowania się z nami użyją Państwo narzędzia czatu Tawk.To, dobrowolnie podane dane (nazwisko, adres e-mail, treść wiadomości) będą przez nas przetwarzane w celu udzielenia odpowiedzi. Powyższe służy realizacji naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO) polegających na zapewnieniu efektywnej komunikacji. Narzędzie świadczy zewnętrzny usługodawca (Tawk.to inc.)

3. Przetwarzanie danych celem realizacji dostawy

W celu wykonania umowy (art. 6 ust. 1 lit. b RODO) przekazujemy Państwa dane wybranej w zamówieniu firmie spedycyjnej. Dane kontaktowe do pytań o usługodawców znajdują się w punkcie „Nasze dane kontaktowe i Państwa prawa”.

4. Przetwarzanie danych celem realizacji płatności

W celu realizacji płatności współpracujemy z zewnętrznymi usługodawcami obsługującymi e-płatności i przekazujemy dane wybranemu operatorowi płatności (art. 6 ust. 1 lit. b RODO).

Przetwarzanie danych celem zapobiegania nadużyciom i optymalizacji płatności

W niektórych sytuacjach przekazujemy usługodawcom dodatkowe informacje do celów antyfraudowych oraz optymalizacji rozliczeń (art. 6 ust. 1 lit. f RODO).

Zakup na raty

W przypadku wyboru „zakup na raty” i zgody (art. 6 ust. 1 lit. a RODO), dane zostaną przekazane do PayPo Sp. z o.o., ul. Domaniewska 39, 02-672 Warszawa. Szczegóły: polityka prywatności PayPo (paypo.pl/p/polityka-prywatnosci-i-cookies).

5. Kanały działań marketingowych: poczta e-mail

Po zapisie do newslettera, na podstawie zgody (art. 6 ust. 1 lit. a RODO) wysyłamy newsletter. Rezygnacja możliwa w każdej chwili (link w stopce lub kontakt z nami). Po wypisaniu usuwamy adres e-mail, chyba że wyrażą Państwo nową zgodę lub prawo zezwala na dalsze wykorzystanie danych.

Wysyłanie zaproszenia do wystawienia opinii o zakupie

Po zgodzie (art. 6 ust. 1 lit. a RODO) użyjemy adresu e-mail do wysyłki zaproszenia do oceny zakupu (system opinii). Zgodę można wycofać w każdej chwili.

Zaproszenia wysyła Trusted Shops SE. Otrzymujemy informacje o statusie wysyłek (art. 6 ust. 1 lit. f RODO). Współodpowiedzialność za przetwarzanie ustalona jest zgodnie z art. 26 RODO (szczegóły w polityce Trusted Shops).

Wysyłanie zaproszenia do wystawienia opinii o produktach,

Po odebraniu przesyłki nasz system w ciągu kilku dni może przesłać na podany podczas zamówienia adres e-mail prośbę o wystawienie opinii dotyczących zakupionych produktów. Wysyłka zaproszeń odbywa się wyłącznie w ramach naszego systemu obsługi sklepu internetowego. Dane osobowe nie są w tym zakresie przekazywane podmiotom trzecim. Dodanie opinii jest całkowicie dobrowolne, a otrzymane recenzje służą jedynie ulepszaniu oferty oraz ułatwieniu innym klientom wyboru produktów.

6. Pliki cookie i podobne technologie

6.1 Ogólne informacje

Używamy cookies i podobnych technologii. Niezbędne technicznie nie wymagają zgody; pozostałe – tak. Brak zgody może ograniczyć funkcjonalność. Zgody obowiązują do ich wycofania.

Dodatkowo wykorzystujemy technologie do wypełniania obowiązków prawnych (np. dowód zgody), analityki i marketingu. Instrukcje zmiany ustawień cookies znajdziesz w pomocy przeglądarki: Edge / Safari / Chrome / Firefox / Opera.

6.2 Platforma zarządzania zgodami (CMP)

Używamy CMP do informowania o technologiach i pozyskiwania/zarządzania zgodami (art. 6 ust. 1 lit. c RODO w zw. z art. 7 ust. 1 RODO). Zapisywane są: adres IP, data/godzina decyzji, informacje o urządzeniu/przeglądarce oraz URL, a także pliki cookie CMP. Dane na urządzeniu; brak przekazywania do dostawcy CMP. Retencja: do 3 lat, chyba że wycofasz zgodę lub prawo wymaga inaczej.

7. Wykorzystywanie plików cookies i podobnych narzędzi technologicznych

Używamy narzędzi zewnętrznych – co do zasady na podstawie zgody (art. 6 ust. 1 lit. a RODO). Po realizacji celu dane są usuwane. Szczegóły poniżej.

7.1 Wykorzystywanie usług Google

Narzędzia Google (Google Ireland Ltd.). Dane mogą trafiać do Google LLC (USA). W zależności od narzędzia: powierzenie przetwarzania lub współadministrowanie (art. 26 RODO). Polityka Google: policies.google.com/privacy.

Google Analytics

Analityka zachowań; adres IP użytkowników z UE jest najpierw przetwarzany w UE do ustalenia lokalizacji, potem usuwany. Możliwe włączenie Google Signals i ustawień udostępniania danych. Bez zgody – brak cookies Analytics i brak przetwarzania w tym zakresie.

Google Ads

Remarketing i pomiar konwersji (Conversion Tracking). Bez zgody – brak zapisu/odczytu cookies; możliwe modelowanie luk statystycznych na danych technicznych.

Google reCAPTCHA

Ochrona formularzy przed spamem/nadużyciami (skrypty JS, cookies). Treść pól formularzy nie jest odczytywana ani zapisywana.

Google Fonts

Zapewnienie spójności typografii (skrypt „Google Fonts”).

YouTube Video Plugin

Integracja treści wideo; podczas odtwarzania Google przetwarza dane techniczne wizyty.

7.2 Wykorzystywanie usług Facebook

Facebook Pixel

Piksel Facebooka (Meta Platforms Ireland Ltd.) – pomiar, remarketing, rozszerzone porównywanie danych (hash e-mail/telefon). Dane mogą być łączone z kontem Facebook i używane do personalizacji reklam. Szczegóły w polityce prywatności Meta.

Narzędzia analityczne Facebooka

Statystyki aktywności (Facebook Business). Przetwarzanie na podstawie powierzenia.

Facebook Ads (zarządzanie reklamami)

Kampanie reklamowe, grupy odbiorców (Custom Audience), remarketing (Pixel Remarketing), konwersje (Pixel Conversions).

8. Integracja z Trusted Shops Trustbadge i pozostałymi widżetami

Po zgodzie (art. 6 ust. 1 lit. a RODO) – wyświetlanie znaku jakości, opinii i ofert dla kupujących. Współodpowiedzialność z Trusted Shops (art. 26 RODO).

8.1 Przetwarzanie danych w ramach integracji Trustbadge i widżetów

Trustbadge dostarczany przez CDN (USA). Przy wywołaniu zapisywane są dane dostępowe (w tym IP), które są anonimizowane.

8.2 Przetwarzanie danych po złożeniu zamówienia

Po zgodzie Trustbadge odczytuje z urządzenia sumę zamówienia, numer zamówienia i e-mail (hash) – w celu sprawdzenia rejestracji w Trusted Shops i zaoferowania ochrony kupującego.

9. Media społecznościowe

Wtyczki jako linki HTML – po kliknięciu otwiera się nowa karta z serwisem.

Po zgodzie serwisów – przetwarzanie danych na potrzeby analityki i marketingu przez poszczególne platformy. Polityki prywatności: X, Instagram, YouTube.

10. Nasze dane kontaktowe i Państwa prawa

10.1 Państwa prawa

Osobom, których dane są przetwarzane, przysługują prawa: dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia (art. 18), przenoszenia (art. 20) oraz skargi do UODO (art. 77).

Prawo do wniesienia sprzeciwu
Jeżeli przetwarzamy dane osobowe w celu realizacji naszych uzasadnionych interesów, mogą Państwo wnieść sprzeciw – ze skutkiem na przyszłość. W przypadku marketingu bezpośredniego sprzeciw można wnieść w każdym czasie; po sprzeciwie zaprzestajemy przetwarzania w tym celu.

10.2 Kontakt z nami

W sprawach dotyczących gromadzenia, przetwarzania i korzystania z danych osobowych, żądań informacji, sprostowania, ograniczenia, usunięcia danych, odwołania zgód lub sprzeciwu – prosimy o kontakt z administratorem danych wskazanym na wstępie.