Polityka prywatności
Polityka prywatności
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez przedsiębiorcę prowadzącego działalność gospodarczą pod firmą:
GRUPA SILESIA Aleksandra Bałon, prowadzącą sklep internetowy 4kidspoint (dalej: „Sklep”).
Polityka ma zastosowanie do wszystkich stron internetowych prowadzonych przez Administratora w ramach sprzedaży na terytorium Unii Europejskiej.
Administrator przetwarza dane osobowe zgodnie z:
• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• przepisami krajowymi dotyczącymi ochrony danych osobowych obowiązującymi w państwach członkowskich Unii Europejskiej,
• dyrektywą 2002/58/WE dotyczącą prywatności i łączności elektronicznej (tzw. dyrektywa ePrivacy) oraz przepisami krajowymi implementującymi tę dyrektywę w państwach członkowskich UE (w zakresie cookies).
2. Administrator danych
Administratorem danych osobowych jest:
GRUPA SILESIA Aleksandra Bałon
ul. A. Brody 79
43-450 Ustroń
Polska
NIP: 5482585928
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: info@4kidspoint.eu, wpisując w tytule wiadomości „Dane osobowe”.
Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.
3. Kategorie danych osobowych
W zależności od celu przetwarzania Administrator może przetwarzać następujące kategorie danych osobowych:
3.1 Dane identyfikacyjne
• imię i nazwisko
3.2 Dane kontaktowe
• adres e-mail
• numer telefonu
• adres korespondencyjny / adres dostawy
3.3 Dane dotyczące zamówień
• informacje o zamówionych produktach
• historia zakupów
• numer zamówienia
3.4 Dane księgowe
• dane niezbędne do wystawienia faktury
• dane wymagane przepisami podatkowymi
3.5 Dane techniczne i analityczne
• adres IP
• dane o przeglądarce i urządzeniu
• identyfikatory cookies
• dane o aktywności na stronie
3.6 Dane marketingowe (po uzyskaniu zgody)
• dane wykorzystywane do wysyłki newslettera
• dane wykorzystywane do remarketingu
• dane wykorzystywane w ramach Shopify Audiences
3.7 Dane przekazywane dobrowolnie (po uzyskaniu zgody, jeżeli wymagana)
• dane zawarte w formularzu kontaktowym
• dane przekazane w ramach czatu (Shopify Inbox)
• dane przekazane w ramach systemu opinii
4. Cele przetwarzania danych i podstawy prawne
Administrator przetwarza dane osobowe w następujących celach:
4.1 Realizacja umowy sprzedaży
Cel: przyjęcie zamówienia, realizacja dostawy, obsługa płatności, obsługa reklamacji.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
4.2 Prowadzenie konta klienta
Cel: umożliwienie rejestracji, logowania i zarządzania kontem użytkownika.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
4.3 Wypełnienie obowiązków prawnych
Cel: wystawianie faktur, prowadzenie dokumentacji księgowej i podatkowej.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
4.4 Newsletter i komunikacja marketingowa
Cel: wysyłka informacji handlowych, ofert, promocji.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika).
Zgoda może zostać cofnięta w każdym czasie.
4.5 Porzucony koszyk
Cel: przypomnienie o niedokończonym zamówieniu.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
Wiadomości dotyczące porzuconego koszyka mają charakter ograniczony czasowo i zawierają możliwość cofnięcia zgody na dalszą komunikację marketingową (link do anulowania subskrybcji).
4.6 Obsługa zapytań i czatu (Shopify Inbox)
Cel: udzielanie odpowiedzi na zapytania kierowane za pośrednictwem formularza lub czatu.
Podstawa prawna:
• art. 6 ust. 1 lit. a RODO (zgoda – w zakresie przetwarzania danych w celach marketingowych),
• art. 6 ust. 1 lit. b RODO (jeżeli kontakt dotyczy zawarcia umowy).
4.7 System opinii Trusted Shops
Cel: umożliwienie wystawienia opinii o zakupie.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda użytkownika).
4.8 Marketing behawioralny, personalizacja reklam i pomiar konwersji
Administrator korzysta z narzędzi umożliwiających dopasowanie reklam do zainteresowań użytkowników oraz analizę skuteczności kampanii reklamowych.
W tym celu wykorzystywane są m.in.:
• Shopify Audiences
• Shopify Network Intelligence
• Google Ads
• Google Enhanced Conversions
• Meta Pixel
• TikTok Pixel
• Pinterest Tag
• Microsoft Ads
W ramach tych narzędzi mogą być przetwarzane:
• dane techniczne (adres IP, identyfikatory cookies),
• informacje o aktywności na stronie,
• dane dotyczące zakupów,
• adres e-mail (w postaci zaszyfrowanej – tzw. hash) w celu pomiaru konwersji. Dane przekazywane w formie hashu są przetwarzane w sposób pseudonimizowany, a Administrator przekazuje wyłącznie zakres danych niezbędny do pomiaru konwersji i optymalizacji kampanii.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez banner cookies).
Profilowanie nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację użytkownika.
4.9 Analiza ruchu na stronie
Cel: analiza sposobu korzystania ze strony i poprawa jej funkcjonowania.
Wykorzystywane narzędzia:
• Google Analytics
• Microsoft Clarity
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne).
4.10 Dochodzenie roszczeń i obrona przed roszczeniami
Cel: ustalenie, dochodzenie lub obrona roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
4.11 Obsługa zamówień i systemy operacyjne
W celu prawidłowej realizacji zamówień Administrator korzysta z systemów wspierających obsługę sprzedaży i księgowości, w szczególności do:
• integracji systemów sprzedaży i logistyki,
• obsługi klienta i zamówień,
• księgowości.
Dane przetwarzane są w zakresie niezbędnym do realizacji zamówienia, obsługi klienta oraz prowadzenia dokumentacji księgowej.
Podstawa prawna: art. 6 ust. 1 lit. b oraz c RODO.
4.12 Obowiązek podania danych
Podanie danych osobowych w zakresie niezbędnym do realizacji zamówienia jest warunkiem zawarcia umowy sprzedaży. Niepodanie tych danych uniemożliwi realizację zamówienia.
Podanie danych w celach marketingowych, w tym zapisu do newslettera oraz zgody na cookies analityczne i marketingowe, jest dobrowolne i nie wpływa na możliwość dokonania zakupu.
5. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celów, w których zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.
5.1 Dane związane z realizacją umowy sprzedaży przechowywane są przez czas trwania umowy oraz po jej zakończeniu przez okres niezbędny do:
• dochodzenia roszczeń lub obrony przed roszczeniami (co do zasady do 6 lat),
• realizacji obowiązków podatkowych i księgowych (co do zasady 5 lat od końca roku podatkowego).
5.2 Dane księgowe przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego, tj. co najmniej 5 lat od końca roku podatkowego.
5.3 Dane przetwarzane na podstawie zgody (newsletter, marketing, remarketing, Shopify Audiences, cookies analityczne i marketingowe) przechowywane są do momentu cofnięcia zgody lub do czasu ustania celu przetwarzania.
5.4 Dane przetwarzane w celach marketingu bezpośredniego na podstawie uzasadnionego interesu Administratora (np. w zakresie niezbędnym do prowadzenia podstawowej komunikacji dotyczącej usług) przechowywane są do momentu wniesienia sprzeciwu. Dane przetwarzane na podstawie zgody (np. newsletter, wiadomości o porzuconym koszyku) przechowywane są do momentu cofnięcia zgody.
5.5 Dane związane z kontem użytkownika przechowywane są przez okres posiadania konta. Po jego usunięciu dane mogą być przechowywane wyłącznie w zakresie niezbędnym do spełnienia obowiązków prawnych lub obrony roszczeń.
5.6 Dane przetwarzane w ramach systemów analitycznych i marketingowych (Google Analytics, Microsoft Clarity, Google Ads, Meta Pixel, TikTok Pixel, Pinterest Tag) przechowywane są zgodnie z ustawieniami tych narzędzi, nie dłużej jednak niż do momentu wycofania zgody lub upływu okresu retencji określonego w danym systemie.
5.7 Dane przekazane w ramach formularza kontaktowego lub czatu przechowywane są przez okres niezbędny do udzielenia odpowiedzi oraz przez czas wymagany do ewentualnej obrony roszczeń.
6. Odbiorcy danych i podmioty przetwarzające
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji celów przetwarzania.
6.1 Platforma e-commerce i infrastruktura IT
• Shopify International Ltd. / Shopify Inc. – platforma sklepu, Shopify Email, Shopify Inbox, Shopify Audiences, Shopify Network Intelligence
• Cloudflare Inc. – usługi CDN i zabezpieczenia
Podmioty te działają jako podmioty przetwarzające dane na podstawie umów powierzenia.
6.2 Systemy operacyjne i księgowe
Administrator korzysta z dostawców systemów informatycznych wspierających obsługę sprzedaży, logistyki, obsługi klienta oraz prowadzenia księgowości.
Podmioty te przetwarzają dane wyłącznie w zakresie niezbędnym do realizacji zamówień, obsługi klienta oraz prowadzenia dokumentacji księgowej na podstawie umów powierzenia przetwarzania danych.
6.3 Operatorzy płatności
• Shopify Payments
• PayPal
• Klarna
• Apple Pay
• Przelewy24 (PayPro S.A.)
Operatorzy płatności działają jako odrębni administratorzy danych w zakresie realizacji płatności.
6.4 Firmy logistyczne
• InPost
• DPD
• Paxy
Podmioty te działają jako odrębni administratorzy danych w zakresie realizacji dostawy.
6.5 Marketing i analityka
• Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube) https://policies.google.com/privacy
• Meta Platforms (Meta Pixel) https://www.facebook.com/privacy/explanation
• Shopify Inc. https://www.shopify.com/legal/privacy
• TikTok Technology Limited (TikTok Pixel) https://www.tiktok.com/legal/privacy-policy
• Pinterest Europe Ltd. (Pinterest Tag) https://policy.pinterest.com/privacy-policy
• Microsoft Corporation (Microsoft Ads, Microsoft Clarity) https://privacy.microsoft.com
• Trusted Shops GmbH https://www.trustedshops.com/imprint/
W zależności od usługi podmioty te działają jako odrębni administratorzy danych lub jako podmioty przetwarzające na podstawie zawartych umów. Szczegółowe informacje dotyczące ról oraz zakresu odpowiedzialności poszczególnych podmiotów wynikają z ich polityk prywatności i warunków świadczenia usług.
W przypadku niektórych usług dane mogą być przekazywane do państw trzecich zgodnie z zasadami opisanymi w punkcie 7 niniejszej Polityki.
7. Przekazywanie danych do państw trzecich (poza EOG)
W związku z korzystaniem z usług dostawców technologicznych i marketingowych dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki (USA). W zależności od struktury usług dostawcy mogą przetwarzać dane zarówno w Europejskim Obszarze Gospodarczym, jak i poza nim.
Dotyczy to w szczególności usług świadczonych przez:
• Shopify (Shopify International Ltd./Shopify Inc.),
• Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube),
• Meta Platforms,
• Microsoft Corporation (Microsoft Ads, Microsoft Clarity),
• TikTok Technology Limited,
• Cloudflare Inc.
Przekazywanie danych odbywa się na podstawie:
• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), lub
• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
Administrator zapewnia, że przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności poprzez stosowanie decyzji stwierdzających odpowiedni stopień ochrony (EU–US Data Privacy Framework), Standardowych Klauzul Umownych (SCC), a także środków technicznych i organizacyjnych takich jak szyfrowanie transmisji danych oraz ograniczenie zakresu przekazywanych informacji do niezbędnego minimum. Informacja o podstawie transferu dla konkretnego dostawcy może zostać udzielona na żądanie użytkownika.
W przypadku dostawców nieobjętych EU–US Data Privacy Framework stosowane są Standardowe Klauzule Umowne.
8. Pliki cookies i zarządzanie zgodą
8.1 Rodzaje plików cookies
Strona wykorzystuje następujące kategorie plików cookies oraz podobnych technologii:
a) Cookies niezbędne
Zapewniają prawidłowe funkcjonowanie strony (np. koszyk, logowanie, bezpieczeństwo).
Nie wymagają zgody użytkownika.
b) Cookies funkcjonalne
Umożliwiają zapamiętywanie ustawień użytkownika (np. preferencje językowe) i poprawiają korzystanie ze strony. Instalowane wyłącznie po uzyskaniu zgody, o ile nie są niezbędne do działania usługi żądanej przez użytkownika.
c) Cookies analityczne
Służą analizie ruchu i poprawie funkcjonowania strony.
Wykorzystywane narzędzia: Google Analytics, Microsoft Clarity.
Narzędzia analityczne nie są aktywowane przed uzyskaniem zgody użytkownika.
d) Cookies marketingowe
Służą personalizacji reklam oraz pomiarowi skuteczności kampanii.
Wykorzystywane narzędzia: Shopify Audiences, Shopify Network Intelligence, Google Ads, Google Enhanced Conversions, Meta Pixel, TikTok Pixel, Pinterest Tag, Microsoft Ads.
Instalowane wyłącznie po uzyskaniu zgody użytkownika.
8.2 Zarządzanie zgodą
Użytkownik może w każdej chwili:
• wyrazić zgodę na wybrane kategorie cookies,
• odmówić zgody,
• cofnąć wcześniej udzieloną zgodę
za pośrednictwem panelu zarządzania zgodami dostępnego na stronie internetowej.
Odmowa zgody na cookies analityczne i marketingowe nie wpływa na możliwość korzystania ze Sklepu.
9. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługują następujące prawa:
9.1 Prawo dostępu do danych (art. 15 RODO)
Użytkownik ma prawo uzyskać informację, czy jego dane osobowe są przetwarzane, a jeżeli ma to miejsce – uzyskać do nich dostęp oraz otrzymać kopię danych.
9.2 Prawo do sprostowania danych (art. 16 RODO)
Użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub ich uzupełnienia.
9.3 Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)
Użytkownik ma prawo żądać usunięcia danych osobowych, jeżeli zachodzi jedna z przesłanek określonych w art. 17 RODO, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane.
9.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)
Użytkownik ma prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.
9.5 Prawo do przenoszenia danych (art. 20 RODO)
Użytkownik ma prawo otrzymać dane osobowe, które dostarczył Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.
9.6 Prawo do sprzeciwu (art. 21 RODO)
Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec przetwarzania w celach marketingu bezpośredniego.
W przypadku wniesienia sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.
9.7 Prawo do cofnięcia zgody
Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo ją cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
9.8 Prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO)
Użytkownik ma prawo nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, która wywołuje wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływa. Administrator nie stosuje takich decyzji w ramach funkcjonowania Sklepu.
10. Organ nadzorczy i prawo wniesienia skargi
Użytkownik ma prawo wnieść skargę do organu nadzorczego właściwego dla miejsca swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO.
W przypadku działalności prowadzonej przez Administratora organem wiodącym w rozumieniu art. 56 RODO jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polska
www.uodo.gov.pl
Zgodnie z zasadą tzw. „one-stop-shop”, w przypadku przetwarzania transgranicznego właściwy może być również organ nadzorczy w innym państwie członkowskim Unii Europejskiej.
11. Ograniczenia wiekowe
Sklep internetowy nie jest przeznaczony dla osób poniżej 16. roku życia bez zgody przedstawiciela ustawowego. Administrator nie przetwarza świadomie danych dzieci bez wymaganej zgody.
12. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku:
• zmiany przepisów prawa,
• zmiany sposobu przetwarzania danych,
• wdrożenia nowych usług, narzędzi lub technologii,
• zmiany zakresu prowadzonej działalności.
Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej Sklepu.
W przypadku wprowadzenia istotnych zmian wpływających na prawa użytkowników, Administrator może dodatkowo poinformować o nich za pośrednictwem poczty elektronicznej lub komunikatu na stronie internetowej.
W przypadku zmian wymagających uzyskania nowej zgody użytkownika Administrator uzyska taką zgodę przed rozpoczęciem przetwarzania danych w nowym zakresie.
Polityka Prywatności obowiązuje od dnia jej publikacji.
Data ostatniej aktualizacji: 02.06.2026