Polityka prywatności

Obowiązuje od 27 października 2026 r.

§ 1. Administrator danych osobowych

  1. Administratorem danych osobowych osób korzystających ze sklepu internetowego karstyl.pl (dalej: Sklep) jest Grzegorz Karcz, przedsiębiorca wykonujący działalność gospodarczą pod firmą FPHU „Karstyl” Grzegorz Karcz, Spytkowice 572, 34-745 Spytkowice, NIP 7351259862, REGON 490721381 (dalej: Administrator).
  2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pocztą elektroniczną na adres karstyl@interia.pl, telefonicznie pod numerem 601 836 919 lub listownie na adres siedziby.
  3. Administrator nie wyznaczył inspektora ochrony danych.

§ 2. Zakres przetwarzanych danych

Administrator przetwarza następujące dane osobowe:

  1. w związku z zamówieniem — imię i nazwisko, adres dostawy, adres poczty elektronicznej, numer telefonu, a w przypadku żądania wystawienia faktury — nazwę firmy i numer NIP; dane karty płatniczej są przetwarzane wyłącznie przez operatora płatności;
  2. w związku z newsletterem — adres poczty elektronicznej;
  3. w związku z formularzem kontaktowym — imię i nazwisko, adres poczty elektronicznej, numer telefonu oraz treść wiadomości;
  4. w związku z formularzem zapytania o termin realizacji — adres poczty elektronicznej, wskazany Produkt i jego wariant, ilość oraz treść wiadomości;
  5. w związku z kontem Klienta — adres poczty elektronicznej oraz dane zapisane w koncie, w tym historia zamówień;
  6. w związku z czatem — treść rozmowy oraz dane podane w jej trakcie, w szczególności imię i adres poczty elektronicznej;
  7. w związku z kontaktem telefonicznym lub mailowym — dane przekazane w treści korespondencji lub rozmowy;
  8. w związku z korzystaniem ze Sklepu — dane techniczne (w szczególności adres IP, rodzaj przeglądarki, odwiedzane podstrony), gromadzone za pomocą plików cookies i podobnych technologii, w zakresie określonym w § 7.

§ 3. Cele, podstawy prawne i okres przetwarzania

Cel przetwarzania Podstawa prawna Okres przechowywania danych
Zawarcie i wykonanie umowy sprzedaży art. 6 ust. 1 lit. b RODO do zakończenia wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy
Rozpatrywanie odstąpień od umowy i reklamacji art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach konsumenta przez okres odpowiedzialności za zgodność Produktu z umową oraz do upływu terminu przedawnienia roszczeń
Wystawianie faktur i prowadzenie dokumentacji księgowej art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Ustalenie, dochodzenie lub obrona roszczeń art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) do upływu terminu przedawnienia roszczeń
Obsługa korespondencji, czatu, formularza kontaktowego i zapytań o termin realizacji art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji z Klientami), a w zakresie zapytań poprzedzających zamówienie — art. 6 ust. 1 lit. b RODO do zakończenia sprawy, nie dłużej niż do upływu terminu przedawnienia ewentualnych roszczeń
Prowadzenie konta Klienta art. 6 ust. 1 lit. b RODO do usunięcia konta
Wysyłka newslettera art. 6 ust. 1 lit. a RODO (zgoda) do wycofania zgody
Analityka i marketing z wykorzystaniem plików cookies art. 6 ust. 1 lit. a RODO (zgoda) do wycofania zgody, nie dłużej niż przez okres ważności danego pliku cookie

Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy sprzedaży, a w przypadku newslettera — do jego otrzymywania.

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, wywołujących wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływających.

§ 4. Odbiorcy danych

Dane osobowe mogą być przekazywane, w zakresie niezbędnym do realizacji danego celu, następującym odbiorcom:

  1. Shopify International Limited (Irlandia) — dostawca platformy Sklepu, w tym usług hostingu, obsługi zamówień, czatu (Shopify Inbox) oraz wysyłki wiadomości e-mail;
  2. Stripe Payments Europe, Limited (Irlandia) — podmiot obsługujący płatności w ramach usługi Shopify Payments (karty płatnicze, BLIK, Apple Pay, Google Pay);
  3. Klarna Bank AB (publ) (Szwecja) — w przypadku wyboru płatności Klarna; Klarna przetwarza dane jako odrębny administrator, na zasadach określonych w swojej polityce prywatności;
  4. DPD Polska sp. z o.o. lub inny przewoźnik realizujący dostawę — w zakresie imienia i nazwiska, adresu dostawy, numeru telefonu oraz kwoty pobrania;
  5. Appfleece, s.r.o. (Jana Palacha 363, 530 02 Pardubice, Czechy) — dostawca aplikacji Payflow, odpowiadającej za dobór metod płatności i dostawy w formularzu zamówienia;
  6. dostawca usługi poczty elektronicznej (Interia) — w zakresie korespondencji z Administratorem;
  7. organy publiczne — w przypadkach przewidzianych przepisami prawa.

Podmioty przetwarzające dane w imieniu Administratora czynią to na podstawie umów powierzenia przetwarzania danych. Przewoźnicy oraz operatorzy płatności mogą przetwarzać dane jako odrębni administratorzy.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Shopify, Stripe (w ramach usługi Shopify Payments) oraz podwykonawcy Appfleece, s.r.o. (dostawcy aplikacji Payflow) mogą przekazywać dane osobowe poza Europejski Obszar Gospodarczy, w szczególności do Kanady oraz Stanów Zjednoczonych. Wobec Kanady Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych. Przekazanie danych do Stanów Zjednoczonych następuje na podstawie programu EU–US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 6. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje prawo:
    1. dostępu do danych oraz otrzymania ich kopii;
    2. sprostowania danych;
    3. usunięcia danych;
    4. ograniczenia przetwarzania;
    5. przenoszenia danych — w zakresie danych przetwarzanych na podstawie umowy lub zgody;
    6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
    7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres karstyl@interia.pl.
  3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 7. Pliki cookies i podobne technologie

  1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Sklep wykorzystuje pliki cookies oraz podobne technologie (piksele) w następujących kategoriach:
    1. niezbędne — konieczne do prawidłowego działania Sklepu (w szczególności obsługi koszyka, formularza zamówienia oraz zapamiętania ustawień dotyczących plików cookies); ich stosowanie nie wymaga zgody;
    2. preferencje — umożliwiające zapamiętanie ustawień, w szczególności wybranej wersji językowej;
    3. analityczne — służące do tworzenia statystyk korzystania ze Sklepu (statystyki Shopify) oraz analizy przebiegu składania zamówień (piksel aplikacji Payflow, uruchamiany w formularzu zamówienia);
    4. marketingowe — służące do pomiaru skuteczności działań marketingowych. Sklep nie korzysta obecnie z narzędzi reklamowych podmiotów trzecich (w szczególności Meta ani Google); w przypadku ich wprowadzenia Polityka prywatności zostanie odpowiednio uzupełniona.
  2. Pliki cookies inne niż niezbędne są zapisywane wyłącznie po wyrażeniu zgody. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach plików cookies dostępnych w Sklepie.
  3. Użytkownik może również usunąć lub zablokować pliki cookies w ustawieniach przeglądarki internetowej, co może jednak ograniczyć funkcjonalność Sklepu.

§ 8. Zmiany Polityki prywatności

O zmianach Polityki prywatności Administrator informuje poprzez aktualizację daty jej obowiązywania. O istotnych zmianach subskrybenci newslettera są informowani drogą elektroniczną.