1Administrator danych

Administratorem Twoich danych osobowych jest Bartosz Ryngwelski, prowadzący działalność gospodarczą pod firmą EcomRise Bartosz Ryngwelski, ul. Leśna 50/A, 83-407 Łubiana, NIP: 5911726974, REGON: 542074912 (dalej: „my", „Administrator" lub „KocimTropem").

Prowadzimy sklep internetowy dostępny pod adresem kocimtropem.pl (dalej: „Sklep"), obsługiwany technologicznie przez platformę Shopify. Niniejsza Polityka Prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy i udostępniamy Twoje dane osobowe, gdy odwiedzasz Sklep, dokonujesz w nim zakupów lub kontaktujesz się z nami w inny sposób.

Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskimi przepisami o ochronie danych osobowych.

2Jakie dane zbieramy

W zależności od tego, w jaki sposób korzystasz ze Sklepu, możemy przetwarzać następujące kategorie danych:

• Dane kontaktowe — imię i nazwisko, adres dostawy, adres rozliczeniowy, numer telefonu, adres e-mail.
• Dane dotyczące płatności — forma płatności, szczegóły i potwierdzenia transakcji. Dane kart płatniczych przetwarzane są bezpośrednio przez operatorów płatności — nie mamy dostępu do pełnych numerów Twoich kart.
• Dane o zamówieniach — produkty, które przeglądasz, dodajesz do koszyka, kupujesz, zwracasz lub reklamujesz, a także historia Twoich zamówień.
• Treść komunikacji — informacje przekazywane w wiadomościach do nas, np. w zapytaniach do obsługi klienta lub reklamacjach.
• Dane o urządzeniu — informacje o urządzeniu, przeglądarce i połączeniu sieciowym, adres IP oraz inne identyfikatory internetowe.
• Dane o aktywności — informacje o sposobie korzystania ze Sklepu, w tym o czasie i sposobie nawigacji po stronach.

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia oraz do kontaktu z nami.

3Skąd pozyskujemy dane

• Bezpośrednio od Ciebie — gdy składasz zamówienie, korzystasz ze Sklepu, kontaktujesz się z nami lub zapisujesz się do newslettera.
• Automatycznie — z Twojego urządzenia podczas korzystania ze Sklepu, za pomocą plików cookies i podobnych technologii.
• Od dostawców usług — gdy współpracujące z nami podmioty (np. Shopify, operatorzy płatności, przewoźnicy) zbierają lub przetwarzają dane w naszym imieniu.

4Cele i podstawy prawne przetwarzania

1. Realizacja zamówień i umów sprzedaży — przyjęcie i obsługa zamówienia, przetwarzanie płatności, organizacja wysyłki, obsługa zwrotów, wymian i reklamacji, kontakt w sprawie zamówienia (podstawa: art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy).
2. Wypełnianie obowiązków prawnych — w szczególności obowiązków podatkowych i rachunkowych, rozpatrywania reklamacji i odstąpień od umowy (podstawa: art. 6 ust. 1 lit. c RODO).
3. Marketing i reklama — wysyłka newslettera (e-mail/SMS) po wyrażeniu zgody (podstawa: art. 6 ust. 1 lit. a RODO) oraz wyświetlanie reklam naszych produktów w internecie, w tym reklam dopasowanych na podstawie Twojej aktywności w Sklepie, np. produktów dodanych do koszyka (podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, a w zakresie plików cookies — Twoja zgoda).
4. Bezpieczeństwo i zapobieganie oszustwom — weryfikacja transakcji, wykrywanie i badanie potencjalnie nieuczciwych lub bezprawnych działań (podstawa: art. 6 ust. 1 lit. f RODO).
5. Obsługa klienta i komunikacja — odpowiadanie na Twoje pytania i wiadomości (podstawa: art. 6 ust. 1 lit. f RODO).
6. Ustalenie, dochodzenie lub obrona roszczeń (podstawa: art. 6 ust. 1 lit. f RODO).
7. Analiza i ulepszanie Sklepu — statystyki korzystania ze Sklepu i poprawa jego działania (podstawa: art. 6 ust. 1 lit. f RODO).

5Komu udostępniamy dane

Twoje dane możemy udostępniać następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do realizacji celów opisanych w tej Polityce:

• Shopify — dostawca platformy, na której działa Sklep (hosting, infrastruktura, przetwarzanie zamówień).
• Dostawcy i partnerzy logistyczni — Sklep działa w modelu współpracy z zewnętrznymi dostawcami, którzy realizują wysyłkę zamówionych produktów bezpośrednio do Ciebie. W tym celu przekazujemy im dane niezbędne do realizacji dostawy: imię i nazwisko, adres, numer telefonu i adres e-mail. Standardowy czas realizacji zamówienia wynosi 1–2 dni robocze, a dostawy — 4–12 dni roboczych.
• Przewoźnicy i firmy kurierskie — w celu doręczenia przesyłki.
• Operatorzy płatności — w celu obsługi płatności za zamówienia.
• Partnerzy marketingowi i reklamowi — dostawcy narzędzi reklamowych i analitycznych (np. Meta, Google), w celu wyświetlania reklam i mierzenia ich skuteczności. Partnerzy ci przetwarzają dane zgodnie z własnymi politykami prywatności.
• Dostawcy usług wspierających — np. narzędzia do obsługi klienta, wysyłki e-maili i SMS-ów, systemy opinii o produktach.
• Organy publiczne — gdy obowiązek udostępnienia danych wynika z przepisów prawa lub uzasadnionego żądania uprawnionego organu.

Nie sprzedajemy Twoich danych osobowych.

6Przekazywanie danych poza EOG

W związku z modelem realizacji zamówień oraz korzystaniem z międzynarodowych dostawców usług (m.in. Shopify oraz zewnętrznych dostawców realizujących wysyłkę), Twoje dane — w szczególności dane adresowe niezbędne do doręczenia przesyłki — mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Kanady, Stanów Zjednoczonych oraz krajów azjatyckich, z których wysyłane są produkty.

W przypadku takiego przekazania stosujemy uznane mechanizmy legalizujące transfer, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a tam gdzie to możliwe — opieramy się na decyzjach Komisji stwierdzających odpowiedni stopień ochrony danego państwa. Przekazujemy wyłącznie dane niezbędne do realizacji danego celu (np. doręczenia zamówienia).

7Jak długo przechowujemy dane

1. Dane związane z zamówieniami — przez okres realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego) oraz do upływu terminów przedawnienia roszczeń.
2. Dane przetwarzane na podstawie zgody (np. newsletter) — do momentu wycofania zgody.
3. Dane związane z komunikacją i reklamacjami — przez okres niezbędny do obsługi sprawy oraz do upływu terminów przedawnienia roszczeń.
4. Dane zbierane za pomocą plików cookies — zgodnie z okresami ważności poszczególnych plików cookies.

8Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację o tym, jakie dane przetwarzamy, oraz otrzymać ich kopię.
• Prawo do sprostowania — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
• Prawo do usunięcia danych — możesz żądać usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, z zastrzeżeniem przypadków, gdy prawo nakazuje nam ich dalsze przechowywanie.
• Prawo do ograniczenia przetwarzania — w przypadkach przewidzianych w art. 18 RODO.
• Prawo do przenoszenia danych — możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
• Prawo sprzeciwu — możesz w dowolnym momencie sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu, w tym profilowaniu; sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego uwzględniamy zawsze.
• Prawo do wycofania zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Prawo do skargi — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać ze swoich praw, skontaktuj się z nami na dane wskazane w sekcji „Kontakt". Przed realizacją żądania możemy poprosić o potwierdzenie Twojej tożsamości. Odpowiadamy w terminie przewidzianym przepisami — co do zasady w ciągu miesiąca. Korzystanie z przysługujących Ci praw nigdy nie wiąże się z gorszym traktowaniem.

9Marketing i newsletter

1. Wiadomości marketingowe (e-mail lub SMS) wysyłamy wyłącznie po wyrażeniu przez Ciebie odrębnej zgody. Zgoda nie jest warunkiem złożenia zamówienia.
2. Z newslettera możesz zrezygnować w każdej chwili — klikając link rezygnacji w wiadomości e-mail, odpowiadając „STOP" na wiadomość SMS lub kontaktując się z nami.
3. Po rezygnacji możemy nadal wysyłać Ci wiadomości niemarketingowe, np. potwierdzenia zamówień i informacje o wysyłce.

10Pliki cookies

Sklep wykorzystuje pliki cookies i podobne technologie — niezbędne do działania Sklepu (np. koszyk, proces zamówienia), analityczne oraz marketingowe (np. zapamiętywanie produktów dodanych do koszyka w celu wyświetlania reklam i przypomnień o porzuconym koszyku).

Cookies inne niż niezbędne stosujemy na podstawie Twojej zgody, którą możesz wyrazić i wycofać za pomocą ustawień dostępnych w Sklepie. Możesz również zarządzać plikami cookies w ustawieniach swojej przeglądarki, przy czym zablokowanie cookies niezbędnych może uniemożliwić prawidłowe działanie Sklepu.

11Relacja z Shopify

Sklep hostowany jest przez Shopify, które gromadzi i przetwarza dane osobowe dotyczące Twojego dostępu do Sklepu i korzystania z niego w celu świadczenia i doskonalenia usług. Informacje przekazywane w Sklepie są przetwarzane przez Shopify oraz jego podwykonawców, którzy mogą mieć siedzibę w innych krajach niż kraj Twojego zamieszkania.

W określonym zakresie (np. zaawansowane funkcje platformy) Shopify może występować jako odrębny administrator Twoich danych i samodzielnie odpowiadać za realizację Twoich praw w tym zakresie. Więcej informacji o tym, jak Shopify przetwarza dane osobowe, znajdziesz w Polityce prywatności konsumentów Shopify oraz na stronie privacy.shopify.com/pl, gdzie możesz również skorzystać z przysługujących Ci praw wobec Shopify.

12Linki do stron zewnętrznych

Sklep może zawierać linki do stron internetowych i platform prowadzonych przez podmioty zewnętrzne (np. media społecznościowe). Nie odpowiadamy za polityki prywatności i praktyki tych podmiotów — przed skorzystaniem z ich usług zapoznaj się z ich zasadami. Umieszczenie linku nie oznacza naszego poparcia dla treści na stronach zewnętrznych.

13Dane dzieci

Sklep nie jest przeznaczony dla dzieci i świadomie nie zbieramy danych osobowych osób niepełnoletnich. Jeśli jesteś rodzicem lub opiekunem dziecka, które przekazało nam swoje dane, skontaktuj się z nami — usuniemy te dane. Nie „sprzedajemy" ani nie „udostępniamy" (w rozumieniu obowiązujących przepisów) danych osobowych osób poniżej 16. roku życia.

14Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem — m.in. szyfrowane połączenie (SSL) oraz infrastrukturę bezpieczeństwa platformy Shopify. Pamiętaj jednak, że żadne środki bezpieczeństwa nie dają stuprocentowej gwarancji — zalecamy nieprzekazywanie informacji poufnych niezabezpieczonymi kanałami.

15Zmiany Polityki Prywatności

Możemy okresowo aktualizować niniejszą Politykę Prywatności, m.in. w celu odzwierciedlenia zmian w naszych praktykach lub z powodów prawnych i operacyjnych. Zaktualizowaną wersję opublikujemy na tej stronie wraz z nową datą „Ostatniej aktualizacji", a o istotnych zmianach poinformujemy Cię zgodnie z obowiązującymi przepisami.

16Kontakt

W razie pytań dotyczących niniejszej Polityki Prywatności lub w celu skorzystania z przysługujących Ci praw skontaktuj się z nami:

• E-mail: kontakt@kocimtropem.pl
• Korespondencyjnie: EcomRise Bartosz Ryngwelski, ul. Leśna 50/A, 83-407 Łubiana, Polska

Zgodnie z obowiązującymi przepisami o ochronie danych osobowych jesteśmy administratorem Twoich danych osobowych.