POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU STRIPSY.PL

obowiązująca od dnia: [uzupełnij datę]

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego prowadzonego pod adresem stripsy.pl, a także zasady wykorzystywania plików cookies oraz podobnych technologii.
Administratorem danych osobowych jest KAMAN Tomasz Więch Spółka Komandytowo-Akcyjna z siedzibą w Rzeszowie, adres: ul. Wincentego Pola 16/14, 35-021 Rzeszów, NIP: 8191674847, REGON: 520812971, KRS: 0000943545, dalej jako „Administrator”.
Kontakt z Administratorem jest możliwy:
- pocztą elektroniczną: kontakt@stripsy.pl,
- telefonicznie: +48 537 872 404,
- pisemnie na adres: ul. Wincentego Pola 16/14, 35-021 Rzeszów.
Administrator przykłada szczególną wagę do ochrony prywatności użytkowników i klientów oraz przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO, ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą Prawo komunikacji elektronicznej.
Korzystanie ze sklepu jest dobrowolne, jednak podanie niektórych danych może być niezbędne do złożenia zamówienia, założenia konta, kontaktu ze sklepem, zapisania się do newslettera lub skorzystania z innych funkcji sklepu.

2. Definicje

Na potrzeby niniejszej Polityki prywatności:

Administrator – KAMAN Tomasz Więch Spółka Komandytowo-Akcyjna.
Sklep – sklep internetowy dostępny pod adresem stripsy.pl.
Użytkownik – osoba odwiedzająca Sklep lub korzystająca z jego funkcji.
Klient – osoba, która składa zamówienie lub zawiera umowę sprzedaży za pośrednictwem Sklepu.
RODO – Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r.
Cookies – niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze Sklepu.
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

3. Czy Administrator wyznaczył Inspektora Ochrony Danych?

Administrator nie wyznaczył Inspektora Ochrony Danych, chyba że w Sklepie wskazano inaczej.
We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@stripsy.pl.

4. Jakie dane możemy przetwarzać?

Administrator może przetwarzać następujące kategorie danych:

dane identyfikacyjne, takie jak imię, nazwisko, nazwa firmy;
dane kontaktowe, takie jak adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy;
dane potrzebne do realizacji zamówienia, takie jak numer zamówienia, wybrane produkty, metoda płatności, metoda dostawy;
dane do faktury, takie jak NIP, nazwa firmy, adres prowadzenia działalności;
dane związane z płatnością, przy czym Administrator co do zasady nie przechowuje pełnych danych karty płatniczej;
dane związane z reklamacją, odstąpieniem od umowy lub korespondencją;
dane dotyczące korzystania ze Sklepu, takie jak adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności w Sklepie;
dane marketingowe, jeżeli Użytkownik wyraził zgodę na newsletter, komunikację marketingową lub korzystanie z określonych plików cookies;
dane podane w opinii o produkcie lub Sklepie, jeżeli taka funkcja jest dostępna.

5. Cele, podstawy prawne i czas przetwarzania danych

Cel przetwarzania	Zakres danych	Podstawa prawna	Czas przechowywania
Złożenie i realizacja zamówienia	imię, nazwisko, adres, e-mail, telefon, dane zamówienia	art. 6 ust. 1 lit. b RODO	przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń
Obsługa płatności	dane zamówienia, identyfikator płatności, status płatności	art. 6 ust. 1 lit. b oraz lit. f RODO	przez czas obsługi płatności i rozliczeń
Wystawienie faktury i obowiązki podatkowe	dane rozliczeniowe, NIP, dane faktury	art. 6 ust. 1 lit. c RODO	przez okres wymagany przepisami podatkowymi i rachunkowymi
Założenie i prowadzenie konta klienta	dane rejestracyjne, historia zamówień	art. 6 ust. 1 lit. b RODO	przez czas posiadania konta, a następnie przez okres przedawnienia roszczeń
Kontakt z Użytkownikiem	imię, e-mail, telefon, treść wiadomości	art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. b RODO	przez czas obsługi sprawy, a następnie przez okres potrzebny do ochrony roszczeń
Obsługa reklamacji i zwrotów	dane zamówienia, dane kontaktowe, opis sprawy	art. 6 ust. 1 lit. b, lit. c oraz lit. f RODO	przez czas obsługi sprawy i okres przedawnienia roszczeń
Dochodzenie lub obrona przed roszczeniami	dane zamówień, korespondencja, dokumenty	art. 6 ust. 1 lit. f RODO	do upływu okresu przedawnienia roszczeń
Newsletter	adres e-mail, ewentualnie imię	art. 6 ust. 1 lit. a RODO	do czasu wycofania zgody
Marketing własny	dane kontaktowe, historia zakupów, aktywność w Sklepie	art. 6 ust. 1 lit. f RODO lub zgoda, jeżeli jest wymagana	do czasu wniesienia sprzeciwu lub wycofania zgody
Analityka i statystyka	dane cookies, IP, dane techniczne, aktywność w Sklepie	art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO	zgodnie z czasem życia cookies lub do wycofania zgody
Reklama remarketingowa	identyfikatory cookies, dane o aktywności	art. 6 ust. 1 lit. a RODO	do czasu wycofania zgody lub zgodnie z czasem życia cookies
Publikowanie i weryfikacja opinii	imię lub pseudonim, treść opinii, dane zamówienia	art. 6 ust. 1 lit. f RODO	przez czas publikacji opinii lub do skutecznego żądania usunięcia
Zapewnienie bezpieczeństwa Sklepu	adres IP, logi serwera, dane techniczne	art. 6 ust. 1 lit. f RODO	przez okres niezbędny do zapewnienia bezpieczeństwa i wykrywania nadużyć

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do:
- złożenia zamówienia,
- dostarczenia produktu,
- dokonania płatności,
- wystawienia faktury,
- obsługi reklamacji lub zwrotu,
- kontaktu ze Sklepem,
- zapisania się do newslettera.
Brak podania danych wymaganych do realizacji zamówienia uniemożliwi jego złożenie lub realizację.
Wyrażenie zgód marketingowych i cookies jest dobrowolne. Brak zgody nie uniemożliwia korzystania ze Sklepu, ale może ograniczyć dostępność niektórych funkcji, personalizacji, analityki lub reklam.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

firmom kurierskim, operatorom logistycznym i podmiotom obsługującym dostawę;
operatorom płatności elektronicznych;
bankom i instytucjom płatniczym;
dostawcom systemu sklepowego i hostingu;
dostawcom poczty elektronicznej i narzędzi komunikacyjnych;
dostawcom narzędzi do fakturowania i księgowości;
biuru rachunkowemu, kancelariom prawnym lub doradcom podatkowym;
dostawcom narzędzi analitycznych, marketingowych i reklamowych, jeżeli Użytkownik wyraził stosowną zgodę;
podmiotom obsługującym newsletter, jeżeli newsletter jest dostępny;
organom publicznym, sądom lub uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

8. Operatorzy płatności, dostawcy i narzędzia zewnętrzne

W Sklepie mogą być wykorzystywane zewnętrzne narzędzia i usługi, w szczególności:
- operator płatności: [uzupełnij, np. Przelewy24 / PayU / Tpay / Autopay / Stripe],
- firmy kurierskie: [uzupełnij, np. InPost / DPD / DHL / GLS / Poczta Polska],
- system sklepu: [uzupełnij, np. WooCommerce / Shopify / PrestaShop / Baselinker / inny],
- system newslettera: [uzupełnij, np. MailerLite / Klaviyo / GetResponse / FreshMail],
- narzędzia analityczne: [uzupełnij, np. Google Analytics 4],
- narzędzia reklamowe: [uzupełnij, np. Meta Pixel / Google Ads / TikTok Pixel],
- narzędzia do zarządzania zgodami cookies: [uzupełnij nazwę CMP].
Szczegółowy zakres danych przekazywanych tym podmiotom zależy od sposobu korzystania ze Sklepu, wybranej metody płatności, wybranej metody dostawy oraz udzielonych zgód.
Administrator korzysta z usług podmiotów zewnętrznych wyłącznie w zakresie niezbędnym do prowadzenia Sklepu, realizacji zamówień, zapewnienia bezpieczeństwa, prowadzenia działań marketingowych lub analitycznych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli Administrator korzysta z narzędzi dostarczanych przez podmioty mające siedzibę poza EOG lub wykorzystujące infrastrukturę poza EOG.
Dotyczy to w szczególności niektórych narzędzi analitycznych, reklamowych, mailingowych, chmurowych lub społecznościowych.
W przypadku przekazywania danych poza EOG Administrator stosuje wymagane przez prawo mechanizmy ochrony danych, w szczególności:
- decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
- standardowe klauzule umowne,
- dodatkowe środki bezpieczeństwa, jeżeli są wymagane.
Użytkownik może uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane Użytkownika mogą być wykorzystywane do profilowania w celach marketingowych, analitycznych lub personalizacji treści, jeżeli Użytkownik wyraził odpowiednią zgodę lub gdy pozwalają na to przepisy prawa.
Profilowanie może polegać w szczególności na analizie aktywności w Sklepie, historii zakupów, oglądanych produktów lub reakcji na komunikaty marketingowe.
Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

11. Newsletter i komunikacja marketingowa

Użytkownik może zapisać się do newslettera, jeżeli taka funkcja jest dostępna w Sklepie.
Zapis do newslettera wymaga podania adresu e-mail oraz wyrażenia dobrowolnej zgody na otrzymywanie komunikacji marketingowej.
Newsletter może zawierać informacje o produktach, promocjach, nowościach, akcjach marketingowych, kodach rabatowych lub treściach edukacyjnych.
Użytkownik może w każdej chwili wypisać się z newslettera:
- klikając link rezygnacji znajdujący się w wiadomości e-mail,
- kontaktując się z Administratorem pod adresem kontakt@stripsy.pl.
Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

12. Opinie o produktach i Sklepie

Jeżeli Sklep umożliwia dodawanie opinii, Administrator może przetwarzać dane podane w opinii, takie jak imię, pseudonim, treść opinii, ocena produktu, adres e-mail lub dane potwierdzające zakup.
Dane są przetwarzane w celu publikacji opinii, weryfikacji jej autentyczności, ochrony przed nadużyciami oraz realizacji obowiązków informacyjnych dotyczących opinii konsumenckich.
Administrator może weryfikować, czy opinia pochodzi od osoby, która kupiła produkt, w szczególności poprzez powiązanie opinii z zamówieniem lub wysłanie zaproszenia do wystawienia opinii po zakupie.
Administrator nie publikuje opinii fikcyjnych ani nie zleca ich publikowania w celu wprowadzania konsumentów w błąd.

13. Media społecznościowe

Administrator może prowadzić profile marki lub Sklepu w mediach społecznościowych, takich jak Facebook, Instagram, TikTok, YouTube, LinkedIn lub inne platformy.
Jeżeli Użytkownik kontaktuje się z Administratorem za pośrednictwem mediów społecznościowych, komentuje treści, obserwuje profil lub korzysta z funkcji dostępnych na platformie, jego dane mogą być przetwarzane przez Administratora oraz przez operatora danej platformy.
Dane mogą być przetwarzane w celu:
- obsługi wiadomości i komentarzy,
- prowadzenia komunikacji z Użytkownikami,
- promowania produktów i marki,
- analizy statystyk profilu,
- dochodzenia lub obrony przed roszczeniami.
Szczegółowe zasady przetwarzania danych przez operatorów mediów społecznościowych określają ich własne polityki prywatności.

14. Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak piksele, tagi, local storage lub identyfikatory urządzeń.
Cookies mogą być wykorzystywane w celu:
- zapewnienia prawidłowego działania Sklepu,
- utrzymania sesji Użytkownika,
- zapamiętania zawartości koszyka,
- obsługi logowania,
- zapewnienia bezpieczeństwa,
- zapamiętania ustawień prywatności,
- prowadzenia statystyk i analityki,
- personalizacji treści,
- prowadzenia działań reklamowych i remarketingowych.
W Sklepie mogą być stosowane następujące rodzaje cookies:
- niezbędne – konieczne do prawidłowego działania Sklepu;
- analityczne – pomagające mierzyć ruch i sposób korzystania ze Sklepu;
- funkcjonalne – zapamiętujące ustawienia Użytkownika;
- marketingowe – umożliwiające prowadzenie reklam i remarketingu;
- społecznościowe – związane z funkcjami platform społecznościowych.
Cookies niezbędne mogą być stosowane bez zgody Użytkownika, jeżeli są konieczne do świadczenia usługi drogą elektroniczną lub zapewnienia działania Sklepu.
Pozostałe cookies, w szczególności analityczne i marketingowe, są stosowane po uzyskaniu zgody Użytkownika, jeżeli taka zgoda jest wymagana przepisami prawa.
Użytkownik może zarządzać zgodami cookies z poziomu banera cookies lub panelu preferencji prywatności dostępnego w Sklepie.
Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie stosowania cookies może jednak wpłynąć na działanie niektórych funkcji Sklepu.

15. Przykładowa tabela cookies do uzupełnienia

Przed publikacją warto uzupełnić poniższą tabelę zgodnie z faktycznymi narzędziami używanymi w sklepie.

Nazwa narzędzia / cookie	Dostawca	Cel	Rodzaj	Czas działania
Cookies sesyjne sklepu	stripsy.pl	koszyk, sesja, logowanie, bezpieczeństwo	niezbędne	czas sesji / zgodnie z konfiguracją
Cookie zgody cookies	[uzupełnij CMP]	zapamiętanie preferencji prywatności	niezbędne	[uzupełnij]
Google Analytics 4	Google	statystyka i analiza ruchu	analityczne	[uzupełnij]
Google Ads	Google	reklama i remarketing	marketingowe	[uzupełnij]
Meta Pixel	Meta Platforms	reklama i remarketing	marketingowe	[uzupełnij]
TikTok Pixel	TikTok	reklama i remarketing	marketingowe	[uzupełnij]
Narzędzie newsletterowe	[uzupełnij]	zapis i obsługa newslettera	funkcjonalne / marketingowe	[uzupełnij]

16. Logi serwera

Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym działa Sklep.
W logach serwera mogą być zapisywane w szczególności:
- adres IP,
- data i godzina połączenia,
- informacje o przeglądarce,
- informacje o systemie operacyjnym,
- adres odwiedzanej strony,
- adres strony odsyłającej,
- informacje o błędach.
Logi serwera są wykorzystywane w celu zapewnienia bezpieczeństwa, diagnozowania problemów technicznych, administrowania Sklepem oraz ochrony przed nadużyciami.

17. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

prawo dostępu do danych;
prawo do otrzymania kopii danych;
prawo do sprostowania danych;
prawo do usunięcia danych;
prawo do ograniczenia przetwarzania;
prawo do przenoszenia danych;
prawo sprzeciwu wobec przetwarzania danych;
prawo sprzeciwu wobec marketingu bezpośredniego;
prawo do wycofania zgody w dowolnym momencie;
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

18. Prawo do wycofania zgody

Jeżeli dane są przetwarzane na podstawie zgody, Użytkownik może wycofać zgodę w dowolnym momencie.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zgodę można wycofać w szczególności:
- przez panel zarządzania zgodami cookies,
- przez link rezygnacji z newslettera,
- kontaktując się z Administratorem pod adresem kontakt@stripsy.pl.

19. Prawo sprzeciwu

Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.
Po wniesieniu sprzeciwu wobec marketingu bezpośredniego Administrator zaprzestanie przetwarzania danych w tym celu.

20. Skarga do organu nadzorczego

Jeżeli Użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

21. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub modyfikacją.
Środki bezpieczeństwa obejmują w szczególności:
- kontrolę dostępu do danych,
- zabezpieczenia systemów informatycznych,
- szyfrowanie transmisji danych, jeżeli jest dostępne,
- korzystanie z haseł i uprawnień,
- regularne aktualizacje systemów,
- ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
Administrator stale monitoruje ryzyka związane z przetwarzaniem danych i dostosowuje stosowane zabezpieczenia do charakteru prowadzonej działalności.

22. Przetwarzanie danych dzieci

Sklep nie jest przeznaczony dla dzieci poniżej 16 roku życia.
Administrator nie zbiera świadomie danych dzieci bez zgody rodzica lub opiekuna prawnego, jeżeli taka zgoda jest wymagana.
Jeżeli Administrator uzyska informację, że przetwarza dane dziecka bez wymaganej zgody, podejmie odpowiednie działania w celu ich usunięcia lub ograniczenia przetwarzania.

23. Zmiany Polityki prywatności

Administrator może zmienić Politykę prywatności w szczególności w przypadku:
- zmiany przepisów prawa,
- zmiany funkcji Sklepu,
- zmiany wykorzystywanych narzędzi,
- zmiany dostawców usług,
- zmiany sposobów przetwarzania danych,
- konieczności doprecyzowania treści dokumentu.
Aktualna wersja Polityki prywatności jest zawsze dostępna w Sklepie.
Jeżeli zmiany będą istotne, Administrator może poinformować Użytkowników poprzez komunikat w Sklepie lub wiadomość e-mail, jeżeli posiada adres e-mail Użytkownika.