Polityka prywatności - Kamedia Decor

Polityka prywatności i plików cookies serwisu Kamedia.pl

1. Informacje ogólne

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego Kamedia.pl jest Agata Kastelik-Rosół prowadząca działalność gospodarczą pod firmą Kamedia Agata Kastelik-Rosół, ul. Katowicka 4, 47-400 Racibórz, NIP: 6391989939, REGON: 243084589 (dalej: „Administrator").

2. Cel i podstawa przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

  • Realizacja Umowy Sprzedaży (art. 6 ust. 1 lit. b RODO) – dane niezbędne do wykonania zamówienia, w tym obsługi konfiguratora i wysyłki.
  • Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – np. wystawianie faktur, prowadzenie księgowości, obsługa reklamacji.
  • Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – dochodzenie roszczeń oraz ochrona przed oszustwami.
  • Analityka i marketing (art. 6 ust. 1 lit. a RODO) – pomiar ruchu i skuteczności reklam, wyłącznie na podstawie zgody, do czasu jej wycofania.
  • Marketing bezpośredni (art. 6 ust. 1 lit. a RODO) – wyłącznie w przypadku wyrażenia dobrowolnej zgody przez Klienta.

3. Rodzaj przetwarzanych danych

Administrator przetwarza następujące dane: imię i nazwisko, adres zamieszkania/dostawy, adres e-mail, numer telefonu, NIP (w przypadku firm) oraz parametry techniczne produktów wybranych w konfiguratorze.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w celu realizacji zamówienia:

  • Operatorzy płatności elektronicznych.
  • Firmy kurierskie i spedycyjne.
  • Podmioty świadczące usługi księgowe i prawne.
  • Dostawcy usług IT (hosting, systemy automatyzacji – wyłącznie w zakresie niezbędnym do procesowania zamówienia).
  • Google Ireland Limited – pomiar ruchu (Google Analytics). Skrypt pomiarowy i biblioteki są pobierane z serwerów Google przy każdym wejściu na stronę, także przed wyrażeniem zgody – w tym zakresie przekazywany jest adres IP i informacja o odwiedzanej stronie. Dane o zachowaniu użytkownika przekazywane są dopiero po wyrażeniu zgody.
  • Google Ireland Limited (Google Workspace) – dostawca poczty Administratora; treść zapytań i zamówień przesyłanych formularzem trafia na skrzynkę obsługiwaną w tej usłudze.
  • PayU S.A. – adres IP oraz dane niezbędne do obsługi płatności online. Skrypt PayU ładowany jest od pierwszego kroku zamawiania (dane adresowe), a nie dopiero po wyborze płatności online – PayU jest więc odbiorcą danych każdego, kto wejdzie w proces zamawiania.
  • Meta Platforms Ireland Limited – dane zbierane przez piksel Meta (identyfikator cookie, adres IP, informacja o odwiedzanych podstronach), wyłącznie po wyrażeniu zgody, w celu pomiaru skuteczności reklam i kierowania reklam do osób, które odwiedziły serwis.

5. Okres przechowywania danych (Retencja)

  • Dane dotyczące zamówień: przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg podatkowy).
  • Dane niezbędne do obsługi reklamacji i roszczeń: do czasu upływu terminów przedawnienia (zazwyczaj 2 lata).
  • Dane marketingowe: do czasu wycofania zgody przez Klienta.

6. Prawa osoby, której dane dotyczą

Każdy Klient ma prawo do:

  • Dostępu do swoich danych oraz otrzymania ich kopii.
  • Sprostowania (poprawiania) danych.
  • Usunięcia danych („prawo do bycia zapomnianym") – o ile nie zachodzą przesłanki prawne do ich dalszego przechowywania.
  • Ograniczenia przetwarzania.
  • Przenoszenia danych.
  • Sprzeciwu wobec przetwarzania.
  • Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym (m.in. poprzez certyfikat SSL, szyfrowane bazy danych).

8. Pliki cookies i podobne technologie

Serwis używa plików cookies w dwóch celach: technicznym (poprawne działanie strony, konfiguratora i koszyka) oraz analityczno-marketingowym (pomiar ruchu i skuteczności reklam). Cookies analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu zgody w banerze, w mechanizmie Google Consent Mode – do czasu decyzji wszystkie sygnały zgody pozostają w stanie „odmowa" i żadne cookies analityczne ani marketingowe nie są zapisywane.

Nazwa Podmiot Cel Okres
kamedia_consent Administrator zapamiętanie decyzji z banera 180 dni
_ga Google rozróżnienie użytkowników 400 dni
_ga_PM185KB36V Google stan sesji pomiarowej 400 dni
PHPSESSID Administrator utrzymanie zawartości koszyka i sesji zamawiania do zamknięcia przeglądarki
_fbp Meta identyfikacja przeglądarki na potrzeby pomiaru skuteczności reklam 90 dni

Cookies Google zapisywane są dla domeny kamedia.pl wraz ze wszystkimi subdomenami (reklama., druk., tapety.), więc są wspólne dla wszystkich serwisów Administratora. Decyzja o zgodzie zapisywana jest natomiast osobno dla każdego serwisu.

Wycofanie zgody: w każdej chwili, przyciskiem „Zmień zgodę na cookies" w stopce. Wycofanie natychmiast wstrzymuje przekazywanie danych do Google i przywraca baner. Cookies zapisane wcześniej nie są usuwane automatycznie – wygasają w terminach z tabeli lub mogą zostać usunięte w ustawieniach przeglądarki.

Podane okresy odpowiadają wartościom zmierzonym; przeglądarki mogą je skracać.

Podczas korzystania ze Sklepu system serwera może automatycznie zapisywać logi (adres IP, data, czas), które służą wyłącznie celom administracyjnym i technicznym.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane zbierane przez narzędzia Google oraz przez piksel Meta mogą być przetwarzane poza EOG, w tym w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework oraz standardowe klauzule umowne. Poza tymi przypadkami Administrator nie przekazuje danych poza EOG.

10. Współadministrowanie danymi z pikselem Meta

W zakresie zbierania danych przez piksel Meta i przekazywania ich do Meta Platforms Ireland Limited Administrator i Meta są współadministratorami danych osobowych. Zasady współadministrowania określa umowa zawarta z Meta (Controller Addendum), a jej istotne postanowienia są dostępne na stronach Meta. Za dalsze przetwarzanie danych po ich przekazaniu — w tym za realizację praw osoby, której dane dotyczą, w zakresie tego przetwarzania — odpowiada Meta.

11. Zmiany polityki

Administrator zastrzega sobie prawo do zmiany niniejszej polityki w przypadku zmiany przepisów prawa lub wdrażania nowych rozwiązań technologicznych.