Polityka prywatności

Administrator danych

Kto odpowiada za Twoje dane?

Administratorem danych osobowych jest KARIART SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Henryka Sienkiewicza 5F, 19-230 Szczuczyn, Polska.

• NIP: 7191578540
• REGON: 528679201
• KRS: 0001106529
• e-mail do kontaktu w sprawach danych osobowych: biuro@kariart.pl
• telefon: +48 694 445 922

Administrator decyduje o celach i sposobach przetwarzania danych osobowych związanych z działaniem sklepu KariArt.

Zakres korzystania ze sklepu

Kiedy możemy przetwarzać dane?

Dane mogą być przetwarzane w szczególności, gdy:

• przeglądasz ofertę sklepu,
• składasz lub realizujesz zamówienie,
• zakładasz albo korzystasz z konta klienta,
• kontaktujesz się z nami przez formularz, e-mail lub telefon,
• składasz reklamację, prośbę o anulowanie zamówienia albo inne zgłoszenie związane z zakupem,
• korzystasz z profili KariArt w mediach społecznościowych, jeżeli takie profile są prowadzone,
• korzystasz z funkcji sklepu wymagających plików cookies lub podobnych technologii.

Zakres danych

Jakie dane mogą być przetwarzane?

Zakres danych zależy od sposobu korzystania ze sklepu. Mogą to być w szczególności:

• imię i nazwisko, nazwa firmy oraz dane osoby kontaktowej,
• adres e-mail i numer telefonu,
• adres rozliczeniowy i adres dostawy,
• NIP i dane potrzebne do wystawienia dokumentu sprzedaży,
• dane dotyczące zamówienia, w tym produkt, wymiary, kolor, wzór, liczba sztuk lub modułów, wybrane opcje oraz uwagi,
• informacje o metodzie płatności, statusie płatności, kwocie, dacie oraz identyfikatorze transakcji,
• informacje o dostawie, odbiorcy i przesyłce,
• dane zawarte w korespondencji, reklamacjach i innych zgłoszeniach,
• adres IP oraz dane techniczne dotyczące urządzenia, przeglądarki, sesji i sposobu korzystania ze strony w zakresie niezbędnym do działania, bezpieczeństwa oraz — po uzyskaniu wymaganej zgody — innych funkcji opisanych w Polityce cookies.

KariArt nie przechowuje pełnych danych kart płatniczych. Dane potrzebne do realizacji płatności elektronicznej są obsługiwane przez właściwego operatora płatności.

Cele i podstawy prawne

Dlaczego przetwarzamy dane?

• podjęcie działań na żądanie Klienta przed zawarciem umowy oraz realizacja umowy sprzedaży — art. 6 ust. 1 lit. b RODO,
• prowadzenie konta klienta i udostępnianie jego funkcji — art. 6 ust. 1 lit. b RODO,
• obsługa płatności i dostawy — art. 6 ust. 1 lit. b RODO oraz, w zakresie wymaganym przepisami, art. 6 ust. 1 lit. c RODO,
• wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych — art. 6 ust. 1 lit. c RODO,
• obsługa reklamacji i innych obowiązków wynikających z przepisów prawa — art. 6 ust. 1 lit. b i c RODO, zależnie od charakteru sprawy,
• obsługa zapytań i korespondencji niezwiązanej bezpośrednio z zawartą umową — art. 6 ust. 1 lit. f RODO,
• ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO,
• zapewnienie bezpieczeństwa strony, kont, formularzy i procesu zakupowego oraz zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO,
• prowadzenie statystyk i analizy korzystania ze sklepu za pomocą Google Analytics 4 — art. 6 ust. 1 lit. a RODO, po uzyskaniu wymaganej zgody użytkownika,
• inne przetwarzanie oparte na zgodzie — art. 6 ust. 1 lit. a RODO, jeżeli dla określonego działania zgoda jest wymagana i została udzielona.

Prawnie uzasadnionym interesem Administratora jest w szczególności sprawna obsługa korespondencji, ochrona praw i roszczeń Administratora oraz Klientów, zapewnienie bezpieczeństwa sklepu i przeciwdziałanie nadużyciom.

Podanie danych

Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, jednak część informacji jest niezbędna do wykonania określonej czynności, np. złożenia zamówienia, zawarcia i wykonania umowy, dokonania płatności, wysyłki produktu, wystawienia faktury albo rozpatrzenia zgłoszenia.

Jeżeli podanie określonych danych jest wymagane przez prawo lub niezbędne do zawarcia umowy, brak ich podania może uniemożliwić wykonanie danej czynności.

Założenie konta klienta nie jest wymagane do złożenia zamówienia. Zawarcie umowy nie jest uzależnione od zgody na marketing.

Źródło danych

Skąd możemy otrzymać dane?

W większości przypadków dane otrzymujemy bezpośrednio od osoby, której dotyczą. Jeżeli zamawiający wskazuje inną osobę jako odbiorcę przesyłki, osobę kontaktową albo przedstawiciela firmy, dane takiej osoby mogą zostać przekazane KariArt przez zamawiającego w zakresie niezbędnym do realizacji zamówienia lub kontaktu.

Odbiorcy danych

Komu mogą być przekazywane dane?

Dane mogą być udostępniane lub powierzane podmiotom wspierającym działanie sklepu, wyłącznie w zakresie potrzebnym do wykonania określonych usług, w szczególności:

• dostawcom hostingu i infrastruktury strony, w tym home.pl,
• dostawcom usług informatycznych, utrzymania i zabezpieczenia sklepu,
• operatorom płatności obsługującym metodę wybraną przez Klienta, w tym Planet Pay, jeżeli dana metoda jest aktywna w Sklepie,
• bankom i innym podmiotom uczestniczącym w rozliczeniu płatności,
• firmom kurierskim, spedycyjnym, brokerom kurierskim i operatorom pocztowym obsługującym dostawę,
• biuru rachunkowemu, dostawcom systemów księgowych oraz podmiotom uczestniczącym w obsłudze dokumentów sprzedaży,
• dostawcom poczty elektronicznej i narzędzi komunikacyjnych,
• Google Ireland Limited oraz odpowiednim podmiotom z grupy Google — w związku z korzystaniem z Google Analytics 4, w zakresie wynikającym z konfiguracji usługi, udzielonej zgody i obowiązujących warunków Google,
• podmiotom świadczącym usługi prawne, serwisowe lub inne usługi niezbędne do prowadzenia sklepu,
• organom publicznym i innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane osobowe nie są sprzedawane innym podmiotom.

Płatności i dostawa

Dane przekazywane przy płatności i wysyłce

W przypadku płatności elektronicznej dane niezbędne do przeprowadzenia transakcji są przekazywane właściwemu operatorowi płatności. KariArt może otrzymać między innymi status płatności, jej kwotę, datę oraz identyfikator transakcji.

W celu dostarczenia zamówienia dane niezbędne do realizacji przesyłki mogą zostać przekazane podmiotom uczestniczącym w obsłudze dostawy, w tym brokerowi kurierskiemu i właściwemu przewoźnikowi. Zakres może obejmować w szczególności imię i nazwisko, adres dostawy, telefon, e-mail oraz dane potrzebne do doręczenia przesyłki.

Media społecznościowe

Profile KariArt w serwisach społecznościowych

KariArt może prowadzić profile w serwisach społecznościowych, takich jak Facebook, Instagram, YouTube lub LinkedIn.

Jeżeli kontaktujesz się z KariArt poprzez taki serwis, dane przekazane w wiadomościach, komentarzach lub poprzez inne funkcje platformy mogą być przetwarzane w celu prowadzenia komunikacji, obsługi zapytania oraz ochrony praw Administratora.

Właściciel danego serwisu społecznościowego może przetwarzać dane również jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności.

Przekazywanie poza EOG

Czy dane mogą trafić poza Europejski Obszar Gospodarczy?

Podstawowe usługi związane z realizacją zamówień są dobierane tak, aby dane były przetwarzane zgodnie z RODO. Korzystanie z globalnych usług technologicznych, w tym Google Analytics 4, może wiązać się z przetwarzaniem danych z użyciem infrastruktury lub podmiotów znajdujących się poza Europejskim Obszarem Gospodarczym.

Jeżeli do takiego przekazania dochodzi, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne. Informację o stosowanym mechanizmie można uzyskać, kontaktując się z Administratorem.

Czas przechowywania

Jak długo przechowujemy dane?

Okres przechowywania zależy od celu i podstawy prawnej przetwarzania:

• dane dotyczące zamówień i umów — przez okres potrzebny do realizacji umowy, a następnie przez okres wynikający z obowiązków prawnych oraz do upływu właściwych terminów przedawnienia roszczeń związanych z daną umową,
• dokumenty księgowe i podatkowe — przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe,
• dane konta klienta — przez okres prowadzenia konta, a po jego usunięciu wyłącznie w zakresie, w jakim dalsze przechowywanie jest wymagane prawem albo potrzebne do ochrony roszczeń,
• dane związane z reklamacją lub innym zgłoszeniem dotyczącym umowy — przez czas obsługi sprawy, a następnie przez okres niezbędny do wykonania obowiązków prawnych i zabezpieczenia roszczeń,
• korespondencja niezwiązana z umową — do zakończenia sprawy, a następnie przez okres uzasadniony możliwością ustalenia lub obrony roszczeń wynikających z tej korespondencji,
• dane analityczne Google Analytics 4 — do czasu wycofania zgody lub wcześniejszego ustania celu przetwarzania, z uwzględnieniem ustawień retencji Google Analytics i zasad Google; w standardowej usłudze GA4 dane na poziomie użytkownika i zdarzeń mogą być przechowywane przez 2 albo 14 miesięcy, zależnie od ustawienia usługi,
• inne dane przetwarzane na podstawie zgody — do czasu wycofania zgody lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania,
• dane techniczne i związane z bezpieczeństwem — przez okres uzasadniony celem zapewnienia bezpieczeństwa, wykrywania nadużyć i wyjaśniania incydentów.

Twoje prawa

Jakie prawa Ci przysługują?

W zależności od podstawy i okoliczności przetwarzania możesz mieć prawo do:

• dostępu do danych oraz uzyskania ich kopii,
• sprostowania lub uzupełnienia danych,
• usunięcia danych, jeżeli zachodzą przesłanki określone w RODO,
• ograniczenia przetwarzania,
• przenoszenia danych w przypadkach przewidzianych w RODO,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z Twoją szczególną sytuacją,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem pod adresem biuro@kariart.pl.

Skarga

Prawo do wniesienia skargi

Jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Automatyzacja

Zautomatyzowane decyzje i profilowanie

KariArt nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klienta, chyba że Klient zostanie o takim procesie wcześniej wyraźnie poinformowany i zostaną spełnione wymagania wynikające z RODO.

Cookies i narzędzia zewnętrzne

Pliki cookies, analityka i marketing

Sklep korzysta z plików cookies i podobnych technologii potrzebnych do prawidłowego działania strony i procesu zakupowego. Po uzyskaniu wymaganej zgody użytkownika sklep korzysta również z Google Analytics 4 do tworzenia statystyk i analizy sposobu korzystania ze strony.

W podstawowej implementacji Google Analytics mogą być przetwarzane m.in. informacje o liczbie użytkowników i sesji, przybliżonej lokalizacji, urządzeniu, przeglądarce oraz interakcjach ze stroną. Google wskazuje, że w GA4 adresy IP nie są rejestrowane ani przechowywane.

Aktualne informacje o wykorzystywanych kategoriach cookies, celach ich stosowania, plikach Google Analytics oraz sposobie zarządzania zgodami znajdują się w Polityce cookies. Informacje o zasadach Google są dostępne w Polityce prywatności Google.

Formularze i kontakt

Dane przekazane w wiadomości

Jeżeli kontaktujesz się z KariArt przez formularz, e-mail lub telefon, dane zawarte w wiadomości są wykorzystywane w zakresie niezbędnym do obsługi zapytania, przygotowania odpowiedzi, wyceny, realizacji działań przed zawarciem umowy albo obsługi istniejącej umowy.

Nie przesyłaj danych szczególnych kategorii, dokumentów tożsamości ani danych innych osób, jeżeli nie jest to potrzebne i nie masz podstaw do ich przekazania.

Bezpieczeństwo

Jak chronimy dane?

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem, z uwzględnieniem charakteru przetwarzania oraz związanego z nim ryzyka. Dostęp do danych powinny mieć wyłącznie osoby i podmioty, które potrzebują go do wykonywania swoich zadań.

Aktualizacje

Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w razie zmian przepisów, danych Administratora, funkcji sklepu, operatorów płatności, metod dostawy, wykorzystywanych narzędzi albo sposobów przetwarzania danych.

Aktualna wersja Polityki prywatności jest publikowana na stronie sklepu. Data aktualizacji: 26 sierpnia 2026 r.