Już prawie! Kpopownia rusza lada dzień — rozglądaj się, zamówienia otworzymy niebawem 💜
Kpopownia

Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU KPOPOWNIA

§ 1 Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady oraz cele przetwarzania danych osobowych Użytkownika, przysługujące mu prawa, obowiązki Administratora oraz informacje w zakresie wykorzystywania plików cookies w związku z funkcjonowaniem Serwisu kpopownia.pl.
  2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu kpopownia.pl jest Sylwia Stępyra, prowadząca działalność gospodarczą pod nazwą Kpopownia Sylwia Stępyra, ul. Marcelińska 94D/35, 60-324 Poznań, NIP 5632170118, REGON 545591950.
  3. Kontakt z Administratorem w sprawach dotyczących danych osobowych: sklep@kpopownia.pl lub adres korespondencyjny wskazany w ust. 2.
  4. Użytkownikiem jest każda osoba korzystająca z Serwisu kpopownia.pl.
  5. Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
  6. Administrator gromadzi i przetwarza tylko niezbędne dane osobowe Użytkowników, z zapewnieniem odpowiednich środków technicznych i organizacyjnych oraz dokładając wszelkich starań, aby dane te były poufne i bezpieczne.

§ 2 Zakres przetwarzanych danych

  1. W związku ze złożeniem Zamówienia Administrator gromadzi: imię i nazwisko, adres dostawy, adres e-mail oraz numer telefonu, a także dane dotyczące Zamówienia i płatności.
  2. W przypadku żądania wystawienia faktury Administrator gromadzi dodatkowo dane wskazane przez Użytkownika jako dane nabywcy, w tym numer NIP, jeżeli został podany.
  3. W związku z założeniem Konta Administrator gromadzi adres e-mail, hasło w postaci zaszyfrowanej oraz historię Zamówień.
  4. W związku z zapisem do Newslettera Administrator gromadzi imię i adres e-mail.
  5. W związku z zamieszczeniem Opinii Administrator gromadzi imię wskazane przez Użytkownika, treść Opinii oraz powiązanie z Zamówieniem służące weryfikacji zakupu.
  6. Kontakt Użytkownika z Administratorem za pośrednictwem poczty elektronicznej oznacza przekazanie adresu e-mail Użytkownika jako adresu nadawcy wiadomości; w treści wiadomości Użytkownik może zawrzeć również inne dane osobowe. Korespondencja ta może być archiwizowana.
  7. W związku z korzystaniem z Serwisu Administrator gromadzi dane techniczne, w szczególności adres IP, rodzaj przeglądarki i systemu operacyjnego oraz datę i czas wizyty.

§ 3 Cele, podstawy prawne i okresy przetwarzania

  1. Administrator przetwarza dane osobowe Użytkownika w następujących celach:
    1. zawarcie i wykonanie Umowy Sprzedaży, w tym obsługa Zamówienia, rozliczenie płatności, dostawa, obsługa odstąpienia od umowy i reklamacji — podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);
    2. prowadzenie Konta Klienta — podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);
    3. wysyłka Newslettera — podstawa: art. 6 ust. 1 lit. a RODO (zgoda);
    4. publikacja Opinii o Produktach oraz ich weryfikacja — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
    5. obsługa korespondencji kierowanej do Administratora — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
    6. wypełnienie obowiązków podatkowych i księgowych — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny);
    7. ustalenie, dochodzenie i obrona roszczeń — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
    8. realizacja obowiązków prawnych dotyczących bezpieczeństwa produktów (GPSR) — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny);
    9. zapewnienie bezpieczeństwa Serwisu oraz prowadzenie statystyk — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), a w zakresie wymagającym zgody na cookies — art. 6 ust. 1 lit. a RODO (zgoda).
  2. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi lub realizowania Zamówienia, do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu wobec przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora.
  3. Dane przetwarzane na podstawie niezbędności do wypełnienia obowiązku prawnego ciążącego na Administratorze przetwarzane są przez okres wymagany przepisami prawa, w szczególności przepisami o rachunkowości oraz przepisami dotyczącymi bezpieczeństwa produktów i wycofania ich z rynku.
  4. Okres przetwarzania danych może zostać przedłużony, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane.

§ 4 Odbiorcy danych

  1. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania określonego w § 3, i tylko w zakresie niezbędnym do jego zrealizowania.
  2. Odbiorcami danych osobowych Użytkowników mogą być:
    1. banki i operatorzy płatności — w zakresie obsługi płatności elektronicznych;
    2. firmy kurierskie i operatorzy pocztowi — w zakresie dostarczenia przesyłki;
    3. dostawca usługi hostingu i utrzymania Serwisu;
    4. dostawca narzędzia do wysyłki Newslettera;
    5. biuro rachunkowe prowadzące dokumentację księgową Administratora;
    6. podmioty świadczące na rzecz Administratora usługi wsparcia technicznego, informatycznego lub prawnego;
    7. dostawca narzędzia analitycznego Google Analytics — wyłącznie w zakresie danych objętych zgodą Użytkownika na pliki cookies analityczne.
  3. Dane mogą zostać udostępnione organom administracji publicznej, organom ścigania i sądom, jeżeli obowiązek taki wynika z przepisów prawa.

§ 5 Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady dane osobowe Użytkowników nie są przekazywane poza Europejski Obszar Gospodarczy.
  2. Wyjątkiem jest korzystanie z narzędzia Google Analytics, w związku z którym dane mogą być przekazywane do Stanów Zjednoczonych. Administrator nie przekazuje do operatora tej usługi danych osobowych Użytkownika, a jedynie zanonimizowane informacje. Przekazanie następuje zgodnie z wymaganiami RODO oraz z zastosowaniem odpowiednich zabezpieczeń prawnych.

§ 6 Prawa Użytkownika

  1. Użytkownikowi przysługują następujące uprawnienia:
    1. prawo dostępu do swoich danych,
    2. prawo do sprostowania swoich danych,
    3. prawo do usunięcia swoich danych,
    4. prawo do ograniczenia przetwarzania swoich danych,
    5. prawo do wniesienia sprzeciwu wobec przetwarzania danych,
    6. prawo do przenoszenia danych,
    7. prawo do cofnięcia zgody na przetwarzanie danych osobowych, jeżeli Użytkownik uprzednio taką zgodę wyraził,
    8. prawo do wniesienia skargi do organu nadzorczego.
  2. Sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora Użytkownik może wnieść z przyczyn związanych z jego szczególną sytuacją; sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego nie wymaga uzasadnienia.
  3. Cofnięcie zgody w dowolnym momencie nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej wycofaniem.
  4. Organem nadzorczym właściwym w sprawach ochrony danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
  5. Powyższe uprawnienia podlegają ograniczeniom wynikającym z obowiązujących przepisów prawa.
  6. W celu realizacji uprawnień wymienionych w ust. 1 należy wysłać wiadomość na adres: sklep@kpopownia.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

§ 7 Dobrowolność podania danych, profilowanie

  1. Podanie danych osobowych jest dobrowolne, jednak stanowi warunek zawarcia Umowy Sprzedaży, założenia Konta lub otrzymywania Newslettera. Niepodanie danych niezbędnych do danego celu uniemożliwia jego realizację.
  2. Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego.

§ 8 Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zadbać o bezpieczeństwo i poufność danych, w szczególności szyfrowanie połączenia z Serwisem (protokół SSL/TLS), kontrolę dostępu do danych oraz przechowywanie haseł Użytkowników w postaci zaszyfrowanej.
  2. Dostęp do danych osobowych mają wyłącznie Administrator oraz osoby i podmioty upoważnione, w zakresie niezbędnym do wykonywania powierzonych im zadań.

§ 9 Pliki cookies

  1. Serwis wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie).
  2. Pliki cookies dzielą się na:
    1. cookies sesyjne — usuwane z urządzenia końcowego Użytkownika po zakończeniu sesji przeglądarki;
    2. cookies trwałe (stałe) — przechowywane w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
  3. Ze względu na cel stosowania Serwis wykorzystuje:
    1. cookies techniczne (niezbędne) — konieczne do prawidłowego działania Serwisu, w szczególności do obsługi Koszyka, logowania do Konta i zapamiętania wyboru w zakresie zgód; ich stosowanie nie wymaga zgody Użytkownika;
    2. cookies analityczne i marketingowe — stosowane wyłącznie po uprzednim wyrażeniu zgody przez Użytkownika (Google Analytics).
  4. Podczas pierwszej wizyty w Serwisie wyświetlany jest baner umożliwiający wyrażenie zgody na cookies inne niż techniczne albo odmowę ich stosowania. Zgoda jest dobrowolna, a Użytkownik może ją w każdej chwili zmienić lub wycofać za pomocą ustawień dostępnych w Serwisie. Odmowa wyrażenia zgody nie ogranicza możliwości korzystania z Serwisu ani składania Zamówień.
  5. Użytkownik ma prawo wyłączyć obsługę plików cookies w ustawieniach swojej przeglądarki; blokowanie lub usuwanie plików cookies może jednak uniemożliwić pełne korzystanie z Serwisu.

§ 10 Odesłania do serwisów zewnętrznych

  1. Serwis może zawierać odesłania do witryn internetowych oraz innych platform prowadzonych przez podmioty zewnętrzne, w szczególności do profili Sklepu w serwisach społecznościowych, stron przewoźników umożliwiających śledzenie przesyłki, stron operatora płatności oraz stron producentów i wydawców Produktów.
  2. Skorzystanie z takiego odesłania oznacza opuszczenie Serwisu. Od tej chwili przetwarzanie danych Użytkownika podlega zasadom określonym przez podmiot prowadzący daną witrynę lub platformę, a Administrator nie ma na nie wpływu i nie ponosi za nie odpowiedzialności.
  3. Administrator zaleca zapoznanie się z polityką prywatności każdego serwisu zewnętrznego przed podaniem w nim jakichkolwiek danych.

§ 11 Postanowienia końcowe

  1. Polityka Prywatności może ulec zmianie w związku ze zmianami przepisów prawa, zmianami technologicznymi, a także w związku z rozwojem lub zmianami funkcjonalności Serwisu. O zmianach Użytkownik zostanie poinformowany za pośrednictwem e-mail lub strony internetowej kpopownia.pl.
  2. Obecna Polityka Prywatności obowiązuje od dnia 29.09.2026 r.
  3. W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają powszechnie obowiązujące przepisy prawa.
  4. Pytania związane z Polityką Prywatności można kierować na adres: sklep@kpopownia.pl.