Polityka Prywatności i Plików Cookies

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego KYOGI.pl (zwanych dalej „Użytkownikami”).

§ 1 Administrator Danych Osobowych

Administratorem danych osobowych Użytkowników zbieranych za pośrednictwem Sklepu internetowego jest: Kyogi.pl Wojciech Kamiński, os. Orła Białego 109/3, 61-251 Poznań, NIP: 6961745626, REGON: 540953851 (zwany dalej „Administratorem”). Kontakt z Administratorem jest możliwy pod adresem e-mail: kontakt@kyogi.pl oraz pod numerem telefonu: +48 788 374 838.

§ 2 Cel i podstawy przetwarzania danych

Dane osobowe przetwarzane są przez Administratora zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO):

• W celu realizacji zamówienia (art. 6 ust. 1 lit. b RODO) – dane takie jak imię, nazwisko, adres e-mail, numer telefonu, adres dostawy.
• W celu wypełnienia obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO) – takich jak wystawianie faktur i prowadzenie księgowości.
• Na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) – w celu kontaktu z Użytkownikiem, obsługi zapytań oraz ewentualnego ustalenia lub dochodzenia roszczeń.
• Na podstawie zgody (art. 6 ust. 1 lit. a RODO) – w celu pomiaru ruchu i ścieżki zakupowej przy użyciu Google Analytics oraz pomiaru skuteczności reklam przy użyciu Piksela Meta, wyłącznie gdy Użytkownik wyraził na to zgodę w danej kategorii (szczegóły w § 6).

§ 3 Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji zamówienia, a po tym czasie przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego) oraz do upływu okresu przedawnienia ewentualnych roszczeń cywilnoprawnych.

§ 4 Prawa Użytkownika

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• Dostępu do swoich danych osobowych oraz otrzymania ich kopii.
• Sprostowania (poprawiania) swoich danych.
• Usunięcia danych („prawo do bycia zapomnianym”) – o ile nie zachodzą przeszkody prawne.
• Ograniczenia przetwarzania danych.
• Wniesienia sprzeciwu wobec przetwarzania.
• Wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych — PUODO).

§ 5 Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom zewnętrznym współpracującym z Administratorem wyłącznie w celu realizacji umowy sprzedaży:

• Operatorowi logistycznemu i kurierskiemu (np. InPost Sp. z o.o.) – w celu doręczenia paczki.
• Dostawcom usług płatniczych online – w celu bezpiecznej obsługi płatności.
• Biuru rachunkowemu lub dostawcy oprogramowania księgowego – w celu fakturowania.

Za zgodą Użytkownika informacje o wizycie w Sklepie są przekazywane także do Google Ireland Limited w celu pomiaru ruchu i ścieżki zakupowej oraz do Meta Platforms Ireland Ltd. w celu pomiaru skuteczności reklam (szczegóły w § 6).

§ 6 Pliki cookies, pamięć przeglądarki i narzędzia zewnętrzne

1. Sklep zapisuje informacje w przeglądarce Użytkownika (pliki cookies oraz pamięć przeglądarki: localStorage i sessionStorage) w trzech kategoriach: niezbędne, analityczne i marketingowe. Informacje z kategorii analitycznej i marketingowej są zapisywane i odczytywane wyłącznie po wyrażeniu zgody w oknie „Ustawienia prywatności”.

2. Niezbędne – działają zawsze, bez zgody, ponieważ bez nich nie da się złożyć i opłacić zamówienia. Obejmują:

• zawartość koszyka, dane wpisane w formularzu zamówienia, wybrany punkt odbioru InPost (Paczkomat lub PaczkoPunkt), kod rabatowy i numer bieżącego zamówienia (pamięć przeglądarki),
• zapis wyboru dokonanego w oknie „Ustawienia prywatności” wraz z datą i wersją (pamięć przeglądarki),
• pliki cookies dostawcy płatności Stripe (np. __stripe_mid, __stripe_sid), ustawiane na stronach sklepu i zamówienia w celu zabezpieczenia płatności i zapobiegania oszustwom.

3. Analityczne – Google Analytics. Za zgodą Użytkownika Sklep korzysta z narzędzia Google Analytics 4, dostarczanego przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dalej „Google”).

• Cel: pomiar ruchu i ścieżki zakupowej – które podstrony i kroki zamówienia są oglądane oraz na którym kroku wizyta się kończy – w celu ulepszania Sklepu.
• Zakres informacji przekazywanych do Google: informacje o wizycie – odwiedzone podstrony, przewinięcie strony głównej i przejście z niej do sklepu, obejrzany produkt, wyświetlenie i zawartość koszyka, kroki zamówienia (rodzaj dostawy, wybrana metoda płatności), rodzaj błędu w formularzu zamówienia (bez wpisanych treści), anulowanie lub niepowodzenie płatności oraz zakup lub zamówienie przelewem wraz z kwotą, walutą i numerem zamówienia; a także dane techniczne przekazywane automatycznie przez przeglądarkę (adres IP, informacje o przeglądarce i urządzeniu, przybliżona lokalizacja, strona, z której nastąpiło wejście) oraz identyfikatory zapisane w plikach cookies _ga i _ga_*.
• Sklep nie przekazuje do Google imienia, nazwiska, adresu e-mail, numeru telefonu, adresu, numeru NIP ani wybranego punktu odbioru InPost.
• Ustawienia: funkcje Google Signals i personalizacji reklam są wyłączone; dane nie są wykorzystywane do reklam.
• Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażona w oknie „Ustawienia prywatności”. Brak zgody nie ogranicza możliwości korzystania ze Sklepu i składania zamówień.
• Rola Google: Google przetwarza te informacje w imieniu Administratora jako podmiot przetwarzający. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Google LLC w USA, na zasadach opisanych przez Google (policies.google.com/privacy, business.safety.google/privacy).
• Okres: dane o zdarzeniach są przechowywane w Google Analytics przez 14 miesięcy; pliki cookies _ga i _ga_* są przechowywane do 2 lat, chyba że wcześniej zgoda zostanie wycofana – wtedy Sklep je usuwa.

4. Marketingowe – Piksel Meta. Za zgodą Użytkownika Sklep korzysta z narzędzia Piksel Meta, dostarczanego przez Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlandia (dalej „Meta”).

• Cel: pomiar skuteczności reklam Sklepu wyświetlanych na Facebooku i Instagramie.
• Zakres informacji przekazywanych do Meta: informacje o wizycie – odwiedzone podstrony, obejrzany produkt, dodanie produktu do koszyka, rozpoczęcie zamówienia oraz zakup wraz z kwotą, walutą i numerem zamówienia; a także dane techniczne przekazywane automatycznie przez przeglądarkę (adres IP, informacje o przeglądarce i urządzeniu) oraz identyfikatory zapisane w plikach cookie _fbp i _fbc. Informacje o zamówieniu (złożenie zamówienia z płatnością przelewem, opłacenie zamówienia – z kwotą, walutą, numerem zamówienia i zamówionymi produktami) Sklep przekazuje do Meta także bezpośrednio ze swojego serwera (API konwersji Meta), wyłącznie gdy Użytkownik w chwili składania zamówienia wyraził zgodę marketingową; razem z nimi przekazywane są wtedy adres IP, informacje o przeglądarce oraz identyfikatory z plików cookie _fbp i _fbc.
• Sklep nie przekazuje do Meta imienia, nazwiska, adresu e-mail, numeru telefonu ani adresu.
• Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażona w oknie „Ustawienia prywatności”. Brak zgody nie ogranicza możliwości korzystania ze Sklepu i składania zamówień.
• Współadministrowanie: w zakresie zbierania i przekazywania tych informacji do Meta Administrator i Meta są współadministratorami danych. Dalsze przetwarzanie odbywa się na zasadach określonych przez Meta w Polityce prywatności Meta (facebook.com/privacy/policy), gdzie opisano także przekazywanie danych poza Europejski Obszar Gospodarczy.
• Okres: Piksel Meta działa do czasu wycofania zgody; pliki cookie _fbp i _fbc są przechowywane do 90 dni, chyba że wcześniej zgoda zostanie wycofana – wtedy Sklep je usuwa.

5. Jak wycofać lub zmienić zgodę: w stopce każdej strony Sklepu znajduje się link „Ustawienia prywatności”. Wystarczy go otworzyć i wybrać „Tylko niezbędne” albo wyłączyć wybraną kategorię i zapisać wybór. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Po wycofaniu zgody dane narzędzie (Google Analytics lub Piksel Meta) nie jest już uruchamiane, a jego pliki cookies (_ga i _ga_* albo _fbp) są usuwane.

6. Przy każdej zmianie listy narzędzi lub niniejszej Polityki w zakresie plików cookies Sklep ponownie pyta o zgodę.

7. Użytkownik może także wyczyścić pamięć przeglądarki lub zablokować pliki cookies w ustawieniach swojej przeglądarki. Blokada informacji niezbędnych może uniemożliwić złożenie zamówienia.

§ 7 Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Aktualna wersja będzie zawsze publikowana na niniejszej podstronie.