KvasaroWersja z 11 października 2026 r.
Administrator danych
Administratorem jest KVASARO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Hoża 86, lok. 410, 00-682 Warszawa, Polska, KRS 0001264777, NIP 7011330331. Kontakt w sprawach danych: business.kvasaro@gmail.com lub listownie na adres spółki.
Jakie dane przetwarzamy i po co
Przy zakupie przetwarzamy dane podane w zamówieniu: imię i nazwisko, email, telefon i adres dostawy, kupione produkty, kwoty, status płatności, dostawy i zwrotów oraz korespondencję dotyczącą zamówienia. Są potrzebne do zawarcia i wykonania umowy sprzedaży, jej rozliczenia, dostarczenia towaru i obsługi reklamacji (art. 6 ust. 1 lit. b RODO). Dane do dokumentów księgowych i podatkowych przetwarzamy w celu wykonania obowiązków prawnych (lit. c). Dane o reklamacjach, bezpieczeństwie i kontaktach możemy przetwarzać także dla obrony roszczeń i zapewnienia bezpieczeństwa produktów (lit. c lub f, odpowiednio do sprawy). Bez danych wymaganych do dostawy nie możemy zrealizować zamówienia.
Założenie konta jest dobrowolne. Przy koncie przechowujemy email, identyfikator, zabezpieczony skrót hasła oraz dane profilu i adresowe, które zdecydujesz się zapisać; podstawą jest wykonanie umowy o konto (lit. b). Dane techniczne połączeń i ograniczone dzienniki służą dostępności, bezpieczeństwu oraz zapobieganiu nadużyciom (lit. f). Nie prowadzimy newslettera ani profilowania reklamowego. Nie podejmujemy wobec klientów decyzji o skutkach prawnych wyłącznie automatycznie.
Po wyrażeniu zgody na analityczne pliki cookies Google Analytics 4 mierzy odwiedziny stron, oglądanie produktów, dodanie do koszyka, rozpoczęcie zakupu, rejestrację i zakup. Do Google przesyłane są identyfikatory przeglądarki oraz dane o tych zdarzeniach bez imienia, emaila, telefonu i adresu dostawy. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w ustawieniach cookies.
Odbiorcy danych
Dostęp mają upoważnione osoby obsługujące sklep. DigitalOcean zapewnia hosting w Amsterdamie, home.pl obsługuje domenę, a Tailscale chroniony dostęp administracyjny. Płatności obsługuje Stripe; do Stripe trafiają dane potrzebne do płatności i jej zabezpieczenia, ale sklep nie przechowuje pełnego numeru karty. Dane niezbędne do nadania i doręczenia przesyłki przekazujemy Polkurier i wybranemu przewoźnikowi. Wiadomości sklepu wysyłamy przez Google Gmail API z adresu business.kvasaro@gmail.com. Dane mogą otrzymać także doradcy i uprawnione organy w zakresie koniecznym do konkretnej sprawy.
Za zgodą na analitykę dane o korzystaniu ze sklepu przetwarza Google Ireland Limited w ramach Google Analytics 4.
Dostawcy globalni mogą przetwarzać dane poza EOG zgodnie ze swoimi umowami i właściwym mechanizmem transferu, takim jak decyzja o odpowiednim poziomie ochrony albo standardowe klauzule umowne. O informacje o konkretnym transferze i kopię odpowiednich gwarancji możesz zwrócić się do administratora. Zasady dostawców: Stripe, Google, DigitalOcean.
Okresy przechowywania
Dane zamówień i rozliczeń przechowujemy przez okres wymagany przepisami rachunkowymi i podatkowymi oraz, w niezbędnym zakresie, do upływu właściwych terminów roszczeń. Dane konta przechowujemy przez czas jego działania; po usunięciu konta pozostają tylko dane wymagane z odrębnej podstawy prawnej. Korespondencję przechowujemy przez obsługę sprawy i potrzebny okres obrony roszczeń. Bieżące dzienniki dostępu i do 14 archiwów dziennych służą bezpieczeństwu; zaszyfrowane kopie są zwykle przechowywane 14 dni, z zachowaniem ostatniej prawidłowej kopii w razie awarii tworzenia nowych. Dane wydzielone do incydentu pozostają przez okres niezbędny do jego wyjaśnienia.
Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia i ograniczenia danych, a w odpowiednich sytuacjach także przeniesienia danych i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wniosek wyślij na adres kontaktowy. Zweryfikujemy tożsamość proporcjonalnie do ryzyka; nie wysyłaj hasła ani kopii dokumentu, jeśli o to nie poprosimy z konkretnej przyczyny. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Szczegóły technicznych cookies i pamięci przeglądarki są w polityce cookies.
Obsługa praw i wycofanie zgody
Na wnioski dotyczące danych odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od ich otrzymania. Jeżeli z uwagi na skomplikowany charakter lub liczbę żądań potrzebne jest przedłużenie o maksymalnie dwa kolejne miesiące, poinformujemy o tym wraz z przyczyną w pierwszym miesiącu. Cofnięcie zgody na analitykę jest możliwe w ustawieniach cookies i nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Usunięcie konta lub cookies nie powoduje automatycznego usunięcia dokumentów, które musimy zachować z obowiązku prawnego.
Formularz kontaktowy i opinie
Formularz kontaktowy przekazuje imię, adres email, opcjonalny numer zamówienia i treść wiadomości na skrzynkę sklepu w celu obsługi zapytania. Opinia zawiera ocenę, treść i nazwę wyświetlaną konta. Można ją dodać po zalogowaniu i zweryfikowanym zakupie; po moderacji nazwa wyświetlana, ocena i treść są publiczne. Adres email nie jest publikowany. W sprawie usunięcia lub zmiany opinii skontaktuj się ze sklepem.
Obsługa wiadomości w CRM
Wiadomości wysłane formularzem kontaktowym zapisujemy również w wewnętrznym systemie obsługi klienta KVASARO. Dostęp mają wyłącznie upoważnieni pracownicy. Służy to udzieleniu odpowiedzi i powiązaniu zapytania z zamówieniem.
Zgłoszenia zwrotów
Formularz zwrotu zbiera numer zamówienia, adres email użyty przy zakupie i opcjonalny wykaz zwracanych produktów. Dane zapisujemy przy zamówieniu i wykorzystujemy do obsługi oświadczenia o odstąpieniu, korespondencji oraz rozliczenia zwrotu. Kontakt w sprawie danych: business.kvasaro@gmail.com.