Wersja 1.0 • obowiązuje od 27 lipca 2026 r.

Niniejsza Polityka opisuje, jak Kraina Pupila przetwarza dane osobowe użytkowników i klientów sklepu internetowego dostępnego pod adresem kraina-pupila.com oraz jak wykorzystuje pliki cookies i podobne technologie.

1. Administrator danych

Administratorem danych osobowych jest:

KW Weronika Kulawik
ul. Janusza Korczaka 14
42-217 Częstochowa
NIP: 9492230933
REGON: 380768962
jednostka lokalna: 38076896200000

E-mail w sprawach związanych z prywatnością: krainapupila@wp.pl

Telefon: 513 767 227

Z Administratorem można skontaktować się w celu realizacji praw związanych z przetwarzaniem danych osobowych lub uzyskania informacji dotyczących sposobu ich przetwarzania.

2. Jakie dane są przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

• dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail i numer telefonu;

• dane dostawy i rozliczeń, w szczególności adres dostawy, wybrany punkt odbioru, dane do faktury oraz NIP – jeśli są wymagane;

• dane Konta klienta, w szczególności identyfikator użytkownika, kryptograficzny skrót hasła, historię zamówień i zapisane ustawienia;

• dane dotyczące zamówienia i płatności, w szczególności zamówione produkty, kwoty, wybraną metodę płatności, status płatności oraz identyfikator transakcji;

• dane związane ze zwrotami, reklamacjami, korespondencją i opiniami produktowymi;

• dane techniczne, w szczególności adres IP, logi serwera, identyfikatory cookies, informacje o urządzeniu, systemie operacyjnym, przeglądarce i aktywności w Sklepie;

• dane dotyczące sposobu korzystania ze Sklepu, źródła odwiedzin, wyświetlanych podstron, wykonywanych działań oraz skuteczności kampanii reklamowych.

Administrator nie otrzymuje pełnych danych kart płatniczych użytkowników. Dane te są przetwarzane przez dostawcę wybranej metody płatności.

3. Cele, podstawy prawne i okresy przetwarzania

Utworzenie i obsługa Konta klienta

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

Okres przetwarzania: do usunięcia Konta, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.

Przyjęcie i realizacja zamówienia, płatności, dostawy lub odbioru osobistego

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

Okres przetwarzania: do wykonania umowy, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.

Realizacja obowiązków podatkowych i księgowych

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny.

Okres przetwarzania: przez okres wymagany przepisami, co do zasady 5 lat liczonych zgodnie z przepisami podatkowymi i rachunkowymi.

Obsługa zwrotów, reklamacji i korespondencji

Podstawa prawna: art. 6 ust. 1 lit. b lub c RODO, a w odpowiednich przypadkach art. 6 ust. 1 lit. f RODO.

Okres przetwarzania: do zakończenia sprawy, a następnie do upływu terminów przedawnienia ewentualnych roszczeń.

Publikowanie i weryfikowanie opinii produktowych

Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.

Okres przetwarzania: do usunięcia albo anonimizacji opinii. Dane weryfikacyjne mogą być przechowywane tak długo, jak jest to potrzebne do wykazania wiarygodności opinii.

Bezpieczeństwo, logi, zapobieganie nadużyciom oraz obsługa roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Okres przetwarzania: przez okres potrzebny do zapewnienia bezpieczeństwa lub ustalenia, dochodzenia i obrony roszczeń. Zwykłe logi techniczne są co do zasady przechowywane nie dłużej niż 12 miesięcy.

Analityka ruchu i sposobu korzystania ze Sklepu za pomocą Google Analytics

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda oraz art. 399 ustawy Prawo komunikacji elektronicznej.

Okres przetwarzania: do wycofania zgody, usunięcia danych albo upływu okresu życia danego identyfikatora.

Marketing, pomiar kampanii i profilowanie za pomocą Meta Pixel

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda oraz art. 399 ustawy Prawo komunikacji elektronicznej.

Okres przetwarzania: do wycofania zgody, usunięcia danych albo upływu okresu życia danego identyfikatora.

Zapisywanie i wykazywanie udzielonych lub wycofanych zgód

Podstawa prawna: art. 6 ust. 1 lit. c i f RODO.

Okres przetwarzania: przez okres potrzebny do wykazania prawidłowego uzyskania zgody oraz do upływu terminów ewentualnych roszczeń.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu:

• operatorowi płatności wskazanemu podczas składania zamówienia;

• przewoźnikom oraz operatorom punktów odbioru, w szczególności InPost i DPD;

• dostawcy hostingu, poczty elektronicznej, WordPressa, WooCommerce, zabezpieczeń i wsparcia technicznego;

• Google Ireland Limited oraz powiązanym podmiotom – w związku z korzystaniem z Google Analytics;

• Meta Platforms Ireland Limited oraz powiązanym podmiotom – w związku z korzystaniem z Meta Pixel;

• podmiotom świadczącym usługi księgowe, prawne, ubezpieczeniowe oraz związane z obsługą roszczeń;

• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów oraz udokumentowanych instrukcji, jeżeli przepisy wymagają takiej relacji.

Niektórzy dostawcy mogą przetwarzać określone dane również jako niezależni administratorzy, zgodnie z własnymi politykami prywatności.

5. Przekazywanie danych poza EOG

Administrator korzysta z usług Google Analytics, świadczonych przez Google Ireland Limited, oraz Meta Pixel, świadczonych przez Meta Platforms Ireland Limited.

W związku z korzystaniem z tych usług dane użytkowników, takie jak adres IP, identyfikatory cookies, informacje o urządzeniu i przeglądarce oraz aktywność w Sklepie, mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów przewidzianych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework – w odniesieniu do certyfikowanych odbiorców;

• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

• innych zabezpieczeń wymaganych przez obowiązujące przepisy.

Google Analytics i Meta Pixel są uruchamiane wyłącznie po uzyskaniu zgody użytkownika na odpowiednio cookies analityczne lub marketingowe.

Użytkownik może w każdej chwili wycofać zgodę za pomocą linku „Ustawienia cookies” dostępnego w stopce Sklepu.

Więcej informacji można znaleźć w:

• Polityce prywatności Google: https://policies.google.com/privacy

• zasadach przekazywania danych przez Google: https://policies.google.com/privacy/frameworks

• Polityce prywatności Meta: https://www.facebook.com/privacy/policy/

• zasadach Data Privacy Framework stosowanych przez Meta: https://www.facebook.com/privacy/policies/data_privacy_framework/

6. Prawa osoby, której dane dotyczą

W granicach określonych przez RODO osobie, której dane dotyczą, przysługują prawa do:

• dostępu do danych i uzyskania ich kopii;

• sprostowania nieprawidłowych lub niekompletnych danych;

• usunięcia danych;

• ograniczenia przetwarzania;

• przenoszenia danych przetwarzanych w sposób zautomatyzowany na podstawie umowy lub zgody;

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dane kontaktowe organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
https://uodo.gov.pl

Żądanie dotyczące realizacji praw można przesłać na adres: krainapupila@wp.pl.

Administrator może poprosić o przekazanie dodatkowych informacji niezbędnych do bezpiecznego potwierdzenia tożsamości osoby składającej żądanie.

7. Dobrowolność podania danych i profilowanie

Podanie danych osobowych jest dobrowolne, ale brak danych oznaczonych jako niezbędne może uniemożliwić:

• utworzenie i obsługę Konta klienta;

• złożenie oraz wykonanie zamówienia;

• dokonanie płatności;

• realizację dostawy lub odbioru osobistego;

• wystawienie faktury;

• rozpatrzenie zwrotu, reklamacji lub innego zgłoszenia.

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Po uzyskaniu zgody dane o aktywności użytkownika mogą być analizowane za pomocą Google Analytics oraz wykorzystywane w związku z Meta Pixel do:

• tworzenia statystyk;

• mierzenia skuteczności reklam;

• tworzenia grup odbiorców;

• dopasowywania kampanii reklamowych;

• profilowania marketingowego.

Takie profilowanie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.

Użytkownik może w każdej chwili wycofać zgodę przez link „Ustawienia cookies” dostępny w stopce Sklepu.

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do zakresu przetwarzanych danych oraz istniejącego ryzyka, w szczególności:

• szyfrowane połączenie HTTPS;

• kontrolę dostępów do systemów i danych;

• aktualizowanie oprogramowania i wtyczek;

• wykonywanie kopii bezpieczeństwa;

• ograniczanie zakresu zbieranych danych;

• stosowanie zabezpieczeń Kont użytkowników i panelu administracyjnego;

• procedury reagowania na incydenty i naruszenia ochrony danych.

Żaden sposób transmisji lub przechowywania danych nie zapewnia jednak całkowitej i absolutnej gwarancji bezpieczeństwa.

9. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Podobnie mogą działać inne technologie, takie jak pamięć lokalna przeglądarki, piksele śledzące oraz identyfikatory urządzenia.

Sklep wykorzystuje następujące kategorie cookies:

Cookies niezbędne

Służą do obsługi koszyka, sesji, logowania, bezpieczeństwa, zapamiętania ustawień prywatności oraz technicznego działania procesu składania zamówienia.

Nie wymagają zgody, jeżeli są ściśle niezbędne do świadczenia usługi żądanej przez użytkownika.

Cookies analityczne

Służą do pomiaru ruchu, źródeł odwiedzin, sposobu korzystania ze Sklepu i tworzenia statystyk za pomocą Google Analytics.

Są uruchamiane wyłącznie po uzyskaniu uprzedniej zgody użytkownika.

Cookies marketingowe

Służą do pomiaru skuteczności kampanii reklamowych, tworzenia grup odbiorców, profilowania i dopasowania reklam za pomocą Meta Pixel.

Są uruchamiane wyłącznie po uzyskaniu uprzedniej zgody użytkownika.

Cookies związane z treściami zewnętrznymi

Mogą być wykorzystywane podczas wyświetlania osadzonych map, filmów, widżetów opinii lub innych treści dostarczanych przez podmioty zewnętrzne.

Wymagają zgody, jeżeli zewnętrzny dostawca zapisuje lub odczytuje informacje, które nie są konieczne do działania usługi żądanej przez użytkownika.

Przy pierwszej wizycie użytkownik otrzymuje panel umożliwiający:

• zaakceptowanie wszystkich cookies opcjonalnych;

• odrzucenie wszystkich cookies opcjonalnych;

• osobne ustawienie poszczególnych kategorii cookies.

Brak zgody na cookies analityczne lub marketingowe nie może uniemożliwiać dokonania podstawowych zakupów w Sklepie.

Cookies analityczne i marketingowe nie są uruchamiane przed uzyskaniem odpowiedniej zgody użytkownika.

Zgodę można w każdej chwili wycofać albo zmienić za pomocą linku „Ustawienia cookies” dostępnego w stopce Sklepu.

Użytkownik może również usuwać lub blokować cookies za pomocą ustawień swojej przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe działanie koszyka, logowania lub procesu składania zamówienia.

Aktualna lista wykorzystywanych cookies, ich dostawców, celów oraz okresów przechowywania jest dostępna w panelu ustawień cookies. Lista może być aktualizowana po zmianie konfiguracji Sklepu, wykorzystywanych usług lub wtyczek.

10. Linki zewnętrzne i opinie

Sklep może zawierać linki prowadzące do zewnętrznych stron internetowych, w szczególności do profilu Krainy Pupila w Google.

W przypadku zwykłego linku dane użytkownika są przekazywane zewnętrznemu dostawcy dopiero po kliknięciu linku i otwarciu jego strony internetowej.

Po przejściu do strony zewnętrznej dalsze przetwarzanie danych odbywa się zgodnie z zasadami określonymi przez jej operatora.

Wewnętrzne opinie o produktach mogą być dodawane wyłącznie przez klientów, którzy kupili dany produkt. Sklep może oznaczać takie opinie jako pochodzące od zweryfikowanego kupującego.

Jeżeli w Sklepie zostanie osadzona zewnętrzna mapa, film, widżet opinii lub inna treść, która zapisuje albo odczytuje opcjonalne dane z urządzenia użytkownika, treść taka powinna zostać zablokowana do czasu uzyskania odpowiedniej zgody.

11. Zmiany Polityki

Polityka może być aktualizowana w przypadku zmiany:

• obowiązujących przepisów;

• wykorzystywanych dostawców lub usług;

• funkcji dostępnych w Sklepie;

• konfiguracji cookies;

• sposobu lub zakresu przetwarzania danych osobowych.

Numer wersji i data obowiązywania Polityki są wskazane na początku dokumentu.

Istotne zmiany dotyczące użytkowników posiadających Konto mogą zostać przekazane za pomocą wiadomości e-mail lub komunikatu dostępnego w Sklepie.