1. Wstęp
Niniejsza Polityka Prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane osobowe w ramach korzystania z platformy e-commerce Kitchenkitx dostępnej pod adresem https://kitchenkitx.com. Polityka ma zastosowanie do wszystkich użytkowników odwiedzających nasz serwis, w tym osób przeglądających ofertę, dokonujących zakupów, korzystających z konta klienta, a także kontaktujących się z nami za pośrednictwem formularzy dostępnych na stronie.
Celem Kitchenkitx jest zapewnienie wygodnego i bezpiecznego środowiska zakupowego, w szczególności w zakresie wyposażenia kuchni – od kompletów garnków, przez zestawy akcesoriów, po zastawę stołową i praktyczne rozwiązania kuchenne. W tym kontekście dążymy do pełnej przejrzystości w tym, jak przetwarzamy Twoje dane osobowe, zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Administrator danych
Administratorem Twoich danych osobowych jest Kitchenkitx, działający jako operator platformy e-commerce Kitchenkitx pod adresem https://kitchenkitx.com (dalej: „Administrator”, „my”). Administrator odpowiada za zapewnienie zgodnego z prawem, przejrzystego i bezpiecznego przetwarzania danych osobowych użytkowników.
W sprawach związanych z ochroną prywatności oraz realizacją praw wynikających z przepisów o ochronie danych osobowych możesz skontaktować się z nami:
- za pośrednictwem formularza kontaktowego w sekcji Kontakt,
- listownie na adres siedziby Administratora, jeśli został wskazany w regulaminie serwisu Kitchenkitx,
- lub poprzez inne kanały komunikacji udostępnione na stronie Kitchenkitx.
Kontaktując się z nami w sprawie ochrony danych, prosimy o możliwie precyzyjne opisanie swojego żądania, co ułatwi nam jego sprawne rozpatrzenie.
3. Zakres zbieranych danych
Zakres danych osobowych gromadzonych przez Kitchenkitx zależy od tego, w jaki sposób korzystasz z naszej platformy. Co do zasady, możemy przetwarzać następujące kategorie danych:
3.1. Dane podawane podczas rejestracji konta
- imię i nazwisko lub nazwa użytkownika,
- adres e-mail,
- hasło (przechowywane w formie zaszyfrowanej),
- opcjonalnie – numer telefonu,
- opcjonalnie – adres dostawy lub fakturowania, jeżeli zostanie zapisany w profilu.
3.2. Dane zbierane podczas składania zamówień
- dane identyfikacyjne (np. imię, nazwisko, nazwa firmy),
- dane kontaktowe (adres e-mail, numer telefonu),
- adres dostawy i adres do faktury,
- informacje o wybranej metodzie dostawy i płatności,
- szczegóły zamówionych produktów (np. kategorie, ilość, wartość),
- historia zamówień i płatności w serwisie.
3.3. Dane związane z korzystaniem z serwisu
- dane dotyczące aktywności w serwisie (przeglądane podstrony, produkty, dodane opinie),
- dane dotyczące sesji i urządzenia (adres IP, identyfikatory urządzenia, przeglądarka, system operacyjny),
- dane pozyskiwane z plików cookies i podobnych technologii (szczegóły w sekcji „Pliki cookies i technologie śledzące”),
- preferencje zakupowe wykorzystywane do personalizacji oferty, rekomendacji produktów oraz treści marketingowych.
3.4. Dane podawane w ramach kontaktu z nami
Jeśli kontaktujesz się z Kitchenkitx (np. poprzez formularz na stronie Kontakt), możemy przetwarzać dane zawarte w treści wiadomości, w tym dane identyfikacyjne, dane kontaktowe i inne informacje, które dobrowolnie nam przekażesz w celu obsługi zapytania.
4. Cel przetwarzania danych
Dane osobowe użytkowników Kitchenkitx przetwarzamy wyłącznie w zakresie niezbędnym do zapewnienia prawidłowego funkcjonowania platformy e-commerce i świadczenia usług związanych z zakupami online. W szczególności przetwarzamy dane w następujących celach:
4.1. Obsługa rejestracji i konta użytkownika
Przetwarzamy dane podane przy rejestracji, aby utworzyć i utrzymywać Twoje konto w serwisie, umożliwić logowanie, przeglądanie historii zamówień, zarządzanie danymi dostawy, listami życzeń oraz preferencjami komunikacji.
4.2. Realizacja zamówień i obsługa transakcji
Twoje dane są wykorzystywane do przyjęcia i zrealizowania zamówienia, przetworzenia płatności, organizacji dostawy, obsługi zwrotów, reklamacji i wymian, a także do kontaktu w sprawie statusu zamówienia, dostępności produktów czy zmian w realizacji.
4.3. Personalizacja oferty i rekomendacje produktów
Na podstawie danych dotyczących aktywności w serwisie (np. kategorie odwiedzane na stronach Kategorie, Garnki i patelnie, Akcesoria, Zastawa stołowa czy Rozwiązania) możemy dostosowywać wyświetlane treści, rekomendacje produktów oraz oferty tak, aby były jak najbardziej dopasowane do Twoich potrzeb.
4.4. Wsparcie klienta i komunikacja
Przetwarzamy dane osobowe w celu udzielenia odpowiedzi na Twoje pytania, zapewnienia wsparcia posprzedażowego, informowania o istotnych zmianach w funkcjonowaniu serwisu, a także w celu wysyłki powiadomień związanych z zamówieniami i kontem.
4.5. Działania marketingowe
Jeżeli wyrazisz na to odrębną zgodę, możemy wykorzystywać Twoje dane do przesyłania informacji marketingowych, w tym newsletterów, informacji o promocjach, nowościach produktowych oraz inspiracjach kulinarnych dotyczących asortymentu Kitchenkitx. Komunikacja marketingowa może być dostosowana do Twoich preferencji i historii zakupów.
4.6. Analiza i statystyka
Dane dotyczące sposobu korzystania z serwisu wykorzystujemy do prowadzenia analiz, statystyk i raportów, które pomagają nam poprawiać funkcjonalność strony, optymalizować proces zakupowy, skracać czas wyszukiwania produktów oraz doskonalić jakość obsługi klienta.
4.7. Wypełnianie obowiązków prawnych i ochrona roszczeń
Twoje dane mogą być przetwarzane w celu wypełniania obowiązków wynikających z przepisów prawa (np. przepisy podatkowe i księgowe), a także w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z zawartymi umowami sprzedaży lub korzystaniem z serwisu.
5. Podstawy prawne przetwarzania
Przetwarzanie danych osobowych przez Kitchenkitx odbywa się w oparciu o następujące podstawy prawne, zgodnie z RODO:
- Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy (np. założenie konta, realizacja zamówienia, obsługa płatności i dostawy).
- Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. przechowywanie dokumentów księgowych i dowodów transakcji wynikające z przepisów podatkowych i rachunkowych).
- Art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora (np. dochodzenie roszczeń, zapewnienie bezpieczeństwa serwisu, analiza statystyczna, personalizacja oferty w oparciu o uzasadnione interesy).
- Art. 6 ust. 1 lit. a RODO – przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą, jeśli taka zgoda została wyrażona (np. zgoda na otrzymywanie newslettera lub komunikacji marketingowej w kanałach elektronicznych).
W przypadkach, gdy przetwarzanie danych opiera się na Twojej zgodzie, masz prawo w każdej chwili ją wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
6. Udostępnianie danych
Twoje dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce Prywatności oraz z zachowaniem wymogów bezpieczeństwa. W szczególności dane mogą być przekazywane następującym kategoriom odbiorców:
- firmy kurierskie i operatorzy logistyczni – w celu dostarczenia zamówionych produktów na wskazany przez Ciebie adres,
- operatorzy płatności elektronicznych i banki – w celu obsługi płatności online za zamówienia złożone w Kitchenkitx,
- podmioty świadczące usługi IT (np. hosting, utrzymanie systemów, narzędzia analityczne) – w celu zapewnienia prawidłowego działania serwisu i jego funkcji,
- podmioty wspierające obsługę klienta – jeśli są zaangażowane w realizację procesów związanych z obsługą zamówień, reklamacjami lub komunikacją z użytkownikami,
- podmioty świadczące usługi marketingowe – wyłącznie w zakresie niezbędnym do prowadzenia działań marketingowych w imieniu Administratora, przy zachowaniu obowiązujących przepisów oraz Twoich ustawień zgód.
Każdy podmiot przetwarzający dane na zlecenie Administratora działa na podstawie umowy powierzenia przetwarzania danych osobowych i jest zobowiązany do stosowania adekwatnych środków ochrony. Dane mogą być również przekazywane właściwym organom publicznym, jeżeli wynika to z bezwzględnie obowiązujących przepisów prawa.
Kitchenkitx nie sprzedaje danych osobowych użytkowników osobom trzecim. W przypadku, gdyby w przyszłości miało dojść do przetwarzania danych w innym celu niż określony w niniejszej Polityce, poinformujemy Cię o tym przed rozpoczęciem takiego przetwarzania.
8. Bezpieczeństwo danych
Kitchenkitx stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych użytkowników przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem.
W szczególności:
- korzystamy z rozwiązań szyfrujących komunikację pomiędzy Twoim urządzeniem a serwerem (np. protokół HTTPS),
- zapewniamy systemy kontroli dostępu do danych, ograniczając dostęp tylko do osób i podmiotów, dla których jest on uzasadniony,
- stosujemy procedury tworzenia kopii zapasowych oraz monitorujemy infrastrukturę w celu wykrywania ewentualnych naruszeń bezpieczeństwa,
- wymagamy od podmiotów przetwarzających dane w naszym imieniu stosowania standardów bezpieczeństwa co najmniej na poziomie stosowanym przez Administratora.
Mimo podejmowania wszelkich adekwatnych środków bezpieczeństwa, żaden system teleinformatyczny nie gwarantuje pełnej odporności na wszystkie zagrożenia. W sytuacji wystąpienia naruszenia ochrony danych, które mogłoby powodować wysokie ryzyko naruszenia Twoich praw lub wolności, podejmiemy działania przewidziane w RODO, w tym – jeśli to wymagane – poinformujemy Cię o takim zdarzeniu.
9. Prawa użytkowników
W związku z przetwarzaniem Twoich danych osobowych przez Kitchenkitx przysługują Ci następujące prawa, realizowane zgodnie z obowiązującymi przepisami:
- prawo dostępu do danych – masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – uzyskać dostęp do nich oraz informacji m.in. o celach i zakresie przetwarzania,
- prawo do sprostowania danych – jeśli dane są nieprawidłowe lub niekompletne, możesz żądać ich odpowiedniego poprawienia lub uzupełnienia,
- prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz żądać usunięcia swoich danych, jeżeli nie są już niezbędne do realizacji celów, dla których zostały zebrane, cofnąłeś zgodę lub wniosłeś skuteczny sprzeciw wobec przetwarzania,
- prawo do ograniczenia przetwarzania – w określonych sytuacjach możesz żądać ograniczenia przetwarzania danych (np. na czas weryfikacji ich prawidłowości lub rozpatrywania sprzeciwu),
- prawo do przenoszenia danych – masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, o ile jest to technicznie możliwe, zażądać ich przesłania innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
- prawo do sprzeciwu – masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (w tym profilowania) z przyczyn związanych z Twoją szczególną sytuacją; w szczególności przysługuje Ci prawo sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
- prawo do wycofania zgody – w przypadku, gdy przetwarzamy dane na podstawie Twojej zgody, możesz w dowolnym momencie ją wycofać, co pozostaje bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
- prawo wniesienia skargi do organu nadzorczego – jeśli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z przepisami, możesz złożyć skargę do właściwego organu nadzorczego do spraw ochrony danych osobowych.
W celu realizacji swoich praw możesz skontaktować się z nami za pośrednictwem danych wskazanych w sekcji „Kontakt i pytania” lub poprzez formularz kontaktowy dostępny na stronie Kontakt. W miarę możliwości prosimy o precyzyjne określenie żądania, co ułatwi i przyspieszy jego obsługę.
10. Okres przechowywania danych
Okres przechowywania danych osobowych przez Kitchenkitx jest uzależniony od celu przetwarzania oraz wymogów prawnych. Zasadniczo:
- dane związane z realizacją umów sprzedaży (zamówienia, płatności, dostawa) przechowujemy przez czas niezbędny do realizacji umowy oraz przez okres wymagany przepisami prawa podatkowego i rachunkowego,
- dane konta użytkownika przechowujemy przez cały okres istnienia konta; w przypadku jego usunięcia dane mogą być dalej przechowywane w niezbędnym zakresie przez okres przedawnienia potencjalnych roszczeń,
- dane przetwarzane na podstawie zgody (np. do celów marketingowych) przechowujemy do momentu wycofania zgody lub zgłoszenia sprzeciwu, chyba że przepisy prawa wymagają dłuższego okresu przechowywania,
- dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowujemy przez okres niezbędny do realizacji tego interesu lub do czasu uwzględnienia skutecznego sprzeciwu.
Po upływie odpowiedniego okresu przechowywania dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację użytkownika.
11. Zmiany w polityce prywatności
Niniejsza Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmian przepisów prawa, rozwoju funkcjonalności serwisu Kitchenkitx lub modyfikacji sposobów przetwarzania danych osobowych. Aktualna wersja Polityki jest zawsze dostępna na stronie https://kitchenkitx.com/privacy-policy/.
O istotnych zmianach w Polityce możemy informować użytkowników w szczególności poprzez komunikaty na stronie internetowej, powiadomienia w ramach konta użytkownika lub wiadomości e-mail, jeśli posiadamy odpowiednie dane kontaktowe.
12. Kontakt i pytania
Wszelkie pytania, uwagi oraz żądania dotyczące niniejszej Polityki Prywatności lub sposobu przetwarzania danych osobowych przez Kitchenkitx możesz kierować do Administratora. W tym celu możesz skorzystać z formularza kontaktowego dostępnego na stronie Kontakt lub innych kanałów komunikacji wskazanych w serwisie.
Jeżeli uważasz, że Twoje prawa zostały naruszone, zachęcamy do bezpośredniego kontaktu – dołożymy starań, aby wyjaśnić sytuację i znaleźć satysfakcjonujące rozwiązanie. Niezależnie od tego, przysługuje Ci prawo wniesienia skargi do właściwego organu nadzorczego do spraw ochrony danych osobowych.