Obowiązuje od dnia 17.08.2026 r.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej https://krakowskaklamka.pl oraz zasady wykorzystywania plików cookies i innych podobnych technologii.
2. Administratorem danych osobowych jest Krakowska Klamka Kacper Gradowski, prowadzący działalność gospodarczą pod adresem ul. Powstańców 26/66, 31-422 Kraków, NIP 9452334023, REGON 545387333, zwany dalej „Administratorem”.
3. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem poczty elektronicznej kontakt@krakowskaklamka.pl, numerem telefonu +48 884 389 998 oraz pod adresem korespondencyjnym wskazanym w ust. 2.
4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz z przepisami krajowymi.
5. Administrator nie wyznaczył inspektora ochrony danych.
6. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, w szczególności zapewnia, że dane są przetwarzane zgodnie z prawem, zbierane w oznaczonych i zgodnych z prawem celach, adekwatne do celów przetwarzania oraz przechowywane nie dłużej, niż jest to niezbędne.

§ 2. Definicje

1. Użytkownik – każda osoba fizyczna odwiedzająca Stronę, korzystająca z formularzy, zakładająca Konto, składająca Zamówienie lub zapisująca się do Newslettera.
2. Strona – strona internetowa i sklep internetowy działające pod adresem https://krakowskaklamka.pl.
3. Sklep – sklep internetowy prowadzony przez Administratora pod adresem wskazanym w pkt 2.
4. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
5. Cookies – dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniu końcowym Użytkownika.
6. RODO – rozporządzenie wskazane w § 1 ust. 4.

§ 3. Cele, podstawy prawne i okresy przetwarzania danych

1. Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:

1. zawarcie i wykonanie Umowy Sprzedaży, prowadzenie Konta oraz świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO; dane przetwarzane są przez okres wykonywania umowy, a następnie do upływu terminów przedawnienia roszczeń;
2. potwierdzenie ukończenia 18 lat przy zakupie towarów objętych ograniczeniem wiekowym oraz weryfikacja uprawnienia do nabycia takiego towaru – art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest wykazanie dochowania należytej staranności przy sprzedaży towarów objętych ograniczeniem wiekowym; dane przetwarzane są przez okres przedawnienia roszczeń oraz odpowiedzialności Administratora;
3. realizacja obowiązków wynikających z przepisów prawa podatkowego i rachunkowego, w tym wystawianie i przechowywanie faktur – art. 6 ust. 1 lit. c RODO; dane przetwarzane są przez okres wymagany tymi przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
4. rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy – art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO; dane przetwarzane są przez okres rozpatrywania zgłoszenia, a następnie do upływu terminów przedawnienia roszczeń;
5. obsługa korespondencji i zapytań kierowanych przez formularz kontaktowy, pocztę elektroniczną lub telefonicznie – art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest udzielenie odpowiedzi na zapytanie; dane przetwarzane są przez okres prowadzenia korespondencji, a następnie przez okres archiwizacji nie dłuższy niż terminy przedawnienia roszczeń;
6. przesyłanie Newslettera i informacji handlowych drogą elektroniczną – art. 6 ust. 1 lit. a RODO; dane przetwarzane są do czasu cofnięcia zgody;
7. marketing bezpośredni własnych towarów i usług, w tym profilowanie w celu dopasowania treści i ofert – art. 6 ust. 1 lit. f RODO; dane przetwarzane są do czasu wniesienia skutecznego sprzeciwu;
8. prowadzenie działań analitycznych i statystycznych dotyczących korzystania ze Strony, w tym z wykorzystaniem plików cookies – art. 6 ust. 1 lit. a RODO w zakresie zgody na cookies oraz art. 6 ust. 1 lit. f RODO w zakresie prowadzenia statystyk i ulepszania Strony; dane przetwarzane są do czasu cofnięcia zgody lub wniesienia sprzeciwu, nie dłużej niż przez okres ważności danego pliku cookie;
9. przechowywanie informacji o nieukończonych i nieopłaconych zamówieniach – art. 6 ust. 1 lit. f RODO, przy czym prawnie uzasadnionym interesem Administratora jest umożliwienie dokończenia zamówienia; dane przetwarzane są przez okres nie dłuższy niż 30 dni;
10. publikacja opinii o towarach i weryfikacja ich pochodzenia od nabywców – art. 6 ust. 1 lit. a RODO oraz art. 6 ust. 1 lit. c RODO; dane przetwarzane są do czasu cofnięcia zgody lub usunięcia opinii;
11. ustalenie, dochodzenie lub obrona przed roszczeniami oraz cele archiwalne i dowodowe – art. 6 ust. 1 lit. f RODO; dane przetwarzane są przez okres przedawnienia roszczeń;
12. zapewnienie bezpieczeństwa Strony i przeciwdziałanie nadużyciom, w tym zapobieganie oszustwom płatniczym – art. 6 ust. 1 lit. f RODO; dane przetwarzane są przez okres niezbędny do realizacji tego celu;
13. realizacja obowiązków wynikających z przepisów o ochronie danych osobowych, w tym prowadzenie rejestrów i rozpatrywanie żądań osób, których dane dotyczą – art. 6 ust. 1 lit. c RODO.

2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy, złożenia Zamówienia, założenia Konta, rozpatrzenia reklamacji lub udzielenia odpowiedzi na zapytanie. Niepodanie danych uniemożliwia realizację tych czynności.

3. Podanie danych w celu otrzymywania Newslettera jest dobrowolne, a brak zgody nie wpływa na możliwość dokonywania zakupów w Sklepie.

4. Administrator przetwarza wyłącznie dane podane przez Użytkownika oraz dane zbierane automatycznie w związku z korzystaniem ze Strony, w szczególności adres IP, dane o urządzeniu i przeglądarce oraz dane zawarte w plikach cookies.

§ 4. Zakres przetwarzanych danych

1. W związku ze złożeniem Zamówienia Administrator przetwarza: imię i nazwisko lub firmę, adres dostawy, adres do faktury, adres poczty elektronicznej, numer telefonu, numer NIP w przypadku przedsiębiorców, dane dotyczące zamówionych towarów, wartości zamówienia i wybranego sposobu płatności oraz dostawy.
2. W związku z prowadzeniem Konta Administrator przetwarza: adres poczty elektronicznej, imię i nazwisko, dane adresowe, historię zamówień oraz dane logowania.
3. W związku z zakupem towarów objętych ograniczeniem wiekowym Administrator przetwarza oświadczenie Użytkownika o ukończeniu 18 lat wraz z datą i godziną jego złożenia oraz, w razie weryfikacji przy odbiorze przesyłki, informację o potwierdzeniu pełnoletności. Administrator nie sporządza ani nie przechowuje kopii dokumentów tożsamości.
4. W związku z obsługą korespondencji Administrator przetwarza dane podane w treści wiadomości, w szczególności imię i nazwisko, adres poczty elektronicznej i numer telefonu.
5. W związku z usługą Newslettera Administrator przetwarza adres poczty elektronicznej, opcjonalnie imię, a także informacje o dacie i sposobie wyrażenia zgody oraz o aktywności w zakresie otrzymywanych wiadomości.

§ 5. Odbiorcy danych

1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

1. dostawcy usług płatniczych, w tym ING Bank Śląski S.A. z siedzibą w Katowicach obsługujący system płatności ING Pay, oraz podmioty finansujące zakupy w przypadku wyboru płatności odroczonej lub leasingu;
2. przewoźnicy i operatorzy pocztowi oraz operatorzy automatów paczkowych realizujący dostawę;
3. dostawcy usług hostingowych, poczty elektronicznej, systemów sklepowych, systemów mailingowych i narzędzi analitycznych;
4. biuro rachunkowe oraz podmioty świadczące usługi księgowe i podatkowe;
5. kancelarie prawne i podmioty świadczące usługi doradcze;
6. organy publiczne uprawnione do żądania dostępu do danych na podstawie przepisów prawa.

2. Podmioty przetwarzające dane na zlecenie Administratora czynią to na podstawie zawartych umów powierzenia przetwarzania danych osobowych i wyłącznie zgodnie z poleceniami Administratora.

3. Dane osobowe mogą być przekazywane do państw trzecich w związku z korzystaniem z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym. Przekazanie następuje wyłącznie przy zastosowaniu odpowiednich zabezpieczeń, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Kopię zastosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem.

§ 6. Prawa osób, których dane dotyczą

1. Użytkownikowi przysługują następujące uprawnienia:

1. prawo dostępu do danych oraz otrzymania ich kopii;
2. prawo do sprostowania danych;
3. prawo do usunięcia danych, jeżeli nie występują podstawy do ich dalszego przetwarzania;
4. prawo do ograniczenia przetwarzania;
5. prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy;
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec profilowania; w przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia;
7. prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
8. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Żądania w zakresie realizacji powyższych uprawnień można zgłaszać w formie elektronicznej na adres poczty elektronicznej kontakt@krakowskaklamka.pl albo pisemnie na adres korespondencyjny Administratora.

3. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje Użytkownika.

4. Realizacja niektórych uprawnień może podlegać ograniczeniom wynikającym z obowiązków Administratora przewidzianych przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.

§ 7. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może wykorzystywać profilowanie w celu dopasowania prezentowanych treści, rekomendacji produktowych oraz przekazów marketingowych do zainteresowań Użytkownika, na podstawie danych o przeglądanych towarach, historii zamówień oraz danych z plików cookies.
2. Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa w podobnie istotny sposób na jego sytuację. Skutkiem profilowania jest wyłącznie prezentowanie treści i ofert w większym stopniu odpowiadających zainteresowaniom Użytkownika.
3. Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.
4. Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec profilowania prowadzonego na potrzeby marketingu bezpośredniego.

§ 8. Pliki cookies

1. Strona wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe przechowywane na urządzeniu końcowym Użytkownika, odczytywane przez system teleinformatyczny Administratora lub podmiotów trzecich.
2. Administrator wykorzystuje następujące kategorie plików cookies:

1. niezbędne – konieczne do prawidłowego działania Strony, obsługi koszyka, sesji logowania, zachowania ustawień prywatności oraz zapewnienia bezpieczeństwa; ich wykorzystanie nie wymaga zgody Użytkownika;
2. funkcjonalne – umożliwiające zapamiętanie preferencji Użytkownika, w tym wybranego sposobu dostawy i ostatnio przeglądanych towarów;
3. analityczne i statystyczne – służące do tworzenia statystyk oraz analizy sposobu korzystania ze Strony, w celu ulepszania jej struktury i zawartości;
4. marketingowe i reklamowe – służące prowadzeniu działań marketingowych, w tym remarketingu oraz wyświetlaniu dopasowanych materiałów w sieciach reklamowych.

3. Wykorzystanie plików cookies innych niż niezbędne następuje wyłącznie po uprzednim wyrażeniu przez Użytkownika zgody za pośrednictwem baneru cookies wyświetlanego przy pierwszym wejściu na Stronę. Baner umożliwia wyrażenie zgody na wszystkie kategorie, odmowę w zakresie wszystkich kategorii nieniezbędnych albo dokonanie wyboru poszczególnych kategorii.
4. Zgoda na pliki cookies może zostać w każdym czasie cofnięta lub zmieniona poprzez ustawienia dostępne na Stronie w sekcji ustawień prywatności, a także poprzez zmianę ustawień przeglądarki internetowej.
5. Użytkownik może samodzielnie skonfigurować przeglądarkę internetową w sposób uniemożliwiający przechowywanie plików cookies na urządzeniu końcowym oraz usunąć zapisane wcześniej pliki cookies. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Strony.
6. Informacje o sposobach zarządzania plikami cookies dostępne są w ustawieniach przeglądarek internetowych, w tym Google Chrome, Mozilla Firefox, Microsoft Edge, Safari i Opera.

§ 9. Narzędzia zewnętrzne

1. Administrator może korzystać z narzędzi dostarczanych przez podmioty trzecie, w szczególności:

1. narzędzi analitycznych służących analizie ruchu na Stronie i tworzeniu statystyk, wykorzystujących własne pliki cookies dostawcy narzędzia;
2. narzędzi reklamowych i remarketingowych służących ocenie skuteczności kampanii reklamowych oraz prezentowaniu reklam Administratora w sieciach reklamowych;
3. wtyczek i odesłań do serwisów społecznościowych, w tym Facebook, Instagram oraz YouTube; kliknięcie w odesłanie powoduje przejście do serwisu zewnętrznego, którego operator staje się administratorem danych przetwarzanych w ramach tego serwisu i decyduje o celach i zakresie ich przetwarzania;
4. narzędzi do obsługi wysyłki Newslettera oraz komunikacji z Użytkownikami;
5. narzędzi służących odzyskiwaniu nieukończonych zamówień.

2. Administrator zaleca zapoznanie się z politykami prywatności dostawców narzędzi, o których mowa w ust. 1, w celu uzyskania informacji o zasadach przetwarzania danych przez te podmioty.

3. Korzystanie z narzędzi wykorzystujących pliki cookies inne niż niezbędne następuje wyłącznie na podstawie zgody wyrażonej zgodnie z § 8 ust. 3.

§ 10. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem.
2. Połączenie ze Stroną jest szyfrowane z wykorzystaniem certyfikatu SSL.
3. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, zobowiązane do zachowania poufności.

§ 11. Postanowienia końcowe

1. Administrator zastrzega prawo do zmiany niniejszej Polityki, w szczególności w razie zmiany przepisów prawa, zakresu świadczonych usług lub wykorzystywanych narzędzi.
2. Zmieniona Polityka publikowana jest na Stronie wraz ze wskazaniem daty jej obowiązywania.
3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz przepisy prawa polskiego.
4. Data publikacji: 17.08.2026 r.