POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych oraz stosowania plików cookies w sklepie internetowym działającym pod adresem https://kosmodesign.bigcartel.com (zwanym dalej „Sklepem”).

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest Jacek Narbutt prowadzący działalność gospodarczą pod nazwą PPHU WJN Jacek Narbutt, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez Ministra właściwego ds. gospodarki, pod adresem: ul. Gorzowska 2, 74-320 Barlinek, NIP: 5970011449, REGON: 5970011449 (zwany dalej „Administratorem”).
2. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: [email protected] lub pisemnie na adres siedziby Administratora.
3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”) oraz przepisami prawa polskiego.
4. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.

§ 2. Cele, podstawy prawne i okres przetwarzania danych

Dane osobowe Użytkowników i Klientów Sklepu przetwarzane są w następujących celach:

1. Realizacja zamówienia i wykonanie Umowy Sprzedaży:
• Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy (lub kod Paczkomatu), ewentualnie dane firmy i NIP.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
• Okres przechowywania: przez czas niezbędny do realizacji zamówienia, a następnie do czasu upływu terminu przedawnienia ewentualnych roszczeń z tytułu umowy.

1. Wypełnienie obowiązków prawnych, podatkowych i księgowych:

• Zakres danych: dane zawarte na fakturach, rachunkach lub w historii transakcji (imię, nazwisko, adres, NIP).
• Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami prawa podatkowego i rachunkowego.
• Okres przechowywania: przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

1. Obsługa reklamacji i zwrotów (odstąpienia od umowy):

• Zakres danych: imię, nazwisko, dane kontaktowe, numer rachunku bankowego, szczegóły zamówienia.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze).
• Okres przechowywania: przez okres niezbędny do rozpatrzenia reklamacji/zwrotu oraz trwania odpowiedzialności z tytułu rękojmi / niezgodności towaru z umową.

1. Kontakt e-mailowy i obsługa zapytań:

• Zakres danych: adres e-mail, imię oraz inne dane podane dobrowolnie w treści wiadomości.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji z użytkownikami).
• Okres przechowywania: do czasu zakończenia komunikacji lub wygaśnięcia prawnie uzasadnionego interesu.

1. Ustalenie, dochodzenie lub obrona przed roszczeniami:

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Okres przechowywania: do czasu upływu terminów przedawnienia roszczeń określonych w przepisach Kodeksu Cywilnego.

§ 3. Odbiorcy danych osobowych

1. Dla prawidłowego funkcjonowania Sklepu oraz realizacji zamówień Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane następującym odbiorcom:
• Dostawcy usług płatności: Stripe Technology Europe, Limited z siedzibą w Dublinie (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia) – w celu bezpiecznej obsługi płatności elektronicznych, kart płatniczych oraz portfeli cyfrowych (BLIK, Apple Pay, Google Pay).
• Dostawcy usług dostawy/kurierskich: InPost Sp. z o.o. – w celu dostarczenia przesyłki (Paczkomaty lub Kurier).
• Dostawca serwera / hostingu: podmiot świadczący usługi utrzymania serwera i poczty e-mail.
• Biuro rachunkowe / dostawcy oprogramowania księgowego: w celu prowadzenia rozliczeń podatkowych.
• Dostawcy wsparcia technicznego i IT: podmioty pomagające w utrzymaniu i rozwoju serwisu.

1. Wszystkie podmioty, którym powierzane są dane osobowe, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych wymaganych przez przepisy RODO.
2. Dane osobowe mogą zostać udostępnione organom państwowym (np. Policji, Prokuraturze, Urzędowi Skarbowemu) wyłącznie na podstawie obowiązujących przepisów prawa.

§ 4. Prawa osób, których dane dotyczą

Zgodnie z przepisami RODO, każdemu Klientowi przysługują następujące prawa:

1. Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
2. Prawo do sprostowania (poprawiania) danych (art. 16 RODO).
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w sytuacjach określonych w RODO.
4. Prawo do ograniczenia przetwarzania danych (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO).
6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO).
7. Prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8. Prawo do wniesienia skargi do organu nadzorczego: Jeśli uznasz, że przetwarzanie danych narusza przepisy RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw prosimy o kontakt pod adresem e-mail: [email protected]

§ 5. Przekazywanie danych poza EOG oraz profilowanie

1. Przetwarzanie danych przez operatora płatności Stripe może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy (EOG) w ramach grupy kapitałowej Stripe, przy czym odbywa się to z zachowaniem odpowiednich zabezpieczeń prawnych wymaganych przez RODO (w szczególności na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską).
2. Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania wywołującego skutki prawne wobec Klienta.

§ 7. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmian w przepisach prawa lub zmian w funkcjonowaniu Sklepu.
2. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej Sklepu.
3. Data ostatniej aktualizacji: 13.10.2026.