Polityka prywatności

obowiązująca od 30 września 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego KATESTONE dostępnego pod adresem https://katestone.pl.

Administratorem danych osobowych jest:

Witalis Edward Komarow Architecture & Design
adres: Bednarska 10/6, 00-310 Warszawa
NIP: 5253083757
e-mail: sklep@katestone.pl

dalej jako „Administrator”.

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: sklep@katestone.pl.

Administrator przetwarza dane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

Zakres obowiązku informacyjnego obejmuje m.in. wskazanie administratora, celów i podstaw przetwarzania, odbiorców danych, czasu przechowywania oraz praw osoby, której dane dotyczą. Eur-Lex

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

imię i nazwisko,
adres zamieszkania, dostawy lub adres rozliczeniowy,
adres e-mail,
numer telefonu,
dane dotyczące zamówienia,
dane dotyczące wybranej metody dostawy i płatności,
dane niezbędne do wystawienia dokumentu sprzedaży, w tym nazwę firmy i NIP, jeżeli Klient żąda wystawienia faktury,
dane konta użytkownika, jeżeli Klient utworzy konto,
treść wiadomości przesyłanych za pomocą formularza kontaktowego lub poczty elektronicznej,
adres IP, informacje o urządzeniu i przeglądarce oraz dane zawarte w plikach cookies – w zakresie wynikającym z korzystania ze strony.

Administrator nie otrzymuje pełnych danych kart płatniczych, jeżeli płatność realizowana jest za pośrednictwem zewnętrznego operatora płatności.

3. Cele i podstawy przetwarzania danych

3.1. Realizacja zamówienia

Dane są przetwarzane w celu przyjęcia i realizacji zamówienia, dostawy Towaru, obsługi płatności oraz kontaktu dotyczącego zamówienia.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy.

3.2. Obowiązki księgowe i podatkowe

Dane znajdujące się na fakturach, dokumentach księgowych oraz dokumentacji związanej ze sprzedażą są przetwarzane w celu wykonania obowiązków prawnych ciążących na Administratorze.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

3.3. Konto Klienta

Jeżeli Sklep umożliwia utworzenie konta, dane podane podczas rejestracji są przetwarzane w celu utworzenia i prowadzenia konta oraz zapewnienia dostępu do historii i obsługi zamówień.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

3.4. Kontakt

Dane przekazane w wiadomości e-mail lub formularzu kontaktowym są przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia korespondencji.

Jeżeli kontakt dotyczy zamiaru zawarcia umowy, podstawą może być art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z użytkownikami – art. 6 ust. 1 lit. f RODO.

3.5. Reklamacje, odstąpienia od umowy i roszczenia

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, zwrotów, odstąpień od umowy oraz ustalania, dochodzenia lub obrony przed roszczeniami.

Podstawą jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.

3.6. Newsletter i marketing

Jeżeli użytkownik zapisze się do newslettera lub wyrazi inną wymaganą zgodę marketingową, jego dane mogą być wykorzystywane do przesyłania informacji o produktach, kolekcjach, nowościach i działaniach KATESTONE.

Jeżeli podstawą przetwarzania jest zgoda, może ona zostać wycofana w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. UODO

3.7. Analityka i marketing internetowy

Jeżeli użytkownik wyrazi odpowiednią zgodę na pliki cookies, dane dotyczące sposobu korzystania ze strony mogą być przetwarzane w celu prowadzenia statystyk, analizy ruchu, mierzenia skuteczności kampanii lub personalizacji działań marketingowych.

Szczegółowe informacje znajdują się w Polityce cookies oraz w panelu zarządzania zgodami.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

dostawcy hostingu i infrastruktury IT,
podmiotom obsługującym stronę internetową i system WooCommerce,
operatorom płatności,
firmom kurierskim, pocztowym i innym operatorom dostawy,
podmiotom świadczącym usługi księgowe,
dostawcom poczty elektronicznej,
podmiotom świadczącym usługi techniczne i administracyjne,
dostawcom narzędzi analitycznych lub marketingowych – jeśli użytkownik wyraził wymaganą zgodę,
organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty otrzymują wyłącznie dane niezbędne do realizacji określonego celu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W zależności od wykorzystywanych przez Sklep usług informatycznych, analitycznych lub marketingowych niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

Przed publikacją tę część należy zweryfikować po ustaleniu, czy na stronie będą aktywne np. Google Analytics, Google Ads, Meta Pixel, MailerLite itp.

6. Okres przechowywania danych

Dane związane z realizacją umowy są przechowywane przez okres niezbędny do jej wykonania, a następnie przez okres wymagany przepisami podatkowymi, księgowymi oraz przez czas, w którym mogą być dochodzone roszczenia.

Dane konta użytkownika są przetwarzane do czasu usunięcia konta, a następnie mogą być przechowywane w zakresie niezbędnym do wykonania obowiązków prawnych lub ochrony przed roszczeniami.

Dane pochodzące z korespondencji są przechowywane przez czas potrzebny do zakończenia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia roszczeń.

Dane przetwarzane na podstawie zgody są przetwarzane do jej wycofania, chyba że istnieje inna podstawa prawna do dalszego przetwarzania.

Dane związane z plikami cookies są przechowywane przez okres wynikający z rodzaju danego pliku lub do momentu wycofania zgody.

7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – w przypadkach określonych przez RODO – prawo:

dostępu do danych,
otrzymania kopii danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania,
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Zakres tych praw wynika z RODO i zależy od podstawy oraz celu konkretnego przetwarzania. Eur-Lex

W celu realizacji praw można skontaktować się z Administratorem pod adresem sklep@katestone.pl.

8. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Dobrowolność podania danych

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, lecz konieczne do zawarcia i wykonania umowy.

Podanie danych w formularzu kontaktowym jest dobrowolne, lecz może być konieczne do udzielenia odpowiedzi.

Podanie danych w celu otrzymywania newslettera jest dobrowolne.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem.

Strona wykorzystuje szyfrowane połączenie HTTPS.