Polityka prywatności sklepu eKarmazyn.pl
Wersja obowiązująca od 24 kwietnia 2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego ekarmazyn.pl (marka Salon Wędkarski eKarmazyn.pl) jest:
Wojciech Tyburski Usługi Gastronomiczno‑Handlowe „Rigationi"
ul. Elektryczna 6, 33-100 Tarnów
NIP: 8732917771
Adres punktu obsługi klienta i sklepu stacjonarnego:
Salon Wędkarski eKarmazyn.pl
ul. Świętej Katarzyny 2 (wejście od ul. Warsztatowej), 33-100 Tarnów
e-mail: sklep@ekarmazyn.pl
telefon: +48 62 757 34 56
We wszelkich sprawach związanych z przetwarzaniem danych osobowych mogą się Państwo skontaktować pod adresem: sklep@ekarmazyn.pl.
2. Cele, podstawy prawne i okres przetwarzania danych
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia, w tym dostawa i płatność | art. 6 ust. 1 lit. b) — wykonanie umowy | Do czasu przedawnienia roszczeń (6 lat) |
| Wystawienie faktury i rozliczenia księgowe | art. 6 ust. 1 lit. c) — obowiązek prawny | 5 lat od końca roku obrotowego |
| Rejestracja konta klienta | art. 6 ust. 1 lit. b) — wykonanie umowy | Do usunięcia konta przez użytkownika |
| Program lojalnościowy „Karta Karmazyn" (opcjonalny, na zgodę) | art. 6 ust. 1 lit. a) — zgoda | Do odwołania zgody |
| Newsletter i marketing własny | art. 6 ust. 1 lit. a) — zgoda | Do odwołania zgody |
| Obsługa reklamacji i zwrotów | art. 6 ust. 1 lit. b) oraz lit. c) | 1 rok po zakończeniu sprawy |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f) — uzasadniony interes | Do czasu przedawnienia |
| Analityka, statystyki, bezpieczeństwo serwisu | art. 6 ust. 1 lit. f) — uzasadniony interes | Do 24 miesięcy |
3. Jakie dane przetwarzamy?
- Dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP.
- Dane kontaktowe: adres dostawy, adres e-mail, numer telefonu.
- Dane transakcyjne: historia zamówień, preferencje produktowe, paragony/faktury.
- Dane techniczne: adres IP, identyfikator sesji, informacje o urządzeniu i przeglądarce, logi bezpieczeństwa.
- Dane programu lojalnościowego (o ile zostały przekazane dobrowolnie): numer karty, saldo punktów/rabatów.
4. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale w zakresie niezbędnym do zawarcia i wykonania umowy — konieczne. Bez wymaganych danych nie będziemy w stanie zrealizować zamówienia ani wystawić faktury. Dane przetwarzane na podstawie zgody (np. newsletter, Karta Karmazyn) mogą być w każdej chwili wycofane bez wpływu na legalność wcześniejszego przetwarzania.
5. Odbiorcy danych
Odbiorcami Państwa danych mogą być wyłącznie podmioty, które wspierają nas w realizacji umowy, w minimalnym niezbędnym zakresie:
- Operatorzy płatności (Przelewy24, ING Bank Śląski — zgodnie z wybraną metodą płatności).
- Firmy kurierskie i operator Paczkomatów (InPost, DPD, Poczta Polska).
- Dostawcy usług IT (hosting, poczta e-mail, analityka, narzędzia obsługi klienta).
- Biuro rachunkowe obsługujące rozliczenia podatkowe.
- Uprawnione organy państwowe w przypadku wynikających z prawa obowiązków.
Z każdym z dostawców, o ile jest to wymagane, zawieramy umowę powierzenia przetwarzania danych osobowych.
6. Przekazywanie danych poza EOG
Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie wówczas, gdy wymaga tego działanie usług IT (np. Google Analytics, Meta, Google reCAPTCHA). W takich przypadkach stosowane są standardowe klauzule umowne Komisji Europejskiej lub inne prawnie dopuszczalne mechanizmy.
7. Prawa osób, których dane dotyczą
Przysługują Państwu następujące prawa:
- Prawo dostępu do swoich danych oraz otrzymania ich kopii.
- Prawo do sprostowania (poprawiania) danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym") — w zakresie, w jakim nie koliduje to z obowiązkami prawnymi, np. rachunkowymi.
- Prawo do ograniczenia przetwarzania.
- Prawo do przenoszenia danych.
- Prawo wniesienia sprzeciwu wobec przetwarzania opartego o uzasadniony interes administratora.
- Prawo do cofnięcia zgody w dowolnym momencie.
- Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać ze swoich praw, wystarczy wysłać wiadomość e-mail na adres: sklep@ekarmazyn.pl. Odpowiadamy niezwłocznie, nie później niż w ciągu 30 dni.
8. Profilowanie i zautomatyzowane decyzje
Nie stosujemy wobec Państwa zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne. Wykorzystujemy analitykę wyłącznie w celu poprawy jakości sklepu, w formie zagregowanej i anonimowej.
9. Pliki cookies
Sklep używa plików cookies w celu:
- niezbędnym (utrzymanie sesji, koszyk, bezpieczeństwo) — bez zgody, na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego;
- analityczno-statystycznym (np. Google Analytics) — wyłącznie po uzyskaniu Państwa zgody na banerze cookies;
- marketingowym (remarketing, personalizacja) — wyłącznie po uzyskaniu zgody.
W każdej chwili mogą Państwo zmienić ustawienia cookies w stopce strony (link „Ustawienia plików cookies") oraz w ustawieniach przeglądarki internetowej.
10. Bezpieczeństwo danych
Stosujemy szyfrowanie TLS 1.3, hashing haseł, dzienniki zdarzeń bezpieczeństwa, ograniczenie dostępu do danych na zasadzie „need to know" oraz regularne kopie zapasowe. Infrastruktura sklepu jest hostowana w Polsce, w certyfikowanych centrach danych.
11. Zmiany polityki prywatności
Niniejsza polityka może być aktualizowana w razie zmiany przepisów lub zakresu usług sklepu. Data ostatniej modyfikacji widnieje na początku dokumentu. W przypadku istotnych zmian poinformujemy zarejestrowanych klientów drogą e-mailową.