Polityka prywatności

Stan na dzień: 15 maja 2026 r.

1. Administrator danych

Kalu Nova UG (haftungsbeschränkt)
Am Pichelssee 51–52
13595 Berlin
Niemcy

Kalu Nova UG (haftungsbeschränkt) prowadzi sklep internetowy pod marką „Kasztel Niechorze”.

2. Ogólne informacje dotyczące przetwarzania danych

Dane osobowe przetwarzamy wyłącznie zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych, w szczególności z ogólnym rozporządzeniem o ochronie danych (RODO).

Przetwarzanie odbywa się na podstawie następujących podstaw prawnych:

art. 6 ust. 1 lit. a RODO (zgoda)
art. 6 ust. 1 lit. b RODO (wykonanie umowy)
art. 6 ust. 1 lit. c RODO (obowiązek prawny)
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

3. Hosting i system sklepu internetowego

Nasz sklep internetowy działa w oparciu o platformę Shopify.

Usługodawca na terenie Unii Europejskiej:

Shopify International Limited
Victoria Buildings
2. piętro, 1–2 Haddington Road
Dublin 4, D04 XN32
Irlandia

W związku z korzystaniem z Shopify dane osobowe mogą być również przekazywane spółce Shopify Inc. w Kanadzie oraz innym podmiotom powiązanym.

Dane są przetwarzane w szczególności w celu udostępniania systemu sklepowego, hostingu, realizacji zamówień oraz zapewnienia infrastruktury technicznej.

Przekazywanie danych do państw trzecich odbywa się na podstawie odpowiednich zabezpieczeń, w szczególności:

decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony
standardowych klauzul umownych (SCC)

4. Gromadzenie i przetwarzanie danych osobowych

a) Dane dotyczące zamówień i konta

W związku ze złożeniem zamówienia lub skontaktowaniem się z nami przetwarzamy w szczególności następujące dane:

imię i nazwisko
adres rozliczeniowy i adres dostawy
adres e-mail
numer telefonu
informacje dotyczące płatności
szczegóły zamówienia

Cele przetwarzania:

realizacja umowy
dostawa towaru
komunikacja z klientem
obsługa zwrotów i reklamacji

Podstawa prawna:

art. 6 ust. 1 lit. b RODO

b) Dane dotyczące korzystania ze strony

Podczas odwiedzania naszej strony internetowej przetwarzane są informacje niezbędne ze względów technicznych, w szczególności:

adres IP
typ przeglądarki
typ urządzenia
system operacyjny
czas dostępu
adres URL strony odsyłającej

Cele przetwarzania:

techniczne udostępnianie strony internetowej
bezpieczeństwo systemu
analiza błędów
ochrona przed nadużyciami

Podstawa prawna:

art. 6 ust. 1 lit. f RODO

5. Obsługa płatności

Do obsługi płatności korzystamy z usług zewnętrznych dostawców usług płatniczych.

Należą do nich w szczególności:

Shopify Payments
PayPal
Klarna
Apple Pay
Google Pay
operatorzy kart płatniczych

Dane płatnicze są przetwarzane bezpośrednio przez odpowiedniego dostawcę usług płatniczych. Zasadniczo nie otrzymujemy pełnych danych dotyczących płatności.

Przetwarzanie odbywa się w celu realizacji płatności oraz wykonania umowy.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO

6. Realizacja zamówień i wysyłka

W zakresie produkcji, magazynowania i dostawy naszych produktów współpracujemy z zewnętrznymi dostawcami usług produkcyjnych i fulfillmentowych.

Należą do nich w szczególności:

Printful
Printify
w stosownych przypadkach inni dostawcy usług fulfillmentowych, tacy jak Contrado

Usługodawcy ci otrzymują wyłącznie dane niezbędne do realizacji zamówienia, w szczególności:

imię i nazwisko
adres dostawy
szczegóły zamówienia

Podstawa prawna:

art. 6 ust. 1 lit. b RODO

7. Formularz kontaktowy i komunikacja z klientem

Jeżeli korzystasz z naszego formularza kontaktowego lub kontaktujesz się z nami za pośrednictwem poczty elektronicznej, przetwarzamy przekazane przez Ciebie dane wyłącznie w celu obsługi Twojego zapytania.

Podstawa prawna:

art. 6 ust. 1 lit. b RODO
art. 6 ust. 1 lit. f RODO

8. Newsletter i marketing e-mailowy

Do wysyłki newsletterów oraz automatycznych wiadomości e-mail korzystamy z Klaviyo.

Usługodawca:

Klaviyo Inc.
USA

Przetwarzane są w szczególności:

adres e-mail
zachowanie użytkownika w wiadomościach e-mail
wskaźniki otwarć i kliknięć

Cele:

wysyłka newsletterów
analiza i optymalizacja naszej komunikacji
personalizacja treści

Przetwarzanie odbywa się wyłącznie na podstawie Twojej zgody.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO

Przekazywanie danych do państw trzecich odbywa się na podstawie standardowych klauzul umownych (SCC).

9. Pliki cookie i zarządzanie zgodami

Nasza strona internetowa korzysta z plików cookie oraz podobnych technologii.

Pliki cookie niezbędne ze względów technicznych są wykorzystywane na podstawie art. 6 ust. 1 lit. f RODO.

Wszystkie pozostałe pliki cookie, w szczególności wykorzystywane do celów analitycznych i marketingowych, są stosowane wyłącznie na podstawie Twojej zgody.

Do zarządzania zgodami korzystamy z Consentmo GDPR Compliance.

Za pośrednictwem banera plików cookie możesz w każdej chwili zmienić swoje ustawienia lub wycofać zgodę.

Podstawa prawna:

art. 6 ust. 1 lit. a RODO
art. 6 ust. 1 lit. f RODO

10. Narzędzia analityczne, marketingowe i śledzące

Poniższe usługi są wykorzystywane wyłącznie po uzyskaniu Twojej zgody.

Meta (Facebook / Instagram)

Usługodawca:

Meta Platforms Ireland Ltd.
Irlandia

Cele:

śledzenie konwersji
remarketing
analiza grup docelowych
optymalizacja reklam

Google Analytics i Google Ads

Usługodawca:

Google Ireland Limited
Irlandia

Cele:

analiza zachowania użytkowników
pomiar zasięgu
śledzenie konwersji
optymalizacja kampanii reklamowych

Adres IP jest skracany lub przetwarzany przez Google na terenie Unii Europejskiej.

TikTok Pixel

Usługodawca:

TikTok Technology Limited
Irlandia

Cele:

śledzenie konwersji
remarketing
optymalizacja reklam

Pinterest Tag

Usługodawca:

Pinterest Europe Ltd.
Irlandia

Cele:

analiza interakcji użytkowników
optymalizacja działań marketingowych

Microsoft Clarity

Usługodawca:

Microsoft Corporation
USA

Cele:

analiza zachowania użytkowników
mapy cieplne
nagrania sesji
techniczna optymalizacja strony oraz poprawa sposobu korzystania z niej

Microsoft Clarity pomaga nam zrozumieć, w jaki sposób odwiedzający korzystają z naszej strony internetowej.

Usługa jest wykorzystywana wyłącznie po uzyskaniu Twojej zgody.

Judge.me

Do wyświetlania i zarządzania opiniami o produktach korzystamy z Judge.me.

Usługodawca:

Judge.me Ltd.

Przetwarzane mogą być w szczególności następujące dane:

imię i nazwisko
adres e-mail
treść opinii
informacje o produkcie, którego dotyczy opinia

Usługa jest wykorzystywana w celu prezentowania autentycznych opinii klientów.

Podstawa prawna:

art. 6 ust. 1 lit. f RODO
w stosownych przypadkach art. 6 ust. 1 lit. a RODO

11. Przekazywanie danych do państw trzecich

Niektóre z wykorzystywanych usług przekazują dane osobowe do państw znajdujących się poza Unią Europejską, w szczególności do USA.

Przekazywanie danych odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń, w szczególności:

standardowych klauzul umownych (SCC)

12. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji odpowiednich celów lub tak długo, jak wymagają tego ustawowe obowiązki dotyczące przechowywania danych.

Powyższe pozostaje bez wpływu na okresy przechowywania wynikające z przepisów podatkowych i handlowych.

13. Twoje prawa

Na mocy RODO przysługują Ci w szczególności następujące prawa:

prawo dostępu do danych (art. 15 RODO)
prawo do sprostowania danych (art. 16 RODO)
prawo do usunięcia danych (art. 17 RODO)
prawo do ograniczenia przetwarzania (art. 18 RODO)
prawo do przenoszenia danych (art. 20 RODO)
prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)

Aby skorzystać z przysługujących Ci praw, wystarczy przesłać wiadomość e-mail na adres:

support@kasztel-niechorze.com

14. Wycofanie zgody

Udzieloną zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość, w szczególności za pośrednictwem ustawień plików cookie lub poczty elektronicznej.

15. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego właściwego do spraw ochrony danych.

16. Osoby niepełnoletnie

Nasza oferta zasadniczo nie jest skierowana do osób poniżej 16. roku życia.

17. Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności w razie potrzeby, w szczególności w przypadku zmian technicznych lub prawnych dotyczących naszej oferty.