Polityka prywatności

§1 Wstęp

Ta Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego sklep.kfd.pl (zwanego dalej: „Sklepem Internetowym”).
Właścicielem Sklepu Internetowego i jednocześnie administratorem danych jest KFD Sp. z o.o. z siedzibą we Wróblowicach (55-330), ul. Innowacyjna 4, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000347770, o kapitale zakładowym 1.236.000 PLN, NIP: 6312604082, REGON: 241476820, zwana dalej KFD
Dane osobowe zbierane przez KFD za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.
KFD dokłada szczególnej staranności do poszanowania prywatności Klientów odwiedzających Sklep Internetowy.

§2 Rodzaj przetwarzanych danych, cele oraz podstawa prawna

KFD zbiera informacje dotyczące osób fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością, osób fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową oraz osób fizycznych reprezentujących osoby prawne lub jednostki organizacyjne niebędące osobami prawnymi, którym ustawa przyznaje zdolność prawną, prowadzące we własnym imieniu działalność gospodarczą lub zawodową, zwanych dalej łącznie Klientami.
Dane osobowe Klientów są zbierane w przypadku:
1. rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);
2. kupowania produktów przez Sklep Internetowy (przez Konto i bez rejestracji Konta), realizacji płatności i obsługi tych zamówień. Podstawa prawna: niezbędność do wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO);
3. wystawiania imiennych dokumentów rachunkowych (faktur) w celu wykonania ustawowych obowiązków podatkowych i rachunkowych. Podstawa prawna – realizacja prawnych przez administratora danych - KFD (art. 6 ust. 1 lit c RODO);
4. przeglądania stron Sklepu Internetowego – w zakresie niezbędnych plików cookies, w celu poprawnego wyświetlania stron. Podstawa prawna: prawnie uzasadniony interes administratora danych – KFD (art. 6 ust. 1 lit f RODO) polegający na utrzymaniu funkcjonalności i bezpieczeństwa Sklepu Internetowego;
5. wyrażenia zgody na pliki cookies reklamowe lub analityczne, w celu kierowania reklam lub dostarczenia dotyczących korzystania ze Sklepu Internetowego oraz analizy i poprawy funkcjonalności Sklepu Internetowego. Podstawa prawna – zgoda osoby, której dane dotyczą na wykonania umowy o świadczenie pliki cookies (art. 6 ust. 1 lit. a) RODO);
6. subskrypcji biuletynu informacyjnego (Newsletter), w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Podstawa prawna – zgoda osoby, której dane dotyczą na zapis na usługę Newsletter oraz wykonanie umowy o świadczenie usługi Newsletter (art. 6 ust. 1 lit. a RODO);
7. korzystania z usługi formularza kontaktowego w Sklepie Internetowym w celu wykonania umowy świadczonej drogą elektroniczną. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi formularza kontaktowego (art. 6 ust. 1 lit. b RODO).
8. dochodzenia i obrony przed roszczeniami oraz obrony zarzutami niezgodności z przepisami prawa, w związku z korzystaniem przez klienta ze Sklepu internetowego. Podstawa prawna: prawnie uzasadniony interes administratora danych - KFD (art. 6 ust. 1 lit f RODO) polegający na umożliwieniu Administratorowi pojęcia adekwatnych czynności prawnych lub procesowych w celu ochrony jest praw podmiotowych lub wykazaniu zgodności jego działania z przepisami prawa.
9. korzystania profili lub kont KFD w mediach społecznościowych, do przeglądania, komentowania treści wchodzenia w możliwe interakcje w tych serwisach – podstawa prawna: uzasadniony interes administratora polegający na prowadzeniu taki profili lub kont (art. 6 ust. 1 lit. a i b RODO).
10. wykonywania połączeń telefonicznych do biura obsługi klienta. Podstawa prawna (art. 6 ust. 1 lit. f RODO).
11. prowadzenia komunikacji z podmiotami gospodarczymi.

Sklep Internetowy zbiera następujące kategorie danych osobowych,
1. W przypadku rejestracji i korzystania z konta w Sklepie Internetowym:
  1. adres e-mail;
  2. imię i nazwisko;
  3. numer telefonu;
  4. historię zakupów, ulubione produkty, korekty płatności;
  5. zapisane adresy wysyłek;
  6. udział w programie lojalnościowym „Punkty za zakupy”;
  7. NIP oraz firmę w przypadku rejestracji Przedsiębiorcy;
2. W przypadku dokonywania zakupów w Sklepie Internetowym:
  1. adres e-mail;
  2. imię i nazwisko;
  3. numer telefonu;
  4. adres wysyłki lub oznaczenie automatu paczkowego;
  5. adres do faktury (jeśli klient zażąda jej wystawienia);
  6. metodę płatności;
3. W przypadku przeglądania stron Sklepu Internetowego:
  1. adres IP klienta;
  2. datę i godzinę wywołania;
  3. ilość przesyłanych danych;
  4. dostawcę usług internetowych klienta;
  5. także, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego – w zakresie niezbędnych plików cookies;
4. W przypadku skorzystania z usługi Newsletter:
  1. adres e-mail.
5. W przypadku skorzystania z usługi formularza kontaktowego:
  1. adres e-mail;
  2. treść formularza.
6. W ramach udzielonej zgody na pliki cookies analityczne lub marketingowe
  1. dane nawigacyjne, w tym informacje o uruchomionych („klikniętych”) linkach i odnośnikach, lub innych czynnościach, podejmowanych w naszym Sklepie Internetowym.
7. W celu ustalania, dochodzenia i egzekucji roszczeń, wykazania zgodności z prawem:
  1. wszystkie wyżej wymienione kategorie danych osobowych za wyjątkiem danych zbieranych na podstawie zgody (cookies analityczne i marketingowe),
8. W ramach połączeń telefonicznych, celu zapewnienia jakości obsługi klientów oraz bezpieczeństwa konsultantów zbierane są:
  1. Nagrania rozmowy (brzmienie głosu i jej treść)
  2. Nr telefonu rozmówcy.
9. W ramach prowadzenia komunikacji z podmiotami gospodarczymi:
  1. adres e-mail,
  2. nr telefonu,
  3. NIP,
  4. REGON,
  5. adres siedziby i oddziałów,
  6. rodzaje prowadzonej działalności.
Przekazanie danych osobowych do KFD jest dobrowolne, ale konieczne do zawarcia i wykonania umowy lub korzystania z funkcjonalności Sklepu Internetowego – z wyjątkiem za wyjątkiem danych zbieranych na podstawie zgody (cookies analityczne i marketingowe). Niepodanie tych koniecznych danych osobowych uniemożliwi należyte wykonanie umowy lub wykonanie jej w ogóle. Przekazanie fałszywych danych może wiązać się z odpowiedzialnością za szkodę Administratora.

Prośby o opinie o sklepach stacjonarnych w Google. Klientom, którzy odebrali już zamówienie w danym sklepie stacjonarnym KFD, możemy na stronie potwierdzenia kolejnego zamówienia zaproponować wystawienie opinii o tym sklepie w Google. Zapisujemy wtedy przy koncie Klienta, przy którym zamówieniu i o który sklep prosiliśmy, oraz odpowiedź Klienta: brak reakcji, kliknięcie „Oceń w Google" (także ponowne), „Nie teraz", „Moja opinia już jest w Google" albo „Nie pytaj mnie więcej o opinie" - z datą dnia, bez godziny. Rodzaj systemu urządzenia (Android, iOS, inny) liczymy tylko w zbiorczych licznikach dziennych, bez powiązania z kontem. Robimy to w prawnie uzasadnionym interesie KFD (art. 6 ust. 1 lit. f RODO): żeby nie pytać zbyt często i sprawdzać w liczbach zbiorczych, czy prośba działa. Te dane przechowujemy 12 miesięcy, a odpowiedź „Moja opinia już jest w Google" 24 miesiące. Klient może w każdej chwili sprzeciwić się takim prośbom: wybierając „Nie pytaj mnie więcej o opinie" (pojawia się po kliknięciu „Nie teraz") albo przez formularz kontaktowy w Sklepie Internetowym. Wtedy KFD nie pokaże więcej próśb o opinie, a zapamięta tylko sam sprzeciw - do czasu jego odwołania albo usunięcia konta. KFD nie przekazuje Google żadnych danych Klienta; opinię Klient wystawia sam, na swoim koncie Google.

§3 Komu udostępniane lub powierzane są dane?

Dane osobowe Klienta przekazywane są dostawcom usług, z których korzysta KFD przy prowadzeniu Sklepu Internetowego. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom KFD co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy danych).
1. Podmioty przetwarzające.
  KFD korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie KFD. Należą do nich m.in. dostawcy świadczący usługę hostingu, dostarczający usługi marketingu, usługi analizy ruchu w Sklepie Internetowym oraz usługi analizy skuteczności kampanii marketingowych;
2. Administratorzy.
  KFD korzysta z dostawców, którzy nie działają wyłącznie na polecenie i sami ustalają cele i sposoby wykorzystania danych osobowych Klientów. Świadczą oni usługi płatności elektronicznych oraz bankowe, a także usługi pocztowe i przewozowe (dostarczanie zamówień do klientów) oraz profesjonalne doradztwo prawne i podatkowe, a także udostępniają narzędzia analityczne, informacje mogą być udostępnianie także organom podatkowym zgodnie z obowiązującymi przepisami. Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG).
  1. Aktualna lista podmiotów obsługujących dostarczanie produktu dostępna jest na stronie:
    https://sklep.kfd.pl/sklep-kfd-metody-i-koszty-dostawy-i-26.html
3. Współadministratorzy
  Prowadząc profil w serwisie Facebook (Meta), KFD jest współadministratorem danych osobowych użytkowników odwiedzających nasz fanpage z Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
  Wspólne przetwarzanie danych dotyczy w szczególności danych osób odwiedzających nasz profil, które są przetwarzane przez Meta w celu dostarczania statystyk dotyczących aktywności użytkowników na fanpage’u (usługa „Facebook Insights”). Zakres przetwarzanych danych obejmuje m.in.: dane dotyczące aktywności użytkownika na fanpage’u , dane statystyczne dotyczące odwiedzin i interakcji, dane zbierane za pomocą plików cookies oraz podobnych technologii.
  Szczegółowe zasady współadministrowania dostępne są pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum
  Meta Platforms Ireland Limited ponosi główną odpowiedzialność za przetwarzanie danych w ramach usługi Facebook Insights oraz realizację praw osób, których dane dotyczą, w zakresie danych przetwarzanych przez Meta, Treść zasad przetwarzania danych przez Meta jest dostępna pod adresem: https://www.facebook.com/privacy/policy
Aktualna lista podmiotów obsługujących płatności elektroniczne dostępne w sklepie internetowym:
1. PayNow, GPay, Visa Mastercard – obsługuje mElements S.A. w Warszawie (00-850) przy ul. Prostej 18, wpisana KRS prowadzonego przez SR dla m.st. Warszawy pod nr KRS: 0000590484, NIP: 5223047892, jest instytucją płatniczą wpisaną do rejestru KNF dostawców usług płatniczych pod numerem IP47/2019 więcej informacji https://static.paynow.pl/docs/polityka_prywatnosci_w_melements.pdf
W odniesieniu do poniższych dostawców transfer danych poza EOG opiera się na programie Data Privacy Framework:
1. Meta Platforms, Inc. adres: Menlo Park, CA 
2. Google LLC, adres: Mountain View, CA
3. Microsoft Corporation adres: Redmond, WA
W przypadku narzędzi reklamowych OpenAI dane osób z EOG przetwarza OpenAI Ireland Limited. Zgodnie z dodatkiem dotyczącym danych narzędzi reklamowych dalsze przekazywanie danych poza EOG wymaga właściwego mechanizmu ochrony. OpenAI wskazuje stosowanie standardowych klauzul umownych między podmiotami swojej grupy. Warunki i informacje o odbiorcach: OpenAI Ad Tools DPA oraz lista podmiotów obsługujących narzędzia reklamowe.
W przypadku skierowania żądania udostępnienia danych przez organ państwowy KFD udostępnia takie dane, tylko jeśli przepis prawa powszechnie obowiązującego nakładana na KFD taki obowiązek.

§4 Jak długo dane osobowe są przechowywane?

Dane osobowe Klientów przechowywane są:
1. W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda (newsletter, opcjonalne cookies):
  dane osobowe Klienta przetwarzane są przez KFD tak długo, aż zgoda nie zostanie cofnięta. Cofnięcie zgody nie ma wpływu na przetwarzanie danych do momentu jej wycofania.
2. W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy:
  dane osobowe Klienta przetwarzane są przez KFD tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń:
  1. 6 lat jeżeli przepis szczególny nie stanowi inaczej
  2. 3 lata dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata,
  3. 2 lata od wydania towaru dla umowy sprzedaży.
3. W przypadku umów odpłatnych dane osobowe mogą być przetwarzane do celów podatkowych, w takim wypadku będą usuwane po 5 latach końca roku w którym nastąpiło wykonanie umowy.
4. W przypadku świadczenia usług drogą elektroniczną:
  1. 3 lata od usunięcia konta klienta, albo dokonania ostatniego logowania;
  2. 3 lata od zakończenia korespondencji zainicjowanej przez formularz kontaktowy;
    przy czym okresy określone w ppkt vi, v liczone są do wejścia w życie tej wersji polityki prywatności (tj. 31-03-2025).
5. W przypadku dochodzenia i obrony przed roszczeniami do czasu prawomocnego zakończenia sporu w tym ewentualnej egzekucji.
6. W zakresie korzystania mediów społecznościowych zgodnie z politykami prywatności operatorów tych platform.
7. Nagrania rozmów telefonicznych są przechowywane przez okres 3 miesiecy.
8. W zakresie plików cookies dane są przechowywane w różnych okresach w zależności od pliku – okresy te widoczne są w oknie pop-up do zarządzania plikami cookies. Użytkownik może samodzielnie usunąć pliki cookies.

§ 5 Mechanizm cookies i narzędzia marketingowe

Sklep Internetowy używa niewielkich plików, zwanych cookies lub ciasteczka. Zapisywane są one przez KFD na urządzeniu końcowym osoby odwiedzającej Sklep Internetowy, jeżeli przeglądarka internetowa na to pozwala. Plik cookie zwykle zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia" oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik. Informacje zbierane za pomocą plików tego typu pomagają dostosowywać oferowane przez KFD produkty do indywidualnych preferencji i rzeczywistych potrzeb osób odwiedzających Sklep Internetowy. Dają też możliwość opracowywania ogólnych statystyk odwiedzin prezentowanych produktów w Sklepie Internetowym.
KFD wykorzystuje cztery typy plików cookies, użytkownik zarządza zgodami w oknie pop-up (CMT) otwieranym po pierwszym otwarciu strony oraz po kliknięciu w „ustawienia cookies” na dole strony:
1. Wymagane cookies, które są niezbędne do prawidłowego i bezpiecznego działania strony i zawsze przesłane są na urządzenie użytkownika.
2. Cookies reklamowe i poprawiające personalizację reklam, które zbierają informacje o tym jak użytkownik korzysta ze strony, z jakich wszedł na Sklep Internetowy. Dane te są wykorzystywane do dopasowania reklam tam, gdzie będą emitowane. Dane mogą obejmować identyfikatory i dane poddane pseudonimizacji; nie są w każdym przypadku anonimowe. Mogą służyć do dopasowania zdarzeń do użytkownika lub reklamy. Opcjonalny pomiar reklamowy jest uruchamiany po wyrażeniu odpowiedniej zgody.
3. Cookies wydajnościowe i analityczne, które pozwalają zapamiętać dokonane na stronie wybory, czas korzystania, lokalizację, rodzaj urządzenia użytkownika, w celu poprawi jakości usług Sklepu Internetowego.
4. Cookies do zwiększenia bezpieczeństwa, te pliki cookie pomagają w autentykacji użytkowników, zapobiegają nieautoryzowanemu dostępowi do kont użytkowników i zapewniają integralność strony.
Szczegóły i okresy przechowywania plików cookies widoczne są w oknie zarządzania plikami cookies (ciasteczkami).
Mechanizm cookies jest bezpieczny dla komputerów Klientów Sklepu Internetowego. Niemniej w swoich przeglądarkach Klienci mają możliwość ograniczenia lub wyłączenia dostępu plików cookies do komputerów. W przypadku skorzystania z tej opcji korzystanie ze Sklepu Internetowego będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.
Czas przechowywania, usunięcie i inne konfiguracje dotyczące plików cookies Użytkownik może samodzielnie zmieniać w panelu ustawień swojej przeglądarki internetowej.
KFD stosuje różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych udostępniane przez zewnętrzne podmioty:
1. GOOGLE ANALYTICS
  Pliki cookies Google Analytics są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania ze Sklepu Internetowego przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Sklepu Internetowego. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.
2. GOOGLE ADWORDS
  Google AdWords to narzędzie, które umożliwia mierzenie skuteczności kampanii reklamowych realizowanych przez KFD, pozwalając na analitykę takich danych jak np. słowa kluczowe czy liczba unikalnych użytkowników. Platforma Google Adwords pozwala też na wyświetlanie naszych reklam osobom, które w przeszłości odwiedziły Serwis. Informacje na temat przetwarzania danych przez Google w zakresie powyższej usługi dostępne są pod linkiem: https://policies.google.com/technologies/ads?hl=pl.
3. META PIXEL (FACEBOOK)
  Po zgodzie reklamowej używamy Meta Pixel do pomiaru skuteczności kampanii, przypisywania działań w sklepie do reklam i tworzenia grup odbiorców. Dostawca może otrzymywać informacje o odwiedzinach i zdarzeniach zakupowych, identyfikatory przeglądarki i kliknięcia reklamy oraz techniczne dane połączenia. Cookies _fbp i _fbc są przypisane do kategorii reklamowej. Informacje dostawcy: polityka prywatności Meta i zasady dotyczące cookies Meta.
4. MICROSOFT CLARITY
  Po zgodzie analitycznej używamy Microsoft Clarity do analizy sposobu korzystania ze sklepu, w tym nawigacji, kliknięć i przewijania strony, aby poprawiać jej użyteczność. Clarity łączy odsłony w sesje i wykorzystuje identyfikatory oraz dane techniczne przeglądarki. Cookies _clck i _clsk należą do kategorii analitycznej. Microsoft opisuje również cookies własnych domen używane przez tę usługę. Szczegóły: cookies Clarity oraz polityka prywatności Microsoft.
5. TIKTOK PIXEL
  Po zgodzie reklamowej używamy TikTok Pixel do pomiaru skuteczności reklam, przypisywania zdarzeń zakupowych do kampanii i tworzenia grup odbiorców. TikTok może otrzymywać dane o odwiedzanych stronach, produktach i zdarzeniach zakupowych, ich wartościach oraz identyfikatory przeglądarki i kliknięcia reklamy. Pixel korzysta z cookies pierwszej strony oraz, jeśli pozwala na to przeglądarka, cookies TikTok. Szczegóły: cookies TikTok Pixel i polityka prywatności TikTok.
6. X PIXEL (DAWNIEJ TWITTER)
  Po zgodzie reklamowej używamy X Pixel do pomiaru kampanii i przypisywania działań w sklepie do reklam. X może otrzymywać informacje o odwiedzinach i zdarzeniach zakupowych, identyfikatory kliknięcia i przeglądarki oraz dane techniczne połączenia. Może korzystać z cookie _twclid w domenie sklepu oraz cookies własnych domen. Szczegóły: pomiar konwersji X i polityka prywatności X.
7. OPENAI PIXEL - REKLAMY CHATGPT
  Po zgodzie reklamowej w ustawieniach cookies Pixel mierzy otwarcie strony, wyświetlenie produktu, dodanie do koszyka, rozpoczęcie zamówienia i zakup. Przekazywane są dane tych działań, informacje o produktach i ilościach, wartość i waluta, identyfikatory pomiarowe, czas oraz adres odwiedzanej strony, obejmujący domenę i ścieżkę. Automatyczne dopasowanie (AAM) może rozpoznawać obsługiwane dane klienta dostępne na stronie, np. e-mail lub telefon, normalizować je i przekazywać skróty SHA-256 w celu dopasowania zdarzenia do reklamy. Skróty nie oznaczają pełnej anonimowości. Połączenie z usługą ujawnia dostawcy również techniczne dane połączenia.
  Dla danych z EOG odbiorcą jest OpenAI Ireland Limited. Zgodnie z warunkami narzędzi reklamowych KFD i OpenAI zasadniczo działają jako odrębni administratorzy; w przypadkach ograniczonego przetwarzania opisanych w tych warunkach OpenAI działa jako podmiot przetwarzający. Nie udostępniamy przez ten mechanizm historii zakupów innych klientów.
  Cookie __oppref jest przechowywane do 30 dni od zapisu, a __obref do 365 dni od utworzenia. Okresy te dotyczą urządzenia użytkownika, a nie retencji zdarzeń u dostawcy lub okna przypisania sprzedaży do reklamy. Retencja danych u OpenAI podlega okresowi wymaganemu lub dozwolonemu przez warunki usługi, dodatek o przetwarzaniu danych i właściwe przepisy; nie przyjmujemy okresów cookies jako terminu usunięcia danych u OpenAI.
  Zgodę można wycofać w „Ustawieniach Cookies” w stopce. Zatrzymuje to kolejne zdarzenia i usuwa oba cookies Pixel; nie usuwa automatycznie danych już przekazanych. Odmowa zgody nie blokuje zakupów. Wnioski dotyczące danych można kierować do KFD, a do OpenAI przez [email protected]. Dodatkowe informacje: warunki przetwarzania danych reklamowych i warunki pomiaru konwersji.
Korzystanie z narzędzi TikTok i X może wiązać się z przekazywaniem lub przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Szczegóły odbiorców i zabezpieczeń TikTok opisuje w polityce prywatności dla EOG oraz warunkach właściwych dla danego regionu. W odniesieniu do danych konwersji X właściwy dodatek dotyczący ochrony danych przewiduje standardowe klauzule umowne dla objętych nim transferów poza EOG do państw bez decyzji o odpowiednim poziomie ochrony. Informacje o warunkach reklamowych X: warunki dla reklamodawców.

Wymienione okresy cookies dotyczą przechowywania identyfikatorów na urządzeniu, a nie automatycznego usunięcia zdarzeń już otrzymanych przez dostawcę. Ustawienia analityki i reklam możesz zmienić w „Ustawieniach Cookies” w stopce. Wycofanie zgody nie usuwa automatycznie danych przekazanych wcześniej. Odmowa zgody na opcjonalne narzędzia nie blokuje zakupów.
KFD może gromadzić adresy IP Klientów. Adres IP to numer przydzielany komputerowi osoby odwiedzającej Sklep Internetowy przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. W większości przypadków jest przypisywany komputerowi dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem i z tego powodu traktowany jest powszechnie, jako nieosobista informacja identyfikująca. Adres IP jest wykorzystywany przez KFD przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu, z jakich regionów notujemy najwięcej odwiedzin), jako informacja przydatna przy administrowaniu i udoskonalaniu Sklepu Internetowego, a także w celach bezpieczeństwa oraz ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści Sklepu Internetowego.
Sklep Internetowy zawiera linki i odnośniki do innych stron internetowych. KFD nie ponosi odpowiedzialności za zasady ochrony prywatności na nich obowiązujące.

§ 6 Prawa osób, których dane dotyczą

Prawo do cofnięcia zgody - podstawa prawna: art. 7 ust. 3 RODO.
1. Klient ma prawo do cofnięcia każdej zgody na przetwarzanie danych osobowych, jakiej udzielił KFD.
2. Zgodę można cofnąć poprzez odpowiednie funkcjonalności Sklepu Internetowego, wiadomości Newslettera, a gdy ich nie ma przez formularz kontaktowy,
3. Cofnięcie zgody ma skutek od momentu wycofania zgody.
4. Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez KFD zgodnie z prawem przed jej cofnięciem.
5. Cofnięcie zgody nie pociąga za sobą dla Klienta żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem KFD może świadczyć jedynie za zgodą.
6. Cofnięcie zgody nie oznacza automatycznego usunięcia wcześniej zapisanych opcjonalnych plików cookies
Prawo do sprzeciwu wobec przetwarzania danych - podstawa prawna: art. 21 RODO.
1. Klient ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania jego danych osobowych, jeżeli KFD przetwarza jego dane w oparciu o prawnie uzasadniony interes,
2. Sprzeciw można złożyć przez formularz kontaktowy w Sklepie Internetowym,
3. Jeżeli sprzeciw Klienta okaże się zasadny i KFD nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Klienta zostaną usunięte, wobec przetwarzania których, Klient wniósł sprzeciw.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) - podstawa prawna: art. 17 RODO.
1. Klient ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych.
2. Żądanie usunięcia można złożyć przez formularz kontaktowy Sklepu Internetowego,
3. Klient ma prawo żądania usunięcia danych osobowych, jeżeli:
  1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
  2. wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;
  3. wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;
  4. dane osobowe są przetwarzane niezgodnie z prawem;
  5. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu KFD podlega;
  6. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
4. Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, KFD może zachować pewne dane osobowe w zakresie, w jakim jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń lub wywiązania się przez KFD z obowiązku prawnego (dotyczy to w szczególności: imienia, nazwiska, adresu e-mail, nr IP).
Prawo do ograniczenia przetwarzania danych - podstawa prawna: art. 18 RODO.
1. Klient ma prawo do żądania ograniczenia przetwarzania jego danych osobowych.
2. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. KFD nie będzie też wysyłał żadnych komunikatów, w tym marketingowych.
3. Klient ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:
  1. gdy kwestionuje prawidłowość swoich danych osobowych - wówczas KFD ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;
  2. gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Klient zażąda ograniczenia ich wykorzystania;
  3. gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane ale są one potrzebne Klientowi w celu ustalenia, dochodzenia lub obrony roszczeń;
  4. gdy wniósł sprzeciw wobec wykorzystania jego danych - wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy - ze względu na szczególną sytuację - ochrona interesów, praw i wolności Klienta przeważa nad interesami, które realizuje Administrator, przetwarzając dane osobowe Klienta.
Prawo dostępu do danych - podstawa prawna: art. 15 RODO.
1. Klient ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Klient ma prawo:
  1. uzyskać dostęp do swoich danych osobowych;
  2. uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Klientowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;
  3. uzyskać kopię swoich danych osobowych.
2. Żądanie dostępu do danych można złożyć przez zakładkę w Koncie Klienta Sklepu Internetowego, a w razie jej braku przez Formularz Kontaktowy
Prawo do sprostowania danych - podstawa prawna: art. 16 RODO.
1. Klient ma prawo do żądania od Administratora niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Klient, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia,
2. Żądanie usunięcia można złożyć przez formularz kontaktowy Sklepu Internetowego.
Prawo do przenoszenia danych - podstawa prawna: art. 20 RODO.
1. Klient ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Klient ma również prawo żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator prześle dane osobowe Klienta w postaci pliku w formacie csv, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
2. Żądanie przeniesienia danych osobowych dotyczy tylko danych przetwarzanych automatycznie na podstawie wykonania umowy zawartej z klientem lub na podstawie jego zgody (Konto Klienta, zakupy, wystawianie faktur, newsletter).
Na żądanie realizacji powyższych praw, KFD odpowiada spełniłem żądania albo odmową, niezwłocznie nie później niż do miesiąca od jego otrzymania. W sytuacji gdy KFD nie będzie mogło spełnić żądania w ciągu miesiąca, zrobi to w ciągu kolejnych dwóch miesięcy informując Klienta uprzednio o zamierzonym przedłużeniu terminu oraz jego przyczynach.
Klient może zgłaszać do KFD skargi, zapytania i wnioski dotyczące przetwarzana jego danych osobowych oraz realizacji przysługujących mu uprawnień.
Klientowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.

§ 7 Usługi dopasowane do preferencji i zainteresowań (profilowanie)

Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej.
Dane osobowe Klientów mogą być przetwarzane w sposób zautomatyzowany (profilowanie), jednakże nie będzie to wywoływać wobec nich żadnych skutków prawnych lub w podobny sposób istotnie wpływać na sytuację Klientów.
Profilowanie danych osobowych przez KFD polega na przetwarzaniu danych Klientów w sposób zautomatyzowany, poprzez wykorzystywanie ich do oceny niektórych informacji o Kliencie, w szczególności do analizy lub prognozy jego osobistych preferencji oraz zainteresowań zakupowych w Sklepie Internetowym.
W celu dotarcia do Klienta z komunikatami marketingowymi KFD korzysta z usług zewnętrznych dostawców. Usługi te polegają na wyświetlaniu komunikatów marketingowych na różnych stronach internetowych lub serwisach internetowych oraz w przeglądarkach (tzw. remarketing). W tym celu zewnętrzni dostawcy instalują np. odpowiedni kod lub pixel, aby pobrać informacje o aktywności Klienta na Stronie Sklepu Internetowego. Szczegóły w zakresie stosowanych cookies znajdują się w §4. KFD nie ma kontroli nad wykorzystaniem danych osobowych zgromadzonych przez ciasteczka zewnętrznych podmiotów.

W celu dotarcia do Klienta z komunikatami marketingowymi za pośrednictwem Strony Sklepu Internetowego, KFD korzysta z własnych mechanizmów cookies, aby pobrać informacje o aktywności Klienta na Stronie Sklepu Internetowego. Szczegóły w zakresie stosowanych cookies znajdują się w §4.

§ 8 Zarządzanie bezpieczeństwem – hasło

KFD zapewnia Klientom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych oraz podczas logowania się do Konta Klienta w Serwisie.
KFD. stosuje certyfikat SSL do szyfrowania danych wymienianych ze Sklepem Internetowym. Certyfikat wystawiony przez jedną z czołowych organizacji certyfikujących.
W przypadku, gdy Klient posiadający konto w Sklepie Internetowym utracił w jakikolwiek sposób hasło dostępu, Sklep Internetowy umożliwia wygenerowanie nowego hasła. KFD nie wysyła przypomnienia hasła. Hasło jest przechowywane w formie zaszyfrowanej, w sposób uniemożliwiający jego odczytanie. Celem wygenerowania nowego hasła należy podać adres e-mail w formularzu dostępnym pod linkiem „Nie pamiętasz hasła”, podanym przy formularzu logowania do konta w Sklepie Internetowym. Klient na adres poczty elektronicznej podany podczas rejestracji lub zapisany w ostatniej zmianie profilu Konta otrzyma wiadomość elektroniczną zawierającą przekierowanie do dedykowanego formularza udostępnionego na Stronie Internetowej Sklepu, gdzie Klient będzie miał możliwość ustalenia nowego hasła.
Zaleca się żeby hasło miało co najmniej 12 znaków w tym cyfry, wielkie i małe litery oraz znaki specjalne.
KFD nigdy nie wysyła żadnej korespondencji, w tym korespondencji elektronicznej z prośbą o podanie danych do logowania, a w szczególności hasła dostępowego do konta Klienta.
Korzystanie z usług świadczonych drogą elektroniczną dostarczanych przez KFD, bez zachowania zasad bezpieczeństwa zwiększa ryzyko kradzieży Konta Klienta (tożsamości osoby wobec KFD), utraty poufności danych osobowych przetwarzanych w ramach konta klienta lub wykorzystania korzyści wynikających z programu lojalnościowego przez nieupoważnioną osobę, albo zablokowanie dostępu do usług świadczonych drogą elektroniczną przez KFD.

§ 9 Zmiany Polityki Prywatności

Polityka Prywatności może ulec zmianie, o czym KFD poinformuje Klientów z wyprzedzeniem 14 dni.
Pytania związane z Polityką Prywatności prosimy kierować przez formularz kontaktowy.
Data ostatniej modyfikacji: 25-09-2026r.

Nasze sklepy

O firmie

Praca