polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych jest Wiktoria Nazarian, prowadząca działalność nierejestrowaną, stronę i sklep internetowy KIWI dostępne pod adresem www.kiwitoja.com.

Adres do korespondencji: ul. Kluczborska 54/41, 31-271 Kraków.

W sprawach dotyczących danych osobowych możesz napisać na kiwitoja.official@gmail.com.

Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy i po co

Zakupy

Przetwarzamy imię i nazwisko, adres e-mail, numer telefonu podany w zamówieniu, adres dostawy lub wybrany punkt odbioru, dane do faktury oraz informacje o zamówieniu i płatności.

Dane są potrzebne do przyjęcia zamówienia, obsługi płatności, dostarczenia Towaru i kontaktu dotyczącego zakupu. Podstawą jest art. 6 ust. 1 lit. b RODO — zawarcie i wykonanie umowy.

Dane potrzebne do dokumentowania sprzedaży i rozliczeń podatkowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO — obowiązku prawnego wynikającego z przepisów podatkowych.

Kontakt, reklamacje i zwroty

Przetwarzamy dane kontaktowe, informacje o zakupie, treść korespondencji i przesłane załączniki. Jeśli jest to potrzebne do rozliczenia zwrotu, przetwarzamy również numer rachunku bankowego.

Obsługa reklamacji i odstąpień od umowy odbywa się na podstawie art. 6 ust. 1 lit. c RODO — obowiązków wynikających z przepisów o prawach konsumenta i Kodeksu cywilnego.

W przypadku kontaktu dotyczącego zawarcia lub wykonania umowy podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałych sprawach jest nią art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na odpowiadaniu na wiadomości.

Ochrona roszczeń

Dane związane z zakupami i korespondencją możemy przechowywać w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na ochronie praw.

Newsletter

Jeżeli zapiszesz się do newslettera, przetwarzamy Twój adres e-mail oraz informacje o zapisie i udzielonej zgodzie.

Administratorem tych danych jest również Wiktoria Nazarian. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO — Twoja zgoda. Przesyłanie informacji handlowych i marketingu bezpośredniego pocztą elektroniczną wymaga także uprzedniej zgody zgodnie z Prawem komunikacji elektronicznej.

Zapis wymaga potwierdzenia — po podaniu adresu wysyłamy wiadomość z linkiem, a adres trafia na listę dopiero po jego kliknięciu.

Możesz zrezygnować w każdej chwili, korzystając z linku rezygnacji w każdej wiadomości albo pisząc na kiwitoja.official@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Zapis do newslettera jest dobrowolny i niezależny od zakupów.

Działanie strony

Podczas otwierania strony dostawcy jej infrastruktury przetwarzają dane techniczne, w szczególności adres IP i informacje o żądaniu przesłanym przez przeglądarkę. Jest to potrzebne do wyświetlenia strony, zdjęć i zapewnienia bezpieczeństwa.

Podstawą jest art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa strony.

Nie korzystamy z Google Analytics, Meta Pixel ani innych narzędzi analitycznych lub reklamowych śledzących użytkowników.

3. Gdzie trafiają dane i kto ma do nich dostęp

Korzystamy z następujących usług:

• Stripe — obsługa płatności i przechowywanie informacji o zamówieniach;
• InPost — dostawa i obsługa przesyłek;
• Google, w ramach Gmaila — obsługa korespondencji i otrzymywanie powiadomień o zamówieniach;
• Resend — wysyłanie potwierdzeń zamówień i innych wiadomości związanych z zakupem, a także przechowywanie listy odbiorców newslettera i jego wysyłka;
• Cloudflare — infrastruktura strony i obsługa ruchu;
• Sanity — przechowywanie i udostępnianie treści strony oraz zdjęć produktów.

Dostęp do zamówień mają Wiktoria Nazarian oraz osoba obsługująca technicznie stronę, wyłącznie w zakresie potrzebnym do wykonywania jej zadań.

Dane mogą również otrzymywać podmioty świadczące usługi księgowe lub prawne, jeśli korzystamy z ich pomocy, oraz organy publiczne uprawnione do otrzymania danych na podstawie przepisów.

Dostawcy płatności, dostawy i innych usług mogą przetwarzać część danych także jako odrębni administratorzy, zgodnie z własnymi politykami prywatności.

4. Spotify i zdjęcia produktów

Zdjęcia produktów są pobierane z serwerów Sanity. Wyświetlenie zdjęcia wiąże się z przekazaniem dostawcy danych technicznych potrzebnych do jego dostarczenia, w tym adresu IP.

Na stronie „pory_roku” prezentujemy treści związane ze Spotify. Okładki playlist są pobierane bezpośrednio z serwerów Spotify, dlatego już ich wyświetlenie wiąże się z przekazaniem Spotify adresu IP i danych technicznych połączenia.

Odtwarzacz Spotify jest ładowany dopiero po jego uruchomieniu przez użytkownika. Korzystanie z niego może wiązać się z dodatkowym przetwarzaniem danych i stosowaniem cookies przez Spotify, zgodnie z udzielonymi zgodami i ustawieniami usługi.

Informacje o tym przetwarzaniu znajdziesz w Polityce prywatności Spotify oraz Polityce cookies Spotify.

Korzystanie z odtwarzacza nie jest potrzebne do dokonania zakupów.

5. Pamięć przeglądarki i cookies

Sama strona nie zapisuje własnych plików cookie. Korzysta jednak z pamięci przeglądarki localStorage, w której przechowuje:

• zawartość koszyka — do złożenia zamówienia, opróżnienia koszyka albo wcześniejszego usunięcia danych w przeglądarce;
• informację o zamknięciu okienka newslettera lub udanym zapisie — bez ustalonego terminu automatycznego usunięcia, do wyczyszczenia danych strony w przeglądarce.

Dane zapisane w pamięci przeglądarki możesz usunąć w jej ustawieniach. Usunięcie informacji o koszyku spowoduje jego wyczyszczenie. Usunięcie informacji o okienku newslettera może spowodować jego ponowne wyświetlenie.

Płatność odbywa się na stronie checkout.stripe.com. Stripe stosuje tam własne cookies i podobne technologie, w szczególności do obsługi płatności i zapobiegania oszustwom. Informacje o ich działaniu znajdują się w Polityce cookies Stripe.

Po uruchomieniu odtwarzacza Spotify mogą działać również technologie stosowane przez Spotify, opisane w jego polityce cookies.

Brak własnych cookies strony nie oznacza, że zewnętrzne usługi nie przetwarzają danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Stripe, Cloudflare, Google, Resend i Sanity może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W zależności od odbiorcy i rodzaju transferu dostawcy stosują:

• decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, w tym EU–U.S. Data Privacy Framework w odniesieniu do odbiorców objętych odpowiednią certyfikacją;
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz dodatkowe zabezpieczenia, jeżeli są wymagane.

Resend przechowuje dane w Stanach Zjednoczonych. Wybór europejskiego regionu wysyłki wiadomości nie oznacza przechowywania danych wyłącznie w Europie.

Informacje o stosowanych zabezpieczeniach i możliwość uzyskania ich kopii możesz otrzymać, kontaktując się z nami pod adresem kiwitoja.official@gmail.com.

7. Jak długo przechowujemy dane

• Dane zamówień potrzebne do realizacji zakupu — przez czas wykonania umowy, a następnie tylko w zakresie potrzebnym do rozliczeń, wykonania obowiązków prawnych i ochrony roszczeń.
• Dokumentację podatkową — zasadniczo przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, chyba że przepisy wymagają dłuższego przechowywania.
• Dane reklamacji, zwrotów i korespondencji związanej z zakupem — przez czas obsługi sprawy, a następnie do upływu właściwego okresu przedawnienia roszczeń.
• Pozostałą korespondencję — przez czas potrzebny do załatwienia sprawy, a dłużej tylko wtedy, gdy wymaga tego obowiązek prawny lub ochrona roszczeń.
• Dane newslettera — do rezygnacji, wycofania zgody lub zakończenia prowadzenia newslettera, zależnie od tego, co nastąpi wcześniej. Ograniczony zakres informacji o zgodzie i rezygnacji możemy zachować przez czas potrzebny do wykazania prawidłowości działania i ochrony roszczeń.
• Historię wiadomości w Resend — przez 30 dni. Kopie wiadomości i dane dotyczące zamówienia mogą być przechowywane w innych używanych systemach przez okresy opisane powyżej.
• Dane w pamięci przeglądarki — zgodnie z punktem 5.

Okres przedawnienia roszczeń zależy od ich rodzaju. Co do zasady wynosi 6 lat, a dla części roszczeń, w tym związanych z działalnością gospodarczą, 3 lata. Przepisy mogą przewidywać inne terminy oraz ich zawieszenie lub przerwanie.

Nie prowadzimy własnego stałego archiwum logów serwera. Dostawcy infrastruktury mogą przetwarzać dane techniczne w związku z obsługą i zabezpieczeniem swoich usług, zgodnie ze swoimi warunkami.

8. Twoje prawa

Na zasadach określonych w RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• poprawienia danych;
• żądania ich usunięcia lub ograniczenia przetwarzania;
• przenoszenia danych, gdy spełnione są warunki określone w RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
• wniesienia sprzeciwu wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Nie wszystkie prawa mają zastosowanie w każdej sytuacji. Przykładowo nie możemy usunąć dokumentów, które musimy przechowywać na podstawie przepisów podatkowych.

Aby skorzystać ze swoich praw, napisz na kiwitoja.official@gmail.com lub prześlij pismo na adres wskazany w punkcie 1.

Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg znajdują się na uodo.gov.pl.

Nie prowadzimy własnego profilowania reklamowego ani nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie wpływających na Twoją sytuację. Odrębni dostawcy płatności opisują własne procesy w swoich politykach prywatności.

9. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane przy zamówieniu są potrzebne do jego przyjęcia i realizacji. Bez nich możemy nie mieć możliwości obsługi zakupu lub dostawy.

Zapis do newslettera i korzystanie z odtwarzacza Spotify są dobrowolne i nie są warunkiem zakupu.

10. Zmiany polityki

Politykę aktualizujemy w razie zmiany sposobu działania strony, wykorzystywanych usług lub przepisów. Zmiana dokumentu nie zastępuje zgody, jeżeli jest ona wymagana do rozpoczęcia określonego przetwarzania.

Ostatnia aktualizacja: 25 października 2026 r.