Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO ANTYCHRAPKI.PL
Ostatnia aktualizacja: 27 września 2026 r.

§ 1. Administrator danych osobowych

  1. Administratorem danych osobowych Użytkownika jest KOLMAT TRADE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Poznaniu (60-514) przy ul. Augustyna Szamarzewskiego 21/2, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS: 0001202223, NIP: 7812098435, REGON: 543080955, kapitał zakładowy: 5 000,00 zł („Administrator”), prowadząca sklep internetowy pod adresem antychrapki.pl („Sklep”).
  2. We wszystkich sprawach dotyczących ochrony danych osobowych można się kontaktować: a) pod adresem e-mail: antychrapki@gmail.com, b) telefonicznie: +48 535 060 007 lub +48 666 415 855 (w dni robocze w godz. 10:00–14:00), c) listownie na adres siedziby wskazany w ust. 1.

§ 2. Jakie dane gromadzimy
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać następujące kategorie danych:

  1. Dane kontaktowe i identyfikacyjne: imię i nazwisko, adres dostawy, adres rozliczeniowy, numer telefonu, adres e-mail.
  2. Dane dotyczące zamówień i płatności: historia zamówień, zawartość koszyka, dane transakcji, wybrana metoda płatności. Dane niezbędne do realizacji płatności są przetwarzane przez właściwych dostawców usług płatniczych.
  3. Korespondencja: treść zgłoszeń, reklamacji, zapytań przedsprzedażowych.
  4. Dane techniczne: adres IP, typ urządzenia i przeglądarki, identyfikatory plików cookie, dane o sposobie korzystania ze Sklepu.

§ 3. Źródła danych osobowych
Dane osobowe pozyskujemy przede wszystkim:

  1. Bezpośrednio od osoby, której dane dotyczą, w szczególności podczas składania zamówienia, kontaktu z Administratorem czy składania reklamacji.
  2. Automatycznie podczas korzystania ze Sklepu, w szczególności za pomocą plików cookies i podobnych technologii.
  3. Od dostawców usług wspierających działanie Sklepu, płatności i procesy logistyczne.

§ 4. Cele i podstawy prawne przetwarzania danych

  1. Realizacja zamówień i umowy sprzedaży (obsługa koszyka, płatność, wysyłka, zwroty). Podstawa prawna: art. 6 ust. 1 lit. b RODO.
  2. Rozliczenia podatkowe i księgowe (wystawianie faktur). Podstawa prawna: art. 6 ust. 1 lit. c RODO.
  3. Obsługa reklamacji i roszczeń. Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz lit. f RODO, przy czym naszym prawnie uzasadnionym interesem jest możliwość prawidłowego rozpatrywania reklamacji oraz ustalania, dochodzenia i obrony przed roszczeniami.
  4. Zgłoszenia dotyczące bezpieczeństwa wyrobu (Vigilance). W przypadku otrzymania informacji o podejrzewanym incydencie Administrator podejmuje działania wymagane od właściwego podmiotu gospodarczego zgodnie z mającymi zastosowanie przepisami dotyczącymi wyrobów medycznych, w zakresie właściwym dla jego statusu i obowiązków. Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. c RODO, a w przypadku danych szczególnych kategorii – odpowiednia podstawa z art. 9 ust. 2 RODO.
  5. Marketing bezpośredni (e-mail / SMS). Wyłącznie na podstawie uprzedniej, dobrowolnej zgody. Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy Prawa komunikacji elektronicznej.
  6. Zapewnienie bezpieczeństwa Sklepu i przeciwdziałanie nadużyciom (np. logi techniczne). Podstawa prawna: art. 6 ust. 1 lit. f RODO, przy czym naszym prawnie uzasadnionym interesem jest zapewnienie bezpieczeństwa systemów, zapobieganie oszustwom i nadużyciom oraz ochrona Sklepu przed nieuprawnionym dostępem i innymi zagrożeniami.
  7. Analiza działania Sklepu, statystyki i reklama internetowa (przy użyciu opcjonalnych plików cookies). Podstawa prawna: zgoda Użytkownika, tj. art. 6 ust. 1 lit. a RODO oraz odpowiednie przepisy Prawa komunikacji elektronicznej.
  8. Podanie danych oznaczonych w formularzu zamówienia jako wymagane jest niezbędne do zawarcia i wykonania umowy sprzedaży. Niepodanie tych danych może uniemożliwić złożenie lub realizację zamówienia. Podanie danych w celu marketingu lub korzystania z opcjonalnych plików cookies jest dobrowolne i nie jest warunkiem zawarcia umowy.

§ 5. Dane dotyczące zdrowia i kwalifikacja prawna

  1. Sklep oferuje m.in. produkt ANTYCHRAPKI – plastry na nos będące wyrobem medycznym klasy I w rozumieniu rozporządzenia (UE) 2017/745 (MDR).
  2. KOLMAT nie wymaga podawania danych dotyczących stanu zdrowia do dokonania zakupu Produktu w Sklepie.
  3. Jeżeli informacje przekazane Administratorowi stanowią dane dotyczące zdrowia, Administrator przetwarza je wyłącznie w zakresie niezbędnym do realizacji konkretnego celu oraz tylko w przypadku istnienia właściwej podstawy prawnej przewidzianej w art. 9 ust. 2 RODO, odpowiedniej do charakteru danego przetwarzania, w szczególności w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń, realizacji obowiązków wynikających z przepisów dotyczących bezpieczeństwa wyrobów medycznych lub na podstawie wyraźnej zgody, jeżeli jest ona właściwą podstawą przetwarzania.
  4. Administrator nie wykorzystuje informacji o stanie zdrowia w celu tworzenia profili zdrowotnych Klientów. W miarę możliwości Klient powinien ograniczyć przekazywanie takich danych w zwykłym formularzu kontaktowym.
  5. Dane dotyczące zdrowia mogą zostać przekazane producentowi wyrobu medycznego, jego upoważnionemu przedstawicielowi lub właściwym organom, jeżeli jest to niezbędne do rozpatrzenia zgłoszenia, oceny bezpieczeństwa Produktu lub wynika z obowiązujących przepisów prawa.

§ 6. Odbiorcy danych osobowych i relacja z Shopify

  1. Administrator korzysta z usług zewnętrznych dostawców. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców w niezbędnym zakresie: a) Dostawcy usług płatniczych – w szczególności PayU S.A. z siedzibą w Poznaniu (60-166), przy ul. Grunwaldzkiej 186, wpisana do rejestru przedsiębiorców KRS pod numerem 0000274399, NIP: 7792308495, REGON: 300523444 – w celu realizacji i obsługi płatności elektronicznych (m.in. BLIK, szybkie przelewy, karty płatnicze, Apple Pay, Google Pay). b) Sellasist (system do zarządzania zamówieniami) i dostawcy systemów logistycznych. c) InPost i inni operatorzy kurierscy. d) Dostawcy usług księgowych, prawnych i IT. e) Dostawcy usług analitycznych i marketingowych – wyłącznie po wyrażeniu przez Użytkownika odpowiedniej zgody. f) Producent wyrobu medycznego oraz jego upoważniony przedstawiciel – w zakresie niezbędnym do obsługi zgłoszeń, reklamacji dotyczących bezpieczeństwa i obowiązków związanych z nadzorem nad wyrobem. g) Właściwe organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa lub jest niezbędny do realizacji obowiązków ustawowych Administratora.
  2. Administrator korzysta z usług Shopify, przy czym rola Shopify zależy od konkretnej usługi. W zakresie usług, w których Shopify przetwarza dane klientów Administratora na jego udokumentowane polecenie, Shopify działa jako podmiot przetwarzający. W przypadku określonych usług Shopify może przetwarzać dane jako odrębny administrator. Szczegółowe informacje znajdują się w aktualnej polityce prywatności i dokumentacji Shopify.

§ 7. Przekazywanie danych poza EOG

  1. W związku z korzystaniem z usług m.in. platformy Shopify, dane mogą być przekazywane do państw trzecich poza Europejski Obszar Gospodarczy (EOG), w tym do Stanów Zjednoczonych i Kanady.
  2. Shopify przechowuje dane nowych europejskich sprzedawców domyślnie w Europie, jednak pewne operacje mogą wymagać transferów międzynarodowych. Odbywają się one z wykorzystaniem zatwierdzonych mechanizmów prawnych (np. decyzje stwierdzające odpowiedni stopień ochrony, Standardowe Klauzule Umowne Komisji Europejskiej, wiążące reguły korporacyjne).
  3. Jeżeli w związku z bezpieczeństwem wyrobu medycznego dane muszą zostać przekazane producentowi poza EOG, taki transfer odbywa się w niezbędnym zakresie, z zastosowaniem mechanizmów z rozdziału V RODO.
  4. Informacje o zastosowanych mechanizmach transferu i zabezpieczeniach są dostępne w aktualnej dokumentacji odpowiednich dostawców usług; w zakresie dotyczącym Administratora dodatkowych informacji można uzyskać, kontaktując się z Administratorem na adres wskazany w § 1.

§ 8. Pliki cookies i marketing elektroniczny

  1. Sklep wykorzystuje pliki cookies (ciasteczka) i podobne technologie śledzące.
  2. Cookies niezbędne mogą być stosowane bez zgody Użytkownika, ponieważ są konieczne do wykonania transmisji komunikatu albo dostarczenia usługi żądanej przez Użytkownika (utrzymanie sesji, koszyk).
  3. Cookies analityczne i reklamowe (wymagające zgody) są uruchamiane dopiero po jej uzyskaniu.
  4. Użytkownik może w każdej chwili zaakceptować, odrzucić lub zmienić ustawienia opcjonalnych cookies w dedykowanym panelu preferencji Sklepu. Brak zgody lub jej wycofanie odbywa się zgodnie z przepisami Prawa komunikacji elektronicznej (PKE).
  5. Informacje handlowe i marketing bezpośredni są wysyłane wyłącznie na podstawie uprzedniej zgody. Zgoda ta jest dobrowolna i może zostać wycofana w każdym czasie.

§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
  2. Dostawcy płatności mogą stosować własne mechanizmy wykrywania nadużyć i zapobiegania oszustwom zgodnie z własnymi zasadami przetwarzania.

§ 10. Okres przechowywania danych
Dane są przechowywane przez okres nie dłuższy niż to konieczne:

  1. Dane związane z zamówieniami i dokumentacją sprzedażową – przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.
  2. Dokumentacja związana z reklamacjami i roszczeniami – przez okres niezbędny do ich rozpatrzenia oraz do upływu właściwych terminów przedawnienia roszczeń.
  3. Dane przetwarzane na podstawie zgody (np. marketingowe) – do czasu wycofania zgody, a po jej wycofaniu przez okres niezbędny do wykazania faktu i zakresu udzielonej zgody oraz ochrony przed ewentualnymi roszczeniami, zgodnie z zasadą ograniczenia przechowywania.
  4. Dane związane z reklamacjami i incydentami medycznymi – przez okres wymagany przepisami dotyczącymi wyrobów medycznych oraz nadzoru po wprowadzeniu wyrobu do obrotu.

§ 11. Prawa Użytkownika (RODO)
Zgodnie z przepisami RODO, Użytkownikowi przysługują prawa do:

  1. dostępu do danych osobowych (art. 15 RODO);
  2. sprostowania nieprawidłowych danych (art. 16 RODO);
  3. usunięcia danych (art. 17 RODO);
  4. ograniczenia przetwarzania (art. 18 RODO);
  5. przenoszenia danych (art. 20 RODO);
  6. wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO). W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania;
  7. wycofania zgody w każdym momencie (bez wpływu na legalność wcześniejszego przetwarzania).

Żądania prosimy kierować na adres: antychrapki@gmail.com. Administrator odpowiada na żądania w terminach określonych w RODO. Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 12. Dane dzieci

  1. Sklep nie jest kierowany do dzieci jako grupy docelowej działań marketingowych.
  2. Administrator nie wymaga podawania danych dotyczących zdrowia w celu złożenia zamówienia.
  3. Jeżeli Administrator otrzyma dane osobowe osoby małoletniej w związku z realizacją zamówienia, kontaktem, reklamacją lub inną sprawą, dane te będą przetwarzane wyłącznie w zakresie niezbędnym do realizacji konkretnego celu oraz zgodnie z obowiązującymi przepisami prawa.
  4. W przypadku przetwarzania danych dziecka na podstawie zgody w związku z usługą społeczeństwa informacyjnego skierowaną bezpośrednio do dziecka, Administrator stosuje wymagania dotyczące zgody określone w art. 8 RODO oraz właściwych przepisach prawa.

§ 13. Zmiany Polityki Prywatności
Administrator może aktualizować niniejszą Politykę m.in. z powodu zmian technologicznych lub nowelizacji przepisów prawa. Zmiany wchodzą w życie z dniem ich publikacji na stronie Sklepu.