Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego dostępnego pod adresem https://alesmyk.pl.

Niniejsza polityka została opracowana zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawy o ochronie danych osobowych.

Dokument zawiera informacje niezbędne do zrozumienia zasad zbierania, przetwarzania i ochrony danych osobowych przez Administratora.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

2KM Spółka z ograniczoną odpowiedzialnością
ul. Lipowa 3D
30-702 Kraków
Kapitał zakładowy: 5 000 zł
NIP: 6751779984
REGON: 524816368
KRS: 0001026953

Sąd rejestrowy:
Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego

Kontakt:
E-mail: bi***@*****yk.pl
Telefon: 792 222 503
Godziny pracy: Pn-Pt 9:00-16:00

3. Inspektor Ochrony Danych (IOD)

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem na adres: bi***@*****yk.pl.

4. Zakres przetwarzanych danych osobowych

Administrator przetwarza następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię i nazwisko
• Dane kontaktowe: adres e-mail, numer telefonu
• Dane adresowe: adres zamieszkania, adres dostawy
• Dane do faktury: nazwa firmy, NIP, adres siedziby (jeśli dotyczy)
• Dane dotyczące zamówień: historia zakupów, zawartość koszyka, wybrane produkty
• Dane logowania: login, zaszyfrowane hasło (dla kont użytkowników)
• Dane korespondencji: treść wiadomości e-mail, czatów, rozmów telefonicznych
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty na stronie
• Dane behawioralne: historia przeglądania, kliknięcia, interakcje ze stroną (cookies)

5. Cele przetwarzania danych osobowych

Dane osobowe przetwarzane są w następujących celach:

• Realizacja zamówień i umów sprzedaży – obsługa składanych zamówień, wysyłka produktów, przekazywanie danych do hurtowni realizujących zamówienia (model dropshipping)
• Prowadzenie konta Klienta – umożliwienie logowania, zarządzania zamówieniami i danymi
• Obsługa reklamacji i zwrotów – rozpatrywanie reklamacji, przyjmowanie zwrotów
• Kontakt z Klientem – odpowiedzi na zapytania, pomoc techniczna, obsługa klienta
• Realizacja obowiązków księgowych i podatkowych – wystawianie faktur, prowadzenie ewidencji
• Marketing bezpośredni – wysyłka newslettera, ofert promocyjnych, informacji o nowościach (na podstawie zgody)
• Cele statystyczne i analityczne – analiza ruchu na stronie, optymalizacja działania sklepu
• Zapobieganie oszustwom i nadużyciom – wykrywanie nielegalnych działań, ochrona przed atakami
• Obrona przed roszczeniami prawnymi – dochodzenie roszczeń, obrona w postępowaniach sądowych
• Profilowanie i personalizacja – dostosowanie oferty do preferencji użytkownika

6. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. newsletter, marketing, cookies)
• art. 6 ust. 1 lit. b RODO – realizacja umowy sprzedaży i obsługa zamówień
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (np. księgowość, podatki)
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. dochodzenie roszczeń, zapobieganie oszustwom, marketing własnych produktów)

7. Model współpracy – Dropshipping

Sklep AleSmyk.pl działa w modelu dropshippingu. Oznacza to, że:

• Produkty są przechowywane w magazynach naszych partnerów hurtowych (dostawców).
• Po złożeniu zamówienia przez Klienta, dane niezbędne do realizacji zamówienia (imię, nazwisko, adres dostawy, numer telefonu kontaktowego) są przekazywane bezpośrednio do hurtowni, która wysyła produkt do Klienta.
• Hurtownie działają jako podmioty przetwarzające dane osobowe na zlecenie Administratora, w oparciu o umowy powierzenia przetwarzania danych zgodne z RODO.
• Przekazanie danych do hurtowni jest niezbędne do realizacji umowy sprzedaży (podstawa prawna: art. 6 ust. 1 lit. b RODO).

Współpracujące hurtownie:

• Są zobowiązane umową do przetwarzania danych wyłącznie w celu realizacji zamówień.
• Nie mogą wykorzystywać danych Klientów do własnych celów marketingowych lub komercyjnych.
• Stosują odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych.
• Są zobowiązane do zachowania poufności danych osobowych.
• Po zrealizowaniu zamówienia usuwają dane zgodnie z polityką retencji.

8. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane zaufanym podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności:

• Hurtowniom i dostawcom produktów (dropshipping) – realizacja zamówień, kompletowanie i wysyłka produktów (dane przekazywane: imię, nazwisko, adres dostawy, telefon kontaktowy)
• Firmom księgowym – prowadzenie ksiąg rachunkowych
• Firmom kurierskim i operatorom logistycznym – dostawa zamówień (np. InPost, DPD, UPS, Poczta Polska)
• Operatorom płatności elektronicznych – obsługa płatności online (np. PayU, Przelewy24, PayPal)
• Bankom i instytucjom płatniczym – realizacja transakcji finansowych
• Dostawcom usług IT i hostingowych – utrzymanie infrastruktury technicznej sklepu
• Dostawcom narzędzi marketingowych – analityka, remarketing (np. Google Analytics, Facebook Pixel, Meta)
• Organom państwowym – w zakresie wymaganym przepisami prawa (np. organy skarbowe, sądy, policja)
• Kancelariom prawnym – w przypadku sporów i postępowań prawnych

Wszystkie podmioty przetwarzające dane na zlecenie Administratora zobowiązane są do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa. Z hurtowniami i kluczowymi partnerami zawarte są umowy powierzenia przetwarzania danych osobowych zgodne z art. 28 RODO.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Administrator może korzystać z narzędzi dostarczanych przez podmioty z siedzibą poza Europejskim Obszarem Gospodarczym, w szczególności:

• Google LLC (Google Analytics, Google Ads) – Stany Zjednoczone
• Meta Platforms (Facebook Pixel, Instagram) – Stany Zjednoczone

Przekazywanie danych odbywa się na podstawie:

• Decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework)
• Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• Zgody użytkownika (w przypadku cookies marketingowych)

Administrator stosuje odpowiednie zabezpieczenia techniczne i organizacyjne w celu ochrony danych przekazywanych poza EOG.

10. Okres przechowywania danych osobowych

Dane osobowe przechowywane są przez następujące okresy:

• Dane niezbędne do realizacji umowy – przez czas trwania umowy oraz przez okres przedawnienia roszczeń (zgodnie z Kodeksem cywilnym – do 6 lat)
• Dane księgowe i podatkowe – przez okres 6 lat od końca roku podatkowego, zgodnie z ustawą o rachunkowości
• Dane do newslettera i marketingu – do momentu cofnięcia zgody przez użytkownika
• Dane konta użytkownika – do momentu usunięcia konta przez użytkownika lub przez Administratora po okresie nieaktywności
• Dane dotyczące reklamacji – przez okres wymagany przepisami prawa oraz okres przedawnienia roszczeń
• Dane w celach analitycznych – w formie zanonimizowanej przez czas nieokreślony
• Dane w celach obronnych – do momentu przedawnienia roszczeń lub zakończenia postępowania

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

11. Prawa osoby, której dane dotyczą

Zgodnie z RODO, każda osoba, której dane są przetwarzane, ma następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) – otrzymanie informacji o przetwarzanych danych i kopii danych
• Prawo do sprostowania danych (art. 16 RODO) – poprawienie nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia danych (art. 17 RODO) – „prawo do bycia zapomnianym” w określonych sytuacjach
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – wstrzymanie przetwarzania danych w określonych przypadkach
• Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym formacie i przesłanie ich innemu administratorowi
• Prawo do wniesienia sprzeciwu (art. 21 RODO) – sprzeciw wobec przetwarzania danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w dowolnym momencie, bez wpływu na legalność przetwarzania przed cofnięciem
• Prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem:

• E-mail: bi***@*****yk.pl
• Telefon: 792 222 503
• Poczta tradycyjna: 2KM Sp. z o.o., ul. Lipowa 3D, 30-702 Kraków

Administrator odpowie na zgłoszenie w terminie miesiąca od jego otrzymania.

12. Dobrowolność podania danych

• Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia umowy i realizacji zamówienia.
• Niepodanie wymaganych danych uniemożliwi realizację zamówienia przez hurtownię, prowadzenie konta użytkownika lub kontakt ze Sprzedawcą.
• Zgoda na przetwarzanie danych w celach marketingowych (newsletter, reklamy) jest całkowicie dobrowolna i może zostać cofnięta w każdej chwili.

13. Newsletter i marketing bezpośredni

• Administrator może wysyłać newslettery i informacje marketingowe wyłącznie na podstawie zgody użytkownika.
• Zgoda jest wyrażana poprzez zaznaczenie odpowiedniego checkboxa podczas rejestracji lub zapisu do newslettera.
• Newsletter zawiera informacje o promocjach, nowościach, rabatach i ofertach specjalnych.
• Użytkownik może w każdej chwili zrezygnować z newslettera poprzez:
  • Kliknięcie linku „Wypisz się” w stopce każdej wiadomości e-mail
  • Zmianę ustawień w panelu konta użytkownika
  • Kontakt z Administratorem: bi***@*****yk.pl
• Cofnięcie zgody nie wpływa na legalność przetwarzania przed jej cofnięciem.

14. Profilowanie i zautomatyzowane podejmowanie decyzji

• Administrator może stosować profilowanie w celu:
  • Personalizacji oferty produktowej
  • Dostosowania treści marketingowych do preferencji użytkownika
  • Rekomendacji produktów na podstawie historii przeglądania i zakupów
  • Optymalizacji działań marketingowych (np. remarketing)
• Profilowanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora lub zgody użytkownika.
• Użytkownik ma prawo wnieść sprzeciw wobec profilowania – w takim przypadku Administrator zaprzestanie profilowania.
• Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec użytkownika.

15. Zabezpieczenia danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:

• Szyfrowanie połączenia SSL/TLS – wszystkie dane przesyłane między przeglądarką a serwerem są szyfrowane
• Zabezpieczenia haseł – hasła są przechowywane w formie zaszyfrowanej (hash)
• Regularne kopie zapasowe – tworzenie backupów danych w celu zabezpieczenia przed utratą
• Ograniczony dostęp do danych – dostęp mają tylko upoważnione osoby
• Firewall i zabezpieczenia sieciowe – ochrona przed nieautoryzowanym dostępem
• Regularne aktualizacje oprogramowania – utrzymanie najnowszych wersji systemów zabezpieczeń
• Monitoring incydentów – śledzenie potencjalnych naruszeń bezpieczeństwa
• Szkolenia pracowników – podnoszenie świadomości w zakresie ochrony danych

Pomimo zastosowanych zabezpieczeń, żadna metoda transmisji danych przez Internet nie jest w 100% bezpieczna. Administrator dokłada wszelkich starań, aby chronić dane, jednak nie może zagwarantować absolutnego bezpieczeństwa.

16. Pliki cookies

Sklep wykorzystuje pliki cookies w celu:

• Prawidłowego działania strony internetowej
• Obsługi koszyka zakupowego
• Zapamiętania sesji użytkownika
• Analizy ruchu na stronie (statystyki)
• Personalizacji treści i reklam
• Remarketingu

Szczegółowe informacje dotyczące plików cookies znajdują się w osobnym dokumencie: Polityka cookies.

17. Bezpieczeństwo dzieci

• Sklep AleSmyk.pl oferuje produkty dla dzieci, jednak sprzedaż skierowana jest do osób dorosłych.
• Administrator nie zbiera świadomie danych osobowych dzieci poniżej 16. roku życia bez zgody rodzica lub opiekuna prawnego.
• W przypadku stwierdzenia, że dane dziecka zostały zebrane bez odpowiedniej zgody, Administrator niezwłocznie je usunie.
• Rodzice/opiekunowie mogą kontaktować się z Administratorem w tej sprawie: bi***@*****yk.pl.

18. Zmiany Polityki Prywatności

• Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności z ważnych przyczyn prawnych, technicznych lub organizacyjnych.
• O wszelkich zmianach użytkownicy zostaną poinformowani poprzez komunikat na stronie głównej sklepu lub drogą e-mailową.
• Aktualna wersja Polityki Prywatności zawsze dostępna jest pod adresem: https://alesmyk.pl/polityka-prywatnosci/.
• Zaleca się regularne zapoznawanie się z treścią Polityki Prywatności.

19. Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących praw, prosimy o kontakt:

2KM Sp. z o.o.
ul. Lipowa 3D
30-702 Kraków
E-mail: bi***@*****yk.pl
Telefon: 792 222 503
Godziny pracy: Pn-Pt 9:00-16:00

Data ostatniej aktualizacji: Grudzień 2025