Polityka prywatności

Obowiązuje od dnia 11 maja 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych Użytkowników serwisu kidwear.eu zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych. Dokument wyjaśnia, jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej, komu możemy je przekazać oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych

Administratorem danych osobowych jest:

K&M Web-Design sp. z o.o.
ul. 6 Września 99b, 27-200 Starachowice
NIP: 664-214-47-78
E-mail: kontakt@kidwear.eu
Telefon: +48 797 651 681

(dalej: Administrator).

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem kontakt@kidwear.eu. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany przepisami prawa.

2. Zakres zbieranych danych

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać następujące kategorie danych osobowych:

Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy, adres do faktury, numer telefonu, adres e-mail.
Dane firmowe (w przypadku faktury VAT): nazwa firmy, NIP, adres siedziby.
Dane dotyczące zamówień: numer zamówienia, treść zamówienia, historia zakupów, dane o płatnościach (sam fakt, kwota, status – pełne dane karty nigdy nie trafiają na nasze serwery).
Dane konta: login, hasło (przechowywane w formie zaszyfrowanej), preferencje, lista ulubionych produktów.
Dane korespondencji: treść wiadomości e-mail, zgłoszeń reklamacyjnych, formularzy kontaktowych.
Dane techniczne: adres IP (przechowywany w formie zanonimizowanej), typ przeglądarki, system operacyjny, identyfikatory plików cookies, daty i godziny wizyt, adresy odwiedzanych podstron.

3. Cele i podstawy prawne przetwarzania

Realizacja umowy sprzedaży (przyjęcie zamówienia, płatność, dostawa, obsługa posprzedażowa) – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Prowadzenie konta klienta – art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi konta).
Wystawienie i przechowywanie faktur oraz dokumentów księgowych – art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o rachunkowości i przepisów podatkowych).
Rozpatrywanie reklamacji i dochodzenie roszczeń – art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie praw).
Wysyłka newslettera – art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego.
Marketing własnych produktów (w tym remarketing) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), a w zakresie wymaganym przepisami – art. 6 ust. 1 lit. a RODO (zgoda).
Analiza ruchu i poprawa funkcjonowania Sklepu – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); w zakresie statystyk z plików cookies podmiotów trzecich – art. 6 ust. 1 lit. a RODO (zgoda wyrażona w bannerze cookies).
Obsługa formularza kontaktowego – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zapytanie).
Zapewnienie bezpieczeństwa serwisu i przeciwdziałanie nadużyciom – art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych wyżej celów:

Operatorzy płatności: mBank S.A. (operator Paynow) z siedzibą w Warszawie, ul. Prosta 18, 00-850 Warszawa; Stripe Payments Europe, Ltd. z siedzibą w Dublinie, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia.
Firmy kurierskie i operatorzy logistyczni: InPost S.A. z siedzibą w Krakowie (paczkomaty i kurier InPost) oraz DPD Polska Sp. z o.o. z siedzibą w Warszawie.
Dostawca hostingu i poczty elektronicznej (umowa powierzenia przetwarzania danych).
Biuro rachunkowe obsługujące Administratora (w zakresie faktur i ksiąg rachunkowych).
Dostawcy narzędzi analitycznych i marketingowych (np. Google Ireland Ltd. – wyłącznie po wyrażeniu zgody w bannerze cookies).
Organy publiczne, jeżeli zwrócą się o udostępnienie danych na podstawie obowiązujących przepisów.

Wszyscy odbiorcy będący podmiotami przetwarzającymi działają na podstawie umów powierzenia przetwarzania danych zawartych z Administratorem.

5. Przekazywanie danych poza EOG

Administrator co do zasady nie przekazuje danych poza Europejski Obszar Gospodarczy. Jeżeli przekazanie takie nastąpi (np. w związku z korzystaniem z narzędzi Google lub Stripe), odbywa się ono na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub w oparciu o decyzję stwierdzającą odpowiedni stopień ochrony, zgodnie z art. 45 i 46 RODO.

6. Okres przechowywania danych

Dane Klientów dokonujących zakupów – przez okres niezbędny do realizacji zamówienia oraz do upływu terminów przedawnienia roszczeń (co do zasady 6 lat).
Dane na fakturach i dokumentach księgowych – przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane konta klienta – do momentu usunięcia konta przez Klienta lub przez Administratora po dłuższym okresie nieaktywności.
Dane przetwarzane na podstawie zgody (np. newsletter, cookies marketingowe) – do czasu cofnięcia zgody.
Dane z formularzy kontaktowych i korespondencji – przez okres niezbędny do załatwienia sprawy, nie dłużej niż 12 miesięcy.
Dane przetwarzane w celu obrony przed roszczeniami – do upływu terminów przedawnienia roszczeń.

7. Prawa osoby, której dane dotyczą

Osoba, której dane dotyczą, ma prawo:

dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO),
sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
usunięcia danych („prawo do bycia zapomnianym”) w przypadkach określonych w art. 17 RODO,
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych dostarczonych Administratorowi (art. 20 RODO),
wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora oraz wobec przetwarzania w celach marketingu bezpośredniego (art. 21 RODO),
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO),
wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji powyższych praw prosimy o kontakt na adres kontakt@kidwear.eu. Administrator może poprosić o dodatkowe informacje pozwalające na potwierdzenie tożsamości osoby zgłaszającej żądanie.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy sprzedaży, założenia konta, otrzymywania newslettera lub udzielenia odpowiedzi na zapytanie. Brak podania wymaganych danych skutkuje brakiem możliwości skorzystania z odpowiedniej funkcjonalności Sklepu.

9. Profilowanie i decyzje zautomatyzowane

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klienta. W ramach narzędzi marketingowych może być wykorzystywane profilowanie do dopasowania treści (np. rekomendacje produktów), które nie wywołuje skutków prawnych.

10. Pliki cookies

Serwis korzysta z plików cookies. Szczegółowe informacje na temat plików cookies i sposobu ich wykorzystania znajdują się w Polityce cookies.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu zabezpieczenie danych osobowych przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem, w szczególności: szyfrowanie połączenia (SSL/TLS), kontrolę dostępu do systemów, regularne aktualizacje oprogramowania, kopie zapasowe oraz polityki dostępu pracowników.

12. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w celu jej dostosowania do obowiązujących przepisów prawa lub zmian w sposobie funkcjonowania Sklepu. Aktualna wersja Polityki jest publikowana w Sklepie wraz z datą wejścia w życie.