Korzystanie ze Strony internetowej www.kargulowamucka.pl oraz Sklepu internetowego pod nazwą Kargulowa Mućka_ a także Serwisu oznacza akceptację poniższych warunków Polityki Prywatności i Polityki Cookies.

Jako Użytkownik zapoznaj się z jej postanowieniami. Poniższy spis treści pomoże Ci w tym. Informujemy Cię w niej, w jaki sposób troszczymy się o Dane Użytkowników, jak je przetwarzamy, komu je powierzamy i wiele innych ważnych kwestii związanych z Danymi osobowymi.

POSTANOWIENIA OGÓLNE

Niniejsza Polityka Prywatności i Polityka Cookies określają zasady przetwarzania i ochrony Danych osobowych przekazanych przez Użytkowników oraz plików Cookies, a także innych technologii pojawiających się w Sklepie internetowym pod nazwą i linkiem: www.kargulowamucka.pl_.

Administratorem Strony i Danych osobowych przekazywanych w jej ramach jest

Kamag-Art sp. z o .o._ z siedzibą w Lubań 59-800 ul. Spółdzielcza 14 wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001242152, NIP: 6131599325, REGON: 544805596 , kapitał zakładowy w wysokości 5000 PLN, zgodnie z informacją odpowiadającą odpisowi aktualnemu z Rejestru Przedsiębiorców zawartą w Centralnej Informacji Krajowego Rejestru Sądowego,

reprezentowana przez Artur Jachyra– Prezes zarządu

Administrator przetwarza Dane osobowe zgodnie z aktualnie obowiązującymi przepisami prawa.
Administrator dokłada szczególnej staranności, aby zapewnić poszanowanie prywatności Użytkowników oraz ochrony ich interesów, w szczególności poprzez zapewnienie, że Dane osobowe zbierane przez Administratora za pośrednictwem Strony są przetwarzane wyłącznie dla oznaczonych celów oraz niepoddawane dalszemu, niezgodnemu z tymi celami przetwarzaniu.
Dane osobowe Użytkowników są zbierane i przetwarzane wyłącznie w oparciu o odpowiednie podstawy prawne, a zakres danych jest uzależniony od rodzaju świadczonych usług oraz możliwie ograniczony.
W razie jakichkolwiek wątpliwości w zakresie postanowień niniejszej Polityki Prywatności i Polityki Cookies proszę kontaktować się z Administratorem poprzez adres e-mail: kargulowamucka@gmail.com
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności oraz Polityce Cookies, a każdego Użytkownika Strony obowiązuje znajomość aktualnej Polityki Prywatności i Polityki Cookies. Przyczyną zmian mogą być: rozwój technologii internetowej, zmiany w powszechnie obowiązującym prawie czy też rozwój Strony poprzez np. korzystanie z nowych narzędzi przez Administratora. Na dole Strony znajduje się data publikacji aktualnej Polityki Prywatności oraz Polityki Cookies.
Użyte w niniejszej Polityce Prywatności oraz Polityce Cookies zwroty z wielkiej litery mają znaczenie nadane im w § 2 Polityki prywatności.
Wskazane w §2 akty prawne stanowią podstawę do sformułowania zapisów niniejszego dokumentu.

DEFINICJE

Administrator – Kamag-Art sp. z o.o.[1]
Użytkownik – każdy podmiot przebywający na Stronie i korzystający z niej.
Sklep internetowy–sklep internetowy znajdujący się pod adresem _ www.kargulowamucka.pl
Dane osobowe lub Dane– wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej tj. imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym Użytkownik, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących go Danych osobowych.
Formularz lub Formularze – miejsca na Stronie, które umożliwiają wprowadzenie Danych osobowych przez Użytkownika, we wskazanych w nich celach np. w celu wysyłki Newslettera, w celu złożenia zamówienia, w celu kontaktu z Użytkownikiem.
Serwis – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także wysyłanie i odbieranie danych poprzez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci urządzenia końcowego (Internet), w tym obejmuje także Stronę lub jej część, Sklep lub jego część, oraz aplikacje w tym aplikacje mobilne i inne usługi Administratora (jeśli dotyczy), Media społecznościowe i kanały Administratora funkcjonujące w ramach tychże Mediów (jeśli dotyczy).
RODO – oznacza Rozporządzenie Parlamentu Europejskiego i Rady EU 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych).
Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2019, poz. 1781 z późn. zm.).
Ustawa o świadczeniu usług drogą elektroniczną – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344 z późn. zm.).
Ustawa Prawo komunikacji elektronicznej lub PKE – ustawa z dnia 12 lipca 2024 r., Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221 z późn. zm.).
AI ACT – oznacza Rozporządzenie PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji oraz zmiany rozporządzeń (WE) nr 300/2008, (UE) nr 167/2013, (UE) nr 168/2013, (UE) 2018/858, (UE) 2018/1139 i (UE) 2019/2144 oraz dyrektyw 2014/90/UE, (UE) 2016/797 i (UE) 2020/1828 (akt w sprawie sztucznej inteligencji).
DSA – oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych).
Ustawa o prawach autorskich – Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz.U. 1994 nr 24 poz. 83 z późn. zm.).
Ustawa o ochronie baz danych – Ustawa z dnia 27 lipca 2001 r. o ochronie baz danych (Dz. U. 2001 Nr 128 poz. 1402 z późn. zm.).
Ustawa o zbiorowym zarządzaniu prawami autorskimi i prawami pokrewnymi – Ustawa z dnia 15 czerwca 2018 r. o zbiorowym zarządzaniu prawami autorskimi i prawami pokrewnymi (Dz.U. 2018 poz. 1293 z późn. zm.).

Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Sklepu, chyba że co innego wynika z niniejszej Polityki.

KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH UŻYTKOWNIKA?

Administratorem Danych osobowych Użytkownika jest Kamag-Art sp. z o.o.

Administrator współadministruje Danymi z dostawcami platform społecznościowych, tj.:

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlandia [Facebook, Instagram]
LinkedIn Ireland Unlimited Company, Legal Dept. (Privacy Policy and User Agreement), Wilton Place, Dublin 2, Irlandia [LinkedIN]
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia [You Tube];

wskazanymi w niniejszym dokumencie w zakresie Danych osób korzystających z social mediów i śledzących profil Administratora na danej platformie social mediowej oraz wchodzących w interakcje z Administratorem. Administrator wykorzystuje wtyczki społecznościowe kierujące do poszczególnych platform, za pomocą których Użytkownik ma możliwość przejścia do użytkowania danej platformy. Zasady współadministrowania zostały wskazane poniżej w zakresie każdej platformy społecznościowej, na której Administrator posiada profil i przetwarza Dane osobowe.[5]

CZY PODANIE DANYCH JEST DOBROWOLNE? CO JEST KONSEKWENCJĄ ICH NIEPODANIA?

Podanie Danych jest dobrowolne, jednakże niepodanie pewnych informacji, co do zasady zaznaczonych na stronach Administratora jako obowiązkowe, wiązać się będzie z brakiem możliwości wykonania danej usługi i osiągnięcia określonego celu lub podjęcia określonych działań.

Podanie przez Użytkownika Danych, które nie są obowiązkowe lub nadmiaru danych, których Administrator nie potrzebuje przetwarzać następuje na podstawie decyzji samego Użytkownika i wówczas przetwarzanie odbywa się na podstawie przesłanki zawartej w art. 6 ust. 1 lit. a RODO (zgoda). Użytkownik udziela Zgody na przetwarzanie tych danych oraz na zanonimizowanie danych, których Administrator nie wymaga i nie chce przetwarzać, a mimo to Użytkownik przekazał je Administratorowi.

W JAKICH CELACH I NA JAKICH PODSTAWACH PRAWNYCH ADMINISTRATOR PRZETWARZA DANE OSOBOWE UŻYTKOWNIKA PODAWANE W RAMACH KORZYSTANIA ZE STRONY?

Dane osobowe Użytkownika na Stronie Administratora mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:[6]

Lp.	Cel przetwarzania danych	Podstawa prawna przetwarzania	Czas przetwarzania
	wykonanie usługi lub wykonanie zawartej umowy, przesłanie oferty (np. reklamowej) na prośbę Użytkownika	art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy lub podjęcie działań na żądanie)	Dane przetwarzane są przez czas trwania umowy/ czas niezbędny do przesłania oferty i odpowiedzi Użytkownika, a następnie czas do upływu przedawnienia roszczeń – 2 lata lub 6 lat od wykonania umowy w zależności od tego czy Użytkownik jest przedsiębiorcą
	wystawienie faktury, rachunku i spełnienie innych obowiązków wynikających z przepisów prawa podatkowego w przypadku dokonania zamówień w Sklepie internetowym lub pozostałych produktów i usług	art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa)	Dane przetwarzane są przez 5 lat od końca roku podatkowego, w którym nastąpiło zdarzenie podatkowe
	udzielenie rabatu lub informowanie o promocjach i ciekawych ofertach Administratora lub podmiotach przez niego polecanych, w tym wysyłka Newslettera	art. 6 ust. 1 lit. a RODO (zgoda) art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do momentu wycofania zgody, następnie przez okres 2 lat w przypadku osób, które wycofały Zgodę lub po okresie 6 miesięcy [8] braku jakiejkolwiek aktywności odbiorcy w przypadku wysyłki Newslettera
	przechowywanie nieopłaconych zamówień	art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do momentu utraty przydatności 14 dni od złożenia zamówienia
	rozpatrzenie reklamacji czy roszczeń związanych z umową	art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy) oraz na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa)	Dane przetwarzane są przez okres realizacji procedury lub roszczenia 1 rok od upływu terminu realizacji roszczenia lub 5 lat od końca roku podatkowego w zakresie Danych przechowywanych na podstawie przepisów podatkowych
	Wystawienie faktury i spełnienie obowiązków podatkowo-księgowych, w tym przesyłanie faktur ustrukturyzowanych do Krajowego Systemu e-Faktur (KSeF)	Art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze w związku z ustawą o podatku od towarów i usług).	Dane przechowywane są przez Administratora przez okres 5 lat (licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku), przy czym faktury ustrukturyzowane są dodatkowo przechowywane w systemie KSeF przez okres 10 lat przez Ministra Finansów zgodnie z przepisami.
	ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do momentu ustania podstawy przetwarzania lub do upływu terminu przedawnienia roszczeń – 2 lata lub 6 lat od wykonania umowy w zależności od tego czy Użytkownik jest przedsiębiorcą
	kontakt telefoniczny w sprawach związanych z realizacją usługi, umowy	art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy)	Dane przetwarzane są przez czas trwania umowy/ czas niezbędny do przesłania oferty i odpowiedzi Użytkownika, a następnie czas do upływu przedawnienia roszczeń 2 lata lub 6 lat od wykonania umowy w zależności od tego czy Użytkownik jest przedsiębiorcą
	kontakt telefoniczny w celu przedstawienia oferty i marketingu bezpośredniego	art. 6 ust. 1 lit. a RODO (zgoda)	Dane przetwarzane są do momentu wycofania Zgody
	tworzenie rejestrów związanych z RODO i innymi przepisami	art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do czasu ustania podstawy przetwarzania lub utraty przydatności dla Administratora
	archiwizacja na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do zgłoszenia sprzeciwu lub utraty przydatności dla Administratora lub do upływu terminu przedawnienia roszczeń – 2 lata lub 6 lat od wykonania umowy w zależności od tego czy Użytkownik jest przedsiębiorcą
	cel analityczny, polegający między innymi na analizie Danych zbieranych automatycznie przy korzystaniu ze strony internetowej, w tym cookies np. cookies Google Analytics czy Meta Piksel	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do czasu wykasowania cookies z przeglądarki przez Użytkownika
	wykorzystywanie cookies na Stronie i jej podstronach	art. 6 ust. 1 lit. a RODO (zgoda)	Dane przetwarzane są do czasu wykasowania cookies z przeglądarki przez Użytkownika
	zarządzanie Stroną internetową i stronami Administratora na innych platformach	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do czasu wniesienia sprzeciwu lub utraty przydatności danych dla Administratora
	badanie satysfakcji z oferowanych usług	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do czasu wniesienia sprzeciwu lub utraty przydatności danych dla Administratora
	zamieszczenie przez Użytkownika opinii o usługach świadczonych przez Administratora	art. 6 ust. 1 lit. a RODO (zgoda)	Dane przetwarzane są do momentu wycofania zgody lub utraty przydatności dla Administratora, chyba że wycofanie Zgody nastąpi wcześniej
	wewnętrzne cele administracyjne Administratora związane z zarządzaniem kontaktem z Użytkownikiem	6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do momentu ustania podstawy przetwarzania lub do upływu terminu przedawnienia roszczeń – 2 lata lub 6 lat od wykonania umowy w zależności od tego czy Użytkownik jest przedsiębiorcą
	dopasowanie treści wyświetlanych na stronach Administratora do indywidualnych potrzeb oraz ciągłego doskonalenia jakości oferowanych usług	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do czasu wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora
	marketing bezpośredni kierowany do Użytkownika produktów lub Usług lub polecanych osób trzecich	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do czasu wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora
	obsługa fanpage na Facebooku i wchodzenia w interakcje z Użytkownikami	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 6 ust. 1 lit. a RODO (zgoda)	Dane przetwarzane są do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora
	obsługa profilu na platformie Instagram i wchodzenia w interakcje z Użytkownikami	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 6 ust. 1 lit. a RODO (zgoda)	Dane przetwarzane są do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora
	kierowanie reklamy w mediach społecznościowych i na stronach internetowych, typu reklam tworzonych za pomocą Menedżera reklam portalu Facebook, oraz kierowania remarketingu	art. 6 ust. 1 lit. a RODO (zgoda) i na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) polegający na promocji i reklamie usług Administratora poprzez remarketing kierowany do osób zapisanych na mailing lub odwiedzających daną stronę internetową)	Dane przetwarzane są do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora
	zamieszczenie przez Użytkownika komentarzy	art. 6 ust. 1 lit. a RODO (zgoda)	Dane przetwarzane są do momentu wycofania Zgody lub utraty przydatności dla Administratora
	zamieszczenie przez Użytkownika opinii	art. 6 ust. 1 lit. a RODO (zgoda)	Dane przetwarzane są do momentu wycofania Zgody lub utraty przydatności dla Administratora
	tworzenie własnych baz Danych Użytkowników	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)	Dane przetwarzane są do czasu wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora
	realizacja obowiązków wynikających z Aktu o Usługach Cyfrowych (DSA), w tym rozpatrywanie zgłoszeń dotyczących nielegalnych treści	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	Dane przetwarzane są przez czas niezbędny do rozpatrzenia zgłoszenia oraz okres przedawnienia roszczeń związanych z moderacją treści

Podanie przez Użytkownika Danych, które nie są obowiązkowe lub nadmiaru danych, których Administrator nie potrzebuje przetwarzać następuje na podstawie decyzji samego Użytkownika i wówczas przetwarzanie odbywa się na podstawie przesłanki zawartej w art. 6 ust. 1 lit. a RODO (zgoda). Użytkownik udziela Zgody na przetwarzanie tych Danych oraz na zanonimizowanie Danych, których Administrator nie wymaga i nie chce przetwarzać, a mimo to Użytkownik przekazał je Administratorowi.

W JAKI SPOSÓB ZBIERANE SĄ DANE?

Zbierane i przetwarzane są tylko te Dane, które Użytkownik sam poda (za wyjątkiem – w pewnych sytuacjach – Danych zbieranych automatycznie za pomocą plików cookies oraz danych logowania, o czym mowa poniżej).

Podczas wizyty na stronie, automatycznie zbierane są Dane dotyczące samej wizyty, np. adres IP Użytkownika, nazwa domeny, typ przeglądarki, typ systemu operacyjnego, itp. (dane logowania). Dane zbierane automatycznie mogą być użyte do analizy zachowań Użytkowników na Stronie internetowej, zbierania danych demograficznych o Użytkownikach lub do personalizacji zawartości strony w celu jej ulepszenia. Dane te przetwarzane są jednak wyłącznie w celach administrowania Stroną, zapewnienia sprawnej obsługi hostingowej, czy kierowania treści marketingowych i nie są kojarzone z Danymi poszczególnych Użytkowników. Dane te są co do zasady anonimowe i służą właściwemu korzystaniu ze Strony. Więcej o cookies można przeczytać w dalszej części niniejszej Polityki.

Dane mogą też być zbierane na potrzeby wypełnienia formularzy znajdujących się na Stronie, o czym jest mowa w dalszej części Polityki Prywatności.

Usługi społeczeństwa informacyjnego

Administrator nie zbiera Danych dzieci. Użytkownik powinien mieć ukończone 16 lat, aby samodzielnie wyrazić Zgodę na przetwarzanie Danych osobowych w celu świadczenia usług społeczeństwa informacyjnego w ramach Strony m.in. w celach marketingowych, albo uzyskać w tym celu Zgodę opiekuna prawnego (np. rodzica).

W przypadku, gdy Użytkownik nie ma ukończonych 16 lat nie powinien korzystać ze Strony i Serwisu.

Administrator jest uprawniony podjąć rozsądne starania by zweryfikować czy Użytkownik spełnia wymóg dotyczący wieku, o którym mowa powyżej, albo czy osoba sprawująca władzę rodzicielską lub opiekę nad Użytkownikiem mającym mniej niż 16 lat, wyraziła Zgodę lub ją zaaprobowała. [9]

JAKIE SĄ UPRAWNIENIA UŻYTKOWNIKA?

Użytkownikowi przysługują w każdej chwili uprawnienia zawarte w art. 15- 21 RODO tj.:

prawo dostępu do treści jego Danych,
prawo do przenoszenia Danych,
prawo poprawiania Danych,
prawo sprostowania Danych,
prawo usunięcia Danych, jeśli brak jest podstaw do ich przetwarzania,
prawo ograniczenia przetwarzania, jeśli nastąpiło ono w sposób nieprawidłowy lub bez podstawy prawnej,
prawo do wniesienia sprzeciwu wobec przetwarzania Danych na podstawie prawnie uzasadnionego interesu administratora,
prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (na zasadach określonych w ustawie o ochronie danych osobowych), jeśli uzna, że przetwarzanie jego danych jest niezgodne z aktualnie obowiązującymi przepisami prawa w zakresie ochrony Danych.
prawo do bycia zapomnianym, jeśli dalsze przetwarzanie nie będzie przewidziane przez aktualnie obowiązujące przepisy prawa.

Administrator zwraca uwagę, że uprawnienia te nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania Danych osobowych Użytkownika. Tyczy się to np. prawa do uzyskania kopii danych. Uprawnienie to nie może niekorzystnie wpływać na prawa i wolności innych osób, takie jak np. prawa autorskie, tajemnica zawodowa. W celu poznania ograniczeń dotyczących uprawnień Użytkownika odsyłamy do treści RODO.

Użytkownikowi zawsze jednak przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, tel. 22 531-03-00, e-mail: kancelaria@uodo.gov.pl, gdy uzna, że przetwarzanie danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy, dotyczące przetwarzania Danych osobowych.

W celu realizacji swoich praw Użytkownik może zwrócić się do Administratora poprzez adres e-mail: kargulowamucka@gmail.com [10] lub listownie na adres miejsca wykonywania działalności przez Administratora, jeśli został podany w niniejszej Polityce Prywatności, wskazując zakres swoich żądań. Odpowiedź zostanie udzielona w terminie nie późniejszym niż 30 dni od dnia wpłynięcia żądania i jego uzasadnienia, chyba że uzasadnione będzie wydłużenie tego terminu zgodnie z RODO.

CZY UŻYTKOWNIK MOŻE COFNĄĆ WYRAŻONĄ ZGODĘ?

Jeżeli Użytkownik wyraził Zgodę na określone działanie, Zgoda taka może być w każdym czasie cofnięta, co skutkować będzie usunięciem adresu e-mail z listy mailingowej Administratora i zaprzestaniem wskazanych działań (w przypadku zapisu na podstawie Zgody). Użytkownik może wycofać wyrażoną Zgodę poprzez kliknięcie w treści Newslettera w odnośnik „zrezygnuj z subskrypcji” lub podobny, po którego kliknięciu Użytkownik zostanie przeniesiony na stronę, na której Użytkownik zostanie poproszony o potwierdzenie cofnięcia Zgody. [11] Użytkownik ma również możliwość cofnięcia Zgody, poprzez skierowania oświadczenia na adres e-mail Administratora lub na adres miejsca wykonywania działalności przez Administratora, jeśli został podany w niniejszej Polityce Prywatności. Cofnięcie zgody pozostaje bez wpływu na przetwarzanie danych, którego dokonano na podstawie zgody przed jej cofnięciem.

W niektórych przypadkach, Dane mogą nie zostać całkowicie usunięte i zostaną zachowane w celu obrony przed ewentualnymi roszczeniami przez czas zgodny z przepisami ustawy kodeks cywilny lub np. w celu realizacji obowiązków prawnych nałożonych na Administratora.

Każdorazowo, Administrator odniesie się do żądania Użytkownika, odpowiednio uzasadniając dalsze działania wynikające z obowiązków prawnych.

CZY ADMINISTRATOR PRZEKAZUJE DANE UŻYTKOWNIKA DO PAŃSTW TRZECICH?

Dane Użytkownika nie są przekazywane do państw trzecich.

Dane Użytkownika mogą być przekazywane poza obszar Unii Europejskiej – do państw trzecich w pewnym zakresie. [12]

W związku z faktem, że Administrator korzysta z zewnętrznych dostawców różnych usług np. Meta Platforms Ireland Limited (Facebook i spółki zależne) lub Google, czy Microsoft [13] itp. Dane Użytkownika mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) w związku z ich przechowywaniem na amerykańskich serwerach (w całości lub częściowo). W przypadku Meta Platforms i Google, transfer danych do USA odbywa się na podstawie:

Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework wydaną na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
Standardowych klauzul umownych (SCCs) zatwierdzonych przez Komisję Europejską.
Dodatkowych środków zabezpieczających, stosowanych przez dostawców usług (np. szyfrowanie, anonimizacja).

W pozostałych przypadkach, Dane osobowe Użytkowników  będą przekazywane wyłącznie odbiorcom, którzy gwarantują najwyższą ochronę i bezpieczeństwo Danych, m.in. poprzez:

współprace z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,
stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską,
stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy,

lub tym, którym na przekazywanie Danych osobowych Użytkownik wyraził Zgodę.

Szczegółowe informacje dostępne są w treści polityki prywatności każdego z dostawców tych usług, dostępnych na ich stronach internetowych. Przykładowo:

Google Ireland Limited : https://policies.google.com/privacy?hl=pl

Meta Platforms Ireland Limited .: https://www.facebook.com/privacy/explanation

UAB MailerLite: https://www.mailerlite.com/legal/privacy-policy

MailerLite może przechowywać część Danych w Stanach Zjednoczonych lub korzystać z dostawców usług z tego kraju, jednakże Dane przetwarzane są głównie w Unii Europejskiej. Podobnie może być z innymi dostawcami, którzy w pewnych zakresach mogą przechowywać dane częściowo na serwerach znajdujących się w państwach trzecich. [14]

Administrator wybiera dostawców narzędzi, z którymi może zawrzeć umowę powierzenia przetwarzania danych osobowych i którzy nie przekazują danych do państw trzecich. Trzeba jednak mieć na uwadze, że korzystanie z najnowszych narzędzi, stale zmieniających się dynamicznie, może spowodować przekazywanie (zazwyczaj zanonimizowanych danych) do państw trzecich przez ich dostawców.

JAK DŁUGO ADMINISTRATOR PRZECHOWUJE DANE UŻYTKOWNIKA?

Dane Użytkownika będą przechowywane przez Administratora przez czas realizacji poszczególnych usług/osiągnięcia celów, które zostały wskazane w tabeli powyżej, oraz:

przez okres realizacji usługi i współpracy, a także przez okres przedawnienia roszczeń zgodnie z przepisami prawa – w odniesieniu do Danych przekazanych przez kontrahentów i klientów czy Użytkowników,
przez okres prowadzenia rozmów i negocjacji poprzedzających zawarcie umowy lub wykonanie usługi – w odniesieniu do Danych podanych w zapytaniu ofertowym,
przez okres wymagany przepisami prawa, w tym prawa podatkowego — w odniesieniu do Danych osobowych wiążących się ze spełnieniem obowiązków wynikających z mających zastosowanie przepisów,
do czasu skutecznego wniesienia sprzeciwu złożonego na podstawie art. 21 RODO — w odniesieniu do Danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora, w tym do celów marketingu bezpośredniego,
do czasu cofnięcia Zgody lub osiągnięcia celu przetwarzania, celu biznesowego — w odniesieniu do Danych osobowych przetwarzanych na podstawie Zgody. Po wycofaniu Zgody Dane mogą być jeszcze przetwarzane w celu obrony przed ewentualnymi roszczeniami zgodnie z okresem przedawnienia tych roszczeń lub okresem (krótszym) wskazanym Użytkownikowi,
do czasu zdezaktualizowania się lub utraty przydatności — w odniesieniu do Danych osobowych przetwarzanych głównie do celów analitycznych, statystycznych, wykorzystania cookies i administrowania Stronami Administratora,
przez okres maksymalnie 2 lat [15] w przypadku osób, które wypisały się z Newslettera w celu obrony przed ewentualnymi roszczeniami (np. informacja o dacie subskrypcji i dacie wypisania się z Newslettera, o ilości otrzymanych Newsletterów, podejmowanych działaniach i aktywności związanej z otrzymywanymi wiadomościami), lub po okresie 6 miesięcy braku jakiejkolwiek aktywności przez danego subskrybenta, np. nie otworzenia jakiejkolwiek wiadomości od Administratora[16] .

Okresy przechowywania Danych wskazane w latach liczone są na koniec każdego roku, w którym nastąpiło rozpoczęcie przetwarzania Danych. Ma to na celu usprawnienie procesu przetwarzania i zarządzania Danymi.

Szczegółowe okresy przetwarzania Danych osobowych, dotyczące poszczególnych czynności przetwarzania, znajdują się w rejestrze czynności przetwarzania Administratora.

LINKI ODSYŁAJĄCE DO INNYCH STRON

Na Stronie mogą pojawiać się linki odsyłające do innych stron internetowych. Będą one otwierać się w nowym oknie przeglądarki lub w tym samym oknie. Administrator nie odpowiada za treści przekazywane przez te strony. Użytkownik zobowiązany jest do zapoznania się z polityką prywatności lub regulaminem tych stron.

DZIAŁALNOŚĆ W SOCIAL MEDIACH – FACEBOOK

Administratorem administruje Danymi Użytkownika na fanpage pod nazwą Kargulowa Mućka w serwisie Facebook (dalej jako Fanpage).

Administrator współadministruje danymi z dostawcą platformy społecznościowej Facebook, w szczególności w zakresie danych osób korzystających z Portalu Facebook i profilu Administratora, śledzących profil Administratora oraz wchodzących w interakcje z Administratorem. Zakres danych określony jest poniżej. Wynika także z polityki prywatności dostawcy.

Dane osobowe Użytkownika podawane na Fanpage będą przetwarzane w celu administrowania i zarządzania Fanpage, komunikowania się z Użytkownikiem, wchodzenia w interakcje, kierowania do Użytkownika treści marketingowych i tworzenia społeczności Fanpage.

Podstawą ich przetwarzania jest Zgoda Użytkownika i prawnie uzasadniony interes Administratora polegający na wchodzeniu w interakcje z Użytkownikami i Obserwującymi Fanpage. Użytkownik dobrowolnie decyduje się na polubienie/obserwowanie Fanpage.

Zasady panujące na Fanpage są ustalane przez Administratora, jednakże zasady przebywania w portalu społecznościowym Facebook wynikają z regulaminów Facebooka.

W każdej chwili, Użytkownik może przestać obserwować Fanpage. Administrator nie będzie jednak wówczas wyświetlać Użytkownikowi żadnych treści pochodzących od Administratora a związanych z Fanpage.

Administrator widzi Dane osobowe Użytkownika, takie jak np. wizerunek, zdjęcia, imię, nazwisko czy informacje ogólne, które Użytkownik umieszcza na swoich profilach jako publiczne albo którymi dzieli się z Administratorem np. podczas rozmów przez komunikatory w ramach Facebooka. Przetwarzanie pozostałych Danych osobowych dokonywane jest przez portal społecznościowy Facebook i na warunkach zawartych w jego regulaminach. Zakres ujawnionych Danych zależy od Użytkownika.

Dane osobowe Użytkownika będą przetwarzane przez okres prowadzenia/istnienia Fanpage na podstawie Zgody wyrażonej poprzez polubienie/kliknięcie „Obserwuj” Fanpage lub wejście w interakcje np. pozostawienie komentarza, wysłanie wiadomości oraz w celu realizacji prawnie uzasadnionych interesów Administratora, tj. marketingu własnych produktów lub usług, obsługi Fanpage, obsługi wiadomości, które wysyła Użytkownik, albo obrony przed roszczeniami.

Dane osobowe Użytkownika mogą być udostępnianie innym odbiorcom Danych, takim jak współpracującym agencjom reklamowym lub innym podwykonawcom obsługującym Fanpage Administratora, serwisowi IT, wirtualnej asystentce, jeśli dojdzie do kontaktu poza portalem Facebook.

Dane Użytkownika mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) w związku z ich przechowywaniem na amerykańskich serwerach (w całości lub częściowo). W przypadku Meta Platforms transfer danych do USA odbywa się na podstawie:

Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework wydaną na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
Standardowych klauzul umownych (SCCs) zatwierdzonych przez Komisję Europejską.
Dodatkowych środków zabezpieczających, stosowanych przez dostawców usług (np. szyfrowanie, anonimizacja).

Dane te mogą być też profilowane, co pomaga w lepszym spersonalizowaniu oferty reklamowej kierowanej do Użytkownika. Nie będą jednak przetwarzane w sposób zautomatyzowany w rozumieniu RODO (mając negatywny wpływ na prawa i wolności Użytkownika).

Pozostałe uprawnienia Użytkownika opisane są w niniejszej Polityce Prywatności.

Polityka prywatności portalu Facebook:

https://www.facebook.com/privacy/explanation.

DZIAŁALNOŚĆ W SOCIAL MEDIACH – INSTAGRAM

Administratorem administruje Danymi Użytkownika na stronie profilu pod nazwą Kargulowa_mucka dostępnym pod adresem URL: https://www.instagram.com/kargulowa_mucka?igsh=MWwxOG9nejFqazZ0OQ== w serwisie Instagram (dalej jako Profil).

Administrator współadministruje danymi z dostawcą platformy społecznościowej Instagram, w szczególności w zakresie danych osób korzystających z Portalu Instagram i profilu Administratora, śledzących profil Administratora oraz wchodzących w interakcje z Administratorem. Zakres danych określony jest poniżej. Wynika także z polityki prywatności Instagrama.

Dane osobowe Użytkownika podawane na Profilu będą przetwarzane w celu administrowania i zarządzania Profilem, komunikowania się z Użytkownikiem, wchodzenia w interakcje, kierowania do Użytkownika treści marketingowych i tworzenia społeczności Profilu.

Podstawą ich przetwarzania jest Zgoda Użytkownika i prawnie uzasadniony interes Administratora polegający na wchodzeniu w interakcje z Użytkownikami i Obserwującymi Profil. Użytkownik dobrowolnie decyduje się na polubienie/obserwowanie Profilu.

Zasady panujące na Profilu są ustalane przez Administratora, jednakże zasady przebywania w portalu społecznościowym Instagram wynikają z regulaminów Instagrama (Meta Platform).

W każdej chwili, Użytkownik może przestać obserwować Profil. Administrator nie będzie jednak wówczas wyświetlać Użytkownikowi żadnych treści pochodzących od Administratora a związanych z Profilem.

Administrator widzi Dane osobowe Użytkownika, takie jak np. imię, nazwisko czy informacje ogólne, które Użytkownik umieszcza na swoich profilach jako publiczne. Przetwarzanie pozostałych Danych osobowych dokonywane jest przez portal społecznościowy Instagram i na warunkach zawartych w jego regulaminach i zgodnie z jego polityką prywatności.

Dane osobowe Użytkownika będą przetwarzane przez okres prowadzenia/istnienia Profilu na podstawie Zgody wyrażonej poprzez polubienie/kliknięcie „Obserwuj” Profil lub wejście w interakcje np. pozostawienie komentarza, wysłanie wiadomości oraz w celu realizacji prawnie uzasadnionych interesów Administratora, tj. marketingu własnych produktów lub usług albo obrony przed roszczeniami.

Dane osobowe Użytkownika mogą być udostępnianie innym odbiorcom danych, takim jak współpracujące agencje reklamowe lub inni podwykonawcy obsługujący Profil Administratora, serwisowi IT, wirtualnej asystentce, jeśli dojdzie do kontaktu poza Instagramem.

Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework wydaną na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
Standardowych klauzul umownych (SCCs) zatwierdzonych przez Komisję Europejską.
Dodatkowych środków zabezpieczających, stosowanych przez dostawców usług (np. szyfrowanie, anonimizacja).

Pozostałe uprawnienia Użytkownika opisane są w niniejszej Polityce Prywatności.

Polityka prywatności portalu Instagram: https://help.instagram.com/519522125107875

CZY ADMINISTRATOR POWOŁAŁ INSPEKTORA OCHRONY DANYCH?

Administrator Danych Osobowych niniejszym informuje, że nie powołał [20] Inspektora Ochrony Danych Osobowych (IODO) i wykonuje samodzielnie obowiązki związane z przetwarzaniem Danych osobowych.

Użytkownik przyjmuje do wiadomości, iż jego Dane osobowe mogą być przekazywane uprawnionym organom państwowym w związku z prowadzonymi przez nie postępowaniami, na ich żądanie i po spełnieniu przesłanek potwierdzających niezbędność pozyskania od Administratora tych Danych.

CZY ADMINISTRATOR PROFILUJE DANE UŻYTKOWNIKA?

Dane osobowe Użytkownika nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, mających wpływ na prawa i obowiązki czy wolności Użytkownika w rozumieniu RODO.

W ramach Strony internetowej i technologii śledzących Dane Użytkownika mogą być profilowane, co pomaga w lepszym spersonalizowaniu oferty firmy, którą Administrator kieruje do Użytkownika (głównie poprzez tzw. reklamę behawioralną). Nie powinno to mieć jednak żadnego wpływu na sytuację prawną Użytkownika, w szczególności na warunki zawartych przez niego umów czy umów, które zamierza zawrzeć. Może jedynie pomóc w lepszym dopasowaniu treści i kierowanych reklam do zainteresowań Użytkownika. Użyte informacje są anonimowe i nie są kojarzone z Danymi osobowymi podanymi przez Użytkownika np. w procesie zakupu. Wynikają one z danych statystycznych np. płeć, wiek, zainteresowania, przybliżona lokalizacja, zachowania na Stronie.

Każdy Użytkownik ma prawo wyrażenia sprzeciwu wobec profilowania, jeśli miałoby ono negatywny wpływ na prawa i obowiązki Użytkownika.

Więcej o reklamie behawioralnej tutaj: https://www.youronlinechoices.com/pl/o-reklamie-behawioralnej

FORMULARZE

Administrator stosuje następujące rodzaje Formularzy w ramach Strony:[21]

Formularz kontaktowy – umożliwia wysłanie wiadomości do Administratora i kontakt z nim drogą elektroniczną. Dane osobowe w postaci imienia, nazwiska, adres e-mail oraz dane podane w treści wiadomości, przetwarzane są przez Administratora zgodnie z niniejszą Polityką Prywatności w celu kontaktu z Użytkownikiem i za jego Zgodą.

Po zakończeniu kontaktu z Użytkownikiem Dane mogą być archiwizowane, co jest prawnie uzasadnionym interesem Administratora. Administrator nie jest w stanie określić dokładnego okresu archiwizacji, a tym samym usunięcia wiadomości. Jednakże, maksymalny okres nie będzie wynosić dłużej niż terminy przedawnienia roszczeń wynikające z przepisów prawa chyba, że dojdzie do kontaktu z Użytkownikiem albo gdy przetwarzanie odbywa się na innej podstawie prawnej (np. do czasu wycofania Zgody).

Formularz zamówienia w Sklepie – Składając zamówienie w Sklepie internetowym Administratora Użytkownik musi podać określone Dane zgodnie z zasadami zawartymi w regulaminie sprzedaży w celu realizacji zamówienia, realizacji obowiązków prawnych nałożonych na Administratora, rozliczeń, rozpatrywania roszczeń, w celach statystycznych i archiwalnych, a także w celu marketingu bezpośredniego w stosunku do klientów, co jest prawnie uzasadnionym interesem Administratora.

Są to głównie: imię, nazwisko, nazwa firmy, NIP, adres zamieszkania lub siedziba firmy, ewentualnie adres do doręczeń, adres e-mail. Jeżeli Użytkownik posiada już konto użytkownika w sklepie to wówczas wystarczy podanie loginu (lub adresu e-mail) oraz hasła i zalogowanie się na swoje konto, a następnie dokonanie dalszych kroków związanych z zamówieniem. [22]

Administrator przechowuje Dane przez czas realizacji zamówienia czy usługi, a po jej wykonaniu przez okres niezbędny do ochrony przed roszczeniami. Ponadto, przez czas wskazany przepisami prawa np. podatkowego (m.in. okres przechowywania faktur).

Formularz reklamacji, formularz odstąpienia od umowy w sklepie internetowym, formularz zgłoszenia nielegalnych treści [23] – W przypadku korzystania z usług lub produktów Administratora Użytkownik może złożyć reklamację lub odstąpić od zawartej umowy. W tym celu, Administrator umożliwia Użytkownikowi wypełnienie formularza reklamacyjnego, formularza odstąpienia od umowy, czy formularza zgłoszenia nielegalnych treści załączonych do regulaminu sprzedaży. Użytkownik może także dokonać tych czynności bez wypełniania formularzy, jednakże podając niezbędne Dane.

Wymagane w tym wypadku Dane to: imię, nazwisko lub ewentualnie nazwa Użytkownika, adres zamieszkania lub adres siedziby firmy (jeżeli zamówienie było dokonywane w imieniu firmy), adres e-mail, numer telefonu (ewentualnie), numer rachunku bankowego (jeśli konieczny będzie zwrot).

Podanie Danych jest dobrowolne, ale niezbędne do rozpatrzenia reklamacji zgodnie z przepisami prawa oraz regulaminem sprzedaży. Dane będą przechowywane w celu realizacji procedury reklamacyjnej / odstąpienia od umowy oraz w celach archiwalnych i obrony przed roszczeniami.

Formularz rejestracyjny założenia konta Użytkownika w sklepie internetowym – Użytkownik ma możliwość założenia konta w Sklepie internetowym i w tym celu powinien dokonać odpowiedniej rejestracji i podania Danych: imię, nazwisko, adres e-mail, adres zamieszkania, adres siedziby firmy, NIP, a następnie hasła. [24]

Założenie konta odbywa się na zasadach podanych w regulaminie sprzedaży i jest usługą świadczoną drogą elektroniczną. Zasady utrzymywania konta oraz jego ewentualnego usunięcia zawarte są w regulaminie.

Obowiązkowe są Dane oznaczone jako takie i bez ich podania nie będzie możliwe założenie konta Użytkownika. Podanie pozostałych Danych jest dobrowolne.

Administrator może powierzać przetwarzanie Danych osobowych podmiotom trzecim bez odrębnej Zgody Użytkownika (na podstawie umowy powierzenia). Dane pozyskane z formularzy nie mogą być przekazywane podmiotom trzecim. Każdorazowo należy zapoznać się z ich polityką prywatności, dostępną u dostawców tych usług, na ich stronach internetowych.

TECHNOLOGIE

W celu korzystania ze strony internetowej Administratora niezbędne jest posiadanie:
dostęp do Internetu z umożliwiającego do tego urządzenia typu komputer stacjonarny, laptop, inne urządzenie przenośne, w tym także sprzęt umożliwiający komunikację i wypełnianie niezbędnych formularzy w ramach serwisu, np. sprawna klawiatura,
odpowiednio skonfigurowanej, aktualnej wersji przeglądarki internetowej, obsługującej m.in. pliki typu cookies, np. Microsoft Edge, Opera, Mozilla Firefox, Safari, Google Chrome oraz umożliwiająca przeglądanie stron internetowych,

aktywne i odpowiednio skonfigurowane konto poczty e-mail (Administrator zaleca, aby Użytkownik sprawdził, czy maile z domeną Serwisu nie trafiają do skrzynki „spam”, „oferty” lub innej niż „główne/odebrane”. Administrator nie ma na to wpływu i jest to zależne od ustawień skrzynki e-mail Użytkownika i/lub dostawcy używanej skrzynki e-mail

LOGI SERWERA

Korzystanie ze Strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest Strona.
Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik.
Logi zapisywane i przechowywane są na serwerze.
Logi serwera służą do administrowania Stroną, a ich treść nie jest ujawniana nikomu poza osobami i podmiotami upoważnionymi do administrowania serwerem.
Administrator nie wykorzystuje w żaden sposób logów serwera do identyfikacji Użytkownika.

Data publikacji Polityki Prywatności: 17.08.2026r.

POLITYKA PRYWATNOSCI