Polityka Prywatności i Plików Cookies

dla strony Sklepu www.sklep-xcar.pl

1. Definicje

Na potrzeby niniejszego dokumentu stosowane są następujące definicje:

• Administrator danych osobowych/Administrator – Krzysztof Oleszczak, prowadzący działalność gospodarczą pod firmą X-CAR KRZYSZTOF OLESZCZAK, wpisany do rejestru przedsiębiorców Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego ds. Gospodarki pod adresem ul. Makowska 73, 06 – 300 Przasnysz, NIP 7571429059, REGON 141318997, BDO 000710039;
• Dane osobowe – informacje dotyczące osoby fizycznej, które ją identyfikują lub umożliwiają jej zidentyfikowanie, co oznacza, że na podstawie tych informacji można ustalić tożsamość osoby fizycznej, której dane dotyczą, w sposób bezpośredni lub pośredni;
• Przetwarzanie – czynność lub zestaw czynności wykonywanych na Danych osobowych lub na zestawach Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak m.in. zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, pobieranie, przeglądanie czy usuwanie;
• Polityka prywatności i plików cookies/Polityka prywatności – niniejszy dokument określający zasady przetwarzania danych osobowych za pośrednictwem Sklepu, na podstawie i zgodnie z RODO;
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
• Sklep Internetowy/Sklep – prowadzona przez Administratora strona internetowa pod domeną www.sklep-xcar.pl;
• Użytkownik – Użytkownik lub Klient w rozumieniu Regulaminu, którego Dane osobowe są Przetwarzane w ramach Sklepu i zawartych za jego pośrednictwem umów.

2. Informacje ogólne

1. Polityka prywatności została przygotowana na podstawie i zgodnie z wszelkimi wymogami RODO, w szczególności zawiera wszystkie niezbędne informacje, które Administrator jest obowiązany przekazać osobie, której Dane osobowe Przetwarza i od której zebrał te Dane – na podstawie art. 13 RODO, tj. informacje niezbędne do zapewnienia rzetelności i przejrzystości Przetwarzania Danych osobowych przez Administratora.
2. Pojęcia zapisane dużą literą, a niezdefiniowane w niniejszej Polityce prywatności, mają znaczenie nadane im w Regulaminie Sklepu, znajdującym się na stronie Sklepu.
3. Polityka prywatności opisuje kwestie związane z Przetwarzaniem Danych osobowych jedynie za pośrednictwem Sklepu, w tym również w ramach Umów zawartych na odległość na podstawie informacji zawartych na stronie Sklepu.
4. Strona internetowa Sklepu używa szyfrowanej transmisji danych, co oznacza, że posiada tzw. certyfikat SSL (Secure Sockets Layer), czyli protokół sieciowy używany do bezpiecznych połączeń sieciowych.
5. Niniejsza wersja Polityki prywatności obowiązuje od dnia ………………. 2026 r.

3. Administrator Danych osobowych

1. Administratorem Danych osobowych Użytkownika jest Krzysztof Oleszczak, prowadzący działalność gospodarczą pod firmą X-CAR KRZYSZTOF OLESZCZAK, wpisany do rejestru przedsiębiorców Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego ds. Gospodarki pod adresem ul. Makowska 73, 06 – 300 Przasnysz, NIP 7571429059, REGON 141318997, BDO 000710039.
2. Użytkownik może skontaktować się z Administratorem w sprawie swoich Danych osobowych, za pośrednictwem następujących form kontaktu:
   • korespondencyjnie pod adresem: X-CAR KRZYSZTOF OLESZCZAK, ul. Makowska 73, 06 – 300 Przasnysz;
   • mailowo pod adresem e-mail: sklep.x.car@gmail.com;
   • za pośrednictwem telefonu pod numerem: +48 789 170 985.
3. Administrator nie wyznaczył Inspektora ochrony danych osobowych, ponieważ z uwagi na mały zakres i skalę Przetwarzanych Danych osobowych, nie jest to konieczne w ocenie Administratora, w tym także wymagane prawnie.

4. Zakres Przetwarzanych Danych osobowych

Za pośrednictwem Sklepu Administrator może Przetwarzać Dane osobowe poprzez:

• formularz kontaktowy;
• Konto;
• składanie Zamówień i zawieranie Umów sprzedaży;
• zapewnienie ciągłości komunikacji i umożliwienia kontaktowania się z Administratorem w sprawach prowadzonej działalności gospodarczej;
• stosowane narzędzie analityczne Google Analytics, Google Search Console;
• spełnienie obowiązków prawnych wynikających z obowiązujących przepisów prawa, w tym w szczególności z przepisów rachunkowych, podatkowych oraz wynikających z Rozporządzenia o ogólnym bezpieczeństwie produktów (GPSR).

Administrator może również Przetwarzać Dane osobowe w ewentualnej sytuacji ustalenia, dochodzenia i egzekucji roszczeń na wypadek postępowania sądowego lub postępowania przed innymi organami.

Wszystkie Dane osobowe, które mogą być Przetwarzane przez Administratora za pośrednictwem Sklepu, podawane są przez Użytkownika w sposób dobrowolny.

Użytkownik nie musi podawać Administratorowi swoich Danych osobowych, czy to w sposób bezpośredni (np. poprzez formularz Zamówienia), czy pośredni (dane zbierane za pomocą plików cookies podmiotów trzecich). Jednak brak podania pewnych Danych osobowych może wiązać się z brakiem możliwości wykonania danej usługi czy osiągnięcia określonego celu.

Jeśli jednak Użytkownik poda swoje Dane osobowe, Administrator będzie je Przetwarzać na podstawie i w granicach prawa, w tym w szczególności w sposób adekwatny w rozumieniu RODO, tj. stosownie i z ograniczeniem do tego, co niezbędne do celów, w których są Przetwarzane, czyli zgodnie z zasadą minimalizacji danych.

Szczegółowe podstawy Przetwarzania Danych osobowych wskazane są w dalszej części Polityki prywatności.

5. Formularz kontaktowy

Poprzez formularz kontaktowy znajdujący się na stronie Sklepu, Administrator Przetwarza Dane osobowe, które przekażesz mu uzupełniając formularz, czyli w szczególności Dane osobowe wymagane do wysłania wiadomości w ramach formularza, tj.: imię, adres e-mail, dane osobowe wskazane dobrowolnie w treści zapytania.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, tj. Przetwarzanie w celu realizacji prawnie uzasadnionego interesu Administratora, co w tym przypadku oznacza umożliwienie kontaktu pomiędzy Tobą a Administratorem, w sprawach dotyczących prowadzonej przez Administratora działalności gospodarczej.

Okres przetwarzania: Twoje Dane osobowe Przetwarzane w ramach formularza Przetwarzane są nie dłużej niż jest to konieczne do kontaktowania się z Tobą w celu, w którym zwróciłeś się do Administratora, czyli do czasu wyraźnego zakończenia korespondencji lub wcześniej – tj. do czasu wniesienia przez Ciebie sprzeciwu na Przetwarzanie Danych osobowych w tym celu.

6. Konto

Poprzez formularz rejestracji Konta i prowadzenie Konta na stronie Sklepu, Administrator Przetwarza Dane osobowe, które Użytkownik przekaże mu uzupełniając formularz lub dane w Koncie, czyli w szczególności Dane osobowe wymagane do rejestracji Konta i podane w ramach Konta, tj.: adres e-mail, imię, nazwisko, adres korespondencyjny, adres e-mail.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, tj. Przetwarzanie w celu podjęcia działań na żądanie Użytkownika, przed zawarciem umowy oraz przetwarzanie niezbędne w celu wykonania umowy, której stroną jest Użytkownik.

Okres przetwarzania: Dane osobowe Przetwarzane w ramach Konta, Przetwarzane są do okresu przedawnienia roszczeń dotyczących wykonania umowy.

7. Zamówienie i zawarcie Umowy sprzedaży

W ramach zawarcia Umowy sprzedaży zawartej na odległość za pośrednictwem strony Sklepu, Administrator Przetwarza Dane osobowe, które są niezbędne do złożenia Zamówienia i zawarcia Umowy, tj.: imię, nazwisko, adres e-mail, numer telefonu kontaktowego, adres korespondencyjny, adres prowadzenia działalności gospodarczej, adres dostawy, NIP, firma.

Podstawa prawna: art. 6 ust. 1 lit. b) RODO, tj. przetwarzanie w celu podjęcia działań na żądanie Użytkownika, przed zawarciem Umowy oraz przetwarzanie niezbędne w celu wykonania Umowy, której Użytkownik jest stroną.

Okres przetwarzania: Dane osobowe Użytkownika Przetwarzane w ramach złożonego Zamówienia i zawartej Umowy, Przetwarzane są do upływu okresu przedawnienia roszczeń dotyczących Umowy, wynikających z przepisów obecnie obowiązującego prawa.

8. Zapewnienie ciągłości komunikacji i umożliwienie kontaktowania się z Administratorem

Poprzez zapewnienie możliwości kontaktowania się z Administratorem w sprawach związanych z prowadzoną działalnością gospodarczą, Administrator przetwarza Dane osobowe przekazane przez Użytkownika lub Klienta, tj.: imię i nazwisko, nazwa, adres e-mail, numer telefonu, a także inne dane dobrowolnie podane przez Użytkownika lub Klienta w treści wiadomości.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, tj. przetwarzanie w celu realizacji prawnie uzasadnionego interesu Administratora, co w tym przypadku oznacza zapewnienie ciągłości komunikacji oraz umożliwienie Użytkownikom lub Klientom Sklepu kontaktu z Administratorem w sprawach związanych z działalnością gospodarczą.

Okres przetwarzania: Dane osobowe przetwarzane w celu zapewnienia kontaktu z Administratorem będą przechowywane przez okres niezbędny do prowadzenia korespondencji oraz realizacji celu, dla którego zostały przekazane, a po jego osiągnięciu mogą być Przetwarzane przez okres wynikający z prawnie uzasadnionych interesów Administratora.

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec Przetwarzania jego Danych osobowych w tym celu, co może skutkować zaprzestaniem prowadzenia dalszej korespondencji i usunięciem Danych, o ile nie będzie istnieć inna podstawa prawna do ich dalszego Przetwarzania.

9. Narzędzia analityczne

Administrator wykorzystuje na stronie Sklepu narzędzia analityczne, takie jak Google Analytics oraz Google Search Console.

W ramach poszczególnych narzędzi analitycznych, Administrator może Przetwarzać różny zakres Danych osobowych Użytkownika:

Podstawa prawna: art. 6 ust. 1 lit. a RODO, tj. Przetwarzanie na podstawie zgody wyrażonej przez osobę, której Dane osobowe dotyczą.

Zgodę na Przetwarzanie Danych osobowych za pośrednictwem wyżej wskazanych narzędzi, Użytkownik może wyrazić za pośrednictwem komunikatu cookies (tzw. paska cookies), który pojawi się na stronie Sklepu, gdy Użytkownik wejdzie na nią po raz pierwszy.

Uprawnieniem Użytkownika jest także cofnięcie wyrażonej zgody na Przetwarzanie Danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem Przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. W celu cofnięcia zgody, możesz w każdej chwili wyłączyć pliki cookies opisane w niniejszym punkcie, w ustawieniach plików cookies.

10. Spełnienie obowiązków prawnych

Na Administratorze, jako na przedsiębiorcy, ciąży również szereg obowiązków prawnych, które musi spełnić, jak np. wystawianie faktur, w tym faktur ustrukturyzowanych za pośrednictwem Krajowego Systemu e-Faktur (KSeF), rozliczanie się z nich, czy obowiązki związane z bezpieczeństwem sprzedawanych Produktów wynikające z GPSR. W związku z tym Administrator Przetwarza Dane osobowe, które są niezbędne do spełnienia wszelkich koniecznych obowiązków prawnych, które na nim ciążą, w szczególności w zakresie przepisów rachunkowych, podatkowych oraz GPSR.

Zakres danych: imię, nazwisko, adres korespondencyjny, adres e-mail, numer telefonu, numer rachunku bankowego, ewentualnie też NIP lub REGON, firma lub w związku z obowiązkami GPSR m.in.: dane identyfikacyjne Użytkownika, informacje o zakupionych Produktach, dane kontaktowe, a także inne dane wymagane przepisami prawa do wystawienia faktury, w tym faktury ustrukturyzowanej w KSeF.

Podstawa prawna: art. 6 ust. 1 lit. c) RODO, tj. przetwarzanie niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających z obowiązujących przepisów prawnych, w szczególności przepisów rachunkowych oraz podatkowych, w tym regulujących funkcjonowanie KSeF.

Okres przetwarzania: do momentu wygaśnięcia obowiązków prawnych ciążących na Administratorze, w tym przez okres wymagany przepisami prawa podatkowego dotyczącymi przechowywania dokumentacji księgowej oraz faktur, w tym faktur ustrukturyzowanych w KSeF.

11. Ustalenie, dochodzenie i egzekucja roszczeń wynikających z Umowy

W sytuacji konieczności ustalenia, dochodzenia i egzekucji roszczeń wynikających z Umowy lub obrony przed tymi roszczeniami, w postępowaniach sądowych czy przed innymi organami, Administrator będzie Przetwarzać Dane osobowe, które są niezbędne do tego celu, zgodnie z przepisami prawa.

Zakres danych: imię, nazwisko, adres korespondencyjny, adres e-mail, numer telefonu, numer rachunku bankowego, PESEL, ewentualnie też NIP lub REGON oraz firma.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO, tj. Przetwarzanie w celu realizacji prawnie uzasadnionego interesu Administratora, które może polegać na ustaleniu, dochodzeniu lub egzekucji roszczeń lub obrony przed ewentualnymi roszczeniami w postępowaniu sądowym czy przed innymi organami.

Okres przetwarzania: do upływu okresu przedawnienia roszczeń dotyczących zawartej Umowy.

12. Przetwarzanie Danych osobowych przez inne podmioty

W celu korzystania z narzędzi umożliwiających Administratorowi posiadanie strony Sklepu, które wspierają działalność Administratora, a także świadczenia usług elektronicznych, Dane osobowe Użytkownika mogą być Przetwarzane również przez następujące podmioty:

• hostingodawcę strony Sklepu;
• podmioty świadczące usługi informatyczne, programistyczne związane ze stroną Sklepu;
• podmiot umożliwiający zarządzanie sklepem internetowym i zapewniający jego infrastrukturę;
• podmiot świadczący usługę księgowości;
• podmiot obsługujący program do fakturowania;
• organy administracji publicznej, w tym w szczególności Ministerstwo Finansów oraz organy Krajowej Administracji Skarbowej, w związku z korzystaniem przez Administratora z Krajowego Systemu e-Faktur (KSeF) oraz realizacją obowiązków wynikających z przepisów prawa dotyczących fakturowania elektronicznego;
• podmioty świadczące usługi płatności elektronicznych;
• podmioty świadczące usługi dostawy Produktów;
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – w celu korzystania przez Administratora z narzędzi Google.

13. Przekazywanie Danych osobowych do państw trzecich lub organizacji międzynarodowej

Administrator nie przekazuje bezpośrednio Danych osobowych Użytkownika do państw trzecich lub organizacji międzynarodowych.

Dane osobowe Użytkownika mogą być jednak przekazywane do państw trzecich przez Google LLC, Meta Platforms Inc., z których narzędzi Administrator korzysta (np. Google Analytics, Google Search Console), które w ramach tych działań stają się odrębnymi administratorami Danych osobowych Użytkownika.

Google LLC figuruje w wykazie podmiotów uczestniczących w programie Data Privacy Framework i zgodnie z Decyzją wykonawczą Komisji (UE) C(2023) 4745 z dnia 10 lipca 2023 r. w sprawie odpowiedniego poziomu ochrony danych osobowych zgodnie z EU-USA Data Privacy Framework, w związku z czym ochrona Danych osobowych odpowiada standardom regulacji obowiązujących w Unii Europejskiej.

14. Informacja o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu

Dane osobowe Użytkownika nie są wykorzystywane przez Administratora do celów podejmowania wobec Użytkownika decyzji opierających się na zautomatyzowanym Przetwarzaniu Danych osobowych, w tym również profilowaniu.

15. Uprawnienia, które przysługują Użytkownikowi

Na podstawie art. 16–21 RODO, Użytkownikowi przyznane są następujące uprawnienia związane z Danymi osobowymi Przetwarzanymi przez Administratora. Użytkownik ma prawo do:

1. dostępu do Danych osobowych, na podstawie art. 15 RODO;
2. sprostowania Danych osobowych, na podstawie art. 16 RODO;
3. usunięcia Danych osobowych, na podstawie art. 17 RODO;
4. ograniczenia Przetwarzania Danych osobowych, na podstawie art. 18 RODO;
5. przenoszenia Danych osobowych, na podstawie art. 20 RODO;
6. wniesienia sprzeciwu wobec Przetwarzania Danych, na podstawie art. 21 RODO.

Więcej szczegółowych informacji w zakresie przysługujących Użytkownikowi uprawnień znajduje się odpowiednio w art. 16–21 RODO.

Jeżeli Przetwarzanie Danych osobowych Użytkownika odbywa się na podstawie wyrażonej przez Użytkownika zgody, Użytkownik ma również prawo do cofnięcia zgody na Przetwarzanie Danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem Przetwarzania, którego dokonano na podstawie tej zgody przed jej cofnięciem.

Użytkownik ma również prawo do wniesienia skargi do właściwego organu nadzorczego, jeśli uważa, że jego Dane osobowe nie są Przetwarzane w sposób prawidłowy i zgodny z przepisami prawa. Właściwym organem nadzorczym może być organ właściwy ze względu na miejsce stałego pobytu Użytkownika w państwie członkowskim, miejsce pracy Użytkownika, czy miejsce popełnienia ewentualnego naruszenia w zakresie Danych osobowych.

W Polsce organem nadzorczym w zakresie Danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych.

Przed złożeniem ewentualnej skargi, Administrator zachęca jednak, aby uprzednio skontaktować się z nim pod jednym z adresów wskazanych w niniejszej Polityce prywatności, celem wyjaśnienia sprawy czy wątpliwości Użytkownika związanych z Przetwarzaniem Danych osobowych za pośrednictwem Sklepu czy zawartej Umowy.

16. Pliki cookies – informacje ogólne

1. Strona internetowa Sklepu wykorzystuje pliki cookies.
2. Pliki cookies to niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika, z którego Użytkownik korzysta wchodząc na stronę Sklepu, np. komputer czy telefon komórkowy.
3. Cookies mogą być odczytywane przez system teleinformatyczny Administratora (tzw. cookies własne) lub systemy teleinformatyczne podmiotów trzecich (tzw. cookies podmiotów trzecich).

17. Pliki cookies a Przetwarzanie Danych osobowych

Poprzez odczytywanie plików cookies Użytkownika przez system teleinformatyczny Administratora, Administrator może mieć dostęp do informacji, które stanowią Dane osobowe, w związku z czym, na podstawie takich działań dochodzi do Przetwarzania tych Danych osobowych przez Administratora.

Niektóre informacje, w tym Dane osobowe zawarte w plikach cookies, mogą być również odczytywane przez systemy teleinformatyczne podmiotów trzecich.

Część z plików cookies wykorzystywanych przez Administratora to pliki niezbędne do prawidłowego świadczenia na rzecz Użytkownika usług elektronicznych w rozumieniu Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, natomiast wykorzystywanie przez Administratora niektórych z plików cookies nie jest niezbędne, ponieważ służy Administratorowi do celów, które nie są konieczne, aby Użytkownik mógł w sposób prawidłowy korzystać ze Sklepu.

Pliki cookies, które nie są niezbędne do prawidłowego świadczenia usług elektronicznych na rzecz Użytkownika, są zablokowane do czasu, aż Użytkownik wyrazi zgodę na ich wykorzystywanie, a tym samym zgodę na Przetwarzanie Danych osobowych.

Zgodę, o której mowa powyżej, Użytkownik może wyrazić poprzez pasek cookies, który wyświetli się na stronie Sklepu podczas pierwszej wizyty Użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda Użytkownika, o czym więcej w punkcie dotyczącym zasad przetwarzania Danych w ramach narzędzi wykorzystywanych na stronie Sklepu.

Dodatkowo, w ramach swojej przeglądarki internetowej, Użytkownik ma możliwość w każdym czasie zarządzać ustawieniami dotyczącymi plików cookies, m.in. poprzez blokowanie ich wykorzystywania lub ponowne włączanie.

18. Pliki cookies wykorzystywane poprzez stronę Sklepu

Poprzez stronę Sklepu, Administrator wykorzystuje własne pliki cookies oraz pliki cookies podmiotów trzecich.

• Pliki cookies własne – wykorzystywane są do zapewnienia prawidłowego działania poszczególnych mechanizmów występujących na stronie.
• Pliki cookies podmiotów trzecich – wykorzystywane są w celach opisanych powyżej, dotyczących zasad przetwarzania Danych oraz w celach popularyzacji Sklepu, i są to pliki cookies Google Analytics oraz Google Search Console, którego właścicielem jest Google LLC.

19. Postanowienia końcowe

1. W sprawach nieuregulowanych w Polityce prywatności i cookies, stosuje się właściwe przepisy prawa polskiego i RODO.
2. Administrator ma prawo zmienić treść Polityki prywatności, w szczególności kiedy jest to wymagane zmianami związanymi z Przetwarzaniem Danych osobowych na stronie Sklepu, zmianami technologicznymi czy zmianami w zakresie obowiązującego prawa dotyczącego kwestii opisanych w niniejszym dokumencie.