Dokumenty
Polityka prywatności
Ta polityka wyjaśnia, jakie dane zbieramy przy składaniu Zamówienia i kontakcie ze Sklepem, po co je przetwarzamy, komu je przekazujemy i jakie prawa przysługują Klientowi na podstawie RODO.
1. Administrator danych
Administratorem danych osobowych jest Ten Sam Kamień, [dane rejestrowe do uzupełnienia przed uruchomieniem sklepu] (dalej: Administrator lub Sprzedawca), prowadzący sklep internetowy pod adresem https://tensamkamien.pl.
W sprawach dotyczących danych osobowych Klient może kontaktować się z Administratorem e-mailem na adres kontakt@tensamkamien.pl, telefonicznie pod numerem 794 701 743 (pon.–pt. 8:00–17:00, sob. 9:00–13:00) lub listownie na adres wskazany powyżej.
Administrator przetwarza dane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. Jakie dane zbieramy i skąd
Administrator przetwarza wyłącznie dane, które Klient podaje sam. Są trzy miejsca, w których Klient je przekazuje: formularz Zamówienia, formularz „Zadzwoń do mnie” oraz formularz „Dobór kamienia ze zdjęcia” — a także rozmowa telefoniczna i korespondencja e-mail.
Formularz Zamówienia:
- imię i nazwisko,
- numer telefonu — niezbędny, ponieważ każde Zamówienie potwierdzamy telefonicznie,
- adres e-mail — do przesłania podsumowania Zamówienia i danych do przelewu,
- adres dostawy (ulica i numer, kod pocztowy, miejscowość),
- opcjonalnie nazwa firmy i NIP, jeżeli Klient prosi o fakturę,
- treść uwag do Zamówienia oraz treść korespondencji,
- dane o zamówionych Towarach, wybranym sposobie dostawy i płatności oraz numer Zamówienia.
Formularz „Zadzwoń do mnie”: imię, numer telefonu oraz — opcjonalnie — treść wiadomości i preferowana pora kontaktu.
Formularz „Dobór kamienia ze zdjęcia”:
- imię oraz numer telefonu lub adres e-mail — żeby odesłać odpowiedź,
- opcjonalnie treść wiadomości,
- zdjęcie nagrobka lub płyty nagrobnej (plik graficzny do 8 MB).
Zdjęcie trafia do Administratora przez komunikator Telegram, a więc — jak każde zgłoszenie z formularza — jest przesyłane na serwery tego usługodawcy znajdujące się poza Europejskim Obszarem Gospodarczym (zob. sekcje o odbiorcach danych i o przekazywaniu danych poza EOG). Administrator wykorzystuje je wyłącznie do wskazania pasującego kamienia, nie publikuje go i nie przekazuje dalej. Zdjęcie usuwamy po zakończeniu sprawy, a na żądanie Klienta — niezwłocznie.
Podanie danych jest dobrowolne, ale bez imienia, nazwiska, telefonu, adresu e-mail i adresu dostawy nie da się złożyć ani zrealizować Zamówienia; bez zdjęcia nie da się dobrać kamienia na jego podstawie. Administrator nie pozyskuje danych o Klientach z innych źródeł.
Sklep nie wymaga zakładania konta. Zawartość koszyka jest przechowywana wyłącznie w przeglądarce Klienta (zob. sekcję o cookies i localStorage) i trafia do Administratora dopiero w chwili złożenia Zamówienia.
3. Cele i podstawy prawne przetwarzania
Dane Klientów są przetwarzane w następujących celach:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Przyjęcie i realizacja Zamówienia, w tym telefoniczne potwierdzenie, dostawa oraz kontakt przed zawarciem umowy | art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem na żądanie Klienta | Przez czas realizacji Zamówienia, a następnie do upływu terminów wynikających z przepisów podatkowych (5 lat od końca roku podatkowego) |
| Wystawianie i przechowywanie dokumentów sprzedaży, rozliczenia podatkowe i rachunkowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości | 5 lat od końca roku podatkowego, w którym wystawiono dokument |
| Obsługa zwrotów, reklamacji i gwarancji; ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | Przez okres gwarancji i do upływu terminów przedawnienia roszczeń |
| Odpowiedź na zapytania kierowane e-mailem lub telefonicznie, gdy nie dochodzi do Zamówienia | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi | Do zamknięcia sprawy |
| Wysyłka e-mailem przypomnienia o terminach przed Wszystkimi Świętymi (marketing własny) | art. 6 ust. 1 lit. a RODO — odrębna, dobrowolna zgoda wyrażona w formularzu Zamówienia | Do wycofania zgody |
Zgoda marketingowa jest niezależna od Zamówienia — jej brak w żaden sposób nie wpływa na możliwość zakupu. Zgodę można wycofać w każdej chwili e-mailem lub telefonicznie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
4. Odbiorcy danych
Administrator nie sprzedaje danych Klientów ani nie udostępnia ich podmiotom trzecim w celach marketingowych. Dane są przekazywane wyłącznie podmiotom, bez których nie da się zrealizować Zamówienia lub prowadzić Sklepu:
- Firma kurierska — otrzymuje imię, nazwisko, adres dostawy, numer telefonu i adres e-mail w celu doręczenia przesyłki i powiadomienia o jej statusie. Przewoźnika wskazujemy przy telefonicznym potwierdzeniu zamówienia.
- Cloudflare, Inc. — dostawca infrastruktury, na której działa Sklep (hosting strony i przetwarzanie formularza Zamówienia). Serwery Cloudflare mogą znajdować się poza Europejskim Obszarem Gospodarczym.
- Telegram Messenger Inc. — powiadomienia o nowych Zamówieniach i zgłoszeniach z formularzy docierają do obsługi Sprzedawcy przez komunikator Telegram. Oznacza to, że przesyłane są na serwery Telegrama znajdujące się poza EOG: dane z Zamówienia (imię, nazwisko, telefon, e-mail, adres dostawy, lista Towarów i treść uwag), dane ze zgłoszenia „Zadzwoń do mnie” oraz zdjęcie nagrobka wraz z danymi kontaktowymi przesłane przez formularz doboru kamienia.
- Biuro rachunkowe — prowadzi księgowość Sprzedawcy i otrzymuje dane niezbędne do rozliczeń, w szczególności dane z faktur.
- Organy publiczne (np. urząd skarbowy), gdy obowiązek udostępnienia danych wynika z przepisów prawa.
Firma kurierska i biuro rachunkowe przetwarzają dane na podstawie umów zawartych z Administratorem. Cloudflare i Telegram świadczą usługi na podstawie własnych warunków, które Administrator zaakceptował, korzystając z tych usług.
5. Przekazywanie danych poza EOG
Dwóch odbiorców danych ma serwery poza Europejskim Obszarem Gospodarczym:
- Cloudflare, Inc. — przekazywanie odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską oraz certyfikacji Cloudflare w ramach EU-US Data Privacy Framework.
- Telegram Messenger Inc. — usługodawca z siedzibą poza EOG, nieobjęty decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. Dane z Zamówienia przekazywane są w zakresie niezbędnym do wykonania umowy zawieranej z Klientem (art. 49 ust. 1 lit. b RODO), a zgłoszenia z formularzy — w tym zdjęcie nagrobka — w zakresie niezbędnym do podjęcia działań na żądanie Klienta przed zawarciem umowy. W obu wypadkach służy to wyłącznie wewnętrznemu powiadomieniu obsługi, aby mogła oddzwonić i odpowiedzieć.
Klient może uzyskać od Administratora dodatkowe informacje o zasadach tego przekazywania, pisząc na adres e-mail wskazany w sekcji „Administrator danych”.
6. Okres przechowywania danych
- dane z Zamówień i dokumentów sprzedaży — 5 lat od końca roku podatkowego, w którym Zamówienie zrealizowano, zgodnie z przepisami podatkowymi i o rachunkowości,
- dane potrzebne do obsługi gwarancji i roszczeń — przez okres gwarancji i do upływu terminów przedawnienia,
- dane z zapytań, które nie zakończyły się Zamówieniem — do zamknięcia sprawy,
- adres e-mail użyty do przypomnień marketingowych — do wycofania zgody.
Po upływie tych okresów dane są usuwane lub anonimizowane.
7. Prawa Klienta
Każdemu Klientowi przysługuje prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych, gdy nie są już potrzebne do celów, dla których je zebrano, a Administrator nie ma prawnego obowiązku ich przechowywania (np. do rozliczeń podatkowych),
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie — dotyczy przypomnień marketingowych,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Klient uważa, że jego dane są przetwarzane niezgodnie z prawem.
Aby skorzystać z tych praw, wystarczy napisać na adres kontakt@tensamkamien.pl lub zadzwonić pod numer 794 701 743. Administrator odpowiada bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Klient zostanie poinformowany.
Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.
9. Zmiany polityki
Administrator może aktualizować politykę, gdy zmienią się przepisy, sposób działania Sklepu lub lista odbiorców danych. Aktualna wersja jest zawsze dostępna na stronie Polityka prywatności, a data ostatniej zmiany widnieje na górze strony.
Niniejsza wersja obowiązuje od 13 września 2026 r.