Oto zaktualizowana i profesjonalnie dostosowana do RODO (Rozporządzenie UE 2016/679), Prawa telekomunikacyjnego / Prawa komunikacji elektronicznej oraz realiów prawnych e-commerce Polityka Prywatności i Plików Cookies.
Dokument usuwa archaiczne odwołania (np. do GIODO i uchylonych rozporządzeń MSWiA z 2004 r.), wprowadza właściwą spółkę Kickback Sp. z o.o., definiuje konkretne podstawy prawne z art. 6 ust. 1 RODO, integruje podmioty obsługujące płatności i dostawy (w tym usługę Wygodne Zwroty) oraz precyzuje zasady stosowania plików cookies (Consent Mode / baner zgodności).
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Sklepu internetowego www.kickback.pl
§ 1. Postanowienia ogólne i Administrator Danych Osobowych
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników i Klientów korzystających ze Sklepu internetowego dostępnego pod adresem www.kickback.pl (dalej: „Sklep”).
Administratorem danych osobowych (dalej: „Administrator” lub „ADO”) w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) jest:
Kickback Sp. z o. o. z siedzibą w Warszawie (04-621), ul. Kajki 74,
NIP: 5862394034,
REGON: 525653106,
KRS: 0001043225,
Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS, kapitał zakładowy: 5 000,00 PLN.
Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych:
pocztą elektroniczną na adres: sales@kickback.pl lub kontakt@kickback.pl,
pisemnie na adres siedziby: ul. Kajki 74, 04-621 Warszawa,
telefonicznie pod numerem: +48 605 612 235.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, rzetelnie, przejrzyście i adekwatnie do celów, w jakich są przetwarzane.
§ 2. Podstawy prawne, cele i okres przetwarzania danych osobowych
Dane osobowe Klientów przetwarzane są w następujących celach, na następujących podstawach prawnych oraz przez wskazany okres:
| Cel przetwarzania | Podstawa prawna z RODO | Okres przechowywania danych |
| Zawarcie i realizacja umowy sprzedaży oraz prowadzenie Konta w Sklepie | Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem) | Do czasu usunięcia Konta lub przez czas niezbędny do wykonania umowy sprzedaży Produktów. |
| Wypełnienie obowiązków prawnych (księgowo-podatkowych) | Art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową | Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. |
| Obsługa reklamacji, rękojmi / niezgodności towaru z umową oraz zwrotów | Art. 6 ust. 1 lit. c RODO (ustawowy obowiązek z Ustawy o prawach konsumenta) | Przez okres trwania odpowiedzialności z tytułu zgodności towaru z umową (standardowo 2 lata od wydania rzeczy). |
| Ustalenie, dochodzenie lub obrona przed roszczeniami prawnymi | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | Do czasu przedawnienia ewentualnych roszczeń zgodnie z Kodeksem cywilnym (co do zasady 3 lub 6 lat). |
| Wysyłka Newslettera i bezpośredni marketing własny | Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Klienta) w zw. z ustawą o świadczeniu usług drogą elektroniczną | Do momentu wycofania zgody (wypisania się z newslettera). |
| Bieżący kontakt, obsługa zapytań i korespondencji | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – kontakt z Klientami) | Przez czas niezbędny do udzielenia odpowiedzi i zamknięcia sprawy lub do czasu wniesienia skutecznego sprzeciwu. |
| Analityka, statystyka i zapewnienie bezpieczeństwa Sklepu | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – optymalizacja usług) oraz Art. 6 ust. 1 lit. a RODO (dla cookies analitycznych/marketingowych) | Do czasu wygaśnięcia plików cookies, zgłoszenia sprzeciwu lub cofnięcia zgody. |
§ 3. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednakże podanie określonych danych (imię, nazwisko, adres doręczenia, adres e-mail, numer telefonu, a w przypadku firm – NIP i nazwa firmy) jest warunkiem koniecznym do zawarcia umowy sprzedaży, założenia Konta lub realizacji procesu reklamacji / zwrotu.
Brak podania powyższych danych uniemożliwi realizację zamówienia lub świadczenie wybranej usługi.
§ 4. Odbiorcy danych osobowych (Przekazywanie danych)
Dane osobowe Klientów mogą być przekazywane podmiotom zewnętrznym współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów określonych w § 2:
Operatorzy logistyczni, kurierscy i pocztowi:
InPost S.A. z siedzibą w Krakowie (KRS: 0000536554);
DPD Polska Sp. z o.o. z siedzibą w Warszawie (KRS: 0000028368);
Orlen Paczka / RUCH S.A. z siedzibą w Warszawie;
Podmioty obsługujące platformę nadawania zwrotów Wygodne Zwroty (w przypadku skorzystania z formularza zwrotu na
[https://kickback.pl/zwroty/](https://kickback.pl/zwroty/)).
Operatorzy płatności elektronicznych:
ING Bank Śląski S.A. (serwis imoje) z siedzibą w Katowicach (KRS: 0000005459) – w przypadku wyboru płatności elektronicznych, kartą lub BLIK.
Dostawcy usług IT, hostingu i oprogramowania sklepu: podmioty świadczące usługi hostingu serwerów, utrzymania systemów bazodanowych, poczty elektronicznej oraz systemów ERP/fakturowych.
Biura rachunkowo-księgowe i doradcy prawni: podmioty prowadzące obsługę księgowo-finansową oraz prawną Administratora.
Organy publiczne: w przypadkach, gdy obowiązek udostępnienia danych wynika z powszechnie obowiązujących przepisów prawa (np. Urząd Skarbowy, Policja, sądy).
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Administrator co do zasady nie przekazuje danych poza EOG.
W związku z korzystaniem z narzędzi analitycznych i marketingowych dostarczanych przez podmioty takie jak Google LLC (Google Analytics, Google Ads) oraz Meta Platforms Ireland Ltd. / Meta Platforms Inc. (Facebook Pixel), część danych zbieranych za pośrednictwem plików cookies może być przesyłana do serwerów zlokalizowanych w USA.
Transfer danych do USA odbywa się na podstawie Data Privacy Framework (Ramy Prywatności Danych UE-USA) lub na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni stopień ochrony danych.
§ 6. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące uprawnienia:
Prawo dostępu do danych (art. 15 RODO) – uzyskanie potwierdzenia, czy dane są przetwarzane oraz otrzymanie ich kopii;
Prawo do sprostowania danych (art. 16 RODO) – poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych;
Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – w przypadkach przewidzianych prawem (np. gdy dane nie są już niezbędne do celów, dla których zostały zebrane);
Prawo do ograniczenia przetwarzania (art. 18 RODO);
Prawo do przenoszenia danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
Prawo do wniesienia sprzeciwu (art. 21 RODO) – w przypadku przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym sprzeciwu wobec profilowania i marketingu bezpośredniego;
Prawo do cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
Prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
W celu realizacji swoich praw wystarczy przesłać stosowne zgłoszenie na adres e-mail: sales@kickback.pl lub skorzystać z funkcji dostępnych po zalogowaniu na Konto.
§ 7. Polityka plików cookies i technologie śledzące
Sklep www.kickback.pl wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie teleinformatyczne instalowane w pamięci urządzenia końcowego Klienta.
Pliki cookies wykorzystywane są w następujących celach:
Niezbędne / Techniczne: umożliwiające poprawne działanie Sklepu, utrzymanie sesji po zalogowaniu, zapamiętanie stanu koszyka oraz procesowanie płatności. Te pliki nie wymagają uprzedniej zgody użytkownika.
Funkcjonalne: zapamiętujące wybory i preferencje Użytkownika (np. język, filtry wyszukiwania).
Analityczne i statystyczne (np. Google Analytics): pomagające zrozumieć, w jaki sposób Użytkownicy korzystają ze strony, co pozwala na jej ciągłą optymalizację.
Marketingowe i reklamowe (np. Google Ads, Meta Pixel): umożliwiające dostarczanie treści reklamowych dostosowanych do zainteresowań Użytkownika oraz mierzenie skuteczności kampanii reklamowych.
Zarządzanie zgodami na pliki cookies:
Podczas pierwszej wizyty na stronie Sklepu wyświetlany jest baner zgód na cookies (Consent Banner). Klient ma możliwość zaakceptowania wszystkich plików cookies, odrzucenia cookies opcjonalnych lub spersonalizowania swoich wyborów.
Klient może w każdej chwili zmienić ustawienia dotyczące cookies z poziomu swojej przeglądarki internetowej lub klikając link zarządzania zgodami w stopce strony Sklepu.
Wyłączenie lub ograniczenie obsługi niezbędnych plików cookies może wpłynąć negatywnie na niektóre funkcje Sklepu (np. proces składania zamówienia).
§ 8. Logi serwera i bezpieczeństwo techniczne
Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej (np. adres IP, data i czas zdarzenia, informacje o przeglądarce i systemie operacyjnym). Dane te służą wyłącznie administrowaniu serwerem i zapewnieniu bezpieczeństwa IT.
Administrator stosuje zaawansowane środki techniczne i organizacyjne zapobiegające nieuprawnionemu dostępowi, modyfikacji lub wyciekowi danych osobowych, w tym m.in. szyfrowanie połączenia protokołem SSL/TLS (certyfikat 256-bitowy), zapory sieciowe (firewalle) oraz ograniczone, autoryzowane uprawnienia personelu.
§ 9. Postanowienia końcowe
Sklep może zawierać odnośniki do innych stron internetowych (np. operatorów płatności, profili w mediach społecznościowych, platformy Wygodne Zwroty). Administrator nie ponosi odpowiedzialności za zasady zachowania prywatności obowiązujące na tych stronach i zaleca zapoznanie się z ich odrębnymi politykami.
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w związku ze zmianami w przepisach prawa lub rozwojem technologicznym Sklepu.
Nowa wersja dokumentu będzie publikowana pod adresem: https://kickback.pl/polityka-prywatnosci/.