POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO KRYSSPOL

Data ostatniej aktualizacji: 21 października 2026 r.

§1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników sklepu internetowego działającego pod adresem www.krysspol.pl.
Administratorem danych osobowych jest Krysspol sp. z o.o., z siedzibą pod adresem Podtrzcianna 3, 96-115 Nowy Kawęczyn, NIP: [8361873185], KRS: [0000827781], REGON: [385494630], zwana dalej „Administratorem”.
Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy:
- telefonicznie: 728-299-325,
- e-mail: krysspolpolska@gmail.com,
- korespondencyjnie: Podtrzcianna 3, 96-115 Nowy Kawęczyn.
Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§2. Zakres zbieranych danych osobowych

W związku z korzystaniem ze sklepu internetowego Administrator może przetwarzać następujące dane:
- imię i nazwisko,
- nazwę firmy,
- NIP i dane do faktury,
- adres zamieszkania, dostawy lub siedziby,
- adres e-mail,
- numer telefonu,
- dane dotyczące zamówień, zakupionych produktów i płatności,
- dane podane podczas kontaktu, reklamacji lub zgłoszenia serwisowego,
- adres IP oraz dane techniczne związane z korzystaniem ze strony internetowej.
Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy sprzedaży.
Dane mogą być pozyskiwane poprzez formularze zamówień, formularze kontaktowe, korespondencję e-mail, kontakt telefoniczny oraz inne kanały komunikacji wykorzystywane przez Administratora.

§3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

Realizacja zamówień i umów sprzedaży – przyjmowanie zamówień, kontakt z klientem, przygotowanie towaru i organizacja dostawy; podstawa prawna: art. 6 ust. 1 lit. b RODO.
Obsługa płatności – realizacja i rozliczanie transakcji; podstawa prawna: art. 6 ust. 1 lit. b oraz, w odpowiednich przypadkach, lit. c RODO.
Wystawianie faktur i prowadzenie dokumentacji księgowej – realizacja obowiązków podatkowych i rachunkowych; podstawa prawna: art. 6 ust. 1 lit. c RODO.
Obsługa reklamacji, zwrotów i zgłoszeń serwisowych – realizacja obowiązków prawnych i umownych oraz ochrona przed roszczeniami; podstawa prawna: art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.
Udzielanie odpowiedzi na zapytania – prowadzenie korespondencji i obsługa klientów; podstawa prawna: art. 6 ust. 1 lit. b lub f RODO.
Dochodzenie i obrona przed roszczeniami – zabezpieczenie prawnie uzasadnionych interesów Administratora; podstawa prawna: art. 6 ust. 1 lit. f RODO.
Zapewnienie bezpieczeństwa strony i zapobieganie nadużyciom – ochrona sklepu oraz jego użytkowników; podstawa prawna: art. 6 ust. 1 lit. f RODO.
Działania marketingowe – jeżeli są prowadzone, na podstawie odpowiedniej zgody lub prawnie uzasadnionego interesu Administratora, z uwzględnieniem przepisów dotyczących komunikacji marketingowej.

§4. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Odbiorcami danych mogą być:
- firmy kurierskie, transportowe i spedycyjne, realizujące dostawy przesyłek oraz transport paletowy,
- operatorzy płatności internetowych, w tym Przelewy24, jeżeli klient korzysta z tej metody płatności,
- banki i instytucje obsługujące rozliczenia,
- dostawca platformy sklepowej WebWave oraz usług hostingowych,
- podmioty świadczące usługi informatyczne, księgowe i prawne,
- uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Dane są przekazywane wyłącznie w zakresie odpowiednim do celu, dla którego zostały udostępnione.
Administrator nie sprzedaje danych osobowych klientów.

§5. Płatności internetowe

Sklep internetowy może umożliwiać dokonywanie płatności elektronicznych za pośrednictwem operatora Przelewy24.
W celu realizacji płatności niezbędne dane transakcyjne mogą być przekazywane operatorowi płatności.
Dane dotyczące instrumentów płatniczych, w tym dane kart płatniczych, są przetwarzane zgodnie z zasadami stosowanymi przez właściwego operatora płatności.
Administrator nie przechowuje pełnych danych kart płatniczych klientów, o ile płatności obsługiwane są bezpośrednio przez zewnętrznego operatora.
Szczegółowe informacje dotyczące przetwarzania danych przez operatora płatności znajdują się w jego polityce prywatności.

§6. Dostawa zamówień

W celu realizacji zamówień Administrator może przekazywać firmom transportowym następujące dane:
- imię i nazwisko lub nazwę firmy,
- adres dostawy,
- numer telefonu,
- adres e-mail,
- informacje niezbędne do prawidłowego doręczenia przesyłki.
Dane są wykorzystywane w celu organizacji transportu, kontaktu z odbiorcą i potwierdzenia dostarczenia zamówienia.
W przypadku maszyn wielkogabarytowych dane mogą być przekazywane przewoźnikom realizującym transport paletowy lub specjalistyczny.

§7. Okres przechowywania danych

Dane związane z realizacją umowy przechowywane są przez okres niezbędny do jej wykonania, a następnie przez okres wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia bądź obrony roszczeń.
Dokumentacja księgowa i podatkowa przechowywana jest przez okres wynikający z obowiązujących przepisów.
Dane dotyczące reklamacji i zgłoszeń serwisowych przechowywane są przez czas niezbędny do obsługi sprawy oraz przez odpowiedni okres związany z obowiązkami prawnymi lub możliwymi roszczeniami.
Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowywane są do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu, z uwzględnieniem obowiązujących przepisów.

§8. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane, przysługują, w przypadkach przewidzianych przez RODO, następujące prawa:

Prawo dostępu do swoich danych osobowych.
Prawo sprostowania nieprawidłowych danych.
Prawo żądania usunięcia danych.
Prawo ograniczenia przetwarzania.
Prawo przenoszenia danych.
Prawo wniesienia sprzeciwu wobec przetwarzania danych.
Prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem e-mail: [ADRES E-MAIL].

§9. Pliki cookies

Sklep internetowy www.krysspol.pl może wykorzystywać pliki cookies, czyli niewielkie pliki zapisywane na urządzeniu użytkownika.
Pliki cookies mogą służyć do:
- zapewnienia prawidłowego działania strony i koszyka zakupowego,
- zapamiętywania ustawień i preferencji użytkownika,
- utrzymywania sesji użytkownika,
- zapewnienia bezpieczeństwa strony,
- analizowania ruchu i poprawy funkcjonalności sklepu, jeżeli stosowane są odpowiednie narzędzia analityczne,
- prowadzenia działań reklamowych, jeżeli takie rozwiązania zostały wdrożone.
Cookies niezbędne do działania strony mogą być stosowane bez dodatkowej zgody w zakresie dozwolonym przez prawo.
Cookies analityczne, reklamowe i inne niewymagane do świadczenia usługi są stosowane po uzyskaniu odpowiedniej zgody użytkownika, jeżeli przepisy wymagają takiej zgody.
Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki oraz mechanizm zarządzania zgodami udostępniony na stronie, jeżeli jest stosowany.
Ograniczenie stosowania niektórych plików cookies może wpłynąć na działanie wybranych funkcji sklepu.

§10. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub niezgodnym z prawem przetwarzaniem.
Dostęp do danych osobowych mają wyłącznie osoby upoważnione oraz podmioty uprawnione do ich przetwarzania.
Administrator stosuje zabezpieczenia adekwatne do rodzaju przetwarzanych danych i związanego z tym ryzyka.
Transmisja danych przez stronę internetową powinna być zabezpieczona odpowiednim protokołem szyfrowania HTTPS.

§11. Media społecznościowe i kontakt elektroniczny

Administrator może prowadzić profile firmowe w serwisach społecznościowych, w szczególności Facebook.
Dane przekazywane podczas kontaktu przez Messenger lub inne kanały komunikacji mogą być przetwarzane w celu udzielenia odpowiedzi, przedstawienia oferty lub obsługi zamówienia.
Operatorzy serwisów społecznościowych mogą niezależnie przetwarzać dane użytkowników na zasadach określonych we własnych politykach prywatności.
W przypadku zamieszczania na stronie elementów pochodzących z zewnętrznych serwisów zasady przetwarzania danych mogą zależeć również od rozwiązań stosowanych przez ich dostawców.

§12. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców technologicznych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli wykorzystywane rozwiązania przewidują taki transfer.
W takim przypadku przekazywanie danych odbywa się z zastosowaniem mechanizmów wymaganych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony lub standardowych klauzul umownych, gdy mają zastosowanie.
Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

§13. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, chyba że odrębnie poinformuje o wdrożeniu takich procesów zgodnie z obowiązującymi przepisami.

§14. Zmiany Polityki Prywatności

Administrator zastrzega sobie możliwość aktualizacji niniejszej Polityki Prywatności w przypadku zmian przepisów prawa, technologii lub sposobu funkcjonowania sklepu.
Aktualna wersja dokumentu jest publikowana na stronie www.krysspol.pl.
Zmiany Polityki Prywatności nie ograniczają praw osób, których dane dotyczą, wynikających z obowiązujących przepisów.

§15. Kontakt

W przypadku pytań dotyczących przetwarzania danych osobowych prosimy o kontakt:

Krysspol sp. z o.o.

Podtrzcianna 3

96-115 Nowy Kawęczyn

Telefon: 696 073 907

E-mail: krysspolpolska@gmail.com

Strona internetowa: www.krysspol.pl

Niniejsza Polityka Prywatności obowiązuje od dnia 20października 2026 r.