Polityka prywatności

Polityka prywatności i informacja o cookies - Cyberkarty.pl
Obowiązuje od 5 października 2026 r.

1. Administrator danych

1. Administratorem Twoich danych osobowych jest Tomasz Kuklis, prowadzący działalność gospodarczą pod firmą Tomasz Kuklis, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 8943142781, REGON 383715392 - właściciel sklepu internetowego Cyberkarty.pl.
2. Kontakt w sprawach danych osobowych: cyberkarty@gmail.com, adres siedziby: Tomasz Kuklis, ul. Balonowa 21/5, 54-129 Wrocław; adres korespondencyjny: Tomasz Kuklis (Cyberkarty.pl), ul. Legnicka 57P, 54-203 Wrocław.
3. Administrator nie powołał inspektora ochrony danych - we wszystkich sprawach dotyczących danych osobowych pisz na adres podany wyżej.

2. Jakie dane zbieramy

1. Dane zamówienia: imię i nazwisko, adres dostawy (lub wybrany paczkomat), adres zamieszkania (przy dostawie do paczkomatu - do dokumentu sprzedaży i ewidencji sprzedaży, której wymagają przepisy podatkowe), adres e-mail, numer telefonu, treść uwag do zamówienia, a przy fakturze na firmę - nazwa firmy i NIP.
2. Dane konta: adres e-mail (jest jednocześnie loginem), opcjonalnie imię i nazwisko oraz telefon, zapisane adresy dostawy i zapisany paczkomat, zapisane talie z kreatora kompletacji, historia zamówień.
3. Dane transakcji: numer i wartość zamówienia, wybrany sposób dostawy i płatności, status płatności oraz identyfikator transakcji nadany przez operatora płatności. Nie zbieramy i nie przechowujemy danych kart płatniczych ani danych logowania do bankowości - te dane podajesz bezpośrednio operatorowi płatności.
4. Dane techniczne: adres IP, data i godzina zapytania, typ przeglądarki - zapisywane w logach serwera oraz przetwarzane w celu zapewnienia bezpieczeństwa.
5. Korespondencja: treść wiadomości e-mail, które do nas wysyłasz, wraz z adresem nadawcy.
6. Opinie: ocena, komentarz i podpis (imię z pierwszą literą nazwiska albo pseudonim), jeśli wystawisz opinię o sklepie. Ocena, komentarz, podpis i data są publikowane w sklepie; bez podpisu pokazujemy „Zweryfikowany klient”. Opinię usuniemy na Twoją prośbę wysłaną na cyberkarty@gmail.com.

Zawartość koszyka i listy życzeń zapisywana jest wyłącznie w pamięci Twojej przeglądarki (localStorage) i nie trafia na nasz serwer, dopóki nie złożysz zamówienia.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (RODO)	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży: realizacja, wysyłka, kontakt w sprawie zamówienia	art. 6 ust. 1 lit. b - niezbędność do wykonania umowy	do czasu wykonania umowy, a następnie przez okres przedawnienia roszczeń
Prowadzenie Konta Klienta i logowanie linkiem jednorazowym	art. 6 ust. 1 lit. b	do czasu usunięcia Konta na Twoje żądanie
Wystawianie i przechowywanie dokumentów sprzedaży, obowiązki podatkowe	art. 6 ust. 1 lit. c - obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa)	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji i odstąpień od umowy	art. 6 ust. 1 lit. c oraz lit. f	do czasu rozpatrzenia i przez okres przedawnienia roszczeń
Wysyłka newslettera (informacje o nowych kartach i promocjach)	art. 6 ust. 1 lit. a - Twoja zgoda, wyrażona przez potwierdzenie zapisu linkiem z wiadomości e-mail; art. 10 ustawy o świadczeniu usług drogą elektroniczną	do czasu wycofania zgody (wypisania się); datę zapisu i wypisania przechowujemy dłużej jako dowód udzielenia zgody
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f - prawnie uzasadniony interes	do upływu okresu przedawnienia (co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą - 3 lata)
Bezpieczeństwo sklepu, zapobieganie nadużyciom, logi serwera	art. 6 ust. 1 lit. f	12 miesięcy
Statystyki odwiedzin i korzystania ze sklepu (Google Analytics) - tylko po wyrażeniu zgody	art. 6 ust. 1 lit. a - zgoda (oraz art. 399 Prawa komunikacji elektronicznej); zgodę możesz cofnąć w każdej chwili	do cofnięcia zgody; dane w Google Analytics przechowywane są najwyżej 14 miesięcy

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie jest możliwe złożenie zamówienia ani założenie Konta.

4. Komu przekazujemy dane

Dane przekazujemy wyłącznie podmiotom, które są niezbędne do prowadzenia sklepu, na podstawie umów powierzenia przetwarzania:

• Operator płatności - mElements S.A. z siedzibą w Warszawie (00-850), ul. Prosta 18, KRS 0000590484, NIP 522-304-78-92 (usługa PayNow): dane niezbędne do rozliczenia płatności. Operator jest wobec tych danych odrębnym administratorem.
• Przewoźnik - InPost Sp. z o.o. albo DHL Parcel Polska Sp. z o.o. (zależnie od wybranej formy dostawy): imię i nazwisko, adres lub punkt odbioru, telefon i e-mail do powiadomień o przesyłce. Mapa wyboru paczkomatu w formularzu zamówienia ładuje się z serwerów InPost (geowidget.easypack24.net, osm.inpost.pl), a mapa punktów DHL - z serwerów DHL (parcelshop.dhl.pl), dopiero po kliknięciu przycisku wyboru punktu. Przewoźnik otrzymuje wtedy adres IP Twojego urządzenia i dane potrzebne do wyświetlenia mapy; mapa DHL może też korzystać z własnych plików cookies DHL, zgodnie z polityką prywatności DHL.
• Dostawca hostingu - OVH SAS (serwer w Unii Europejskiej): przechowywanie danych sklepu na serwerze.
• Dostawca analityki - Google Ireland Limited (usługa Google Analytics 4), wyłącznie jeżeli wyrazisz zgodę na cookies analityczne. Google może przekazywać dane do Google LLC w USA; przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Bez Twojej zgody żadne dane do Google nie są wysyłane.
• Dostawca poczty transakcyjnej - Resend, Inc. (usługa resend.com) z siedzibą w USA: wysyłka potwierdzeń zamówień i linków logowania. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Biuro rachunkowe i system fakturowy - Krzysztof Krukowski Kancelaria Rachunkowa (NIP 9131440371) oraz Fakturownia sp. z o.o. (system wystawiania faktur fakturownia.pl): dane niezbędne do wystawienia i archiwizacji dokumentów sprzedaży - przetwarzane wyłącznie w zakresie zamówień, dla których wystawiono fakturę.
• Organy publiczne - gdy obowiązek przekazania wynika z przepisów prawa.

Nie sprzedajemy i nie udostępniamy danych w celach marketingowych podmiotom trzecim.

Newsletter

Zapis do newslettera jest dobrowolny i wymaga potwierdzenia: po podaniu adresu wysyłamy wiadomość z linkiem, a subskrypcję zakładamy dopiero po jego kliknięciu. Dzięki temu nikt nie zapisze cudzej skrzynki.

Zgodę możesz wycofać w każdej chwili - linkiem „Wypisz się" w stopce każdej wiadomości, w zakładce Moje dane po zalogowaniu albo mailem na cyberkarty@gmail.com. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed jej wycofania.

Newsletter jest osobny od wiadomości niezbędnych do realizacji zamówienia (potwierdzenie zamówienia, informacja o wysyłce, link logowania) - te wysyłamy na podstawie umowy, niezależnie od subskrypcji.

5. Twoje prawa

1. Masz prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. Żądanie możesz zgłosić na adres cyberkarty@gmail.com. Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca.
3. Prawo do usunięcia danych nie obejmuje danych, które musimy przechowywać na podstawie przepisów podatkowych i rachunkowych (dokumenty sprzedaży).

Usunięcie konta

Konto usuniesz sam, bez kontaktu z nami: po zalogowaniu w zakładce Moje dane, na dole strony. Operacja jest natychmiastowa i nieodwracalna.

Usuwamy wtedy w całości: konto i adres e-mail, zapisane adresy wysyłki i paczkomaty, zapisane talie z kreatora, zapis do newslettera oraz aktywne linki logowania. Dane zamówień, które nie zostały opłacone (anulowane, nieudane, porzucone), anonimizujemy w całości - nie powstał dla nich żaden dokument sprzedaży.

Co zostaje i dlaczego: zamówienia opłacone pozostają w bazie jako zapis sprzedaży, bo wymagają tego przepisy podatkowe i rachunkowe (art. 17 ust. 3 lit. b i e RODO). Odpinamy je od konta i usuwamy z nich numer telefonu oraz uwagi do zamówienia, ale dane niezbędne do dokumentu sprzedaży - imię i nazwisko, adres wysyłki, adres kupującego, adres e-mail, kwoty i pozycje - zachowujemy przez 5 lat licząc od końca roku, w którym upłynął termin płatności podatku. Po tym okresie są usuwane.

Usunięcie konta nie anuluje zamówień będących w trakcie realizacji - jeśli czekasz na paczkę, poczekaj z usunięciem konta do jej odebrania.

• Masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6. Profilowanie i automatyczne decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

7. Pliki cookies i pamięć przeglądarki

1. Sklep zawsze używa danych niezbędnych do działania serwisu (logowanie, koszyk, zapamiętanie Twojego wyboru zgód). Na nie nie potrzebujemy zgody. Pliki analityczne (Google Analytics) włączamy wyłącznie po Twojej zgodzie, wyrażonej w oknie, które pojawia się przy pierwszej wizycie. Pliki marketingowe (reklamowe) obecnie nie są stosowane - gdybyśmy zaczęli ich używać, zapytamy o osobną zgodę i zaktualizujemy tę politykę.
2. Wybór jest dobrowolny: przyciski „Akceptuję” i „Odrzucam” są równorzędne, a odmowa nie ogranicza korzystania ze sklepu. Zgodę możesz w każdej chwili zmienić lub cofnąć, klikając „Ustawienia cookies” w stopce strony. Cofnięcie zgody zatrzymuje wysyłanie danych do Google i usuwa pliki cookies Google Analytics z Twojej przeglądarki.
3. Wykorzystywane mechanizmy:

   Nazwa	Kategoria i cel	Czas	Dostawca
   cyberkarty_session	Niezbędny - sesja logowania (Konto Klienta lub panel administratora)	30 dni	Cyberkarty.pl
   cyberkarty_zgody	Niezbędny - zapamiętanie Twojego wyboru w sprawie cookies	12 miesięcy	Cyberkarty.pl
   cyberkarty:cart, cyberkarty:wishlist (pamięć lokalna)	Niezbędne - zawartość koszyka i listy życzeń; nie są wysyłane na serwer	do usunięcia	Cyberkarty.pl
   szkic formularza zamówienia (pamięć sesji przeglądarki)	Niezbędny - wpisane dane przetrwają odświeżenie strony	do zamknięcia karty	Cyberkarty.pl
   _ga, _ga_*	Analityczne - rozróżnienie odwiedzających i statystyki (Google Analytics 4); tylko po zgodzie	do 2 lat	Google Ireland Limited
   ga_wyslano_* (pamięć lokalna)	Analityczne - znacznik, że zdarzenie zakupu zostało już policzone (nie liczymy go drugi raz); tylko po zgodzie	do usunięcia	Cyberkarty.pl

4. Po wyrażeniu zgody Google Analytics otrzymuje informacje o Twojej aktywności w sklepie: odwiedzane strony, oglądane karty, dodanie do koszyka, rozpoczęcie i sfinalizowanie zamówienia (numer zamówienia, wartość i lista kart), typ urządzenia i przeglądarki, przybliżoną lokalizację oraz skrócony adres IP. Nie przekazujemy do Google Twojego imienia, adresu e-mail, adresu dostawy ani numeru telefonu.
5. Możesz w każdej chwili usunąć te dane w ustawieniach przeglądarki. Usunięcie cookie sesji powoduje wylogowanie, a wyczyszczenie pamięci lokalnej - opróżnienie koszyka i listy życzeń oraz ponowne zapytanie o zgody.
6. Linki logowania wysyłane e-mailem są ważne 15 minut i jednorazowe; ich identyfikatory przechowujemy w postaci skrótu (hasza), a nie w postaci jawnej.

8. Bezpieczeństwo danych

1. Połączenie ze Sklepem jest szyfrowane (HTTPS).
2. Dostęp do panelu administracyjnego mają wyłącznie osoby upoważnione przez Administratora, po zalogowaniu jednorazowym linkiem wysyłanym na adres z listy uprawnionych.
3. Nie przechowujemy haseł Klientów - logowanie nie opiera się na hasłach.
4. Dane sklepu przechowywane są na serwerze dostawcy hostingu wskazanego w pkt 4, a kopie zapasowe wykonywane są codziennie, szyfrowane i przechowywane w usłudze Backblaze B2 (kubełek w regionie Unii Europejskiej).

9. Zmiany polityki prywatności

Politykę możemy aktualizować, gdy zmienią się przepisy, zakres usług lub lista podmiotów przetwarzających dane. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą wejścia w życie. O istotnych zmianach poinformujemy Klientów posiadających Konto na adres e-mail przypisany do Konta.