• Polityka Prywatności i plików cookies

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklepu internetowego Kandelenka

Data wejścia w życie: 27 września 2026

  1. Postanowienia ogólne
  1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym Kandelenka, dostępnym pod adresem https://kandelenka.pl/, zwanym dalej „Sklepem”.
  2. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze Sklepu jest:

Magdalena Makulska
ul. Marsylska 5/41
02-763 Warszawa
Polska


e-mail: sklep@kandelenka.pl
tel.: 531 827 824

  1. Sklep korzysta z platformy Sky-Shop, która zapewnia techniczne funkcjonowanie Sklepu oraz przetwarzanie danych wprowadzanych do systemu w zakresie niezbędnym do świadczenia usług na rzecz Administratora. Sky-Shop wskazuje, że w odniesieniu do danych klientów sklepów internetowych administratorami tych danych pozostają właściciele poszczególnych sklepów, natomiast Sky-Shop przetwarza je jako podmiot przetwarzający na podstawie odpowiednich ustaleń.
  2. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz przepisami dotyczącymi prywatności i komunikacji elektronicznej.
  1. Zakres przetwarzanych danych osobowych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

  1. imię i nazwisko;
  2. adres dostawy;
  3. adres poczty elektronicznej;
  4. numer telefonu;
  5. dane dotyczące zamówienia;
  6. informacje dotyczące wybranej metody dostawy;
  7. informacje dotyczące wybranej metody płatności;
  8. dane niezbędne do realizacji płatności, w zakresie przekazywanym przez operatora płatności;
  9. dane konta klienta, jeżeli użytkownik posiada konto w Sklepie;
  10. treść wiadomości kierowanych do Sklepu;
  11. informacje dotyczące reklamacji, zwrotów i innych zgłoszeń;
  12. informacje związane z wystawieniem dokumentów dotyczących sprzedaży;
  13. informacje dotyczące udzielonych zgód;
  14. dane techniczne związane z korzystaniem ze Sklepu, w tym adres IP, informacje o urządzeniu i przeglądarce, w zakresie, w jakim są przetwarzane;
  15. informacje zapisane w plikach cookies oraz podobnych technologiach.

Zakres przetwarzanych danych zależy od tego, z jakich funkcji Sklepu korzysta użytkownik.

  1. Cele i podstawy prawne przetwarzania danych

3.1. Realizacja zamówień

Dane osobowe są przetwarzane w celu:

  • przyjęcia i realizacji zamówienia;
  • kontaktu z Klientem w sprawie zamówienia;
  • przygotowania zamówienia do wysyłki;
  • organizacji dostawy;
  • obsługi płatności;
  • obsługi zwrotów i reklamacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy.

3.2. Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności związanych z dokumentacją sprzedaży, podatkami i obowiązkami ewidencyjnymi.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

3.3. Kontakt z użytkownikiem

Dane mogą być przetwarzane w celu udzielania odpowiedzi na pytania i wiadomości przesyłane do Sklepu pocztą elektroniczną, telefonicznie lub za pośrednictwem innych dostępnych kanałów kontaktu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

3.4. Prowadzenie konta klienta

Jeżeli użytkownik utworzy konto w Sklepie, dane są przetwarzane w celu utworzenia i prowadzenia konta oraz umożliwienia korzystania z jego funkcjonalności.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3.5. Obsługa zwrotów i reklamacji

Dane są przetwarzane w celu obsługi odstąpienia od umowy, zwrotów, reklamacji oraz realizacji innych praw Klienta wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. b lub c RODO, odpowiednio do charakteru sprawy.

3.6. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

3.7. Opinie o produktach

Opinie o produktach mogą być publikowane przez Klientów, którzy dokonali zakupu produktu i posiadają konto w Sklepie.

Dane związane z opinią mogą być przetwarzane w celu umożliwienia publikacji i obsługi opinii.

  1. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

  1. Sky-Shop – w zakresie niezbędnym do technicznego funkcjonowania Sklepu, obsługi zamówień, kont klientów, komunikacji oraz innych funkcji platformy;
  2. firmom kurierskim i operatorom dostaw, w szczególności InPost, DPD oraz GLS – w zakresie niezbędnym do dostarczenia zamówienia;
  3. operatorom płatności – w zakresie niezbędnym do realizacji wybranej przez Klienta metody płatności;
  4. PayPal – w przypadku wyboru tej metody płatności;
  5. podmiotom świadczącym usługi księgowe, informatyczne, prawne lub inne usługi pomocnicze, jeżeli jest to niezbędne do prowadzenia Sklepu;
  6. organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.
  1. Płatności

W Sklepie mogą być dostępne następujące metody płatności:

  • przelew bankowy;
  • BLIK;
  • karta płatnicza;
  • PayPal;
  • płatność za pobraniem.

W przypadku korzystania z zewnętrznego operatora płatności dane mogą być przetwarzane również przez tego operatora zgodnie z jego własnymi zasadami prywatności.

Zakres danych przekazywanych operatorowi płatności zależy od wybranej metody płatności.

  1. Dostawa zamówień

W celu realizacji zamówienia dane niezbędne do dostarczenia przesyłki mogą być przekazywane wybranemu przewoźnikowi, w szczególności:

  • InPost;
  • DPD;
  • GLS.

Zakres przekazywanych danych może obejmować w szczególności imię i nazwisko, adres dostawy, numer telefonu oraz adres e-mail, jeżeli dane te są niezbędne do realizacji lub obsługi przesyłki.

  1. Okres przechowywania danych
  1. Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do realizacji zamówienia, obsługi zwrotów i reklamacji oraz przez okres wymagany obowiązującymi przepisami prawa.
  2. Dane zawarte w dokumentacji wymaganej przepisami prawa są przechowywane przez okres wynikający z tych przepisów.
  3. Dane związane z kontem klienta są przechowywane przez okres posiadania konta, a po jego usunięciu przez okres niezbędny do realizacji obowiązków prawnych lub dochodzenia albo obrony przed roszczeniami.
  4. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
  5. Dane związane z reklamacjami, zwrotami i roszczeniami mogą być przechowywane przez okres niezbędny do ich rozpatrzenia oraz przez okres przedawnienia ewentualnych roszczeń.
  6. Dane związane z newsletterem są przetwarzane do czasu wycofania zgody na jego otrzymywanie, z uwzględnieniem okresu niezbędnego do wykazania prawidłowości uzyskania zgody lub realizacji obowiązków prawnych.
  1. Prawa osób, których dane dotyczą

W zakresie przewidzianym przepisami RODO osobie, której dane dotyczą, przysługuje prawo do:

  1. dostępu do swoich danych osobowych;
  2. uzyskania kopii danych;
  3. sprostowania nieprawidłowych lub niekompletnych danych;
  4. usunięcia danych;
  5. ograniczenia przetwarzania danych;
  6. przenoszenia danych;
  7. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
  8. wycofania zgody na przetwarzanie danych, jeżeli podstawą przetwarzania jest zgoda.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku zgody na komunikację marketingową jej wycofanie powinno być możliwe w sposób łatwy i nie powodować negatywnych konsekwencji dla użytkownika.

  1. Prawo wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że jej dane są przetwarzane niezgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, może wnieść skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

  1. Pliki cookies

10.1. Czym są pliki cookies?

Pliki cookies („ciasteczka”) to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Mogą one umożliwiać m.in. prawidłowe działanie strony, utrzymywanie sesji użytkownika, obsługę koszyka, zapamiętywanie określonych ustawień oraz zapamiętywanie informacji dotyczących udzielonych zgód.

10.2. Cookies wykorzystywane w Sklepie

Sklep korzysta z platformy Sky-Shop. W standardowej konfiguracji Sky-Shop wykorzystuje m.in. pliki cookies związane z obsługą zgód, sesji, koszyka, logowania, ustawień języka i waluty oraz funkcjami bezpieczeństwa. Sky-Shop zaznacza, że rzeczywista lista cookies może się zwiększyć w przypadku zastosowania dodatkowych integracji.

W Sklepie Kandelenka pliki cookies są podzielone na następujące kategorie:

  1. Ciasteczka wymagane

Są to pliki niezbędne do prawidłowego działania Sklepu.

Mogą służyć m.in. do:

  • obsługi sesji użytkownika;
  • działania koszyka;
  • obsługi logowania;
  • zapewnienia bezpieczeństwa;
  • prawidłowego działania podstawowych funkcji Sklepu;
  • zapamiętania ustawień niezbędnych do działania strony.

Cookies wymagane nie mogą zostać wyłączone za pomocą mechanizmu wyboru kategorii cookies, ponieważ ich wyłączenie może spowodować nieprawidłowe działanie Sklepu.

  1. Ciasteczka statystyczne

Ciasteczka statystyczne mogą służyć do tworzenia statystyk i analizowania sposobu korzystania ze Sklepu.

Na dzień wejścia w życie niniejszej Polityki Sklep nie korzysta z aktywnej integracji Google Analytics 4.

Jeżeli w przyszłości zostanie uruchomione narzędzie analityczne wymagające zgody użytkownika, będzie ono wykorzystywane zgodnie z odpowiednimi ustawieniami zgód cookies.

  1. Ciasteczka marketingowe

Ciasteczka marketingowe mogą służyć do celów marketingowych i reklamowych.

Na dzień wejścia w życie niniejszej Polityki Sklep nie korzysta z aktywnego Meta Pixela ani innych potwierdzonych narzędzi marketingowych wykorzystujących tę kategorię cookies.

Jeżeli w przyszłości zostaną uruchomione takie narzędzia, ich wykorzystywanie zostanie odpowiednio uwzględnione w konfiguracji zgód cookies oraz w niniejszej Polityce.

  1. Zarządzanie zgodą na pliki cookies
  1. Przy pierwszej wizycie w Sklepie użytkownikowi wyświetlany jest komunikat dotyczący plików cookies.
  2. W Sklepie zastosowano mechanizm popup, który umożliwia użytkownikowi dokonanie wyboru dotyczącego opcjonalnych kategorii cookies. Sky-Shop opisuje ten mechanizm jako rozwiązanie umożliwiające wybór poszczególnych kategorii cookies.
  3. Użytkownik może:
  • zaakceptować wszystkie cookies;
  • wyłączyć cookies opcjonalne;
  • przejść do szczegółowych ustawień i samodzielnie wybrać dostępne kategorie cookies.
  1. Cookies wymagane pozostają aktywne.
  2. Cookies statystyczne i marketingowe są opcjonalne.
  3. Ustawienia cookies można również zmieniać za pomocą ustawień przeglądarki internetowej.
  4. Zablokowanie lub usunięcie niektórych cookies za pomocą przeglądarki może wpłynąć na prawidłowe działanie niektórych funkcji Sklepu.
  1. Aktualna konfiguracja narzędzi analitycznych i marketingowych

Na dzień wejścia w życie niniejszej Polityki:

  1. Google Analytics 4 nie jest aktywnie skonfigurowane w standardowej integracji Sklepu;
  2. Meta Pixel nie jest aktywny;
  3. Sklep korzysta z mechanizmu zgód cookies dostępnego w platformie Sky-Shop;
  4. opcjonalne cookies statystyczne i marketingowe są domyślnie wyłączone i wymagają działania użytkownika w ustawieniach zgód.

W przypadku uruchomienia nowych narzędzi analitycznych, reklamowych lub marketingowych Administrator odpowiednio zaktualizuje konfigurację Sklepu oraz niniejszą Politykę.

  1. Bezpieczeństwo danych
  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
  2. Dostęp do danych jest ograniczony do osób i podmiotów, które potrzebują go do realizacji określonych zadań.
  3. Administrator korzysta z rozwiązań technicznych zapewniających bezpieczeństwo transmisji danych podczas korzystania ze Sklepu.
  4. Użytkownik powinien również stosować odpowiednie środki bezpieczeństwa, w szczególności chronić dane logowania do swojego konta i nie udostępniać ich osobom trzecim.
  1. Zmiany Polityki Prywatności i Plików Cookies
  1. Administrator może aktualizować niniejszą Politykę w szczególności w przypadku:
  • zmiany obowiązujących przepisów prawa;
  • zmiany sposobu funkcjonowania Sklepu;
  • wprowadzenia nowych funkcjonalności;
  • rozpoczęcia korzystania z nowych narzędzi analitycznych lub marketingowych;
  • zmiany podmiotów współpracujących przy realizacji zamówień;
  • zmiany sposobu wykorzystywania plików cookies.
  1. Aktualna wersja Polityki jest dostępna w Sklepie.
  2. W przypadku istotnych zmian Administrator może poinformować użytkowników o zmianie Polityki w odpowiedni sposób.
  1. Kontakt

W sprawach dotyczących przetwarzania danych osobowych, prywatności oraz plików cookies można skontaktować się z Administratorem:

Magdalena Makulska
Kandelenka
ul. Marsylska 5/41
02-763 Warszawa
Polska

E-mail: sklep@kandelenka.pl
Telefon: 531 827 824

Data wejścia w życie: 27 września 2026