Polityka prywatności

Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego prowadzonego pod adresem: kendudiy.pl.

Polityka prywatności wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach, na jakich podstawach prawnych, komu możemy je przekazywać, jak długo je przechowujemy oraz jakie prawa przysługują osobom, których dane dotyczą.

Korzystanie ze sklepu internetowego oznacza możliwość przetwarzania danych osobowych w zakresie opisanym w niniejszej Polityce prywatności.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

MIGO Michał Górniewski
Rokosowska 1/84, 02-348 Warszawa
NIP: 7011225433
Adres e-mail: kontakt@kendudiy.pl

Kontakt w sprawach dotyczących danych osobowych możliwy jest pod adresem e-mail:

kontakt@kendudiy.pl

Jeżeli w przyszłości zostanie wyznaczony inspektor ochrony danych, jego dane kontaktowe zostaną wskazane w niniejszej Polityce prywatności.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane osobowe:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres dostawy,
  • adres rozliczeniowy,
  • dane do faktury, w tym nazwę firmy i NIP,
  • dane dotyczące zamówienia,
  • historię zamówień,
  • informacje o wybranej metodzie płatności,
  • informacje o wybranej metodzie dostawy,
  • numer przesyłki,
  • dane podane w formularzu kontaktowym,
  • dane podane przy zapisie do newslettera,
  • dane związane z kontem klienta,
  • adres IP,
  • dane techniczne dotyczące urządzenia, przeglądarki i sposobu korzystania ze strony,
  • dane zapisane w plikach cookies lub podobnych technologiach, jeżeli użytkownik wyraził na to zgodę albo gdy są one niezbędne do działania strony.

Nie zbieramy danych osobowych „na zapas”. Zakres danych zależy od celu, w jakim są nam przekazywane.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

4.1. Obsługa zamówień

Dane przetwarzamy w celu przyjęcia, potwierdzenia, realizacji i obsługi zamówienia, w tym wysyłki produktu, kontaktu z klientem oraz obsługi płatności.

Podstawa prawna: wykonanie umowy lub działania zmierzające do jej zawarcia.

Zakres danych może obejmować w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, dane zamówienia, wybraną metodę dostawy i płatności.

4.2. Obsługa płatności

Dane przetwarzamy w celu umożliwienia dokonania płatności za zamówienie oraz zaksięgowania płatności.

Płatności mogą być obsługiwane przez zewnętrznego operatora płatności, np. Przelewy24

Podstawa prawna: wykonanie umowy oraz prawnie uzasadniony interes administratora polegający na obsłudze i weryfikacji płatności.

4.3. Dostawa zamówienia

Dane przetwarzamy w celu nadania i doręczenia przesyłki.

W tym celu dane mogą być przekazywane firmie dostawczej, w szczególności InPost lub innemu przewoźnikowi wybranemu przez klienta.

Zakres danych może obejmować: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, numer zamówienia, wybrany punkt odbioru lub Paczkomat.

Podstawa prawna: wykonanie umowy oraz prawnie uzasadniony interes administratora polegający na prawidłowej obsłudze wysyłki.

4.4. Obsługa konta klienta

Jeżeli klient utworzy konto w sklepie, dane przetwarzamy w celu założenia, prowadzenia i obsługi konta klienta.

Konto może umożliwiać m.in. dostęp do historii zamówień, zapisanych danych adresowych oraz łatwiejsze składanie kolejnych zamówień.

Podstawa prawna: wykonanie umowy o świadczenie usługi drogą elektroniczną.

4.5. Kontakt z klientem

Dane przetwarzamy w celu odpowiedzi na wiadomości przesłane przez formularz kontaktowy, e-mail, media społecznościowe lub inną dostępną formę kontaktu.

Zakres danych zależy od treści wiadomości i może obejmować: imię, adres e-mail, numer zamówienia, numer telefonu oraz inne dane dobrowolnie podane przez osobę kontaktującą się z nami.

Podstawa prawna: prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.

Jeżeli kontakt dotyczy zamówienia, podstawą może być również wykonanie umowy.

4.6. Obsługa zwrotów, reklamacji i braków w zestawie

Dane przetwarzamy w celu obsługi odstąpienia od umowy, zwrotu produktu, reklamacji, zgłoszeń dotyczących uszkodzeń przesyłki lub brakujących elementów zestawu.

Zakres danych może obejmować: imię i nazwisko, adres e-mail, numer telefonu, adres, numer zamówienia, dane dotyczące produktu, numer rachunku bankowego, zdjęcia produktu lub przesyłki.

Podstawa prawna: obowiązek prawny ciążący na administratorze, wykonanie umowy oraz prawnie uzasadniony interes administratora polegający na obsłudze roszczeń i ochronie przed roszczeniami.

4.7. Wystawianie faktur i prowadzenie dokumentacji księgowej

Dane przetwarzamy w celu wystawiania faktur, prowadzenia dokumentacji księgowej oraz realizacji obowiązków podatkowych i rachunkowych.

Zakres danych może obejmować: imię i nazwisko, nazwę firmy, adres, NIP, dane zamówienia i płatności.

Podstawa prawna: obowiązek prawny ciążący na administratorze.

4.8. Dochodzenie i obrona przed roszczeniami

Dane możemy przetwarzać w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z prowadzeniem sklepu, zawartymi umowami, reklamacjami, płatnościami lub korespondencją.

Podstawa prawna: prawnie uzasadniony interes administratora polegający na ochronie praw administratora.

4.9. Newsletter

Jeżeli użytkownik zapisze się do newslettera, jego dane przetwarzamy w celu przesyłania informacji handlowych, marketingowych, edukacyjnych lub promocyjnych dotyczących sklepu, produktów, nowości, poradników lub akcji specjalnych.

Zakres danych obejmuje przede wszystkim adres e-mail, a opcjonalnie imię, jeżeli zostało podane.

Podstawa prawna: zgoda użytkownika.

Zapis do newslettera jest dobrowolny. Użytkownik może w każdej chwili wycofać zgodę, klikając link rezygnacji w wiadomości e-mail albo kontaktując się z nami pod adresem: kontakt@kendudiy.pl.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeżeli newsletter nie jest aktywny w sklepie, niniejszy punkt nie ma zastosowania.

4.10. Analityka i statystyka

Dane możemy przetwarzać w celu analizowania sposobu korzystania ze sklepu, mierzenia skuteczności działań marketingowych, poprawy działania strony, wykrywania błędów i ulepszania oferty.

W tym celu możemy korzystać z narzędzi takich jak Google Analytics, Microsoft Clarity lub inne podobne narzędzia analityczne.

Podstawa prawna: zgoda użytkownika, jeżeli narzędzia wykorzystują cookies lub podobne technologie wymagające zgody, oraz prawnie uzasadniony interes administratora polegający na analizie działania sklepu.

Jeżeli narzędzia analityczne nie są aktywne w sklepie, niniejszy punkt nie ma zastosowania.

4.11. Marketing i reklama

Dane możemy przetwarzać w celu prowadzenia działań marketingowych, w tym remarketingu, pomiaru skuteczności reklam oraz tworzenia grup odbiorców reklam.

W tym celu możemy korzystać z narzędzi takich jak Meta Pixel, Google Ads, Google Tag Manager lub inne podobne narzędzia.

Podstawa prawna: zgoda użytkownika, jeżeli narzędzia wykorzystują cookies lub podobne technologie wymagające zgody, oraz prawnie uzasadniony interes administratora polegający na promowaniu produktów i usług.

Jeżeli narzędzia reklamowe nie są aktywne w sklepie, niniejszy punkt nie ma zastosowania.

4.12. Tutoriale, materiały wideo i treści osadzone

W sklepie mogą być dostępne tutoriale, filmy instruktażowe, materiały wideo lub treści osadzone z zewnętrznych serwisów, np. YouTube, Vimeo lub innych platform.

Wyświetlenie takich materiałów może wiązać się z przekazaniem określonych danych technicznych dostawcy danej usługi, w szczególności adresu IP, informacji o urządzeniu, przeglądarce i sposobie korzystania ze strony.

Podstawa prawna: zgoda użytkownika, jeżeli dana usługa wykorzystuje cookies lub podobne technologie wymagające zgody, oraz prawnie uzasadniony interes administratora polegający na udostępnianiu klientom materiałów instruktażowych.

Jeżeli w sklepie nie są osadzane materiały wideo z zewnętrznych serwisów, niniejszy punkt nie ma zastosowania.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają nas w prowadzeniu sklepu, realizacji zamówień i obsłudze klientów.

Odbiorcami danych mogą być w szczególności:

  • dostawca hostingu,
  • dostawca domeny,
  • dostawca systemu WordPress/WooCommerce i używanych wtyczek,
  • operator płatności,
  • bank,
  • firma kurierska lub operator logistyczny, w szczególności InPost,
  • dostawca poczty e-mail i SMTP,
  • dostawca narzędzi do fakturowania lub księgowości,
  • biuro rachunkowe,
  • dostawcy narzędzi analitycznych,
  • dostawcy narzędzi reklamowych,
  • dostawcy narzędzi newsletterowych,
  • dostawcy narzędzi do obsługi formularzy,
  • dostawcy usług IT,
  • podmioty świadczące usługi prawne lub doradcze,
  • organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre narzędzia wykorzystywane w sklepie mogą wiązać się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, w szczególności jeżeli korzystamy z narzędzi takich jak Google, Meta, YouTube, Vimeo, Microsoft, Mailchimp, Klaviyo lub innych podobnych dostawców.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są mechanizmy przewidziane przez przepisy RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zabezpieczenia wymagane przepisami prawa.

Jeżeli w sklepie nie korzystamy z narzędzi powodujących przekazywanie danych poza Europejski Obszar Gospodarczy, niniejszy punkt nie ma zastosowania.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Poszczególne okresy przechowywania danych mogą wyglądać następująco:

  1. Dane związane z zamówieniem — przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami prawa lub niezbędny do dochodzenia i obrony przed roszczeniami.
  2. Dane księgowe i podatkowe — przez okres wymagany przepisami podatkowymi i rachunkowymi.
  3. Dane związane z reklamacjami, zwrotami i roszczeniami — przez czas obsługi zgłoszenia, a następnie przez okres przedawnienia potencjalnych roszczeń.
  4. Dane konta klienta — przez czas istnienia konta, a po jego usunięciu przez okres niezbędny do realizacji obowiązków prawnych lub obrony przed roszczeniami.
  5. Dane z formularza kontaktowego i korespondencji — przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
  6. Dane przetwarzane na podstawie zgody — do momentu wycofania zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
  7. Dane przetwarzane w celach analitycznych i marketingowych — przez okres działania danego narzędzia albo do momentu wycofania zgody, wniesienia sprzeciwu lub usunięcia danych zgodnie z ustawieniami danego narzędzia.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

  • prawo dostępu do danych,
  • prawo otrzymania kopii danych,
  • prawo sprostowania danych,
  • prawo usunięcia danych,
  • prawo ograniczenia przetwarzania,
  • prawo przenoszenia danych,
  • prawo wniesienia sprzeciwu wobec przetwarzania danych,
  • prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw można skontaktować się z nami pod adresem:

kontakt@kendudiy.pl

Realizacja niektórych praw może być ograniczona przez obowiązujące przepisy prawa, w szczególności przepisy podatkowe, rachunkowe lub przepisy dotyczące dochodzenia i obrony przed roszczeniami.

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z określonych funkcji sklepu.

Podanie danych wymaganych do złożenia zamówienia jest konieczne do zawarcia i realizacji umowy sprzedaży.

Niepodanie danych niezbędnych do realizacji zamówienia może uniemożliwić złożenie zamówienia lub jego realizację.

Podanie danych do newslettera jest dobrowolne. Brak zgody na newsletter nie wpływa na możliwość złożenia zamówienia.

Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe klientów nie są wykorzystywane do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających w sposób całkowicie zautomatyzowany.

Jeżeli korzystamy z narzędzi analitycznych lub reklamowych, dane mogą być wykorzystywane do tworzenia grup odbiorców, mierzenia skuteczności reklam lub dopasowywania treści marketingowych. Takie działania nie wywołują wobec użytkownika skutków prawnych.

Użytkownik może zarządzać zgodami marketingowymi i analitycznymi za pośrednictwem banera cookies lub ustawień przeglądarki, jeżeli takie narzędzia są dostępne.

11. Pliki cookies i podobne technologie

Sklep korzysta z plików cookies oraz podobnych technologii.

Cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

W sklepie mogą być wykorzystywane następujące rodzaje cookies:

11.1. Cookies niezbędne

Są konieczne do prawidłowego działania sklepu, w szczególności do:

  • utrzymania sesji użytkownika,
  • działania koszyka,
  • obsługi checkoutu,
  • logowania do konta,
  • zapamiętywania podstawowych ustawień,
  • zapewnienia bezpieczeństwa strony.

Te pliki cookies są niezbędne do świadczenia usług drogą elektroniczną i nie wymagają zgody użytkownika.

11.2. Cookies analityczne

Służą do analizy sposobu korzystania ze sklepu, mierzenia ruchu, wykrywania błędów i ulepszania strony.

Mogą pochodzić od narzędzi takich jak Google Analytics, Microsoft Clarity lub podobnych usług.

Stosujemy je wyłącznie wtedy, gdy użytkownik wyrazi na to zgodę, jeżeli zgoda jest wymagana.

11.3. Cookies marketingowe

Służą do prowadzenia działań reklamowych, remarketingu, pomiaru skuteczności kampanii i dopasowywania reklam.

Mogą pochodzić od narzędzi takich jak Meta Pixel, Google Ads lub innych usług reklamowych.

Stosujemy je wyłącznie wtedy, gdy użytkownik wyrazi na to zgodę, jeżeli zgoda jest wymagana.

11.4. Cookies funkcjonalne

Służą do zapamiętywania wybranych ustawień użytkownika, np. preferencji dotyczących strony, języka, zgód lub innych funkcji poprawiających wygodę korzystania ze sklepu.

12. Zarządzanie cookies

Użytkownik może zarządzać plikami cookies:

  • za pomocą banera cookies dostępnego na stronie,
  • poprzez ustawienia przeglądarki internetowej,
  • poprzez ustawienia prywatności dostępne w używanych usługach zewnętrznych.

Użytkownik może zablokować lub usunąć pliki cookies w ustawieniach swojej przeglądarki. Ograniczenie cookies niezbędnych może jednak spowodować, że niektóre funkcje sklepu, takie jak koszyk, checkout lub logowanie, nie będą działać prawidłowo.

Jeżeli w sklepie używany jest baner zgód cookies, użytkownik może w każdej chwili zmienić swoje preferencje, korzystając z dostępnego linku lub przycisku ustawień cookies.

13. Logi serwera

Korzystanie ze sklepu może wiązać się z zapisywaniem zapytań kierowanych do serwera.

Logi serwera mogą obejmować m.in.:

  • adres IP,
  • datę i godzinę zapytania,
  • informacje o przeglądarce,
  • informacje o systemie operacyjnym,
  • adres odwiedzanej strony,
  • informacje o błędach technicznych.

Logi serwera są wykorzystywane w celach technicznych, administracyjnych, bezpieczeństwa oraz statystycznych.

Podstawa prawna: prawnie uzasadniony interes administratora polegający na zapewnieniu prawidłowego i bezpiecznego działania sklepu.

14. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub modyfikacją.

W szczególności możemy stosować:

  • certyfikat SSL,
  • zabezpieczony dostęp do panelu administracyjnego,
  • silne hasła,
  • aktualizacje systemu WordPress, WooCommerce, motywu i wtyczek,
  • kopie zapasowe,
  • ograniczanie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują ich do realizacji określonych celów,
  • zabezpieczenia po stronie hostingu,
  • narzędzia antyspamowe i bezpieczeństwa.

15. Media społecznościowe

Sklep może posiadać profile w mediach społecznościowych, np. Facebook, Instagram, TikTok, Pinterest lub innych serwisach.

Jeżeli użytkownik kontaktuje się z nami przez media społecznościowe, komentuje nasze treści, obserwuje profil lub wysyła wiadomość, dane mogą być przetwarzane zarówno przez nas, jak i przez operatora danej platformy.

Zakres i zasady przetwarzania danych przez operatorów mediów społecznościowych są określone w ich własnych politykach prywatności.

Dane przetwarzamy w celu prowadzenia profilu, komunikacji z użytkownikami, odpowiedzi na wiadomości, promocji produktów i budowania relacji z odbiorcami.

Podstawa prawna: prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji i działań marketingowych.

16. Dane dzieci

Sklep nie jest kierowany bezpośrednio do dzieci.

Zamówienia w sklepie powinny być składane przez osoby pełnoletnie albo osoby posiadające zgodę przedstawiciela ustawowego, jeżeli taka zgoda jest wymagana zgodnie z obowiązującymi przepisami.

Nie zbieramy świadomie danych dzieci w celach marketingowych.

17. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w przypadku:

  • zmiany przepisów prawa,
  • zmiany funkcjonalności sklepu,
  • zmiany używanych narzędzi,
  • zmiany operatorów płatności, dostawy, newslettera, analityki lub reklamy,
  • zmiany danych administratora.

Aktualna wersja Polityki prywatności jest zawsze dostępna w sklepie.

Data ostatniej aktualizacji: 28.06.2026

18. Kontakt

W sprawach dotyczących prywatności i danych osobowych można skontaktować się z nami pod adresem:

kontakt@kendudiy.pl

Można również napisać na adres korespondencyjny:

Rokosowska 1/84, 02-348 Warszawa