Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Katarzyna Janeczek Kaheli, prowadząca sklep internetowy kaheli.pl.

• Adres: ul. Leona Petrażyckiego 156c, 30-399 Kraków
• NIP: 6783084245
• Telefon: +48 455 441 640
• E-mail: kontakt@kaheli.pl

W sprawach związanych z prywatnością możesz napisać na adres kontakt@kaheli.pl.

2. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz ze sklepu, przetwarzamy:

• Dane zamówienia i konta: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy, historia zamówień, informacje o produktach w koszyku i zamówieniu.
• Dane płatności: status i identyfikatory transakcji obsługiwane przez Shopify Payments oraz dostępne metody płatności; nie przechowujemy pełnych danych kart płatniczych.
• Dane dostawy: dane potrzebne do nadania i śledzenia przesyłki, w tym wybrany przewoźnik lub punkt odbioru.
• Dane kontaktowe i obsługowe: treść wiadomości z formularza kontaktowego, e-maila, chatu, kanałów Chatwoot oraz zgłoszeń dotyczących reklamacji, zwrotów, opinii lub subskrypcji.
• Dane marketingowe: adres e-mail zapisany do newslettera, źródło zapisu, wynik quizu zapachowego, tagi i aktywność w kampaniach e-mailowych.
• Dane techniczne: adres IP, identyfikatory sesji, informacje o przeglądarce i urządzeniu, logi bezpieczeństwa, dane antyspamowe oraz preferencje cookies.
• Dane analityczne i reklamowe: zdarzenia w sklepie, odwiedzane strony, kliknięcia, wyszukiwania, produkty oglądane lub dodawane do koszyka, jeśli narzędzie działa w danym środowisku i, gdy jest to wymagane, wyrazisz zgodę.

3. Cele i podstawy prawne

Przetwarzamy dane w następujących celach:

• Realizacja zamówienia, płatności, dostawy, zwrotu lub reklamacji — art. 6 ust. 1 lit. b RODO, a przy obowiązkach księgowych i podatkowych także art. 6 ust. 1 lit. c RODO.
• Prowadzenie konta klienta i obsługa Shopify Customer Account — art. 6 ust. 1 lit. b RODO.
• Kontakt z Tobą i obsługa zgłoszeń przez e-mail, formularze, chat lub kanały Chatwoot — art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w obsłudze klientów.
• Newsletter, powiadomienia o dostępności, quiz zapachowy i komunikacja marketingowa — art. 6 ust. 1 lit. a RODO, gdy wymagamy zgody, albo art. 6 ust. 1 lit. f RODO dla marketingu bezpośredniego do istniejących klientów w granicach prawa.
• CRM i marketing automation w Mautic — art. 6 ust. 1 lit. a RODO dla śledzenia marketingowego wymagającego zgody oraz art. 6 ust. 1 lit. f RODO dla podstawowej organizacji relacji z klientem.
• Analityka sklepu i poprawa działania strony przy użyciu Plausible Analytics — art. 6 ust. 1 lit. f RODO. Plausible działa bez cookies i służy do statystyk zbiorczych.
• Reklama i pomiar kampanii przy użyciu pikseli Meta, Google, TikTok lub Pinterest — art. 6 ust. 1 lit. a RODO, po zaakceptowaniu cookies marketingowych.
• Bezpieczeństwo, antyspam, zapobieganie nadużyciom i utrzymanie infrastruktury Cloudflare/TanStack Start Workers — art. 6 ust. 1 lit. f RODO.
• Obsługa subskrypcji i opinii, jeżeli korzystasz z takich funkcji — art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.

Nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

4. Odbiorcy i procesorzy

Twoje dane mogą być przekazywane tylko wtedy, gdy jest to potrzebne do obsługi sklepu, zamówienia, marketingu lub bezpieczeństwa. Korzystamy w szczególności z:

• Shopify i Shopify Payments — platforma e-commerce, koszyk, checkout, konto klienta, płatności, administracja zamówieniami i katalogiem.
• Cloudflare — hosting i uruchomienie storefrontu na Workers, cache, R2 dla zasobów statycznych, KV/rate limiting, ochrona i logi techniczne.
• Plausible Analytics — analityka ruchu i skuteczności strony.
• Meta, Google, TikTok i Pinterest — piksele reklamowe, pomiar kampanii i remarketing, tylko po zgodzie na cookies marketingowe.
• Mautic — CRM, newsletter, tagowanie kontaktów, scoring i automatyzacja komunikacji.
• Chatwoot — chat na stronie oraz obsługa wiadomości z kanałów e-mail, website chat, WhatsApp lub Messenger, jeśli skorzystasz z takiego kontaktu.
• Furgonetka oraz przewoźnicy InPost, DPD i ORLEN Paczka — przygotowanie, nadanie i śledzenie przesyłki.
• Seal Subscriptions — obsługa statusów subskrypcji, jeśli taka usługa dotyczy Twojego zamówienia.
• Dostawcy poczty e-mail, hostingu, narzędzi antyspamowych, księgowości, obsługi prawnej i technicznej — w zakresie niezbędnym do prowadzenia sklepu.

Nie sprzedajemy Twoich danych osobowych.

5. Przekazywanie danych poza EOG

Część dostawców, zwłaszcza Shopify, Cloudflare, Google, Meta, TikTok, Pinterest, Chatwoot lub narzędzia marketingowe, może przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach stosowane są odpowiednie zabezpieczenia, w szczególności decyzje o adekwatności, EU-US Data Privacy Framework dla certyfikowanych podmiotów, standardowe klauzule umowne lub inne mechanizmy dopuszczone przez RODO.

6. Okres przechowywania danych

Przechowujemy dane tylko tak długo, jak jest to potrzebne do celu, w którym zostały zebrane:

• Dane zamówień, płatności, dostaw, reklamacji i dokumentów księgowych: przez okres wymagany przepisami podatkowymi i rachunkowymi, zwykle 5 lat od końca roku podatkowego.
• Dane konta klienta: przez czas prowadzenia konta, a po jego zamknięciu przez okres potrzebny do obrony lub dochodzenia roszczeń.
• Korespondencja i zgłoszenia obsługowe: przez czas obsługi sprawy, a następnie do przedawnienia ewentualnych roszczeń.
• Newsletter i Mautic CRM: do wycofania zgody, wypisania się z newslettera, skutecznego sprzeciwu albo usunięcia kontaktu, chyba że musimy zachować minimalny zapis w celu obrony przed roszczeniami lub wykazania zgody.
• Dane z chatu i Chatwoot: przez czas potrzebny do obsługi rozmowy i historii kontaktu.
• Dane techniczne, bezpieczeństwa i antyspamowe: przez okres potrzebny do zapewnienia bezpieczeństwa, diagnostyki i ochrony przed nadużyciami.
• Zgoda na cookies: do zmiany preferencji, wyczyszczenia pamięci przeglądarki albo zmiany wersji mechanizmu zgód.

7. Twoje prawa

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność przetwarzania przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z praw, napisz na kontakt@kaheli.pl. Możemy poprosić o dodatkowe informacje, jeśli będzie to konieczne do potwierdzenia tożsamości lub odnalezienia danych.

8. Cookies i zgody

Sklep korzysta z dwóch kategorii zgód w banerze cookies:

Niezbędne

Te mechanizmy są wymagane do prawidłowego działania sklepu i nie wymagają zgody. Obejmują m.in.:

• Koszyk zakupowy (cartId) — identyfikator koszyka, ważny do 14 dni.
• Preferencje cookies — zapis decyzji o zgodzie w przeglądarce.
• Identyfikator Mautic (kaheli_mautic_id) — jeśli wcześniej zapiszesz się do newslettera lub klikniesz link z wiadomości, pozwala powiązać podstawowe zdarzenia CRM z kontaktem; cookie jest HTTP-only i ma ważność do 90 dni.
• Mechanizmy bezpieczeństwa, antyspamowe i techniczne Cloudflare, Shopify oraz aplikacji sklepu.

Marketingowe

Te narzędzia działają dopiero po zaakceptowaniu cookies marketingowych. Mogą obejmować:

• piksele Meta, Google, TikTok i Pinterest,
• pomiar skuteczności reklam,
• tworzenie grup odbiorców i remarketing,
• personalizację komunikacji marketingowej w Mautic.

Możesz zaakceptować wszystkie cookies, wybrać tylko niezbędne albo wrócić do ustawień cookies za pomocą przycisku preferencji w stopce strony. Możesz też usuwać i blokować cookies w ustawieniach przeglądarki, ale część funkcji sklepu może wtedy działać gorzej.

Analityka bez cookies

Plausible Analytics służy do zbiorczych statystyk strony i działa bez cookies.

9. Zmiany polityki

Możemy aktualizować politykę prywatności, gdy zmienia się sklep, wykorzystywane narzędzia albo przepisy prawa. Aktualna wersja jest zawsze dostępna na tej stronie.