Polityka prywatności sklepu elden.pl — wersja z 27 września 2026 r.
§1. Administrator i kontakt
Administratorem jest KNM TEAM sp. z o.o., ul. Bulwary 13, 34-600 Limanowa, NIP 7372235890, REGON 523507151, KRS 0000999327. W sprawach danych, zamówień i realizacji praw można pisać na kontakt@elden.pl, dzwonić pod 533 700 969 lub wysłać list na powyższy adres.
§2. Zakres danych, cele i podstawy
Przetwarzamy dane podane przy zakupie i kontakcie: imię i nazwisko, adres, e-mail, telefon, dane faktury, informacje o zamówieniu, dostawie i statusie płatności. Przy zwrotach i reklamacjach przetwarzamy treść zgłoszenia i dobrowolnie dodane załączniki; numer rachunku jest potrzebny tylko, gdy uzgodniono zwrot na rachunek. Nie należy przesyłać zdjęć dokumentów tożsamości ani danych niezwiązanych ze sprawą.
- Zakupy i konto: podjęcie działań przed zawarciem umowy i jej wykonanie — art. 6 ust. 1 lit. b RODO. Dane wykorzystujemy przez czas realizacji umowy lub prowadzenia konta.
- Zwroty, reklamacje i rozliczenia: wykonanie obowiązków prawnych — art. 6 ust. 1 lit. c RODO; także realizacja umowy, gdy ma zastosowanie art. 6 ust. 1 lit. b.
- Dokumentacja księgowa i podatkowa: art. 6 ust. 1 lit. c RODO, przez okres wymagany właściwymi przepisami, zasadniczo 5 lat liczonych zgodnie z tymi przepisami, w tym dla zobowiązań podatkowych od końca roku, w którym upłynął termin płatności podatku.
- Kontakt, bezpieczeństwo i roszczenia: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na udzielaniu odpowiedzi, zabezpieczeniu serwisu, dochodzeniu roszczeń i obronie przed nimi. Przechowujemy dane przez czas potrzebny do obsługi sprawy, bezpieczeństwa lub do upływu właściwego terminu przedawnienia, dłużej tylko w związku z trwającym postępowaniem lub obowiązkiem prawnym.
Serwer może zapisywać dane techniczne połączenia, m.in. adres IP, czas żądania, adres odwiedzanej strony i informacje o przeglądarce, na potrzeby działania i bezpieczeństwa. Akceptacja regulaminu lub złożenie zamówienia nie oznacza zgody na newsletter ani marketing.
§3. Odbiorcy danych i płatności Stripe
Dane, w niezbędnym zakresie, otrzymują dostawcy hostingu i obsługi technicznej, poczty elektronicznej, przewoźnicy realizujący wybraną dostawę, obsługa księgowa i prawna oraz organy uprawnione ustawowo. Podmioty obsługujące dane w naszym imieniu działają na odpowiednich umowach.
Przy wyborze płatności online dane niezbędne do jej obsługi są przekazywane Stripe. Mogą obejmować dane płatnika i dane kontaktowe, adres rozliczeniowy, identyfikator i kwotę zamówienia, informacje o płatności oraz dane techniczne. Stripe wykorzystuje dane do obsługi płatności, zapobiegania oszustwom i realizacji obowiązków prawnych. W zależności od celu działa jako podmiot przetwarzający lub odrębny administrator. Szczegóły, w tym właściwy podmiot Stripe, podstawy przetwarzania i zasady transferów danych, opisuje polityka prywatności Stripe.
Wpisanie kodu BLIK służy przekazaniu go do obsługi konkretnej płatności. Sklep otrzymuje informacje o wyniku transakcji; zatwierdzenie odbywa się zgodnie z zasadami banku i operatora.
§4. Cookies i zasoby zewnętrzne
Sklep używa niezbędnych cookies do działania koszyka, sesji zakupowej, logowania i bezpieczeństwa. Można je usuwać lub blokować w przeglądarce, lecz może to uniemożliwić zakupy lub logowanie. Pliki sesyjne wygasają po zakończeniu sesji, a trwałe — po upływie okresu określonego przez daną funkcję lub po ich usunięciu.
Google Analytics 4: po dobrowolnej zgodzie korzystamy z analityki Google, aby mierzyć odwiedziny, oglądane produkty oraz etapy zakupów i ulepszać sklep. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO). Odbiorcą danych jest Google Ireland Limited; informacje o przetwarzaniu i transferach danych opisuje polityka prywatności Google. Pomiar obejmuje identyfikator przeglądarki, dane techniczne, odwiedzane strony, produkty, wartości i identyfikatory transakcji. Do analityki nie przekazujemy z formularza zakupowego imienia, nazwiska, adresu, telefonu, e-maila ani kodu BLIK. Personalizacja reklam i Google Signals są wyłączone.
Analityka nie uruchamia się przed zgodą ani po wyborze „Tylko niezbędne”. Zgodę możesz zmienić lub wycofać przyciskiem „Ustawienia cookies” u dołu strony. Decyzję zapisujemy w pamięci przeglądarki na 180 dni; cookies analityczne mają ustawiony okres ważności do 180 dni, który może odnawiać się przy kolejnych wizytach za zgodą. Wycofanie zgody zatrzymuje dalszy pomiar i usuwa cookies analityczne w tej przeglądarce. Nie wpływa na zgodność wcześniejszego przetwarzania z prawem. Samo przeglądanie sklepu lub akceptacja regulaminu nie oznaczają zgody na analitykę.
Strona pobiera czcionki z usługi Google Fonts. Przeglądarka łączy się w tym celu z serwerami Google i przekazuje dane techniczne połączenia, w tym adres IP. Szczegóły przetwarzania i ewentualnych transferów poza Europejski Obszar Gospodarczy opisuje polityka prywatności Google. Informacje o zabezpieczeniach transferów wykorzystywanych przez dostawców można uzyskać także przez kontakt z administratorem sklepu.
Meta — pomiar reklam: po wybraniu zgody na marketing korzystamy z piksela Meta oraz API konwersji w integracji Meta for WooCommerce. Pomiar obejmuje aktywność w sklepie, np. wyświetlenia stron, dodanie produktu do koszyka i zamówienie, informacje o produktach, wartości i walucie oraz identyfikatory i dane techniczne służące dopasowaniu zdarzeń do reklam. Integracja może wykorzystywać również dane kontaktowe w postaci skrótów kryptograficznych do dopasowania zdarzeń. Dane płatnicze, takie jak kod BLIK i numer karty, nie są danymi pomiaru reklam.
Wybór „Tylko analityka” lub „Tylko niezbędne” nie zezwala na pomiar Meta. Zgodę na marketing można zmienić lub wycofać przyciskiem „Ustawienia cookies”. Wybór zapisujemy na 180 dni. API konwersji przekazuje zdarzenia z serwera sklepu, a piksel z przeglądarki; obie metody są objęte wyborem marketingowym klienta. Szczegóły wykorzystania danych przez Meta opisuje polityka prywatności Meta.
§5. Twoje prawa
Na zasadach określonych w RODO przysługuje prawo dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie; wobec marketingu bezpośredniego — w każdym czasie.
Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnej chwili, bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Żądanie usunięcia nie zawsze obejmuje dokumenty, które musimy zachować na podstawie prawa.
Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Aktualne informacje: uodo.gov.pl.
§6. Dobrowolność i zmiany dokumentu
Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do zawarcia i wykonania umowy lub obsługi wybranej usługi. Niepodanie ich może uniemożliwić zakup albo udzielenie odpowiedzi. Opcjonalne pola i załączniki nie są warunkiem korzystania z ustawowych praw klienta.
Polityka jest aktualizowana w razie zmian prawa lub sposobu przetwarzania danych. Pytania i żądania można kierować na kontakt@elden.pl.