Polityka prywatności sklepu internetowego kyoritsu.pl

Obowiązuje od: 24.11.2025

Spis treści

1. Postanowienia ogólne
2. Zakres stosowania Polityki
3. Administrator danych osobowych
4. Zakres, cele i podstawy prawne przetwarzania danych
5. Odbiorcy danych osobowych
6. Przekazywanie danych do państw trzecich (poza EOG)
7. Czas przechowywania danych
8. Prawa osoby, której dane dotyczą
9. Bezpieczeństwo informacji
10. Pliki cookies i podobne technologie
11. Profilowanie
12. Newsletter i komunikacja marketingowa
13. Odesłania do innych stron internetowych
14. Zmiany Polityki Prywatności
15. Dane kontaktowe

1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem www.kyoritsu.pl (dalej: „Sklep”).

2. Celem Polityki Prywatności jest w szczególności:

• wyjaśnienie, jakie dane osobowe są zbierane za pośrednictwem Sklepu,
• wskazanie, w jakich celach oraz na jakiej podstawie prawnej dane są przetwarzane,
• poinformowanie, komu dane mogą być udostępniane,
• przedstawienie praw osób, których dane dotyczą, w związku z przetwarzaniem ich danych osobowych,
• poinformowanie o stosowanych plikach cookies oraz narzędziach analitycznych i marketingowych.

3. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.

2. Zakres stosowania Polityki

1. Polityka Prywatności ma zastosowanie do danych osobowych:

• użytkowników odwiedzających Sklep,
• osób składających zamówienia w Sklepie,
• osób korzystających z formularzy dostępnych w Sklepie (kontakt, serwis, zapytanie o produkt, wzorcowanie),
• osób zapisujących się do newslettera.

2. Polityka dotyczy wyłącznie Sklepu prowadzonego pod adresem www.kyoritsu.pl. Nie dotyczy innych stron internetowych ani usług podmiotów trzecich, do których odsyłacze mogą znajdować się w Sklepie.

3. Administrator danych osobowych

1. Administratorem danych osobowych jest Biall Sp. z o.o. z siedzibą w Gdańsku, ul. Barniewicka 54C, 80-299 Gdańsk, NIP: 6040018535, REGON: 193106935 (dalej: „Administrator” lub „Spółka”).

2. Administrator nie powołał Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem:

• pocztą elektroniczną: kontakt@kyoritsu.pl,
• telefonicznie: +48 58 322 11 91,
• pisemnie na adres siedziby Administratora.

4. Zakres, cele i podstawy prawne przetwarzania danych

1. Dane osobowe użytkowników Sklepu są przetwarzane w następujących kategoriach i celach:

4.1. Realizacja zamówień w Sklepie

1) Zakres danych: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (w szczególności nazwa firmy, adres, NIP), informacje o zamówionych produktach, sposób dostawy i płatności.

2) Cel: przyjęcie i realizacja zamówienia, obsługa płatności, dostawa towaru, obsługa zwrotów i reklamacji, prowadzenie rozliczeń księgowych.

3) Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy sprzedaży,
• art. 6 ust. 1 lit. c RODO – obowiązki prawne ciążące na Administratorze (m.in. podatkowe, rachunkowe).

4.2. Rejestracja i prowadzenie konta użytkownika

1) Zakres danych: imię, nazwisko, adres e-mail, hasło, zapisane adresy dostawy, historia zamówień, lista życzeń (wishlist), zapisane koszyki.

2) Cel: założenie i obsługa konta w Sklepie, umożliwienie użytkownikowi przeglądania historii zamówień, zarządzania danymi i preferencjami.

3) Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (prowadzenie konta).

4.3. Formularze kontaktowe, serwisowe, zapytania o produkt i wzorcowanie

1) Zakres danych: imię, nazwisko, nazwa firmy, adres e-mail, numer telefonu, NIP (jeżeli dotyczy), treść zapytania, załączniki (np. dokumenty, zdjęcia) oraz inne dane podane dobrowolnie przez użytkownika.

2) Cel: udzielenie odpowiedzi na zadane pytania, obsługa zgłoszeń serwisowych, zapytań o produkty, zleceń wzorcowania oraz bieżąca komunikacja związana z tymi zgłoszeniami.

3) Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi i prowadzeniu korespondencji z osobami kontaktującymi się ze Sklepem,
• w przypadku gdy kontakt prowadzi bezpośrednio do zawarcia umowy – art. 6 ust. 1 lit. b RODO.

4.4. Newsletter i komunikacja marketingowa

1) Administrator umożliwia zapis do newslettera prowadzonego z wykorzystaniem systemów: Mailchimp, MailerLite oraz narzędzi newsletterowych WooCommerce.

2) Zakres danych: adres e-mail, a w niektórych przypadkach także imię lub inne dane podane dobrowolnie, wykorzystywane do personalizacji treści wiadomości.

3) Cel: przesyłanie informacji handlowych i marketingowych dotyczących produktów i usług oferowanych przez Administratora, w tym informacji o nowościach, promocjach i wydarzeniach.

4) Podstawa prawna:

• art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą,
• w zakresie przepisów krajowych – ustawa o świadczeniu usług drogą elektroniczną oraz Prawo telekomunikacyjne.

4.5. Marketing do klientów Sklepu

1) Administrator może przetwarzać dane kontaktowe (adres e-mail) oraz dane dotyczące dokonanych zakupów w celu kierowania komunikacji marketingowej dotyczącej własnych produktów i usług do obecnych klientów.

2) Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego własnych produktów i usług, z poszanowaniem wymogów odrębnych przepisów dotyczących komunikacji elektronicznej.

4.6. Analityka internetowa i działania reklamowe

1) Administrator korzysta z narzędzi analitycznych i marketingowych, w szczególności:

• Google Analytics 4,
• Google Tag Manager,
• Google Ads (w tym remarketing),
• Meta Pixel (Facebook/Instagram),
• hCaptcha / reCAPTCHA (ochrona formularzy).

2) Zakres przetwarzanych danych: adres IP (w GA4 z zastosowaniem odpowiednich mechanizmów anonimizacji), identyfikatory cookies lub podobne identyfikatory urządzeń, informacje o urządzeniu i przeglądarce, podstawowe dane lokalizacyjne, informacje o aktywności w Sklepie (odwiedzane strony, zdarzenia, konwersje).

3) Cele:

• prowadzenie statystyk dotyczących korzystania ze Sklepu,
• analiza i poprawa funkcjonalności Sklepu,
• pomiar skuteczności kampanii marketingowych,
• wyświetlanie reklam dopasowanych do zainteresowań użytkowników (remarketing).

4) Podstawa prawna:

• art. 6 ust. 1 lit. a RODO – zgoda użytkownika udzielana za pośrednictwem banera cookies (dla plików analitycznych i marketingowych).

5. Odbiorcy danych osobowych

1. Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• firmom kurierskim i przewoźnikom, w szczególności InPost, DPD, GLS – w zakresie niezbędnym do dostarczenia przesyłki,
• operatorom płatności: PayPro S.A. (Przelewy24), PayPal, bankom i innym instytucjom finansowym uczestniczącym w realizacji płatności,
• dostawcom hostingu oraz usług IT, w tym podmiotom utrzymującym infrastrukturę Sklepu i realizującym kopie zapasowe,
• podmiotom świadczącym usługi księgowe i doradcze,
• dostawcom systemów newsletterowych (Mailchimp, MailerLite) oraz narzędzi mailingowych zintegrowanych z WooCommerce,
• dostawcom narzędzi analitycznych i reklamowych (w szczególności Google, Meta),
• dostawcom systemów obsługi zgłoszeń serwisowych i ticketów, w tym systemowi Serwis Planner,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

2. Podmioty, którym dane są powierzane do przetwarzania, działają na podstawie umów zawartych z Administratorem i przetwarzają dane wyłącznie w zakresie i w celu określonym w tych umowach.

6. Przekazywanie danych do państw trzecich (poza EOG)

1. W związku z korzystaniem przez Administratora z narzędzi dostarczanych m.in. przez Google, Meta, Mailchimp i MailerLite, dane użytkowników mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.

2. Przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności:

• na podstawie decyzji stwierdzających odpowiedni stopień ochrony (np. EU–US Data Privacy Framework), lub
• na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

3. W każdym przypadku przekazywanie danych do państw trzecich następuje wyłącznie w zakresie niezbędnym do realizacji wskazanych w niniejszej Polityce celów i po uzyskaniu stosownej zgody użytkownika na stosowanie plików cookies analitycznych i marketingowych.

7. Czas przechowywania danych

1. Dane osobowe przetwarzane są przez następujące okresy:

• dane związane z realizacją zamówień – przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku podatkowego),
• dane związane z prowadzeniem konta użytkownika – przez okres posiadania konta oraz maksymalnie 24 miesiące od ostatniej aktywności użytkownika, chyba że użytkownik wcześniej zażąda usunięcia konta,
• dane pozyskane w ramach formularzy (kontakt, serwis, zapytanie o produkt, wzorcowanie) – przez okres niezbędny do obsługi zgłoszenia oraz przez okres przedawnienia ewentualnych roszczeń związanych z daną sprawą,
• dane przetwarzane na podstawie zgody (np. newsletter) – do momentu cofnięcia zgody lub zakończenia prowadzenia działań marketingowych,
• dane związane z reklamacjami i rękojmią – przez okres wymagany przepisami prawa oraz dodatkowo przez okres przedawnienia ewentualnych roszczeń,
• dane wykorzystywane do celów analitycznych i marketingowych (cookies) – do czasu upływu okresu ważności danego pliku cookie lub do cofnięcia zgody przez użytkownika.

2. Kopie zapasowe (backupy) danych, wykonywane w celu zapewnienia bezpieczeństwa i ciągłości działania systemów, mogą być przechowywane przez okres około 1 miesiąca, po czym są nadpisywane.

8. Prawa osoby, której dane dotyczą

1. Osobom, których dane są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do danych (art. 15 RODO),
• prawo sprostowania danych (art. 16 RODO),
• prawo usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
• prawo ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO),
• prawo wniesienia sprzeciwu wobec przetwarzania danych, w szczególności wobec przetwarzania w celach marketingu bezpośredniego (art. 21 RODO),
• prawo do cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody (art. 7 ust. 3 RODO),
• prawo wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych).

2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

9. Bezpieczeństwo informacji

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do ryzyka naruszenia praw lub wolności osób, których dane dotyczą.

2. W szczególności stosowane są:

• zabezpieczenia serwerów i infrastruktury IT,
• szyfrowanie połączeń przy wykorzystaniu protokołu SSL/TLS w Sklepie,
• regularne aktualizacje oprogramowania i systemów,
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych,
• tworzenie kopii zapasowych danych.

3. Osoby przetwarzające dane osobowe na zlecenie Administratora są zobowiązane do zachowania poufności oraz przestrzegania zasad ochrony danych.

10. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie zapisywane w urządzeniu końcowym użytkownika.

2. Pliki cookies mogą być stosowane w następujących kategoriach:

• cookies niezbędne – umożliwiające prawidłowe korzystanie ze Sklepu (m.in. obsługa koszyka, procesu zamówienia, logowania do konta); przetwarzanie danych w tym zakresie odbywa się na podstawie art. 6 ust. 1 lit. f RODO,
• cookies analityczne – wykorzystywane w szczególności przez Google Analytics 4 do analizy sposobu korzystania ze Sklepu i tworzenia statystyk; uruchamiane są wyłącznie po wyrażeniu zgody przez użytkownika,
• cookies marketingowe – wykorzystywane w szczególności przez Google Ads oraz Meta Pixel do prowadzenia kampanii reklamowych i remarketingu; uruchamiane są wyłącznie po wyrażeniu zgody przez użytkownika.

3. Sklep stosuje rozbudowany baner cookies, który umożliwia:

• zaakceptowanie wszystkich kategorii cookies,
• odrzucenie cookies nieniezbędnych,
• dokonanie szczegółowego wyboru w zakresie cookies analitycznych i marketingowych,
• zmianę dokonanych wyborów w dowolnym momencie.

4. Użytkownik może również zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Sklepu (np. logowanie, koszyk).

11. Profilowanie

1. Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, w szczególności w związku z:

• wyświetlaniem reklam dopasowanych do zainteresowań użytkownika (remarketing Google Ads, Meta Ads),
• analizą zachowań użytkowników w Sklepie (Google Analytics 4),
• segmentacją odbiorców newslettera w systemach mailingowych (Mailchimp, MailerLite).

2. Profilowanie stosowane przez Administratora nie powoduje podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie wpływających na jego sytuację w rozumieniu art. 22 RODO.

12. Newsletter i komunikacja marketingowa

1. Użytkownik może dobrowolnie zapisać się do newslettera poprzez udostępnione w Sklepie formularze lub odpowiednie opcje w procesie zakupu.

2. Podanie danych w celu otrzymywania newslettera (co do zasady adresu e-mail) jest dobrowolne, ale niezbędne do świadczenia tej usługi.

3. Użytkownik może w każdej chwili zrezygnować z newslettera, w szczególności poprzez kliknięcie linku rezygnacji („wypisz się”) znajdującego się w stopce każdej wiadomości newslettera lub poprzez kontakt z Administratorem.

4. Przesyłanie newslettera odbywa się wyłącznie na podstawie uprzednio wyrażonej zgody użytkownika.

13. Odesłania do innych stron internetowych

1. W Sklepie mogą znajdować się odnośniki (linki) do stron internetowych podmiotów trzecich.

2. Administrator nie ponosi odpowiedzialności za treść ani zasady ochrony prywatności obowiązujące na stronach takich podmiotów. Zaleca się zapoznanie się z politykami prywatności obowiązującymi na odwiedzanych stronach.

14. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:

• zmiany przepisów prawa,
• zmian w funkcjonowaniu Sklepu lub wykorzystywanych narzędzi,
• konieczności dostosowania do wydanych wytycznych lub decyzji organów nadzorczych.

2. Nowa treść Polityki Prywatności będzie publikowana w Sklepie i będzie obowiązywała od momentu jej udostępnienia, z zastrzeżeniem, że zmiany nie będą naruszać praw nabytych użytkowników.

15. Dane kontaktowe

W sprawach związanych z ochroną danych osobowych oraz realizacją przysługujących praw można kontaktować się z Administratorem:

• e-mail: kontakt@kyoritsu.pl
• telefon: +48 58 322 11 91
• adres korespondencyjny:
  Biall Sp. z o.o.
  ul. Barniewicka 54C
  80-299 Gdańsk