Informacje prawne

Polityka prywatności

Data ostatniej aktualizacji: 30 września 2026 r.

Niniejsza polityka opisuje, jakie dane przetwarzamy w związku z prowadzeniem salonu Kraff i tej strony internetowej, na jakiej podstawie prawnej, komu je udostępniamy oraz jakie prawa Ci przysługują na mocy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Sklep internetowy nie przyjmuje jeszcze zamówień online — obecnie strona pozwala przeglądać ofertę, skontaktować się z salonem i odwiedzić go osobiście.

01Administrator danych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem salonu i tej strony jest:

Administrator danychKRAFFKATE Damian Krawczyk, ul. Oświęcimska 2, 42-609 Tarnowskie Góry, NIP 645-228-83-27, REGON 241026116.

Adres salonu: Olimpijczyków 15A/18, 42-612 Tarnowskie Góry.
Kontakt: sklep@kraff.pl, +48 696 114 513.

02Kontakt w sprawach ochrony danych

W sprawach dotyczących przetwarzania Twoich danych osobowych możesz skontaktować się z nami pod adresem sklep@kraff.pl lub telefonicznie pod numerem +48 696 114 513.

TODO — do potwierdzenia
Czy powołano Inspektora Ochrony Danych (IOD)? Dla działalności o tej skali zwykle nie jest to obowiązkowe (art. 37 RODO dotyczy m.in. przetwarzania na dużą skalę danych szczególnych kategorii lub monitorowania osób), ale warto to jednoznacznie potwierdzić przed uruchomieniem sklepu.

03Jakie dane przetwarzamy i w jakim celu

a) Zapytania kontaktowe (e-mail, telefon)

Jeśli piszesz do nas lub dzwonisz w sprawie oferty, dostępności egzemplarza lub wizyty w salonie, przetwarzamy dane, które nam podasz (np. imię, adres e-mail, numer telefonu, treść wiadomości) — w celu udzielenia odpowiedzi i obsługi Twojego zapytania. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy, na Twoje żądanie) lub art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na obsłudze kontaktu z klientami).

b) Koszyk zakupowy na tej stronie

Zawartość Twojego koszyka (nazwy i ceny wybranych egzemplarzy) nigdy nie jest przesyłana na nasze serwery. Jest zapisywana wyłącznie lokalnie, w pamięci Twojej przeglądarki (mechanizm localStorage), i pozostaje tam do momentu wyczyszczenia danych przeglądania albo ręcznego usunięcia pozycji. Nie mamy do niej dostępu i nie przetwarzamy jej jako administrator — dotyczy to wyłącznie Twojego urządzenia.

c) Newsletter

Formularz zapisu do newslettera (w stopce każdej strony) jest obecnie wyłącznie wizualnym elementem projektu — wpisany adres e-mail nie jest nigdzie wysyłany ani zapisywany, a formularz jedynie wyświetla potwierdzenie w przeglądarce.

TODO — przed uruchomieniem newslettera
Wybrać dostawcę usługi wysyłki (np. Mailchimp, MailerLite, Freshmail) i uzupełnić tę sekcję o: zakres zbieranych danych, podstawę prawną (zgoda — art. 6 ust. 1 lit. a RODO), sposób wycofania zgody oraz link do polityki prywatności dostawcy jako podmiotu przetwarzającego.

d) Realizacja zamówień i płatności

Ta strona nie umożliwia jeszcze finalizacji zamówienia ani płatności online — przycisk „Przejdź do zamówienia” jest celowo nieaktywny.

Dane przy zamówieniuDo zawarcia i rozliczenia umowy sprzedaży przetwarzamy: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy fakturze — dane firmowe. Podstawa prawna: art. 6 ust. 1 lit. b i c RODO (wykonanie umowy oraz obowiązki podatkowo-księgowe). Nie korzystamy z zewnętrznego operatora płatności — przelew trafia bezpośrednio na nasze konto bankowe, więc dane płatnicze nie są przekazywane żadnej trzeciej stronie. Dane adresowe przekazujemy wybranemu przewoźnikowi (InPost, DPD) wyłącznie w celu doręczenia przesyłki.

04Komu udostępniamy dane

Strona korzysta z kilku zewnętrznych usług technicznych niezbędnych do jej działania:

Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — wczytuje kroje pisma użyte na stronie. Przeglądarka odwiedzającego łączy się bezpośrednio z serwerami Google, które w ten sposób otrzymują jego adres IP — na standardowych zasadach działania każdego żądania HTTP o plik, nie poprzez pliki cookie.
cdnjs.cloudflare.com i cdn.jsdelivr.net — dostarczają biblioteki techniczne odpowiedzialne za animacje przewijania (GSAP, Lenis). Ten sam mechanizm jak wyżej: żądanie o plik, bez plików cookie.

Żadna z tych usług nie jest przez nas wykorzystywana do analityki, reklamy ani śledzenia odwiedzających — nie mamy na tej stronie zainstalowanego Google Analytics, pikseli reklamowych ani podobnych narzędzi.

Firmy kurierskieInPost i DPD — otrzymują dane adresowe niezbędne do doręczenia przesyłki.

TODO — dostawcy do uzupełnieniaNazwa i siedziba firmy hostingowej (zależna od wyboru hostingu) oraz dostawca newslettera (patrz pkt 3c) — oba nieznane, dopóki nie zostaną wybrani.

05Przekazywanie danych poza Europejski Obszar Gospodarczy

Usługi wymienione w punkcie 4 (Google, Cloudflare, jsDelivr) to globalne sieci CDN, których infrastruktura może przetwarzać żądania również poza EOG. Jest to standardowa praktyka w branży, jednak jeśli zależy Ci na pełnej lokalizacji danych w UE, zalecamy rozważenie samodzielnego hostowania czcionek i skryptów zamiast wczytywania ich z zewnętrznych serwerów — to decyzja techniczna do podjęcia przed uruchomieniem sklepu, nie stan obecny.

06Jak długo przechowujemy dane

Dane w koszyku — nie dotyczy: nie przechowujemy ich jako administrator (patrz punkt 3b).
Dokumentacja księgowa i podatkowa (od momentu, gdy sklep zacznie faktycznie sprzedawać) — 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (art. 74 ustawy o rachunkowości).

Okres przechowywania korespondencjiKorespondencję z zapytań, które nie zakończyły się zawarciem umowy, przechowujemy przez okres przedawnienia ewentualnych roszczeń — co do zasady 6 lat (art. 118 Kodeksu cywilnego), a po tym czasie usuwamy.

07Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

dostępu do swoich danych (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — tam, gdzie przetwarzanie odbywa się na podstawie zgody (np. newsletter, gdy zostanie uruchomiony).

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na sklep@kraff.pl.

08Prawo wniesienia skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

09Pliki cookies i localStorage

Ta strona nie używa plików cookie do celów analitycznych, reklamowych ani śledzących. Jedynym mechanizmem zapisu danych po stronie przeglądarki jest localStorage z zawartością koszyka (klucz kraff_cart) — technicznie niezbędny do działania funkcji koszyka, przechowywany wyłącznie na Twoim urządzeniu i nigdy nie przesyłany do nas (patrz punkt 3b). Zewnętrzne zasoby wymienione w punkcie 4 nie ustawiają na tej stronie własnych plików cookie.

10Zautomatyzowane podejmowanie decyzji i profilowanie

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

11Zmiany polityki

Będziemy aktualizować tę politykę w miarę uruchamiania kolejnych funkcji sklepu — w szczególności płatności online, kont klientów i newslettera. Data ostatniej aktualizacji jest zawsze widoczna na górze tej strony.