POLITYKA PRYWATNOŚCI PLATFORMY „KOŚCIANY POKER”

Data obowiązywania: 20-05-2026

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników platformy internetowej KOŚCIANY POKER, dostępnej pod adresem: https://sklep.kosciany-poker.pl.
2. Platforma działa w modelu marketplace, co oznacza, że umożliwia niezależnym sprzedawcom, zwanym dalej Vendorami lub Sprzedawcami, oferowanie produktów klientom za pośrednictwem Platformy.
3. Polityka prywatności dotyczy w szczególności:
   1. klientów składających zamówienia na Platformie;osób zakładających konto klienta;Vendorów i osób reprezentujących Vendorów;osób kontaktujących się z Operatorem Platformy;

2. Osób odwiedzających stronę internetową Platformy.

4. Polityka prywatności ma charakter informacyjny i realizuje obowiązek informacyjny wynikający z przepisów o ochronie danych osobowych, w szczególności RODO.

§ 2. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Platformy jest: ART-ELEKTRIX MARCIN DROZD jednoosobowa działalność gospodarcza
   NIP: PL8181643302
   adres: 39-127 Klęczany 207A
   e-mail: biuro@artelektrix.pl
   telefon: +48 727 911 045 dalej jako: Administrator lub Operator.

2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: biuro@artelektrix.pl albo pomocniczo pod adresem: kontakt@kosciany-poker.pl.
3. Administrator nie wyznaczył inspektora ochrony danych, chyba że w przyszłości poinformuje o tym w odrębnym komunikacie.

§ 3. Rola Vendorów jako odrębnych administratorów

1. W przypadku zakupu produktu od Vendora umowa sprzedaży zawierana jest pomiędzy klientem a konkretnym Vendorem wskazanym przy ofercie.
2. W zakresie realizacji umowy sprzedaży, wysyłki produktu, wystawienia dokumentu sprzedaży, obsługi zwrotów i reklamacji, właściwy Vendor może być odrębnym administratorem danych osobowych klienta.
3. Operator przekazuje Vendorowi dane niezbędne do realizacji zamówienia, w szczególności imię i nazwisko, dane adresowe, dane kontaktowe, informacje o zamówionych produktach oraz informacje potrzebne do obsługi zwrotu lub reklamacji.
4. Vendor jest zobowiązany przetwarzać dane klienta zgodnie z obowiązującymi przepisami prawa oraz własnymi obowiązkami informacyjnymi.

§ 4. Jakie dane przetwarzamy

1. Administrator może przetwarzać następujące kategorie danych klientów:
   1. imię i nazwisko;adres e-mail;numer telefonu;adres dostawy;adres rozliczeniowy;dane do faktury, w tym nazwa firmy, NIP/VAT UE, adres firmy;informacje o zamówieniach, płatnościach, dostawach, zwrotach i reklamacjach;dane konta użytkownika, w tym login, historia zamówień, ustawienia konta;korespondencję kierowaną do Operatora;
2. dane techniczne, takie jak adres IP, identyfikatory plików cookies, dane urządzenia i przeglądarki, dane dotyczące aktywności w serwisie.

1. Administrator może przetwarzać następujące kategorie danych Vendorów oraz osób reprezentujących Vendorów: imię i nazwisko osoby kontaktowej lub reprezentanta; adres e-mail; numer telefonu; dane firmy, w tym nazwa, adres, NIP/VAT UE, numer rejestrowy; dane potrzebne do zawarcia i wykonywania umowy z Vendorem; dane dotyczące ofert, produktów, sprzedaży, prowizji, rozliczeń, zwrotów i reklamacji; dane potrzebne do integracji z operatorem płatności; korespondencję z Operatorem.
2. Administrator nie zamierza zbierać szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, religii czy orientacji seksualnej. Jeżeli użytkownik sam przekaże takie dane w treści wiadomości, będą one przetwarzane wyłącznie w zakresie niezbędnym do obsługi sprawy.

§ 5. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania	Zakres danych	Podstawa prawna
Obsługa konta klienta	dane rejestracyjne, dane logowania, historia zamówień	wykonanie umowy o świadczenie usług drogą elektroniczną
Przyjęcie i obsługa zamówienia	dane klienta, dane dostawy, dane zamówienia	wykonanie umowy lub działania przed jej zawarciem
Przekazanie danych Vendorowi w celu realizacji zamówienia	dane kontaktowe, adresowe, dane zamówienia	wykonanie umowy oraz prawnie uzasadniony interes polegający na obsłudze marketplace
Obsługa płatności	dane zamówienia, dane płatności, identyfikatory transakcji	wykonanie umowy oraz obowiązki prawne
Dostawa produktów	dane adresowe i kontaktowe	wykonanie umowy
Obsługa zwrotów i reklamacji	dane zamówienia, korespondencja, dane kontaktowe	obowiązki prawne oraz wykonanie umowy
Wystawianie i przechowywanie dokumentów księgowych	dane identyfikacyjne i rozliczeniowe	obowiązki prawne podatkowe i rachunkowe
Kontakt z użytkownikiem	dane kontaktowe i treść korespondencji	prawnie uzasadniony interes Administratora albo wykonanie umowy
Dochodzenie lub obrona roszczeń	dane zamówień, korespondencja, dane rozliczeniowe	prawnie uzasadniony interes Administratora
Bezpieczeństwo Platformy	adres IP, logi, dane techniczne	prawnie uzasadniony interes Administratora
Analityka internetowa, w tym Google Analytics	dane techniczne, cookies, identyfikatory online	zgoda użytkownika, jeżeli jest wymagana
Marketing własny, jeżeli zostanie uruchomiony	dane kontaktowe, dane aktywności	zgoda albo prawnie uzasadniony interes, zależnie od formy komunikacji

• Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Podanie danych jest dobrowolne, ale w wielu przypadkach konieczne do skorzystania z określonych funkcji Platformy, złożenia zamówienia, realizacji dostawy, obsługi płatności, założenia konta lub kontaktu z Operatorem.

§ 6. Płatności i operator płatności Mollie

1. Płatności na Platformie obsługiwane są przez operatora płatności Mollie albo innego operatora wskazanego podczas składania zamówienia.
2. W celu obsługi płatności dane dotyczące transakcji mogą być przekazywane operatorowi płatności, w szczególności kwota zamówienia, identyfikator zamówienia, dane płatnika, adres e-mail, informacje o metodzie płatności oraz dane techniczne niezbędne do realizacji płatności.
3. Operator płatności może działać jako odrębny administrator danych w zakresie własnych obowiązków prawnych, bezpieczeństwa transakcji, przeciwdziałania oszustwom, przeciwdziałania praniu pieniędzy oraz obsługi płatności.
4. W przypadku płatności obejmującej produkty od kilku Vendorów dane transakcji mogą być przetwarzane w celu podziału płatności pomiędzy właściwych Vendorów i Operatora.

§ 7. Odbiorcy danych

1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
   1. Vendorom realizującym zamówienie;operatorowi płatności Mollie;firmom kurierskim i logistycznym, w szczególności DPD, InPost, DHL albo innym wybranym przez Vendora;dostawcy hostingu SeoHost;dostawcom oprogramowania i usług IT, w tym WordPress, WooCommerce oraz dostawcom wtyczek wykorzystywanych na Platformie;podmiotom świadczącym obsługę księgową, podatkową, prawną lub administracyjną;dostawcom poczty elektronicznej i narzędzi komunikacyjnych;dostawcom narzędzi analitycznych, w szczególności Google Analytics, jeżeli użytkownik wyrazi odpowiednią zgodę;
2. Organom publicznym, sądom lub uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
3. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator może korzystać z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności z usług Google, jeżeli są wykorzystywane na Platformie.
2. W takim przypadku dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie na zasadach przewidzianych przez RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych odpowiednich zabezpieczeń.
3. Szczegółowe informacje o transferach danych przez poszczególnych dostawców mogą wynikać z ich polityk prywatności i dokumentacji przetwarzania danych.

§ 9. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa albo okres przedawnienia roszczeń.
2. Dane związane z kontem klienta są przechowywane przez czas prowadzenia konta, a po jego usunięciu przez okres niezbędny do wykazania prawidłowości świadczenia usług, rozpatrzenia reklamacji lub dochodzenia roszczeń.
3. Dane związane z zamówieniami są przechowywane przez czas realizacji zamówienia, obsługi zwrotów i reklamacji, a następnie przez okres wynikający z przepisów podatkowych, rachunkowych i okresów przedawnienia roszczeń.
4. Dane zawarte w dokumentach księgowych są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.
5. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
6. Dane przetwarzane w celu marketingu bezpośredniego są przetwarzane do czasu wniesienia sprzeciwu albo wycofania zgody, jeżeli zgoda była podstawą komunikacji.
7. Dane techniczne i logi serwera są przechowywane przez okres uzasadniony bezpieczeństwem Platformy, diagnostyką błędów i dochodzeniem roszczeń.

§ 10. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują prawa przewidziane w RODO, w szczególności:
   1. prawo dostępu do danych;
   2. prawo otrzymania kopii danych;
   3. prawo sprostowania danych;
   4. prawo usunięcia danych;
   5. prawo ograniczenia przetwarzania;
   6. prawo przenoszenia danych;
   7. prawo sprzeciwu wobec przetwarzania danych;
   8. prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody;
   9. prawo wniesienia skargi do organu nadzorczego.
2. Żądania dotyczące realizacji praw można kierować na adres e-mail: biuro@artelektrix.pl albo kontakt@kosciany-poker.pl.
3. Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.
4. Skargę dotyczącą przetwarzania danych osobowych można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.

§ 11. Prawo sprzeciwu

1. Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.
2. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw można wnieść w dowolnym momencie. Po wniesieniu sprzeciwu dane nie będą dalej przetwarzane w tym celu.

§ 12. Pliki cookies i podobne technologie

1. Platforma wykorzystuje pliki cookies oraz podobne technologie.
2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika, które umożliwiają prawidłowe działanie strony, zapamiętanie ustawień, obsługę koszyka, logowanie, bezpieczeństwo, statystyki oraz analitykę.
3. Platforma może wykorzystywać następujące kategorie cookies:
   1. cookies niezbędne – potrzebne do działania strony, koszyka, logowania, bezpieczeństwa i składania zamówień;
   2. cookies funkcjonalne – pozwalające zapamiętać wybrane ustawienia użytkownika;
   3. cookies analityczne – służące do badania sposobu korzystania ze strony, w szczególności przy użyciu Google Analytics;
   4. Cookies marketingowe – na dzień sporządzenia niniejszej Polityki nie są planowane, ale mogą zostać wdrożone w przyszłości po aktualizacji zasad i mechanizmu zgód.
4. Cookies niezbędne mogą być stosowane bez zgody użytkownika, ponieważ są konieczne do świadczenia usług drogą elektroniczną i prawidłowego działania Platformy.
5. Cookies analityczne i marketingowe są stosowane wyłącznie w zakresie wymaganym prawem, w szczególności po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana.
6. Użytkownik może zarządzać zgodami cookies za pomocą banera lub panelu zgód dostępnego na Platformie, jeżeli taki mechanizm został wdrożony.
7. Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie cookies niezbędnych może jednak utrudnić lub uniemożliwić korzystanie z niektórych funkcji Platformy.
8. Szczegółowe informacje dotyczące cookies mogą zostać opisane w odrębnej Polityce cookies.

§ 13. Google Analytics

1. Platforma może korzystać z Google Analytics w celu analizowania statystyk odwiedzin, źródeł ruchu, sposobu korzystania ze strony oraz poprawy działania Platformy.
2. Google Analytics może wykorzystywać pliki cookies i podobne identyfikatory online.
3. Korzystanie z Google Analytics powinno odbywać się zgodnie z ustawieniami zgody użytkownika oraz obowiązującymi przepisami dotyczącymi cookies i ochrony danych osobowych.
4. Administrator powinien skonfigurować Google Analytics w sposób ograniczający zakres przetwarzanych danych do niezbędnego minimum, w szczególności poprzez odpowiednie ustawienia prywatności dostępne w usłudze.

§ 14. Newsletter i komunikacja marketingowa

1. Na dzień sporządzenia niniejszej Polityki prywatności newsletter nie jest planowany jako funkcja startowa Platformy.
2. Jeżeli newsletter zostanie uruchomiony w przyszłości, zapis będzie dobrowolny i będzie wymagał podania adresu e-mail oraz, jeżeli będzie to wymagane, wyrażenia odpowiedniej zgody.
3. Użytkownik będzie mógł zrezygnować z newslettera w dowolnym momencie.
4. Komunikacja dotycząca realizacji zamówienia, konta, płatności, zwrotów lub reklamacji nie stanowi newslettera i może być wysyłana w celu wykonania umowy lub realizacji obowiązków prawnych.

§ 15. Formularze kontaktowe i korespondencja

1. Jeżeli użytkownik kontaktuje się z Operatorem za pośrednictwem e-maila, formularza kontaktowego lub innych dostępnych kanałów, Administrator przetwarza dane podane w wiadomości w celu obsługi zapytania.
2. Dane z korespondencji mogą być przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony ochroną przed roszczeniami lub obowiązkami prawnymi.
3. Użytkownik nie powinien przekazywać w korespondencji danych nadmiarowych ani danych szczególnie chronionych, jeżeli nie jest to konieczne do obsługi sprawy.

§ 16. Dane dzieci

1. Platforma nie jest kierowana do dzieci jako samodzielnych użytkowników dokonujących zakupów bez udziału opiekuna prawnego.
2. Jeżeli przepisy prawa wymagają zgody przedstawiciela ustawowego na dokonanie określonych czynności, użytkownik powinien uzyskać taką zgodę przed skorzystaniem z Platformy.

§ 17. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
2. Do środków bezpieczeństwa mogą należeć w szczególności: kontrola dostępu, zabezpieczenia serwera, aktualizacje systemu WordPress i wtyczek, kopie zapasowe, szyfrowanie transmisji za pomocą HTTPS oraz ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują go do realizacji określonych zadań.
3. Użytkownik powinien chronić swoje dane logowania i nie udostępniać ich osobom trzecim.

§ 18. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Dane mogą być wykorzystywane do podstawowej analityki internetowej i statystyk działania Platformy.
3. Jeżeli w przyszłości zostaną wdrożone narzędzia marketingowe lub profilujące, Polityka prywatności zostanie odpowiednio zaktualizowana, a użytkownik otrzyma możliwość wyrażenia lub odmowy zgody, jeżeli będzie to wymagane.

§ 19. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, funkcjonalności Platformy, dostawców usług, operatora płatności, narzędzi analitycznych lub sposobów przetwarzania danych.
2. Aktualna wersja Polityki prywatności jest publikowana na Platformie.
3. Jeżeli zmiana będzie istotna dla użytkowników, Administrator może poinformować o niej w odpowiedni sposób, np. przez komunikat na stronie lub wiadomość e-mail do zarejestrowanych użytkowników.

§ 20. Postanowienia końcowe

1. Niniejsza Polityka prywatności obowiązuje od dnia wskazanego na początku dokumentu.
2. W sprawach nieuregulowanych Polityką prywatności zastosowanie mają przepisy RODO, ustawy o ochronie danych osobowych, ustawy o świadczeniu usług drogą elektroniczną, Prawa komunikacji elektronicznej oraz inne właściwe przepisy prawa polskiego i Unii Europejskiej.

---