Polityka prywatności

§I. Postanowienia ogólne

• Niniejsza Polityka prywatności ma charakter informacyjny – opisuje, jak przetwarzamy dane osobowe użytkowników i Klientów sklepu internetowego KRL gaming art (dalej: „Sklep”), w tym podstawy, cele i zakres przetwarzania danych oraz prawa osób, których dane dotyczą.
• Administratorem danych osobowych jest KRL Group Sp. z o.o. z siedzibą w Oławie, ul. 3 Maja 22B, 55-200 Oława, wpisana do KRS nr 0001144098, NIP 9121947973, REGON 540411038, kapitał zakładowy 6 000,00 zł, e-mail: kontakt@gamingart.pl, tel. +48 531 579 768 (dalej: „Administrator”, „my”).
• Przetwarzamy dane zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz właściwymi przepisami krajowymi. Tekst RODO jest dostępny w serwisie
• Korzystanie ze Sklepu jest dobrowolne. Podanie danych osobowych jest dobrowolne, lecz może być konieczne do: zawarcia/realizacji umowy, obsługi konta, płatności, dostawy, rozpatrzenia reklamacji/zwrotu, realizacji obowiązków podatkowych/rachunkowych, komunikacji marketingowej (jeśli wyrazisz zgody). Brak podania wymaganych danych może uniemożliwić realizację tych czynności.
• Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych (m.in. szyfrowanie transmisji – HTTPS, kontrola dostępu, kopie bezpieczeństwa, minimalizacja zakresu danych).

§2. Dane kontaktowe

• Z Administratorem skontaktujesz się: kontakt@gamingart.pl, tel. +48 531 579 768, adres: ul. 3 Maja 22B, 55-200 Oława.

§3. Zakres danych i źródła

• Przetwarzamy w szczególności: imię i nazwisko, adres e-mail, telefon, adres dostawy i/lub rozliczeniowy, dane do faktury (NIP, nazwa firmy), dane zamówienia, informacje o płatnościach (np. część numeru rachunku/ID transakcji – bez pełnych danych karty), korespondencję z nami, preferencje marketingowe (zgody), dane techniczne (adres IP, identyfikatory plików cookie, logi serwera, dane o aktywności w Sklepie).
• Dane pozyskujemy od Ciebie (formularze, konto, e-mail/telefon), a także – gdy to konieczne – od podmiotów realizujących płatności i dostawy (np. potwierdzenia transakcji/doręczeń) oraz z ogólnodostępnych rejestrów (np. KRS/CEIDG – w zakresie weryfikacji danych firmy).

§4. Cele, podstawy prawne i okresy przechowywania

• Zawarcie i wykonanie umowy sprzedaży / obsługa konta i zamówień
  1. Podstawa: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  2. Okres: przez czas realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń (co do zasady do 6 lat).
• Obsługa reklamacji, odstąpień, gwarancji
  1. Podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz lit. c (obowiązek prawny, m.in. z ustawy o prawach konsumenta).
  2. Okres: do zakończenia procedury + okresy przedawnienia roszczeń.
• Rozliczenia, rachunkowość i obowiązki podatkowe
  1. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki prawne, m.in. ustawa o rachunkowości – co do zasady 5 lat liczone od końca roku, którego dotyczą dokumenty).
• Komunikacja (zapytania, serwis)
  1. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes – obsługa korespondencji i dochodzenie roszczeń).
  2. Okres: do udzielenia odpowiedzi i wykazania jej udzielenia; w razie sporu – do upływu przedawnienia.
• Marketing bezpośredni (np. newsletter, e-mail/SMS, remarketing)
  1. Podstawa: art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes – marketing własnych usług) oraz – w zakresie komunikacji na e-mail/telefon – wymagana dodatkowo zgoda z art. 10 UŚUDE/ art. 172 PT.
  2. Okres: do czasu wniesienia sprzeciwu wobec marketingu bezpośredniego lub cofnięcia zgody (w części, w której jest wymagana).
• Analiza, statystyka, bezpieczeństwo serwisu (logi, analityka, zapobieganie nadużyciom)
  1. Podstawa: art. 6 ust. 1 lit. f RODO (zapewnienie funkcjonowania i bezpieczeństwa Sklepu, analityka biznesowa).
  2. Okres: do 26 miesięcy (typowy okres w narzędziach analitycznych) lub dłużej, jeżeli wymagają tego względy bezpieczeństwa/roszczeń.
• Ustalenie, dochodzenie lub obrona roszczeń
  1. Podstawa: art. 6 ust. 1 lit. f RODO.
  2. Okres: do upływu odpowiednich terminów przedawnienia roszczeń.

§5. Odbiorcy danych i transfer poza EOG

• Przekazujemy dane wyłącznie, gdy to niezbędne do realizacji celów z pkt IV, m.in.:
  1. Przewoźnicy/logistyka: DPD, RABEN (dane do doręczenia).
  2. Operatorzy płatności (gdy wybierzesz daną metodę): PayPro S.A. (Przelewy24), PayU S.A., PayPal (Europe) S.à r.l. et Cie, S.C.A. – w zakresie niezbędnym do obsługi płatności.
  3. Dostawca hostingu/IT, biuro księgowe, kancelarie/windykacja – w zakresie niezbędnym do świadczenia usług na naszą rzecz.
  4. Dostawcy narzędzi analitycznych/marketingowych (np. Google Analytics, Meta/Facebook – Piksel) – w zakresie identyfikatorów online/cookies.
• Dane mogą być przekazywane poza EOG (np. do USA) w związku z użyciem narzędzi dostawców technologicznych. Stosujemy wtedy mechanizmy przewidziane przez RODO (np. standardowe klauzule umowne oraz – gdy wymagane – dodatkowe środki zapewniające odpowiedni poziom ochrony). Tekst RODO i mechanizmy transferu określa prawo UE.

§6. Prawa osób, których dane dotyczą

• Przysługuje Ci: prawo dostępu do danych, ich sprostowania, usunięcia („bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (w tym wobec marketingu bezpośredniego), a także prawo cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Podstawy i zakres tych praw wynikają z art. 15–21 RODO.
• Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) – ul. Stanisława Moniuszki 1A, 00-014 Warszawa, tel. +48 22 531 03 00; szczegóły na stronie UODO.
• Aby zrealizować prawa, skontaktuj się z nami mailowo (kontakt@gamingart.pl) lub pocztą (adres Administratora z pkt I.2). W przypadku żądań dotyczących danych pozyskanych poprzez narzędzia zewnętrzne (np. Google/Meta), możesz skorzystać także z mechanizmów przewidzianych przez tych dostawców.

§7. Pliki cookies, logi i analityka

• Sklep używa plików cookie i podobnych technologii (local storage, pixel) dla:
  1. działania serwisu i utrzymania sesji (logowanie, koszyk, zapis preferencji),
  2. analityki i statystyki,
  3. marketingu (remarketing, pomiar skuteczności kampanii).
• Ustawienia cookies możesz zmienić w przeglądarce (blokowanie/ograniczanie, usuwanie) – wyłączenie niektórych plików może ograniczyć funkcje Sklepu (np. koszyk/zamówienie).
• Google Analytics – wykorzystujemy do analizy statystyk (dane zagregowane i zanonimizowane, m.in. źródła ruchu, zdarzenia, przybliżona geolokalizacja, identyfikatory online). Możesz zrezygnować z Google Analytics, instalując dodatek do przeglądarki (opcja „Google Analytics Opt-out Browser Add-on”).
• Meta (Facebook) Pixel – używany do remarketingu i pomiaru skuteczności reklam na platformach Meta; zakres obejmuje identyfikatory online i zdarzenia związane z aktywnością w Sklepie.
• Okres życia poszczególnych cookies zależy od ich funkcji (sesyjne do zamknięcia przeglądarki; stałe – zwykle od 1 do 24 miesięcy). Dokładne wartości mogą się różnić w zależności od ustawień narzędzi i przeglądarki.
• Logi serwera (np. adres IP, znacznik czasu, informacje o przeglądarce/systemie) są przetwarzane w celu zapewnienia bezpieczeństwa, diagnozy problemów technicznych i statystyk – przez okres niezbędny do tych celów.

§8. Komunikacja marketingowa (zgody)

• Wysyłka newslettera/wiadomości handlowych na e-mail oraz używanie telekomunikacyjnych urządzeń końcowych do celów marketingu bezpośredniego (np. SMS/telefon) wymaga Twojej uprzedniej zgody. Zgody możesz cofnąć w każdej chwili – bez wpływu na zgodność z prawem dotychczasowego przetwarzania.
• Cofnięcie zgody i sprzeciw wobec marketingu bezpośredniego możesz zgłosić z poziomu wiadomości (link rezygnacji) lub kontaktując się z nami (pkt II).

§9. Zautomatyzowane podejmowanie decyzji i profilowanie

• Możemy stosować profilowanie marketingowe (np. przypomnienia o porzuconym koszyku, rekomendacje, kody rabatowe). Nie podejmujemy decyzji wyłącznie w oparciu o zautomatyzowane przetwarzanie, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
• Zawsze możesz wnieść sprzeciw wobec profilowania do celów marketingu bezpośredniego (pkt VI.1).

§10. Dzieci

• Sklep i usługi nie są kierowane do osób poniżej 16 roku życia; jeżeli masz mniej niż 16 lat, do korzystania z usług wymagamy zgody rodzica/opiekuna (art. 8 RODO).

§11. Sposoby płatności i informacje o dostawcach

• Szczegółowe informacje o dostępnych metodach płatności oraz o operatorach płatności (w tym danych identyfikacyjnych dostawców) znajdziesz w zakładce „Sposoby płatności”. Wybór danej metody oznacza, że niezbędne dane zostaną przekazane odpowiedniemu operatorowi w celu realizacji płatności.

§12. Zmiany Polityki prywatności

• Możemy aktualizować niniejszą Politykę m.in. w razie zmian prawa, technologii lub zakresu przetwarzania.
• O istotnych zmianach poinformujemy poprzez komunikat w Sklepie (a w razie posiadania Twojego konta lub zgody marketingowej – także mailowo). Nowa wersja obowiązuje od dnia wskazanego na wstępie.