Twoje dane / jasne zasady
Poniżej opisujemy przetwarzanie danych w sklepie krebo.pl, kontach klientów, płatnościach, dostawie, newsletterze i narzędziach pomiarowych.
Wersja 1.1 · obowiązuje od 8 sierpnia 2026 r.
1. Administrator danych
Administratorem danych osobowych jest KREBO Spółka z ograniczoną odpowiedzialnością, ul. Gromadzka 101, 30-719 Kraków, Polska, KRS 0000141663, NIP 6791006366. W sprawach dotyczących danych napisz na hello@krebo.pl lub wyślij pismo na adres spółki.
KREBO nie wyznaczyło inspektora ochrony danych. Na podstawie aktualnej oceny działalność spółki nie spełnia przesłanek obowiązkowego wyznaczenia IOD z art. 37 ust. 1 RODO. Ocenę powtórzymy, jeżeli zakres lub skala monitorowania albo rodzaj danych istotnie się zmienią.
2. Cele, dane i podstawy prawne
| Cel | Przykładowe dane | Podstawa |
|---|---|---|
| Koszyk, zamówienie, płatność, dostawa, zwrot | imię, nazwisko, adres, e-mail, telefon, zawartość i status zamówienia, dane rozliczenia | art. 6 ust. 1 lit. b RODO — umowa |
| Księgowość i podatki | dane transakcji i dokumentów sprzedaży | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Reklamacje, kontakt, bezpieczeństwo i roszczenia | korespondencja, dane zamówienia, logi bezpieczeństwa, dokumentacja sprawy | art. 6 ust. 1 lit. b, c lub f RODO |
| Dobrowolne konto klienta | dane logowania, dane profilu, historia zamówień | art. 6 ust. 1 lit. b RODO — świadczenie usługi konta |
| Newsletter e-mail | adres e-mail, źródło i data zapisu, status potwierdzenia, treść i wersja zgody | art. 6 ust. 1 lit. a RODO oraz zgoda na marketing elektroniczny |
| Opcjonalna analityka i reklama | identyfikatory online, urządzenie, aktywność w sklepie, dane kampanii i zakupu bez danych karty | zgoda na opcjonalne technologie; art. 6 ust. 1 lit. a RODO |
Dane wymagane w kasie są potrzebne do zawarcia i wykonania umowy; bez nich nie zrealizujemy zamówienia. Konto, newsletter oraz opcjonalne cookies nie są warunkiem zakupu.
3. Odbiorcy i dostawcy usług
Dane mogą otrzymywać wyłącznie podmioty potrzebne do realizacji wskazanych celów: Automattic/WordPress.com i WooCommerce jako platforma sklepu, WooPayments i jego partnerzy jako obsługa płatności, MailPoet jako system newslettera, OVHcloud jako dostawca poczty domenowej, DPD i operator integracji wysyłkowej jako przewoźnicy, Complianz jako narzędzie zarządzania zgodami, Trustindex i Google w zakresie widżetu opinii, a także księgowość, wsparcie IT, dostawcy hostingu, doradcy i organy uprawnione przepisami.
W sklepie skonfigurowano pomiar Google Ads o identyfikatorze AW-18362771161. Zewnętrzny skrypt Google Ads jest blokowany do chwili udzielenia zgody marketingowej w panelu cookies i jest ponownie blokowany po jej wycofaniu. Może służyć do pomiaru skuteczności reklam i konwersji. Google Analytics 4 o identyfikatorze G-4WM4T6WVV2 jest używany do pomiaru odwiedzin i zdarzeń zakupowych. Skrypt Analytics jest uruchamiany dopiero po zgodzie na statystyczne pliki cookies i zostaje ograniczony po jej wycofaniu. Meta Pixel i Meta Conversions API nie są obecnie aktywne; przed ich uruchomieniem zaktualizujemy tę politykę i konfigurację zgód.
4. Okresy przechowywania
- dane zamówienia i rozliczeń — przez czas realizacji umowy, następnie przez okres wynikający z przepisów podatkowych i rachunkowych oraz przedawnienia roszczeń;
- dane konta — do usunięcia konta, z zachowaniem danych, które musimy przechowywać z innej podstawy;
- reklamacje i korespondencja — do zamknięcia sprawy i upływu właściwego okresu roszczeń;
- niepotwierdzony zapis newslettera — do 30 dni; aktywny zapis — do wycofania zgody; dowód zgody lub rezygnacji — przez okres potrzebny do wykazania prawidłowości działań;
- dane z opcjonalnych cookies — przez okres wskazany w panelu „Ustawienia cookies”;
- historyczna lista Shopera bez wystarczającego dowodu zgody — nie jest używana do marketingu; może być przechowywana w ograniczonym zakresie wyłącznie jako zabezpieczony materiał audytowy lub lista blokująca wysyłkę, a następnie usuwana zgodnie z decyzją administratora.
5. Twoje prawa
W zależności od podstawy możesz żądać dostępu do danych, kopii, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia oraz wnieść sprzeciw. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Rezygnacja z newslettera jest dostępna w każdej wiadomości, a wybór cookies można zmienić przez trwały przycisk „Ustawienia cookies”.
Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wniosek dotyczący danych wyślij na hello@krebo.pl.
6. Cookies i podobne technologie
Technologie niezbędne służą koszykowi, bezpieczeństwu, sesji i zapamiętaniu ustawień. Opcjonalna analityka, personalizacja i reklama mogą działać dopiero zgodnie z wyborem w panelu zgód. Panel pozwala równie łatwo zaakceptować, odrzucić lub później zmienić wybór. Aktualna lista wykrytych usług, celów i okresów działania jest dostępna w panelu „Ustawienia cookies” i generowanej przez Complianz polityce cookies.
7. Przypomnienia o koszyku
Zawartość koszyka może zostać zachowana lokalnie na urządzeniu, aby nie zniknęła po zamknięciu strony. Marketingowych wiadomości o porzuconym koszyku nie wysyłamy bez uprzedniego wdrożenia właściwej podstawy prawnej i jasnej informacji.
8. Dane poza EOG
Część dostawców technologicznych może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku transfer odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework dla uczestniczących podmiotów, albo standardowych klauzul umownych i dodatkowych zabezpieczeń — zależnie od dostawcy i usługi.
9. Profilowanie i decyzje automatyczne
Po zgodzie narzędzia analityczne lub reklamowe mogą tworzyć grupy odbiorców i mierzyć skuteczność kampanii. Odmowa nie ogranicza możliwości zakupu. Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie wpływających wyłącznie w sposób zautomatyzowany.
10. Źródło danych po migracji
Dane dotyczące dawnych zamówień i historycznych zapisów mogą pochodzić z poprzedniego sklepu KREBO prowadzonego w systemie Shoper. Status „aktywny” w eksporcie newslettera nie jest sam w sobie traktowany jako wystarczający dowód zgody marketingowej. Bez dodatkowego dowodu adres nie jest dodawany do aktywnej listy wysyłkowej.