Polityka prywatności

POLITYKA PRYWATNOŚCI
STRONY INTERNETOWEJ
(WWW.KADROWISKO.PL)

Niniejsza Polityka Prywatności opisuje, jakie dane osobowe zbieramy w związku z korzystaniem ze strony www.kadrowisko.pl i sklepu internetowego prowadzonego pod tym adresem, po co je zbieramy, jak długo je przechowujemy, komu je przekazujemy oraz jakie prawa przysługują osobom, których dane dotyczą. Opisuje też pliki cookies stosowane na stronie. Pojęcia pisane wielką literą, takie jak Zamówienie, Umowa Sprzedaży czy AI Sugestia, mają znaczenie nadane im w Regulaminie Sklepu. Użytkownikiem jest każda osoba korzystająca ze strony, niezależnie od tego, czy dokonuje zakupu.

W SKRÓCIE

• Administratorem danych jest Da Camera Katarzyna Pach z Krakowa (dane kontaktowe w rozdziale I).
• Zbieramy dane potrzebne do prowadzenia strony, konta Klienta i realizacji Zamówień, a za zgodą także do wysyłki newslettera i ustalania źródła wizyty w sklepie.
• Dane przechowujemy tylko tak długo, jak jest to potrzebne do danego celu albo jak wymagają tego przepisy, w szczególności podatkowe (rozdział II).
• Dane otrzymują wyłącznie odbiorcy wymienieni w rozdziale III, na przykład przewoźnik, operator płatności i dostawca hostingu. Danych nie sprzedajemy.
• Strona nie stosuje reklamowych plików cookies ani narzędzi analitycznych Google. Pliki cookies, które nie są niezbędne, zapisujemy wyłącznie za zgodą (rozdział VI).
• Każdej osobie przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu i wycofania zgody oraz skargi do Prezesa UODO (rozdział V).

I. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest Katarzyna Pach, prowadząca działalność gospodarczą pod firmą Da Camera Katarzyna Pach, z adresem wykonywania działalności: ul. Elżbiety Drużbackiej 112, 30-699 Kraków, NIP: 6342648670, REGON: 529399596, zwana dalej „Administratorem”. Z Administratorem można kontaktować się pod adresem e-mail: galeria@kadrowisko.pl, telefonicznie: 691 366 654 lub pisemnie na adres wykonywania działalności. Dbamy o bezpieczeństwo danych, stosując odpowiednie środki techniczne i organizacyjne.

II. JAKIE DANE PRZETWARZAMY, PO CO I JAK DŁUGO

1. Przeglądanie strony. Dane: adres IP, data i godzina wizyty, adres odwiedzonej strony, strona, z której nastąpiło przejście, rodzaj przeglądarki i urządzenia. Zapisuje je automatycznie w logach serwer dostawcy hostingu dhosting.pl. Cel i podstawa: bezpieczeństwo strony oraz statystyki odwiedzin, które dostawca hostingu przygotowuje z tych logów w panelu Administratora i które nie korzystają z plików cookies ani ze skryptów na stronie (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Gdy serwer hostingu uzna ruch za podejrzany (np. bardzo wiele połączeń naraz), może zamiast strony wyświetlić test Google reCAPTCHA; Google otrzymuje wtedy adres IP i dane przeglądarki i może zapisać w przeglądarce własne pliki cookies. Okres: logi dostępu 30 dni; dziennik zdarzeń serwera (np. zablokowane próby dostępu i testy CAPTCHA, z adresem IP) jest przechowywany przez cały czas świadczenia usługi hostingu, bo dostawca hostingu nie usuwa z niego starszych wpisów.

2. Konto Klienta. Dane: login, adres e-mail, hasło (zapisane wyłącznie jako skrót kryptograficzny, którego nie da się odczytać), wyświetlana nazwa oraz dane zapisane przez Klienta w koncie. Jeżeli Klient wybierze logowanie kontem Google, otrzymujemy od Google adres e-mail, imię i nazwisko oraz identyfikator konta Google, a Google otrzymuje informację o logowaniu do sklepu i przetwarza ją jako odrębny administrator, zgodnie z własną polityką prywatności. Dzieje się to wyłącznie po naciśnięciu przycisku logowania przez Google; samo przeglądanie sklepu nie przekazuje Google żadnych danych, a konto można też założyć adresem e-mail. Podstawa: umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO). Okres: do usunięcia konta na żądanie Klienta; dane Zamówień przechowujemy zgodnie z pkt 3 i 4.

3. Zamówienie i dostawa. Dane: imię i nazwisko, adres e-mail, numer telefonu (przewoźnik wysyła na niego powiadomienia o przesyłce), adres dostawy, a jeżeli Zamówienie ma trafić do innej osoby, jej imię, nazwisko, adres i telefon, które otrzymujemy od zamawiającego. Informacje o przetwarzaniu tych danych udostępniamy w niniejszej polityce, a w Formularzu Zamówienia prosimy zamawiającego, aby uprzedził tę osobę o przekazaniu jej danych. Przy Zamówieniu zapisujemy automatycznie adres IP i informację o przeglądarce, a źródło wizyty (np. wyszukiwarka, odnośnik, kampania) wyłącznie za zgodą na analityczne pliki cookies. Podstawa: zawarcie i wykonanie Umowy Sprzedaży (art. 6 ust. 1 lit. b RODO); dane innej osoby, do której wysyłamy Zamówienie, przetwarzamy, aby doręczyć jej przesyłkę zgodnie z wolą zamawiającego (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO); adres IP i przeglądarka służą ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO); źródło wizyty zapisujemy na podstawie zgody (art. 6 ust. 1 lit. a RODO). Po wykonaniu umowy dane Zamówienia przechowujemy jako dokumentację podatkową (art. 6 ust. 1 lit. c RODO) oraz w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO). Okres: adres IP i informację o przeglądarce usuwamy z Zamówienia po 6 miesiącach. Zamówienia zrealizowane oraz zwrócone anonimizujemy po 7 latach od ich złożenia. Okres ten przyjęliśmy, aby wykonać obowiązek przechowywania dokumentacji podatkowej oraz móc ustalić, dochodzić lub bronić roszczeń z Umowy Sprzedaży; dane reklamacji przechowujemy zgodnie z pkt 5. Zamówienia nieopłacone, nieudane lub anulowane (bez zawartej Umowy Sprzedaży) trafiają do kosza po 30 dniach i są z niego trwale usuwane po kolejnych 30 dniach.

4. Faktury. Dane: imię i nazwisko lub nazwa firmy, adres i numer NIP, jeżeli Klient zaznaczy w Formularzu Zamówienia, że chce otrzymać fakturę. Faktury dla Klientów podających numer NIP wystawiamy w Krajowym Systemie e-Faktur (KSeF). Podstawa: obowiązek prawny wynikający z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). Okres: do upływu okresu przedawnienia zobowiązania podatkowego, czyli 5 lat od końca roku, w którym upłynął termin zapłaty podatku.

5. Reklamacje, zwroty i roszczenia. Dane: dane z Zamówienia, treść zgłoszenia, załączone zdjęcia, a gdy jest to potrzebne do zwrotu pieniędzy, numer rachunku bankowego. Podstawa: wykonanie umowy i obowiązki wynikające z przepisów o prawach konsumenta (art. 6 ust. 1 lit. b i c RODO) oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO). Okres: do upływu terminów przedawnienia roszczeń.

6. Kontakt. Dane: adres e-mail, numer telefonu, imię i nazwisko oraz treść wiadomości wysłanej e-mailem, przez telefon lub przez WhatsApp. Podstawa: odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO), a w sprawach Zamówień wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres: wiadomości dotyczące Zamówienia przechowujemy tak długo jak Zamówienie, a pozostałą korespondencję przez rok od zakończenia sprawy.

7. Opinie o Produktach. Dane: publikujemy podpis z pola „Wyświetlana nazwa” w koncie Klienta z chwili dodania opinii, treść i ocenę opinii. Opinię można dodać tylko po zalogowaniu; konto służy do sprawdzenia, że Produkt został kupiony, a adres e-mail konta nie jest publikowany. Przy opinii zapisujemy też adres IP i rodzaj przeglądarki, których nie publikujemy. Podstawa: nasz prawnie uzasadniony interes, czyli publikowanie rzetelnych opinii kupujących i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO). Okres: do usunięcia opinii na prośbę autora albo usunięcia Produktu. Po usunięciu konta opinia zostaje podpisana „Anonim”, bez danych autora, chyba że autor poprosi o jej usunięcie.

8. Newsletter. Dane: adres e-mail oraz informacja o udzieleniu zgody (data, sposób i adres IP, z którego potwierdzono zapis). Wiadomości newslettera nie zawierają elementów śledzących ich otwarcie ani kliknięcia w odnośniki. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili odnośnikiem w każdej wiadomości albo pisząc na adres galeria@kadrowisko.pl. Okres: do wycofania zgody. Zapis niepotwierdzony w ciągu 30 dni usuwamy. Po rezygnacji adres pozostaje oznaczony jako wypisany, aby nie wysyłać na niego kolejnych wiadomości, a informację o udzieleniu i wycofaniu zgody przechowujemy do upływu terminu przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO). Adres e-mail oraz imię i nazwisko Klientów zapisujemy także w module wysyłki wiadomości e-mail na serwerze sklepu, aby móc przyjąć ich zgodę na newsletter (art. 6 ust. 1 lit. f RODO); bez zgody nie wysyłamy z niego informacji handlowych. Moduł zapisuje też automatycznie daty ostatniej wizyty na stronie, ostatniej aktywności i ostatniego zakupu tych osób; usuwamy je codziennie. Dane osób bez potwierdzonej zgody usuwamy z modułu najpóźniej 30 dni po zakupie bez konta albo po usunięciu konta, a dane Klientów z kontem przechowujemy do usunięcia konta.

9. AI Sugestia. Dane: zdjęcie wnętrza przesłane przez Użytkownika (nie powinno przedstawiać osób ani zawierać innych danych osobowych) oraz pseudonimizowany skrót adresu IP (bez samego adresu), który służy do ograniczenia liczby zapytań. Podstawa: świadczenie usługi AI Sugestia na żądanie Użytkownika, wyrażone przez dobrowolne wgranie zdjęcia (art. 6 ust. 1 lit. b RODO); limit zapytań to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Okres: zdjęcia nie przechowujemy (rozdział VII), skrót adresu IP usuwamy najpóźniej po 2 dniach.

10. Bezpieczeństwo logowania. Dane: skrót adresu IP (bez samego adresu), z którego nastąpiła nieudana próba logowania; po kilku takich próbach logowanie z tego adresu jest blokowane na 15 minut. Podstawa: ochrona kont przed przejęciem (art. 6 ust. 1 lit. f RODO). Okres: skrót usuwamy najpóźniej po upływie doby.

Naszymi prawnie uzasadnionymi interesami, o których mowa powyżej, są: ochrona strony i kont przed atakami i nadużyciami, statystyki odwiedzin z logów serwera bez plików cookies, doręczanie przesyłek osobom wskazanym przez zamawiającego, odpowiadanie na wiadomości, przyjmowanie zgody na newsletter od Klientów i niewysyłanie wiadomości osobom wypisanym, publikowanie opinii kupujących oraz ustalenie, dochodzenie lub obrona roszczeń.

Podanie danych jest dobrowolne, ale bez danych potrzebnych do realizacji Zamówienia (imię i nazwisko, adres e-mail, numer telefonu, adres dostawy) nie można złożyć Zamówienia. Jeżeli Klient chce otrzymać fakturę, podanie danych do faktury jest wymogiem ustawowym. Po upływie okresów przechowywania dane usuwamy albo anonimizujemy. Dane pozostają jeszcze przez 7 dni w kopiach zapasowych, które wykonuje dostawca hostingu, a dostawca poczty przechowuje logi wysyłki wiadomości e-mail (adresy nadawcy i odbiorcy, data wysyłki) do 3 lat.

III. ODBIORCY DANYCH

Dane osobowe przekazujemy wyłącznie podmiotom, z których usług korzystamy, aby prowadzić stronę i realizować Zamówienia, i tylko w zakresie potrzebnym do tych usług. Odbiorcami danych są:

1. InPost Sp. z o.o. i inni przewoźnicy realizujący dostawę Zamówień, także przy wyborze Paczkomatu na mapie w Formularzu Zamówienia;
2. operator płatności elektronicznych Przelewy24 (PayPro S.A.) oraz bank prowadzący rachunek Administratora;
3. dhosting.pl, dostawca hostingu, na którego serwerach działa strona, oraz poczty elektronicznej, przez którą wysyłamy wiadomości sklepu, w tym newsletter;
4. biuro rachunkowe prowadzące księgowość Administratora, także przez swój program księgowy;
5. Krajowa Administracja Skarbowa, do której za pośrednictwem Krajowego Systemu e-Faktur (KSeF) trafiają faktury wystawiane Klientom podającym numer NIP;
6. OpenAI Ireland Ltd, dostawca systemu sztucznej inteligencji wykorzystywanego w AI Sugestii, przetwarzający dane na nasze zlecenie (rozdział VII);
7. Google (Google Ireland Limited oraz Google LLC) w dwóch przypadkach: gdy Klient wybierze logowanie kontem Google (Google potwierdza tożsamość Klienta i dowiaduje się o logowaniu do sklepu) oraz gdy serwer hostingu wyświetli test reCAPTCHA przy podejrzanym ruchu;
8. WhatsApp Ireland Limited, wyłącznie gdy Użytkownik sam wybierze kontakt przez odnośnik WhatsApp na stronie: wiadomości przetwarza wtedy także WhatsApp jako odrębny administrator, zgodnie z własną polityką prywatności.

Danych osobowych nie sprzedajemy ani nie udostępniamy innym podmiotom w celach marketingowych.

IV. PRZEKAZANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY

Poza Europejski Obszar Gospodarczy dane trafiają w dwóch przypadkach. Zdjęcie z AI Sugestii przetwarzają w USA podmioty powiązane i podwykonawcy OpenAI Ireland Ltd, w tym OpenAI, L.L.C., na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, które są częścią umowy powierzenia zawartej z OpenAI. Przy logowaniu kontem Google i przy teście reCAPTCHA dane trafiają do Google LLC w USA na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework; lista uczestników: www.dataprivacyframework.gov). Kopię standardowych klauzul umownych prześlemy na prośbę wysłaną na adres galeria@kadrowisko.pl.

V. PRAWA UŻYTKOWNIKA

Każdej osobie, której dane przetwarzamy, przysługuje prawo:

1. dostępu do swoich danych, w tym otrzymania ich kopii;
2. sprostowania lub uzupełnienia danych;
3. usunięcia danych („prawo do bycia zapomnianym”); nie usuwamy danych, które musimy przechowywać na podstawie przepisów podatkowych (rozdział II pkt 3 i 4);
4. ograniczenia przetwarzania danych;
5. przeniesienia danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy;
6. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy.

Prawo sprzeciwu. Jeżeli przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), można w każdej chwili wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją, pisząc na adres galeria@kadrowisko.pl. Po sprzeciwie przestajemy przetwarzać te dane, chyba że wykażemy ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności tej osoby albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Aby skorzystać z tych praw, wystarczy napisać na adres galeria@kadrowisko.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika (art. 22 RODO).

VI. PLIKI COOKIES

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika. Sklep sam zapisuje wyłącznie pliki wymienione w tabeli; niezbędne zawsze, a funkcjonalne i analityczne tylko za zgodą, zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej. Dane zapisane w plikach niezbędnych przetwarzamy w celach opisanych w rozdziale II (art. 6 ust. 1 lit. b i f RODO), a w plikach funkcjonalnych i analitycznych na podstawie zgody (art. 6 ust. 1 lit. a RODO). Strona nie stosuje reklamowych plików cookies ani narzędzi analitycznych Google.

Nazwa	Cel	Czas trwania
Niezbędne
kadro_cookies	Zapamiętuje wybór dotyczący plików cookies.	12 miesięcy
wp_woocommerce_session_*	Przechowuje zawartość koszyka i dane sesji zakupowej.	2 dni, po zalogowaniu 7 dni
woocommerce_cart_hash	Informuje sklep o zmianie zawartości koszyka.	do zamknięcia przeglądarki
woocommerce_items_in_cart	Informuje sklep, że koszyk zawiera produkty.	do zamknięcia przeglądarki
kadro_login_state	Zabezpiecza logowanie kontem Google; powstaje po naciśnięciu przycisku i znika po powrocie z Google.	15 minut
wordpress_test_cookie	Sprawdza przy logowaniu, czy przeglądarka przyjmuje pliki cookies.	do zamknięcia przeglądarki
wordpress_logged_in_*, wordpress_sec_*	Utrzymują i zabezpieczają zalogowanie do konta.	sesja lub 14 dni przy opcji „zapamiętaj mnie”
_lscache_vary	Oddziela strony oglądane po zalogowaniu od kopii zapisanych dla gości, żeby strony konta nie trafiały do innych osób.	jak zalogowanie
wp-settings-*, wp-settings-time-*	Zapamiętują ustawienia panelu administracyjnego, tylko dla osób obsługujących sklep.	1 rok
Funkcjonalne (tylko za zgodą)
woocommerce_recently_viewed	Zapamiętuje ostatnio oglądane zdjęcia; zapisywany tylko wtedy, gdy sklep pokazuje listę ostatnio oglądanych.	do zamknięcia przeglądarki
Analityczne (tylko za zgodą)
sbjs_first, sbjs_first_add, sbjs_current, sbjs_current_add	Zapisują źródło pierwszej i bieżącej wizyty (wyszukiwarka, odnośnik, kampania, wejście bezpośrednie), stronę wejścia i czas wizyty, aby przypisać Zamówienie do kanału, z którego przyszła wizyta.	do zamknięcia przeglądarki
sbjs_udata	Liczba wizyt i rodzaj przeglądarki (bez adresu IP).	do zamknięcia przeglądarki
sbjs_session	Liczba stron obejrzanych podczas bieżącej wizyty.	30 minut
sbjs_migrations	Techniczny znacznik wersji zapisu powyższych danych.	do zamknięcia przeglądarki

Wyjątki są trzy. Gdy serwer hostingu wyświetli test Google reCAPTCHA (rozdział II pkt 1), Google może zapisać w przeglądarce własne pliki cookies, a po zaliczeniu testu serwer hostingu zapisuje plik cookie, który zapamiętuje jego wynik. Test stosuje dostawca hostingu do ochrony serwera przed atakami: pojawia się tylko przy podejrzanym ruchu, zamiast strony, i bez jego zaliczenia strona nie zostanie wyświetlona. Po otwarciu mapy Paczkomatów w Formularzu Zamówienia mapa wczytuje się z serwerów InPost, które otrzymują wtedy adres IP i wpisany adres wyszukiwania i mogą zapisać w przeglądarce własne dane techniczne. Płatność obsługuje Przelewy24 na swojej stronie i to tam zapisuje własne pliki cookies, zgodnie ze swoją polityką prywatności. Statystyki odwiedzin prowadzone przez dostawcę hostingu powstają z logów serwera i niczego nie zapisują na urządzeniu Użytkownika.

Wybór dotyczący plików cookies można zmienić w każdej chwili w panelu otwieranym odnośnikiem „Ustawienia plików cookies” w stopce strony, gdzie jest też aktualna lista plików. Pliki cookies można również usuwać i blokować w ustawieniach przeglądarki, przy czym wyłączenie niezbędnych może utrudnić korzystanie ze sklepu.

VII. WYKORZYSTANIE SZTUCZNEJ INTELIGENCJI (AI)

AI Sugestia pomaga dobrać fotografie do wnętrza Użytkownika. Zdjęcie wnętrza przesyłamy do OpenAI Ireland Ltd, które przetwarza je na nasze zlecenie, aby ocenić styl, kolorystykę i nastrój wnętrza i dopasować produkty z galerii. Przed wysłaniem zdjęcie jest zmniejszane, a jego metadane, w tym dane o lokalizacji i urządzeniu, są usuwane. Nie zapisujemy zdjęcia na naszym serwerze. Zgodnie z zasadami OpenAI dane przesłane przez interfejs programistyczny OpenAI (API) nie są wykorzystywane do trenowania modeli; OpenAI może je przechowywać w logach służących wykrywaniu nadużyć do 30 dni, chyba że przepisy lub orzeczenie sądu wymagają dłużej. Propozycje AI Sugestii są wyłącznie podpowiedzią.

VIII. ZMIANY POLITYKI PRYWATNOŚCI

Politykę Prywatności aktualizujemy, gdy zmieniają się przepisy albo usługi wykorzystywane na stronie. Aktualna wersja jest zawsze dostępna na tej stronie. Polityka Prywatności obowiązuje od dnia 4 listopada 2026 r., ostatnia zmiana: 6 listopada 2026 r.