POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Karoseria w Kolorze
wersja z dnia 15 września 2026 r.

§1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Karoseria w Kolorze, dostępnego pod adresem karoseriawkolorze.pl, a także zasady wykorzystywania plików cookies i podobnych technologii.

2. Administratorem danych osobowych jest:

B-Group Agnieszka Dolniak
ul. Lakowa 137
42-280 Częstochowa
NIP: 5732814319
tel.: 733 111 594
e-mail: sklep@karoseriawkolorze.pl

dalej jako „Administrator”.

3. W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z przepisów o ochronie danych można skontaktować się z Administratorem:

e-mail: sklep@karoseriawkolorze.pl
telefon: 733 111 594
adres korespondencyjny: B-Group Agnieszka Dolniak, ul. Lakowa 137, 42-280 Częstochowa.

4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwymi przepisami prawa polskiego.

§2. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać w szczególności:

1. dane identyfikacyjne:

   • imię i nazwisko,

   • nazwa firmy,

   • NIP,

   • dane osoby reprezentującej przedsiębiorcę;

2. dane kontaktowe:

   • adres e-mail,

   • numer telefonu,

   • adres zamieszkania, siedziby, dostawy lub korespondencyjny;

3. dane związane z realizacją zamówienia:

   • numer i historia zamówienia,

   • zamówione produkty,

   • sposób dostawy,

   • sposób płatności,

   • wartość zamówienia,

   • treść uwag przekazanych do zamówienia;

4. dane dotyczące pojazdu przekazane przez Klienta w celu realizacji zamówienia, w szczególności:

   • numer VIN,

   • marka i model pojazdu,

   • rocznik,

   • wersja wyposażenia,

   • kod lakieru,

   • numer części,

   • fotografie pojazdu lub jego elementów;

5. dane związane z płatnością, przy czym szczegółowe dane instrumentu płatniczego, np. pełny numer karty płatniczej, nie są co do zasady przekazywane Administratorowi, jeżeli płatność realizowana jest przez zewnętrznego operatora płatności;

6. dane związane z reklamacją, zwrotem lub innym zgłoszeniem, w tym:

   • treść korespondencji,

   • fotografie Towaru,

   • nagrania,

   • protokoły szkody,

   • informacje związane z przebiegiem reklamacji;

7. dane związane z kontem Klienta, jeżeli Klient zdecyduje się utworzyć konto;

8. dane techniczne związane z korzystaniem ze strony internetowej, takie jak:

   • adres IP,

   • rodzaj urządzenia,

   • rodzaj i wersja przeglądarki,

   • system operacyjny,

   • data i godzina odwiedzin,

   • informacje dotyczące sesji,

   • informacje zapisywane za pomocą plików cookies i podobnych technologii.

Administrator przetwarza wyłącznie dane, które są potrzebne do realizacji określonych celów.

§3. Cele i podstawy przetwarzania danych

1. Złożenie i realizacja zamówienia

Dane są przetwarzane w celu:

• przyjęcia zamówienia,

• zawarcia i wykonania umowy,

• weryfikacji zamówionego Towaru,

• ustalenia danych pojazdu,

• przygotowania części,

• ustalenia kodu lakieru,

• kontaktu w sprawie realizacji,

• organizacji dostawy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy.

2. Weryfikacja VIN, części oraz koloru lakieru

Przekazany przez Klienta numer VIN oraz inne dane pojazdu mogą być wykorzystywane w celu:

• zweryfikowania kompatybilności części,

• ustalenia właściwej wersji elementu,

• weryfikacji informacji o pojeździe,

• ustalenia lub potwierdzenia kodu lakieru,

• prawidłowego wykonania indywidualnego zamówienia.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli czynności te są niezbędne do realizacji zamówienia.

3. Obsługa zapytań i kontakt z Klientem

Jeżeli Klient kontaktuje się ze Sklepem przed złożeniem zamówienia, dane mogą być przetwarzane w celu udzielenia odpowiedzi oraz podjęcia działań na jego żądanie przed zawarciem umowy.

Podstawą może być art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami kontaktującymi się ze Sklepem.

4. Realizacja obowiązków podatkowych i księgowych

Dane dotyczące transakcji mogą być przetwarzane w celu:

• wystawiania faktur i innych dokumentów księgowych,

• prowadzenia dokumentacji podatkowej,

• realizowania obowiązków rachunkowych i podatkowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.

5. Reklamacje i obsługa posprzedażowa

Dane Klienta mogą być przetwarzane w celu:

• przyjęcia i rozpatrzenia reklamacji,

• przeprowadzenia oględzin Towaru,

• prowadzenia korespondencji,

• wykonania obowiązków wynikających z przepisów dotyczących praw konsumenta.

Podstawą przetwarzania jest odpowiednio art. 6 ust. 1 lit. b oraz lit. c RODO.

6. Dochodzenie i obrona roszczeń

Dane dotyczące zamówień, płatności, dostaw, korespondencji, reklamacji oraz innych zdarzeń związanych z zawartą umową mogą być przechowywane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona praw Administratora oraz możliwość wykazania prawidłowego wykonania umowy.

7. Zapewnienie bezpieczeństwa Sklepu

Dane techniczne mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa strony,

• zapobiegania nadużyciom i oszustwom,

• wykrywania nieautoryzowanych prób dostępu,

• prowadzenia diagnostyki technicznej,

• zapewnienia prawidłowego działania Sklepu.

Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu i jego użytkowników.

8. Statystyka i rozwój Sklepu

Administrator może analizować sposób korzystania ze Sklepu w celu poprawy jego funkcjonalności, układu i oferty.

W przypadku analiz opartych na danych osobowych lub nieobowiązkowych plikach cookies podstawą przetwarzania jest zgoda użytkownika, jeżeli jest ona wymagana przez przepisy prawa.

9. Marketing

Jeżeli w przyszłości Sklep umożliwi zapis do newslettera lub prowadzenie marketingu elektronicznego, komunikacja marketingowa będzie kierowana wyłącznie na zasadach zgodnych z obowiązującymi przepisami i – w przypadkach, w których jest to wymagane – po uzyskaniu uprzedniej zgody odbiorcy.

Zgodę będzie można wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

§4. Czy podanie danych jest obowiązkowe?

1. Podanie danych wymaganych do zawarcia i realizacji umowy jest dobrowolne, jednak bez ich podania realizacja zamówienia może być niemożliwa.

2. Jeżeli określone dane, np. VIN lub informacje dotyczące pojazdu, są niezbędne do prawidłowej realizacji indywidualnego zamówienia, brak ich przekazania może uniemożliwić rozpoczęcie realizacji.

3. Dane wymagane przepisami prawa, np. dane niezbędne do wystawienia faktury, muszą zostać podane, jeżeli Klient chce otrzymać odpowiedni dokument.

4. Podawanie danych wykorzystywanych wyłącznie do celów marketingowych jest dobrowolne.

§5. Komu możemy przekazywać dane?

Administrator może przekazywać dane wyłącznie podmiotom, których udział jest niezbędny do prawidłowego prowadzenia Sklepu lub realizacji zamówienia.

W zależności od konkretnego przypadku mogą to być:

1. dostawca platformy e-commerce i infrastruktury technicznej Sklepu – cyber_Folks S.A., dostawca oprogramowania Shoper;

2. operatorzy płatności – w szczególności PayPro S.A., operator systemu Przelewy24, jeżeli Klient wybierze tę metodę płatności;

3. banki oraz instytucje płatnicze;

4. firmy kurierskie, przewoźnicy i operatorzy logistyczni – w zakresie koniecznym do dostarczenia zamówienia;

5. podmioty świadczące usługi księgowe i podatkowe;

6. dostawcy usług IT, serwerowych, pocztowych i związanych z bezpieczeństwem systemów;

7. podmioty wspierające Administratora w identyfikacji części, danych pojazdu lub kodu lakieru, jeżeli jest to konieczne do prawidłowej realizacji zamówienia;

8. kancelarie prawne, doradcy i podmioty wspierające Administratora w dochodzeniu lub obronie roszczeń;

9. organy publiczne, sądy, urzędy, organy ścigania lub inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do ich odpowiedniego zabezpieczenia oraz przetwarzania zgodnie z zawartymi umowami i obowiązującym prawem.

Niektóre podmioty, w szczególności operatorzy płatności lub przewoźnicy, mogą działać jako niezależni administratorzy danych w zakresie określonym przez własne przepisy i polityki prywatności.

§6. Operator płatności Przelewy24

1. W przypadku wyboru płatności za pośrednictwem Przelewy24 dane niezbędne do realizacji transakcji przekazywane są operatorowi płatności:

PayPro S.A.
ul. Pastelowa 8
60-198 Poznań.

2. PayPro S.A. przetwarza określone dane płatnika jako odrębny administrator danych w zakresie związanym ze świadczeniem usług płatniczych.

3. Szczegółowe informacje dotyczące przetwarzania danych przez Przelewy24 dostępne są w dokumentacji i polityce prywatności operatora płatności.

§7. Platforma Shoper

1. Sklep działa z wykorzystaniem oprogramowania Shoper, którego dostawcą jest cyber_Folks S.A.

2. W zakresie danych Klientów wprowadzanych do systemu Sklepu cyber_Folks S.A. może przetwarzać dane na zlecenie Administratora jako podmiot przetwarzający, zgodnie z odpowiednią umową powierzenia przetwarzania danych.

3. Dostawca platformy może również przetwarzać określone dane we własnych celach i na własnych podstawach prawnych, w szczególności w zakresie własnych technologii analitycznych stosowanych przez dostawcę oprogramowania. W takim zakresie zasady przetwarzania określa polityka prywatności dostawcy Shoper.

§8. Jak długo przechowujemy dane?

Dane przechowywane są nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane.

W szczególności:

1. dane związane z realizacją zamówienia przechowywane są przez okres realizacji umowy, a następnie przez czas potrzebny do zabezpieczenia lub dochodzenia roszczeń;

2. dokumentacja księgowa i podatkowa przechowywana jest przez okres wymagany obowiązującymi przepisami prawa;

3. dokumenty stanowiące księgi podatkowe i dokumenty związane z ich prowadzeniem mogą być przechowywane przez okres wymagany przepisami podatkowymi, co do zasady przez 5 lat liczonych zgodnie z właściwymi przepisami;

4. dane związane z reklamacjami przechowywane są przez czas prowadzenia reklamacji, a następnie przez okres konieczny do wykazania sposobu jej rozpatrzenia oraz zabezpieczenia ewentualnych roszczeń;

5. dane dotyczące korespondencji przechowywane są przez czas potrzebny do załatwienia sprawy, a w uzasadnionych przypadkach dłużej – do upływu właściwego okresu przedawnienia roszczeń;

6. dane konta Klienta przechowywane są przez okres istnienia konta, a po jego usunięciu w zakresie niezbędnym do realizacji obowiązków prawnych oraz ochrony przed roszczeniami;

7. dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna do ich dalszego przechowywania;

8. informacje zapisane w plikach cookies przechowywane są przez okres wynikający z rodzaju danego pliku cookie lub do chwili ich usunięcia przez użytkownika.

§9. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, mogą przysługiwać – w zależności od podstawy oraz celu przetwarzania – następujące prawa:

1. prawo dostępu do danych oraz otrzymania ich kopii;

2. prawo do sprostowania danych, jeżeli są nieprawidłowe lub niekompletne;

3. prawo do usunięcia danych w przypadkach przewidzianych przez RODO;

4. prawo do ograniczenia przetwarzania;

5. prawo do przenoszenia danych, jeżeli spełnione są przesłanki określone w RODO;

6. prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;

7. prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

8. prawo wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem:

sklep@karoseriawkolorze.pl

Administrator może poprosić o podanie informacji umożliwiających potwierdzenie tożsamości osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

§10. Prawo sprzeciwu

1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba może wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jej szczególną sytuacją.

2. Jeżeli dane są wykorzystywane do marketingu bezpośredniego, sprzeciw wobec takiego przetwarzania można wnieść w każdym momencie.

3. Po skutecznym wniesieniu sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej wykorzystywane do tego celu.

§11. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że w przyszłości zostanie to wyraźnie wskazane i będzie posiadało odpowiednią podstawę prawną.

2. Narzędzia analityczne lub marketingowe mogą tworzyć statystyczne profile dotyczące sposobu korzystania ze strony, jeżeli użytkownik wyrazi zgodę na stosowanie odpowiednich technologii.

§12. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator w pierwszej kolejności korzysta z dostawców umożliwiających przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego.

2. Niektóre narzędzia informatyczne, analityczne lub marketingowe mogą wiązać się z przekazywaniem określonych danych poza Europejski Obszar Gospodarczy.

3. Jeżeli takie przekazanie następuje, Administrator zapewnia zastosowanie podstaw i zabezpieczeń wymaganych przez RODO, w szczególności:

   • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,

   • standardowych klauzul umownych,

   • innych mechanizmów przewidzianych przepisami prawa.

4. Informacje o konkretnych podmiotach i stosowanych mechanizmach mogą zostać udostępnione osobie, której dane dotyczą, na jej żądanie, jeżeli mają zastosowanie.

§13. Pliki cookies

1. Sklep korzysta z plików cookies oraz podobnych technologii.

2. Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

3. Pliki cookies mogą służyć w szczególności do:

   • zapewnienia prawidłowego funkcjonowania Sklepu,

   • zapamiętywania zawartości koszyka,

   • utrzymania sesji użytkownika,

   • zapamiętywania wybranych ustawień,

   • zapewnienia bezpieczeństwa,

   • prowadzenia statystyk,

   • analizy sposobu korzystania ze strony,

   • prowadzenia działań marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę.

§14. Rodzaje plików cookies

Sklep może korzystać z następujących kategorii cookies:

1. Niezbędne

Są potrzebne do prawidłowego funkcjonowania Sklepu, w szczególności do obsługi:

• koszyka,

• sesji,

• logowania,

• bezpieczeństwa,

• procesu składania zamówienia.

Bez niektórych z tych plików korzystanie z podstawowych funkcji Sklepu może być niemożliwe.

2. Funkcjonalne

Pozwalają zapamiętać wybrane przez użytkownika ustawienia i poprawiać komfort korzystania ze strony.

3. Analityczne

Mogą umożliwiać ustalenie m.in.:

• liczby odwiedzin,

• sposobu poruszania się po stronie,

• popularności poszczególnych podstron,

• źródeł ruchu.

Służą do rozwoju i poprawy funkcjonowania Sklepu.

4. Marketingowe

Mogą być wykorzystywane do pomiaru skuteczności reklam oraz dostosowywania przekazów marketingowych do zainteresowań użytkownika.

§15. Zgoda na cookies

1. Pliki cookies i podobne technologie, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, wykorzystywane są po uzyskaniu odpowiedniej zgody, jeżeli jest ona wymagana przez obowiązujące przepisy.

2. Przy pierwszej wizycie w Sklepie użytkownik może otrzymać możliwość wyboru kategorii cookies, na które wyraża zgodę.

3. Użytkownik powinien mieć możliwość:

   • zaakceptowania cookies,

   • odrzucenia nieobowiązkowych cookies,

   • dokonania indywidualnego wyboru kategorii.

4. Zgoda może zostać w dowolnym momencie zmieniona lub wycofana.

5. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

6. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

7. Ograniczenie lub wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Sklepu.

§16. Zewnętrzne pliki cookies

1. W związku z korzystaniem z oprogramowania Shoper na urządzeniu użytkownika mogą być zapisywane również technologie związane z dostawcą platformy.

2. Dostawca oprogramowania może wykorzystywać własne narzędzia analityczne na zasadach określonych w swojej polityce prywatności.

3. Jeżeli Administrator uruchomi dodatkowe narzędzia zewnętrzne, np. narzędzia analityczne lub reklamowe, informacje o ich wykorzystaniu będą uwzględniane w systemie zarządzania zgodami oraz – jeżeli będzie to konieczne – w niniejszej Polityce.

§17. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki organizacyjne i techniczne w celu ochrony danych osobowych przed:

   • utratą,

   • przypadkowym zniszczeniem,

   • nieuprawnioną zmianą,

   • nieuprawnionym dostępem,

   • ujawnieniem osobom nieuprawnionym.

2. Dostęp do danych otrzymują wył