Polityka prywatności

Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu internetowego dostępnego pod adresem kipodo.digital jest Kipodo Pracownia Tapicerska, z siedzibą przy ul. Ogrodowej 4 w Elblągu (dalej: „Administrator").

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail: [email protected] lub telefonicznie pod numerem +48 605 905 333.

Niniejsza polityka prywatności opisuje zasady zbierania, przetwarzania i przechowywania danych osobowych użytkowników serwisu, zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 z późn. zm.).

Zakres i cel zbierania danych

Administrator zbiera dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów. Dane są przetwarzane w następujących celach:

• Obsługa zapytań przesłanych przez formularz kontaktowy lub formularz wyceny – podstawą prawną jest art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Realizacja umowy o świadczenie usług tapicerskich, w tym organizacja odbioru i dostawy mebli – podstawą prawną jest art. 6 ust. 1 lit. b RODO.
• Wystawianie faktur i prowadzenie dokumentacji księgowej – podstawą prawną jest art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych).
• Analiza ruchu na stronie internetowej przy użyciu plików cookie (jeśli użytkownik wyraził zgodę) – podstawą prawną jest art. 6 ust. 1 lit. a RODO.

Administrator nie przetwarza danych osobowych w celach marketingu bezpośredniego bez uzyskania odrębnej, wyraźnej zgody.

Rodzaje przetwarzanych danych

W zależności od sposobu kontaktu, Administrator może przetwarzać następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię i nazwisko lub nazwa firmy.
• Dane kontaktowe: adres e-mail, numer telefonu.
• Dane adresowe: adres odbioru lub dostawy mebli (w przypadku realizacji usługi).
• Dane dotyczące zamówienia: opis mebla, zakres prac, preferencje dotyczące tkanin i kolorów.
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu – zbierane automatycznie przez serwer i narzędzia analityczne (jeśli użytkownik wyraził zgodę).

Administrator nie zbiera danych osobowych szczególnych kategorii, o których mowa w art. 9 RODO.

Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa:

• Dane z formularzy kontaktowych i wycen – do czasu zakończenia obsługi zapytania, a następnie przez okres do 3 lat ze względu na możliwe roszczenia cywilnoprawne.
• Dane dotyczące realizacji umów – przez 5 lat od końca roku kalendarzowego, w którym umowa została wykonana (wymóg prawa podatkowego i rachunkowego).
• Dane w dokumentach księgowych i fakturach – przez 5 lat licząc od końca roku podatkowego, zgodnie z ustawą z dnia 29 września 1994 r. o rachunkowości.
• Dane zbierane na podstawie zgody – do czasu jej wycofania.

Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji usług:

• Dostawcy usług hostingowych i technicznych obsługujących serwis internetowy.
• Dostawcy usług transportowych i logistycznych – w zakresie adresu odbioru i dostawy mebli.
• Biuro rachunkowe lub doradca podatkowy – w zakresie danych niezbędnych do wystawienia dokumentów księgowych.
• Organy publiczne i sądy – jeśli obowiązek przekazania danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych podmiotom trzecim ani nie udostępnia ich w celach marketingowych bez zgody osoby, której dane dotyczą.

Dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.

Prawa osób, których dane dotyczą

Na podstawie przepisów RODO, każdej osobie, której dane przetwarza Administrator, przysługują następujące prawa:

• Prawo dostępu (art. 15 RODO) – prawo do uzyskania informacji o tym, jakie dane są przetwarzane i w jakim celu.
• Prawo do sprostowania (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17 RODO) – prawo do żądania usunięcia danych w określonych przypadkach (tzw. „prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania wstrzymania przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym formacie i przesłania ich innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
• Prawo do wycofania zgody – w przypadku przetwarzania opartego na zgodzie, prawo do jej wycofania w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

Wnioski dotyczące realizacji powyższych praw należy kierować na adres e-mail: [email protected]. Administrator odpowiada na wnioski bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od ich otrzymania.

Jeśli osoba, której dane dotyczą, uzna, że przetwarzanie narusza przepisy RODO, przysługuje jej prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Bezpieczeństwo danych

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych. Obejmują one szyfrowanie transmisji danych (protokół HTTPS), ograniczenie dostępu do danych do osób upoważnionych oraz regularne przeglądy zabezpieczeń.

W przypadku naruszenia ochrony danych osobowych mogącego skutkować ryzykiem naruszenia praw lub wolności osób fizycznych, Administrator powiadomi Prezesa UODO w terminie 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO.

Pliki cookie

Serwis wykorzystuje pliki cookie. Szczegółowe informacje na temat stosowanych plików cookie, ich rodzajów i sposobu zarządzania nimi znajdują się w odrębnym dokumencie – Polityce cookies.

Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności w przypadku zmiany przepisów prawa lub sposobu przetwarzania danych. O istotnych zmianach Administrator poinformuje na stronie internetowej. Aktualna wersja polityki jest zawsze dostępna pod adresem kipodo.digital/privacy.html.

Data ostatniej aktualizacji: 9 września 2026.