POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO K2GASTRO.PL

obowiązująca od dnia 7 września 2026 r.

§ 1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników sklepu internetowego K2GASTRO, dostępnego pod adresem k2gastro.pl.

2. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

o   Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),

o   ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

3. Szczegółowe zasady dotyczące plików cookies i podobnych technologii zostały opisane w odrębnym dokumencie dostępnym w Sklepie.

4. Niniejsza Polityka ma charakter informacyjny i służy realizacji obowiązków informacyjnych Administratora wynikających z RODO.

§ 2. Administrator danych osobowych

1.      Administratorem danych osobowych jest:

K2System Robert Białogłowicz
ul. Spółdzielcza 2
43-400 Cieszyn
NIP: 5482751226
REGON: 525240321

e-mail: sklep@k2gastro.pl
telefon: +48 500 638 676

dalej jako „Administrator” lub „K2GASTRO”.

2.      We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz korzystaniem z praw wynikających z RODO można kontaktować się z Administratorem:

e-mail: sklep@k2gastro.pl

lub pisemnie:

K2System Robert Białogłowicz - K2GASTRO
ul. Spółdzielcza 2
43-400 Cieszyn

3.      Jeżeli Administrator nie wyznaczył Inspektora Ochrony Danych, wszelkie sprawy dotyczące ochrony danych osobowych należy kierować bezpośrednio do Administratora.

§ 3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1.      imię i nazwisko,

2.      nazwę firmy,

3.      adres zamieszkania, siedziby lub dostawy,

4.      adres e-mail,

5.      numer telefonu,

6.      NIP,

7.      dane niezbędne do wystawienia faktury lub innego dokumentu księgowego,

8.      dane dotyczące Zamówień,

9.      informacje dotyczące zakupionych Towarów,

10. dane dotyczące sposobu płatności,

11. dane dotyczące reklamacji, zwrotów i odstąpień od umowy,

12. treść korespondencji prowadzonej z Administratorem,

13. dane osób reprezentujących przedsiębiorców lub wskazanych jako osoby kontaktowe,

14. dane techniczne niezbędne do zapewnienia bezpieczeństwa i prawidłowego działania Sklepu, w tym adres IP.

Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji określonych celów.

§ 4. Cele i podstawy prawne przetwarzania danych

1. Zawarcie i realizacja umowy sprzedaży

Dane mogą być przetwarzane w celu:

·       przyjęcia i obsługi Zamówienia,

·       zawarcia umowy sprzedaży,

·       realizacji Zamówienia,

·       kontaktu z Klientem,

·       przygotowania Towaru do wysyłki,

·       przekazania danych firmie transportowej lub kurierskiej,

·       obsługi płatności.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do zawarcia lub wykonania umowy.

2. Faktury, księgowość i obowiązki podatkowe

Dane mogą być przetwarzane w celu:

·       wystawienia faktury,

·       prowadzenia ewidencji księgowej,

·       realizacji obowiązków podatkowych,

·       przechowywania dokumentacji wymaganej przepisami prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO - obowiązek prawny ciążący na Administratorze.

3. Reklamacje, zwroty i odstąpienia od umowy

Dane mogą być przetwarzane w celu:

·       rozpatrywania reklamacji,

·       obsługi zwrotów,

·       obsługi odstąpienia od umowy,

·       prowadzenia korespondencji związanej ze zgłoszeniem.

Podstawą prawną może być art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy.

4. Kontakt z K2GASTRO

Jeżeli użytkownik kontaktuje się ze Sklepem za pośrednictwem wiadomości e-mail, telefonu, formularza kontaktowego lub w inny sposób, jego dane mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą prawną jest:

·       art. 6 ust. 1 lit. b RODO - jeżeli kontakt zmierza do zawarcia lub wykonania umowy,

·       art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapytań.

5. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

6. Bezpieczeństwo Sklepu

Dane techniczne mogą być przetwarzane w celu:

·       zabezpieczenia systemów informatycznych,

·       zapobiegania nadużyciom,

·       przeciwdziałania oszustwom,

·       diagnozowania błędów,

·       zapewnienia ciągłości działania Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

7. Marketing bezpośredni

Dane mogą być przetwarzane w celu marketingu własnych produktów lub usług Administratora, jeżeli jest to zgodne z obowiązującymi przepisami.

Podstawą prawną może być art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego.

Jeżeli do wykorzystania określonego kanału komunikacji wymagana jest zgoda, komunikacja marketingowa będzie prowadzona po jej uzyskaniu.

Użytkownik ma prawo w dowolnym momencie sprzeciwić się przetwarzaniu danych do celów marketingu bezpośredniego.

§ 5. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.

2. Podanie danych wymaganych podczas składania Zamówienia jest jednak niezbędne do zawarcia i wykonania umowy sprzedaży.

3. Brak podania wymaganych danych może uniemożliwić:

·       realizację Zamówienia,

·       dostarczenie Towaru,

·       wystawienie faktury,

·       dokonanie płatności,

·       rozpatrzenie reklamacji lub innego zgłoszenia.

4.      Podanie danych oznaczonych jako opcjonalne nie jest wymagane do korzystania z podstawowych funkcji Sklepu.

§ 6. Odbiorcy danych osobowych

1. Administrator może przekazywać dane podmiotom uczestniczącym w obsłudze Sklepu i realizacji Zamówień.

2. Odbiorcami danych mogą być w szczególności:

·       firmy kurierskie i przewoźnicy,

·       operatorzy płatności elektronicznych,

·       banki,

·       biura rachunkowe i księgowe,

·       dostawcy systemów fakturowania,

·       dostawcy hostingu,

·       dostawcy oprogramowania sklepowego,

·       dostawcy poczty elektronicznej,

·       podmioty świadczące obsługę informatyczną,

·       kancelarie prawne,

·       doradcy podatkowi,

·       dostawcy systemów bezpieczeństwa,

·       organy administracji publicznej, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

3. Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

4. W zależności od charakteru współpracy odbiorcy danych mogą działać jako:

o   podmioty przetwarzające dane w imieniu Administratora,

o   odrębni administratorzy danych.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator może korzystać z usług dostawców technologicznych, których infrastruktura lub podwykonawcy mogą znajdować się poza Europejskim Obszarem Gospodarczym.

2. Jeżeli dochodzi do przekazywania danych poza EOG, odbywa się ono zgodnie z wymaganiami RODO.

3. Podstawą przekazania danych może być w szczególności:

·       decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,

·       standardowe klauzule umowne zatwierdzone przez Komisję Europejską,

·       inny mechanizm przewidziany przez RODO.

4.      Osoba, której dane dotyczą, może zwrócić się do Administratora o informacje dotyczące zabezpieczeń stosowanych przy przekazywaniu danych poza EOG.

§ 8. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

2. W szczególności:

a)      dane dotyczące Zamówień i umów - przez okres realizacji umowy, a następnie przez okres, w którym mogą być dochodzone roszczenia;

b)     dane księgowe i podatkowe - przez okres wymagany obowiązującymi przepisami prawa;

c)      dane dotyczące reklamacji i zwrotów - przez okres obsługi zgłoszenia oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami;

d)     korespondencja - przez okres niezbędny do obsługi sprawy oraz ewentualnej ochrony przed roszczeniami;

e)      dane przetwarzane na podstawie zgody - do czasu jej wycofania, chyba że istnieje inna podstawa do dalszego przetwarzania;

f)        dane przetwarzane na podstawie prawnie uzasadnionego interesu - do czasu ustania tego interesu lub skutecznego wniesienia sprzeciwu;

g)      dane techniczne i dotyczące bezpieczeństwa - przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Sklepu.

§ 9. Prawa osób, których dane dotyczą

Osoba, której dane są przetwarzane, ma - w zakresie określonym przez RODO - prawo do:

1.      dostępu do swoich danych oraz otrzymania ich kopii,

2.      sprostowania danych,

3.      usunięcia danych,

4.      ograniczenia przetwarzania,

5.      przenoszenia danych,

6.      wniesienia sprzeciwu wobec przetwarzania danych,

7.      wniesienia sprzeciwu wobec marketingu bezpośredniego,

8.      wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw można skontaktować się z Administratorem:

sklep@k2gastro.pl

§ 10. Prawo wniesienia skargi do organu nadzorczego

1. Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do organu nadzorczego.

2. W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

3.      Skorzystanie z prawa do wniesienia skargi nie wyklucza wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy.

§ 11. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych, chyba że będzie to zgodne z obowiązującymi przepisami prawa.

2. Jeżeli w przyszłości zostaną wdrożone mechanizmy zautomatyzowanego podejmowania decyzji wymagające przekazania dodatkowych informacji, Polityka Prywatności zostanie odpowiednio zaktualizowana.

§ 12. Dane osób reprezentujących przedsiębiorców

1. W przypadku Klientów będących przedsiębiorcami Administrator może przetwarzać dane osób reprezentujących przedsiębiorcę, jego pracowników, współpracowników lub innych osób wyznaczonych do kontaktu.

2. Dane mogą obejmować w szczególności:

·       imię i nazwisko,

·       stanowisko,

·       służbowy adres e-mail,

·       numer telefonu.

3.      Dane są przetwarzane w celu:

·       zawarcia i realizacji umowy,

·       obsługi Zamówienia,

·       kontaktu z kontrahentem,

·       prowadzenia bieżącej współpracy.

4.      Podstawą prawną jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na zawieraniu i wykonywaniu umów oraz prowadzeniu kontaktów handlowych.

§ 13. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.

2. Środki te są dostosowane do rodzaju danych oraz ryzyka związanego z ich przetwarzaniem.

3. Administrator podejmuje działania w celu ochrony danych w szczególności przed:

·       nieuprawnionym dostępem,

·       nieuprawnionym ujawnieniem,

·       utratą,

·       zmianą,

·       zniszczeniem,

·       przypadkowym lub bezprawnym przetwarzaniem.

4.      Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania powierzonych obowiązków.

§ 14. Zmiany Polityki Prywatności

1.      Administrator może aktualizować Politykę Prywatności w szczególności w przypadku:

·       zmiany przepisów prawa,

·       zmiany sposobu funkcjonowania Sklepu,

·       zmiany sposobów realizacji Zamówień,

·       wdrożenia nowych systemów informatycznych,

·       zmiany dostawców usług,

·       rozszerzenia zakresu działalności Sklepu.

2. Aktualna wersja Polityki Prywatności będzie publikowana w Sklepie.

3. Zmiana Polityki nie ogranicza praw przysługujących osobom, których dane dotyczą na podstawie obowiązujących przepisów.

§ 15. Kontakt w sprawach dotyczących danych osobowych

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub sposobu przetwarzania danych można skontaktować się z Administratorem:

K2System Robert Białogłowicz
K2GASTRO
ul. Spółdzielcza 2
43-400 Cieszyn

NIP: 5482751226
REGON: 525240321

e-mail: sklep@k2gastro.pl
tel.: +48 500 638 676

Polityka Prywatności obowiązuje od dnia 7 września 2026 r.