Polityka prywatności

Polityka prywatności

Ostatnia aktualizacja: 2 października 2026 r.

  1. Administrator i kontakt

Administratorem danych przetwarzanych przez Kremira w sposób opisany w tej Polityce jest RÉVÉSZ MÁRK KRISZTIÁN E.V., numer rejestracyjny 61635670 („Sprzedawca”), działający pod nazwą Kremira. Polityka obejmuje konsumentów kupujących w Kremira („Kupujących”) oraz wszystkie pozostałe osoby, których dane osobowe przetwarza Sprzedawca, w tym odwiedzających sklep i osoby kierujące zapytania (każda z nich to „Osoba, której dane dotyczą”).

Adres siedziby: Gyergyó utca 8/a, 1182 Budapest, Węgry
E-mail: info@kremira.com
Witryny: kremira.de i kremira.com

  1. Dane, cele i podstawy prawne

Sprzedawca otrzymuje informacje przekazane przez Osoby, których dane dotyczą, informacje powstające podczas korzystania z jego sklepu Shopify, odpowiednie informacje o płatnościach, dostawach i zwrotach od usługodawców oraz dane innych odbiorców dostaw podane przez Kupujących.

Przyjmowanie i realizacja zamówień, obsługa płatności, dostaw, odstąpień od umowy oraz próśb klientów związanych z zakupem
Wykorzystywane dane: imię i nazwisko, e-mail, numer telefonu, jeśli został podany lub jest potrzebny do dostawy, adres rozliczeniowy i dostawy, zamówione produkty, metoda i status płatności, dokumentacja zamówień, dostaw i zwrotów, korespondencja.
Podstawa prawna: wykonanie umowy lub podjęcie na żądanie Osoby, której dane dotyczą, działań przed jej zawarciem.

Udostępnianie opcjonalnego konta klienta
Wykorzystywane dane: imię i nazwisko, e-mail, dane kontaktowe, historia zamówień, identyfikatory konta, informacje uwierzytelniające i preferencje.
Podstawa prawna: realizacja zamówionej usługi konta.

Dostawa do odbiorcy wskazanego przez Kupującego
Wykorzystywane dane: podane przez Kupującego imię i nazwisko odbiorcy, adres dostawy i dane kontaktowe niezbędne do dostarczenia przesyłki.
Podstawa prawna: prawnie uzasadniony interes Sprzedawcy w realizacji instrukcji dostawy Kupującego.

Wystawianie faktur, sprawozdawczość podatkowa oraz obsługa ustawowych reklamacji i roszczeń
Wykorzystywane dane: dane rozliczeniowe i fakturowe, dokumentacja transakcji, odpowiednia korespondencja oraz informacje o reklamacji lub roszczeniu.
Podstawa prawna: wypełnianie obowiązków prawnych.

Odpowiadanie na pozostałe zapytania
Wykorzystywane dane: dane kontaktowe i informacje zawarte w wiadomości Osoby, której dane dotyczą.
Podstawa prawna: prawnie uzasadniony interes Sprzedawcy w udzielaniu odpowiedzi i zapewnianiu obsługi klienta.

Zabezpieczanie sklepu, zapobieganie oszustwom oraz ustalanie, dochodzenie lub obrona roszczeń
Wykorzystywane dane: odpowiednia dokumentacja zamówień i płatności, adres IP, informacje o przeglądarce i urządzeniu, identyfikatory techniczne, zdarzenia związane z bezpieczeństwem i korespondencja.
Podstawa prawna: prawnie uzasadnione interesy Sprzedawcy związane z bezpieczeństwem sklepu, zapobieganiem oszustwom i ochroną praw.

Subskrypcje newslettera i komunikacja zamówiona przez Osoby, których dane dotyczą
Wykorzystywane dane: adres e-mail, preferencje subskrypcji i zapis zgody.
Podstawa prawna: zgoda.

Nieobowiązkowe pliki cookie, analityka, personalizacja i reklama spersonalizowana za pośrednictwem Shopify, jeśli są wykorzystywane
Wykorzystywane dane: identyfikatory plików cookie i urządzeń, dane przeglądania i interakcji, preferencje zgody oraz odpowiednie informacje o zakupach.
Podstawa prawna: zgoda, gdy jest wymagana.

Dane niezbędne do obsługi zamówienia, wystawienia faktury i dostawy należy podać, aby Sprzedawca mógł zrealizować zakup i swoje obowiązki prawne. Bez nich może nie być możliwe przyjęcie lub zrealizowanie zamówienia. Subskrypcja newslettera i zgoda na śledzenie inne niż niezbędne są dobrowolne.

Dane uwierzytelniające płatności obsługują Shopify Payments i jego operatorzy płatności. Sprzedawca otrzymuje informacje potrzebne do zarządzania zamówieniem, w tym status płatności i odpowiednie szczegóły transakcji lub metody płatności.

  1. Odbiorcy danych

Sprzedawca udostępnia dane potrzebne do danej usługi następującym podmiotom:

  • Shopify International Limited oraz odpowiednim podmiotom Shopify i dalszym podmiotom przetwarzającym: hosting sklepu, realizacja zakupu, obsługa techniczna i opisane poniżej usługi Shopify.

  • Shopify Payments, jego operatorom płatności oraz odpowiednim bankom lub sieciom płatniczym: obsługa płatności, uwierzytelnianie, zapobieganie oszustwom i zwroty środków. Operatorzy płatności mogą również działać jako niezależni administratorzy do własnych celów regulacyjnych i innych niezależnych celów. Ich przetwarzanie opisano w ich informacjach o prywatności; lista operatorów płatności Shopify: https://www.shopify.com/legal/processor-list.

  • KBOSS.hu Kft., operatorowi Számlázz.hu: wystawianie faktur i powiązana sprawozdawczość wymagana prawem.

  • Webshippy Magyarország Kft. i jego dostawcom usług doręczenia: pakowanie, wysyłka, dostawa i obsługa zwrotów.

  • Organom podatkowym i innym właściwym organom oraz, w razie potrzeby, profesjonalnym doradcom: wypełnianie obowiązków prawnych oraz ustalanie, dochodzenie lub obrona roszczeń.

Usługodawcy będący podmiotami przetwarzającymi przetwarzają dane na podstawie odpowiednich uzgodnień. Usługodawca będący niezależnym administratorem odpowiada za własne przetwarzanie i informacje o prywatności.

  1. Shopify Network Intelligence i pliki cookie

W sklepie Sprzedawcy włączono Shopify Network Intelligence. Shopify łączy informacje o interakcjach Osób, których dane dotyczą, ze sklepem Sprzedawcy, innymi sprzedawcami i Shopify, aby świadczyć Enhanced Services, w tym usługi wspierające bezpieczeństwo, rozwój działalności, personalizację i reklamę. Informacje są udostępniane Shopify i odpowiednim partnerom, którzy mogą znajdować się w innych krajach. Shopify odpowiada jako administrator za własne przetwarzanie w tych celach.

Cele Shopify, podstawy prawne, okresy przechowywania i informacje o prawach opisano w Polityce prywatności Shopify dla konsumentów: https://www.shopify.com/legal/privacy/consumers. Osoby, których dane dotyczą, mogą korzystać z odpowiednich praw, w tym wnosić sprzeciw i wycofywać zgodę, za pośrednictwem Portalu prywatności Shopify: https://privacy.shopify.com/en.

Niezbędne pliki cookie i podobne technologie obsługują m.in. koszyk, realizację zakupu, bezpieczeństwo i zapamiętywanie wyborów dotyczących prywatności. Podstawą przetwarzania danych dla tych funkcji jest, stosownie do sytuacji, konieczność wykonania umowy lub prawnie uzasadniony interes Sprzedawcy w zapewnieniu sprawnego, bezpiecznego sklepu.

Cele i okresy ważności plików cookie Shopify opisano w części dotyczącej witryn sklepów sprzedawców w Polityce plików cookie Shopify: https://www.shopify.com/uk/legal/cookies. Wykorzystywane pliki cookie zależą od używanych funkcji i wyborów dotyczących zgody.

Śledzenie inne niż niezbędne, w tym reklama spersonalizowana oparta na aktywności w sklepie Sprzedawcy, u innych sprzedawców i w Shopify, jest stosowane wyłącznie za zgodą wymaganą prawem. Osoby, których dane dotyczą, mogą je odrzucić, zmienić lub wycofać wybory poprzez Preferencje plików cookie w stopce sklepu, w sekcji Warunki i polityki, lub odpowiednie ustawienia w wybranym języku sklepu. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Zgodę na newsletter można wycofać przez link rezygnacji w newsletterze lub kontaktując się z info@kremira.com.

  1. Przekazywanie danych za granicę

Shopify i jego usługodawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Kanadzie i Stanach Zjednoczonych. Przekazywanie opiera się na odpowiednich decyzjach o adekwatności lub zabezpieczeniach, takich jak zatwierdzone wiążące reguły korporacyjne Shopify lub standardowe klauzule umowne Komisji Europejskiej.

Informacje o zabezpieczeniach Shopify są dostępne w jego dodatku dotyczącym przetwarzania danych: https://www.shopify.com/legal/dpa. Osoby, których dane dotyczą, mogą skontaktować się ze Sprzedawcą pod adresem info@kremira.com w celu uzyskania informacji lub kopii zabezpieczeń właściwych dla przetwarzania przez Sprzedawcę.

  1. Przechowywanie danych

  • Profile kont klientów: przez czas, gdy konto jest otwarte, a dane są potrzebne do świadczenia zamówionej usługi. Po zamknięciu dane profilu są usuwane, chyba że zgodnie z poniższymi kryteriami muszą pozostać w dokumentacji zamówień, podatkowej, reklamacyjnej lub dotyczącej roszczeń.

  • Dokumentacja zamówień i powiązanych roszczeń: na potrzeby realizacji oraz przez niezbędny czas w obowiązującym okresie przedawnienia roszczeń; ogólny węgierski termin przedawnienia roszczeń umownych wynosi pięć lat od ich wymagalności. Dokumenty potrzebne w trwającym sporze są przechowywane do jego ostatecznego rozstrzygnięcia i upływu właściwego okresu egzekucji.

  • Faktury i dokumentacja podatkowa: do końca ustawowego okresu przechowywania. Zgodnie z ogólną węgierską zasadą podatkową jest to okres przedawnienia ustalenia podatku, zwykle pięć lat od końca roku kalendarzowego, w którym należało złożyć deklarację, zgłoszenie lub dokonać płatności, z uwzględnieniem ustawowych przedłużeń i dłuższych okresów właściwych dla danych dokumentów.

  • Dokumentacja ustawowych reklamacji konsumenckich, roszczeń dotyczących zgodności i gwarancji oraz odpowiedzi: trzy lata lub dłużej, jeśli wymaga tego odrębny obowiązek prawny albo trwające roszczenie.

  • Pozostałe zapytania: do wyjaśnienia zapytania i niezbędnych dalszych działań, chyba że korespondencja musi być przechowywana jako dokumentacja zamówienia, reklamacji lub roszczenia w podanych wyżej okresach.

  • Informacje o newsletterze: do rezygnacji lub wycofania zgody. Ograniczony zapis zgody lub rezygnacji może być przechowywany, jeśli jest potrzebny do wykazania zgodności z przepisami i respektowania wycofania zgody.

  • Dane plików cookie: przez czas sesji lub okres ważności danego pliku wskazany w Polityce plików cookie Shopify, do której link podano wyżej. Informacje bezpieczeństwa stanowiące część dokumentacji zamówienia, incydentu lub roszczenia przechowuje się według odpowiednich powyższych kryteriów. Okresy przechowywania danych technicznych i innych danych, dla których Shopify samodzielnie jest administratorem, opisano w jego Polityce prywatności dla konsumentów.

Dane są usuwane lub anonimizowane po ustaniu właściwego celu i okresu przechowywania.

  1. Prawa osób, których dane dotyczą

Zgodnie z RODO i na określonych w nim warunkach Osoby, których dane dotyczą, mogą żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Mogą sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionych interesów, w tym powiązanemu profilowaniu, oraz w każdej chwili sprzeciwić się marketingowi bezpośredniemu. Zgodę można wycofać w dowolnym czasie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wnioski można kierować do Sprzedawcy pod adresem info@kremira.com. W razie uzasadnionych wątpliwości co do tożsamości Sprzedawca może poprosić o informacje niezbędne do jej potwierdzenia. Odpowiada bez zbędnej zwłoki, w ciągu jednego miesiąca; o dopuszczalnym przedłużeniu maksymalnie o dwa kolejne miesiące informuje wraz z uzasadnieniem w pierwszym miesiącu.

Osoby, których dane dotyczą, mogą złożyć skargę do właściwego organu nadzorczego, w tym w kraju zwykłego pobytu lub pracy albo miejscu domniemanego naruszenia. Węgierskim organem nadzorczym Sprzedawcy jest Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Węgry; e-mail: ugyfelszolgalat@naih.hu; witryna: https://www.naih.hu.

  1. Automatyczne kontrole płatności i oszustw

Sprzedawca nie stosuje odrębnych automatycznych reguł anulowania zamówień ani blokowania Kupujących. Shopify Payments i odpowiedni operatorzy płatności stosują automatyczną autoryzację płatności i kontrole oszustw. Oceniają dostępne informacje o zamówieniu, rozliczeniu, płatności, urządzeniu i sieci pod kątem nieudanych kontroli bezpieczeństwa, niespójnych danych i wzorców transakcji związanych z oszustwami. Mogą wymagać dodatkowego uwierzytelnienia, spowodować odmowę płatności lub uniemożliwić dokończenie zakupu.

Gdy art. 22 RODO ma zastosowanie do decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, wywołującej skutki prawne lub podobnie istotnie wpływającej na osobę, przysługują odpowiednie prawa ustawowe, w tym do interwencji człowieka, przedstawienia stanowiska i zakwestionowania decyzji. Wnioski dotyczące przetwarzania przez Sprzedawcę można przesyłać na info@kremira.com. Jeśli operator płatności działa jako niezależny administrator, obowiązują także jego informacje o prywatności i procedury korzystania z praw.

  1. Zmiany

Sprzedawca aktualizuje Politykę wraz ze zmianami przetwarzania i przekazuje wymagane prawem powiadomienia lub uzyskuje nowe zgody. Aktualna wersja i data aktualizacji są publikowane w witrynach Sprzedawcy.