Polityka prywatności

Obowiązuje od 1 października 2026

W tej polityce wyjaśniamy, jakie dane osobowe zbieramy w sklepie Kosmograj, po co, komu je przekazujemy i jakie masz prawa. Stosujemy przepisy RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

1. Kto jest administratorem danych

Administratorem Twoich danych jest RS DIGITAL RAFAŁ SUŁKOWSKI, ul. Hetmańska 20/19, 62-020 Kruszewnia, NIP 7773328605. We wszystkich sprawach dotyczących danych osobowych napisz do nas na adres kontakt@kosmograj.pl albo listownie na adres powyżej.

2. Jakie dane przetwarzamy i po co

Realizacja zamówienia

Dane: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy lub wybrany Paczkomat, zamówione produkty, a jeśli chcesz fakturę — nazwa firmy i NIP
Podstawa prawna: zawarcie i wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO)
Jak długo: do zakończenia realizacji zamówienia, a następnie przez okres wskazany w kolejnych punktach

Księgowość i podatki

Dane: dane z dowodów sprzedaży (paragonów i faktur)
Podstawa prawna: obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO)
Jak długo: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku

Reklamacje, zwroty i ewentualne roszczenia

Dane: dane zamówienia i korespondencja z Tobą
Podstawa prawna: nasz prawnie uzasadniony interes, czyli obsługa reklamacji i odstąpień oraz obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO); w zakresie reklamacji także obowiązek prawny (lit. c)
Jak długo: do upływu terminów przedawnienia roszczeń wynikających z umowy

Dane: adres e-mail, treść zgody, którą zaakceptowałeś/-aś, oraz daty zapisu, potwierdzenia i wypisu
Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO); po wypisie — nasz prawnie uzasadniony interes w wykazaniu, że zgoda była udzielona i została wycofana (lit. f)
Jak długo: do wypisania się; potem przechowujemy sam adres i daty jako dowód, do upływu terminu przedawnienia ewentualnych roszczeń

Kontakt z nami

Dane: adres e-mail i treść wiadomości, które nam wysyłasz
Podstawa prawna: nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości (art. 6 ust. 1 lit. f RODO)
Jak długo: do zakończenia sprawy, a jeśli dotyczy zamówienia — tak jak dane zamówienia

Statystyki odwiedzin

Dane: adres odwiedzanej strony, strona, z której przychodzisz, typ przeglądarki, systemu i urządzenia, kraj oraz zdarzenia w sklepie (np. dodanie do koszyka, złożenie zamówienia z jego wartością)
Podstawa prawna: nasz prawnie uzasadniony interes, czyli poznanie, jak korzystasz ze sklepu, i jego ulepszanie (art. 6 ust. 1 lit. f RODO)
Jak długo: przez okres prowadzenia sklepu; dane nie pozwalają ustalić, kim jesteś

Statystyki zbieramy własną instancją narzędzia Umami, działającą na naszym serwerze. Umami nie używa plików cookies, nie zapisuje Twojego adresu IP i nie śledzi Cię między stronami internetowymi; nie pozwala też ustalić, kim jesteś. Dane nie trafiają do zewnętrznych firm analitycznych ani reklamowych.

Podanie danych do zamówienia jest dobrowolne, ale bez nich nie możemy go przyjąć ani dostarczyć. Zapis do newslettera jest w pełni dobrowolny. Jeśli nie masz ukończonych 16 lat, możesz zapisać się do newslettera tylko za zgodą rodzica lub opiekuna. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

3. Komu przekazujemy dane

Twoje dane trafiają tylko do firm, bez których sklep nie mógłby działać:

Stripe (Stripe Payments Europe Ltd., Irlandia) — obsługa płatności. Dane karty lub logowania do banku podajesz bezpośrednio Stripe; my ich nie widzimy.
InPost (InPost sp. z o.o., Kraków) lub inna firma kurierska — doręczenie przesyłki; otrzymuje imię, nazwisko, telefon, e-mail i adres dostawy albo Paczkomat. Mapa wyboru Paczkomatu w zamówieniu ładuje się z serwerów InPost, więc InPost otrzymuje też techniczne dane połączenia (np. adres IP), a jeśli pozwolisz przeglądarce — Twoją przybliżoną lokalizację, by pokazać najbliższe Paczkomaty.
Hetzner Online GmbH (Niemcy) — serwer, na którym działa system sklepu, baza danych i statystyki.
Vercel Inc. (USA) — hosting strony sklepu; przetwarza techniczne dane połączenia, np. adres IP, w logach serwera.
Resend (Plus Five Five, Inc., USA) — wysyłka e-maili: potwierdzeń zamówień, informacji o wysyłce i newslettera.
ImprovMX oraz Google (Gmail) — obsługa skrzynki, na którą trafiają wiadomości wysyłane na adres kontakt@kosmograj.pl.
inFakt (inFakt sp. z o.o., Kraków) wraz z przydzieloną nam księgową — prowadzenie księgowości; otrzymuje dane z dowodów sprzedaży, w tym faktur.

Firmy te przetwarzają dane na nasze zlecenie, na podstawie umów powierzenia, albo — jak operator płatności i przewoźnik w zakresie własnych usług — jako odrębni administratorzy. Dane możemy też udostępnić uprawnionym organom państwowym, gdy wymaga tego prawo.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Vercel, Resend, Google, a w pewnym zakresie także Stripe) ma siedzibę lub infrastrukturę w USA. Dane są tam przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework) w przypadku firm objętych tym programem, a w pozostałych przypadkach na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na adres kontakt@kosmograj.pl.

5. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych nieprawidłowych;
usunięcia danych, gdy nie ma już podstawy do ich przetwarzania;
ograniczenia przetwarzania;
przeniesienia danych przetwarzanych na podstawie umowy lub zgody;
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (dotyczy m.in. statystyk);
wycofania zgody na newsletter w dowolnym momencie — linkiem w każdej wiadomości albo e-mailem; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z praw, napisz na adres kontakt@kosmograj.pl. Odpowiemy w ciągu miesiąca.

6. Pliki cookies i pamięć przeglądarki

Sklep zapisuje w Twojej przeglądarce wyłącznie informacje niezbędne do jego działania i do wykonania usługi, o którą prosisz, np. zapamiętania koszyka. Nie używamy cookies reklamowych ani śledzących, dlatego nie prosimy o zgodę na cookies.

Zapisujemy:

Nazwa	Rodzaj	Cel	Czas
kosmograj_cart	cookie	Zapamiętuje Twój koszyk.	30 dni
kosmograj_last_order	cookie	Pozwala wyświetlić potwierdzenie właśnie złożonego zamówienia.	1 godzina
kosmograj_view	cookie	Zapamiętuje widok listy produktów (siatka lub lista).	1 rok
kosmograj:recent-searches	pamięć przeglądarki	Ostatnie wyszukiwania, podpowiadane w wyszukiwarce. Nie są wysyłane do nas.	do wyczyszczenia przez Ciebie
kg_tracked_…	pamięć przeglądarki	Zapobiega podwójnemu policzeniu tego samego zamówienia w statystykach.	do wyczyszczenia przez Ciebie
kg_preview, kg_preview_mode	cookie	Ustawiane tylko osobom z linkiem podglądu sklepu (obsłudze sklepu); klienci ich nie dostają.	do 30 dni
__stripe_mid, __stripe_sid	cookie operatora Stripe	Ustawiane w kroku płatności, służą bezpieczeństwu płatności i wykrywaniu oszustw.	do 1 roku

Możesz usunąć lub zablokować cookies w ustawieniach przeglądarki. Bez nich sklep nie zapamięta koszyka i nie da się złożyć zamówienia.

7. Jak chronimy dane

Połączenie ze sklepem jest szyfrowane (HTTPS). Do danych klientów w systemie sklepu mamy dostęp wyłącznie my, a konta administracyjne są chronione hasłem. Danych kart płatniczych nie przechowujemy — przetwarza je bezpośrednio Stripe. Regularnie wykonujemy kopie zapasowe bazy danych, by dane nie zostały utracone.

8. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania sklepu, np. gdy dodajemy nowego dostawcę. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania podaną na górze.