Polityka prywatności i plików cookies

Administratorem danych osobowych osób korzystających z serwisu internetowego i sklepu dostępnego pod adresem dariuszkalka.pl jest:

APOSTROPHE Spółka z ograniczoną odpowiedzialnością
ul. Wybickiego 34, 62-050 Mosina
KRS: 0001217558
NIP: 7773461103
REGON: 543739621

Z Administratorem można skontaktować się:

• pocztą elektroniczną: kontakt@dariuszkalka.pl ,
• telefonicznie: +48 665 777 644 ,
• pisemnie na adres: ul. Wybickiego 34, 62-050 Mosina.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio z Administratorem za pomocą wskazanych powyżej danych.

Niniejsza Polityka wyjaśnia zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z:

• odwiedzaniem serwisu dariuszkalka.pl,
• korzystaniem ze sklepu internetowego,
• składaniem i realizacją zamówień,
• dokonywaniem płatności,
• dostawą zakupionych Produktów,
• zakładaniem i obsługą konta Klienta,
• korzystaniem z formularzy kontaktowych,
• prowadzeniem korespondencji e-mailowej lub telefonicznej,
• obsługą zwrotów, odstąpień od umowy i reklamacji,
• zapisem do newslettera lub otrzymywaniem informacji marketingowych,
• korzystaniem z funkcji analitycznych i marketingowych, jeżeli użytkownik wyrazi na nie zgodę.

Polityka realizuje obowiązek informacyjny Administratora wobec osób, od których dane osobowe są pozyskiwane.

• Administrator – APOSTROPHE Sp. z o.o.
• Serwis – strona internetowa oraz sklep działające pod adresem dariuszkalka.pl.
• Użytkownik – osoba odwiedzająca Serwis lub korzystająca z jego funkcji.
• Klient – osoba składająca zamówienie w sklepie internetowym.
• Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.
• PKE – ustawa z dnia 12 lipca 2024 roku – Prawo komunikacji elektronicznej.
• Cookies – niewielkie pliki lub inne dane zapisywane albo odczytywane na urządzeniu Użytkownika.
• Panel zgód – narzędzie umożliwiające zaakceptowanie, odrzucenie lub zmianę ustawień cookies.

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres rozliczeniowy i adres dostawy,
• nazwa firmy, NIP i inne dane do faktury,
• dane dotyczące zamówienia i zakupionych Produktów,
• wybrana metoda płatności oraz status płatności,
• wybrany sposób dostawy, punkt odbioru lub automat paczkowy,
• numer zamówienia, faktury lub dokumentu sprzedaży,
• dane konta Klienta i historia zamówień,
• treść wiadomości, zapytań, reklamacji lub oświadczeń,
• dane dotyczące zgód marketingowych i ustawień cookies,
• adres IP, identyfikatory internetowe, dane o przeglądarce, urządzeniu i systemie operacyjnym,
• informacje zapisywane w logach serwera,
• dane o aktywności w Serwisie, jeżeli Użytkownik wyraził zgodę na odpowiednie cookies analityczne lub marketingowe.

Administrator nie pozyskuje pełnych danych karty płatniczej. Dane wymagane do autoryzacji płatności są wprowadzane w środowisku operatora płatności.

Dane osobowe pozyskiwane są przede wszystkim bezpośrednio od Użytkownika lub Klienta, w szczególności:

• podczas składania zamówienia,
• podczas zakładania lub korzystania z konta Klienta,
• poprzez formularz kontaktowy,
• podczas zapisu do newslettera,
• w korespondencji e-mailowej, telefonicznej lub tradycyjnej,
• w związku ze zwrotem, reklamacją lub odstąpieniem od umowy,
• poprzez pliki cookies i podobne technologie,
• z systemów operatora płatności, przewoźnika lub innego podmiotu uczestniczącego w realizacji zamówienia, w zakresie informacji o statusie płatności lub dostawy.

Jeżeli Klient podaje dane innej osoby, na przykład odbiorcy przesyłki, powinien posiadać odpowiednią podstawę do ich przekazania oraz poinformować tę osobę o przekazaniu danych Administratorowi.

W przypadku wyboru płatności elektronicznej dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane operatorowi płatności:

mElements S.A.
ul. Prosta 18, 00-850 Warszawa
KRS: 0000590484
NIP: 5223047892

mElements S.A. świadczy usługę płatniczą Paynow i przetwarza dane płatnika zgodnie z własnymi obowiązkami prawnymi oraz własną polityką prywatności.

W związku z płatnością mogą być przetwarzane w szczególności:

• dane identyfikacyjne płatnika,
• adres e-mail,
• numer i kwota zamówienia,
• wybrana metoda płatności,
• identyfikator i status transakcji,
• dane techniczne niezbędne do przeprowadzenia i zabezpieczenia płatności.

Administrator otrzymuje przede wszystkim informację o statusie płatności i dane potrzebne do powiązania transakcji z zamówieniem. Administrator nie otrzymuje pełnego numeru karty płatniczej ani kodu zabezpieczającego.

Dane niezbędne do dostarczenia zamówienia mogą zostać przekazane wybranemu przez Klienta przewoźnikowi, operatorowi pocztowemu, operatorowi automatu paczkowego albo innemu podmiotowi realizującemu dostawę.

Zakres przekazywanych danych może obejmować:

• imię i nazwisko odbiorcy,
• adres dostawy,
• numer telefonu,
• adres e-mail,
• wybrany punkt odbioru lub automat paczkowy,
• numer przesyłki i informacje niezbędne do jej doręczenia.

Przewoźnik może przetwarzać przekazane dane jako odrębny administrator w zakresie realizacji przewozu, obsługi doręczenia, kontaktu z odbiorcą, rozpatrywania reklamacji transportowych oraz realizacji własnych obowiązków prawnych.

Dane osobowe mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:

• dostawcom hostingu, serwerów, domen, poczty elektronicznej oraz infrastruktury informatycznej,
• podmiotom obsługującym, rozwijającym lub zabezpieczającym Serwis i sklep internetowy,
• operatorom systemów sprzedaży, zarządzania zamówieniami, magazynowania i obsługi wysyłek,
• operatorowi płatności mElements S.A.,
• bankom i instytucjom uczestniczącym w rozliczeniu płatności,
• firmom kurierskim, operatorom pocztowym oraz operatorom punktów odbioru i automatów paczkowych,
• dostawcom usług księgowych, podatkowych, prawnych i audytowych,
• dostawcom systemów fakturowania i archiwizacji dokumentów,
• dostawcom systemów obsługi klienta, formularzy kontaktowych i korespondencji,
• dostawcom systemów newsletterowych i marketingowych, jeżeli Użytkownik wyraził odpowiednią zgodę,
• dostawcom narzędzi analitycznych i reklamowych, jeżeli Użytkownik wyraził zgodę na właściwą kategorię cookies,
• organom publicznym i innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i są zobowiązane do zapewnienia poufności oraz bezpieczeństwa danych.

Administrator nie sprzedaje danych osobowych Użytkowników.

Serwis wykorzystuje pliki cookies oraz podobne technologie, które mogą zapisywać informacje na urządzeniu Użytkownika albo uzyskiwać dostęp do informacji już na nim zapisanych.

Cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania Serwisu,
• zapamiętania zawartości koszyka,
• obsługi logowania i konta Klienta,
• zapamiętania ustawień prywatności,
• zabezpieczenia formularzy i płatności,
• utrzymania sesji użytkownika,
• analizy sposobu korzystania z Serwisu,
• pomiaru skuteczności reklam,
• personalizacji treści lub działań marketingowych.

W Serwisie mogą być stosowane następujące kategorie cookies:

• Niezbędne – konieczne do działania Serwisu, koszyka, logowania, bezpieczeństwa, realizacji zamówienia lub zapamiętania ustawień prywatności.
• Funkcjonalne – pozwalają zapamiętać dodatkowe ustawienia i funkcje wybrane przez Użytkownika.
• Analityczne – służą analizie ruchu, popularności poszczególnych podstron oraz sposobu korzystania z Serwisu.
• Marketingowe – służą pomiarowi kampanii, tworzeniu grup odbiorców, personalizacji reklam i ograniczaniu liczby wyświetleń reklam.

Cookies niezbędne mogą być stosowane bez zgody Użytkownika, ponieważ są konieczne do świadczenia usługi żądanej przez Użytkownika albo zapewnienia prawidłowego i bezpiecznego działania Serwisu.

Cookies funkcjonalne, analityczne i marketingowe, które nie są niezbędne do działania Serwisu, są uruchamiane dopiero po wyrażeniu odpowiedniej zgody za pomocą panelu zgód.

Podczas pierwszej wizyty w Serwisie Użytkownik może:

• zaakceptować wszystkie opcjonalne cookies,
• odrzucić wszystkie opcjonalne cookies,
• wybrać poszczególne kategorie cookies,
• pozostawić aktywne wyłącznie cookies niezbędne.

Zgoda musi być dobrowolna, świadoma, konkretna i udzielona poprzez wyraźne działanie Użytkownika. Opcjonalne kategorie cookies nie powinny być zaznaczone domyślnie.

Użytkownik może w dowolnym momencie zmienić lub wycofać zgodę za pomocą dostępnego w Serwisie panelu ustawień cookies. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki internetowej. Usunięcie cookies przechowującego wybór dotyczący prywatności może spowodować ponowne wyświetlenie panelu zgód.

Serwis może stosować:

• cookies własne – zapisywane przez domenę dariuszkalka.pl,
• cookies podmiotów trzecich – zapisywane przez dostawców zewnętrznych narzędzi, których elementy zostały osadzone w Serwisie.

Cookies podmiotów trzecich mogą być związane między innymi z:

• obsługą płatności,
• wyświetlaniem osadzonych materiałów multimedialnych,
• narzędziami analitycznymi,
• narzędziami reklamowymi,
• integracjami z serwisami społecznościowymi,
• systemami bezpieczeństwa i przeciwdziałania nadużyciom.

Opcjonalne narzędzia podmiotów trzecich powinny być blokowane do czasu udzielenia przez Użytkownika odpowiedniej zgody.

Szczegółowe informacje o aktualnie stosowanych cookies, ich dostawcach, celach i okresach ważności powinny być prezentowane w panelu zarządzania zgodami, ponieważ lista plików może zmieniać się wraz z rozwojem Serwisu.

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym działa strona. Informacje dotyczące tych zapytań mogą być zapisywane w logach serwera.

Logi mogą zawierać w szczególności:

• adres IP urządzenia,
• datę i godzinę zapytania,
• adres żądanej podstrony,
• kod odpowiedzi serwera,
• informacje o przeglądarce i systemie operacyjnym,
• informacje o błędach i zdarzeniach związanych z bezpieczeństwem.

Dane z logów wykorzystywane są w celach technicznych, administracyjnych, diagnostycznych, statystycznych, zapewnienia bezpieczeństwa, wykrywania nadużyć oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Logi serwera nie są wykorzystywane do bezpośredniego identyfikowania Użytkownika, chyba że jest to konieczne do wyjaśnienia incydentu bezpieczeństwa, nadużycia albo realizacji obowiązku prawnego.

Jeżeli Serwis umożliwia zapis do newslettera, przesyłanie newslettera lub innych informacji handlowych następuje po uprzednim wyrażeniu odpowiedniej zgody przez Użytkownika.

W ramach newslettera mogą być przetwarzane:

• adres e-mail,
• imię, jeżeli zostało podane,
• data i sposób udzielenia zgody,
• informacje techniczne potwierdzające zapis,
• informacje o rezygnacji z newslettera.

Użytkownik może w dowolnym momencie zrezygnować z newslettera:

• korzystając z linku rezygnacji umieszczonego w wiadomości,
• wysyłając wiadomość na adres kontakt@dariuszkalka.pl .

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Jeżeli Serwis umożliwia publikowanie opinii, Administrator może przetwarzać dane podane przez autora opinii, w szczególności imię lub pseudonim, adres e-mail, treść opinii, ocenę Produktu oraz informacje techniczne związane z jej publikacją.

Dane przetwarzane są w celu:

• przyjęcia i opublikowania opinii,
• weryfikacji zgodności opinii z zasadami Serwisu,
• sprawdzenia, czy opinia pochodzi od osoby, która zakupiła Produkt, jeżeli taki mechanizm jest stosowany,
• przeciwdziałania nadużyciom i fałszywym opiniom,
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na umożliwieniu publikacji opinii, ochronie wiarygodności Serwisu i przeciwdziałaniu nadużyciom.

Część dostawców technologicznych może mieć siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym albo korzystać z podwykonawców działających poza EOG.

Jeżeli w związku z korzystaniem z takich usług dochodzi do przekazania danych poza EOG, transfer odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innego przewidzianego prawem mechanizmu transferowego.

Administrator uwzględnia charakter danych, zakres transferu oraz środki techniczne i organizacyjne stosowane przez dostawcę.

Informację o zabezpieczeniach dotyczących konkretnego transferu można uzyskać, kontaktując się z Administratorem.

Dane nie są przechowywane dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

Przy ustalaniu okresu przechowywania Administrator bierze pod uwagę w szczególności:

• czas potrzebny do realizacji umowy,
• okres obowiązywania konta Klienta,
• ustawowe obowiązki podatkowe, rachunkowe i archiwizacyjne,
• terminy przedawnienia roszczeń,
• czas potrzebny do obsługi reklamacji, zwrotu lub sporu,
• okres obowiązywania zgody,
• okres ważności poszczególnych cookies,
• konieczność zapewnienia bezpieczeństwa Serwisu.

Po upływie właściwego okresu dane są usuwane, anonimizowane albo pozostają przechowywane wyłącznie w zakresie wymaganym przepisami prawa.

Dane dotyczące wycofanej zgody mogą być przechowywane w ograniczonym zakresie w celu wykazania, że wcześniejsze działania były zgodne z prawem, oraz w celu obrony przed roszczeniami.

Osobie, której dane dotyczą, może przysługiwać:

• prawo dostępu do danych i uzyskania ich kopii,
• prawo sprostowania nieprawidłowych danych,
• prawo uzupełnienia niekompletnych danych,
• prawo żądania usunięcia danych,
• prawo żądania ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo wniesienia sprzeciwu wobec marketingu bezpośredniego,
• prawo cofnięcia zgody w dowolnym momencie,
• prawo wniesienia skargi do organu nadzorczego.

Zakres poszczególnych praw zależy od podstawy prawnej przetwarzania i okoliczności konkretnej sprawy.

W celu skorzystania z praw należy wysłać wiadomość na adres: kontakt@dariuszkalka.pl .

Administrator może poprosić o dodatkowe informacje umożliwiające potwierdzenie tożsamości osoby składającej wniosek, jeżeli jest to uzasadnione ochroną jej danych.

Odpowiedź zostanie udzielona bez zbędnej zwłoki, zasadniczo w terminie miesiąca od otrzymania żądania. W przypadkach określonych w RODO termin może zostać przedłużony, o czym osoba składająca wniosek zostanie poinformowana.

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

Po wniesieniu sprzeciwu Administrator przestanie przetwarzać dane w tym celu, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw jest bezwzględny. Po jego otrzymaniu dane nie będą dalej przetwarzane w takim celu.

Osoba, która uzna, że jej dane są przetwarzane niezgodnie z przepisami o ochronie danych osobowych, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do skargi nie wyłącza możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.

W celu uzyskania aktualnych informacji dotyczących sposobu wniesienia skargi należy skorzystać z oficjalnego serwisu Urzędu Ochrony Danych Osobowych.

Podanie danych osobowych jest co do zasady dobrowolne, jednak niektóre dane są niezbędne do:

• złożenia i realizacji zamówienia,
• dokonania płatności,
• dostarczenia przesyłki,
• wystawienia faktury,
• utworzenia konta Klienta,
• rozpatrzenia reklamacji lub zwrotu,
• udzielenia odpowiedzi na zapytanie.

Niepodanie danych oznaczonych jako wymagane może uniemożliwić realizację zamówienia, dostarczenie Produktu albo obsługę określonej sprawy.

Podanie danych do newslettera i wyrażenie zgód marketingowych jest dobrowolne i nie jest warunkiem dokonania zakupu.

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli Użytkownik wyrazi zgodę na cookies analityczne lub marketingowe, dane o jego aktywności mogą być wykorzystywane do:

• tworzenia statystyk,
• przypisywania wizyty do określonej kampanii,
• tworzenia grup odbiorców reklam,
• dopasowania treści reklamowych,
• pomiaru skuteczności działań marketingowych.

Takie działania nie powodują automatycznie skutków prawnych ani podobnie istotnych konsekwencji dla Użytkownika. Użytkownik może w dowolnym momencie wycofać zgodę w ustawieniach cookies.

Administrator stosuje środki techniczne i organizacyjne odpowiednie do rodzaju przetwarzanych danych, zakresu przetwarzania oraz występującego ryzyka.

Stosowane zabezpieczenia mogą obejmować w szczególności:

• szyfrowanie połączenia za pomocą certyfikatu SSL/TLS,
• kontrolę dostępu do systemów i danych,
• stosowanie indywidualnych kont i silnych haseł,
• ograniczanie dostępu do danych wyłącznie do osób, które potrzebują go do wykonywania obowiązków,
• tworzenie kopii bezpieczeństwa,
• aktualizowanie oprogramowania,
• monitorowanie zdarzeń związanych z bezpieczeństwem,
• korzystanie z dostawców zobowiązanych do ochrony danych,
• procedury postępowania w przypadku naruszenia ochrony danych.

Żaden sposób transmisji lub przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka. Administrator regularnie ocenia zabezpieczenia i dostosowuje je do aktualnych zagrożeń oraz możliwości technicznych.

Polityka może być okresowo aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu funkcjonowania Serwisu,
• uruchomienia nowych usług lub funkcji,
• zmiany wykorzystywanych narzędzi i dostawców,
• zmiany sposobu prowadzenia płatności lub dostaw,
• konieczności zwiększenia przejrzystości dokumentu.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą jej obowiązywania.

Zmiana Polityki nie ogranicza praw przysługujących osobom, których dane dotyczą, na podstawie obowiązujących przepisów.

W sprawach związanych z ochroną danych osobowych, realizacją praw, ustawieniami cookies lub niniejszą Polityką można kontaktować się z Administratorem:

APOSTROPHE Sp. z o.o.
ul. Wybickiego 34, 62-050 Mosina
e-mail: kontakt@dariuszkalka.pl
telefon: +48 665 777 644

Polityka obowiązuje od dnia 13 lipca 2026 roku.