Polityka prywatności i plików cookies

Informacje ogólne

Niniejsza Polityka prywatności i plików cookies (zwana dalej „Polityką”) opisuje zasady, według których przetwarzamy i chronimy dane osobowe Użytkowników. Polityka reguluje również wykorzystanie plików cookies oraz innych technologii. Dotyczy to w szczególności narzędzi takich jak Google Analytics, Google Ads, Facebook Pixel, TikTok Pixel, Hotjar, MailerLite, Mailchimp, Bitrix24 oraz innych zintegrowanych systemów analitycznych, reklamowych, komunikacyjnych, sprzedażowych i logistycznych. Postanowienia Polityki mają zastosowanie podczas korzystania przez Użytkowników ze Strony internetowej, Sklepu oraz profili w mediach społecznościowych prowadzonych przez Administratora.

§1. Definicje

Na potrzeby niniejszej Polityki Prywatności, terminy pisane wielką literą mają następujące znaczenie, chyba że z kontekstu ich użycia wyraźnie wynika inaczej:

1. Administrator – KAMAI.PL Spółka z ograniczoną odpowiedzialnością z siedzibą w Woli Batorskiej (adres: ul. — nr 461, 32-007 Wola Batorska), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000361320 (sąd rejestrowy: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS), NIP: 6832056712, REGON: 121297532, kapitał zakładowy: 5.000,00 zł, prowadząca Serwisy Kamai.eu.

• a. W zakresie Danych Osobowych przedstawicieli Partnerów B2B, Użytkowników Newslettera oraz Odwiedzających Serwisy Kamai, KAMAI.PL Sp. z o.o. działa jako administrator danych osobowych w rozumieniu RODO.

2. Serwisy Kamai lub Serwisy – Łącznie:

• a) Serwis Informacyjny – strona internetowa dostępna publicznie pod adresem www.kamai.eu.
• b) Platforma Hurtowa B2B lub Platforma – serwis transakcyjny B2B dostępny pod adresem b2b.kamai.eu, przeznaczony wyłącznie dla zarejestrowanych i zalogowanych Partnerów B2B.

3. Partner B2B lub Partner – Przedsiębiorca w rozumieniu art. 43¹ Kodeksu Cywilnego, który spełnia warunki określone w Regulaminie, posiada aktywne Konto na Platformie Hurtowej B2B (b2b.kamai.eu) i dokonuje zakupów Towarów za jej pośrednictwem wyłącznie na potrzeby związane bezpośrednio z prowadzoną działalnością gospodarczą.

4. Użytkownik Newslettera – Osoba fizyczna (działająca we własnym imieniu lub jako przedstawiciel podmiotu), która dobrowolnie zapisała się na otrzymywanie informacji handlowych (Newslettera) od Kamai za pomocą dedykowanego formularza w Serwisach Kamai, wyrażając wymagane zgody.

5. Odwiedzający – Każda osoba fizyczna przeglądająca zawartość Serwisu Informacyjnego (www.kamai.eu) lub publicznie dostępnych części Platformy (b2b.kamai.eu), która nie jest zalogowanym przedstawicielem Partnera B2B.

6. Użytkownik – Ogólne określenie osoby fizycznej, której Dane Osobowe są przetwarzane przez Administratora (lub jako Procesora) w związku z korzystaniem z Serwisów Kamai. Obejmuje ono w szczególności przedstawicieli Partnerów B2B, Użytkowników Newslettera oraz Odwiedzających.

7. Klient Końcowy – Klient finalny Partnera B2B (nabywca Towaru od Partnera B2B), do którego Administrator (działając jako Podmiot Przetwarzający dla Kamai) wysyła Towar w modelu dropshipping. Dane Osobowe Klienta Końcowego są przekazywane Administratorowi przez Partnera B2B w celu realizacji Zamówienia.

8. Konto – Indywidualny panel Partnera B2B dostępny na Platformie (b2b.kamai.eu) po zalogowaniu, służący do zarządzania danymi, składania Zamówień i dostępu do dedykowanych informacji.

9. Dane Osobowe – Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”), zgodnie z definicją w art. 4 pkt 1 RODO. Przykłady w kontekście Serwisów Kamai obejmują: dane kontaktowe przedstawicieli Partnerów B2B (imię, nazwisko, e-mail, telefon), adres e-mail Użytkownika Newslettera, dane Klientów Końcowych przekazane do wysyłki (imię, nazwisko, adres dostawy, telefon), dane techniczne związane z przeglądaniem Serwisów (np. adres IP, dane z plików cookies).

10. Przetwarzanie – Operacja lub zestaw operacji wykonywanych na Danych Osobowych, zgodnie z definicją w art. 4 pkt 2 RODO (np. zbieranie, zapisywanie, wykorzystywanie, przesyłanie, usuwanie).

11. Regulamin – Regulamin świadczenia usług drogą elektroniczną w ramach Serwisów Kamai, określający zasady współpracy B2B, dostępny pod adresem https://kamai.eu/regulamin-i-inne-dokumenty-odnosnie-wspolpracy

Polityka – Niniejsza Polityka Prywatności i Plików Cookies dla Serwisów Kamai.

12. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych).

§2. Przetwarzanie Danych Osobowych przez Administratora i jako Podmiot Przetwarzający

1. Administrator Danych Osobowych: Administratorem Danych Osobowych Użytkowników w rozumieniu RODO, przetwarzanych w związku z korzystaniem z Serwisów Kamai, jest Administrator wskazany w §1 pkt 1 niniejszej Polityki (KAMAI.PL Sp. z o.o.).

2. Zakres i Sposoby Zbierania Danych: Administrator przetwarza Dane Osobowe Użytkowników (w szczególności przedstawicieli Partnerów B2B, Użytkowników Newslettera, Odwiedzających) pozyskane za pośrednictwem:

• a. Formularzy dostępnych w Serwisach Kamai (np. formularza rejestracji Konta, formularza zamówienia na Platformie, formularza zapisu na Newsletter, formularza kontaktowego).
• b. Komunikacji e-mailowej i telefonicznej.
• c. Bezpośredniej interakcji w ramach zarządzania Kontem i składania Zamówień na Platformie.
• d. Automatycznie gromadzonych danych technicznych podczas korzystania z Serwisów Kamai (więcej informacji w §4. Pliki cookies i inne informacje).

3. Cele, Podstawy Prawne i Okresy Przetwarzania Danych (gdy Administrator działa jako administrator danych): Administrator przetwarza Dane Osobowe Użytkowników dla następujących celów, na wskazanych podstawach prawnych i przez określone okresy:

• a. Rejestracja i Prowadzenie Konta Partnera B2B na Platformie:
  • Cel: Umożliwienie rejestracji, weryfikacji, utworzenia i zarządzania Kontem Partnera B2B, niezbędnym do uzyskania dostępu do Platformy i składania Zamówień.
  • Przetwarzane dane (przykłady): Dane firmy Partnera B2B, NIP, dane kontaktowe przedstawiciela (imię, nazwisko, adres e-mail, numer telefonu), dane logowania.
  • Podstawa prawna: Art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną (prowadzenie Konta), zawieranej poprzez akceptację Regulaminu.
  • Okres przetwarzania: Przez czas posiadania aktywnego Konta na Platformie oraz po jego usunięciu przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń (zazwyczaj do upływu terminu przedawnienia roszczeń wynikających z umowy) lub przez okres wymagany przepisami prawa (np. dla celów archiwalnych).
• b. Realizacja zamówień składanych przez Partnerów B2B:
  • Cel: Obsługa procesu składania i realizacji Zamówień, w tym przetwarzanie płatności, fakturowanie, komunikacja dotycząca Zamówienia.
  • Przetwarzane dane (przykłady): Dane identyfikacyjne i kontaktowe przedstawiciela Partnera B2B składającego Zamówienie, dane do faktury, szczegóły Zamówienia.
  • Podstawa prawna: Art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy sprzedaży zawartej za pośrednictwem Platformy; Art. 6 ust. 1 lit. c) RODO – niezbędność do wypełnienia obowiązków prawnych ciążących na Administratorze (np. obowiązki podatkowe i rachunkowe związane z wystawieniem i przechowywaniem faktur).
  • Okres przetwarzania: Przez czas niezbędny do realizacji Zamówienia, a następnie przez okres wymagany przepisami prawa (np. 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, dla dokumentacji podatkowej) oraz do upływu terminu przedawnienia ewentualnych roszczeń.
• c. Obsługa zapytań (formularz kontaktowy, e-mail, telefon):
  • Cel: Udzielanie odpowiedzi na zapytania, prowadzenie korespondencji biznesowej, obsługa potencjalnych i obecnych Partnerów B2B.
  • Przetwarzane dane (przykłady): Imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść zapytania/korespondencji.
  • Podstawa prawna: Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora, polegający na zapewnieniu efektywnej komunikacji biznesowej i obsłudze zapytań. W przypadku zapytań zmierzających do nawiązania współpracy – również Art. 6 ust. 1 lit. b) RODO (podjęcie działań na żądanie osoby przed zawarciem umowy).
  • Okres przetwarzania: Przez czas niezbędny do prowadzenia korespondencji i udzielenia wyczerpującej odpowiedzi, a następnie przez okres do 3 lat od zakończenia korespondencji dla celów archiwalnych i obrony przed ewentualnymi roszczeniami.
• d. Wysyłka Newslettera:
  • Cel: Dostarczanie Użytkownikom Newslettera zamówionych informacji handlowych i marketingowych dotyczących oferty Kamai, nowości, promocji, wydarzeń branżowych za pomocą poczty elektronicznej.
  • Przetwarzane dane (przykłady): Adres e-mail, ewentualnie imię.
  • Podstawa prawna: Art. 6 ust. 1 lit. b) RODO – niezbędność do wykonania umowy o dostarczanie treści cyfrowych (Newslettera), zawartej poprzez zapis za pomocą dedykowanego formularza i akceptację Regulaminu świadczenia usługi Newsletter (zgodnie z §2 Regulaminu).
  • Okres przetwarzania: Do czasu rezygnacji z subskrypcji przez Użytkownika Newslettera (co jest równoznaczne z rozwiązaniem umowy) lub do czasu zaprzestania wysyłki Newslettera przez Administratora.
• e. Cele analityczne i statystyczne:
  • Cel: Analiza sposobu korzystania z Serwisów Kamai, poprawa ich funkcjonalności, wydajności i atrakcyjności.
  • Przetwarzane Dane (przykłady): Adres IP (często zanonimizowany lub zagregowany), dane o lokalizacji, typ przeglądarki, system operacyjny, odwiedzane podstrony, czas wizyty, źródło przejścia.
  • Podstawa prawna: Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na optymalizacji Serwisów Kamai i działań marketingowych; w przypadku niektórych technologii (np. cookies niestanowiących niezbędnych) – Art. 6 ust. 1 lit. a) RODO (zgoda Użytkownika wyrażona np. poprzez baner cookies).
  • Okres przetwarzania: Zależy od stosowanej technologii (np. czas życia pliku cookie) lub do czasu wniesienia skutecznego sprzeciwu przez Użytkownika.
• f. Marketing bezpośredni własnych produktów i usług:
  • Cel: Przedstawianie Partnerom B2B informacji o ofercie, promocjach, nowych produktach lub usługach Administratora za pomocą poczty elektronicznej lub telefonu.
  • Przetwarzane dane (przykłady): Adres e-mail, numer telefonu, nazwa firmy Partnera B2B.
  • Podstawa prawna: Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na marketingu własnych produktów i usług w ramach istniejącej relacji biznesowej B2B. Działania te są prowadzone z poszanowaniem przepisów Prawa Telekomunikacyjnego i Ustawy o świadczeniu usług drogą elektroniczną (co może wymagać uzyskania odrębnej zgody na komunikację danym kanałem).
  • Okres przetwarzania: Do czasu wniesienia sprzeciwu wobec przetwarzania danych w tym celu przez przedstawiciela Partnera B2B lub do ustania celu przetwarzania (np. zakończenia współpracy).
• g. Ustalenie, dochodzenie lub obrona roszczeń:
  • Cel: Ochrona prawna Administratora w przypadku sporów wynikających z zawartych umów lub innych zdarzeń prawnych.
  • Przetwarzane Dane (przykłady): Wszelkie dane niezbędne do ustalenia stanu faktycznego i prawnego w danej sprawie.
  • Podstawa Prawna: Art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora.
  • Okres Przetwarzania: Do upływu okresu przedawnienia roszczeń określonego przepisami prawa.

4. Dobrowolność a wymóg podania danych:

• a. Podanie Danych Osobowych jest co do zasady dobrowolne, jednakże w wielu przypadkach niezbędne do realizacji określonych celów.
• b. Niepodanie danych wymaganych do rejestracji Konta uniemożliwi jego założenie i korzystanie z Platformy.
• c. Niepodanie danych niezbędnych do złożenia i realizacji Zamówienia (w tym danych Klienta Końcowego w modelu dropshipping) uniemożliwi jego przetworzenie i wysyłkę.
• d. Niepodanie adresu e-mail w formularzu zapisu na Newsletter uniemożliwi jego otrzymywanie.
• e. Niepodanie danych kontaktowych w zapytaniu może uniemożliwić udzielenie odpowiedzi.

5. Odbiorcy Danych Osobowych (Powierzenie Przetwarzania):

• a. Administrator, działając jako administrator danych, może powierzać przetwarzanie Danych Osobowych Użytkowników zaufanym podmiotom trzecim (procesorom), które wspierają go w prowadzeniu działalności, na podstawie zawartych umów powierzenia przetwarzania danych (zgodnie z Art. 28 RODO). Odbiorcami mogą być w szczególności dostawcy usług:
  • Hostingu i infrastruktury IT,
  • Systemów do zarządzania relacjami z klientami (CRM),
  • Narzędzi do wysyłki newsletterów i komunikacji marketingowej,
  • Systemów analitycznych i statystycznych,
  • Obsługi płatności elektronicznych,
  • Księgowych i prawnych,
  • Logistycznych i kurierskich (w zakresie realizacji zamówień nie-dropshippingowych lub wsparcia procesów).
• b. W roli Procesora (dla danych Klientów Końcowych), Administrator może korzystać z usług podwykonawców (sub-procesorów), np. firm kurierskich, wyłącznie za zgodą i na warunkach określonych w DPA zawartej z Partnerem B2B.
• c. Dane mogą być również udostępniane organom publicznym na podstawie przepisów prawa.

6. Transfer Danych Osobowych poza Europejski Obszar Gospodarczy (EOG):

• a. Administrator korzysta z usług niektórych dostawców (np. w zakresie narzędzi analitycznych, marketingowych, chmurowych), których siedziby lub centra przetwarzania danych mogą znajdować się poza EOG (np. w Stanach Zjednoczonych).
• b. W przypadku przekazywania Danych Osobowych do państw trzecich, Administrator zapewnia, że odbywa się to na podstawie odpowiednich mechanizmów prawnych wymaganych przez RODO, takich jak:
  • Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w danym państwie.
  • Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską.
  • Wiążące Reguły Korporacyjne.
• c. Użytkownik ma prawo uzyskać kopię Danych Osobowych przekazywanych do państwa trzeciego oraz informacji o stosowanych zabezpieczeniach.

7. Bezpieczeństwo Danych Osobowych: Administrator oświadcza, że stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych Danych Osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną. W szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

8. Podstawowe Akty Prawne: Przetwarzanie Danych Osobowych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności:

• a. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
• b. Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
• c. Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
• d. Ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

§3. Prawa Osób, których Dane dotyczą

Zakres Podmiotowy: Każdej osobie fizycznej, której Dane Osobowe są przetwarzane przez Administratora w związku z korzystaniem z Serwisów Kamai (w szczególności przedstawicielom Partnerów B2B, Użytkownikom Newslettera oraz Odwiedzającym), przysługują prawa wynikające z RODO.

1. Katalog Przysługujących Praw:

• a. Prawo dostępu do danych (art. 15 RODO): Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy jego dane są przetwarzane, a jeżeli tak – dostęp do tych danych oraz informacji o ich przetwarzaniu, a także kopię danych.
• b. Prawo do sprostowania danych (art. 16 RODO): Użytkownik może żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub ich uzupełnienia.

2. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): Użytkownik może żądać usunięcia danych, jeśli:

• a. dane nie są już niezbędne do celów, w których zostały zebrane,
• b. została cofnięta zgoda na ich przetwarzanie,
• c. wniesiono skuteczny sprzeciw,
• d. dane były przetwarzane niezgodnie z prawem,
• e. usunięcie jest wymagane na podstawie przepisów prawa.

Uwaga: Prawo to nie ma zastosowania, gdy przetwarzanie danych jest niezbędne np. do wywiązania się z obowiązków prawnych, skarbowo-podatkowych lub dochodzenia roszczeń.

3. Prawo do ograniczenia przetwarzania danych (art. 18 RODO): Użytkownik może żądać ograniczenia przetwarzania, m.in. gdy:

• a. kwestionuje prawidłowość danych,
• b. przetwarzanie jest niezgodne z prawem, ale sprzeciwia się ich usunięciu,
• c. dane nie są już potrzebne Administratorowi, ale są potrzebne Użytkownikowi do dochodzenia roszczeń,
• d. wniesiono sprzeciw – do czasu rozstrzygnięcia jego zasadności.

4. Prawo do przenoszenia danych (art. 20 RODO): Użytkownik ma prawo otrzymać dane osobowe w formacie umożliwiającym ich przeniesienie do innego administratora, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

5. Prawo do sprzeciwu (art. 21 RODO): Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych, jeśli odbywa się ono na podstawie prawnie uzasadnionego interesu Administratora – z przyczyn związanych ze swoją szczególną sytuacją.

6. Prawo do cofnięcia zgody: Jeżeli przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją w każdej chwili wycofać. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

7. Prawo do wniesienia skargi: Użytkownik ma prawo wnieść skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

8. Kontakt w sprawach realizacji praw: W celu realizacji swoich praw, Użytkownik może skontaktować się z Administratorem, wysyłając wiadomość na adres e-mail: rodo@kamai.pl.

§4. Pliki Cookies i Podobne Technologie

1. Automatyczne Zbieranie Danych Podczas Korzystania ze Strony

Gdy Użytkownik korzysta z naszej Strony internetowej, automatycznie gromadzimy pewne dane techniczne i behawioralne. Mogą to być m.in.: adres IP, przybliżona lokalizacja (kraj/miasto), identyfikator urządzenia, typ i język przeglądarki, typ systemu operacyjnego, rozdzielczość ekranu, strefa czasowa oraz informacje o aktywności Użytkownika na Stronie (np. odwiedzane podstrony, kliknięcia, czas sesji). Dane te zbierane są za pomocą plików cookies oraz innych technologii opisanych poniżej.

2. Pliki Cookies („Ciasteczka”)

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (np. komputerze, smartfonie). Pozwalają one Stronie internetowej rozpoznać urządzenie, zapamiętać preferencje (np. język), zoptymalizować działanie Strony, tworzyć statystyki oraz dostosowywać treści, w tym reklamy. Cookies mogą pochodzić bezpośrednio od Administratora lub od współpracujących z nim podmiotów trzecich.

3. Inne stosowane Technologie śledzące i analityczne

Oprócz plików cookies, wykorzystujemy również inne technologie, takie jak:

• Magazyn lokalny przeglądarki (localStorage, sessionStorage): Pozwala przechowywać dane w przeglądarce Użytkownika bez daty ważności (localStorage) lub do zamknięcia sesji (sessionStorage).
• Sygnalizatory web (web beacons, pixel tags): Małe obrazy lub fragmenty kodu umieszczane na Stronie lub w wiadomościach e-mail, służące do monitorowania aktywności (np. otwarcia e-maila, odwiedzenia strony) i współpracy z cookies.
• Fingerprinting przeglądarki: Technika tworzenia unikalnego „odcisku palca” przeglądarki na podstawie jej konfiguracji technicznej w celu identyfikacji.

Stosujemy również narzędzia dostarczane przez podmioty trzecie, które wykorzystują ww. technologie do realizacji określonych celów.

4. Cele wykorzystywania Plików Cookies i podobnych Technologii

Technologie te stosujemy w następujących celach:

• Niezbędne (Techniczne): Zapewnienie poprawnego działania Strony, jej podstawowych funkcji oraz bezpieczeństwa (np. uwierzytelnianie, obsługa formularzy, ochrona przed botami). Są one kluczowe dla możliwości korzystania z serwisu i zazwyczaj nie wymagają zgody.
• Analityczne i Wydajnościowe: Zrozumienie, jak Użytkownicy korzystają ze Strony, tworzenie anonimowych statystyk, analiza ruchu, identyfikacja błędów i optymalizacja działania Strony. Wymagają zgody Użytkownika.
• Marketingowe (Reklamowe): Personalizacja treści reklamowych wyświetlanych Użytkownikowi na naszej Stronie oraz w innych serwisach (remarketing), mierzenie efektywności kampanii reklamowych. Wymagają zgody Użytkownika.
• Funkcjonalne: Zapamiętywanie wyborów i preferencji Użytkownika (np. język, region), ulepszanie funkcjonalności, integracja z mediami społecznościowymi, obsługa procesów sprzedażowych i komunikacji (np. CRM, newslettery). Mogą wymagać zgody Użytkownika.

5. Przykłady wykorzystywanych narzędzi zewnętrznych

W ramach powyższych celów, Administrator korzysta lub może korzystać z narzędzi dostarczanych przez podmioty trzecie. Przykłady takich narzędzi (lista może nie być wyczerpująca i może ulegać zmianom):

• Analityka i Optymalizacja: Google Analytics 4, Google Optimize, Microsoft Clarity, Hotjar, Smartlook, Mouseflow, Fullstory, analityka YouTube.
• Marketing i Reklama: Google Ads (w tym Google Signals, Floodlight), Meta (Facebook) Pixel, Meta Ads Conversion API, TikTok Pixel, LinkedIn Insight Tag, Twitter Pixel (X Ads Pixel), Pinterest Tag, Snapchat Pixel, Wykop Pixel.
• Zarządzanie Tagami: Google Tag Manager (GTM).
• CRM i Automatyzacja Marketingu: Bitrix24, Woodpecker.co, Mailchimp, Mailerlite, GetResponse, Brevo (Sendinblue), Twilo.
• Platformy E-commerce i Integracje: Apilo.com, Enova365 (w tym EnovaB2B), Shopify (w tym Shopify B2B i inne rozszerzenia).
• Opinie i Reputacja: Trustpilot, Opineo, Ceneo, Google Merchant Reviews, Trusted Shops.
• Bezpieczeństwo: reCAPTCHA, Cloudflare Bot Management, Akamai Bot Defender.
• Integracje Komunikacyjne: Meta Business Suite, Google Business Profile, WhatsApp Business API.
• Procesory Płatności (mogące ustawiać własne cookies): Stripe, PayPal, Przelewy24, Tpay, Klarna, PayU, ING (iMoje), Revolut.

6. Zgoda Użytkownika i Zarządzanie Preferencjami

Podczas pierwszej wizyty na Stronie, Użytkownik jest proszony o wyrażenie zgody na stosowanie plików cookies i podobnych technologii (poza tymi, które są Niezbędne do działania Strony) za pośrednictwem wyświetlanego narzędzia do zarządzania zgodami (np. baner cookie). Użytkownik może w każdej chwili zmienić swoje preferencje lub wycofać zgodę na poszczególne rodzaje cookies (np. analityczne, marketingowe) za pomocą tego samego narzędzia lub poprzez zmianę ustawień swojej przeglądarki internetowej. Szczegółowe informacje o zarządzaniu cookies w popularnych przeglądarkach dostępne są zazwyczaj w sekcji pomocy danej przeglądarki. Niewyrażenie zgody lub jej wycofanie dla niektórych rodzajów cookies może wpłynąć na funkcjonalność Strony.

7. Usuwanie Plików Cookies

Użytkownik ma możliwość usunięcia zapisanych plików cookies ze swojego urządzenia. Można to zrobić korzystając z odpowiednich funkcji przeglądarki internetowej lub dedykowanych narzędzi programowych.

8. Logi Serwera

Niezależnie od plików cookies, serwer, na którym znajduje się Strona, automatycznie zapisuje w logach pewne informacje (np. adres IP, data i czas żądania, typ przeglądarki). Dane te wykorzystywane są wyłącznie do celów administracyjnych, diagnostycznych i zapewnienia bezpieczeństwa systemu. Nie są one łączone z konkretnymi Użytkownikami w celu ich identyfikacji.

9. Przekazywanie Danych Poza Europejski Obszar Gospodarczy (EOG)

Korzystanie z niektórych narzędzi (szczególnie tych dostarczanych przez firmy z USA, np. Google, Meta) może wiązać się z przekazywaniem danych osobowych Użytkowników poza EOG. W takich przypadkach transfer danych odbywa się z zastosowaniem odpowiednich zabezpieczeń prawnych wymaganych przez RODO, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje stwierdzające odpowiedni stopień ochrony danych w danym państwie trzecim. Informacje o stosowanych zabezpieczeniach są dostępne u dostawców poszczególnych narzędzi lub u Administratora.

10. Bezpieczeństwo Danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych zbieranych za pomocą plików cookies i podobnych technologii przed nieuprawnionym dostępem, utratą czy zniszczeniem, zgodnie z obowiązującymi przepisami prawa i najlepszymi praktykami.

12. Zgodność i cel stosowania cookies

Wszystkie pliki cookies oraz podobne technologie stosowane na Stronie internetowej są gromadzone i wykorzystywane zgodnie z aktualnymi przepisami prawa, w tym z wymogami RODO, dyrektywy ePrivacy oraz zaleceniami organów nadzorczych. Ich stosowanie opiera się na najlepszych praktykach w zakresie świadczenia nowoczesnych i bezpiecznych usług e-commerce, zarówno w modelu B2C, jak i B2B. Administrator korzysta z narzędzi dostarczanych przez renomowane podmioty trzecie, które – w miarę możliwości technicznych i organizacyjnych – są każdorazowo weryfikowane pod kątem zgodności z europejskimi regulacjami dotyczącymi ochrony danych osobowych. Dzięki plikom cookies i technologiom im towarzyszącym, Administrator może zapewniać Użytkownikom najwyższą możliwą jakość świadczonych usług, w tym zoptymalizowaną obsługę zamówień, szybsze ładowanie treści, lepsze dopasowanie oferty, skuteczniejsze wsparcie sprzedażowe oraz możliwość prowadzenia komunikacji dopasowanej do potrzeb i preferencji odbiorców.

11. Kontakt

W sprawach dotyczących plików cookies, technologii śledzących oraz przetwarzania danych osobowych w tym zakresie, a także w celu realizacji swoich praw wynikających z RODO, prosimy o kontakt pod adresem e-mail: rodo@kamai.pl.

§5. Cele przetwarzania Danych Osobowych

Administrator przetwarza dane osobowe Użytkowników, podane dobrowolnie lub zbierane automatycznie podczas korzystania ze Strony internetowej, w następujących celach:

1. Świadczenie usług drogą elektroniczną i realizacja Umów:

• a) Niezbędne do prawidłowego funkcjonowania, konfiguracji technicznej, administrowania oraz zapewnienia bezpieczeństwa Strony internetowej i świadczonych za jej pośrednictwem usług.
• b) Umożliwienie Użytkownikowi korzystania z pełnej funkcjonalności Strony, w tym logowania, zarządzania kontem (jeśli dotyczy), składania zamówień lub zapytań.
• c) Realizacja umów zawieranych z Użytkownikiem za pośrednictwem Strony (np. umów sprzedaży towarów lub usług), w tym obsługa procesu zamówienia, płatności, dostawy oraz ewentualnych zwrotów i reklamacji.
• d) Komunikacja z Użytkownikiem w sprawach związanych ze świadczonymi usługami, realizacją umów, obsługą konta czy odpowiadaniem na zapytania (np. poprzez formularze kontaktowe, e-mail, telefon).
• e) Monitorowanie stanu sesji Użytkownika i zapewnienie jej ciągłości oraz bezpieczeństwa.

2. Analiza, statystyka i rozwój:

• a) Prowadzenie analiz statystycznych, badań i audytów dotyczących oglądalności, sposobu korzystania oraz popularności Strony internetowej i jej poszczególnych elementów.
• b) Zrozumienie potrzeb i preferencji Użytkowników w celu optymalizacji Strony, poprawy jej użyteczności (UX/UI), dostosowania treści oraz rozwoju oferty produktów i usług Administratora.
• c) Diagnozowanie problemów technicznych, wykrywanie błędów oraz monitorowanie wydajności infrastruktury IT.
• d) Prowadzenie testów A/B oraz innych badań mających na celu ulepszenie Strony i oferty.

3. Marketing i personalizacja:

• a) Prowadzenie działań marketingowych dotyczących produktów i usług własnych Administratora oraz, w stosownych przypadkach, podmiotów współpracujących.
• b) Dopasowanie treści marketingowych, ofert i reklam wyświetlanych Użytkownikowi na Stronie internetowej oraz w sieciach reklamowych podmiotów trzecich (remarketing/retargeting) do jego potencjalnych zainteresowań, preferencji lub historii aktywności – co może wymagać odrębnej zgody Użytkownika zgodnie z obowiązującymi przepisami.
• c) Przesyłanie informacji handlowych, newsletterów, materiałów promocyjnych drogą elektroniczną (e-mail) lub innymi kanałami komunikacji – wyłącznie po uzyskaniu uprzedniej, dobrowolnej zgody Użytkownika.
• d) Tworzenie segmentów Użytkowników lub profili na potrzeby analityczne i marketingowe (z poszanowaniem zasad RODO, w tym prawa do sprzeciwu).
• e) Organizacja konkursów, promocji lub programów lojalnościowych.

4. Bezpieczeństwo i zgodność z prawem:

• a) Zapewnienie bezpieczeństwa Strony internetowej, zapobieganie oszustwom, nadużyciom, incydentom bezpieczeństwa (np. atakom hakerskim, działaniom botów) oraz ochrona praw Administratora i Użytkowników.
• b) Weryfikacja tożsamości Użytkowników w sytuacjach wymaganych przez prawo lub niezbędnych dla bezpieczeństwa transakcji lub usług.
• c) Wypełnianie obowiązków prawnych ciążących na Administratorze, wynikających m.in. z przepisów podatkowych, rachunkowych, prawa telekomunikacyjnego, przepisów o świadczeniu usług drogą elektroniczną oraz RODO.
• d) Ustalenie, dochodzenie lub obrona roszczeń prawnych Administratora lub Użytkowników.
• e) Archiwizacja danych w celach dowodowych, zapewnienia rozliczalności oraz realizacji wymogów prawnych dotyczących okresów przechowywania danych.
• f) Realizacja wewnętrznych audytów, kontroli oraz zapewnienie zgodności z politykami i regulaminami Administratora.
• g) Współpraca z organami nadzorczymi, sądami i innymi uprawnionymi organami państwowymi w zakresie ich uprawnień.

5. Inne prawnie uzasadnione cele:

• a) Przetwarzanie danych w innych celach, które są zgodne z pierwotnymi celami zbierania danych lub wynikają z prawnie uzasadnionych interesów Administratora (np. restrukturyzacja, sprzedaż przedsiębiorstwa), pod warunkiem poszanowania praw i wolności Użytkowników.

§6. Zmiany Polityki Prywatności i Postanowienia Końcowe

1. Prawo do zmiany Polityki: Administrator zastrzega sobie prawo do jednostronnej zmiany niniejszej Polityki Prywatności w dowolnym czasie. Zmiany mogą być podyktowane w szczególności, lecz nie wyłącznie: a) zmianami w obowiązujących przepisach prawa, zwłaszcza w zakresie ochrony danych osobowych, prawa telekomunikacyjnego, świadczenia usług drogą elektroniczną czy praw konsumenta; b) rozwojem technologii internetowych, w tym stosowaniem nowych rozwiązań technicznych lub organizacyjnych wpływających na zakres lub sposób przetwarzania danych; c) zmianami w zakresie funkcjonowania lub rozbudową Strony internetowej lub Platformy, w tym wprowadzeniem nowych usług lub funkcjonalności; d) koniecznością doprecyzowania postanowień Polityki, usunięcia niejasności lub błędów, lub reakcją na uwagi Użytkowników lub organów nadzorczych; e) zmianami organizacyjnymi lub biznesowymi Administratora.

2. Informowanie o zmianach i wejście w życie: O wszelkich zmianach Polityki Prywatności Administrator poinformuje poprzez opublikowanie nowej, ujednoliconej treści Polityki na Stronie internetowej w dedykowanej zakładce (https://kamai.eu/regulamin-i-inne-dokumenty-odnosnie-wspolpracy). Administrator może również, wedle własnego uznania, poinformować o istotnych zmianach zarejestrowanych Użytkowników za pośrednictwem poczty elektronicznej lub komunikatu w ramach konta Użytkownika. Zmiany wchodzą w życie z chwilą ich opublikowania na Stronie internetowej i/lub Platformy B2B, chyba że w treści zmienionej Polityki wskazano późniejszy termin wejścia w życie.

3. Obowiązek zapoznania się ze zmianami i akceptacja: Użytkownik zobowiązany jest do regularnego zapoznawania się z aktualną treścią Polityki Prywatności. Dalsze korzystanie przez Użytkownika ze Strony internetowej lub Platformy B2B po wprowadzeniu zmian jest równoznaczne z ich akceptacją. W przypadku braku akceptacji zmian, Użytkownik powinien zaprzestać korzystania ze Strony internetowej i/lub Platformy.

4. Prawo właściwe: Niniejsza Polityka Prywatności oraz wszelkie kwestie związane z przetwarzaniem danych osobowych przez Administratora podlegają prawu Rzeczypospolitej Polskiej. W zakresie nieuregulowanym stosuje się odpowiednie przepisy prawa polskiego, a w stosownych przypadkach również przepisy prawa Unii Europejskiej, w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

5. Rozstrzyganie sporów i jurysdykcja: Wszelkie spory wynikające z lub związane z niniejszą Polityką Prywatności lub przetwarzaniem danych osobowych, których nie uda się rozwiązać polubownie, będą poddawane rozstrzygnięciu przez właściwy rzeczowo polski sąd powszechny, którego właściwość miejscową określa się według siedziby Administratora. Postanowienie to nie pozbawia Użytkowników będących konsumentami ochrony przyznanej im na mocy przepisów, których nie można wyłączyć w drodze umowy, na mocy prawa państwa, w którym konsument ma miejsce zwykłego pobytu.

6. Brak zrzeczenia się praw: Niewykonanie lub opóźnienie w wykonaniu przez Administratora jakiegokolwiek prawa lub środka prawnego wynikającego z niniejszej Polityki Prywatności lub przepisów prawa nie stanowi zrzeczenia się tego lub jakiegokolwiek innego prawa lub środka prawnego, ani nie wyklucza ani nie ogranicza dalszego wykonywania tego lub jakiegokolwiek innego prawa lub środka prawnego.

7. Wersja językowa: W przypadku sporządzenia Polityki Prywatności w kilku wersjach językowych, wersją wiążącą jest wersja w języku polskim, chyba że bezwzględnie obowiązujące przepisy prawa stanowią inaczej.

8. Dane kontaktowe: Wszelkie pytania, uwagi, wnioski lub żądania dotyczące niniejszej Polityki Prywatności, przetwarzania danych osobowych lub realizacji praw Użytkownika prosimy kierować na adres e-mail: rodo@kamai.pl lub pisemnie na adres siedziby Administratora wskazany w §1 niniejszej Polityki.