Polityka prywatności

KP Construction Spółka z ograniczoną odpowiedzialnością
ul. Biznesowa 6, 32-800 Brzesko
NIP: 8692008340 | REGON: 524829709 | KRS: 0001027343
www.kpconstruction.pl
e-mail: info@kpconstruction.pl | reklamacje: reklamacje@kpconstruction.pl

Wersja dokumentu: 1.1 — obowiązuje od 27 kwietnia 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego prowadzonego przez KP Construction Spółka z ograniczoną odpowiedzialnością pod adresem www.kpconstruction.pl (zwanego dalej „Sklepem”). Polityka została sporządzona zgodnie z wymogami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

§ 1. Administrator danych osobowych

1. Administratorem Państwa danych osobowych jest:
   • Nazwa: KP Construction Spółka z ograniczoną odpowiedzialnością
   • Adres siedziby: ul. Biznesowa 6, 32-800 Brzesko
   • NIP: 8692008340, REGON: 524829709
   • KRS: 0001027343
   • Sąd rejestrowy: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego
   • E-mail ogólny: info@kpconstruction.pl
   • E-mail do reklamacji i zwrotów: reklamacje@kpconstruction.pl
   • Adres strony internetowej: www.kpconstruction.pl
2. Kontakt we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych możliwy jest pod adresem e-mail: info@kpconstruction.pl lub pisemnie na adres siedziby Administratora: ul. Biznesowa 6, 32-800 Brzesko.

§ 2. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

2.1. Zawarcie i realizacja umowy sprzedaży

• Cel: złożenie i realizacja Zamówienia, dostawa Towaru, obsługa reklamacji i zwrotów, kontakt z Klientem w związku z Zamówieniem.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy.
• Zakres danych: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (w tym NIP dla firm), historia Zamówień.
• Okres przechowywania: przez czas trwania umowy oraz przez okres przedawnienia roszczeń (do 6 lat).

2.2. Prowadzenie Konta Klienta

• Cel: umożliwienie korzystania z funkcjonalności Konta (historia Zamówień, dane adresowe, lista życzeń).
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną.
• Zakres danych: login, adres e-mail, hasło (w formie zaszyfrowanej), dane profilowe.
• Okres przechowywania: do czasu usunięcia Konta przez Klienta lub jego nieaktywności przez okres 3 lat.

2.3. Wystawianie i przechowywanie dokumentów księgowych

• Cel: wystawianie faktur, prowadzenie ksiąg rachunkowych, realizacja obowiązków podatkowych.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego (ustawa o rachunkowości, ustawa o VAT, Ordynacja podatkowa).
• Zakres danych: dane identyfikacyjne, adres, NIP, dane dotyczące transakcji.
• Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

2.4. Obsługa reklamacji i zwrotów

• Cel: rozpatrywanie zgłoszeń reklamacyjnych i obsługa odstąpień od umowy (e-mail: reklamacje@kpconstruction.pl).
• Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. b RODO.
• Zakres danych: dane Klienta, dane Zamówienia, opis reklamacji, dokumentacja zdjęciowa.
• Okres przechowywania: do czasu zakończenia postępowania reklamacyjnego i upływu okresu przedawnienia roszczeń.

2.5. Obsługa płatności elektronicznych

• Cel: realizacja Transakcji za pośrednictwem Operatora Płatności — ING Bank Śląski S.A. (system płatności imoje).
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
• Zakres danych: imię i nazwisko, adres e-mail, dane Transakcji. Pełne dane Karty płatniczej NIE są przetwarzane przez Administratora — są one przetwarzane bezpośrednio przez Operatora Płatności.
• Okres przechowywania: zgodnie z przepisami podatkowymi i regulacjami dotyczącymi usług płatniczych.

2.6. Marketing bezpośredni własnych produktów i usług

• Cel: informowanie o produktach, promocjach, nowościach w Sklepie.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
• Zakres danych: adres e-mail, historia zakupów.
• Okres przechowywania: do czasu wniesienia sprzeciwu wobec przetwarzania.

2.7. Newsletter

• Cel: wysyłka newslettera zawierającego informacje handlowe i marketingowe.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda Klienta; art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (PKE).
• Zakres danych: adres e-mail, imię.
• Okres przechowywania: do czasu cofnięcia zgody.

2.8. Kontakt za pośrednictwem formularza kontaktowego

• Cel: udzielenie odpowiedzi na zapytania Klienta.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze zapytań.
• Zakres danych: imię, adres e-mail, treść wiadomości.
• Okres przechowywania: przez okres niezbędny do udzielenia odpowiedzi i do 12 miesięcy po zakończeniu korespondencji.

2.9. Dochodzenie i obrona przed roszczeniami

• Cel: ustalenie, dochodzenie lub obrona przed roszczeniami.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
• Okres przechowywania: do upływu okresu przedawnienia roszczeń (zasadniczo 6 lat).

2.10. Analityka i statystyka

• Cel: analiza ruchu na stronie Sklepu, poprawa funkcjonalności, statystyki sprzedażowe.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes; art. 6 ust. 1 lit. a RODO — dla cookies analitycznych i marketingowych.
• Zakres danych: dane z plików cookies, adres IP, informacje o urządzeniu i przeglądarce.

§ 3. Odbiorcy danych osobowych

3. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:
   • Firmom kurierskim i operatorom usług pocztowych — InPost Sp. z o.o. (Paczkomaty oraz usługa kurierska) — w celu realizacji dostawy.
   • Operatorowi Płatności — ING Bank Śląski S.A. z siedzibą w Katowicach, ul. Sokolska 34, 40-086 Katowice, KRS: 0000005459, NIP: 634-013-54-75 (system płatności imoje) — w celu obsługi płatności elektronicznych i kartowych.
   • Dostawcom usług hostingowych i IT — w zakresie utrzymania infrastruktury Sklepu.
   • Dostawcom oprogramowania sklepowego i systemów CRM, ERP, magazynowych.
   • Dostawcom usług marketingowych i mailingowych (np. systemy newsletter).
   • Biurom rachunkowym i doradcom podatkowym — w zakresie obsługi księgowej.
   • Kancelariom prawnym i doradcom — w zakresie świadczenia pomocy prawnej.
   • Podmiotom świadczącym usługi analityczne (np. Google Analytics) — na podstawie odrębnej zgody.
   • Organom publicznym — w przypadkach przewidzianych przepisami prawa.
4. Dane osobowe są udostępniane podmiotom trzecim na podstawie umów powierzenia przetwarzania danych osobowych, o których mowa w art. 28 RODO, z wyjątkiem sytuacji, w których podmioty te występują jako niezależni administratorzy danych (np. ING Bank Śląski S.A. — system płatności imoje — w zakresie obowiązków wynikających z regulacji dotyczących usług płatniczych).

§ 4. Przekazywanie danych poza EOG

5. Co do zasady dane osobowe Klientów nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).
6. W przypadku korzystania z usług dostawców z siedzibą poza EOG (np. narzędzi analitycznych Google, narzędzi marketingowych Meta) dane mogą być przekazywane do państw trzecich. Przekazanie takie odbywa się na podstawie:
   • decyzji Komisji Europejskiej o stwierdzeniu odpowiedniego stopnia ochrony, lub
   • standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, lub
   • innych mechanizmów zgodnych z rozdziałem V RODO.
7. Na żądanie Klienta Administrator udostępnia kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia (wniosek: info@kpconstruction.pl).

§ 5. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych Klientowi przysługują następujące prawa:

8. Prawo dostępu do danych (art. 15 RODO) — prawo do uzyskania informacji o przetwarzaniu danych oraz otrzymania ich kopii.
9. Prawo do sprostowania (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
10. Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) — prawo do żądania usunięcia danych w przypadkach przewidzianych prawem.
11. Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania wstrzymania przetwarzania danych w określonych sytuacjach.
12. Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w ustrukturyzowanym formacie oraz ich przekazania innemu administratorowi.
13. Prawo sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych, w szczególności dla celów marketingu bezpośredniego.
14. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
15. Prawo do wniesienia skargi (art. 77 RODO) do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl).
16. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail info@kpconstruction.pl lub pisemnie na adres siedziby. Administrator odpowiada na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia otrzymania żądania (z możliwością przedłużenia o kolejne dwa miesiące w uzasadnionych przypadkach).

§ 6. Dobrowolność podania danych

17. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży, założenia Konta Klienta, obsługi reklamacji oraz otrzymywania newslettera.
18. Brak podania danych wymaganych do realizacji Zamówienia uniemożliwia zawarcie i wykonanie umowy.
19. Podanie danych w celu otrzymywania newslettera oraz wyrażenie zgód marketingowych jest w pełni dobrowolne.

§ 7. Zautomatyzowane podejmowanie decyzji i profilowanie

20. Dane osobowe Klientów nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływało.
21. Administrator może stosować profilowanie w celach marketingowych (np. dobór oferowanych produktów do zainteresowań) — Klient ma prawo wniesienia sprzeciwu wobec takiego profilowania.

§ 8. Pliki cookies i podobne technologie

22. Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”) — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Klienta.
23. Szczegółowe informacje o stosowanych plikach cookies, ich rodzajach, celach oraz sposobach zarządzania nimi znajdują się w Polityce Cookies dostępnej na stronie Sklepu.
24. Klient może samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej oraz dedykowany baner cookies wyświetlany przy pierwszej wizycie w Sklepie.

§ 9. Bezpieczeństwo danych osobowych

25. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych, w szczególności zabezpieczenia ich przed przypadkowym lub bezprawnym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem.
26. W szczególności stosowane są następujące środki zabezpieczeń:
    • szyfrowanie połączenia protokołem SSL/TLS (certyfikat SSL),
    • zabezpieczenie dostępu do systemów hasłami oraz uwierzytelnianiem dwuskładnikowym (tam, gdzie to możliwe),
    • regularne tworzenie kopii zapasowych danych,
    • ograniczenie dostępu do danych tylko dla osób upoważnionych,
    • stosowanie polityk bezpieczeństwa i procedur wewnętrznych,
    • szkolenia pracowników z zakresu ochrony danych osobowych,
    • zawieranie umów powierzenia przetwarzania danych z podmiotami zewnętrznymi.
27. Administrator nie gromadzi i nie przechowuje danych Kart płatniczych. Dane te przetwarzane są bezpośrednio przez Operatora Płatności — ING Bank Śląski S.A. (system płatności imoje), który spełnia wymagania standardu PCI DSS (Payment Card Industry Data Security Standard) i posiada coroczny certyfikat bezpieczeństwa.

§ 10. Zmiany polityki prywatności

28. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa, zmiany sposobów przetwarzania danych lub wprowadzenia nowych funkcjonalności Sklepu.
29. O zmianach Polityki Prywatności Klienci posiadający Konto zostaną poinformowani drogą elektroniczną.
30. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Sklepu.
31. Niniejsza Polityka Prywatności stanowi wersję 1.1 i obowiązuje od dnia 27 kwietnia 2026 r.