Polityka prywatności
Polityka prywatności obowiązuje od 6 listopada 2026 r.
§1. Administrator danych
- Administratorem danych osobowych jest KOMJ sp. z o.o. z siedzibą w Trzebini, ul. Przemysłowa 8, 32-540 Trzebinia, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000964370, NIP 6282286943, REGON 52179221300000, kapitał zakładowy 100 000,00 zł (dalej: „Administrator”).
- Administrator prowadzi sklep internetowy Wallcolors pod adresem wallcolors.com (dalej: „Serwis”).
- Kontakt w sprawach ochrony danych osobowych:
- e-mail: hello@wallcolors.com (w tytule: „Dane osobowe”),
- pisemnie: KOMJ sp. z o.o., ul. Przemysłowa 8, 32-540 Trzebinia, Polska,
- telefon: +48 788 777 865 (od poniedziałku do piątku, 8:00–16:00).
- Administrator nie wyznaczył inspektora ochrony danych.
- Pojęcia pisane wielką literą, niezdefiniowane w niniejszej Polityce, mają znaczenie nadane im w Regulaminie. „RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
§2. Cele, podstawy prawne i okres przetwarzania
Administrator przetwarza dane osobowe w następujących celach:
-
Zawarcie i realizacja umowy sprzedaży (zamówienie, płatność, produkcja, wysyłka, kontakt w sprawie zamówienia)
Zakres danych: imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, dane zamówienia; przy fakturze – nazwa firmy i NIP
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa)
Okres przechowywania: do czasu realizacji umowy, a następnie przez okres wskazany w kolejnych punktach -
Konto Klienta
Zakres danych: e-mail, dane podane w Koncie, historia zamówień
Podstawa prawna: art. 6 ust. 1 lit. b RODO
Okres przechowywania: do czasu usunięcia Konta -
Obowiązki księgowe i podatkowe (faktury, dokumentacja sprzedaży)
Zakres danych: dane z dokumentów sprzedaży
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku -
Rozpatrywanie reklamacji i odstąpień od umowy
Zakres danych: dane kontaktowe, dane zamówienia, opis zgłoszenia, zdjęcia
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) oraz lit. f (prawnie uzasadniony interes)
Okres przechowywania: do czasu rozpatrzenia sprawy, a następnie do upływu terminu przedawnienia roszczeń -
Ustalenie, dochodzenie i obrona roszczeń
Zakres danych: dane niezbędne do wykazania roszczenia
Podstawa prawna: art. 6 ust. 1 lit. f RODO
Okres przechowywania: do upływu terminów przedawnienia roszczeń -
Newsletter i informacje marketingowe e-mailem lub SMS (w tym kod rabatowy za zapis)
Zakres danych: e-mail, opcjonalnie numer telefonu i imię, historia interakcji z wiadomościami
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z przepisami ustawy – Prawo komunikacji elektronicznej
Okres przechowywania: do czasu wycofania zgody (rezygnacja możliwa w każdej wiadomości) -
Wiadomości automatyczne związane z zakupami (np. przypomnienie o niedokończonym zamówieniu, rekomendacje)
Zakres danych: e-mail, zawartość koszyka, historia zakupów
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda marketingowa) – w zakresie, w jakim wiadomości mają charakter marketingowy
Okres przechowywania: do czasu wycofania zgody -
Prośby o opinię i publikacja opinii o produktach
Zakres danych: e-mail, imię lub inicjały, treść opinii, zdjęcia, ocena
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – zbieranie i weryfikacja opinii kupujących); publikacja – art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy dodaniu opinii)
Okres przechowywania: do czasu usunięcia opinii lub zgłoszenia sprzeciwu -
Obsługa zapytań (formularz kontaktowy, e-mail, telefon, czat), w tym zapytań B2B i ofertowych
Zakres danych: dane podane w wiadomości
Podstawa prawna: art. 6 ust. 1 lit. f RODO, a gdy zapytanie dotyczy umowy – lit. b
Okres przechowywania: do czasu zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń -
Zapisywanie i wysyłanie projektów tapet (funkcja „Zapisz i wyślij”)
Zakres danych: imię i nazwisko, e-mail, nazwa i parametry projektu (wzór, wymiary, ustawienia), a jeżeli Użytkownik go poda – adres e-mail osoby, której udostępnia projekt
Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi na żądanie Użytkownika); dane osoby, której projekt jest udostępniany – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Okres przechowywania: do 24 miesięcy od zapisania projektu lub do wcześniejszego zgłoszenia żądania usunięcia -
Przypomnienia o zapisanym projekcie i oferty e-mailem (w tym kody rabatowe)
Zakres danych: imię i nazwisko, e-mail, parametry zapisanego projektu, informacja o tym, czy projekt został kupiony, historia interakcji z wiadomościami
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przy zapisaniu projektu) w związku z przepisami ustawy – Prawo komunikacji elektronicznej
Okres przechowywania: do czasu wycofania zgody (rezygnacja możliwa w każdej wiadomości) -
Wizualizacja produktów na zdjęciu wnętrza (wizualizer)
Zakres danych: zdjęcie przesłane przez Użytkownika
Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi na żądanie Użytkownika)
Okres przechowywania: przez czas niezbędny do wykonania wizualizacji -
Analityka i statystyka Serwisu
Zakres danych: dane z plików cookies i podobnych technologii, adres IP, informacje o urządzeniu i aktywności w Serwisie
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies)
Okres przechowywania: do czasu wycofania zgody lub wygaśnięcia plików cookies -
Marketing i reklama, w tym reklamy dopasowane do zainteresowań (Google, Meta, Pinterest)
Zakres danych: dane z plików cookies i pikseli, identyfikatory internetowe, informacje o odwiedzanych stronach i zakupach
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies)
Okres przechowywania: do czasu wycofania zgody lub wygaśnięcia plików cookies -
Prowadzenie profili w mediach społecznościowych
Zakres danych: dane publikowane na profilach (komentarze, wiadomości, identyfikatory)
Podstawa prawna: art. 6 ust. 1 lit. f RODO
Okres przechowywania: do czasu usunięcia danych przez Użytkownika lub zgłoszenia sprzeciwu -
Bezpieczeństwo Serwisu i zapobieganie nadużyciom (w tym oszustwom płatniczym)
Zakres danych: adres IP, logi serwera, dane urządzenia, dane transakcji
Podstawa prawna: art. 6 ust. 1 lit. f RODO
Okres przechowywania: przez okres niezbędny do zapewnienia bezpieczeństwa, zgodnie z ustawieniami dostawcy platformy
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy, założenia Konta, zapisu na newsletter lub rozpatrzenia zgłoszenia. Podanie danych do faktury jest wymagane, jeżeli Klient chce otrzymać fakturę.
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. W celach marketingowych dane mogą być analizowane w celu dopasowania treści i reklam do zainteresowań (profilowanie), wyłącznie na podstawie zgody.
§3. Odbiorcy danych
- Dane osobowe mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora (procesorom) oraz podmiotom, które przetwarzają je jako odrębni administratorzy – wyłącznie w zakresie niezbędnym do danego celu. Są to w szczególności:
- platforma sklepu – Shopify International Ltd. (Irlandia) wraz z podmiotami z grupy Shopify: hosting Serwisu, obsługa koszyka i płatności, Konta Klienta, formularzy, wiadomości e-mail i czatu;
- operatorzy płatności – Paynow (mBank S.A.), PayPal (Europe) S.à r.l. et Cie, S.C.A., Klarna Bank AB (publ), banki;
- przewoźnicy – UPS, FedEx, DPD – w zakresie danych potrzebnych do doręczenia przesyłki (imię i nazwisko, adres, telefon, e-mail);
- systemy obsługi zamówień i sprzedaży – BaseLinker (zarządzanie zamówieniami i wysyłkami), integracje z platformami sprzedażowymi (np. Etsy), narzędzia do tłumaczenia Serwisu, wizualizacji produktów i obsługi katalogu;
- narzędzia opinii i komunikacji – Klaviyo, Inc. (zbieranie i publikacja opinii o produktach);
- dostawcy usług analitycznych i reklamowych – Google Ireland Ltd. (Google Analytics, Google Ads, Google Merchant Center), Meta Platforms Ireland Ltd. (Facebook, Instagram), Pinterest Europe Ltd. – wyłącznie w zakresie objętym zgodą wyrażoną w banerze cookies;
- asystenci zakupowi oparci na sztucznej inteligencji i kanały partnerskie – jeżeli Użytkownik składa zamówienie za ich pośrednictwem, dane niezbędne do realizacji zamówienia są przekazywane pomiędzy tym kanałem a Serwisem;
- podmioty świadczące usługi księgowe, prawne, IT i hostingowe poczty e-mail;
- organy publiczne – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.
- W przypadku wyboru płatności Klarna Administrator przekazuje Klarna dane kontaktowe i szczegóły zamówienia, aby Klarna mogła ocenić, czy Użytkownik kwalifikuje się do tej metody płatności, i dopasować ją do Użytkownika. Klarna przetwarza te dane jako odrębny administrator, zgodnie z własną polityką prywatności. Podobnie PayPal oraz platformy sprzedażowe (np. Etsy) przetwarzają dane jako odrębni administratorzy.
§4. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Niektórzy odbiorcy danych (m.in. Shopify, Google, Meta, Pinterest, Klaviyo, PayPal) mogą przetwarzać dane poza EOG, w szczególności w Kanadzie i Stanach Zjednoczonych.
- Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Kanada; USA – w odniesieniu do podmiotów certyfikowanych w ramach EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.
§5. Prawa Użytkownika
- Użytkownikowi przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych (w zakresie danych przetwarzanych na podstawie umowy lub zgody),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym – bez podawania przyczyny – wobec przetwarzania w celach marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
- wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
- Żądania można zgłaszać na dane kontaktowe wskazane w §1 ust. 3. Z newslettera można zrezygnować za pomocą linku w każdej wiadomości. Konto Klienta można usunąć, wysyłając prośbę e-mailem.
- Administrator odpowiada na żądanie w ciągu miesiąca od jego otrzymania; w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany. Jeżeli nie można ustalić tożsamości osoby zgłaszającej żądanie, Administrator może poprosić o dodatkowe informacje.
- Administrator może odmówić usunięcia danych w zakresie, w jakim ich przechowywanie jest wymagane przepisami prawa lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
§6. Pliki cookies i podobne technologie
- Serwis wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika) oraz podobne technologie, takie jak piksele i lokalna pamięć przeglądarki.
- Stosowane są następujące rodzaje plików cookies:
- niezbędne – zapewniają działanie Serwisu, koszyka, logowania, płatności i zapamiętanie wyborów dotyczących prywatności; nie wymagają zgody;
- preferencje – zapamiętują ustawienia, np. język i walutę;
- analityczne – pozwalają mierzyć ruch i sposób korzystania z Serwisu (np. Google Analytics, statystyki Shopify);
- marketingowe – służą do wyświetlania reklam dopasowanych do zainteresowań w Serwisie i poza nim oraz do mierzenia skuteczności kampanii (np. Google Ads, Meta Pixel, Pinterest).
- Pliki cookies inne niż niezbędne są zapisywane wyłącznie po wyrażeniu zgody w banerze wyświetlanym przy pierwszej wizycie. Zgodę można w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia cookies” w stopce Serwisu, a także usuwając pliki cookies w przeglądarce (baner wyświetli się ponownie) lub kontaktując się z Administratorem. Ustawienia plików cookies można też zmienić w przeglądarce, co może jednak ograniczyć działanie niektórych funkcji Serwisu.
- Pliki cookies sesyjne są usuwane po zamknięciu przeglądarki, a stałe – po upływie czasu określonego w ich parametrach lub po ich usunięciu przez Użytkownika.
- Zasady przetwarzania danych przez dostawców narzędzi zewnętrznych opisują ich polityki prywatności, m.in.: Google, Meta, Pinterest, Shopify, Klarna.
§7. Logi serwera
- Podczas korzystania z Serwisu automatycznie rejestrowane są informacje techniczne, takie jak adres IP, data i czas zapytania, typ przeglądarki i urządzenia, adres strony odsyłającej oraz informacje o błędach.
- Dane te są wykorzystywane w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu oraz tworzenia zbiorczych statystyk (art. 6 ust. 1 lit. f RODO) i są przechowywane przez okres niezbędny do tych celów.
§8. Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie (SSL/TLS), kontrolę dostępu do danych wyłącznie dla upoważnionych osób oraz umowy powierzenia przetwarzania z podmiotami przetwarzającymi dane na jego zlecenie.
- Dane kart płatniczych nie są przetwarzane przez Administratora – obsługują je bezpośrednio operatorzy płatności.
- W razie naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia praw lub wolności Użytkownika, Administrator niezwłocznie poinformuje o tym Użytkownika.
§9. Postanowienia końcowe
- Polityka prywatności może być aktualizowana w związku ze zmianą przepisów, technologii lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna w Serwisie, a o istotnych zmianach Administrator informuje na stronie Serwisu.
- Polityka prywatności obowiązuje od 6 listopada 2026 r. Poprzednia wersja obowiązywała od 5 listopada 2026 r.