Polityka prywatności

Obowiązuje od 30 września 2026 r.

Niniejsza Polityka prywatności i plików cookies wyjaśnia, kto przetwarza dane osobowe Użytkowników sklepu CraftPoint, w jakich celach, na jakiej podstawie, komu dane są przekazywane, jak długo są przechowywane oraz jakie prawa przysługują Użytkownikom. Opisuje także pliki cookies i podobne technologie stosowane w Sklepie.

1. Administrator danych

Administratorem danych osobowych jest WolfBrothers Sp. z o.o. z siedzibą w Krakowie, ul. Płk. Stanisława Dąbka 8/307, 30-732 Kraków, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS 0000823695, NIP 6793194923, REGON 38530495400000 (dalej: „Administrator”).

Kontakt w sprawach danych osobowych: sklep@craft-point.com lub listownie na adres siedziby.

2. Definicje

  • Sklep – sklep internetowy CraftPoint dostępny pod adresami craft-point.com, craft-point.de, craft-point.fr, craft-point.it, craft-point.cz, craft-point.sk, craft-point.hu, craft-point.ro i craft-point.es.
  • Użytkownik – każda osoba korzystająca ze Sklepu, w tym Klient składający zamówienie.
  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych).

3. Cele, podstawy prawne i okres przechowywania danych

  • Zawarcie i wykonanie umowy sprzedaży (przyjęcie zamówienia, płatność, wysyłka, kontakt w sprawie zamówienia) – art. 6 ust. 1 lit. b RODO. Dane przechowujemy przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń.
  • Reklamacje, zwroty i odstąpienie od umowy – art. 6 ust. 1 lit. b i c RODO – przez czas rozpatrywania sprawy i do upływu terminu przedawnienia roszczeń.
  • Obowiązki księgowe i podatkowe (faktury, dokumentacja sprzedaży) – art. 6 ust. 1 lit. c RODO – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  • Konto klienta (jeśli zostało założone) – art. 6 ust. 1 lit. b RODO – do czasu usunięcia konta.
  • Odpowiedź na wiadomość wysłaną przez formularz kontaktowy, e-mail lub komunikator – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w udzieleniu odpowiedzi) – do zakończenia korespondencji i przez 1 rok od jej zakończenia.
  • Newsletter i wiadomości marketingowe – art. 6 ust. 1 lit. a RODO (zgoda) – do czasu wycofania zgody.
  • Opinie o zakupach (prośba o ocenę zakupu przez Trusted Shops) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zbieraniu opinii) – do czasu wniesienia sprzeciwu lub realizacji celu.
  • Statystyka i analiza ruchu z użyciem plików cookies analitycznych – art. 6 ust. 1 lit. a RODO (zgoda wyrażona w pasku cookies) – do czasu wycofania zgody lub wygaśnięcia pliku cookie.
  • Pomiar zamówień bez identyfikatorów (liczba odsłon i zakupów, źródło wizyty) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w ocenie skuteczności Sklepu).
  • Reklama i remarketing (Google Ads, w tym dopasowanie listy klientów opisane w pkt 7) – art. 6 ust. 1 lit. a RODO (zgoda) – do czasu wycofania zgody.
  • Bezpieczeństwo Sklepu i zapobieganie nadużyciom (w tym logi serwera) – art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, założenia konta lub otrzymania odpowiedzi. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne.

4. Odbiorcy danych

Dane przekazujemy wyłącznie w zakresie niezbędnym do danego celu następującym odbiorcom:

  • Shopify International Limited (Dublin, Irlandia) – platforma, na której działa Sklep: hosting, obsługa koszyka i kasy, płatności Shopify Payments oraz Shop Pay.
  • Operatorzy płatności, zależnie od wybranej metody płatności: Shopify Payments (Shopify International Limited), PayPro S.A. (Poznań, Polska) – Przelewy24, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg).
  • Przewoźnicy, zależnie od wybranej formy dostawy i kraju: InPost Sp. z o.o. (Kraków, Polska), DPD Polska Sp. z o.o. (Warszawa, Polska), DHL.
  • Google Ireland Limited (Dublin, Irlandia) – Google Analytics 4, Google Ads i Google Tag Manager (statystyka i reklama – w zakresie opisanym w pkt 6 i 7).
  • Trusted Shops SE (Kolonia, Niemcy) – znak jakości i opinie o Sklepie; po zakupie możemy przekazać imię, adres e-mail i numer zamówienia, aby umożliwić wystawienie opinii.
  • OVH SAS (Roubaix, Francja) – dostawca serwera w Niemczech (Frankfurt nad Menem), na którym działa własny serwer pomiarowy Administratora (signal.wolfempire.eu) obsługujący pasek cookies i pomiar zamówień.
  • Podmioty wspierające prowadzenie działalności: biuro rachunkowe, dostawcy usług IT i poczty elektronicznej – na podstawie umów powierzenia przetwarzania danych.
  • Organy publiczne – wyłącznie wtedy, gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część odbiorców należy do grup kapitałowych z siedzibą poza EOG. Shopify może przekazywać dane do Kanady (kraj uznany przez Komisję Europejską za zapewniający odpowiedni stopień ochrony) oraz do USA. Google może przekazywać dane do Google LLC w USA. Przekazywanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, pisząc na adres podany w pkt 1.

6. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki zapisywane na urządzeniu Użytkownika. Sklep korzysta też z pamięci przeglądarki (localStorage), która działa podobnie. Przy pierwszej wizycie wyświetlamy pasek cookies, w którym Użytkownik decyduje, na które kategorie się zgadza. Wybór można w każdej chwili zmienić lub wycofać – ikoną ustawień cookies w rogu strony – albo usunąć pliki cookies w ustawieniach przeglądarki.

Niezbędne – działają bez zgody, bo bez nich Sklep nie działałby poprawnie (art. 6 ust. 1 lit. b i f RODO):

  • _shopify_essential, cart, cart_currency, localization (Shopify) – sesja, zawartość koszyka, waluta i wersja językowa; od 14 dni do 1 roku.
  • _shop_app_essential (Shop Pay, shop.app) – szybkie płatności Shop Pay; 1 rok.
  • wolfsignal_consent (pamięć przeglądarki) – zapamiętanie wyborów dokonanych w pasku cookies.
  • wolfsignal_landing, wolfsignal_attr (pamięć przeglądarki) – strona wejścia i źródło wizyty (np. nazwa kampanii), bez identyfikatora Użytkownika; służą do ustalenia, skąd pochodzi zamówienie.
  • Pamięć przeglądarki PayPal – działanie przycisku płatności PayPal.

Analityczne – tylko po wyrażeniu zgody:

  • _ga, _ga_HN6Z6YESYX (Google Analytics 4) – statystyka odwiedzin; do 13 miesięcy.
  • _shopify_analytics (Shopify) – statystyka sklepu; 1 rok.
  • _wsid (serwer pomiarowy Administratora, signal.wolfempire.eu) – łączenie odsłon w jedną wizytę na potrzeby statystyki; do 13 miesięcy.

Marketingowe – tylko po wyrażeniu zgody:

  • _gcl_au, _gcl_ls (Google Ads) – mierzenie skuteczności reklam; 90 dni.
  • IDE (Google, doubleclick.net) – wyświetlanie i mierzenie reklam; do 13 miesięcy.
  • _shopify_marketing (Shopify) – działania marketingowe sklepu; 1 rok.

Sklep korzysta z trybu zgody Google (Google Consent Mode v2). Dopóki Użytkownik nie wyrazi zgody, narzędzia Google nie zapisują plików cookies i otrzymują wyłącznie sygnały bez identyfikatorów (np. informację o odsłonie strony i stanie zgody), które Google wykorzystuje do szacowania zbiorczych statystyk. Serwer pomiarowy Administratora rejestruje bez zgody jedynie zdarzenia bez identyfikatora Użytkownika (np. odsłonę strony lub złożenie zamówienia).

Serwery Sklepu automatycznie zapisują w logach dane techniczne, takie jak adres IP, typ przeglądarki i czas wizyty. Logi służą wyłącznie do zapewnienia bezpieczeństwa i prawidłowego działania Sklepu.

7. Reklamy Google – dopasowanie listy klientów (Customer Match)

Jeżeli Użytkownik wyrazi w pasku cookies zgodę na marketing (obejmującą przekazywanie danych do Google w celach reklamowych oraz reklamy spersonalizowane), Administrator może przekazać adres e-mail i numer telefonu podane w formularzu zamówienia do Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) w postaci zahaszowanej (przekształconej jednokierunkową funkcją skrótu SHA-256). Google porównuje te dane z kontami Google wyłącznie po to, aby wyświetlać Użytkownikowi reklamy Sklepu, kierować reklamy do osób o podobnych zainteresowaniach lub nie wyświetlać reklam osobom, które już dokonały zakupu. Podstawą przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili wycofać w ustawieniach cookies na Stronie internetowej lub pisząc na adres sklep@craft-point.com – dane zostaną wówczas usunięte z listy przy jej najbliższej aktualizacji. Więcej informacji: https://policies.google.com/privacy.

8. Prawa Użytkownika

Użytkownikowi przysługuje prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego,
  • wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub do organu nadzorczego w państwie członkowskim UE, w którym Użytkownik mieszka.

Aby skorzystać ze swoich praw, wystarczy napisać na adres sklep@craft-point.com.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowane połączenie (HTTPS) na wszystkich stronach Sklepu. Dostęp do danych mają wyłącznie upoważnione osoby.

10. Zmiany polityki

Polityka może być aktualizowana, np. w związku ze zmianą przepisów, narzędzi lub funkcji Sklepu. Aktualna wersja jest zawsze dostępna w Sklepie, a data jej obowiązywania jest podana na początku dokumentu. Pytania dotyczące polityki prosimy kierować na adres sklep@craft-point.com.