Polityka prywatności i cookies

Witaj w Polityce prywatności Sklepu Uncico!

Zapraszam Cię do zapoznania się z informacjami na temat przetwarzania danych osobowych w związku korzystaniem ze Sklepu i zawieraniem umów. Znajdziesz tu m.in. zasady, cele i podstawy prawne przetwarzania danych, informacje o odbiorcach danych i o przysługujących Ci prawach.

Korzystanie ze Sklepu jest dobrowolne. Niektóre dane są jednak konieczne do prawidłowego korzystania z niego, zawierania i realizacji umów. Jeśli nie akceptujesz Polityki, zaniechaj korzystania ze Sklepu.

1. Administrator danych osobowych

Karol Uciński prowadzący działalność gospodarczą Uncico Karol Uciński, pod adresem: ul. Jana Kasprowicza 119b/62, 01-949 Warszawa, NIP: 118-232-41-01, adres e-mail: uncico.handmade@gmail.com (dalej: Administrator).

Skontaktuj się ze mną

We wszystkich sprawach związanych z ochroną Twojej prywatności możesz kontaktować się z Administratorem pisząc na adres e-mail sklep@uncico.pl lub dzwoniąc pod numer +48 696 029 283.

Informuję, że w związku z brakiem takiego obowiązku, nie wyznaczyłem Inspektora Ochrony Danych Osobowych.

2. Znaczenie pojęć

Użyte w tym dokumencie pojęcia oznaczają:

GPSR, Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/988 z dnia 10 maja 2023 r. w sprawie ogólnego bezpieczeństwa produktów, zmieniające rozporządzenie (UE) 2020/1828 oraz uchylające dyrektywę 2001/95/WE i dyrektywę Rady 87/357/EWG (Dz.U.UE.L.2023.135.1 z dnia 2023.05.23).
Podmiot przetwarzający, osoba fizyczna lub prawna lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora.
Polityka, niniejsza Polityka prywatności i cookies.
Przetwarzanie danych, operacja lub zestaw operacji wykonywanych na Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
RODO, Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L.2016.119.1 z dnia 2016.05.04).
Sklep, sklep internetowy prowadzony przez Administratora pod adresem www.uncico.pl, w ramach którego Użytkownik ma możliwość zapoznania się z Produktami, złożenia Zamówienia i zawarcia Umowy.
Użytkownik / Ty, każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jednej albo kilku usług lub funkcjonalności opisanych w Polityce.

Niewymienione tu pojęcia, które są pisane w Polityce dużą literą, mają znaczenie nadane im w Regulaminie sprzedaży.

3. Zakres obowiązywania polityki

Ta Polityka ma zastosowanie do Przetwarzania danych Użytkownika przez Administratora, w tym na podstawie udostępnienia danych osobowych oraz na podstawie umowy powierzenia przetwarzania danych osobowych i upoważnienia.

Administrator przetwarza Dane osobowe Użytkownika w zakresie niezbędnym do korzystania z funkcjonalności Sklepu, zawierania i realizacji Umów.

W przypadku wchodzenia przez Ciebie w interakcje z Administratorem za pośrednictwem mediów społecznościowych, Administrator danej platformy społecznościowej jest Współadministratorem Twoich danych osobowych, co oznacza, że samodzielnie, niezależnie od Administratora ustala cele i sposoby przetwarzania danych.

4. Sposób zbierania danych osobowych

Większość przetwarzanych przez Administratora Danych osobowych to dane pochodzące od Ciebie, podane w procesie korzystania ze Sklepu, dokonywania zakupu, realizacji Umowy, itp. Administrator przetwarza także publiczne dane kont lub profili, z których korzystasz, wchodząc w interakcje z Administratorem przez platformy społecznościowe.

5. Cele, zakres, podstawy i czas przetwarzania danych oraz obowiązek lub dobrowolność podania danych osobowych

Czas Przetwarzania danych zależy głównie od celu Przetwarzania danych. Co do zasady Dane osobowe przetwarzane są przez czas korzystania z usług lub realizowania danego celu Przetwarzania danych, a następnie do czasu przedawnienia ewentualnych roszczeń, czasu obowiązkowego przechowywania Danych osobowych oraz do celów analitycznych i statystycznych. Niektóre Twoje Dane osobowe mogą być przetwarzane do momentu zgłoszenia sprzeciwu, a w przypadku, gdy podstawą przetwarzania jest zgoda, do momentu jej wycofania.

Korzystanie ze Sklepu oraz zawieranie umów z Administratorem jest dobrowolne, podobnie jak przekazywanie Administratorowi Danych osobowych. Pewne dane są jednak konieczne do zawarcia i wykonania umowy i prawidłowego świadczenia usług. Administrator dokonał analizy związanego z tym ryzyka. Dane osobowe Użytkownika przetwarzane są zgodnie z obowiązującym prawem, z zapewnieniem odpowiednich technicznych i organizacyjnych środków bezpieczeństwa.

Dane osobowe mogą być przetwarzane w poniższych celach na wskazanych podstawach prawnych, w wymienionym zakresie i przez podany okres:

Zawarcie i wykonanie umowy o świadczenie Usług świadczonych drogą elektroniczną i Umów w rozumieniu Regulaminu

Zakres danych: imię, nazwisko, kraj lub region, ulica, kod pocztowy, miasto, numer telefonu, adres e-mail. Opcjonalnie numer NIP i nazwa firmy. Ponadto numer IP, z którego dokonano zamówienia, oraz dane identyfikujące zamówienie. Opcjonalnie inne, podane przez Użytkownika Dane osobowe.

Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy. Konsekwencją niepodania danych jest brak możliwości zawarcia i wykonania umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy o świadczenie usług lub sprzedaży produktów).

Czas przetwarzania: przez czas trwania umowy, a następnie do czasu upływu terminu przedawnienia roszczeń z tytułu zawartej umowy, a także w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi, do czasu przedawnienia roszczeń, oraz w celu wywiązania się z obowiązków księgowo-podatkowych i w celach archiwalnych oraz statystycznych, w tym identyfikacji klienta powracającego.

Realizacja płatności online

Zakres danych: dane zawarte w płatności, w tym dane identyfikujące transakcję, kwota transakcji, data płatności, a w przypadku płatności BLIK numer telefonu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i wykonania umowy o świadczenie usług lub sprzedaży produktów).

Czas przetwarzania: dane będą przechowywane przez okres wymagany przepisami prawa, w szczególności w celach podatkowych i rachunkowych.

Podmioty zaangażowane: płatności online są realizowane za pośrednictwem systemu iMoje, którego operatorem jest ING Bank Śląski S.A., oraz banku lub dostawcy płatności, który może przetwarzać dane kupującego jako niezależny administrator.

Obsługa zgłoszenia reklamacyjnego i odstąpienia od Umowy

Zakres danych: dane osobowe zawarte w treści zgłoszenia reklamacyjnego lub oświadczenia o odstąpieniu od Umowy.

Podanie danych jest dobrowolne, jednak niezbędne do zgłoszenia reklamacji lub złożenia oświadczenia o odstąpieniu od Umowy. Konsekwencją niepodania danych jest brak możliwości rozpoznania zgłoszenia reklamacyjnego i realizacji prawa do odstąpienia od Umowy.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (niezbędność do wykonania obowiązku prawnego Administratora, tj. rozpoznania zgłoszenia reklamacyjnego i realizacji prawa do odstąpienia od Umowy) w zw. z odpowiednimi przepisami dotyczącymi odstąpienia od Umowy i odpowiedzialności za zgodność z umową.

Czas przetwarzania: do czasu zakończenia procedury reklamacyjnej lub realizacji prawa do odstąpienia od Umowy, a następnie do czasu upływu terminu przedawnienia roszczeń, a także w celu ustalenia i dochodzenia roszczeń lub obrony przed nimi oraz wywiązania się z obowiązków księgowo-podatkowych i w celach archiwalnych oraz statystycznych.

Obsługa korespondencji, w tym wiadomości e-mail, korespondencji tradycyjnej i komunikatorów na platformach społecznościowych

Zakres danych: adres poczty elektronicznej oraz inne dane podane w treści korespondencji.

Podanie danych jest dobrowolne, jednak niezbędne do uzyskania odpowiedzi na wiadomość. Konsekwencją niepodania danych jest brak możliwości nawiązania kontaktu i uzyskania odpowiedzi.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora, tj. udzielenie odpowiedzi, komunikacja i obsługa Użytkownika); art. 6 ust. 1 lit. a RODO (zgoda wyrażona wysłaniem wiadomości); art. 6 ust. 1 lit. b RODO (niezbędność do podjęcia działań na żądanie).

Czas przetwarzania: do czasu skutecznego wniesienia sprzeciwu lub wycofania zgody lub osiągnięcia celu przetwarzania, a następnie w celach archiwalnych, dla udokumentowania przebiegu wymiany korespondencji.

Publikowanie opinii i komentarzy w Sklepie, w mediach społecznościowych i w innych miejscach w ramach marketingu usług i produktów Administratora

Zakres danych: adres e-mail, imię i nazwisko lub nazwa Użytkownika, opcjonalnie nazwa witryny internetowej Użytkownika, wizerunek oraz numer IP, z którego opublikowano opinię.

Podanie danych jest dobrowolne, jednak niezbędne do opublikowania opinii lub komentarza. Konsekwencją niepodania danych jest brak możliwości ich opublikowania.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona dodaniem opinii lub komentarza).

Czas przetwarzania: przez czas dostępności w Sklepie lub do czasu wycofania zgody na publikację, a następnie w celach archiwalnych oraz dla ustalenia i dochodzenia roszczeń lub obrony przed nimi, do czasu przedawnienia roszczeń.

Realizacja obowiązków podatkowych i księgowych

Zakres danych: dane niezbędne do wystawienia faktury VAT lub innego dokumentu sprzedaży: imię i nazwisko, firma, adres prowadzenia działalności, numer NIP.

Podanie danych jest dobrowolne, jednak niezbędne do otrzymania faktury i realizacji obowiązków księgowych i podatkowych Administratora. Konsekwencją niepodania danych jest brak możliwości zawarcia umowy sprzedaży i otrzymania dokumentu sprzedaży.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów podatkowych i księgowych).

Czas przetwarzania: przez wskazany prawem czas obowiązkowego przechowywania dokumentacji oraz do czasu przedawnienia ewentualnych roszczeń związanych z realizacją obowiązków księgowych i podatkowych.

Marketing własny, w tym targetowanie reklam

Zakres danych: anonimowe dane analityczne i statystyczne zgromadzone przez zewnętrzne narzędzia dostarczane przez podmioty trzecie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na realizowaniu działań marketingowych).

Czas przetwarzania: do czasu wniesienia sprzeciwu.

Realizacja obowiązków wynikających z GPSR

Zakres danych: dane przetwarzane w celu przyjęcia i rozpoznania zgłoszenia w związku ze sprzedażą produktu niebezpiecznego, w tym podjęcia środków naprawczych, wycofania produktu z obrotu lub odzyskania go; przyjęcia i rozpoznania żądania naprawy, wymiany lub zwrotu środków; przyjęcia i rozpoznania skargi lub zgłoszenia o wypadku z udziałem produktu; komunikacji z kupującym w związku z ryzykami dla zdrowia i bezpieczeństwa; współpracy z organami nadzoru. Dane przetwarzane są w zakresie niezbędnym do realizacji celu. Podanie danych jest dobrowolne, jednak niezbędne do dokonania i rozpoznania zgłoszenia lub skargi.

Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami GPSR oraz art. 6 ust. 1 lit. f RODO w zw. z przepisami GPSR (uzasadniony interes Administratora polegający na dostarczeniu niezbędnych informacji w związku z ryzykami dla zdrowia i bezpieczeństwa).

Czas przetwarzania: przez czas rozpoznania zgłoszeń i skarg oraz współpracy z organami nadzoru, do 5 lub do 10 lat zgodnie z odpowiednimi przepisami GPSR.

Cele archiwalne i dowodowe, w tym ustalenie, dochodzenie lub obrona przed roszczeniami

Zakres danych: Dane osobowe związane z umową zawartą między Użytkownikiem a Administratorem, mogące rodzić w przyszłości określone roszczenia.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu możliwości wykazania faktów w przyszłości, w tym ustalenia, dochodzenia lub obrony przed roszczeniami).

Czas przetwarzania: do czasu przedawnienia roszczeń z poszczególnych tytułów lub utraty przydatności.

Zarządzanie Sklepem i stronami Administratora na platformach społecznościowych, w tym Instagram, w zakresie, w jakim Administrator jest odpowiedzialny za zarządzanie nimi

Zakres danych: dane publicznie dostępne, wskazane w profilu Użytkownika na danej platformie, w tym potencjalnie wizerunek, a także dane zawarte w treści ewentualnej korespondencji.

Podanie danych jest dobrowolne, jednak niezbędne w celu korzystania z profilu Administratora. Konsekwencją niepodania danych jest brak możliwości korzystania z profilu Administratora.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na utrzymaniu i obsłudze Sklepu oraz prowadzeniu stron na platformach społecznościowych i wchodzeniu w interakcje z Użytkownikami).

Czas przetwarzania: przez czas dostępności tych danych w publicznym profilu Użytkownika oraz do czasu usunięcia przez Użytkownika korespondencji wysyłanej za pośrednictwem platform społecznościowych.

Realizacja obowiązków wynikających z przepisów o ochronie danych osobowych, w tym tworzenie rejestrów wynikających z RODO

Zakres danych: dane niezbędne do wykonania obowiązków prawnych związanych z ochroną Danych osobowych, w zależności od rodzaju obowiązku.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów o ochronie danych osobowych) oraz art. 6 ust. 1 lit. f RODO.

Czas przetwarzania: do czasu wniesienia sprzeciwu lub przez czas odpowiedzialności Administratora określony przepisami prawa.

Użytkownik w każdej chwili może wycofać zgodę na Przetwarzanie danych przetwarzanych na podstawie jego zgody lub wnieść sprzeciw wobec Przetwarzania danych przetwarzanych na podstawie uzasadnionego interesu Administratora.

Przetwarzanie Danych osobowych może mieć miejsce również po upływie powyższych czasów przetwarzania, do upływu terminu przedawnienia ewentualnych roszczeń, albo tak długo, jak to jest możliwe lub wymagane zgodnie z obowiązującymi przepisami prawa. Jeżeli upłynął czas przetwarzania w oparciu o jedną podstawę prawną, nie oznacza to, że Dane osobowe nie mogą być przetwarzane w oparciu o inną podstawę prawną.

6. Odbiorcy danych osobowych i przekazywanie danych do państw trzecich (poza EOG)

W związku z prowadzoną działalnością i w celu zapewnienia efektywnej realizacji usług Administrator korzysta ze wsparcia starannie dobranych podmiotów trzecich, głównie z terenu Europejskiego Obszaru Gospodarczego, lecz nie tylko. Każdy podmiot zapewnia ochronę Danych osobowych zgodną z prawem i Polityką oraz zobowiązany jest do zachowania ich w tajemnicy. Obowiązek ten ma charakter bezterminowy. W sytuacjach wymaganych prawem Administrator zawiera umowy powierzenia przetwarzania danych osobowych.

Odbiorcami Danych osobowych przetwarzanych przez Administratora są:

podmiot zapewniający system do wystawiania faktur,
dostawca systemu płatności online (iMoje, ING Bank Śląski S.A.),
operator dostawy i paczkomatów (InPost),
dostawcy narzędzi i rozwiązań informatycznych.

Odbiorcami danych mogą być także:

podmioty świadczące usługi w zakresie obsługi technicznej, jeżeli prowadzone prace dotyczą obszarów, w których znajdują się dane osobowe,
podmioty świadczące usługi prawne,
podmioty świadczące usługi IT, jeżeli prowadzone prace dotyczą obszarów, w których znajdują się Dane osobowe,
hosting i platforma sklepowa: lh.pl,
operator płatności online, czyli iMoje, ING Bank Śląski S.A.,
firmy realizujące dostawę, czyli InPost,
narzędzia bezpieczeństwa i wydajności, recaptcha,
narzędzie zarządzania zgodami na pliki cookies: CookieYes,
narzędzia analityczne i marketingowe, jeśli zostaną włączone: Google Analytics, Google Tag Manager, Google Search Console,
inni podwykonawcy, jeżeli zakres powierzonych im zadań wymaga dostępu do Danych osobowych.

Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika uprawnionym, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

Administrator korzysta z usług podmiotów o zasięgu międzynarodowym. W związku z tym niektóre dane Użytkownika mogą być przetwarzane w państwach trzecich poza Europejskim Obszarem Gospodarczym, przy zapewnieniu ochrony i procedur bezpieczeństwa zgodnych z RODO. Z informacjami na temat ochrony danych przez te podmioty możesz zapoznać się w politykach prywatności Google LLC oraz Meta.

7. Zautomatyzowane przetwarzanie danych, profilowanie

Twoje Dane osobowe nie są przetwarzane w sposób zautomatyzowany ani profilowane.

8. Twoje prawa

Zgodnie z RODO, jako Użytkownik masz prawo do:

otrzymania potwierdzenia o przetwarzaniu danych oraz informacji stanowiących obowiązek informacyjny (art. 15 ust. 1 RODO),
dostępu do swoich danych osobowych i otrzymania ich kopii,
żądania sprostowania danych,
żądania usunięcia danych (jeśli jest to uzasadnione na podstawie art. 17 ust. 1 i 3 RODO),
ograniczenia przetwarzania danych (jeśli jest to uzasadnione na podstawie art. 18 ust. 1 RODO),
wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
cofnięcia zgody na przetwarzanie danych (w przypadku przetwarzania na podstawie zgody); cofnięcie zgody nie ma wpływu na przetwarzanie danych do czasu zgłoszenia cofnięcia i nie uprawnia do żądania usunięcia danych przetwarzanych w celach archiwalnych lub dowodowych,
przenoszenia danych (art. 20 RODO),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Powyższe uprawnienia nie przysługują bezwzględnie, w niektórych sytuacjach podlegają bowiem ograniczeniom wynikającym z obowiązujących przepisów prawa.

W razie pytań lub wątpliwości związanych z ochroną Twoich danych skontaktuj się z Administratorem, korzystając z danych kontaktowych zamieszczonych na wstępie. W treści wiadomości wskaż żądanie oraz uzasadnij je. Twoje zgłoszenie zostanie rozpatrzone w ciągu 30 dni.

9. Pliki cookies i technologie śledzące

Sklep internetowy wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Cookies niezbędne zapewniają prawidłowe działanie Sklepu, w tym koszyka, sesji, bezpieczeństwa i procesu płatności, i nie wymagają Twojej zgody. Cookies funkcjonalne, analityczne i marketingowe wykorzystywane są wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies wyświetlanym przy pierwszej wizycie. Zgodę możesz w każdej chwili zmienić lub wycofać, a także zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je usuwać i blokować. Ograniczenie plików niezbędnych może wpłynąć na prawidłowe działanie Sklepu.

Proces płatności online obsługuje iMoje, którego operatorem jest ING Bank Śląski S.A., i który może wykorzystywać własne pliki cookies na zasadach określonych w polityce prywatności operatora. Pliki cookies wykorzystywane są również przez platformy społecznościowe będące Miejscem prezentacji Produktów w rozumieniu Regulaminu, na zasadach określonych przez te platformy.

10. Aktualizacja polityki prywatności

Administrator zastrzega sobie prawo do zmian w treści Polityki, w szczególności w sytuacji, gdy wymaga tego rozwój Sklepu, wymagania technologiczne lub zmiana przepisów prawa. Dane osobowe Użytkownika przetwarzane są zgodnie z aktualną na moment przetwarzania Polityką.

Data publikacji: 1 sierpnia 2026 r.

Wersja 1.0. Pierwsza wersja Polityki dla sklepu internetowego.