Polityka prywatności

Administratorem danych osobowych jest IXI GROUP sp. z o.o., ul. Okrężna 8, 44-100 Gliwice. KRS 0001264488 · NIP 6312744311 · REGON 545635430. Spółka wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy Krajowego Rejestru Sądowego. Kapitał zakładowy: 10 000 zł.

W sprawach danych osobowych można kontaktować się e-mailem: kontakt@kisk.pl lub pisemnie: IXI GROUP sp. z o.o., ul. Okrężna 8, 44-100 Gliwice, z dopiskiem „Dane osobowe”. Odpowiadamy niezwłocznie, nie później niż w ciągu miesiąca.

Dane przetwarzamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz Prawem komunikacji elektronicznej.

1. Zamówienie: imię, nazwisko, e-mail, telefon, adres dostawy lub kod Paczkomatu, treść Graweru, uwagi do zamówienia, wybrane metody dostawy i płatności, historia zamówienia i status płatności; przy fakturze — nazwa firmy i NIP.
2. Konto: e-mail, hasło (w postaci zaszyfrowanej), imię i nazwisko, telefon, adres, uwagi do dostawy, zdjęcie profilowe; przy logowaniu przez zewnętrznego dostawcę tożsamości (np. Google) — dane przekazane przez tego dostawcę (e-mail, imię, zdjęcie).
3. Zwroty i reklamacje: wybrane produkty, powód, opis problemu, zdjęcia, numer rachunku bankowego do zwrotu, korespondencja.
4. KISK CLUB: poziom i daty członkostwa, numer karty klubowicza, saldo i historia Środków KISK.
5. Karty Podarunkowe: dane kupującego, imię i e-mail obdarowanego, dedykacja, saldo i historia transakcji Karty.
6. Newsletter i powiadomienia o dostępności: adres e-mail, źródło zapisu, wybrany produkt, data powiadomienia.
7. Powiadomienia push: techniczny identyfikator subskrypcji przeglądarki, klucze szyfrujące i informacja o przeglądarce (user agent).
8. Komentarze w Bazie Wiedzy: treść, imię lub nazwa profilu, zdjęcie profilowe, data.
9. Dane techniczne: adres IP, logi serwera, typ urządzenia i przeglądarki, dane z plików cookies i pamięci lokalnej.
10. Dane płatnicze: pełne dane kart przetwarza wyłącznie Stripe; otrzymujemy jedynie informację o statusie płatności, identyfikator transakcji, a niekiedy markę i ostatnie cyfry karty.

1. Zawarcie i wykonanie umowy sprzedaży, realizacja Graweru, dostawa, obsługa płatności i Kart Podarunkowych — art. 6 ust. 1 lit. b RODO.
2. Prowadzenie Konta, Programu KISK CLUB, obsługa zwrotów, reklamacji i gwarancji — art. 6 ust. 1 lit. b i c RODO.
3. Wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe — art. 6 ust. 1 lit. c RODO.
4. Ustalenie, dochodzenie i obrona roszczeń, zapobieganie nadużyciom (np. wielokrotnemu użyciu kodów powitalnych, oszustwom płatniczym), bezpieczeństwo Sklepu, obsługa korespondencji, statystyki i ulepszanie Sklepu, rekomendacje produktów na podstawie przeglądanych produktów i zakupów — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.
5. Newsletter, powiadomienia o dostępności, powiadomienia push, analityczne pliki cookies — zgoda, art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Zgodę można cofnąć w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
6. Publikacja komentarzy — wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).

Dane przekazujemy wyłącznie w niezbędnym zakresie:

1. Stripe Payments Europe, Limited (Irlandia) — obsługa płatności i zwrotów; Stripe działa także jako samodzielny administrator w zakresie przeciwdziałania praniu pieniędzy i oszustwom.
2. Przewoźnicy: InPost sp. z o.o., DPD Polska sp. z o.o., DHL Parcel Polska sp. z o.o., Poczta Polska S.A. — doręczenie przesyłek.
3. Dostawcy infrastruktury IT: hosting i baza danych w chmurze, system obsługi magazynu i katalogu, dostawca poczty e-mail, dostawcy usług powiadomień przeglądarkowych (Google, Apple, Mozilla, Microsoft — w zakresie identyfikatora subskrypcji), dostawca narzędzi sztucznej inteligencji wykorzystywanych do redakcji treści katalogu (bez danych Klientów).
4. Biuro rachunkowe, kancelarie prawne, firmy windykacyjne — w zakresie niezbędnym do realizacji ich usług.
5. Producenci i autoryzowane serwisy — przy reklamacjach i naprawach gwarancyjnych.
6. Organy publiczne — wyłącznie na podstawie przepisów prawa.

Podmioty przetwarzające działają na podstawie umów powierzenia i wyłącznie na nasze polecenie.

Niektórzy dostawcy (np. Stripe, Google, dostawcy chmury) mogą przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, pisząc na kontakt@kisk.pl.

1. Dane zamówień i dokumentów księgowych — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
2. Dane związane z roszczeniami — do upływu okresu przedawnienia (co do zasady 6 lat, dla roszczeń okresowych i związanych z działalnością gospodarczą — 3 lata, z końcem roku kalendarzowego).
3. Konto — do jego usunięcia; KISK CLUB i Środki KISK — przez czas członkostwa i ważności Środków, a następnie przez okres przedawnienia roszczeń.
4. Karty Podarunkowe — przez okres ważności i następnie przez okres przedawnienia roszczeń.
5. Newsletter, powiadomienia push — do cofnięcia zgody lub wypisania; powiadomienie o dostępności — do wysłania powiadomienia, nie dłużej niż 12 miesięcy.
6. Komentarze — do ich usunięcia przez autora, Administratora lub usunięcia Konta.
7. Logi techniczne — do 12 miesięcy.

1. Prawo dostępu do danych i uzyskania ich kopii (art. 15 RODO).
2. Prawo sprostowania danych (art. 16) — większość danych można poprawić samodzielnie w Panelu Klienta.
3. Prawo usunięcia danych (art. 17), z zastrzeżeniem danych, które musimy przechowywać na podstawie przepisów.
4. Prawo ograniczenia przetwarzania (art. 18) i prawo do przenoszenia danych (art. 20).
5. Prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym marketingu bezpośredniego (art. 21).
6. Prawo cofnięcia zgody w dowolnym momencie.
7. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Aby skorzystać z praw, napisz na kontakt@kisk.pl. Możemy poprosić o dodatkowe informacje potwierdzające tożsamość.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy, prowadzenia Konta, udziału w KISK CLUB lub otrzymywania newslettera. Podanie danych do faktury jest wymogiem ustawowym, jeśli Klient chce ją otrzymać.

Rekomendacje produktów („Polecane dla Ciebie”, „Kup w zestawie”, ostatnio oglądane) opierają się na prostych regułach dopasowania (np. płeć modelu, styl, materiał, cena). Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Weryfikacja kodów rabatowych z adresem e-mail ma charakter technicznego sprawdzenia warunków promocji.

Stosujemy szyfrowane połączenie (HTTPS/TLS), kontrolę dostępu opartą na rolach, zabezpieczenia na poziomie wierszy bazy danych, szyfrowanie haseł, rejestrowanie działań administracyjnych oraz ograniczenie dostępu pracowników do danych niezbędnych do ich zadań. Płatności kartą są obsługiwane w środowisku Stripe zgodnym z PCI DSS.

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu. Podobną funkcję pełni pamięć lokalna przeglądarki (localStorage), w której Sklep przechowuje dane potrzebne do działania funkcji bez konieczności logowania.

1. Niezbędne (bez zgody, art. 399 ust. 3 Prawa komunikacji elektronicznej): sesja logowania i odświeżanie tokenu uwierzytelniającego, zabezpieczenia, zapamiętanie zawartości koszyka (kisk-cart-v2), kodu rabatowego, wybranego Graweru.
2. Funkcjonalne: lista ulubionych (kisk-wishlist), porównywarka (kisk-compare), ostatnio oglądane produkty (kisk-recently-viewed), ostatnie wyszukiwania (kisk-recent-searches), informacja o odpowiedzi na prośbę o powiadomienia push (kisk-push-asked), preferowany motyw kolorystyczny.
3. Statystyczne (Google Analytics, odbiorca: Google Ireland Ltd.): dane o odwiedzanych stronach, urządzeniu, przybliżonej lokalizacji i zdarzeniach zakupowych, w celu analizy ruchu — wyłącznie po zgodzie.
4. Marketingowe (Google Ads, odbiorca: Google Ireland Ltd.): identyfikatory cookies, oglądane i dodane do koszyka produkty, wartość i numer zamówienia, a przy zakupie także zaszyfrowany (zahaszowany) adres e-mail i telefon (konwersje rozszerzone), w celu pomiaru skuteczności reklam, remarketingu i personalizacji reklam — wyłącznie po zgodzie (art. 6 ust. 1 lit. a RODO). Dane mogą być przekazywane do USA na podstawie Data Privacy Framework.
5. Wybór zapisujemy w pamięci przeglądarki (kisk-consent-v1) wraz z datą i wersją informacji. Zgodę zmienisz lub wycofasz w każdej chwili przyciskiem „Ustawienia cookies” w stopce strony; wycofanie działa natychmiast i nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
6. Service worker: skrypt przeglądarki rejestrowany wyłącznie po zgodzie na powiadomienia push, służący do ich odbierania i wyświetlania.

Możesz w każdej chwili usunąć cookies i dane witryny lub zablokować ich zapisywanie w ustawieniach przeglądarki (Chrome: Ustawienia → Prywatność i bezpieczeństwo; Safari: Ustawienia → Prywatność; Firefox: Ustawienia → Prywatność i bezpieczeństwo; Edge: Ustawienia → Pliki cookie i uprawnienia witryny). Powiadomienia push wyłączysz w ustawieniach witryny w przeglądarce lub w ustawieniach systemu.

Ograniczenie technologii niezbędnych może uniemożliwić logowanie i złożenie zamówienia; usunięcie danych witryny wyczyści koszyk, ulubione i porównywarkę.

Politykę możemy aktualizować w razie zmiany przepisów, dostawców lub funkcji Sklepu. O istotnych zmianach poinformujemy w Sklepie, a posiadaczy Kont — e-mailem.