Przejdź do głównej treści

Zamówienia do 28.02 • Wysyłka 5.03

Zamówienia przyjmujemy do 27.09 Wysyłka 30.09

Szkoły oraz instytucje: faktura z odroczonym terminem
Produkty w koszyku: 0. Zobacz szczegóły

Polityka prywatności

Ostatnia aktualizacja: 14 września 2026 r.

§1 Postanowienia ogólne

  1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu Kaolin jest Syntia Klaudia Sobieszczuk, NIP: 7642705154, adres: Rynkowa 27t, 64-920 Piła (dalej: Administrator).
  2. Kontakt z Administratorem możliwy jest pod adresem e-mail: shop@kaolin.pl lub telefonicznie: 667119016.
  3. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Klientów korzystających ze Sklepu, osób odwiedzających Sklep i kontaktujących się z Administratorem oraz Użytkowników korzystających z bezpłatnych narzędzi udostępnianych pod adresem narzedzia.kaolin.pl.
  4. Ilekroć w Polityce Prywatności mowa o Kliencie, rozumie się przez to także osobę składającą zamówienie bez zakładania konta (zakup jako gość) oraz osobę działającą w imieniu Klienta biznesowego lub instytucji.
  5. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem shop@kaolin.pl.

§2 Zakres zbieranych danych

Administrator zbiera następujące dane osobowe:

  1. Dane podawane przy zamówieniu (także bez zakładania konta) lub przy rejestracji konta: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu; przy zakupie na firmę lub instytucję dodatkowo nazwa firmy, NIP i adres firmy (siedziby) — potrzebne do wystawienia faktury na firmę. Zakup jako osoba prywatna nie wymaga podania numeru NIP.
  2. Dane zamówienia: adres dostawy, historia zamówień, dane do faktury, wybrany sposób dostawy i płatności, użyte kody rabatowe
  3. Dane techniczne: adres IP, pliki cookies i identyfikatory podobnych technologii, informacje o przeglądarce i urządzeniu, historia przeglądania produktów w Sklepie — szczegóły w §7 i §9
  4. Dane marketingowe: historia zakupów, zachowanie na stronie, preferencje produktowe, przypisane segmenty i tagi — przetwarzane przez system marketing automation edrone
  5. Dane z narzędzi online (narzedzia.kaolin.pl): parametry wprowadzane do narzędzi (np. model pieca, typ szkliwa, wymiary pracy), dane techniczne urządzenia, opcjonalnie adres e-mail (wyłącznie gdy Użytkownik sam go poda) oraz zdjęcia wgrywane do narzędzi opartych na sztucznej inteligencji — szczegóły w §10 i §11
  6. Dane konta firmowego oraz dane dotyczące rabatów i kodów rabatowych: dane firmy i dane osoby kontaktowej (jeśli konto firmowe zostało założone), użyty kod rabatowy (np. kod programu partnerskiego lub kod za zapis na newsletter) oraz naliczony rabat
  7. Dane o płatności: wybrana metoda płatności, status i identyfikator transakcji otrzymane od operatora płatności lub z wyciągu bankowego (Administrator nie otrzymuje danych kart płatniczych)
  8. Dane z formularza kontaktowego i korespondencji: imię i nazwisko, adres e-mail, numer telefonu (jeśli został podany), temat i treść wiadomości
  9. Dane newslettera: adres e-mail, numer telefonu (przy zgodzie na wiadomości SMS), data i sposób wyrażenia, potwierdzenia oraz wycofania zgody
  10. Dane osób reprezentujących Klientów biznesowych i instytucje: imię, nazwisko, stanowisko lub funkcja, służbowy adres e-mail i numer telefonu
  11. Dane przekazywane do narzędzi analitycznych i reklamowych po wyrażeniu zgody: w tym skrót (SHA-256) adresu e-mail i numeru telefonu, który może być przekazywany do Google wyłącznie po wyrażeniu zgody w kategorii „Marketingowe” — szczegóły w §9

Źródła danych. Większość danych Administrator otrzymuje bezpośrednio od osoby, której dane dotyczą. Dane osób reprezentujących Klienta biznesowego albo instytucję lub wskazanych przez nich (np. osoby odbierającej przesyłkę lub osoby kontaktowej) Administrator może otrzymać od tego Klienta — w zakresie: imię, nazwisko, służbowe dane kontaktowe, funkcja. Dane o statusie firmy Administrator weryfikuje w publicznych rejestrach (CEIDG, KRS, VIES). Informacje o statusie płatności Administrator otrzymuje od operatora płatności lub banku, a o statusie doręczenia — od przewoźnika.

§3 Cel przetwarzania danych

Dane osobowe przetwarzane są w celu:

  1. Rejestracji i prowadzenia konta Klienta — jeśli Klient zdecyduje się je założyć (zakup możliwy jest także bez konta) — oraz weryfikacji Klienta biznesowego, w tym sprawdzenia numeru NIP w publicznych rejestrach CEIDG, KRS i VIES (podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy; w zakresie weryfikacji numeru NIP — art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na weryfikacji kontrahenta i prawidłowym wystawieniu faktury)
  2. Zawarcia i wykonania umowy sprzedaży, także gdy zamówienie składane jest bez zakładania konta: realizacji zamówień, obsługi płatności i dostawy towarów oraz wysyłki wiadomości dotyczących zamówienia, takich jak potwierdzenie zamówienia, faktura, numer przesyłki czy informacja o zmianie terminu realizacji (podstawa prawna: art. 6 ust. 1 lit. b RODO)
  3. Wystawienia faktury VAT zgodnie z przepisami o podatku od towarów i usług, w tym w Krajowym Systemie e-Faktur (KSeF) w przypadkach, w których przepisy tego wymagają (podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny)
  4. Kontaktu z Klientem i odpowiedzi na wiadomości przesłane przez formularz kontaktowy, e-mailem lub telefonicznie (podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy zawarcia lub wykonania umowy z osobą piszącą; art. 6 ust. 1 lit. f RODO w pozostałych przypadkach, w tym przy kontakcie z osobami reprezentującymi firmy i instytucje — prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi i obsłudze relacji handlowej)
  5. Prowadzenia ksiąg rachunkowych i rozliczeń podatkowych (podstawa prawna: art. 6 ust. 1 lit. c RODO)
  6. Ustalenia, dochodzenia i obrony roszczeń (podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)
  7. Wysyłki newslettera i komunikacji marketingowej, w tym spersonalizowanych wiadomości e-mail i SMS na podstawie historii zakupów i aktywności w Sklepie (podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda Klienta, oraz art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej; zgoda na wiadomości e-mail i zgoda na wiadomości SMS są odrębne)
  8. Świadczenia bezpłatnych usług narzędzi online (kalkulator, asystent diagnostyki szkliw i kolejne narzędzia) oraz analizy i poprawy ich jakości (podstawa prawna: art. 6 ust. 1 lit. b RODO — świadczenie usługi; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na rozwijaniu narzędzi i poprawie trafności ich wyników)
  9. Rozpatrywania reklamacji, zwrotów i odstąpień od umowy (podstawa prawna wobec Konsumentów i przedsiębiorców na prawach konsumenta (w rozumieniu Regulaminu Sklepu): art. 6 ust. 1 lit. c RODO — obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego — oraz art. 6 ust. 1 lit. b RODO; wobec Klientów biznesowych: art. 6 ust. 1 lit. b i f RODO)
  10. Obsługi konta firmowego (jeśli zostało założone) oraz naliczania rabatów i obsługi kodów rabatowych, w tym kodu programu partnerskiego (podstawa prawna: art. 6 ust. 1 lit. b RODO)
  11. Prowadzenia statystyk i analityki, pomiaru skuteczności reklam oraz wyświetlania reklam osobom, które odwiedziły Sklep (remarketing) — szczegóły w §7 i §9 (podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda, oraz art. 399 ustawy — Prawo komunikacji elektronicznej)
  12. Wykazania zgodności przetwarzania z przepisami, w tym przechowywania potwierdzeń wyrażenia i wycofania zgód (podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na wykazaniu zgodności przetwarzania z przepisami, w tym wyrażenia i wycofania zgód, zgodnie z art. 5 ust. 2 i art. 7 ust. 1 RODO)
  13. Zapewnienia bezpieczeństwa Sklepu i zapobiegania nadużyciom (podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie Sklepu i Klientów przed nieuprawnionym dostępem, oszustwami i atakami)

Newsletter. Zapis na newsletter wymaga potwierdzenia adresu e-mail przez kliknięcie linku w wiadomości aktywacyjnej (tzw. double opt-in). Zgoda na wiadomości e-mail i zgoda na wiadomości SMS są odrębne i dobrowolne. Administrator zapisuje datę, sposób i treść zgody oraz datę jej potwierdzenia, aby móc wykazać jej wyrażenie. Za zapis na newsletter Administrator może przyznać jednorazowy kod rabatowy — brak zapisu nie ogranicza możliwości złożenia zamówienia. Zgodę można wycofać w każdej chwili linkiem umieszczonym w każdej wiadomości lub pisząc na adres shop@kaolin.pl. Wiadomości wysyłane są za pośrednictwem systemu edrone (§5).

Dobrowolność podania danych. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy: bez imienia i nazwiska, adresu dostawy, adresu e-mail i numeru telefonu Administrator nie zrealizuje zamówienia. Przy zakupie na firmę lub instytucję podanie nazwy i numeru NIP jest niezbędne do wystawienia faktury na firmę, a obowiązek umieszczenia tych danych na fakturze wynika z przepisów podatkowych. Zgody na newsletter, wiadomości SMS oraz na pliki cookies analityczne i marketingowe są dobrowolne — ich brak nie ogranicza możliwości złożenia zamówienia.

§4 Okres przechowywania danych

  1. Dane przetwarzane w celu wykonania umowy (także zamówień złożonych bez zakładania konta) przechowywane są przez okres realizacji umowy oraz do czasu przedawnienia roszczeń — co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata, przy czym koniec terminu przedawnienia przypada na ostatni dzień roku kalendarzowego, chyba że termin przedawnienia jest krótszy niż dwa lata (art. 118 Kodeksu cywilnego); przepisy szczególne mogą przewidywać inne terminy.
  2. Dane zawarte w fakturach VAT i dokumentach księgowych przechowywane są do upływu okresu przedawnienia zobowiązania podatkowego — co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 w związku z art. 70 § 1 Ordynacji podatkowej); w przypadkach przewidzianych w przepisach podatkowych okres ten może ulec wydłużeniu. Faktury wystawione w Krajowym Systemie e-Faktur są ponadto przechowywane w tym systemie przez 10 lat, licząc od końca roku, w którym zostały wystawione (art. 112aa ustawy o podatku od towarów i usług).
  3. Dane dotyczące konta Klienta przechowywane są do czasu usunięcia konta przez Klienta, z wyjątkiem danych zamówień i faktur, które przechowywane są przez okresy wskazane w pkt 1 i 2.
  4. Dane przetwarzane w celach marketingowych (newsletter, komunikacja handlowa) przechowywane są do czasu cofnięcia zgody przez Klienta. Potwierdzenia wyrażenia i wycofania zgody przechowywane są do upływu terminu przedawnienia roszczeń związanych z przetwarzaniem danych na jej podstawie.
  5. Dane wprowadzane do narzędzi online (parametry obliczeń, dane techniczne, zdjęcia z narzędzia diagnostyki) przechowywane są przez 24 miesiące, następnie są usuwane albo przekształcane w formę niepozwalającą na identyfikację osoby — szczegóły w §10.
  6. Dane dotyczące reklamacji, zwrotów i odstąpień od umowy przechowywane są do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
  7. Dane z formularza kontaktowego i korespondencji przechowywane są przez czas potrzebny do udzielenia odpowiedzi; jeśli wiadomość dotyczy zamówienia lub reklamacji — tak długo jak dane tej sprawy; w pozostałych przypadkach — przez 12 miesięcy od ostatniej wiadomości.
  8. Zapis wyboru dokonanego w oknie ustawień plików cookies przechowywany jest w przeglądarce przez okres ważności tego zapisu albo do jego zmiany lub usunięcia plików cookies w przeglądarce.
  9. Dane w narzędziach analitycznych i reklamowych przechowywane są przez okresy wskazane w §9.
  10. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do czasu skutecznego wniesienia sprzeciwu, nie dłużej jednak niż przez okresy wskazane powyżej.

§5 Udostępnianie danych

Dane osobowe mogą być udostępniane lub powierzane następującym podmiotom:

  1. Firmom kurierskim realizującym dostawę — m.in. InPost, DPD, Poczta Polska (Pocztex) — za pośrednictwem platformy Apaczka.pl, oraz przewoźnikom i firmom spedycyjnym realizującym dostawę palet (bezpośrednio lub za pośrednictwem platformy Apaczka.pl), w zakresie niezbędnym do nadania i dostarczenia przesyłki (imię i nazwisko lub nazwa, adres dostawy, numer telefonu, adres e-mail)
  2. Biuru rachunkowemu lub dostawcy oprogramowania do prowadzenia księgowości i wystawiania faktur (w celu prowadzenia księgowości)
  3. Dostawcom usług IT obsługującym Sklep (hosting, platforma e-commerce Shoper) — w tym dostawcy oprogramowania Sklepu, cyber_Folks S.A. z siedzibą w Poznaniu (ul. Wierzbięcice 1B, 61-569 Poznań), który zapewnia hosting, obsługę techniczną oraz przechowywanie danych kont i zamówień, a także dostawcy aplikacji do zgłaszania zwrotów działającej w ramach platformy Shoper (zwroty-shoper.pl), w której przetwarzany jest numer zamówienia i adres e-mail
  4. Operatorowi płatności PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, w zakresie obsługi transakcji płatniczych
  5. edrone sp. z o.o. (ul. Lekarska 1, 31-203 Kraków, KRS 0000537197) — system CRM i marketing automation dla e-commerce. edrone przetwarza dane Klientów w celu: wysyłki newslettera i wiadomości marketingowych (e-mail, SMS), segmentacji bazy klientów, personalizacji komunikacji na podstawie historii zakupów i zachowania na stronie, obsługi porzuconych koszyków oraz analizy skuteczności kampanii. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy — Prawo komunikacji elektronicznej) — dla wiadomości marketingowych e-mail i SMS, w tym przypomnień o porzuconym koszyku i wiadomości personalizowanych, przy czym zgoda na e-mail i zgoda na SMS są odrębne; zgoda (art. 399 ustawy — Prawo komunikacji elektronicznej) — dla plików cookies i podobnych technologii edrone; prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — w zakresie przechowywania w edrone danych zamówień wszystkich Klientów, przekazywanych automatycznie w ramach integracji ze Sklepem (także Klientów, którzy nie wyrazili zgody marketingowej), i ich zbiorczej analizy sprzedaży, a także prowadzenia ewidencji zgód i ich wycofań, analizy skuteczności kampanii prowadzonych na podstawie zgody oraz ustalenia, dochodzenia i obrony roszczeń; marketing bezpośredni kierowany e-mailem lub SMS-em, w tym wiadomości personalizowane, nie jest prowadzony bez zgody. Zakres danych: adres e-mail i numer telefonu podane przy zapisie lub zamówieniu, historia zamówień, zdarzenia w Sklepie (oglądane produkty, koszyk) oraz przypisane segmenty i tagi. edrone działa jako podmiot przetwarzający na podstawie umowy powierzenia; część podwykonawców edrone (m.in. dostawcy infrastruktury chmurowej) ma siedzibę poza EOG — zasady przekazania opisuje §8. Polityka prywatności edrone: edrone.me/privacy-policy
  6. Anthropic PBC (548 Market St, PMB 90375, San Francisco, California 94104, USA), a w przypadku klientów z Europejskiego Obszaru Gospodarczego jako strona umowy — Anthropic Ireland, Limited — dostawca modeli sztucznej inteligencji wykorzystywanych w narzędziu diagnostyki defektów szkliw. Szczegóły w §11. Polityka prywatności Anthropic: anthropic.com/legal/privacy
  7. Organom podatkowym, w tym za pośrednictwem Krajowego Systemu e-Faktur (KSeF) — w zakresie danych umieszczanych na fakturach
  8. Bankowi prowadzącemu rachunek Administratora — w zakresie danych z tytułu przelewu
  9. Dostawcom narzędzi analitycznych i reklamowych — Google Ireland Limited, Meta Platforms Ireland Limited (w zakresie opisanym w §9 jako współadministrator), OpenAI Ireland Limited, Microsoft Ireland Operations Limited oraz dostawcy oprogramowania Sklepu w zakresie jego analityki i modułu Shoper Kampanie — w zakresie plików cookies i identyfikatorów wyłącznie po wyrażeniu zgody; skrypty Google i moduł Shoper Kampanie mogą przed wyrażeniem zgody przesyłać wyłącznie sygnały bez identyfikatorów plików cookies — na zasadach opisanych w §9 pkt 2
  10. Dostawcom poczty elektronicznej i narzędzi biurowych, w których Administrator prowadzi korespondencję z Klientami
  11. Organom uprawnionym na podstawie przepisów prawa

Podmiotami przetwarzającymi dane na zlecenie Administratora, działającymi na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO, są: dostawca oprogramowania Sklepu w zakresie hostingu i obsługi Sklepu, edrone, Anthropic w zakresie API wykorzystywanego w narzędziach online (§11), Google w zakresie Google Analytics i Menedżera tagów Google, dostawcy poczty elektronicznej i narzędzi biurowych oraz biuro rachunkowe lub dostawca oprogramowania księgowego. Współadministratorem w zakresie zbierania danych w Sklepie za pomocą piksela Meta i Conversions API oraz ich przekazania do Meta jest Meta Platforms Ireland Limited (art. 26 RODO; §9 pkt 4). Samodzielnymi administratorami są: operator płatności, bank, przewoźnicy, organy podatkowe i inne uprawnione organy, Google w zakresie Google Ads i Google Signals, OpenAI, Microsoft (Clarity) oraz dostawca oprogramowania Sklepu w zakresie statystyk platformy (§9 pkt 7 lit. a); rolę dostawcy oprogramowania Sklepu w module Shoper Kampanie opisuje jego polityka prywatności (§9 pkt 7 lit. b); za zebranie danych w Sklepie i ich przekazanie do dostawców narzędzi analitycznych i reklamowych odpowiada Administrator. Platforma Apaczka.pl przetwarza dane w zakresie pośrednictwa w usługach przewozowych na zasadach określonych w swoim regulaminie i polityce prywatności.

§6 Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą (Klient, osoba odwiedzająca Sklep, osoba kontaktująca się z Administratorem, Użytkownik narzędzi online), ma prawo do:

  1. Dostępu do danych — uzyskania informacji o przetwarzanych danych oraz ich kopii
  2. Sprostowania danych — poprawienia nieprawidłowych danych
  3. Usunięcia danych — żądania usunięcia danych (z wyjątkiem danych, które muszą być przechowywane ze względów prawnych)
  4. Ograniczenia przetwarzania — żądania ograniczenia przetwarzania danych
  5. Przenoszenia danych — otrzymania danych dostarczonych Administratorowi, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przesłania ich innemu administratorowi
  6. Wniesienia sprzeciwu — w dowolnym momencie wobec przetwarzania danych w celach marketingowych, w tym profilowania (sprzeciw jest wtedy zawsze uwzględniany), a także — z przyczyn związanych ze szczególną sytuacją — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO)
  7. Cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (dotyczy m.in. rezygnacji z newslettera)
  8. Wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uzna, że przetwarzanie danych narusza przepisy

Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych w celach marketingu bezpośredniego, w tym profilowania — Administrator zaprzestanie wtedy przetwarzania danych w tym celu. Z przyczyn związanych z Twoją szczególną sytuacją możesz też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec pomiaru opisanego w §9 pkt 2. Sprzeciw wyślij na adres shop@kaolin.pl.

W celu realizacji powyższych praw należy skontaktować się z Administratorem: shop@kaolin.pl

Zgodę na newsletter można wycofać linkiem umieszczonym w każdej wiadomości lub pisząc na adres shop@kaolin.pl, a zgodę na pliki cookies — w oknie ustawień plików cookies (§7). Administrator odpowiada na żądania bez zbędnej zwłoki, nie później niż w ciągu miesiąca od ich otrzymania; w uzasadnionych przypadkach termin ten może zostać wydłużony o kolejne dwa miesiące, o czym Administrator poinformuje. Prawa dotyczące danych przetwarzanych przez Meta w ramach współadministrowania można wykonywać zarówno wobec Administratora, jak i bezpośrednio wobec Meta (§9).

§7 Pliki cookies i technologie śledzące

  1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie (m.in. piksele i skrypty pomiarowe, pamięć lokalna przeglądarki) w celu zapewnienia prawidłowego funkcjonowania strony, a po wyrażeniu zgody — także w celach analitycznych i marketingowych.
  2. Cookies niezbędne (nie wymagają zgody): zapamiętanie zalogowania, przechowywanie zawartości koszyka, zapamiętanie wyboru dokonanego w oknie ustawień plików cookies oraz zapewnienie bezpieczeństwa Sklepu. Stosowane są, ponieważ są niezbędne do świadczenia usługi, której żąda osoba korzystająca ze Sklepu (art. 399 ustawy — Prawo komunikacji elektronicznej; art. 6 ust. 1 lit. b i f RODO). W oknie ustawień plików cookies wyświetlana jest także kategoria „Funkcjonalne” (wymaga zgody), przeznaczona na pliki zwiększające wygodę korzystania ze Sklepu (np. zapamiętanie preferencji); Administrator nie uruchamia w tej kategorii narzędzi analitycznych ani reklamowych.
  3. Cookies analityczne: Google Analytics — analiza ruchu na stronie oraz statystyki sprzedaży (wymaga zgody); Microsoft Clarity — analiza sposobu korzystania ze Sklepu i narzędzi online (kliknięcia, przewijanie, nagrania przebiegu sesji; treści wpisywane w pola formularzy są maskowane, a nagrania mogą obejmować treści wyświetlane na stronie, np. dane w podsumowaniu zamówienia lub na stronie konta, o ile nie zostały zamaskowane) (wymaga zgody).
  4. Cookies analityczne dostawcy oprogramowania (wymagają zgody): statystyki prowadzone przez dostawcę oprogramowania Sklepu (Shoper) w jego narzędziu Google Analytics — szczegóły w §9.
  5. Cookies marketingowe (wymagają zgody): Google Ads oraz Google Analytics z funkcją Google Signals — pomiar skuteczności reklam Google i wyświetlanie reklam osobom, które odwiedziły Sklep (remarketing); piksel Meta wraz z serwerowym przekazywaniem tych samych zdarzeń (Conversions API) — pomiar skuteczności reklam na Facebooku i Instagramie oraz remarketing; piksel reklamowy OpenAI — pomiar skuteczności reklam w ChatGPT; system edrone wykorzystuje pliki cookies i podobne technologie do identyfikacji Klientów na stronie, śledzenia zachowań zakupowych (oglądane produkty, porzucone koszyki) oraz personalizacji komunikacji marketingowej. Szczegóły: edrone.me/privacy-policy
  6. Po wyrażeniu zgody zapisywane są m.in. pliki: _ga i _ga_<identyfikator> (Google Analytics, do 2 lat), _gcl_au (Google Ads, 90 dni), _fbp (Meta, 90 dni), fbe_conversion_allow (Meta), __obref (OpenAI) oraz pliki Microsoft Clarity i edrone. Cel, zakres danych, podstawę prawną, okres przechowywania i przekazywanie danych poza EOG dla każdego narzędzia opisuje §9.
  7. W narzędziach online pod adresem narzedzia.kaolin.pl wykorzystywane są pliki cookies oraz Microsoft Clarity (analiza zachowania użytkowników w narzędziach) — wymaga zgody. Szczegóły w §9.
  8. Zgoda i jej wycofanie: zgodę wyraża się w oknie ustawień plików cookies wyświetlanym przy pierwszej wizycie. Można zaakceptować wszystkie kategorie, odrzucić je albo wybrać tylko niektóre. Odrzucenie zgody nie ogranicza możliwości zakupu. Zgodę można w każdej chwili zmienić lub wycofać równie łatwo, jak ją wyrażono — przez link „Ustawienia plików cookies” w stopce każdej strony Sklepu, który ponownie otwiera okno ustawień plików cookies, a także usuwając pliki cookies Sklepu w przeglądarce (okno zgód wyświetli się wtedy ponownie) lub pisząc na adres shop@kaolin.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
  9. Każda osoba korzystająca ze Sklepu może w każdej chwili wyłączyć obsługę cookies w ustawieniach przeglądarki. Może to jednak ograniczyć funkcjonalność Sklepu oraz wyłączyć personalizację komunikacji marketingowej. Ustawienia przeglądarki nie zastępują wyboru w oknie ustawień plików cookies — o uruchomieniu narzędzi analitycznych i marketingowych decyduje wybór dokonany w tym oknie.

§8 Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych.
  2. Dane przesyłane są w sposób szyfrowany (certyfikat SSL).
  3. Płatności online obsługiwane są przez PayPro S.A. (Przelewy24) — dane kart płatniczych nie są przechowywane w systemie Sklepu.
  4. Dostęp do danych mają wyłącznie upoważnione osoby.
  5. Podmioty przetwarzające dane (m.in. edrone, Anthropic) działają na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmów opisanych w pkt 6 (m.in. Standardowych Klauzul Umownych).
  6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG). Niektórzy odbiorcy danych lub ich podwykonawcy przetwarzają dane w Stanach Zjednoczonych:
    • Google LLC, Meta Platforms, Inc. i Microsoft Corporation — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach programu ochrony danych UE–USA (decyzja wykonawcza Komisji (UE) 2023/1795), a uzupełniająco na podstawie standardowych klauzul umownych;
    • OpenAI i Anthropic — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914);
    • podwykonawcy edrone oraz podwykonawcy dostawcy oprogramowania Sklepu przetwarzający dane poza EOG — na podstawie programu ochrony danych UE–USA lub standardowych klauzul umownych, zgodnie z informacjami tych dostawców.
    Kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać, pisząc na adres shop@kaolin.pl.

§9 Reklama i pomiar skuteczności reklam

  1. Cel: Sklep prowadzi lub może prowadzić reklamy w Google (m.in. w wyszukiwarce), w serwisach Meta (Facebook, Instagram) oraz w ChatGPT. Aby sprawdzić, czy reklama doprowadziła do wizyty, założenia konta lub zakupu, aby prowadzić statystyki Sklepu oraz aby pokazywać reklamy osobom, które odwiedziły Sklep, Administrator korzysta z narzędzi opisanych w tym paragrafie. Narzędzia te zapisują i odczytują pliki cookies oraz identyfikatory wyłącznie na podstawie zgody wyrażonej w oknie ustawień plików cookies (§7); zakres działania skryptów Google i modułu Shoper Kampanie przed wyrażeniem zgody opisuje pkt 2.
  2. Działanie przed wyrażeniem zgody: piksel Meta wraz z przekazywaniem zdarzeń do Meta (Conversions API), piksel OpenAI, Microsoft Clarity, skrypt edrone działający w przeglądarce oraz analityka platformy prowadzona przez dostawcę oprogramowania Sklepu uruchamiane są dopiero po wyrażeniu zgody w oknie ustawień plików cookies. Skrypty Google (Menedżer tagów Google, Google Analytics, Google Ads) oraz moduł Shoper Kampanie dostawcy oprogramowania Sklepu mogą ładować się także przed wyrażeniem zgody i wtedy, do czasu jej wyrażenia, działają w trybie ograniczonym (tryb uzyskiwania zgody Google, tzw. Consent Mode): dopóki zgoda nie zostanie wyrażona, nie zapisują ani nie odczytują plików cookies ani identyfikatorów reklamowych i przesyłają do Google wyłącznie sygnały bez identyfikatorów plików cookies — informację o stanie zgody, adres wyświetlonej strony, czas, typ przeglądarki i urządzenia oraz adres IP. Sygnały te służą do zbiorczego pomiaru ruchu i skuteczności reklam (w tym szacowania liczby konwersji) i nie pozwalają Administratorowi zidentyfikować osoby odwiedzającej Sklep. Podstawą tego przetwarzania jest prawnie uzasadniony interes Administratora polegający na zbiorczym pomiarze ruchu i skuteczności reklam oraz na uruchamianiu pełnego pomiaru wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. f RODO); wobec tego przetwarzania można wnieść sprzeciw (§6). Zapisywanie i odczytywanie informacji w urządzeniu na potrzeby analityki i reklamy następuje wyłącznie po wyrażeniu zgody.
  3. Google
    • a) Podmiot: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
    • b) Narzędzia: Menedżer tagów Google (uruchamianie skryptów w Sklepie), Google Analytics (statystyki ruchu i sprzedaży), Google Ads (pomiar skuteczności reklam, listy remarketingowe), Google Signals.
    • c) Dane: identyfikatory z plików cookies i identyfikator kliknięcia reklamy, adres IP (Google Analytics nie zapisuje adresów IP użytkowników), informacje o urządzeniu, przeglądarce i przybliżonej lokalizacji, odwiedzane strony oraz zdarzenia w Sklepie, m.in. wyświetlenie produktu, dodanie do koszyka, rozpoczęcie płatności, zakup (numer zamówienia, wartość, produkty), założenie konta, wysłanie formularza kontaktowego oraz kliknięcie adresu e-mail lub numeru telefonu Sklepu.
    • d) Dane przekazywane przez użytkowników: Google Analytics jest skonfigurowany tak, że wyłącznie po wyrażeniu zgody w kategorii „Marketingowe” adres e-mail i numer telefonu wpisane w formularzach Sklepu (rejestracja, zamówienie, formularz kontaktowy) mogą być w przeglądarce przekształcane jednokierunkową funkcją skrótu (SHA-256) i przekazywane do Google Analytics. Google porównuje je z danymi użytkowników zalogowanych w usługach Google, aby dokładniej mierzyć ruch i zakupy. Imię, nazwisko i adres nie są przekazywane, a adresy e-mail widoczne w adresach stron są usuwane przed wysłaniem.
    • e) Google Signals: po wyrażeniu zgody Google Analytics może powiązać dane o wizycie z informacjami z konta Google osób zalogowanych, które włączyły personalizację reklam. Służy to zbiorczym statystykom (np. korzystaniu z kilku urządzeń) i remarketingowi.
    • f) Cele i podstawa prawna: statystyka i analityka oraz pomiar skuteczności reklam i remarketing — zgoda (art. 6 ust. 1 lit. a RODO; art. 399 ustawy — Prawo komunikacji elektronicznej). Informacje o zakupach i rozpoczęciu płatności z Google Analytics są importowane do Google Ads jako konwersje.
    • g) Rola Google: w zakresie Google Analytics i Menedżera tagów Google — podmiot przetwarzający dane na zlecenie Administratora; w zakresie Google Ads, w tym list remarketingowych, oraz danych wykorzystywanych w ramach Google Signals — samodzielny administrator, zgodnie z warunkami ochrony danych Google. Za zebranie danych w Sklepie i ich przekazanie do Google w tym zakresie odpowiada Administrator, a dalsze przetwarzanie odbywa się na odpowiedzialność Google jako samodzielnego administratora.
    • h) Okres przechowywania: dane na poziomie użytkownika i zdarzeń w Google Analytics — 14 miesięcy (zbiorcze raporty bez identyfikatorów mogą być przechowywane dłużej); członkostwo na listach odbiorców reklam Google Ads — 30 dni od ostatniej wizyty, chyba że dla danej listy ustawiono inny okres; plik _ga — do 2 lat, plik _gcl_au — 90 dni.
    • i) Przekazywanie poza EOG: Google LLC (USA) uczestniczy w programie ochrony danych UE–USA (decyzja wykonawcza Komisji (UE) 2023/1795); uzupełniająco stosowane są standardowe klauzule umowne.
    • j) Więcej informacji: polityka prywatności Google: https://policies.google.com/privacy; sposób wykorzystania danych z witryn partnerów Google: https://policies.google.com/technologies/partner-sites; ustawienia reklam: https://myadcenter.google.com.
  4. Meta
    • a) Podmiot: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
    • b) Narzędzia: piksel Meta oraz serwerowe przekazywanie tych samych zdarzeń do Meta (Conversions API). Oba działają wyłącznie po wyrażeniu zgody marketingowej.
    • c) Dane: identyfikatory z plików cookies (_fbp) i identyfikator kliknięcia reklamy, adres IP, informacje o przeglądarce i urządzeniu, adres odwiedzanej strony, zdarzenia w Sklepie, m.in. wyświetlenie strony i produktu, dodanie do koszyka, rozpoczęcie płatności, zakup (numer zamówienia jako identyfikator zdarzenia, wartość i identyfikatory produktów), założenie konta, wysłanie formularza kontaktowego oraz kliknięcie adresu e-mail lub numeru telefonu Sklepu — a także informacje o kliknięciach przycisków (tekst przycisku i adres strony). Adres e-mail, numer telefonu, imię, nazwisko i adres nie są przekazywane do Meta.
    • d) Cele i podstawa prawna: pomiar skuteczności reklam na Facebooku i Instagramie, wyświetlanie reklam osobom, które odwiedziły Sklep (remarketing), oraz optymalizacja emisji reklam — zgoda (art. 6 ust. 1 lit. a RODO; art. 399 ustawy — Prawo komunikacji elektronicznej).
    • e) Współadministrowanie: w zakresie zbierania danych w Sklepie za pomocą piksela i Conversions API oraz ich przekazania do Meta Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO) na podstawie Dodatku dla administratorów (Controller Addendum) do Warunków narzędzi biznesowych Meta. Administrator odpowiada za przekazanie informacji i uzyskanie zgody. Za dalsze przetwarzanie danych po ich otrzymaniu, w tym za realizację praw wobec danych przechowywanych przez Meta, odpowiada Meta jako samodzielny administrator. Prawa można wykonywać wobec Administratora (żądania dotyczące danych po stronie Meta zostaną przekazane Meta) lub bezpośrednio wobec Meta. Zasadnicza treść uzgodnień: https://www.facebook.com/legal/controller_addendum.
    • f) Okres przechowywania: listy osób odwiedzających Sklep — od 30 do 180 dni od ostatniej wizyty; listy osób wchodzących w interakcje z profilami Sklepu na Facebooku i Instagramie — do 365 dni; plik _fbp — 90 dni; pozostałe dane — zgodnie z polityką prywatności Meta.
    • g) Przekazywanie poza EOG: Meta Platforms, Inc. (USA) uczestniczy w programie ochrony danych UE–USA; uzupełniająco stosowane są standardowe klauzule umowne. Zdarzenia przekazywane serwerowo mogą przechodzić przez infrastrukturę chmurową wskazaną przez Meta, w tym serwery w USA.
    • h) Więcej informacji: polityka prywatności Meta: https://www.facebook.com/privacy/policy; ustawieniami reklam można zarządzać w Centrum kont Meta (Preferencje reklam).
  5. OpenAI
    • a) Podmiot: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia.
    • b) Narzędzie: piksel pomiarowy reklam w ChatGPT, uruchamiany wyłącznie po wyrażeniu zgody marketingowej.
    • c) Dane: identyfikator kliknięcia reklamy i identyfikatory zapisane w plikach w domenie Sklepu, informacje o przeglądarce i urządzeniu, adres IP, adres odwiedzanej strony oraz informacje o założeniu konta i o złożeniu zamówienia (numer zamówienia, wartość, produkty). Sklep nie przekazuje do OpenAI adresu e-mail, numeru telefonu, imienia, nazwiska ani adresu.
    • d) Cel i podstawa prawna: pomiar, czy reklama wyświetlona w ChatGPT doprowadziła do wizyty lub zakupu — zgoda (art. 6 ust. 1 lit. a RODO; art. 399 ustawy — Prawo komunikacji elektronicznej).
    • e) Rola: OpenAI przetwarza te dane jako samodzielny administrator, na podstawie warunków narzędzi reklamowych OpenAI. Za zebranie danych w Sklepie i ich przekazanie do OpenAI odpowiada Administrator, a dalsze przetwarzanie odbywa się na odpowiedzialność OpenAI jako samodzielnego administratora.
    • f) Okres przechowywania: zgodnie z polityką prywatności OpenAI.
    • g) Przekazywanie poza EOG: przy przekazywaniu danych do USA OpenAI stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914).
    • h) Więcej informacji: polityka prywatności OpenAI dla Europy: https://openai.com/policies/eu-privacy-policy; ustawieniami reklam można zarządzać w ustawieniach ChatGPT.
  6. Microsoft Clarity
    • a) Podmiot: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia.
    • b) Narzędzie: Microsoft Clarity w Sklepie i w narzędziach online (narzedzia.kaolin.pl), uruchamiany wyłącznie po wyrażeniu zgody analitycznej.
    • c) Dane: nagrania przebiegu sesji (wygląd strony, ruchy kursora, kliknięcia, przewijanie), mapy cieplne, informacje o urządzeniu i przeglądarce, adres IP, identyfikator pliku cookie. Treści wpisywane w pola formularzy są maskowane i nie trafiają do Microsoft; nagrania mogą natomiast obejmować treści wyświetlane na stronie (np. dane w podsumowaniu zamówienia lub na stronie konta), o ile nie zostały zamaskowane.
    • d) Cel i podstawa prawna: analiza użyteczności Sklepu i narzędzi oraz wykrywanie błędów — zgoda (art. 6 ust. 1 lit. a RODO; art. 399 ustawy — Prawo komunikacji elektronicznej).
    • e) Rola: Microsoft jest samodzielnym administratorem danych zbieranych przez Clarity i zgodnie z warunkami usługi może wykorzystywać je także do ulepszania własnych produktów oraz w celach reklamowych, na zasadach Oświadczenia o ochronie prywatności Microsoft. Za zebranie danych w Sklepie i ich przekazanie do Microsoft odpowiada Administrator, a dalsze przetwarzanie odbywa się na odpowiedzialność Microsoft jako samodzielnego administratora.
    • f) Okres przechowywania: dane do odtwarzania nagrań sesji — 30 dni; sesje oznaczone etykietą lub dodane do ulubionych oraz dane kliknięć i map cieplnych — 9 miesięcy (według dokumentacji Microsoft Clarity).
    • g) Przekazywanie poza EOG: Microsoft Corporation (USA) uczestniczy w programie ochrony danych UE–USA; uzupełniająco stosowane są standardowe klauzule umowne.
    • h) Więcej informacji: Oświadczenie o ochronie prywatności Microsoft: https://privacy.microsoft.com/privacystatement.
  7. Analityka dostawcy oprogramowania Sklepu (Shoper)
    • a) Statystyki platformy: po wyrażeniu zgody w kategorii „analityczne dostawcy oprogramowania” dostawca oprogramowania Sklepu — cyber_Folks S.A. z siedzibą w Poznaniu (ul. Wierzbięcice 1B, 61-569 Poznań) — jako samodzielny administrator zbiera w swoim narzędziu Google Analytics informacje o otwieranych podstronach, czasie przebywania, wyświetlanych produktach, kliknięciach i zakupach (w tym wartości zamówienia), aby rozwijać oprogramowanie sklepów. Według informacji dostawcy dane są przechowywane przez 90 dni, a przy przekazywaniu ich poza EOG stosowane są standardowe klauzule umowne. Szczegóły: https://www.shoper.pl/polityka-prywatnosci-dla-osob-odwiedzajacych-sklepy-internetowe.
    • b) Shoper Kampanie: moduł dostawcy oprogramowania Sklepu mierzy skuteczność reklam w drugim narzędziu Google Analytics dostawcy, m.in. złożenie zamówienia z jego numerem i wartością. Moduł może ładować się także przed wyrażeniem zgody i wtedy, do czasu jej wyrażenia, przesyła wyłącznie sygnały bez identyfikatorów plików cookies, na zasadach i podstawie opisanych w pkt 2; pliki cookies zapisuje dopiero po wyrażeniu zgody w oknie ustawień plików cookies. Zasady przetwarzania tych danych przez dostawcę opisuje jego polityka prywatności wskazana w lit. a.
  8. Profilowanie i zautomatyzowane decyzje: Administrator profiluje dane w celach marketingowych: edrone przypisuje Klientów do segmentów według historii zakupów i aktywności w Sklepie (np. częstotliwości, daty i wartości zakupów), aby dopasować treść wiadomości — wiadomości marketingowe i ich personalizacja kierowane są wyłącznie do osób, które wyraziły zgodę, a wobec pozostałych Klientów segmentacja służy wyłącznie zbiorczej analizie sprzedaży (art. 6 ust. 1 lit. f RODO, §5 pkt 5); Google i Meta — na podstawie zgody — tworzą listy osób, które odwiedziły Sklep, aby wyświetlać im reklamy. Profilowanie nie wpływa na ceny ani na możliwość złożenia zamówienia; rabaty wynikają z użytego kodu rabatowego, z udziału w programie Kaolin Partner albo z warunków uzgodnionych z Klientem — na zasadach podanych przy kodzie lub przy programie — a nie z profilowania. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO). Sprzeciw wobec profilowania w celach marketingowych można wnieść w każdej chwili (§6).
  9. Dodatkowe ustawienia: niezależnie od wyboru w oknie ustawień plików cookies Klient może ograniczyć reklamy spersonalizowane w ustawieniach konta Google, w preferencjach reklam Meta oraz w ustawieniach ChatGPT.

§10 Narzędzia online (narzedzia.kaolin.pl)

  1. Charakter usługi: Pod adresem narzedzia.kaolin.pl Administrator udostępnia bezpłatne narzędzia edukacyjne i pomocnicze dla osób zajmujących się ceramiką (m.in. kalkulator kosztów wypału, asystent diagnostyki defektów szkliw oraz kolejne narzędzia uruchamiane sukcesywnie). Korzystanie z narzędzi nie wymaga rejestracji konta. Warunki korzystania z narzędzi (bezpłatność, charakter wyników, zmiana zakresu lub zakończenie udostępniania) określa §16 Regulaminu Sklepu.
  2. Zakres zbieranych danych:
    • a) Dane techniczne urządzenia: typ urządzenia (telefon/komputer), system operacyjny, źródło ruchu (referrer, parametry UTM), data i godzina użycia narzędzia. Dane wykorzystywane są do analizy używania narzędzi i poprawy ich działania.
    • b) Parametry wprowadzane przez Użytkownika: dane techniczne związane z pracą ceramiczną (np. model pieca, marka i typ szkliwa, wymiary pracy, parametry wypału). Dane te służą wyłącznie do wykonania obliczenia lub diagnozy i nie pozwalają na identyfikację tożsamości Użytkownika.
    • c) Adres e-mail: wyłącznie gdy Użytkownik dobrowolnie poda go w formularzu lead-capture (np. aby otrzymać rozszerzony raport, zapisać wynik lub odblokować dodatkowe użycia narzędzia) — w tym celu adres przetwarzany jest na podstawie art. 6 ust. 1 lit. b RODO. Wysyłka materiałów marketingowych wymaga odrębnej, niezaznaczonej domyślnie zgody, a jej brak nie ogranicza dostępu do raportu ani dodatkowych użyć narzędzia. Brak podania e-maila nie ogranicza podstawowej funkcjonalności narzędzi.
    • d) NIP firmy: opcjonalnie, gdy Użytkownik prowadzący działalność gospodarczą poda go w formularzu — w celu lepszego dopasowania treści komunikacji handlowej, wyłącznie gdy Użytkownik wyraził zgodę na jej otrzymywanie (art. 6 ust. 1 lit. a RODO); NIP przechowywany jest tak długo jak adres e-mail podany ze zgodą marketingową.
    • e) Zdjęcia wgrywane do narzędzia diagnostyki defektów szkliw: szczegóły przetwarzania — patrz §11.
  3. Cel przetwarzania danych z narzędzi:
    • Wykonanie usługi obliczenia lub diagnozy (art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi drogą elektroniczną);
    • Analiza używania narzędzi i poprawa ich jakości, w tym trenowanie i kalibracja własnych modeli diagnostycznych (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na poprawie trafności wyników narzędzi; po wniesieniu sprzeciwu dane Użytkownika nie są wykorzystywane w tym celu);
    • Wysyłka materiałów edukacyjnych, informacji o nowych narzędziach i produktach Kaolin — wyłącznie po wyrażeniu odrębnej zgody (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy — Prawo komunikacji elektronicznej).
  4. Okres przechowywania danych z narzędzi:
    • Dane techniczne i parametry obliczeń: 24 miesiące od daty wprowadzenia, następnie anonimizowane do celów statystycznych;
    • Zdjęcia z narzędzia diagnostyki: 24 miesiące, następnie są usuwane albo — jeśli nie przedstawiają osób ani informacji pozwalających na identyfikację — pozbawiane wszelkich metadanych i przechowywane w formie niepozwalającej na identyfikację osoby;
    • Adres e-mail: podany ze zgodą marketingową — do czasu cofnięcia zgody przez Użytkownika lub zakończenia prowadzenia listy mailingowej, jeśli nastąpi wcześniej; podany wyłącznie w celu otrzymania raportu lub odblokowania dodatkowych użyć — przez 12 miesięcy od ostatniego użycia narzędzia.
  5. Dobrowolność: Korzystanie z narzędzi jest w pełni dobrowolne. Użytkownik może w każdej chwili zrezygnować z używania narzędzi bez konsekwencji. Podanie e-maila i NIP jest opcjonalne.
  6. Pozostałe zasady (prawa Użytkownika, dane administratora, bezpieczeństwo, pliki cookies i narzędzia analityczne, kontakt): do danych przetwarzanych w narzędziach online stosuje się pozostałe postanowienia Polityki, w szczególności §1, §6, §7, §8 oraz §9.

§11 Wykorzystanie sztucznej inteligencji w narzędziach (AI)

  1. Narzędzie diagnostyki defektów szkliw oraz kolejne narzędzia oparte na sztucznej inteligencji wykorzystują modele dostarczane przez firmę Anthropic PBC (548 Market St, PMB 90375, San Francisco, California 94104, USA), w szczególności model Claude. Stroną umowy z Administratorem, jako klientem z Europejskiego Obszaru Gospodarczego, jest Anthropic Ireland, Limited.
  2. Dane przesyłane do AI: Zdjęcia wgrane przez Użytkownika oraz parametry wprowadzone do formularza są przesyłane do API Anthropic w celu wykonania analizy. Po otrzymaniu odpowiedzi dane wyjściowe (diagnoza, rekomendacje) prezentowane są Użytkownikowi.
  3. Polityka Anthropic: Zgodnie z polityką Anthropic dla klientów API, dane przesyłane do API nie są wykorzystywane do trenowania modeli Anthropic i są usuwane z systemów dostawcy zgodnie z jego zasadami przechowywania danych (retention policy). Pełna polityka: anthropic.com/legal/privacy oraz dokument Commercial Terms: anthropic.com/legal/commercial-terms.
  4. Transfer danych poza EOG: Anthropic ma siedzibę w USA. Transfer danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zgodnych z Decyzją Wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r.
  5. Zalecenia dla Użytkownika: Użytkownik proszony jest o niewgrywanie do narzędzia diagnostyki zdjęć zawierających:
    • osoby (twarze, sylwetki),
    • elementy identyfikujące tożsamość (plakietki z nazwiskami, dokumenty, numery seryjne urządzeń umożliwiające identyfikację właściciela),
    • materiały objęte prawem autorskim osób trzecich.
    Jeśli wgrane zdjęcie zawiera takie elementy, Administrator usuwa je lub zamazuje te elementy niezwłocznie po ich stwierdzeniu, a w razie wątpliwości usuwa zdjęcie. Administrator może usuwać zdjęcia naruszające te zasady; jeśli zna adres e-mail Użytkownika, informuje go o usunięciu lub zamazaniu zdjęcia, wskazując przyczynę i sposób zgłoszenia zastrzeżeń. Zgłoszenie takiego zdjęcia lub zastrzeżenia można przesłać na adres shop@kaolin.pl.
  6. Charakter diagnozy AI: Diagnoza wykonywana przez sztuczną inteligencję ma charakter pomocniczy i edukacyjny. Nie zastępuje konsultacji ze specjalistą ceramikiem ani analizy laboratoryjnej. Diagnoza może zawierać błędy — przed zastosowaniem rekomendacji w produkcji zalecamy wykonanie próby na płytce testowej i sprawdzenie karty technicznej producenta szkliwa. Powyższe zalecenia mają charakter informacyjny i nie ograniczają odpowiedzialności Administratora wobec Użytkownika wynikającej z przepisów prawa.
  7. Charakter przetwarzania i prawo sprzeciwu: Diagnoza wykonywana przez sztuczną inteligencję nie jest decyzją wywołującą wobec Użytkownika skutki prawne ani w podobny sposób istotnie na niego wpływającą w rozumieniu art. 22 RODO. Użytkownik ma prawo w każdej chwili wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO), w tym wobec wykorzystania wgranych zdjęć do analizy jakości i kalibracji modeli diagnostycznych. Jeśli Użytkownik nie chce, aby jego dane były analizowane przez model AI, nie powinien korzystać z narzędzi opartych na AI — alternatywnie może skorzystać z innych narzędzi nieopartych na AI (np. kalkulator wypału) lub skontaktować się bezpośrednio z Administratorem: shop@kaolin.pl.

§12 Postanowienia końcowe

  1. Polityka Prywatności ma charakter informacyjny i może być aktualizowana w razie zmiany przepisów prawa, zakresu usług, stosowanych narzędzi lub dostawców albo w celu uzupełnienia lub doprecyzowania informacji. Aktualizacja Polityki nie zmienia warunków umów zawartych z Klientem, a nowe przetwarzanie wymagające zgody rozpoczyna się dopiero po jej wyrażeniu.
  2. Zmiany wchodzą w życie z chwilą opublikowania na stronie Sklepu. Niniejsza wersja Polityki Prywatności obowiązuje od 14 września 2026 r.; zamówienia złożone przed tym dniem realizowane są na dotychczasowych zasadach, a o zmianie Administrator informuje e-mailem posiadaczy Konta i subskrybentów Newslettera.
  3. W sprawach nieuregulowanych stosuje się przepisy RODO oraz krajowe przepisy o ochronie danych osobowych, w tym ustawy — Prawo komunikacji elektronicznej.
  4. O istotnych zmianach Polityki Prywatności Administrator informuje na stronie Sklepu, a osoby, których adres e-mail Administrator przetwarza w związku z kontem, newsletterem lub narzędziami online — dodatkowo e-mailem, przed rozpoczęciem przetwarzania danych w nowym celu. Na początku dokumentu podawana jest data ostatniej aktualizacji.

Kontakt w sprawie danych osobowych:
Syntia Klaudia Sobieszczuk
Adres: Rynkowa 27t, 64-920 Piła
E-mail: shop@kaolin.pl
Telefon: 667119016