Polityka prywatności sklepu CraftBar.shop

Data ostatniej aktualizacji: 30 października 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego CraftBar.shop, dostępnego pod adresem https://craftbar.shop/.

Dokument wyjaśnia, jakie dane osobowe przetwarzamy, w jakich celach, na jakich podstawach prawnych, komu mogą być udostępniane oraz jakie prawa przysługują osobom, których dane dotyczą.

Dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Craft Bar Workshop sp. z o.o.

ul. Mroźna 45
03-654 Warszawa
NIP: 5252790205
REGON: 383406739
KRS: 0000787271

E-mail: [email protected]
Telefon: +48 886 253 325

Podany adres jest siedzibą firmy, a nie adresem sklepu stacjonarnego. Sprzedaż prowadzimy przez internet.

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem [email protected].

3. Kategorie przetwarzanych danych

Zakres przetwarzanych danych zależy od sposobu korzystania ze sklepu.

3.1. Zakupy i realizacja zamówień

Możemy przetwarzać:

  • imię i nazwisko;

  • adres dostawy i adres rozliczeniowy;

  • adres e-mail i numer telefonu;

  • nazwę firmy i NIP;

  • informacje o zamówionych produktach;

  • numer zamówienia, jego wartość i historię realizacji;

  • informacje o wybranej metodzie dostawy i statusie płatności;

  • dane niezbędne do wystawienia dokumentów księgowych;

  • treści i pliki przekazane do personalizacji produktów.

Nie przechowujemy pełnych danych kart płatniczych, które są przetwarzane przez właściwych operatorów płatności.

3.2. Konto klienta

W przypadku utworzenia konta przetwarzamy dane podane przy rejestracji, dane konta, historię zakupów, zapisane adresy i ustawienia użytkownika.

3.3. Kontakt, reklamacje i zwroty

Możemy przetwarzać dane identyfikacyjne i kontaktowe, korespondencję, numer zamówienia, opis zgłoszenia, zdjęcia oraz inne informacje przekazane w celu rozpatrzenia sprawy.

3.4. Newsletter i komunikacja marketingowa

Przetwarzamy adres e-mail, informacje o wyrażonych zgodach i ich zmianach oraz dane dotyczące interakcji z wiadomościami, takie jak kliknięcia w odnośniki.

3.5. Korzystanie ze strony internetowej

Możemy przetwarzać:

  • adres IP;

  • identyfikatory internetowe i identyfikatory cookies;

  • informacje o urządzeniu, przeglądarce i systemie operacyjnym;

  • odwiedzane podstrony;

  • źródło wizyty;

  • informacje o kliknięciach, przewijaniu i nawigacji;

  • zdarzenia związane z przeglądaniem produktów, koszykiem i zamówieniem;

  • dane techniczne i diagnostyczne.

W zakresie przewidzianym przez konfigurację narzędzi analitycznych możemy również przetwarzać dane o zachowaniach użytkowników w postaci nagrań sesji i map interakcji.

4. Cele i podstawy prawne przetwarzania danych

4.1. Realizacja zamówień

Dane przetwarzamy w celu przyjęcia i realizacji zamówienia, obsługi płatności, dostawy oraz kontaktu dotyczącego zakupów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

4.2. Obowiązki podatkowe i księgowe

Dane związane z transakcjami przetwarzamy w celu prowadzenia dokumentacji podatkowej, księgowej oraz realizacji innych obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.3. Obsługa reklamacji i zwrotów

Dane przetwarzamy w celu rozpatrywania reklamacji, realizacji praw klientów, obsługi odstąpień od umowy oraz dokumentowania zgłoszeń.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO, a w zakresie ustalania, dochodzenia lub obrony roszczeń także art. 6 ust. 1 lit. f RODO.

4.4. Obsługa zapytań

Dane przekazane za pomocą formularza kontaktowego, wiadomości e-mail lub telefonu przetwarzamy w celu udzielenia odpowiedzi.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach.

4.5. Newsletter

Dane przetwarzamy w celu przesyłania zamówionych wiadomości edukacyjnych, informacji o produktach, promocjach i innych treści marketingowych.

Podstawą wysyłania komunikacji marketingowej jest odpowiednia zgoda, zgodnie z przepisami dotyczącymi komunikacji elektronicznej.

Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, a w odpowiednich przypadkach art. 6 ust. 1 lit. f RODO w zakresie prowadzenia i dokumentowania zgodnej z prawem komunikacji oraz obrony przed roszczeniami.

4.6. Analityka internetowa i optymalizacja sklepu

Za pomocą narzędzi analitycznych analizujemy korzystanie ze sklepu, skuteczność treści, problemy techniczne oraz przebieg procesu zakupowego.

Dane uzyskane z technologii wymagających zgody przetwarzamy na podstawie art. 6 ust. 1 lit. a RODO.

W zakresie danych technicznych niezbędnych do bezpieczeństwa i funkcjonowania sklepu podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO.

4.7. Marketing i remarketing

Za pomocą narzędzi reklamowych możemy analizować skuteczność kampanii, tworzyć grupy odbiorców oraz kierować reklamy do osób zainteresowanych naszymi produktami.

Jeżeli działania te obejmują technologie wymagające zgody, wykorzystujemy je po jej uzyskaniu.

Podstawa prawna: art. 6 ust. 1 lit. a RODO.

4.8. Bezpieczeństwo i dochodzenie roszczeń

Przetwarzamy niezbędne dane techniczne oraz informacje o transakcjach w celu zapobiegania nadużyciom, ochrony sklepu, ustalania, dochodzenia lub obrony roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym prowadzenie sklepu, wyłącznie w zakresie uzasadnionym celem przetwarzania.

W zależności od wykorzystywanej usługi należą do nich:

Operatorzy płatności:

  • Tpay;

  • Przelewy24;

  • PayU;

  • WooPayments oraz dostawcy usług płatniczych obsługujący wybrane metody płatności.

Operatorzy dostaw:

  • InPost;

  • ORLEN Paczka;

  • DPD;

  • DHL;

  • Poczta Polska;

  • operatorzy usług logistycznych i pośrednicy wysyłkowi wykorzystywani do realizacji zamówienia.

Dostawcy narzędzi marketingowych i analitycznych:

  • Google — Google Analytics 4, Google Ads i Google Tag Manager;

  • Microsoft — Microsoft Clarity;

  • Meta — narzędzia Meta Pixel i reklamowe;

  • dostawcy narzędzi obsługujących pomiar kampanii.

Dostawcy usług komunikacyjnych i informatycznych:

  • MailerLite;

  • dostawcy infrastruktury WordPress, WooCommerce i Jetpack;

  • Cloudflare;

  • dostawcy hostingu, zabezpieczeń, poczty elektronicznej, usług księgowych i obsługi technicznej.

W określonych przypadkach odbiorcami danych mogą być także uprawnione organy publiczne.

Dostawcy mogą występować jako podmioty przetwarzające dane na nasze zlecenie albo jako niezależni administratorzy danych, zależnie od charakteru usługi.

6. Google Analytics 4

Korzystamy z Google Analytics 4 w celu analizowania ruchu, źródeł odwiedzin, sposobu korzystania ze sklepu oraz zdarzeń związanych z procesem zakupowym.

Narzędzie może przetwarzać informacje o urządzeniu, przeglądarce, odwiedzanych podstronach i aktywności użytkownika.

Google Analytics 4 nie służy nam do bezpośredniego identyfikowania użytkowników na podstawie imienia i nazwiska.

Zbieranie danych za pomocą technologii analitycznych wymagających zgody jest uzależnione od decyzji użytkownika wyrażonej w panelu cookies.

7. Microsoft Clarity — nagrania sesji i mapy interakcji

Korzystamy z Microsoft Clarity, narzędzia dostarczanego przez Microsoft Corporation, w celu analizy sposobu korzystania z naszego sklepu internetowego.

Clarity pomaga nam identyfikować problemy z użytecznością strony i usprawniać proces zakupowy.

Narzędzie może zbierać informacje dotyczące:

  • odwiedzanych podstron i czasu wizyty;

  • kliknięć i przewijania strony;

  • interakcji z przyciskami i formularzami;

  • przemieszczania się pomiędzy podstronami;

  • rodzaju urządzenia i przeglądarki;

  • zdarzeń technicznych oraz utrudnień w korzystaniu ze strony.

Clarity umożliwia tworzenie nagrań odtwarzających interakcje użytkownika ze stroną oraz map kliknięć i przewijania.

Stosujemy mechanizmy maskowania danych wrażliwych, w tym danych wpisywanych w formularzach zakupowych.

Nagrania służą do analizy funkcjonalności sklepu, a nie do identyfikowania klientów na podstawie danych osobowych.

Microsoft Clarity współpracuje z systemem zarządzania zgodami. Zakres wykorzystania cookies i funkcji analitycznych zależy od udzielonej zgody oraz obowiązujących przepisów.

Zgodnie z polityką retencji Microsoftu standardowe nagrania sesji są przechowywane przez 30 dni, a wybrane dane zagregowane, mapy interakcji oraz oznaczone nagrania mogą być przechowywane dłużej, do 9 miesięcy.

Więcej informacji: https://clarity.microsoft.com/ oraz https://privacy.microsoft.com/pl-pl/privacystatement.

8. Google Ads i Meta Pixel

Korzystamy z narzędzi reklamowych Google Ads oraz Meta Pixel w celu analizowania skuteczności reklam, mierzenia konwersji i prowadzenia kampanii marketingowych.

Narzędzia mogą zbierać dane dotyczące wizyt na stronie, wyświetlanych produktów, dodawania produktów do koszyka i dokonanych zakupów.

W zakresie wymagającym zgody narzędzia marketingowe są uruchamiane zgodnie z decyzją użytkownika wyrażoną w panelu cookies.

Dostawcy mogą przetwarzać dane zgodnie z własnymi politykami prywatności.

9. Zarządzanie zgodami — Complianz i Consent Mode

Do zarządzania zgodami dotyczącymi plików cookies oraz podobnych technologii wykorzystujemy rozwiązanie Complianz.

Użytkownik może zaakceptować, odrzucić lub dostosować wykorzystanie technologii niewymaganych do funkcjonowania sklepu.

Wykorzystujemy również Google Consent Mode v2, który służy do przekazywania informacji o stanie zgód do odpowiednich usług Google.

Zgoda na analitykę nie oznacza automatycznie zgody na marketing.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę poprzez panel ustawień cookies dostępny w sklepie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Szczegóły dotyczące cookies znajdują się w Polityce cookies: https://craftbar.shop/polityka-cookies/.

10. Newsletter — MailerLite

Do obsługi newslettera wykorzystujemy MailerLite.

Zapis na newsletter jest dobrowolny. Użytkownik może w każdej chwili zrezygnować z jego otrzymywania.

W tym celu może skorzystać z linku rezygnacji znajdującego się w wiadomości e-mail albo skontaktować się z nami pod adresem [email protected].

W celu obsługi newslettera mogą być analizowane informacje dotyczące doręczenia wiadomości oraz interakcji z zamieszczonymi w niej odnośnikami.

11. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu przetwarzania, z uwzględnieniem obowiązków prawnych.

W szczególności:

  • dane zamówień i dokumentacji księgowej — przez okres wymagany przepisami podatkowymi i rachunkowymi;

  • dane dotyczące reklamacji — przez okres potrzebny do rozpatrzenia zgłoszenia i przedawnienia związanych z nim roszczeń;

  • dane konta klienta — przez okres istnienia konta, a następnie w zakresie uzasadnionym obowiązkami prawnymi;

  • dane korespondencji — przez okres niezbędny do załatwienia sprawy, a następnie ewentualnego dochodzenia lub obrony roszczeń;

  • dane newsletterowe — co do zasady do wycofania zgody lub rezygnacji z subskrypcji, z możliwością zachowania informacji niezbędnych do udokumentowania zgody lub jej wycofania;

  • dane analityczne — zgodnie z okresem przechowywania skonfigurowanym w danym narzędziu, przy uwzględnieniu celu i podstawy przetwarzania.

Okres przechowywania cookies został opisany w Polityce cookies.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy wykorzystywanych usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W takich przypadkach przekazywanie danych powinno odbywać się na podstawie mechanizmów przewidzianych w rozdziale V RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych, o ile obejmuje danego odbiorcę i transfer, albo standardowe klauzule umowne wraz z odpowiednimi środkami ochrony.

Informacje dotyczące mechanizmu przekazywania danych w konkretnej usłudze można uzyskać, kontaktując się z Administratorem.

13. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje — na zasadach określonych w RODO — prawo do:

  • dostępu do danych;

  • sprostowania danych;

  • usunięcia danych;

  • ograniczenia przetwarzania;

  • przenoszenia danych;

  • wniesienia sprzeciwu wobec przetwarzania;

  • cofnięcia zgody w dowolnym momencie;

  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw należy skontaktować się z nami pod adresem [email protected].

Niektóre prawa podlegają ustawowym warunkom i ograniczeniom. Przykładowo usunięcie danych nie zawsze jest możliwe, jeżeli mamy prawny obowiązek dalszego ich przechowywania.

14. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale część danych jest konieczna do realizacji zamówienia, założenia konta, udzielenia odpowiedzi lub obsługi zgłoszenia.

Niepodanie wymaganych danych może uniemożliwić realizację danej usługi.

Zgoda na newsletter oraz niewymagane cookies analityczne i marketingowe nie jest warunkiem dokonania zakupu.

15. Profilowanie i zautomatyzowane podejmowanie decyzji

Możemy wykorzystywać narzędzia analityczne i reklamowe w celu dopasowywania treści oraz reklam do zainteresowań użytkowników.

Takie działania mogą stanowić profilowanie w rozumieniu RODO.

Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, o którym mowa w art. 22 RODO.

16. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem i zmianą.

Obejmują one między innymi zabezpieczenia komunikacji, kontrolę dostępu do systemów, aktualizacje oprogramowania oraz mechanizmy ochrony infrastruktury sklepu.

17. Dane osób trzecich i personalizacja produktów

Jeżeli klient przekazuje dane osobowe innych osób w związku z personalizacją produktu, na przykład imię i nazwisko do graweru, dane te przetwarzamy wyłącznie w zakresie niezbędnym do wykonania zamówienia i realizacji obowiązków prawnych.

Klient powinien mieć odpowiednie uprawnienie do przekazania treści lub plików wykorzystywanych w personalizacji.

18. Pliki cookies

Sklep wykorzystuje pliki cookies i podobne technologie w celach niezbędnych, funkcjonalnych, analitycznych i marketingowych.

Szczegółowe informacje znajdują się w Polityce cookies dostępnej pod adresem:

https://craftbar.shop/polityka-cookies/

19. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów, sposobu działania sklepu, wykorzystywanych technologii lub dostawców usług.

Aktualna wersja Polityki prywatności jest publikowana na stronie CraftBar.shop.

Data ostatniej aktualizacji: 30 października 2026 r.