Polityka prywatności i cookies

Administrator i kontakt

Administratorem danych osobowych związanych ze sklepem kromaxlakiery.pl jest Dariusz Stolarek prowadzący działalność pod firmą KROMAX DARIUSZ STOLAREK, ul. Jana Olszewskiego 5, 55-100 Trzebnica, NIP 9161086951, REGON 932007377. W sprawach danych osobowych skontaktuj się z nami: kromaxlakiery@gmail.com, telefon 665 660 494 lub pisemnie na adres administratora.

Jakie dane wykorzystujemy

Do obsługi zakupów wykorzystujemy dane podane w zamówieniu: imię i nazwisko, dane rozliczeniowe, adres dostawy, telefon, e-mail oraz informacje o produktach, ilościach, cenach, płatności i dostawie. Dane firmy i NIP wykorzystujemy, gdy są potrzebne do dokumentu sprzedaży. Informacje o transakcji pozwalają powiązać płatność z zamówieniem i sprawdzić jej status.

O gotowości zamówienia do odbioru osobistego powiadamiamy SMS-em wysyłanym ręcznie z telefonu. Wysłane powiadomienia zachowujemy jako dowód poinformowania o gotowości odbioru. Nie nagrywamy rozmów telefonicznych.

Zakupy możesz zrobić bez konta. Jeżeli zakładasz konto, przetwarzamy dane rejestracyjne, dane uwierzytelniające, zapisane informacje konta oraz powiązanie z zamówieniami. O zamknięcie konta możesz poprosić e-mailem. Zamknięcie konta nie oznacza usunięcia dokumentów, które musimy zachować na podstawie przepisów.

Do doboru lakieru wykorzystujemy przekazany kod koloru lub uzgodnioną specyfikację. Marka, model i rok pojazdu oraz zdjęcie mogą pomagać w doborze. Nie wymagamy numeru VIN, skanu dowodu rejestracyjnego ani dokumentu tożsamości. Na zdjęciu tabliczki zasłoń VIN i inne informacje niepotrzebne do odczytania kodu koloru. Przesłanie zdjęcia nie jest zgodą na jego publikację ani wykorzystanie reklamowe.

Przy kontakcie przetwarzamy treść korespondencji, dane kontaktowe i załączniki. Przy reklamacji, odstąpieniu lub sporze także informacje potrzebne do rozpatrzenia sprawy i rozliczenia. Przy opinii o produkcie przetwarzamy treść, ocenę, dane autora oraz informacje służące weryfikacji zakupu.

Cele i podstawy przetwarzania

Przyjęcie i wykonanie zamówienia, dobór lakieru na Twoje żądanie, kontakt dotyczący realizacji, płatność i dostawa — art. 6 ust. 1 lit. b RODO.
Założenie i prowadzenie konta klienta — wykonanie umowy o prowadzenie konta, art. 6 ust. 1 lit. b RODO.
Dokumentowanie sprzedaży i obowiązki podatkowe — obowiązek prawny, art. 6 ust. 1 lit. c RODO, wynikający z przepisów podatkowych.
Obsługa ustawowych reklamacji i odstąpień — obowiązki wynikające z przepisów konsumenckich i cywilnych, art. 6 ust. 1 lit. c RODO, a w zakresie wykonania umowy także lit. b.
Odpowiadanie na ogólne zapytania niezwiązane z zakupem — nasz uzasadniony interes polegający na komunikacji z osobą, która się do nas zwraca, art. 6 ust. 1 lit. f RODO.
Ustalenie, dochodzenie lub obrona roszczeń — nasz uzasadniony interes polegający na ochronie praw, art. 6 ust. 1 lit. f RODO.
Opcjonalna analityka strony i zdarzeń sklepu — zgoda, art. 6 ust. 1 lit. a RODO.
Uruchomienie osadzonej mapy Google w celu pokazania lokalizacji i ułatwienia dojazdu — odrębna, dobrowolna zgoda, art. 6 ust. 1 lit. a RODO.

Brak danych niezbędnych do zawarcia lub wykonania umowy może uniemożliwić realizację zakupu. Dane wymagane przepisami do rozliczenia podajesz w zakresie właściwym dla transakcji. Dane dodatkowe są dobrowolne. Zgoda na opcjonalne statystyki nie jest warunkiem zakupu.

Dostawcy i obieg danych

W obsłudze sklepu i dokumentów korzystamy z następujących usług:

Hosting CyberFolks — utrzymanie strony i danych sklepu.
PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań — obsługa płatności przez PayU. Operator jest również odrębnym administratorem w zakresie swoich usług. Zobacz politykę prywatności PayU.
Gmail — korespondencja oraz wysyłanie wiadomości dotyczących zamówień.
Biuro Rachunkowe Kinga Brylińska — obsługa księgowa. Dokumenty sprzedaży przekazujemy przez KSeF albo papierowo, za pośrednictwem Poczty Polskiej. Biuro nie ma bezpośredniego dostępu do panelu sklepu ani naszego Portalu Dokumenty InsERT.
Portal Dokumenty InsERT — przechowywanie i obieg dokumentów w usłudze chmurowej.
Administracja skarbowa — w zakresie dokumentów przekazywanych przez KSeF i obowiązków prawnych.
Usługi Google Analytics, Google Ads i mapy Google — w zakresach opisanych poniżej.

Dane sprzedaży wprowadzamy do Subiekta GT ręcznie. Przy paragonie bez faktury wpisujemy produkty i kwotę sprzedaży. Przy fakturze wpisujemy dane nabywcy potrzebne do jej wystawienia: nazwę firmy lub imię i nazwisko, adres i NIP, jeżeli dotyczy, bez telefonu i e-maila. Dane zamówienia pozostają również w systemie sklepu.

Dokumentacja podatkowa i faktury

Księgi podatkowe i związane z nimi dokumenty podlegają przechowywaniu do upływu przedawnienia zobowiązania podatkowego, chyba że przepisy stanowią inaczej. Co do zasady termin ten wynosi 5 lat od końca roku, w którym upłynął termin płatności podatku; może ulec zawieszeniu lub przerwaniu. Podstawę określają art. 70 i 86 Ordynacji podatkowej.

Faktury znajdujące się w KSeF są przechowywane przez ten system przez 10 lat od końca roku wystawienia. Ten okres dotyczy faktur w KSeF, nie całej korespondencji, zdjęć i wszystkich danych sklepu.

Cookies, Google Analytics i Google Ads

Cookies służą m.in. obsłudze funkcji sklepu i zapamiętaniu wyboru prywatności. Baner pozwala zaakceptować opcjonalne kategorie, odmówić lub otworzyć ustawienia. Kategorie opcjonalne są domyślnie wyłączone. Wybór możesz zmienić przez przycisk „Ustawienia plików cookies”. Odmowa statystyk nie blokuje zakupu.

Google Analytics 4 uruchamia się po zgodzie na Statystyki. Pomiar obejmuje informacje o wizytach, urządzeniu, przeglądarce, źródle wizyty i zdarzeniach sklepu, w tym zakupach. Dane są powiązane z identyfikatorami internetowymi. Analytics jest połączone z Google Ads, a import zdarzenia zakupu służy pomiarowi skuteczności reklam. Personalizacja reklam w tym połączeniu jest wyłączona.

Po wyłączeniu Statystyk i zapisaniu wyboru strona przeładowuje się, aby zatrzymać pomiar Analytics, a jego cookies są usuwane. Cofnięcie zgody nie usuwa automatycznie danych przekazanych wcześniej do dostawcy. Cookies możesz też usuwać w przeglądarce; usunięcie niezbędnych plików może przerwać sesję lub opróżnić koszyk.

Plik cookie zapamiętujący wybór w banerze ma ustawiony okres ważności 182 dni. Nie jest to okres przechowywania wszystkich cookies ani rejestru zgód.

W Google Analytics 4 okres przechowywania pozostałych danych zdarzeń ustawiono na 2 miesiące, a danych użytkowników i kluczowych zdarzeń na 14 miesięcy. Okres dla identyfikatora użytkownika odnawia się przy jego nowej aktywności. Ustawienia te dotyczą danych objętych mechanizmem retencji Analytics, nie większości standardowych raportów zbiorczych ani wszystkich danych usług Google. Po upływie okresu Google usuwa objęte nim dane w miesięcznym cyklu. Więcej: zasady przechowywania danych w Analytics.

Nie prowadzimy newslettera ani nie wysyłamy reklamowych e-maili i SMS-ów.

Mapa Google

Mapa w sekcji Kontakt jest domyślnie wyłączona. Uruchomisz ją dopiero przyciskiem „Pokaż mapę”, po przeczytaniu informacji przy przycisku. Kliknięcie oznacza zgodę na załadowanie tej mapy w celu pokazania lokalizacji sklepu i ułatwienia dojazdu. Wybór dotyczy tylko mapy i nie włącza Statystyk ani Marketingu w banerze cookies. Adres sklepu jest dostępny także bez mapy.

KROMAX DARIUSZ STOLAREK udostępnia mapę dostawcy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Po jej uruchomieniu Google otrzyma m.in. adres IP, informacje o przeglądarce i urządzeniu oraz może odczytywać lub zapisywać cookies i identyfikatory. Google przetwarza dane zgodnie ze swoją polityką prywatności, opisującą również przetwarzanie na serwerach w różnych krajach oraz zasady przechowywania danych.

Zgodę cofniesz przyciskiem „Wycofaj zgodę i ukryj mapę”. Usuwa on osadzoną mapę z bieżącej strony i zatrzymuje jej dalsze ładowanie. Nie usuwa danych już przekazanych do Google ani cookies domeny Google. Nie zapamiętujemy zgody na mapę na kolejne otwarcie strony — po odświeżeniu trzeba ponownie wybrać „Pokaż mapę”.

Twoje prawa

Na zasadach RODO możesz żądać dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania. Gdy przetwarzanie odbywa się automatycznie na podstawie zgody albo umowy, w odpowiednim zakresie przysługuje Ci prawo przenoszenia danych. Usunięcie nie obejmuje danych, które nadal musimy zachować, np. z powodu obowiązku prawnego.

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia.

W sprawie swoich praw napisz na kromaxlakiery@gmail.com. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Data aktualizacji: 2 października 2026 r.