Polityka prywatności

W skrócie

Zbieramy tylko te dane, które są nam potrzebne, żeby wysłać paczkę, wystawić dokument sprzedaży i odpowiedzieć na wiadomość.

Nie sprzedajemy nikomu danych. Nie profilujemy klientów. Nie mamy reklam śledzących ani analityki zewnętrznej.

Nie prosimy i nigdy nie poprosimy o dane karty płatniczej — płatność odbywa się u operatora płatności.

Możesz w każdej chwili poprosić o kopię swoich danych albo o ich usunięcie — wystarczy jeden e-mail.

1. Kto jest administratorem danych

Administratorem danych osobowych jest 2K VISION Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Rosy Bailly 11 lok. 4, 01-494 Warszawa, NIP 5223360169, REGON 543759078, KRS 0001217889 (dalej „my”, „Sklep”).

Kontakt w sprawach danych osobowych: 2kvision.sklep@gmail.com lub sklep@kkbricks.pl, telefon 665 293 325, adres ul. Rosy Bailly 11 lok. 4, 01-494 Warszawa.

Nie wyznaczyliśmy inspektora ochrony danych — przepisy tego od nas nie wymagają. Wszystkie sprawy dotyczące danych obsługujemy pod powyższym adresem.

2. Skąd mamy dane

Wszystkie dane pochodzą bezpośrednio od Ciebie — podajesz je, zakładając konto, składając zamówienie, zgłaszając zestaw do skupu, pisząc do nas, dodając opinię albo zapisując się na powiadomienie.

Nie kupujemy baz danych i nie pobieramy danych z zewnętrznych źródeł.

3. Jakie dane przetwarzamy

• Konto: adres e-mail, hasło (zapisane wyłącznie w postaci nieodwracalnego skrótu — nie znamy Twojego hasła), data założenia konta, opcjonalnie kod polecający.

• Zamówienie: imię, e-mail, telefon, adres dostawy, wybrany paczkomat, uwagi do zamówienia, lista zamówionych zestawów, kwoty, użyty kod rabatowy, numer i status zamówienia.

• Dokument sprzedaży: dane niezbędne do jego wystawienia, w tym NIP, jeżeli go podasz.

• Skup klocków: imię, dane kontaktowe podane w formularzu, opis zestawu, oczekiwana cena, treść korespondencji w czacie skupu.

• Opinie i pytania do produktów: podpis, treść opinii lub pytania, ocena.

• Newsletter i powiadomienia o dostępności: adres e-mail oraz numer zestawu, którego dotyczy powiadomienie.

• Program lojalnościowy: liczba Klockowych Monet, historia ich naliczenia, informacja o poleceniu (kto kogo polecił).

• Korespondencja: treść wiadomości, które do nas wysyłasz, wraz z adresem, z którego przyszły.

• Dane techniczne po stronie hostingu: adres IP, data i godzina zapytania, typ przeglądarki — w logach serwera, tworzonych automatycznie przy każdym wejściu na stronę.

Nie zbieramy i nie chcemy zbierać danych szczególnych kategorii (m.in. o zdrowiu, poglądach, przynależności). Prosimy o niepodawanie ich w polach opisowych ani w wiadomościach.

Nie przechowujemy danych karty płatniczej ani kodu BLIK. Te dane podajesz bezpośrednio operatorowi płatności i my ich nie widzimy.

4. Po co i na jakiej podstawie prawnej

• Zawarcie i wykonanie umowy sprzedaży, obsługa konta, dostawa, kontakt w sprawie zamówienia — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

• Wystawianie i przechowywanie dokumentów sprzedaży, rozliczenia podatkowe i księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny), w związku z ustawą o rachunkowości i Ordynacją podatkową.

• Rozpatrywanie reklamacji i odstąpień od umowy — art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz lit. b (wykonanie umowy).

• Obsługa zgłoszeń skupu i korespondencji — art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz lit. f (nasz prawnie uzasadniony interes w odpowiadaniu na zapytania).

• Publikacja opinii i pytań do produktów, program lojalnościowy i program poleceń — art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona przez dobrowolne skorzystanie z tych funkcji) oraz lit. b.

• Newsletter i powiadomienia o dostępności zestawu — art. 6 ust. 1 lit. a RODO (zgoda), którą możesz wycofać w każdej chwili.

• Zapewnienie bezpieczeństwa Sklepu, logi serwera, przeciwdziałanie nadużyciom (w tym pozornym poleceniom), ustalenie i dochodzenie roszczeń lub obrona przed nimi — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).

Podanie danych jest dobrowolne, ale bez danych do wysyłki i kontaktu nie jesteśmy w stanie zrealizować zamówienia ani wystawić dokumentu sprzedaży.

5. Jak długo przechowujemy dane

• Dane z zamówień i dokumentów sprzedaży — 5 lat licząc od końca roku, w którym upłynął termin płatności podatku. Tego okresu nie możemy skrócić, nawet na Twoje żądanie.

• Dane konta — do czasu jego usunięcia przez Ciebie lub rezygnacji z korzystania ze Sklepu.

• Zgłoszenia skupu i korespondencja — do 2 lat od ostatniego kontaktu, chyba że doszło do zawarcia umowy (wtedy obowiązuje okres jak dla zamówień).

• Opinie i pytania — do czasu ich usunięcia na Twoją prośbę albo usunięcia przez nas.

• Newsletter i powiadomienia o dostępności — do czasu wycofania zgody.

• Dane potrzebne do obrony przed roszczeniami — do upływu terminu przedawnienia, zwykle 6 lat (3 lata dla roszczeń związanych z działalnością gospodarczą).

• Logi serwera — zgodnie z konfiguracją hostingu, zwykle do kilkunastu miesięcy.

Po upływie tych okresów dane usuwamy albo pozbawiamy cech pozwalających na identyfikację.

6. Komu przekazujemy dane

Dane powierzamy wyłącznie podmiotom, bez których Sklep nie mógłby działać, i tylko w niezbędnym zakresie. Każdy z nich ma z nami umowę powierzenia przetwarzania danych.

• seohost.pl — hosting strony oraz poczta w domenie kkbricks.pl (serwery w Polsce).

• Supabase — baza danych zamówień, kont użytkowników i uwierzytelnianie logowania.

• Operator płatności (Stripe) — obsługa płatności elektronicznych. Otrzymuje dane niezbędne do rozliczenia transakcji; my nie otrzymujemy danych Twojej karty.

• InPost oraz firmy kurierskie — dane potrzebne do doręczenia przesyłki: imię i nazwisko, adres lub paczkomat, telefon, e-mail.

• Fakturownia — wystawianie i przechowywanie dokumentów sprzedaży.

• Biuro rachunkowe oraz, w razie potrzeby, kancelaria prawna — w zakresie niezbędnym do rozliczeń i dochodzenia roszczeń.

Dane możemy też udostępnić organom państwowym, gdy zwrócą się o to na podstawie przepisów prawa.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych w celach marketingowych podmiotom trzecim.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców to podmioty z siedzibą poza EOG (m.in. Supabase i Stripe), co może wiązać się z przekazaniem danych do państwa trzeciego, w szczególności do Stanów Zjednoczonych.

Takie przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie decyzji o odpowiednim stopniu ochrony (ramy ochrony danych UE–USA), wraz z dodatkowymi zabezpieczeniami technicznymi po stronie dostawcy.

Kopię zastosowanych zabezpieczeń można uzyskać, pisząc na nasz adres e-mail.

8. Pliki cookie i dane zapisywane w przeglądarce

Strona nie korzysta z zewnętrznej analityki (np. Google Analytics), nie ma pikseli reklamowych ani narzędzi śledzących między witrynami. Nie budujemy profilu reklamowego.

Używamy natomiast pamięci lokalnej przeglądarki (localStorage), żeby strona pamiętała Twoje ustawienia i koszyk. Te dane zostają na Twoim urządzeniu i nie są wysyłane na nasz serwer:

• kkbricks-cart — zawartość koszyka,

• kkbricks-wishlist — lista życzeń,

• kkbricks-theme, kkbricks-lang — motyw jasny/ciemny i wybrany język,

• kkbricks-cookies — Twój wybór w banerze zgody,

• kkbricks-ogloszenie, kkbricks-powiadomienia-przeczytane — informacja, że zamknąłeś pasek ogłoszenia lub przeczytałeś powiadomienie,

• kkbricks_kod_polecajacy — kod z linku polecającego, żeby naliczyć monety właściwej osobie,

• weryf-… — wyniki sprawdzenia zestawu w weryfikatorze.

Po zalogowaniu Supabase zapisuje w przeglądarce token sesji — bez niego logowanie nie działa, więc jest to plik niezbędny.

Zgoda na baner cookie dotyczy plików innych niż niezbędne. Wybór możesz zmienić w każdej chwili, czyszcząc dane strony w ustawieniach przeglądarki — baner pojawi się ponownie. Odrzucenie plików nieniezbędnych nie ogranicza możliwości zakupów.

Jeżeli w przyszłości dodamy analitykę lub narzędzia marketingowe, uruchomimy je dopiero po uzyskaniu zgody i zaktualizujemy tę politykę.

9. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,

• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,

• usunięcia danych („prawo do bycia zapomnianym”) — w zakresie, w jakim nie stoi temu na przeszkodzie obowiązek prawny, np. przechowywanie dokumentów sprzedaży,

• ograniczenia przetwarzania,

• przenoszenia danych do innego administratora, w ustrukturyzowanym formacie,

• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,

• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Aby skorzystać z któregokolwiek z tych praw, wystarczy napisać na 2kvision.sklep@gmail.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, jeżeli mamy wątpliwości, kto składa żądanie — chroni to Twoje dane przed osobą podszywającą się pod Ciebie.

Realizacja praw jest bezpłatna.

Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Będziemy jednak wdzięczni za wcześniejszy kontakt z nami — większość spraw da się wyjaśnić od ręki.

10. Automatyczne decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Automatycznie liczone są jedynie Klockowe Monety i rabaty — nie ma to wpływu na Twoje prawa ani na warunki umowy.

11. Bezpieczeństwo danych

Cała strona działa przez szyfrowane połączenie HTTPS.

Hasła przechowywane są wyłącznie w postaci nieodwracalnego skrótu — nie znamy ich i nie jesteśmy w stanie ich odczytać.

Dostęp do danych zamówień i klientów w panelu ma wyłącznie ograniczone grono osób z uprawnieniami administratora, a logowanie do panelu jest chronione dodatkowym potwierdzeniem drugim składnikiem (kod z aplikacji lub z wiadomości e-mail).

Baza danych korzysta z reguł dostępu na poziomie wierszy, dzięki czemu zalogowany klient widzi wyłącznie własne zamówienia i zgłoszenia.

Zmiany danych w panelu są zapisywane w dzienniku zmian, co pozwala ustalić, kto i kiedy coś zmienił.

Gdyby mimo tych zabezpieczeń doszło do naruszenia ochrony danych mogącego powodować wysokie ryzyko dla Twoich praw, powiadomimy Cię o tym bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO.

12. Dzieci

Sklep nie jest kierowany do osób poniżej 18. roku życia. Osoba niepełnoletnia może korzystać ze Sklepu wyłącznie za wiedzą i zgodą opiekuna prawnego.

Jeżeli okaże się, że przetwarzamy dane dziecka przekazane bez zgody opiekuna, usuniemy je niezwłocznie po otrzymaniu informacji.

13. Zmiany polityki

Politykę możemy aktualizować — na przykład gdy dodamy nową funkcję albo zmienimy dostawcę usługi. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania na górze.

O istotnych zmianach poinformujemy dodatkowo w Sklepie, a posiadaczy konta — e-mailem.

Data obowiązywania niniejszej wersji: 2026-09-13.