Serwis: kejzicat.pl
Stan na dzień: 10 sierpnia 2026 r.
Podstawa: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
W skrócie. Zbieramy tylko te dane, które są nam realnie potrzebne: żeby zrealizować zamówienie, wystawić fakturę, odpowiedzieć na pytanie, prowadzić newsletter za Twoją zgodą i dbać o bezpieczeństwo serwisu. Po zakupie prosimy Cię jeszcze o wypełnienie krótkiej ankiety startowej, bo bez niej nie wiemy, jak pracować na Twojej firmie. Nie sprzedajemy Twoich danych. Masz prawo wglądu do nich, poprawienia, usunięcia i wniesienia skargi. Ustawienia plików cookies opisuje osobna Informacja o plikach cookies.
Spis treści:
1. Administrator danych
- Administratorem Twoich danych osobowych jest:
- KejZi CAt Kamila Złakowska
- adres: ul. Marcina Kasprzaka 10 lok. 25, 85-317 Bydgoszcz, woj. kujawsko-pomorskie
- NIP: 4990222918
- REGON: 331096989
- e-mail: kontakt@kejzicat.pl
- telefon: +48 739 093 200
- Administrator decyduje o celach i sposobach przetwarzania danych osobowych w związku z prowadzeniem serwisu i sklepu kejzicat.pl.
2. Kontakt w sprawie danych osobowych
- Nie powołaliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących Twoich danych osobowych możesz kontaktować się bezpośrednio z Administratorem, mailowo na adres kontakt@kejzicat.pl lub listownie na adres podany wyżej.
- Odpowiadamy na zgłoszenia bez zbędnej zwłoki, najpóźniej w terminach wynikających z RODO.
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
Zakres danych zależy od tego, jak korzystasz z serwisu. Poniżej opisujemy poszczególne sytuacje.
- Realizacja zamówienia i umowy.
- Dane: imię i nazwisko lub nazwa firmy, adres, NIP (dla firm), e-mail, telefon, dane zamówienia.
- Cel: zawarcie i wykonanie umowy o świadczenie usługi, kontakt w sprawie realizacji, obsługa ankiety startowej.
- Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Ankieta startowa (Brief) i materiały do realizacji.
- Dane: dane kontaktowe osoby wypełniającej, informacje o firmie, jej ofercie, klientach, budżecie i celach, przekazane logotypy, zdjęcia i teksty, a także dane dostępowe w postaci ról i uprawnień w Twoich kontach (nigdy haseł).
- Cel: ustalenie zakresu prac i wykonanie zamówionej usługi.
- Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Szczegóły w sekcji 4.
- Wystawianie faktur i obowiązki księgowe.
- Dane: dane do faktury, w tym NIP, adres, kwoty.
- Cel: wystawienie, przesłanie i przechowywanie faktur, rozliczenia podatkowe.
- Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości). Szczegóły w sekcji 8.
- Konto klienta (Strefa klienta).
- Dane: e-mail, hasło w formie zaszyfrowanej, dane rozliczeniowe, historia zamówień.
- Cel: założenie i prowadzenie konta, podgląd zamówień i danych.
- Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta).
- Kontakt: formularz, e-mail, telefon.
- Dane: dane podane w wiadomości, na przykład imię, e-mail, treść zapytania.
- Cel: odpowiedź na zapytanie i obsługa korespondencji.
- Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w postaci odpowiedzi na zapytanie), a jeżeli kontakt zmierza do zawarcia umowy, art. 6 ust. 1 lit. b RODO.
- Newsletter.
- Dane: adres e-mail oraz ewentualnie imię.
- Cel: wysyłka informacji marketingowych i treści, na które się zapisałaś lub zapisałeś.
- Podstawa: art. 6 ust. 1 lit. a RODO (zgoda), którą możesz wycofać w każdej chwili.
- Marketing własny, statystyka i remarketing.
- Dane: dane o aktywności w serwisie zbierane przez pliki cookies i podobne technologie.
- Cel: analiza ruchu, poprawa serwisu, prezentowanie naszych reklam.
- Podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne i marketingowe) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prowadzeniu marketingu własnego i statystyki).
- Reklamacje oraz dochodzenie i obrona roszczeń.
- Dane: dane niezbędne do rozpatrzenia reklamacji lub ustalenia roszczeń.
- Cel: obsługa reklamacji oraz ochrona przed roszczeniami lub ich dochodzenie.
- Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Profile w mediach społecznościowych.
- Dane: dane, które udostępniasz wchodząc w interakcję z naszymi profilami (Facebook, Instagram).
- Cel: prowadzenie profili, kontakt i budowanie społeczności.
- Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
4. Ankieta startowa (Brief)
- Po zakupie wysyłamy Ci link do ankiety startowej dopasowanej do zamówionej usługi. Bez niej nie znamy Twojej firmy, celów ani materiałów, więc nie moglibyśmy wykonać zamówienia.
- Ankiety prowadzimy w Formularzach Google, a odpowiedzi zbierają się w arkuszu na naszym firmowym Dysku Google. Dostawcą obu narzędzi jest Google Ireland Limited, które w tym zakresie działa jako podmiot przetwarzający na nasze zlecenie.
- Wypełnienie ankiety nie wymaga zakładania konta Google ani logowania. Nie zbieramy adresu e-mail automatycznie: podajesz go sam w treści formularza, żebyśmy wiedzieli, do kogo należą odpowiedzi.
- Formularze nie zawierają pól do wgrywania plików. Materiały (logotypy, zdjęcia, teksty) przekazujesz nam osobno, na przykład przez serwis wymiany plików albo w odpowiedzi na maila powitalnego.
- Prosimy, żeby w ankiecie nie podawać danych szczególnych kategorii (art. 9 RODO) ani danych osobowych osób trzecich, jeżeli nie są potrzebne do wykonania usługi.
- Odpowiedzi wykorzystujemy wyłącznie do realizacji Twojego zamówienia i do dalszej obsługi współpracy.
5. Pliki cookies i technologie śledzące
- Serwis korzysta z plików cookies oraz podobnych technologii. Pliki niezbędne do działania serwisu instalujemy zawsze. Pliki analityczne i marketingowe instalujemy dopiero po wyrażeniu przez Ciebie zgody na banerze cookies.
- Zgodą zarządzasz na banerze oraz w ustawieniach cookies, gdzie możesz ją w każdej chwili zmienić lub wycofać.
- Szczegółowy wykaz plików cookies, ich dostawców i czasu działania znajdziesz w Informacji o plikach cookies.
6. Narzędzia analityczne i marketingowe
- W serwisie korzystamy z narzędzi dostarczanych przez podmioty zewnętrzne, które mogą przetwarzać dane o Twojej aktywności:
- Google Analytics 4 oraz Google Tag Manager – analiza ruchu i zachowań w serwisie. Działają na podstawie Twojej zgody na cookies analityczne i korzystają z trybu zgody (consent mode).
- Google Ads – pomiar konwersji i remarketing, na podstawie zgody na cookies marketingowe.
- Google Search Console – dane statystyczne dotyczące widoczności serwisu w wyszukiwarce, co do zasady w formie zagregowanej.
- Piksel Meta – pomiar skuteczności reklam i remarketing w Meta, na podstawie zgody na cookies marketingowe. Piksel działa w dwóch kanałach, przeglądarkowym i serwerowym, opisanych w ust. 2.
- Piksel Meta przekazuje zdarzenia dwiema drogami: bezpośrednio z Twojej przeglądarki oraz z naszego serwera (kanał serwerowy, w narzędziach Meta nazywany API Konwersji). Do zdarzeń dołączamy dane pozwalające dopasować je do konta w Meta: adres e-mail, numer telefonu, imię i nazwisko oraz dane adresowe, jeżeli zostały podane w zamówieniu. Dane te opuszczają nasz serwis wyłącznie w postaci skrótu kryptograficznego (hash), czyli nieodwracalnego ciągu znaków, z którego nie da się odtworzyć oryginału – nie przekazujemy ich w postaci czytelnej. Każde zdarzenie ma wspólny identyfikator, dzięki czemu wysyłka z przeglądarki i wysyłka z serwera są liczone jako jedno zdarzenie, a nie dwa. Oba kanały uruchamiają się dopiero po wyrażeniu przez Ciebie zgody na cookies marketingowe i przestają działać po jej wycofaniu.
- Meta Platforms Ireland Limited wykorzystuje dane otrzymane z piksela także we własnych celach, w szczególności do doboru reklam i pomiaru ich skuteczności, i w tym zakresie działa jako odrębny administrator na podstawie własnej polityki prywatności.
- Dostawcami tych narzędzi są Google Ireland Limited oraz Meta Platforms Ireland Limited. W ramach tych usług dane mogą być przekazywane do podmiotów z grupy w Stanach Zjednoczonych. Zasady transferu opisuje sekcja 9.
7. Odbiorcy danych
- Twoje dane powierzamy lub udostępniamy podmiotom, które wspierają nas w prowadzeniu serwisu i realizacji usług:
- LH.pl Sp. z o.o. z siedzibą w Poznaniu – hosting serwisu i poczta,
- PayPro S.A. z siedzibą w Poznaniu, operator serwisu Przelewy24 – obsługa płatności; jako krajowa instytucja płatnicza PayPro przetwarza dane transakcyjne również jako odrębny administrator, na podstawie przepisów o usługach płatniczych i własnego regulaminu,
- InFakt sp. z o.o. z siedzibą w Krakowie – wystawianie i przechowywanie faktur oraz obsługa księgowa,
- GetResponse S.A. z siedzibą w Gdańsku – system mailingowy (newsletter i wiadomości obsługujące zamówienia),
- Google Ireland Limited – narzędzia analityczne i reklamowe, a także Formularze Google i Dysk Google, w których prowadzimy ankiety startowe i przechowujemy odpowiedzi,
- Meta Platforms Ireland Limited – narzędzia reklamowe,
- Make (make.com) – platforma automatyzacji procesów,
- dostawcy usług IT i wsparcia technicznego w niezbędnym zakresie.
- Dane udostępniamy również podmiotom uprawnionym na podstawie przepisów prawa, w szczególności organom podatkowym i Szefowi Krajowej Administracji Skarbowej w związku z Krajowym Systemem e-Faktur (sekcja 8).
- Z podmiotami przetwarzającymi dane w naszym imieniu zawieramy umowy powierzenia przetwarzania, które zobowiązują je do ochrony danych na poziomie wymaganym przez RODO.
8. Faktury i Krajowy System e-Faktur
- Faktury wystawiamy w systemie InFakt. Klientom prowadzącym działalność gospodarczą wystawiamy je w Krajowym Systemie e-Faktur (KSeF), prowadzonym przez Szefa Krajowej Administracji Skarbowej, w zakresie, w jakim obejmuje nas ten obowiązek.
- Oznacza to, że dane z faktury wystawionej firmie trafiają do systemu teleinformatycznego administrowanego przez Szefa Krajowej Administracji Skarbowej. Podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o podatku od towarów i usług), a zakres i okres przechowywania danych w KSeF wynikają z tych przepisów.
- Faktury dla konsumentów wystawiamy poza KSeF i przesyłamy je na podany adres e-mail.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
- Część narzędzi, z których korzystamy, w szczególności usługi Google i Meta, a przy niektórych usługach także narzędzia automatyzacji i narzędzia AI, może wiązać się z przekazaniem danych do Stanów Zjednoczonych.
- Transfer odbywa się na podstawie mechanizmów zgodnych z RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz, w odniesieniu do podmiotów certyfikowanych, programu Data Privacy Framework.
- Na żądanie udostępnimy informację o stosowanych zabezpieczeniach transferu.
10. Kiedy to Ty jesteś administratorem, a my przetwarzamy dane w Twoim imieniu
- Przy części usług pracujemy na danych osobowych, których administratorem jesteś Ty: na przykład na bazie adresowej wgrywanej do systemu mailingowego, na liście odbiorców reklam albo na zgłoszeniach obsługiwanych przez automatyzację.
- W takich sytuacjach nie jesteśmy administratorem tych danych, tylko podmiotem przetwarzającym w rozumieniu art. 28 RODO. Zasady tej współpracy, w tym poufność, zabezpieczenia, listę dalszych podmiotów przetwarzających i zwrot lub usunięcie danych po zakończeniu usługi, opisuje Regulamin powierzenia przetwarzania danych osobowych.
- Niniejsza Polityka prywatności dotyczy wyłącznie danych, w których to my jesteśmy administratorem.
11. Okres przechowywania danych
- Dane związane z realizacją umowy przechowujemy przez czas jej trwania oraz do upływu okresu przedawnienia ewentualnych roszczeń.
- Odpowiedzi z ankiet startowych i materiały robocze przechowujemy przez czas współpracy oraz przez okres przedawnienia roszczeń z niej wynikających. Na Twoje żądanie usuwamy je wcześniej, jeżeli nie są już potrzebne do rozliczenia lub obrony roszczeń.
- Dane na fakturach i w dokumentacji księgowej przechowujemy przez okres wymagany przepisami podatkowymi, co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
- Dane przetwarzane na podstawie zgody, na przykład do newslettera, przechowujemy do czasu wycofania zgody.
- Dane z korespondencji i kontaktu przechowujemy przez czas potrzebny do obsługi sprawy oraz przez okres przedawnienia ewentualnych roszczeń.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowujemy do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.
12. Twoje prawa
- W związku z przetwarzaniem danych przysługują Ci prawa:
- dostępu do danych oraz uzyskania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych (prawo do bycia zapomnianym), w granicach przepisów,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym sprzeciwu wobec marketingu bezpośredniego,
- cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
- Aby skorzystać z praw, skontaktuj się z Administratorem (sekcja 2).
13. Dobrowolność podania danych
- Podanie danych jest dobrowolne, jednak część danych jest niezbędna do zawarcia i wykonania umowy oraz wystawienia faktury. Bez nich realizacja zamówienia nie będzie możliwa.
- Wypełnienie ankiety startowej jest dobrowolne, ale bez niej nie jesteśmy w stanie rozpocząć prac nad zamówioną usługą.
- Podanie danych do newslettera oraz wyrażenie zgód na cookies analityczne i marketingowe jest w pełni dobrowolne i nie warunkuje korzystania z serwisu.
14. Profilowanie i zautomatyzowane decyzje
- W ramach narzędzi analitycznych i reklamowych Twoje dane mogą podlegać profilowaniu, na przykład w celu dopasowania reklam. Profilowanie to opiera się na plikach cookies i odbywa się na podstawie Twojej zgody.
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
15. Bezpieczeństwo danych
- Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie z serwisem (certyfikat SSL), indywidualne konta i weryfikację dwuetapową w narzędziach, w których jest dostępna, ograniczenie dostępu do danych oraz dobór usługodawców dających gwarancję ochrony danych.
- Nigdy nie prosimy Cię o hasła do Twoich kont. Dostępy do narzędzi nadajesz nam przez zaproszenia i role.
16. Media społecznościowe
- Prowadzimy profile w serwisach Facebook i Instagram. Wchodząc z nimi w interakcję, przekazujesz swoje dane także administratorom tych platform, na zasadach opisanych w ich politykach prywatności.
- Administratorem danych przetwarzanych w ramach tych platform, w zakresie ich własnych mechanizmów, jest dostawca danej platformy. W zakresie naszej komunikacji z Tobą administratorem pozostajemy my.
17. Zmiany Polityki prywatności
- Politykę możemy aktualizować, na przykład w razie zmiany przepisów lub stosowanych narzędzi. Aktualna wersja jest zawsze dostępna w serwisie, z podaną datą obowiązywania.
18. Skarga do organu nadzorczego
- Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy, masz prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Dokumenty powiązane: