Polityka prywatności i cookies serwisu CrazyCarts.pl

§ 1. Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest Crazy Carts Sp. z o.o. z siedzibą przy ul. Kminkowej 22A/A1, 81‑198 Kosakowo, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000970224, NIP: 5871735434, REGON: 521991970 (dalej: „Administrator").
2. Kontakt z Administratorem: e‑mail: kontakt@crazycarts.pl, tel.: +48 730 123 575, godziny kontaktu: codziennie 10:00–21:00.
3. W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami pod powyższym adresem e‑mail z dopiskiem „Dane osobowe".

§ 2. Definicje

Na potrzeby niniejszej Polityki prywatności przyjmuje się następujące definicje:

• Serwis – strona internetowa dostępna pod adresem crazycarts.pl wraz ze wszystkimi podstronami;
• Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z usług oferowanych za jego pośrednictwem;
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych;
• Cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu.

§ 3. Zakres zbieranych danych

W ramach korzystania z Serwisu możemy zbierać następujące dane:

a) Dane podawane dobrowolnie

• Rezerwacja online – imię i nazwisko, numer telefonu, adres e‑mail, liczba osób, życzenia specjalne.
• Formularz kontaktowy – imię i nazwisko, numer telefonu, adres e‑mail, treść wiadomości.
• Faktura VAT – nazwa firmy, NIP, adres siedziby (w przypadku żądania wystawienia faktury).

Dane kart płatniczych i rachunków bankowych są przetwarzane wyłącznie przez operatora płatności CashBill sp. z o.o. i nie są przechowywane przez Administratora.

b) Dane zbierane automatycznie

• Adres IP i port źródłowy połączenia.
• Typ i wersja przeglądarki internetowej.
• System operacyjny.
• Rozdzielczość ekranu.
• Strona odsyłająca (referer).
• Data i godzina wejścia na stronę.
• Odwiedzane podstrony i czas spędzony na stronie.
• Identyfikatory cookies i pikseli śledzących (po wyrażeniu zgody).

§ 4. Cele i podstawy prawne przetwarzania

§ 5. Pliki cookies

a) Czym są cookies?

Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu (komputerze, smartfonie, tablecie) przez przeglądarkę internetową podczas korzystania z Serwisu. Służą do zapamiętywania ustawień, preferencji i zapewnienia prawidłowego działania strony.

b) Rodzaje cookies stosowanych w Serwisie

c) Szczegółowa lista cookies i narzędzi

d) Zarządzanie cookies

1. Przy pierwszej wizycie w Serwisie wyświetlamy baner cookies, w którym możesz: zaakceptować wszystkie cookies, wybrać tylko niezbędne cookies lub dostosować ustawienia (włączyć/wyłączyć poszczególne kategorie).
2. Swoją zgodę możesz zmienić lub wycofać w dowolnym momencie — wystarczy kliknąć ikonę ustawień cookies w lewym dolnym rogu strony lub usunąć cookies w ustawieniach przeglądarki.
3. Instrukcje zarządzania cookies w popularnych przeglądarkach:
   • Google Chrome
   • Mozilla Firefox
   • Safari
   • Microsoft Edge
4. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Serwisu (np. brak możliwości dokonania rezerwacji).

§ 6. Marketing i profilowanie

1. Za Twoją wyraźną zgodą (zaznaczenie odpowiedniego checkboxa w formularzu lub akceptacja cookies marketingowych) możemy:
   • wysyłać informacje handlowe i marketingowe drogą elektroniczną (e‑mail, SMS);
   • tworzyć grupy odbiorców na platformach Meta (Facebook, Instagram) i TikTok w oparciu o dane z pikseli śledzących;
   • wyświetlać spersonalizowane reklamy w serwisach społecznościowych i sieci reklamowej Google;
   • mierzyć skuteczność kampanii reklamowych (konwersje, ROAS).
2. Profilowanie odbywa się wyłącznie na podstawie zanonimizowanych lub pseudonimizowanych danych (identyfikatory cookies, zdarzenia na stronie) i nie wywołuje skutków prawnych ani nie wpływa istotnie na Twoją sytuację.
3. Możesz wycofać zgodę marketingową w dowolnym momencie — poprzez zmianę ustawień cookies, kontakt e‑mailowy lub link rezygnacji w każdej wiadomości marketingowej. Rezygnację z SMS‑ów marketingowych możesz zgłosić kontaktując się z nami mailowo na adres kontakt@crazycarts.pl, podając numer telefonu, z którego chcesz zrezygnować.

§ 7. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

§ 8. Przekazywanie danych poza EOG

1. Niektórzy z naszych partnerów technologicznych (Google, Meta, TikTok) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (w szczególności w USA).
2. Transfer odbywa się na podstawie:
   • Decyzji Komisji Europejskiej o adekwatności ochrony (EU–US Data Privacy Framework) — w przypadku podmiotów certyfikowanych;
   • Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską;
   • dodatkowych środków bezpieczeństwa (szyfrowanie, pseudonimizacja).

§ 9. Okres przechowywania danych

§ 10. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) – możesz uzyskać informację, czy i jakie Twoje dane przetwarzamy.
• Prawo do sprostowania (art. 16 RODO) – możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
• Prawo do usunięcia (art. 17 RODO) – możesz żądać usunięcia danych, o ile nie istnieje podstawa prawna do ich dalszego przechowywania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – możesz żądać ograniczenia przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20 RODO) – możesz żądać otrzymania swoich danych w ustrukturyzowanym formacie (np. CSV, JSON).
• Prawo do sprzeciwu (art. 21 RODO) – możesz sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji powyższych praw prosimy o kontakt: kontakt@crazycarts.pl z dopiskiem „Dane osobowe". Odpowiemy w ciągu 30 dni od otrzymania żądania.

§ 11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• szyfrowanie połączeń protokołem SSL/TLS (certyfikat HTTPS);
• regularne aktualizacje oprogramowania serwerowego i aplikacji;
• ograniczony dostęp do danych osobowych (zasada need‑to‑know);
• ochrona formularzy tokenem CSRF;
• rate‑limiting dla formularzy kontaktowych i rezerwacji (ochrona przed nadużyciami);
• walidacja i sanityzacja danych wejściowych.

§ 12. Ochrona prywatności dzieci

1. Serwis (w zakresie samodzielnego dokonywania rezerwacji i płatności) nie jest skierowany do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci.
2. Rezerwacje dla dzieci i młodzieży dokonywane są przez dorosłych opiekunów prawnych.
3. Jeśli dowiesz się, że dziecko przekazało nam swoje dane, prosimy o kontakt — niezwłocznie je usuniemy.

§ 13. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmian w przepisach prawa, zmian w stosowanych technologiach lub rozwoju Serwisu.
2. Aktualna wersja publikowana jest na tej stronie z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy co najmniej 14 dni przed ich wejściem w życie za pomocą banneru na stronie.

§ 14. Skarga do organu nadzorczego

1. Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
2. Dane kontaktowe organu nadzorczego: Prezes UODO, ul. Stawki 2, 00‑193 Warszawa, strona internetowa: uodo.gov.pl.

§ 15. Kontakt

W sprawach związanych z niniejszą Polityką prywatności lub ochroną danych osobowych możesz skontaktować się z nami:

• e‑mail: kontakt@crazycarts.pl
• telefon: +48 730 123 575 (codziennie 10:00–21:00)
• adres korespondencyjny: Crazy Carts Sp. z o.o., ul. Kminkowa 22A/A1, 81‑198 Kosakowo