Polityka prywatności

Sklep – sklep internetowy Crystal AB prowadzony pod adresem www.crystalab.pl.

Użytkownik / Klient – każda osoba odwiedzająca Sklep lub korzystająca z jego funkcjonalności.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

Administratorem danych osobowych jest Crystal AB - Adrian Szymczyk, ul. Jagiellońska 3, 03‑721 Warszawa, NIP 544‑14‑85‑006, REGON 200832480 (dalej: „Sprzedawca” lub „Administrator”).

Kontakt z Administratorem:

• e‑mail: sklep.cab@gmail.com
• telefon: +48 508 472 488 (pn–pt, 11:00–16:00)

Administrator nie wyznaczył Inspektora Ochrony Danych; we wszystkich sprawach dot. przetwarzania danych prosimy o kontakt jak wyżej.

Podanie danych jest dobrowolne, lecz niezbędne do realizacji wskazanych celów.

Dane mogą być ujawniane następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji celów:

• - dostawcy usług IT i hostingu,
• - firmy kurierskie i operatorzy paczkomatów (InPost, DPD),
• - operatorzy płatności (T‑Pay, Przelewy24),
• - biuro rachunkowe, kancelarie prawne (gdy to konieczne),
• - dostawcy narzędzi marketingowych / analitycznych (Google LLC, Meta Platforms Inc., YouTube LLC) – przy zachowaniu odpowiednich zabezpieczeń umownych.

Korzystamy z narzędzi takich jak Google Analytics, Meta Ads, YouTube, które mogą przekazywać dane (np. adres IP, identyfikatory cookies) do USA lub innych państw trzecich.

Transfer odbywa się na podstawie:

• - decyzji stwierdzającej odpowiedni stopień ochrony, lub
• - standardowych klauzul umownych przyjętych przez Komisję Europejską.

Użytkownik ma prawo uzyskać kopię danych przekazywanych poza EOG.

Po upływie okresów dane są nieodwołalnie usuwane lub anonimizowane.

Masz prawo do:

• - dostępu do swoich danych (art. 15 RODO),
• - sprostowania danych (art. 16 RODO),
• - usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO),
• - ograniczenia przetwarzania (art. 18 RODO),
• - przenoszenia danych (art. 20 RODO),
• - sprzeciwu wobec przetwarzania (art. 21 RODO),
• - cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Wniosek można złożyć e-mailem lub pisemnie na adres Administratora. Odpowiedź udzielana jest w ciągu 7 dni roboczych.

W Sklepie mogą być stosowane narzędzia marketingowe, które – na podstawie historii zakupów lub aktywności na stronie – dopasowują wyświetlane reklamy (profilowanie).

Decyzje marketingowe nie wywołują skutków prawnych ani nie wpływają w podobny sposób istotnie na Użytkownika.

Sklep używa plików cookies oraz Local Storage w celach:

• - zapewnienia prawidłowego działania strony (cookies niezbędne),
• - analityki ruchu (cookies statystyczne),
• - marketingowych (cookies reklamowe).

Przy pierwszej wizycie wyświetlany jest baner cookie umożliwiający zarządzanie preferencjami.

Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce lub panelu „Ustawienia prywatności”.

Szczegółowe informacje znajdują się w Polityce Cookies.

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych – m.in. szyfrowanie SSL/TLS, hasła haszowane algorytmem bcrypt, kopie zapasowe.

Dostęp do systemów posiadają wyłącznie upoważnione osoby po uwierzytelnieniu dwuetapowym.

Polityka może zostać zmieniona z ważnych przyczyn (np. zmiana przepisów, narzędzi IT).

O zmianie Administrator poinformuje drogą e-mailową (zarejestrowanych Klientów) oraz przez komunikat w Sklepie – co najmniej 7 dni przed wejściem zmian w życie.

Masz prawo złożyć skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie narusza przepisy RODO.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz ustawy z 10 maja 2018 r. o ochronie danych osobowych.

Polityka wchodzi w życie z dniem 02-07-2025.