Ostatnia aktualizacja: 25 października 2026 r. Wyjaśniamy tu, jak przetwarzamy dane osobowe osób, które odwiedzają serwis kartoniki.pl, wysyłają do nas zapytania o wycenę i kupują w naszym sklepie, oraz jak używamy plików cookies. Zasady składania zamówień, płatności, dostawy i zwrotów opisuje Regulamin sklepu.
1. Kto jest administratorem Twoich danych
Administratorem danych jest LOFREE Sp. z o.o. sp. k. (KRS 0000783789, NIP 9512483242, REGON 383201457), z siedzibą przy ul. Powstańców Warszawy 58, 21-100 Lubartów. Produkcję, magazyn i adres do korespondencji mamy pod adresem: Skrobów-Kolonia 104, 21-100 Lubartów.
We wszystkich sprawach dotyczących danych osobowych napisz na adres kontakt@kartoniki.pl lub zadzwoń: +48 81 440 53 65. Nie wyznaczyliśmy inspektora ochrony danych.
Ta sama spółka prowadzi sklep nunukids.pl i serwis kartoniki.eu – mają one własne polityki prywatności.
2. Po co przetwarzamy dane, na jakiej podstawie i jak długo
2.1. Zapytania i wyceny
Dotyczy formularzy w serwisie, konfiguratora, wiadomości e-mail i rozmów telefonicznych.
- Dane: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy i NIP (jeśli je podasz), treść zapytania (np. wymiary, ilości, adres dostawy). Do zgłoszenia z formularza dopisujemy adres strony, z której je wysłano, oraz parametry kampanii z tego adresu (np. utm_source) – dzięki temu wiemy, które treści prowadzą do zapytań. Nie używamy w tym celu plików cookies.
- Cel i podstawa: odpowiedź na zapytanie i przygotowanie wyceny na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz nasz uzasadniony interes w obsłudze zapytań biznesowych i ocenie skuteczności serwisu (art. 6 ust. 1 lit. f RODO).
- Jak długo: do zakończenia sprawy; jeśli nie dojdzie do współpracy – do 12 miesięcy od ostatniego kontaktu. Jeśli zawrzemy umowę, dane przechowujemy tak, jak opisano w pkt 2.2–2.4.
2.2. Zamówienia i wykonanie umowy
- Dane: imię i nazwisko, nazwa firmy i NIP (przy zakupie na firmę), adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane zamówienia oraz informacja o płatności. Danych Twojej karty płatniczej nie widzimy i nie przechowujemy – obsługuje je operator płatności.
- Cel i podstawa: zawarcie i wykonanie umowy sprzedaży (w tym produkcji na wymiar), dostawa, płatność, reklamacje i zwroty (art. 6 ust. 1 lit. b RODO).
- Jak długo: do wykonania umowy, a potem przez okresy z pkt 2.3 i 2.4.
2.3. Księgowość i podatki
- Dane: dane z faktur i dokumentów sprzedaży (nazwa lub imię i nazwisko, adres, NIP, przedmiot i wartość sprzedaży).
- Podstawa: obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).
- Jak długo: co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
2.4. Dochodzenie i obrona roszczeń
- Dane: dane z umów, zamówień i korespondencji.
- Podstawa: nasz uzasadniony interes w ochronie prawnej (art. 6 ust. 1 lit. f RODO).
- Jak długo: do upływu przedawnienia roszczeń – co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej i 6 lat dla pozostałych, liczone do końca roku kalendarzowego.
2.5. Konto w sklepie
- Dane: adres e-mail (login), hasło (zapisane w postaci zaszyfrowanej), imię i nazwisko, adresy, historia zamówień.
- Podstawa: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO).
- Jak długo: do usunięcia konta. Dane z zamówień zostają na czas wynikający z pkt 2.3 i 2.4.
2.6. Kontakt z osobami reprezentującymi firmy
- Dane: imię i nazwisko, stanowisko, służbowy adres e-mail i telefon. Dostajemy je od Ciebie albo od firmy, którą reprezentujesz lub w której pracujesz.
- Podstawa: nasz uzasadniony interes w realizacji umowy z firmą, którą reprezentujesz (art. 6 ust. 1 lit. f RODO).
- Jak długo: przez czas współpracy, a potem przez okresy z pkt 2.3 i 2.4.
2.7. Statystyka serwisu (Google Analytics 4)
- Dane: identyfikator zapisany w pliku cookie, informacje o urządzeniu i przeglądarce, odwiedzone strony, zdarzenia (kliknięcie numeru telefonu lub adresu e-mail, wysłanie formularza) i przybliżona lokalizacja.
- Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej). Zgoda jest dobrowolna. Dopóki jej nie udzielisz, nie ładujemy skryptu Google Analytics i nie zapisujemy jego plików cookies. Zgodę możesz w każdej chwili wycofać (pkt 6).
- Jak długo: do wycofania zgody; pliki cookies Google Analytics wygasają po 2 latach, a dane szczegółowe w Google Analytics przechowujemy przez standardowy okres ustawiony w tym narzędziu (domyślnie 2 miesiące); raporty zbiorcze są dostępne dłużej.
2.8. Marketing (reklamy i remarketing)
W banerze cookies jest kategoria „Marketingowe”. Narzędzia reklamowe (np. remarketing Google Ads) działają wyłącznie po Twojej zgodzie na tę kategorię; bez niej ich nie ładujemy i nie zapisujemy ich plików cookies. Zgodę podstawowo wyrażasz w banerze cookies i możesz ją w każdej chwili wycofać (pkt 6).
2.9. Oferty handlowe
Oferty i informacje handlowe wysyłamy na adres e-mail lub dzwonimy w tym celu tylko wtedy, gdy wyrazisz na to zgodę (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, a dane przetwarzamy do jej wycofania.
2.10. Bezpieczeństwo i działanie serwisu
- Dane: adres IP, data i godzina, adres żądanej strony, informacje o przeglądarce (tzw. logi serwera).
- Cel i podstawa: dostarczenie strony, ochrona przed botami i atakami, wykrywanie nadużyć (art. 6 ust. 1 lit. f RODO).
- Jak długo: przez ograniczony czas – serwer przechowuje je zwykle do 14 dni.
2.11. Nasze profile w mediach społecznościowych
Prowadzimy profile na LinkedIn i Facebooku. Gdy je odwiedzasz, komentujesz posty lub piszesz do nas wiadomość, dane przetwarzamy my i operator platformy (każdy w swoim zakresie – zasady platformy znajdziesz w jej polityce prywatności). Naszym celem jest komunikacja z odbiorcami i promocja firmy (art. 6 ust. 1 lit. f RODO). Dane z komentarzy i wiadomości przechowujemy do zakończenia rozmowy lub usunięcia komentarza, a gdy dotyczą zapytania o ofertę – jak w pkt 2.1.
3. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie przygotujemy wyceny, nie przyjmiemy zamówienia ani nie założymy konta. Dane do faktury podajesz, bo wymagają tego przepisy.
4. Komu przekazujemy dane
Dane przekazujemy tylko tam, gdzie jest to potrzebne do celów z pkt 2. Nie sprzedajemy danych osobowych. Odbiorcami mogą być:
- dostawca hostingu i poczty e-mail (Hostido) – przechowuje serwis i korespondencję;
- Cloudflare, Inc. – przyspieszanie działania strony, ochrona przed botami oraz atakami i pomiar wydajności serwisu (Cloudflare Web Analytics, bez plików cookies); może ustawiać techniczne cookies bezpieczeństwa;
- Google Ireland Limited i Google LLC – Google Analytics (tylko po Twojej zgodzie);
- Tpay – operator płatności online (szczegóły w jego polityce prywatności) oraz banki – przy płatnościach przelewem;
- firmy kurierskie (DPD i Geodis) – przy dostawie przesyłki; przy odbiorze osobistym dane nie trafiają do przewoźnika;
- dostawcy usług i narzędzi informatycznych (np. utrzymanie i rozwój serwisu, oprogramowanie do fakturowania) – na podstawie umów powierzenia przetwarzania;
- doradcy prawni, podmioty windykacyjne i ubezpieczyciele – w razie potrzeby, przy dochodzeniu roszczeń;
- organy publiczne – gdy obowiązek wynika z przepisów.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Cloudflare mogą przetwarzać dane w Stanach Zjednoczonych. Opieramy się wtedy na decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony dla podmiotów uczestniczących w programie EU–US Data Privacy Framework, a w pozostałych przypadkach na standardowych klauzulach umownych. Kopię zabezpieczeń możesz uzyskać, pisząc na adres z pkt 1.
6. Pliki cookies
Pliki cookies to małe pliki zapisywane w Twojej przeglądarce. Niezbędne cookies zapewniają działanie koszyka, logowania i formularzy oraz zapamiętują Twój wybór w banerze – używamy ich bez zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej; art. 6 ust. 1 lit. f RODO). Cookies statystyczne i marketingowe włączamy dopiero po Twojej zgodzie.
Jak zmienić zgodę: kliknij „Ustawienia cookies” w lewym dolnym rogu strony. Możesz też zablokować lub usunąć cookies w ustawieniach przeglądarki – wtedy część funkcji (np. koszyk) może nie działać.
- lofree_consent – zapamiętuje wybór w banerze cookies. Czas: 180 dni. Rodzaj: niezbędny.
- woocommerce_items_in_cart, woocommerce_cart_hash – informacja o zawartości koszyka. Czas: do końca sesji. Rodzaj: niezbędny.
- wp_woocommerce_session_… – sesja zakupowa (koszyk, dane zamówienia). Czas: do 2 dni. Rodzaj: niezbędny.
- wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie – logowanie do konta; sprawdzenie, czy przeglądarka przyjmuje cookies. Czas: sesja lub do 14 dni („Zapamiętaj mnie”). Rodzaj: niezbędny.
- _sfs_id – identyfikator sesji formularzy kontaktowych. Czas: 1 godzina. Rodzaj: niezbędny.
- _ga, _ga_3PSR2BJJHD – Google Analytics 4: rozróżnianie odwiedzających i pomiar odwiedzin. Czas: do 2 lat. Rodzaj: statystyczny (po zgodzie).
- __cf_bm (Cloudflare) – ochrona przed botami, tylko jeśli Cloudflare ją uruchomi. Czas: do 30 minut. Rodzaj: niezbędny.
Po przejściu na stronę operatora płatności (Tpay) obowiązują jego zasady dotyczące cookies.
7. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także do sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (z przyczyn związanych z Twoją szczególną sytuacją). Tam, gdzie przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać – wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Aby skorzystać z tych praw, napisz na kontakt@kartoniki.pl. Odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Decyzje zautomatyzowane
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany ani nie profilujemy Cię w rozumieniu RODO. Kalkulatory i konfigurator w serwisie podają orientacyjne wyliczenia na podstawie wpisanych przez Ciebie wymiarów i ilości; ostateczną wycenę przygotowuje człowiek.
9. Bezpieczeństwo
Chronimy dane środkami technicznymi i organizacyjnymi: szyfrowanym połączeniem (HTTPS), ograniczonym dostępem do paneli i danych, aktualizacjami oprogramowania i ochroną przed botami. Dostęp do konta wymaga indywidualnego loginu i hasła.
10. Linki do innych stron
Serwis zawiera odnośniki do innych stron (np. do mediów społecznościowych). Za ich politykę prywatności odpowiadają ich właściciele.
11. Zmiany polityki
Politykę zmieniamy, gdy zmieniają się przepisy albo to, jak działa serwis. Aktualna wersja jest zawsze na tej stronie, a data ostatniej aktualizacji – na jej początku.
