Polityka Prywatności

Ta polityka wyjaśnia, jak w serwisie Kramio przetwarzane są dane osobowe. Kramio to serwis, w którym niezależni sprzedawcy prowadzą własne sklepy internetowe — dlatego dokument ma dwie części:

• Część I dotyczy serwisu Kramio (kramio.pl): kont sprzedawców, rozliczeń i stron samego serwisu. Administratorem danych jest tu operator Kramio.
• Część II dotyczy sklepów prowadzonych na Kramio (adresy w rodzaju nazwa-sklepu.kramio.pl): zakupów, kont klientów i newsletterów sklepów. Administratorem danych jest tu sprzedawca prowadzący dany sklep, a Kramio przetwarza dane w jego imieniu.

Na końcu znajdziesz wspólne informacje o plikach cookies oraz o Twoich prawach.

Część I — serwis Kramio

Administrator danych

Administratorem danych osobowych w serwisie Kramio jest Rafał Kwaśniak, prowadzący działalność gospodarczą pod firmą Red Paprika Rafał Kwaśniak, ul. Okrzei 73, 42-582 Rogoźnik, NIP 6252118589, REGON 240381039, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (dalej: „Operator" lub „my").

W sprawach dotyczących danych osobowych możesz się z nami skontaktować e-mailem na adres prywatnosc@kramio.pl lub pisemnie na adres wskazany wyżej.

Jakie dane przetwarzamy, po co i jak długo

Konto sprzedawcy i prowadzenie sklepu. Przetwarzamy dane podane przy rejestracji i konfiguracji sklepu: imię, adres e-mail, hasło (w postaci zaszyfrowanej), a także dane firmowe sklepu (nazwa, NIP, adres, dane kontaktowe) oraz treści, które umieszczasz w sklepie. Podstawą jest umowa o świadczenie usług (art. 6 ust. 1 lit. b RODO). Dane przechowujemy przez czas istnienia konta; po usunięciu sklepu jego adres (subdomena) pozostaje zablokowany przez 90 dni, aby nikt nie mógł podszyć się pod zamknięty sklep.

Opłaty za pakiety i faktury. Przy zakupie płatnego pakietu przetwarzamy dane rozliczeniowe (imię i nazwisko lub nazwa firmy, NIP, adres). Podstawą jest umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO). Dokumenty księgowe przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Bezpieczeństwo serwisu. Rejestrujemy zdarzenia techniczne (w tym adresy IP) w celu zapewnienia bezpieczeństwa, wykrywania nadużyć i diagnozowania błędów. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), którym jest ochrona serwisu i jego użytkowników. Logi techniczne przechowujemy krótko — co do zasady do kilkunastu dni; dane dotyczące incydentu bezpieczeństwa możemy zachować dłużej, do czasu jego wyjaśnienia.

Korespondencja. Gdy piszesz do nas e-mailem, przetwarzamy Twoje dane kontaktowe i treść wiadomości, aby załatwić sprawę (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy przez czas potrzebny do jej obsługi, a jeśli może wiązać się z roszczeniami — do upływu terminów ich przedawnienia.

Zgłoszenia treści bezprawnych. Gdy zgłaszasz nam treść dostępną w serwisie, przetwarzamy podany adres e-mail, opcjonalnie imię i nazwisko lub nazwę, treść zgłoszenia oraz adres IP. Robimy to, aby zgłoszenie rozpatrzyć i poinformować Cię o rozstrzygnięciu — jest to nasz obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z art. 16 rozporządzenia (UE) 2022/2065 o usługach cyfrowych) oraz nasz prawnie uzasadniony interes polegający na możliwości wykazania, jak zgłoszenie zostało załatwione (art. 6 ust. 1 lit. f RODO). Sprzedawcy, którego zgłoszenie dotyczy, przekazujemy powód i uzasadnienie decyzji — bez Twoich danych kontaktowych, chyba że obowiązek ich ujawnienia wynika z przepisów. Zgłoszenia i rozstrzygnięcia przechowujemy przez czas potrzebny do ich obsługi i wykazania zgodności, nie dłużej niż do upływu terminów przedawnienia roszczeń.

Marketing własny Kramio. Informacje o nowościach i ofertach Kramio wysyłamy sprzedawcom wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO), którą można cofnąć w każdej chwili w ustawieniach konta. Dla celów dowodowych zapisujemy datę, adres IP i treść wyrażonej zgody (art. 6 ust. 1 lit. f RODO).

Statystyki i analityka. Na stronach serwisu Kramio możemy korzystać z narzędzi analitycznych (Google Analytics) — wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies (szczegóły w części „Pliki cookies"). Dopóki zgody nie ma, kod analityczny w ogóle nie jest uruchamiany.

Dochodzenie i obrona roszczeń. Dane związane z umową możemy przechowywać do upływu terminów przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie będziemy w stanie założyć konta, prowadzić sklepu ani wystawić faktury.

Odbiorcy danych

Korzystamy z usług starannie wybranych podmiotów, którym przekazujemy dane wyłącznie w zakresie niezbędnym do działania serwisu:

• hosting i poczta — Hostido (serwery na terenie Polski), na których działa serwis i skrzynki pocztowe;
• płatności za pakiety — operator płatności Paynow (mBank S.A.); w zakresie realizacji transakcji operator płatności jest odrębnym administratorem Twoich danych;
• fakturowanie — Fakturownia sp. z o.o. (wystawianie i doręczanie faktur, w tym obsługa KSeF);
• analityka — Google Ireland Ltd. (wyłącznie po Twojej zgodzie w banerze cookies);
• funkcje AI — dostawca modelu językowego obsługującego funkcję „Popraw przez AI"; do dostawcy trafia wyłącznie tekst przekazany do korekty (np. opis produktu) — nie umieszczaj w nim danych osobowych;
• powiadomienia techniczne — Discord Inc. (wewnętrzne alerty o błędach serwisu, które w wyjątkowych przypadkach mogą zawierać fragmenty danych z obsługiwanego żądania);
• obsługa księgowa i prawna — w zakresie, w jakim wymaga tego prowadzenie działalności.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (Google, Discord) mają siedziby w USA. Przekazywanie danych do tych podmiotów odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a uzupełniająco — standardowych klauzul umownych. Do dostawcy funkcji AI trafia wyłącznie treść przekazana do korekty, która nie powinna zawierać danych osobowych.

Część II — sklepy prowadzone na Kramio

Kto jest administratorem Twoich danych, gdy kupujesz w sklepie

Każdy sklep dostępny pod adresem w rodzaju nazwa-sklepu.kramio.pl jest prowadzony przez niezależnego sprzedawcę. To sprzedawca jest administratorem danych osobowych, które podajesz w jego sklepie — przy zakupie, zakładaniu konta klienta, zapisie na newsletter czy składaniu zwrotu. Dane sprzedawcy (nazwa, adres, kontakt) znajdziesz w stopce sklepu oraz w jego regulaminie.

Kramio (Operator wskazany w Części I) przetwarza te dane w imieniu sprzedawcy, jako podmiot przetwarzający w rozumieniu art. 28 RODO — na podstawie umowy powierzenia zawartej w Regulaminie serwisu. Oznacza to, że dostarczamy sprzedawcy techniczne narzędzie do prowadzenia sklepu, ale to sprzedawca decyduje o celach wykorzystania danych swoich klientów.

Sprzedawca może dopuścić do obsługi swojego sklepu współpracujące z nim osoby — na przykład kogoś, kto pakuje przesyłki albo prowadzi rozliczenia. Osoby te dostają w Kramio odrębne konta z dostępem wyłącznie do tych części panelu, które wskaże im sprzedawca, i działają w jego imieniu oraz na jego odpowiedzialność. Nie są odrębnymi administratorami Twoich danych.

Jakie dane pojawiają się w sklepach

• zamówienia — imię i nazwisko, adres dostawy, e-mail, telefon, a dla firm także NIP i nazwa; sprzedawca potrzebuje ich do realizacji sprzedaży, obsługi reklamacji i zwrotów (konsument ma 14 dni na odstąpienie od umowy zawartej na odległość);
• konto klienta — jeśli je założysz, jest to konto w konkretnym sklepie (nie ogólnokramiowe) i możesz je w każdej chwili usunąć;
• newsletter sklepu — wysyłany wyłącznie za Twoją zgodą wyrażoną w danym sklepie; w każdej wiadomości znajdziesz działający bezterminowo link wypisu;
• płatności online — realizowane bezpośrednio między Tobą a operatorem płatności sprzedawcy (Paynow); środki trafiają na rachunek sprzedawcy i nie przechodzą przez Kramio;
• dostawa — dane adresowe przekazywane są wybranemu przewoźnikowi (np. InPost) w celu doręczenia przesyłki;
• wiadomości e-mail sklepu (potwierdzenia zamówień, zmiany statusu) — wysyłane przez infrastrukturę Kramio w imieniu sprzedawcy.

Swoje prawa (opisane niżej) wykonujesz wobec sprzedawcy prowadzącego sklep. Jeżeli napiszesz w takiej sprawie do nas, przekażemy sprawę sprzedawcy i pomożemy technicznie w jej realizacji.

Pliki cookies

Przy pierwszej wizycie — zarówno na kramio.pl, jak i w każdym sklepie — pytamy Cię o zgodę na cookies w banerze z równorzędnym wyborem („zgadzam się" / „nie zgadzam się"). Decyzję możesz w każdej chwili zmienić, klikając „Ciasteczka" w stopce strony. Zgoda dotyczy tej witryny, na której ją wyraziłeś (osobno serwis Kramio, osobno każdy sklep), a informację o Twojej decyzji przechowujemy wyłącznie w pliku cookie w Twojej przeglądarce.

Używamy dwóch kategorii cookies:

• niezbędne — sesja, bezpieczeństwo formularzy, koszyk, zapamiętanie Twojej decyzji dotyczącej cookies; działają zawsze, bo bez nich strona nie może poprawnie funkcjonować (podstawa: art. 6 ust. 1 lit. f RODO oraz przepisy ustawy z 12 lipca 2024 r. — Prawo komunikacji elektronicznej);
• analityczne — statystyki odwiedzin (Google Analytics); uruchamiane wyłącznie po Twojej zgodzie — do tego czasu kod analityczny nie jest w ogóle osadzany na stronie.

Nie używamy cookies reklamowych ani nie sprzedajemy danych o Twojej aktywności.

Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać z tych praw, napisz na prywatnosc@kramio.pl (sprawy serwisu Kramio) lub do sprzedawcy prowadzącego sklep (sprawy zakupów w sklepie).

Masz również prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub istotnie na Ciebie wpływały. Dane analityczne służą wyłącznie statystyce i ulepszaniu serwisu.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenia (TLS), szyfrowanie haseł i kluczy płatności, ograniczenia dostępu, monitorowanie zdarzeń bezpieczeństwa oraz regularne kopie zapasowe danych.

Zmiany polityki

Polityka może się zmieniać wraz z rozwojem serwisu. O istotnych zmianach poinformujemy w serwisie, a posiadaczy kont — także e-mailem; każda wersja ma datę obowiązywania.

Polityka obowiązuje od dnia: 15.08.2026.