Polityka prywatności i cookies serwisu CrazyCarts.pl

§ 1. Administrator danych osobowych

1. Administratorem Twoich danych osobowych jest Crazy Carts Sp. z o.o. z siedzibą przy ul. Kminkowej 22A/A1, 81‑198 Kosakowo, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000970224, NIP: 5871735434, REGON: 521991970 (dalej: „Administrator").
2. Kontakt z Administratorem: e‑mail: kontakt@crazycarts.pl, tel.: +48 730 123 575, godziny kontaktu: codziennie 10:00–21:00 (z wyłączeniem dni świątecznych i dni wolnych od pracy — aktualna dostępność infolinii podawana jest w komunikacie głosowym).
3. W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami pod powyższym adresem e‑mail z dopiskiem „Dane osobowe".

§ 2. Definicje

Na potrzeby niniejszej Polityki prywatności przyjmuje się następujące definicje:

• Serwis – strona internetowa dostępna pod adresem crazycarts.pl wraz ze wszystkimi podstronami;
• Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z usług oferowanych za jego pośrednictwem;
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych;
• Cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania z Serwisu.

§ 3. Zakres zbieranych danych

W ramach korzystania z Serwisu możemy zbierać następujące dane:

a) Dane podawane dobrowolnie

• Rezerwacja online – imię i nazwisko, numer telefonu, adres e‑mail, liczba osób, życzenia specjalne.
• Formularz kontaktowy – imię i nazwisko, numer telefonu, adres e‑mail, treść wiadomości.
• Faktura VAT – nazwa firmy, NIP, adres siedziby (w przypadku żądania wystawienia faktury).
• Paragon imienny – imię i nazwisko, adres (ulica, kod pocztowy, miasto), adres e‑mail, numer telefonu (paragon imienny wystawiany jest automatycznie, gdy nie wybrano faktury VAT).
• Obsługa telefoniczna (infolinia) – numer telefonu, treść rozmowy (w tym nagranie) oraz inne dane podane dobrowolnie przez klienta w trakcie rozmowy (np. imię i nazwisko, adres e‑mail, numer rezerwacji) w związku z rezerwacjami, reklamacjami, pytaniami i obsługą klienta.

Dobrowolność podania danych: Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji określonych celów. Bez podania danych oznaczonych jako wymagane nie będzie możliwe np. dokonanie rezerwacji, wysłanie wiadomości przez formularz kontaktowy, wystawienie faktury VAT lub paragonu imiennego. Dane opcjonalne (np. życzenia specjalne) nie wpływają na możliwość skorzystania z usługi.

Dane kart płatniczych i rachunków bankowych są przetwarzane wyłącznie przez operatora płatności CashBill sp. z o.o. i nie są przechowywane przez Administratora.

b) Dane zbierane automatycznie

• Adres IP i port źródłowy połączenia.
• Typ i wersja przeglądarki internetowej.
• System operacyjny.
• Rozdzielczość ekranu.
• Strona odsyłająca (referer).
• Data i godzina wejścia na stronę.
• Odwiedzane podstrony i czas spędzony na stronie.
• Identyfikatory cookies i pikseli śledzących (po wyrażeniu zgody).

§ 4. Cele i podstawy prawne przetwarzania

§ 5. Obsługa telefoniczna (infolinia) i nagrywanie rozmów

1. Administrator prowadzi obsługę klientów za pośrednictwem infolinii telefonicznej. W ramach obsługi telefonicznej przetwarzamy dane osobowe w celu realizacji rezerwacji, obsługi reklamacji, udzielania informacji o ofercie oraz rozwiązywania bieżących spraw klientów.
2. Rozmowy telefoniczne mogą być nagrywane. O fakcie nagrywania rozmowy informujemy na początku połączenia za pomocą komunikatu głosowego.
3. Nagrywanie rozmów służy następującym celom:
   • ocena i podnoszenie jakości obsługi klienta;
   • dokumentowanie ustaleń dotyczących rezerwacji, zmian terminów, reklamacji;
   • ustalanie, dochodzenie lub obrona przed roszczeniami – w przypadku sporów wynikających z obsługi.
4. Podstawą prawną przetwarzania danych w ramach obsługi telefonicznej jest: wykonanie umowy lub podjęcie działań na żądanie osoby (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu jakości obsługi i zabezpieczeniu dowodów na wypadek roszczeń.
5. Nagrania rozmów przechowywane są przez okres niezbędny do realizacji celów przetwarzania, nie dłużej niż do upływu terminu przedawnienia roszczeń wynikających z umowy o świadczenie usług, tj. 2 lata (art. 750 w zw. z art. 751 Kodeksu cywilnego), a w przypadku wszczęcia postępowania reklamacyjnego lub sporu – do czasu prawomocnego zakończenia sprawy.
6. Podanie danych osobowych w trakcie rozmowy telefonicznej jest dobrowolne, jednak niezbędne do realizacji sprawy, w której dzwonisz (np. dokonania lub zmiany rezerwacji, rozpatrzenia reklamacji). Brak podania danych może uniemożliwić obsługę zgłoszenia.
7. Jeżeli nie wyrażasz zgody na nagrywanie rozmowy, prosimy o kontakt mailowy na adres kontakt@crazycarts.pl.

§ 6. Pliki cookies

a) Czym są cookies?

Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu (komputerze, smartfonie, tablecie) przez przeglądarkę internetową podczas korzystania z Serwisu. Służą do zapamiętywania ustawień, preferencji i zapewnienia prawidłowego działania strony.

b) Rodzaje cookies stosowanych w Serwisie

c) Dostawcy narzędzi

W Serwisie korzystamy z narzędzi dostarczanych przez: Google (Analytics, Tag Manager, Maps), Meta Platforms (Pixel, Conversions API) oraz TikTok (Pixel, Events API). Czas życia poszczególnych cookies wynosi od jednej sesji do 26 miesięcy, w zależności od narzędzia i kategorii.

Google Fonts: Czcionki (Geologica, Inter Tight) hostowane są lokalnie na naszym serwerze. Przy ładowaniu strony nie są wysyłane żadne zapytania do serwerów Google, a Twój adres IP nie jest im przekazywany.

d) Zarządzanie cookies

1. Przy pierwszej wizycie w Serwisie wyświetlamy baner cookies, w którym możesz: zaakceptować wszystkie cookies, wybrać tylko niezbędne cookies lub dostosować ustawienia (włączyć/wyłączyć poszczególne kategorie).
2. Swoją zgodę możesz zmienić lub wycofać w dowolnym momencie — wystarczy kliknąć ikonę ustawień cookies w lewym dolnym rogu strony lub usunąć cookies w ustawieniach przeglądarki.
3. Instrukcje zarządzania cookies w popularnych przeglądarkach:
   • Google Chrome
   • Mozilla Firefox
   • Safari
   • Microsoft Edge
4. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Serwisu (np. brak możliwości dokonania rezerwacji).

§ 7. Marketing i profilowanie

1. Za Twoją wyraźną zgodą (zaznaczenie odpowiedniego checkboxa w formularzu lub akceptacja cookies marketingowych) możemy:
   • wysyłać informacje handlowe i marketingowe drogą elektroniczną (e‑mail, SMS);
   • tworzyć grupy odbiorców na platformach Meta (Facebook, Instagram) i TikTok w oparciu o dane z pikseli śledzących;
   • wyświetlać spersonalizowane reklamy w serwisach społecznościowych i sieci reklamowej Google;
   • mierzyć skuteczność kampanii reklamowych (konwersje, ROAS).
2. Profilowanie odbywa się wyłącznie na podstawie zanonimizowanych lub pseudonimizowanych danych (identyfikatory cookies, zdarzenia na stronie) i nie wywołuje skutków prawnych ani nie wpływa istotnie na Twoją sytuację.
3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 ust. 1 RODO). Wszystkie istotne decyzje dotyczące rezerwacji i obsługi podejmowane są przez naszych pracowników.
4. Możesz wycofać zgodę marketingową w dowolnym momencie — poprzez zmianę ustawień cookies, kontakt e‑mailowy lub link rezygnacji w każdej wiadomości marketingowej. Rezygnację z SMS‑ów lub e‑maili marketingowych możesz zgłosić kontaktując się z nami mailowo na adres kontakt@crazycarts.pl, podając numer telefonu lub adres e‑mail, z którego chcesz zrezygnować.

§ 8. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

W zakresie działania pikseli śledzących (Meta Pixel, TikTok Pixel) oraz narzędzi analitycznych (Google Analytics) Administrator i dostawcy tych narzędzi mogą działać jako współadministratorzy danych w rozumieniu art. 26 RODO (por. wyrok TSUE w sprawie C‑40/17 Fashion ID). Odpowiedzialność Administratora obejmuje wówczas gromadzenie i przekazywanie danych, natomiast dalsze przetwarzanie leży po stronie danego dostawcy zgodnie z jego polityką prywatności.

§ 9. Przekazywanie danych poza EOG

1. Niektórzy z naszych partnerów technologicznych (Google, Meta, TikTok) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (w szczególności w USA).
2. Transfer odbywa się na podstawie:
   • Decyzji Komisji Europejskiej o adekwatności ochrony (EU–US Data Privacy Framework) — w przypadku podmiotów certyfikowanych;
   • Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO);
   • dodatkowych środków bezpieczeństwa (szyfrowanie, pseudonimizacja).
3. Kopię zastosowanych zabezpieczeń związanych z transferem danych poza EOG możesz otrzymać na życzenie, kontaktując się z nami pod adresem kontakt@crazycarts.pl.

§ 10. Okres przechowywania danych

§ 11. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) – możesz uzyskać informację, czy i jakie Twoje dane przetwarzamy, oraz otrzymać ich kopię.
• Prawo do sprostowania (art. 16 RODO) – możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
• Prawo do usunięcia (art. 17 RODO) – możesz żądać usunięcia danych, o ile nie istnieje podstawa prawna do ich dalszego przechowywania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – możesz żądać ograniczenia przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20 RODO) – możesz żądać otrzymania swoich danych w ustrukturyzowanym formacie (np. CSV, JSON).
• Prawo do sprzeciwu (art. 21 RODO) – możesz sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie. W szczególności przysługuje Ci prawo do sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego (w tym profilowania) – po wniesieniu sprzeciwu zaprzestaniemy przetwarzania Twoich danych w tym celu niezwłocznie.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji powyższych praw prosimy o kontakt: kontakt@crazycarts.pl z dopiskiem „Dane osobowe". Odpowiemy w ciągu 30 dni od otrzymania żądania.

Aby mieć pewność, że osoba składająca wniosek jest uprawniona, możemy poprosić o podanie dodatkowych informacji pozwalających na weryfikację tożsamości (art. 12 ust. 6 RODO).

§ 12. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• szyfrowanie połączeń protokołem SSL/TLS (certyfikat HTTPS);
• regularne aktualizacje oprogramowania serwerowego i aplikacji;
• ograniczony dostęp do danych osobowych (zasada need‑to‑know);
• ochrona formularzy tokenem CSRF;
• rate‑limiting dla formularzy kontaktowych i rezerwacji (ochrona przed nadużyciami);
• walidacja i sanityzacja danych wejściowych.

Administrator może wykorzystywać narzędzia oparte na sztucznej inteligencji (AI) w celu usprawniania obsługi klienta, analizy danych statystycznych oraz optymalizacji procesów wewnętrznych. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy — gdy AI wspiera obsługę rezerwacji) oraz lit. f (prawnie uzasadniony interes — optymalizacja procesów i analiza statystyczna). Dane przetwarzane z wykorzystaniem AI mogą obejmować m.in. treści zapytań klientów, dane rezerwacyjne oraz dane analityczne z Serwisu. Narzędzia AI pełnią wyłącznie funkcję wspierającą — nie podejmują samodzielnie żadnych decyzji dotyczących Twoich danych osobowych ani świadczonych usług. Wszystkie istotne decyzje podejmowane są przez uprawnionych pracowników Administratora.

§ 13. Ochrona prywatności dzieci

1. Samodzielne dokonywanie rezerwacji, płatności oraz podawanie danych osobowych w Serwisie wymaga ukończenia 13. roku życia. Rezerwacje dla młodszych uczestników dokonywane są przez rodziców lub opiekunów prawnych.
2. Jeśli dowiesz się, że dziecko poniżej 13. roku życia przekazało nam swoje dane bez zgody opiekuna, prosimy o kontakt — niezwłocznie je usuniemy.

§ 14. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku zmian w przepisach prawa, zmian w stosowanych technologiach lub rozwoju Serwisu.
2. Aktualna wersja publikowana jest na tej stronie z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy co najmniej 14 dni przed ich wejściem w życie za pomocą banneru na stronie.

§ 15. Skarga do organu nadzorczego

1. Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
2. Dane kontaktowe organu nadzorczego: Prezes UODO, ul. Stawki 2, 00‑193 Warszawa, strona internetowa: uodo.gov.pl.

§ 16. Kontakt

W sprawach związanych z niniejszą Polityką prywatności lub ochroną danych osobowych możesz skontaktować się z nami:

• e‑mail: kontakt@crazycarts.pl
• telefon: +48 730 123 575 (codziennie 10:00–21:00, z wyłączeniem świąt — aktualna dostępność podawana jest w komunikacie głosowym)
• adres korespondencyjny: Crazy Carts Sp. z o.o., ul. Kminkowa 22A/A1, 81‑198 Kosakowo