Polityka prywatności i plików cookie

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE

Wersja z dnia 2026-08-31.

§1. ADMINISTRATOR

1. Administratorem danych osobowych jest Closter Polska sp. z o.o., Jana Pawła II 22, 00-133 Warszawa, PL,
   NIP 5253083935, REGON 544317336, KRS 0001230607 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego), kapitał zakładowy 5000 zł (dalej „Closter").
2. Kontakt we wszystkich sprawach dotyczących danych osobowych: hej@closter.pl.
3. Closter nie wyznaczył inspektora ochrony danych; nie zachodzi żadna z przesłanek art. 37
   RODO.

§2. KOGO DOTYCZY TA POLITYKA

Polityka dotyczy trzech grup: osób przekazujących Closterowi towary („Sprzedający"),
kupujących w sklepie („Kupujący") oraz odwiedzających serwis.

§3. JAKIE DANE I W JAKIM CELU

1. SPRZEDAJĄCY:
   a) imię i nazwisko, adres, adres e-mail, telefon — w celu zawarcia i wykonania umowy
      (art. 6 ust. 1 lit. b RODO);
   b) numer rachunku bankowego — w celu wypłaty należności (art. 6 ust. 1 lit. b);
   c) wynik weryfikacji tożsamości — w celu ograniczenia ryzyka nadużyć, w prawnie
      uzasadnionym interesie Clostera (art. 6 ust. 1 lit. f). Dokument tożsamości nie jest
      przechowywany: zachowywany jest wyłącznie wynik weryfikacji;
   d) dane transakcyjne: opis towaru, cena nabycia, przypisana sprzedaż, podatek — w celu
      wykonania obowiązków podatkowych, w tym ewidencji procedury marży i podatku od czynności
      cywilnoprawnych (art. 6 ust. 1 lit. c RODO w związku z art. 120 ustawy o VAT, ustawą o
      PCC oraz art. 86 § 1 Ordynacji podatkowej);
   e) treść zaakceptowanych dokumentów wraz z ich skrótem kryptograficznym, datą, adresem IP
      i identyfikatorem sesji — w celu wykazania, na jakich warunkach doszło do zawarcia umowy
      (art. 6 ust. 1 lit. f).
2. KUPUJĄCY: dane zamówienia — imię i nazwisko, adres dostawy, adres e-mail, dane płatności
   przetwarzane przez operatora płatności — w celu wykonania umowy sprzedaży
   (art. 6 ust. 1 lit. b) oraz wystawienia i przechowywania dokumentów sprzedaży
   (art. 6 ust. 1 lit. c).
3. ODWIEDZAJĄCY: adres IP, informacje o przeglądarce oraz dane z plików cookie — w celu
   zapewnienia działania i bezpieczeństwa serwisu (art. 6 ust. 1 lit. f).
4. FOTOGRAFIE TOWARÓW wykonuje Closter. Nie przedstawiają one osób. Są powiązane z rekordem
   Sprzedającego i w tym zakresie stanowią jego dane osobowe.

§4. ODBIORCY DANYCH

Closter korzysta z następujących dostawców, przetwarzających dane na jego polecenie:

  a) Shopify — sklep internetowy, obsługa zamówień i logowanie do konta;
  b) Vercel — hosting aplikacji; przetwarzanie odbywa się w regionie Frankfurt (Unia
     Europejska);
  c) Supabase — baza danych i przechowywanie plików; region Frankfurt (Unia Europejska);
  d) Resend — poczta transakcyjna; wysyłka z regionu Irlandia (Unia Europejska);
  e) Google — analiza fotografii towarów przez model językowy, w celu przygotowania opisu
     towaru; wyniki podlegają weryfikacji przez pracownika;
  f) ConsignCloud — system magazynowo-rozliczeniowy. Konto komitenta zakładane w tym systemie
     zawiera wyłącznie wewnętrzny identyfikator Clostera; nie są do niego przekazywane imię,
     nazwisko, adres ani adres e-mail Sprzedającego.

INPOST — PRZEWOŹNIK, NIE PODMIOT PRZETWARZAJĄCY. Jeżeli Sprzedający wybierze wysyłkę paczką,
Closter przekazuje InPost S.A. imię i nazwisko, adres oraz numer telefonu Sprzedającego jako
nadawcy, w celu nadania przesyłki. InPost przetwarza te dane jako ODRĘBNY ADMINISTRATOR, we
własnych celach i na podstawie własnych obowiązków prawnych związanych ze świadczeniem usług
przewozowych, a nie na polecenie Clostera. Zasady przetwarzania danych przez InPost określa
polityka prywatności tego podmiotu.

Dane mogą być ponadto udostępnione podmiotom uprawnionym na podstawie przepisów prawa, w tym
organom podatkowym.

§5. PRZEKAZYWANIE POZA EUROPEJSKI OBSZAR GOSPODARCZY

1. Część dostawców wskazanych w §4 ma siedzibę poza EOG. Przekazanie odbywa się na podstawie
   decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych
   klauzul umownych (art. 45 i art. 46 RODO).
2. W przypadku poczty transakcyjnej wysyłka odbywa się z regionu unijnego, natomiast dane konta,
   logi i metadane wiadomości są przechowywane w Stanach Zjednoczonych.
3. Aktualne informacje o podstawie przekazania są udostępniane na żądanie skierowane na adres
   hej@closter.pl.

§6. OKRESY PRZECHOWYWANIA

1. Dane wchodzące do rozliczeń podatkowych, w tym do ewidencji procedury marży, są
   przechowywane przez okres wymagany przepisami prawa podatkowego i liczony od końca roku, w
   którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej). W tym okresie
   żądanie usunięcia tych danych nie może być zrealizowane (art. 17 ust. 3 lit. b RODO).
2. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń — w tym treść zaakceptowanych
   dokumentów — są przechowywane do upływu terminów przedawnienia (art. 17 ust. 3 lit. e RODO).
3. Dane, dla których nie zachodzi żadna z powyższych podstaw — w szczególności samo
   zarejestrowanie konta, z którego nie wynikła żadna transakcja — są usuwane na żądanie
   niezwłocznie.
4. Dokumenty tożsamości nie są przechowywane. Zachowywany jest wyłącznie wynik weryfikacji.
5. Podstawa przechowywania jest zapisywana w chwili powstania każdego zapisu, a nie ustalana
   w chwili odpowiedzi na żądanie. Dzięki temu odmowa usunięcia zawsze wskazuje konkretny
   przepis, na podstawie którego następuje.

§7. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

1. Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania,
   przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
   (art. 15–21 RODO).
2. Żądania należy kierować na adres hej@closter.pl. Odpowiedź następuje w terminie miesiąca.
3. Odmowa usunięcia danych następuje wyłącznie w zakresie objętym §6 ust. 1–2 i wskazuje
   podstawę prawną.
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,
   ul. Stawki 2, 00-193 Warszawa.

§8. BRAK ZAUTOMATYZOWANEGO PODEJMOWANIA DECYZJI

1. Closter nie podejmuje wobec osób decyzji opierających się wyłącznie na zautomatyzowanym
   przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób
   istotnie wpływały na te osoby (art. 22 RODO).
2. W procesie przyjmowania towaru wykorzystywane są narzędzia uczenia maszynowego, które
   przygotowują propozycję opisu, oceny stanu i ceny. Propozycja nie wywołuje żadnego skutku,
   dopóki nie zatwierdzi jej pracownik. Żaden towar nie zostaje wystawiony na sprzedaż bez
   decyzji człowieka.

§9. PLIKI COOKIE

1. Serwis zapisuje w urządzeniu użytkownika pliki cookie niezbędne do świadczenia usługi:
   utrzymanie sesji zalogowania oraz zawartości koszyka, a także zapewnienie bezpieczeństwa.
   Zapisanie takich plików nie wymaga zgody (art. 398 ust. 3 ustawy z dnia 12 lipca 2024 r. —
   Prawo komunikacji elektronicznej).
2. Pliki cookie inne niż niezbędne są zapisywane wyłącznie po wyrażeniu zgody, którą można
   w każdej chwili wycofać.
3. Zgodę można wycofać, a zapisane pliki usunąć, w ustawieniach przeglądarki. Wyłączenie
   plików niezbędnych może uniemożliwić zalogowanie się lub złożenie zamówienia.

§10. ZMIANY POLITYKI

O zmianie Polityki Closter informuje w serwisie, wskazując datę wersji w nagłówku. Zmiana nie
ogranicza praw nabytych w okresie obowiązywania wersji wcześniejszej.

privacy_policy@2