Polityka prywatności

Data wejścia w życie: 11 sierpnia 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Kivikauppa Ametistikissa, działający online pod marką Amethyst Cat („Amethyst Cat”, „my”, „nas” lub „nasz”), gromadzi, wykorzystuje, udostępnia i chroni dane osobowe podczas korzystania z serwisu amethystcat.eu, kontaktowania się z nami, zakładania konta lub dokonywania zakupów (łącznie „Usługi”).

Przetwarzamy dane osobowe zgodnie z ogólnym rozporządzeniem UE o ochronie danych (rozporządzenie (UE) 2016/679, „RODO”), właściwymi fińskimi przepisami o ochronie danych oraz innymi przepisami mającymi zastosowanie do naszych Usług.

1. Administrator danych i dane kontaktowe

Administratorem odpowiedzialnym za przetwarzanie opisane w niniejszej Polityce prywatności jest:

Kivikauppa Ametistikissa
Nazwa handlowa: Amethyst Cat
Fiński numer identyfikacyjny przedsiębiorstwa: 3607143-3
Adres: Kaukolantie 21, 23800 Laitila, Finlandia
E-mail: info@ametistikissa.fi

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ obecny zakres naszej działalności związanej z przetwarzaniem danych nie wymaga takiego obowiązku. Pytania dotyczące prywatności oraz żądania osób, których dane dotyczą, można przesyłać na podany wyżej adres e-mail.

2. Jakie dane osobowe gromadzimy

W zależności od sposobu korzystania z Usług możemy przetwarzać następujące kategorie danych osobowych:

Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres rozliczeniowy i adres dostawy, adres e-mail oraz — jeśli został podany — numer telefonu.
Dane dotyczące zamówień i transakcji: zamówione produkty, wartość zamówienia, rabaty, sposób dostawy, status zamówienia, zwroty, refundacje, reklamacje oraz korespondencja dotycząca zamówienia.
Dane dotyczące płatności: metoda płatności, status płatności, identyfikator transakcji oraz ograniczone dane związane z płatnością przekazywane nam przez operatorów płatności. Co do zasady nie otrzymujemy ani nie przechowujemy pełnych numerów kart płatniczych, danych logowania do bankowości internetowej ani kodów uwierzytelniających.
Dane konta: dane logowania i informacje o koncie, zapisane adresy, historia zamówień oraz ustawienia konta, jeśli utworzysz lub korzystasz z konta klienta.
Komunikacja: wiadomości, zgłoszenia do obsługi klienta, oświadczenia o odstąpieniu, prośby o zwrot, opinie oraz inne informacje, które zdecydujesz się nam przekazać.
Dane marketingowe: status zapisu do newslettera, zapisy dotyczące zgód, preferencje marketingowe oraz interakcje z naszymi komunikatami marketingowymi.
Dane techniczne i dane urządzenia: adres IP, typ przeglądarki i urządzenia, system operacyjny, język, przybliżona lokalizacja ustalana na podstawie adresu IP, identyfikatory plików cookie, dane sesji oraz logi bezpieczeństwa.
Dane dotyczące korzystania z serwisu: odwiedzane strony, klikane linki i przyciski, wyszukiwania, strony odsyłające, aktywność w koszyku oraz inne interakcje z serwisem, o ile pozwalają na to wybrane przez Ciebie ustawienia plików cookie.
Dane związane z oszustwami i bezpieczeństwem: sygnały ryzyka, podejrzenia nadużyć, zdarzenia związane z uwierzytelnianiem oraz informacje niezbędne do ochrony klientów, transakcji i Usług.

Prosimy, aby nie przesyłać nam szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, chyba że jest to bezwzględnie konieczne i wyraźnie o nie poprosiliśmy.

3. W jaki sposób pozyskujemy dane osobowe

Dane osobowe pozyskujemy:

bezpośrednio od Ciebie, gdy składasz zamówienie, tworzysz konto, kontaktujesz się z nami, przesyłasz formularz, dodajesz opinię lub zapisujesz się na komunikację marketingową;
automatycznie z Twojego urządzenia oraz podczas korzystania z serwisu, za pomocą niezbędnych technologii, a tam, gdzie jest to dozwolone, również plików cookie, pikseli i narzędzi analitycznych wymagających zgody;
od usługodawców uczestniczących w realizacji transakcji, takich jak Shopify, operatorzy płatności, dostawcy usług zapobiegania oszustwom i przewoźnicy;
od partnerów reklamowych lub analitycznych wyłącznie wtedy, gdy dane przetwarzanie jest dozwolone i uzyskano wymaganą zgodę.

4. Cele przetwarzania danych i podstawy prawne

Cel przetwarzania	Typowe dane	Podstawa prawna na gruncie RODO
Realizacja i dostawa zamówień, przyjmowanie płatności, przekazywanie informacji o zamówieniu, obsługa zwrotów i refundacji	Dane identyfikacyjne, kontaktowe, dotyczące zamówienia, transakcji i płatności	Wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)
Obsługa klienta, reklamacje, pytania o produkty i oświadczenia o odstąpieniu	Dane kontaktowe, komunikacja i informacje o zamówieniu	Wykonanie umowy (art. 6 ust. 1 lit. b); wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c); oraz nasz prawnie uzasadniony interes polegający na obsłudze klientów i rozwiązywaniu sporów (art. 6 ust. 1 lit. f)
Księgowość, podatki, obowiązki związane z bezpieczeństwem produktów, zgodność z prawem konsumenckim oraz odpowiedzi na zgodne z prawem żądania organów	Dane dotyczące zamówień, transakcji, tożsamości i komunikacji	Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c)
Prowadzenie kont klientów i zapisywanie wybranych ustawień	Dane konta, dane kontaktowe i dane dotyczące zamówień	Wykonanie umowy (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w zapewnieniu żądanych funkcji konta (art. 6 ust. 1 lit. f)
Ochrona serwisu, zapobieganie oszustwom, zabezpieczanie transakcji oraz ustalanie, dochodzenie lub obrona roszczeń	Dane techniczne, dane urządzenia, informacje o transakcjach, ryzyku i bezpieczeństwie	Nasz prawnie uzasadniony interes w zakresie bezpieczeństwa, zapobiegania oszustwom i ochrony prawnej (art. 6 ust. 1 lit. f) oraz — w stosownych przypadkach — obowiązek prawny (art. 6 ust. 1 lit. c)
Wysyłka newslettera i innych form marketingu bezpośredniego	Dane kontaktowe, zgody i preferencje marketingowe	Twoja zgoda, gdy jest wymagana (art. 6 ust. 1 lit. a); w ograniczonych przypadkach nasz prawnie uzasadniony interes w promowaniu podobnych produktów obecnym klientom, o ile pozwala na to prawo (art. 6 ust. 1 lit. f). Z komunikacji możesz zrezygnować w każdej chwili.
Niezbędne funkcje strony, kasa, koszyk, lokalizacja i przechowywanie preferencji dotyczących zgód	Dane urządzenia, sesji, koszyka i preferencji	Wykonanie umowy (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w zapewnieniu bezpiecznego i działającego sklepu internetowego (art. 6 ust. 1 lit. f)
Analityka, personalizacja i technologie reklamowe, które nie są niezbędne	Dane urządzenia, plików cookie i dane dotyczące korzystania z serwisu	Twoja zgoda (art. 6 ust. 1 lit. a), gdy jest wymagana. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Ulepszanie produktów, obsługi klienta i działania serwisu przy użyciu danych zagregowanych lub odpowiednio ograniczonych	Dane dotyczące zamówień, obsługi i korzystania z serwisu	Nasz prawnie uzasadniony interes w ulepszaniu Usług (art. 6 ust. 1 lit. f); zgoda, jeśli ulepszenia opierają się na śledzeniu, które nie jest niezbędne (art. 6 ust. 1 lit. a)

Jeżeli opieramy przetwarzanie na prawnie uzasadnionym interesie, oceniamy, czy jest ono konieczne oraz czy Twoje prawa i interesy nie mają pierwszeństwa przed naszym interesem. Możesz poprosić o dodatkowe informacje na temat tej oceny, kontaktując się z nami.

5. Pliki cookie i podobne technologie

Korzystamy z plików cookie i podobnych technologii w następujących kategoriach:

Ściśle niezbędne: bezpieczeństwo, kasa, koszyk, logowanie do konta, lokalizacja, zarządzanie siecią i przechowywanie ustawień prywatności. Technologie te są konieczne do działania serwisu i zasadniczo nie można ich wyłączyć w naszym narzędziu do zarządzania zgodą.
Analityczne: pomagają nam zrozumieć, w jaki sposób użytkownicy korzystają z serwisu, oraz mierzyć jego działanie, w tym za pomocą Shopify Analytics oraz — jeśli jest aktywne — Google Analytics.
Funkcjonalne: zapamiętują wybrane ustawienia i umożliwiają korzystanie z dodatkowych funkcji.
Reklamowe: służą do pomiaru kampanii oraz — jeśli są aktywne i wyraziłeś zgodę — wspierania spersonalizowanej lub ukierunkowanej reklamy.

Na terenie EOG prosimy o zgodę przed zapisaniem lub odczytaniem plików cookie i podobnych technologii, które nie są niezbędne, jeżeli zgoda jest wymagana. Możesz zaakceptować, odrzucić lub zmienić swoje wybory za pomocą narzędzia preferencji plików cookie dostępnego w serwisie. Odrzucenie nieobowiązkowych plików cookie nie uniemożliwia złożenia zamówienia, choć niektóre funkcje dodatkowe mogą działać inaczej.

Okres przechowywania plików cookie zależy od ich rodzaju. Pliki sesyjne wygasają po zakończeniu sesji przeglądarki, natomiast trwałe pliki cookie pozostają przez okres wskazany w narzędziu preferencji lub do momentu ich usunięcia. Plikami cookie możesz zarządzać także z poziomu przeglądarki, jednak zablokowanie ściśle niezbędnych plików cookie może spowodować nieprawidłowe działanie serwisu.

6. Shopify i Shopify Network Intelligence

Nasz sklep internetowy działa na platformie Shopify. W zakresie podstawowych usług e-commerce Shopify co do zasady przetwarza dane osobowe klientów w naszym imieniu jako podmiot przetwarzający. W określonych sytuacjach Shopify może również przetwarzać część danych jako niezależny administrator, gdy samodzielnie określa cele i sposoby przetwarzania.

Jeżeli Shopify Network Intelligence lub inna odpowiednia rozszerzona usługa Shopify jest aktywna, Shopify może wykorzystywać niektóre dane o interakcjach i transakcjach do świadczenia, rozwijania i ulepszania usług analitycznych, personalizacji, reklam, zapobiegania oszustwom oraz powiązanych funkcji w ramach ekosystemu Shopify. Takie przetwarzanie podlega własnym warunkom Shopify oraz Polityce prywatności konsumentów Shopify. Ustawieniami prywatności Shopify można również zarządzać za pośrednictwem Portalu prywatności Shopify. Tam, gdzie jest to wymagane, nieobowiązkowe sposoby wykorzystania danych przez Shopify są ograniczane zgodnie z wyborami dokonanymi w naszym banerze plików cookie lub innym narzędziu zintegrowanym z Shopify Customer Privacy API.

7. Komu udostępniamy dane osobowe

Udostępniamy dane osobowe wyłącznie wtedy, gdy jest to konieczne do realizacji opisanych wyżej celów. Odbiorcami danych mogą być:

Platforma e-commerce i hosting: Shopify oraz upoważnieni usługodawcy Shopify.
Operatorzy płatności i finansowania: w zależności od metody wybranej przy kasie m.in. Shopify Payments, Klarna, MobilePay, Paytrail, PayPal, Apple Pay, Google Pay, organizacje kartowe, banki oraz dostawcy usług zapobiegania oszustwom i uwierzytelniania. Operatorzy płatności mogą działać jako niezależni administratorzy zgodnie z własnymi politykami prywatności.
Dostawcy usług dostawy i logistyki: operatorzy pocztowi, firmy kurierskie, podmioty realizujące zamówienia i śledzenie przesyłek, które potrzebują danych odbiorcy i zamówienia do dostarczenia przesyłki.
Dostawcy usług analitycznych i technologicznych: Shopify Analytics, Google Analytics i Google Tag Manager, jeśli są aktywne i dozwolone zgodnie z Twoimi wyborami, a także dostawcy wspierający bezpieczeństwo serwisu, hosting, zarządzanie zgodą i obsługę techniczną.
Komunikacja z klientami i opinie: narzędzia wykorzystywane do obsługi klienta, wysyłki e-maili, newslettera, formularzy, czatu i opinii o produktach, takie jak usługi Shopify oraz — jeśli jest aktywne — Judge.me.
Doradcy zawodowi i organy publiczne: księgowi, audytorzy, doradcy prawni, ubezpieczyciele, podmioty windykacyjne, sądy, organy regulacyjne, organy ścigania i organy podatkowe, jeśli udostępnienie danych jest konieczne lub wymagane prawem.
Transakcje dotyczące przedsiębiorstwa: potencjalny nabywca, następca prawny lub doradca w związku z połączeniem, sprzedażą, restrukturyzacją lub przeniesieniem całości bądź części działalności, z zachowaniem odpowiednich zabezpieczeń poufności i ochrony danych.

Nie sprzedajemy danych osobowych za wynagrodzeniem. Usługodawcy przetwarzający dane w naszym imieniu nie mogą wykorzystywać ich do własnych, niezwiązanych z naszymi celami. Niezależni administratorzy przetwarzają dane zgodnie z własnymi politykami prywatności i obowiązkami prawnymi.

8. Przekazywanie danych poza EOG

Niektórzy usługodawcy, spółki powiązane lub systemy techniczne mogą przetwarzać dane osobowe poza Finlandią lub Europejskim Obszarem Gospodarczym („EOG”), w tym w Kanadzie lub Stanach Zjednoczonych.

Jeżeli dane osobowe są przekazywane poza EOG, stosujemy lub wymagamy zastosowania odpowiedniego zgodnego z prawem mechanizmu transferu, takiego jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne Komisji Europejskiej, zatwierdzone wiążące reguły korporacyjne lub inny mechanizm dozwolony przepisami o ochronie danych. W razie potrzeby stosowane są również dodatkowe zabezpieczenia umowne, organizacyjne lub techniczne. Shopify opisuje stosowane przez siebie zabezpieczenia transferów w dodatku dotyczącym przetwarzania danych oraz w wiążących regułach korporacyjnych.

Możesz skontaktować się z nami, aby uzyskać informacje o mechanizmie przekazywania danych mającym zastosowanie do Twoich danych osobowych oraz — jeśli jest to dostępne — kopię odpowiednich zabezpieczeń. Informacje stanowiące tajemnicę handlową mogą zostać zanonimizowane lub częściowo zaczernione.

9. Jak długo przechowujemy dane osobowe

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to konieczne do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany lub dozwolony prawem. Okres przechowywania ustalamy w szczególności według następujących kryteriów:

dokumentacja zamówień, faktur, płatności i księgowości jest przechowywana przez okresy wymagane przez fińskie przepisy księgowe, podatkowe i konsumenckie;
dane konta klienta są przechowywane przez okres aktywności konta oraz przez rozsądny czas po jego zamknięciu, jeśli jest to potrzebne do obsługi nierozliczonych zamówień, bezpieczeństwa, zapobiegania oszustwom lub wypełnienia obowiązków prawnych;
dokumentacja obsługi klienta, reklamacji, zwrotów i gwarancji jest przechowywana tak długo, jak jest to rozsądnie konieczne do obsługi danej sprawy oraz ewentualnych roszczeń z nią związanych;
dane kontaktowe wykorzystywane do marketingu są przetwarzane do momentu wycofania zgody, wniesienia sprzeciwu lub ustania potrzeby ich wykorzystywania. Możemy zachować minimalne dane niezbędne do respektowania rezygnacji z marketingu;
dane z plików cookie i narzędzi analitycznych są przechowywane zgodnie z okresami wskazanymi w narzędziu preferencji oraz ustawieniami odpowiednich usługodawców;
logi bezpieczeństwa są przechowywane przez okres proporcjonalny do ryzyka, a w razie potrzeby dłużej, jeśli jest to konieczne do zbadania podejrzenia oszustwa, nadużycia lub incydentu bezpieczeństwa.

Gdy dane osobowe nie są już potrzebne, usuwamy je, anonimizujemy lub bezpiecznie izolujemy do czasu, gdy ich usunięcie będzie możliwe zgodnie z cyklem kopii zapasowych.

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Środki te obejmują m.in. ograniczenia dostępu, bezpieczną infrastrukturę e-commerce hostowaną przez Shopify, szyfrowane połączenia, mechanizmy uwierzytelniania, umowy z usługodawcami, kopie zapasowe oraz procedury reagowania na incydenty bezpieczeństwa.

Żaden sposób przesyłania ani przechowywania danych nie zapewnia pełnego bezpieczeństwa. Jeżeli naruszenie ochrony danych osobowych może powodować ryzyko dla osób fizycznych, poinformujemy właściwy organ nadzorczy oraz osoby, których dane dotyczą, jeśli wymaga tego prawo.

11. Twoje prawa dotyczące ochrony danych

Z zastrzeżeniem warunków i wyjątków przewidzianych w obowiązujących przepisach możesz mieć prawo do:

uzyskania informacji o sposobie przetwarzania Twoich danych osobowych;
dostępu do swoich danych osobowych i otrzymania ich kopii;
sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
żądania usunięcia danych osobowych;
żądania ograniczenia przetwarzania;
otrzymania danych osobowych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, jeżeli ma zastosowanie prawo do przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym profilowania opartego na tej podstawie;
wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa, z wyjątkiem przypadków dozwolonych prawem i objętych wymaganymi zabezpieczeniami.

Aby skorzystać ze swoich praw, napisz na adres info@ametistikissa.fi. Opisz swoje żądanie oraz wskaż adres e-mail lub dane zamówienia, którego ono dotyczy. Możemy poprosić o informacje, które są w rozsądnym zakresie konieczne do potwierdzenia Twojej tożsamości i ochrony danych przed nieuprawnionym ujawnieniem. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu jednego miesiąca. W przypadku złożonych lub licznych żądań termin może zostać przedłużony o maksymalnie dwa kolejne miesiące, o czym Cię poinformujemy.

Prawa te nie mają charakteru bezwzględnego. Przykładowo możemy zachować dane, jeśli ich przetwarzanie jest wymagane prawem albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli odmówimy realizacji żądania w całości lub w części, wyjaśnimy przyczynę oraz dostępne możliwości złożenia skargi.

12. Skargi

W pierwszej kolejności zachęcamy do kontaktu z nami, abyśmy mogli spróbować rozwiązać problem. Masz również prawo wnieść skargę do organu nadzorczego w państwie EOG, w którym mieszkasz, pracujesz lub w którym — Twoim zdaniem — doszło do naruszenia przepisów.

Naszym właściwym organem nadzorczym jest:

Urząd Rzecznika Ochrony Danych w Finlandii
Strona internetowa: tietosuoja.fi/en/home

13. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Operatorzy płatności, finansowania i zapobiegania oszustwom mogą korzystać z systemów automatycznych do uwierzytelniania transakcji, oceny ryzyka oszustwa lub ustalania uprawnień do swoich usług. Podmioty te odpowiadają za przekazywanie informacji o własnym zautomatyzowanym podejmowaniu decyzji zgodnie z ich politykami prywatności. Jeśli dana metoda płatności zostanie odrzucona, możesz wybrać inną dostępną metodę lub skontaktować się z odpowiednim operatorem.

14. Dzieci

Usługi są przeznaczone dla klientów, którzy mogą skutecznie zawrzeć wiążącą umowę zakupu. Nie gromadzimy świadomie danych osobowych dzieci w celu reklamy behawioralnej ani nie pozwalamy świadomie dziecku zapisać się na komunikację marketingową bez zgody wymaganej prawem. Rodzic lub opiekun, który uważa, że dziecko przekazało nam dane osobowe, może skontaktować się z nami i poprosić o podjęcie odpowiednich działań.

15. Linki do serwisów zewnętrznych

Serwis może zawierać linki do stron internetowych lub usług prowadzonych przez podmioty trzecie. Zasady prywatności tych podmiotów podlegają ich własnym politykom. Nie odpowiadamy za zewnętrzne serwisy, nad którymi nie sprawujemy kontroli, dlatego zalecamy zapoznanie się z ich informacjami dotyczącymi prywatności przed przekazaniem danych osobowych.

16. Zmiany w Polityce prywatności

Możemy aktualizować niniejszą Politykę prywatności w związku ze zmianami naszych Usług, usługodawców, technologii, wymogów prawnych lub sposobów przetwarzania danych. Zaktualizowana wersja zostanie opublikowana w serwisie wraz z nową datą wejścia w życie. Jeżeli zmiana w istotny sposób wpłynie na Twoje prawa lub sposób wykorzystywania danych osobowych, przekażemy dodatkową informację, jeśli będzie to wymagane prawem.

17. Kontakt

Pytania, żądania dotyczące prywatności i skargi można kierować na:

Kivikauppa Ametistikissa / Amethyst Cat
E-mail: info@ametistikissa.fi
Adres: Kaukolantie 21, 23800 Laitila, FINLANDIA