Polityka prywatności

Polityka prywatności sklepu HU.KA

Obowiązuje od: 29 kwietnia 2026 r. Ostatnia zmiana: 31 października 2026 r. (listy klientów Google Ads).

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego HU.KA dostępnego pod adresem hukahome.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

1. Administrator danych osobowych

Administratorem Państwa danych osobowych jest:

HUKA CONCEPT sp. z o.o. ul. Małachowskiego 8/P1, 61-129 Poznań KRS 0001200869, NIP 7822960801, REGON 543027837 E-mail kontaktowy w sprawach RODO: hello@hukahome.pl Telefon: +48 664 606 220

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt na powyższy adres e-mail lub korespondencyjny.

2. Cele i podstawy prawne przetwarzania

Państwa dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

2.1. Realizacja zamówień i zawartych umów sprzedaży

  • Zakres danych: imię, nazwisko, adres dostawy, adres rozliczeniowy, e-mail, telefon, dane do faktury (w tym NIP i firma — opcjonalnie), historia zamówień.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO — niezbędność przetwarzania do wykonania umowy.
  • Okres retencji: do czasu zakończenia realizacji umowy oraz przedawnienia roszczeń (zwykle 6 lat od końca roku, w którym wykonano umowę).

2.2. Wystawianie faktur i prowadzenie ksiąg rachunkowych

  • Zakres danych: dane identyfikacyjne nabywcy (imię, nazwisko / firma, adres, NIP), kwoty, daty transakcji.
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, ustawa o podatku od towarów i usług, Ordynacja podatkowa).
  • Okres retencji: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

2.3. Prowadzenie konta Klienta w Sklepie

  • Zakres danych: e-mail, hasło (przechowywane w postaci hash), dane adresowe, historia zamówień, lista życzeń.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi prowadzenia Konta.
  • Okres retencji: do czasu usunięcia Konta przez Klienta lub po 3 latach nieaktywności.

2.4. Obsługa reklamacji i zwrotów

  • Zakres danych: dane Klienta, numer zamówienia, opis reklamacji/zwrotu, dane bankowe (do zwrotu pieniędzy).
  • Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora w obronie przed roszczeniami.
  • Okres retencji: do czasu przedawnienia roszczeń (zwykle 6 lat).

2.5. Newsletter i komunikacja marketingowa

  • Zakres danych: e-mail, imię (opcjonalnie), preferencje, historia interakcji.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą (zgoda dobrowolna, możliwa do wycofania w każdej chwili poprzez kliknięcie linku „wypisz się" w każdej wiadomości lub wysłanie e-maila na hello@hukahome.pl).
  • Okres retencji: do czasu wycofania zgody.

2.6. Obsługa zapytań kierowanych do Biura Obsługi Klienta

  • Zakres danych: e-mail, imię, treść zapytania.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora (udzielenie odpowiedzi).
  • Okres retencji: 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie wynika z innych podstaw.

2.7. Statystyki, analityka i poprawa funkcjonowania Sklepu

  • Zakres danych: dane analityczne (adres IP, identyfikator przeglądarki, sposób korzystania ze Sklepu, strony odwiedzone) — w zakresie, w jakim dane te są danymi osobowymi.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora (analiza ruchu, bezpieczeństwo, optymalizacja). Statystyki marketingowe i remarketing — wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO) za pośrednictwem mechanizmu zgody na pliki cookies. Nagrania sesji (Microsoft Clarity) — wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO) na cookies analityczne i reklamowe.
  • Pomiar skuteczności reklam Google Ads (konwersje rozszerzone): jeżeli Klient zgodził się na cookies reklamowe, po złożeniu zamówienia tag Google wysyła do Google adres e-mail, numer telefonu, imię, nazwisko i adres podane w zamówieniu. Przed wysłaniem przeglądarka przekształca te dane funkcją skrótu SHA-256; po przekształceniu nadal są to dane osobowe (pseudonimizowane). Google wykorzystuje je do ustalenia, czy zamówienie zostało złożone po kliknięciu reklamy, i przetwarza je na nasze zlecenie zgodnie z Zasadami przetwarzania danych w Google Ads, które określają też okres ich przechowywania. Przekazanie danych poza EOG odbywa się na zasadach opisanych w punkcie 4. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
  • Listy klientów Google Ads: te same pseudonimizowane dane z zamówienia (adres e-mail, numer telefonu, imię, nazwisko i adres) udostępniamy Google, który na nasze zlecenie tworzy z nich listy klientów. Dzięki nim możemy pokazywać reklamy osobom, które już u nas kupiły, wyłączać je z reklam albo docierać do osób o profilu zbliżonym do naszych klientów. Na listę trafiają wyłącznie osoby, które zgodziły się na cookies reklamowe. Google przetwarza te dane zgodnie z Zasadami przetwarzania danych w Google Ads, a przekazanie danych poza EOG odbywa się na zasadach opisanych w punkcie 4. Osoba pozostaje na liście do 540 dni od ostatniego dodania jej danych. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), którą można w każdej chwili wycofać w ustawieniach zgód na cookies na stronie Sklepu.
  • Okres retencji: do 26 miesięcy (Google Analytics 4) lub krócej; nagrania sesji Microsoft Clarity są dostępne dla nas przez 30 dni, a wybrane nagrania do 9 miesięcy.

2.8. Zbieranie opinii o produktach (Judge.me)

  • Zakres danych: imię (lub nick), e-mail, treść opinii, ocena.
  • Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda Klienta (publikacja opinii), art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora w gromadzeniu opinii.
  • Okres retencji: do czasu wycofania zgody lub żądania usunięcia opinii.

2.9. Dochodzenie i obrona przed roszczeniami

  • Zakres danych: wszystkie powyższe kategorie w zakresie niezbędnym.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
  • Okres retencji: do czasu przedawnienia roszczeń.

3. Odbiorcy danych

Państwa dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

Odbiorca Rola Charakter
PayPro SA (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935 Operator płatności — szybkie przelewy online (Przelewy24) Odrębny administrator w zakresie świadczonych usług płatniczych
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg Operator płatności — płatności PayPal Odrębny administrator w zakresie świadczonych usług płatniczych
InPost Sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, KRS 0000543759 Doręczenie przesyłek (Paczkomat, Kurier) Odrębny administrator w zakresie doręczenia
DPD Polska Sp. z o.o., ul. Mineralna 15, 02-274 Warszawa, KRS 0000028368 Doręczenie przesyłek kurierskich Odrębny administrator w zakresie doręczenia
Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia Platforma e-commerce, hosting Sklepu; usługa płatnicza Shopify Payments (BLIK, karty płatnicze, Apple Pay, Google Pay), realizowana z udziałem partnerów rozliczeniowych Shopify Podmiot przetwarzający (Data Processor) na podstawie umowy powierzenia (DPA) w zakresie hostingu Sklepu; odrębny administrator w zakresie świadczonych usług płatniczych (polityka prywatności Shopify)
Judge.me (Webcom Solutions Ltd), Hong Kong Zbieranie i wyświetlanie opinii o produktach Podmiot przetwarzający na podstawie umowy powierzenia
CookieYes Limited (Wielka Brytania) Zarządzanie zgodami cookies Podmiot przetwarzający na podstawie umowy powierzenia
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia Google Analytics, Google Tag Manager (po wyrażeniu zgody na cookies analityczne/marketingowe) Odrębny administrator w zakresie pomiarów i reklamy
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia Google Ads — pomiar konwersji i listy klientów na podstawie pseudonimizowanych danych z zamówienia (konwersje rozszerzone, po wyrażeniu zgody na cookies reklamowe) Podmiot przetwarzający w zakresie dopasowania zamówień do kliknięć reklam i tworzenia list klientów (Zasady przetwarzania danych w Google Ads)
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia Meta Pixel — pomiary i remarketing (po wyrażeniu zgody) Współadministrator w zakresie wybranych operacji
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlandia Microsoft Clarity — nagrania sesji oraz mapy kliknięć i przewijania, które pokazują, jak korzystają Państwo ze Sklepu. Działa wyłącznie po wyrażeniu zgody na cookies analityczne i reklamowe. Treść wpisywana w pola formularzy jest maskowana. Microsoft wykorzystuje te dane także w usługach Microsoft Advertising, zgodnie z Oświadczeniem Microsoft o ochronie prywatności. Odrębny administrator
Biuro rachunkowe Sprzedawcy Prowadzenie ksiąg rachunkowych, wystawianie faktur Podmiot przetwarzający na podstawie umowy powierzenia
Operator BaseLinker / Base.com (BaseLinker sp. z o.o.) Synchronizacja zamówień, integracja z kanałami sprzedaży i kurierami Podmiot przetwarzający na podstawie umowy powierzenia
Organy państwowe (sądy, organy ścigania, organy podatkowe) Wyłącznie w zakresie obowiązku prawnego Odbiorcy uprawnieni z mocy przepisów

Pełna lista podmiotów przetwarzających może ulegać zmianie. Aktualną listę można uzyskać kontaktując się ze Sprzedawcą na adres hello@hukahome.pl.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Niektóre z naszych podmiotów przetwarzających (m.in. Judge.me, Google, Meta, Microsoft, Shopify, PayPal) mogą przekazywać dane poza EOG (w tym do Stanów Zjednoczonych). Przekazanie odbywa się na podstawie:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework dla przekazywania do USA), lub
  • standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską, lub
  • innych zabezpieczeń przewidzianych w art. 46 RODO.

Kopię zabezpieczeń można uzyskać kontaktując się ze Sprzedawcą.

5. Pliki cookies i podobne technologie

  1. Sklep wykorzystuje pliki cookies oraz podobne technologie (local storage, piksele) w następujących kategoriach: - Niezbędne — konieczne do funkcjonowania Sklepu (sesja, koszyk, zgody) — nie wymagają zgody. - Analityczne — analityka ruchu (Google Analytics 4) i nagrania sesji (Microsoft Clarity) — wymagają zgody. Microsoft Clarity uruchamiamy dopiero wtedy, gdy zgoda obejmuje także cookies reklamowe. - Wydajnościowe — pomiar wydajności witryny — wymagają zgody. - Funkcjonalne — zapamiętywanie preferencji — wymagają zgody. - Reklamowe — Meta Pixel, remarketing, pomiar konwersji i listy klientów Google Ads — wymagają zgody.
  2. Zgody zbierane są za pośrednictwem mechanizmu CookieYes zintegrowanego z Google Consent Mode v2. Klient może w każdej chwili zarządzać zgodami klikając „Ustawienia cookies" w stopce strony.
  3. Domyślny stan zgód: wszystkie kategorie poza Niezbędnymi są wyłączone do czasu wyrażenia wyraźnej zgody.

6. Prawa osoby, której dane dotyczą

Mają Państwo prawo do:

  1. Dostępu do swoich danych (art. 15 RODO) — uzyskanie informacji o tym, jakie dane Państwa dotyczące przetwarzamy oraz otrzymanie ich kopii.
  2. Sprostowania danych (art. 16 RODO) — żądanie poprawienia nieprawidłowych lub niekompletnych danych.
  3. Usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO) — z wyjątkiem przypadków, gdy ich przechowywanie wynika z obowiązku prawnego (np. faktury — 5 lat).
  4. Ograniczenia przetwarzania (art. 18 RODO).
  5. Przenoszenia danych (art. 20 RODO) — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
  6. Sprzeciwu wobec przetwarzania (art. 21 RODO) — wobec przetwarzania opartego na uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym profilowania i marketingu bezpośredniego.
  7. Wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  8. Wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Aby skorzystać z powyższych praw, prosimy o kontakt na adres hello@hukahome.pl lub korespondencyjnie na adres siedziby Administratora. Odpowiedź udzielana jest niezwłocznie, nie później niż w terminie miesiąca od otrzymania żądania.

7. Dobrowolność / obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak:

  • w zakresie realizacji zamówienia — niezbędne do zawarcia i wykonania umowy,
  • w zakresie wystawienia faktury — niezbędne ze względu na obowiązek prawny,
  • w zakresie newslettera — wyłącznie po wyrażeniu dobrowolnej zgody.

Niepodanie danych w zakresach wymaganych do realizacji umowy uniemożliwi jej zawarcie.

8. Profilowanie i decyzje automatyczne

Administrator nie podejmuje wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Państwa sytuację.

Dane mogą być wykorzystywane do dopasowania treści marketingowych (np. rekomendacji produktów, segmentacji newslettera), jednak wyłącznie po wyrażeniu zgody i bez automatycznego podejmowania decyzji wywołujących skutki prawne.

9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych, w szczególności:

  • szyfrowanie połączeń (HTTPS/TLS),
  • szyfrowane przechowywanie danych uwierzytelniających (hasła),
  • dostęp do danych ograniczony do upoważnionych osób,
  • regularne kopie zapasowe,
  • umowy powierzenia z dostawcami spełniającymi wymogi RODO.

10. Zmiany Polityki prywatności

Administrator zastrzega prawo do zmiany niniejszej Polityki prywatności w przypadku zmian przepisów prawa, technologii lub zakresu świadczonych usług. O istotnych zmianach Klienci zostaną poinformowani drogą elektroniczną z wyprzedzeniem co najmniej 14 dni. Aktualna wersja zawsze dostępna pod adresem hukahome.pl/policies/privacy-policy.

Wersja: 2.2 z dnia 31 października 2026 r.

11. Kontakt

Wszelkie pytania, uwagi i wnioski dotyczące przetwarzania danych osobowych prosimy kierować na:

HUKA CONCEPT sp. z o.o. ul. Małachowskiego 8/P1, 61-129 Poznań E-mail: hello@hukahome.pl Telefon: +48 664 606 220 Godziny BOK: pn–pt 9:00–17:00