Le responsable du traitement de vos données personnelles est :

Kartonika Sp. z o.o.
Al. Armii Ludowej 6/164
00-571 Varsovie, POLOGNE
NIP (VAT ID) : PL7010516252

Vous pouvez nous contacter au sujet de la protection de la vie privée via le formulaire de contact disponible sur le site web. Les coordonnées actuelles sont toujours indiquées dans la section "Contact" de la plateforme.

Kartonika Sp. z o.o. n'a pas désigné de délégué à la protection des données (DPD). Toutes les questions relatives à la protection des données sont traitées directement par le contrôleur.

La présente politique s'applique à :
- les visiteurs du site web et de la plateforme ;
- les acheteurs enregistrés (clients) ;
- les vendeurs enregistrés (prestataires de services, vendeurs de produits, prestataires de services créatifs) ;
- les personnes qui nous contactent par le biais de formulaires, d'e-mails ou d'autres canaux en rapport avec la plateforme.

La présente politique ne régit pas le traitement des données par les vendeurs à des fins indépendantes (par exemple, l'émission de factures à leurs clients, la gestion de leur propre système de gestion de la relation client). Dans ce cas, le vendeur agit en tant que contrôleur indépendant et est responsable de ses propres obligations en matière de protection de la vie privée.

En fonction de la manière dont vous utilisez la plateforme, nous pouvons traiter en particulier les données suivantes :

1. Données relatives au compte
o nom, prénom ou raison sociale ;
o login, mot de passe (stocké sous forme cryptée), identifiant de l'utilisateur ;
o coordonnées (e-mail, numéro de téléphone s'il est fourni volontairement) ;
o pays et, le cas échéant, adresse ou siège social.

2. Données relatives aux transactions et à la facturation
o informations sur les commandes, les services et les produits achetés ou vendus ;
o détails du paiement (montant, date, méthode de paiement, identifiant de la transaction) ;
o données relatives à la facturation (nom de l'entreprise, numéro de TVA, adresse) ;
o détails du paiement pour les vendeurs (compte bancaire ou identifiant du service de paiement).

3. Données de communication
o messages échangés via la plateforme de chat ;
o demandes envoyées via des formulaires de contact ou par courrier électronique ;
o informations nécessaires au traitement des litiges, des plaintes et des demandes d'assistance.

4. Données techniques et d'utilisation
o adresse IP, type de navigateur, informations sur l'appareil ;
o journaux des actions effectuées sur la plate-forme (connexion, commandes, changements de statut) ;
o identificateurs de cookies et technologies similaires (voir section 10).

5. Données de marketing
o consentements à recevoir des bulletins d'information ou des informations de marketing ;
o données sur l'ouverture des messages et l'utilisation des liens dans la communication de marketing.

Dans certains cas (par exemple, vérification des vendeurs, contrôles anti-fraude, obligations légales), nous pouvons également demander des pièces d'identité ou des documents commerciaux supplémentaires, mais uniquement si cela est nécessaire et justifié.

Nous ne collectons pas intentionnellement des catégories spéciales de données ("données sensibles") telles que des informations sur la santé, la religion ou les opinions politiques. Veuillez ne pas fournir de telles données par l'intermédiaire de la plateforme.

Nous traitons vos données à caractère personnel aux fins et sur les bases juridiques suivantes (article 6 du RGPD) :

1. Créer et gérer votre compte d'utilisateur ; permettre l'utilisation de la plateforme
o Base juridique : exécution d'un contrat ou prise de mesures à votre demande avant la conclusion d'un contrat (article 6, paragraphe 1, point b), du RGPD).

2. Traitement des commandes, des paiements, des versements et du dépôt fiduciaire
o enregistrement et traitement des transactions entre les acheteurs et les vendeurs ;
o calcul et perception de la commission de la plate-forme ;
o versement des fonds aux vendeurs une fois par mois ;
o traitement des litiges et des plaintes.
o Base juridique : exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD) et obligations légales (article 6, paragraphe 1, point c), du RGPD).

3. Respect des obligations légales
o obligations fiscales, comptables et déclaratives ;
o obligations liées à la protection des consommateurs et à la législation sur le commerce électronique.
o Base juridique : obligation légale (article 6, paragraphe 1, point c), du RGPD).

4. Assurer la sécurité et le bon fonctionnement de la plateforme
o prévenir les fraudes et les abus ;
o maintenir les journaux, les sauvegardes et la sécurité technique.
o Base juridique : intérêt légitime du contrôleur (article 6, paragraphe 1, point f), du RGPD).

5. Analyse interne et amélioration des services
o analyse de l'utilisation de la plate-forme ;
o amélioration des fonctionnalités et de l'expérience utilisateur.
o Base juridique : intérêt légitime (article 6, paragraphe 1, point f), du RGPD).

6. Commercialisation de nos propres services
o envoi d'informations sur les nouvelles fonctionnalités, les promotions et les mises à jour (lettre d'information, marketing par courrier électronique) - uniquement dans la mesure autorisée par la loi.
o Base juridique : intérêt légitime (article 6, paragraphe 1, point f), du RGPD) ou consentement (article 6, paragraphe 1, point a), du RGPD), en fonction du canal et de la juridiction.

7. Traitement de vos demandes envoyées par l'intermédiaire de formulaires ou d'e-mails
o Base juridique : intérêt légitime (article 6, paragraphe 1, point f), du règlement GDPR) - communication avec les utilisateurs et les personnes intéressées par nos services.

Si le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment. Le retrait n'affecte pas la légalité du traitement fondé sur le consentement avant son retrait.

Nous pouvons partager vos données personnelles avec :
- des prestataires de services techniques (hébergement, informatique, services cloud, maintenance) ;
- des prestataires de services de paiement et des banques qui traitent les transactions et les paiements ;
- des prestataires de services comptables et juridiques ;
- des prestataires de services de courrier électronique et de communication (par ex. outils de newsletter, fournisseurs d'e-mails transactionnels) ;
- outils d'analyse et de marketing (dans les limites autorisées par la loi) ;
- fournisseurs de services de messagerie et de logistique (pour les envois de biens physiques) ;
- autorités publiques ou tribunaux, lorsque nous sommes légalement tenus de le faire.

Lorsque les vendeurs reçoivent vos données (par exemple, en tant qu'acheteurs, aux fins de l'exécution du contrat), ils les traitent en tant que contrôleurs indépendants à leurs propres fins et conformément à leurs propres politiques de confidentialité.

Nous ne vendons pas vos données à caractère personnel.

Certains de nos fournisseurs de services peuvent être situés en dehors de l'Espace économique européen (EEE), par exemple dans des pays où la Commission européenne n'a pas pris de décision d'adéquation.

Si les données sont transférées en dehors de l'EEE, nous nous assurons que :
- des garanties juridiques appropriées sont en place, en particulier des clauses contractuelles types (CCN) adoptées par la Commission européenne, ou
- le transfert a lieu vers un pays présentant un niveau de protection adéquat tel que reconnu par la Commission européenne.

Vous pouvez obtenir une copie des garanties relatives à un transfert spécifique en nous contactant par le biais du formulaire de contact.

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées, en particulier
- les données relatives à votre compte - pendant la durée de votre compte, puis pendant un délai de prescription pour les réclamations (par exemple, généralement jusqu'à 6 ans à compter de la fin de l'année au cours de laquelle la relation a pris fin) ;
- les données relatives aux transactions, à la facturation et à la comptabilité - pendant les périodes requises par le droit fiscal et comptable polonais (généralement jusqu'à plusieurs années) ;
- les données de communication (assistance, litiges) - pendant le temps nécessaire pour traiter la question et pendant le délai de prescription pour les réclamations potentielles ;
- les données de marketing - jusqu'à ce que vous vous opposiez au traitement ou que vous retiriez votre consentement (lorsque le consentement est la base juridique).
Après ces périodes, les données sont effacées ou anonymisées.

En vertu du GDPR, vous disposez des droits suivants en ce qui concerne vos données personnelles :

1. Droit d'accès - pour obtenir des informations sur le traitement de vos données et en recevoir une copie.
2. Droit de rectification - pour faire corriger des données inexactes ou incomplètes.
3. Droit à l'effacement ("droit à l'oubli") - lorsque des motifs légaux existent (par exemple, les données ne sont plus nécessaires, le consentement est retiré et aucune autre base légale ne s'applique).
4. Droit à la limitation du traitement - dans les cas prévus par la loi.
5. Droit à la portabilité des données - pour recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et pour les transmettre à un autre responsable du traitement, lorsque cela est techniquement possible.
6. Droit d'opposition - au traitement fondé sur notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD), y compris le profilage ; en particulier, vous pouvez vous opposer à tout moment au traitement à des fins de marketing direct.
7. Droit de retirer son consentement - lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer vos droits, veuillez nous contacter via le formulaire de contact. Il se peut que nous devions vérifier votre identité avant de donner suite à votre demande.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle :
Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych)
ul. Stawki 2, 00-193 Varsovie, Pologne
adresse du site web disponible sur le site officiel de l'autorité.

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, qui produirait des effets juridiques vous concernant ou qui vous affecterait de manière significative.

Nous pouvons utiliser un profilage de base (par exemple, segmentation par langue, pays, catégorie de services utilisés) à des fins d'analyse et de marketing, mais ce traitement n'a pas d'impact significatif sur vos droits et libertés.

La plate-forme utilise des cookies et des technologies similaires pour :
- assurer le bon fonctionnement du site web et des sessions utilisateur ;
- mémoriser vos paramètres et préférences ;
- réaliser des statistiques et des analyses ;
- soutenir les activités de marketing conformément à la loi applicable.

Vous pouvez gérer les cookies en utilisant les paramètres de votre navigateur ou, le cas échéant, via la bannière de cookies / le centre de préférences sur le site web. La restriction des cookies peut affecter certaines fonctionnalités de la plateforme.

Les détails concernant les types de cookies utilisés peuvent être décrits dans une politique de cookies distincte.

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre, par exemple en raison de modifications de la loi ou du fonctionnement de la plate-forme. La version mise à jour sera publiée sur le site web avec une nouvelle "date d'entrée en vigueur". En cas de modifications importantes, nous pouvons également vous informer par courrier électronique ou par l'intermédiaire de la plateforme.

Administratorem Twoich danych osobowych jest :

Kartonika Sp. z o.o.
Al. Armii Ludowej 6/164
00-571 Warszawa, POLSKA
NIP : PL7010516252

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami za pomocą formularza kontaktowego dostępnego na stronie. Aktualne dane kontaktowe są zawsze wskazane w zakładce "Kontakt".
Kartonika Sp. z o.o. nie powołała Inspektora Ochrony Danych. Sprawy związane z ochroną danych są obsługiwane bezpośrednio przez Administratora.

Polityka dotyczy :
- osób odwiedzających stronę internetową i platformę ;
- zarejestrowanych Kupujących (klientów) ;
- zarejestrowanych Sprzedających (świadczących usługi, sprzedających towary, usługodawców kreatywnych) ;
- osób kontaktujących się z nami za pośrednictwem formularzy, poczty elektronicznej lub innych kanałów w związku z platformą.

Polityka nie reguluje przetwarzania danych przez Sprzedających dla ich własnych, niezależnych celów (np. wystawianie faktur, własna baza klientów). W takich przypadkach Sprzedający działa jako odrębny administrateur danych i ponosi samodzielną odpowiedzialność za spełnienie obowiązków w zakresie ochrony danych.

W zależności od sposobu korzystania z platformy możemy przetwarzać w szczególności :

1. L'adresse
est celle de l'entreprise ;
est celle du login, hasło (przechowywane w formie zaszyfrowanej), identyfikator użytkownika ;
est celle du contact (adresse e-mail, numéro de téléphone - jeżeli podany dobrowolnie) ;
est celle de la région ou - w razie potrzeby - l'adresse de la région/siedziby.

2. Dane transakcyjne i rozliczeniowe
o informacje o zamówieniach, zakupionych lubzedanych usługach i towarach ;
o dane płatności (kwota, data, metoda płatności, identyfikator transakcji) ;
o dane do faktur (nazwa firmy, NIP, adres) ;
o dane do wypłat dla Sprzedających (numer rachunku bankowego lub identyfikator w systemie płatności).

3. Dane komunikacyjne
o wiadomości wymieniane za pośrednictwem czatu na platformie ;
o zapytania przesyłane formularzami lub e-mailem ;
o informacje niezbędne do obsługi reklamacji, sporów i zgłoszeń do działu wsparcia.

4. Dane techniczne i eksploatacyjne
o adres IP, typ przeglądarki, informacje o urządzeniu ;
o logi działań w systemie (logowanie, zamówienia, zmiany statusów) ;
o identyfikatory plików cookie i podobnych technologii (zob. pkt 10).

5. Dane marketingowe
o zgody na otrzymywanie newslettera i informacji marketingowych ;
o dane dotyczące otwarcia wiadomości i korzystania z odnośników w komunikacji marketingowej.

W niektórych przypadkach (np. weryfikacja Sprzedających, przeciwdziałanie nadużyciom, obowiązki prawne) możemy prosić o dodatkowe dokumenty identyfikacyjne lub firmowe - tylko w zakresie koniecznym i uzasadnionym.

Nie gromadzimy świadomie tzw. szczególnych kategorii danych (danych wrażliwych), np. dotyczących zdrowia, wyznania czy poglądów politycznych. Prosimy o nieprzekazywanie takich informacji za pośrednictwem platformy.

Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych (art. 6 RODO) :
1. Założenie i obsługa konta użytkownika, umożliwienie korzystania z platformy
o Podstawa : niezbędność do wykonania umowy lub podjęcia działań na żądanie użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

2. Realizacja zamówień, płatności, wypłat i depozytu środków
o rejestracja i obsługa transakcji między Kupującymi a Sprzedającymi ;
o naliczanie i pobieranie prowizji platformy ;
o comiesięczne wypłaty środków Sprzedającym ;
o prowadzenie sporów i reklamacji.
o Podstawa : niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO).

3. Wykonanie obowiązków prawnych
o obowiązki podatkowe, rachunkowe i sprawozdawcze ;
o obowiązki wynikające z przepisów ochronie konsumentów i handlu elektronicznym.
o Podstawa : obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4. Zapewnienie bezpieczeństwa i prawidłowego działania platformy
o przeciwdziałanie oszustwom i nadużyciom ;
o prowadzenie logów, kopii zapasowych, zapewnienie bezpieczeństwa technicznego.
o Podstawa : prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

5. Analizy wewnętrzne i rozwój usług
o analiza sposobu korzystania z platformy ;
o doskonalenie funkcjonalności i doświadczenia użytkownika.
o Podstawa : prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

6. Marketing własnych usług
o przesyłanie informacji o nowych funkcjach, promocjach i aktualizacjach (newsletter, e-mail) - w zakresie dopuszczalnym przez prawo.
o Podstawa : prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub zgoda (art. 6 ust. 1 lit. a RODO) - w zależności od kanału i wymogów prawnych.

7. Obsługa zapytań przesyłanych formularzem lub e-mailem
o Podstawa : prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - komunikacja z użytkownikami i osobami zainteresowanymi naszymi usługami.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Możemy udostępniać dane osobowe następującym kategoriom odbiorców :

- dostawcy usług technicznych (hosting, IT, chmura, utrzymanie systemów) ;
- operatorzy płatności i banki obsługujące transakcje i wypłaty ;
- biuro rachunkowe, doradcy prawni ;
- dostawcy usług e-mail i komunikacyjnych (np. narzędzia newsletterowe, e-maile transakcyjne) ;
- narzędzia analityczne i marketingowe (w granicach dopuszczalnych przez prawo) ;
- firmy kurierskie i logistyczne (przy wysyłce towarów fizycznych) ;
- organy publiczne lub sądy, gdy ciąży na nas taki obowiązek prawny.

W przypadkach, gdy Sprzedający otrzymuje Twoje dane (np. jako Kupującego - w celu realizacji zamówienia), przetwarza je jako odrębny administrator dla własnych celów i zgodnie z własną polityką prywatności.

Nie sprzedajemy Twoich danych osobowych.

Niektórzy nasi dostawcy usług mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w krajach, dla których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony.

W przypadku przekazywania danych poza EOG zapewniamy odpowiedni poziom ochrony, w szczególności poprzez :
- stosowanie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską, lub
- przekazywanie do kraju, dla którego stwierdzono odpowiedni poziom ochrony.

Kopię zastosowanych zabezpieczeń dotyczących konkretnego transferu możesz uzyskać, kontaktując się z nami za pomocą formularza kontaktowego.

Dane osobowe przechowujemy tylko przez czas niezbędny do realizacji celów, dla których zostały zebrane, w szczególności :

- dane konta - przez okres posiadania konta, a następnie przez okres przedawnienia ewentualnych roszczeń (co do zasady do 6 lat od końca roku, w którym zakończyła się relacja) ;
- dane transakcyjne, faktury i dokumenty księgowe - przez okres wymagany przepisami prawa podatkowego i rachunkowego ;
- dane związane z korespondencją (wsparcie, spory) - przez czas niezbędny do obsługi sprawy oraz przez okres przedawnienia roszczeń ;
- dane marketingowe - do momentu zgłoszenia sprzeciwu lub wycofania zgody (jeżeli to zgoda stanowi podstawę przetwarzania).

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane.

Na podstawie RODO przysługują Ci następujące prawa :

1. Prawo dostępu do danych - uzyskania informacji, czy przetwarzamy Twoje dane oraz kopii tych danych.
2. Prawo do sprostowania danych - poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
3. Prawo do usunięcia danych ("prawo do bycia zapomnianym") - w przypadkach przewidzianych prawem (np. gdy dane nie są już potrzebne, zgoda została cofnięta, a brak innej podstawy prawnej).
4. Prawo do ograniczenia przetwarzania - w sytuacjach określonych w RODO.
5. Prawo do przenoszenia danych - otrzymania danych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, o ile jest to technicznie możliwe.
6. Prawo sprzeciwu - wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania ; w szczególności możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego.
7. Prawo do wycofania zgody - jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w dowolnym momencie wycofać.

Aby skorzystać z przysługujących praw, skontaktuj się z nami poprzez formularz kontaktowy. Zanim zrealizujemy Twoje żądanie, możemy poprosić o potwierdzenie tożsamości.

Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego :
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
aktualne dane kontaktowe dostępne są na stronie internetowej UODO.

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Możemy stosować podstawowe profilowanie (np. podział według języka, kraju, kategorii korzystania z usług) na potrzeby analiz i marketingu, jednak nie powoduje ono istotnych skutków dla Twoich praw i wolności.

Platforma wykorzystuje pliki cookie i podobne technologie w celu :
- zapewnienia prawidłowego działania strony i sesji użytkownika ;
- zapamiętywania ustawień i preferencji ;
- prowadzenia statystyk i analiz ;
- realizacji działań marketingowych zgodnie z obowiązującymi przepisami.

Możesz zarządzać plikami cookie poprzez ustawienia swojej przeglądarki lub - jeżeli funkcja jest dostępna - za pośrednictwem banera / centrum preferencji cookies na stronie. Ograniczenie plików cookie może wpłynąć na niektóre funkcje platformy.

Szczegółowe informacje o używanych plikach cookie mogą być opisane w odrębnej Polityce plików cookie.

Możemy okresowo aktualizować niniejszą Politykę prywatności, na przykład w związku ze zmianami prawa lub sposobu działania platformy. Zaktualizowana wersja będzie publikowana na stronie z nową datą obowiązywania. W przypadku istotnych zmian możemy dodatkowo poinformować Cię za pośrednictwem e-maila lub w ramach komunikatu na platformie.