Informativa sulla privacy

INGLESE

Informativa sulla privacy (GDPR / RODO)

Data di entrata in vigore: 23 novembre 2025

La presente Informativa sulla Privacy spiega come Kartonika Sp. z o.o. tratta i dati personali degli utenti della piattaforma online (marketplace) gestita da Kartonika Sp. z o.o.

1. Titolare del trattamento dei dati

Il titolare del trattamento dei tuoi dati personali è:

Kartonika Sp. z o.o.
Al. Armii Ludowej 6/164
00-571 Varsavia, POLONIA
NIP (VAT ID): PL7010516252

Puoi contattarci per questioni di privacy tramite il modulo di contatto disponibile sul sito web. I dati di contatto attuali sono sempre indicati nella sezione "Contatti" della piattaforma.

Kartonika Sp. z o.o. non ha nominato un responsabile della protezione dei dati (DPO). Tutte le questioni relative alla protezione dei dati sono gestite direttamente dal Titolare.

2. Ambito di applicazione di questa politica

La presente Informativa si applica a:
- visitatori del sito web e della piattaforma;
- acquirenti registrati (clienti);
- venditori registrati (fornitori di servizi, venditori di prodotti, fornitori di servizi creativi);
- persone che ci contattano tramite moduli, e-mail o altri canali in relazione alla piattaforma.

La presente Informativa non regola l'elaborazione dei dati da parte dei Venditori per i propri scopi indipendenti (ad esempio, l'emissione di fatture ai propri clienti, la gestione del proprio CRM). In questi casi, il Venditore agisce come responsabile del trattamento indipendente ed è responsabile dei propri obblighi in materia di privacy.

3. Categorie di dati che trattiamo

A seconda di come utilizzi la piattaforma, potremmo trattare in particolare:

1. Dati dell'account
o nome, cognome o ragione sociale;
o login, password (memorizzata in forma criptata), ID utente;
o dati di contatto (email, numero di telefono se forniti volontariamente);
o paese e, se necessario, indirizzo o sede legale.

2. Dati di transazione e fatturazione
o informazioni su ordini, servizi e prodotti acquistati o venduti;
o dati di pagamento (importo, data, metodo di pagamento, ID della transazione);
o dati di fatturazione (nome dell'azienda, partita IVA, indirizzo);
o dati di pagamento per i Venditori (conto bancario o ID del servizio di pagamento).

3. Dati di comunicazione
o messaggi scambiati tramite la chat della piattaforma;
o richieste di informazioni inviate tramite moduli di contatto o e-mail;
o informazioni necessarie per gestire controversie, reclami e richieste di assistenza.

4. Dati tecnici e di utilizzo
o indirizzo IP, tipo di browser, informazioni sul dispositivo;
o log delle azioni all'interno della piattaforma (login, ordini, modifiche di stato);
o identificatori di cookie e tecnologie simili (vedi sezione 10).

5. Dati di marketing
o consenso a ricevere newsletter o informazioni di marketing;
o dati sull'apertura dei messaggi e sull'utilizzo dei link nelle comunicazioni di marketing.

In alcuni casi (ad esempio verifica dei Venditori, controlli antifrode, obblighi di legge) potremmo richiedere ulteriori documenti di identificazione o commerciali, ma solo se necessario e giustificato.

Non raccogliamo intenzionalmente categorie speciali di dati ("dati sensibili") come informazioni sulla salute, la religione o le opinioni politiche. Ti invitiamo a non fornire tali dati tramite la piattaforma.

4. Finalità e basi giuridiche del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità e sulle seguenti basi giuridiche (art. 6 GDPR):

1. Creazione e gestione del tuo account utente; abilitazione all'uso della piattaforma
o Base giuridica: esecuzione di un contratto o adozione di misure su tua richiesta prima della stipula di un contratto (Art. 6(1)(b) GDPR).

2. Gestione degli ordini, dei pagamenti, dei versamenti e dell'escrow
o registrazione ed elaborazione delle transazioni tra Acquirenti e Venditori;
o calcolo e riscossione delle commissioni della piattaforma;
o versamento dei fondi ai Venditori una volta al mese;
o gestione di controversie e reclami.
o Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR) e obblighi legali (Art. 6(1)(c) GDPR).

3. Adempimento di obblighi legali
o obblighi fiscali, contabili e di rendicontazione;
o obblighi relativi alla tutela dei consumatori e alla legge sull'e-commerce.
o Base giuridica: obbligo legale (Art. 6(1)(c) GDPR).

4. Garantire la sicurezza e il corretto funzionamento della piattaforma
o prevenire frodi e abusi;
o mantenere i log, i backup e la sicurezza tecnica.
o Base giuridica: legittimo interesse del Titolare (Art. 6(1)(f) GDPR).

5. Analisi interna e miglioramento dei servizi
o analisi delle modalità di utilizzo della piattaforma;
o miglioramento della funzionalità e dell'esperienza dell'utente.
o Base giuridica: legittimo interesse (Art. 6(1)(f) GDPR).

6. Marketing dei nostri servizi
o invio di informazioni su nuove funzionalità, promozioni e aggiornamenti (newsletter, email marketing) - solo nella misura consentita dalla legge.
o Base giuridica: legittimo interesse (Art. 6(1)(f) GDPR) o consenso (Art. 6(1)(a) GDPR), a seconda del canale e della giurisdizione.

7. Gestione delle tue richieste inviate tramite moduli o e-mail
o Base giuridica: legittimo interesse (art. 6(1)(f) GDPR) - comunicazione con utenti e persone interessate ai nostri servizi.

Se il trattamento è basato sul tuo consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.

5. Destinatari dei dati

Potremmo condividere i tuoi dati personali con:
- fornitori di servizi tecnici (hosting, IT, servizi cloud, manutenzione);
- fornitori di servizi di pagamento e banche che elaborano le transazioni e i pagamenti;
- fornitori di servizi contabili e legali;
- fornitori di servizi di posta elettronica e comunicazione (ad es. strumenti di newsletter, fornitori di email transazionali);
- strumenti di analisi e marketing (nei limiti consentiti dalla legge);
- fornitori di servizi di corriere e logistica (per le spedizioni di beni fisici);
- autorità pubbliche o tribunali, quando siamo legalmente obbligati a farlo.

Laddove i Venditori ricevano i tuoi dati (ad esempio, in qualità di Acquirenti, ai fini dell'esecuzione del contratto), li trattano in qualità di responsabili indipendenti per i propri scopi e in conformità con le proprie politiche sulla privacy.

Non vendiamo i tuoi dati personali.

6. Trasferimenti al di fuori del SEE

Alcuni dei nostri fornitori di servizi possono trovarsi al di fuori dello Spazio Economico Europeo (SEE), ad esempio in paesi in cui la Commissione Europea non ha emesso una decisione di adeguatezza.

Nel caso in cui i dati vengano trasferiti al di fuori del SEE, ci assicuriamo che:
- siano in vigore adeguate garanzie legali, in particolare le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, oppure
- il trasferimento avvenga in un paese con un livello di protezione adeguato riconosciuto dalla Commissione Europea.

Puoi ottenere una copia delle garanzie relative a un trasferimento specifico contattandoci tramite il modulo di contatto.

7. Periodi di conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario agli scopi per cui sono stati raccolti, in particolare:
- dati relativi al tuo account - per la durata del tuo account e poi per un periodo di prescrizione per eventuali reclami (ad esempio, di solito fino a 6 anni dalla fine dell'anno in cui è terminato il rapporto);
- dati relativi alle transazioni, alla fatturazione e alla contabilità - per i periodi richiesti dalla legge polacca in materia fiscale e contabile (di solito fino a diversi anni);
- dati relativi alle comunicazioni (assistenza, controversie) - per il tempo necessario a gestire la questione e per il periodo di prescrizione per potenziali reclami;
- dati di marketing - fino a quando non ti opporrai al trattamento o non ritirerai il tuo consenso (laddove il consenso è la base legale).
Dopo questi periodi, i dati vengono cancellati o resi anonimi.

8. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti in relazione ai tuoi dati personali:

1. Diritto di accesso - per ottenere informazioni sul trattamento dei tuoi dati e per riceverne una copia.
2. Diritto di rettifica - per ottenere la correzione di dati inaccurati o incompleti. Diritto alla rettifica - per ottenere la correzione di dati inesatti o incompleti.
3. Diritto alla cancellazione ("diritto all'oblio") - quando sussistono motivi legali (ad esempio, i dati non sono più necessari, il consenso è stato ritirato e non si applica nessun'altra base legale).
4. Diritto alla limitazione del trattamento - nei casi specificati dalla legge. Diritto alla limitazione del trattamento - nei casi previsti dalla legge.
5. Diritto alla portabilità dei dati - per ricevere i dati che ci hai fornito in un formato strutturato, comunemente utilizzato e leggibile da una macchina e per trasmetterli a un altro titolare del trattamento, ove tecnicamente fattibile.
6. Diritto di opporsi - al trattamento basato sul nostro legittimo interesse (art. 6(1)(f) GDPR), compresa la profilazione; in particolare, puoi opporti in qualsiasi momento al trattamento per il marketing diretto.
7. Diritto di revocare il consenso - laddove il trattamento sia basato sul consenso, puoi revocarlo in qualsiasi momento.

Per esercitare i tuoi diritti, contattaci tramite il modulo di contatto. Potrebbe essere necessario verificare la tua identità prima di soddisfare la tua richiesta.

Hai inoltre il diritto di presentare un reclamo all'autorità di controllo:
Presidente dell'Ufficio per la Protezione dei Dati Personali (Prezes Urzędu Ochrony Danych Osobowych)
ul. Stawki 2, 00-193 Varsavia, Polonia
indirizzo web disponibile sul sito ufficiale dell'autorità.

9. Processo decisionale automatizzato e profilazione

Non prendiamo decisioni basate esclusivamente sul trattamento automatizzato, compresa la profilazione, che possano produrre effetti giuridici nei tuoi confronti o che possano incidere in modo analogo e significativo su di te.

Possiamo utilizzare la profilazione di base (ad esempio la segmentazione per lingua, paese, categoria di servizi utilizzati) per scopi analitici e di marketing, ma tale trattamento non ha un impatto significativo sui tuoi diritti e libertà.

10. Cookie e tecnologie simili

La piattaforma utilizza cookie e tecnologie simili per:
- garantire il corretto funzionamento del sito web e delle sessioni utente;
- ricordare le impostazioni e le preferenze dell'utente;
- effettuare statistiche e analisi;
- supportare attività di marketing in conformità con la legge applicabile.

Puoi gestire i cookie tramite le impostazioni del tuo browser o, dove previsto, tramite il banner dei cookie/centro preferenze sul sito web. La limitazione dei cookie può influire su alcune funzionalità della piattaforma.

I dettagli relativi ai tipi di cookie utilizzati possono essere descritti in una Cookie Policy separata.

11. Modifiche alla presente Politica

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto, ad esempio a causa di modifiche alla legge o alle modalità di funzionamento della piattaforma. La versione aggiornata sarà pubblicata sul sito web con una nuova "Data di entrata in vigore". In caso di modifiche significative, potremo informarti anche via e-mail o tramite la piattaforma.

POLSKI

Polityka prywatności (RODO)

Dati obowiązywania: 23 Listopada 2025 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Kartonika Sp. z o.o. przetwarza dane osobowe użytkowników platformy internetowej (marketplace), którą zarządza Kartonika Sp. z o.o.

1. Amministratore danych

Amministrazione Dueich danych osobowych jest:

Kartonika Sp. z o.o.
Al. Armii Ludowej 6/164
00-571 Warszawa, POLSKA
NIP: PL7010516252

In questo caso si tratta di un sito web che si trova in una zona di ochroną danych osobowych, che si trova in una zona di pomocą formularza kontaktowego dostępnego na stronie. Le formule di contatto ufficiali sono disponibili in formato elettronico e sono disponibili in formato elettronico.
Kartonika Sp. z o.o. nie powołała Inspektora Ochrony Danych. Sprawy związane z ochroną danych są obsługiwane bezpośrednio przez Administratora.

2. Zakres stosowania Polityki

Polityka dotyczy:
- osób odwiedzających stronę internetową i platformę;
- zarejestrowanych Kupujących (klientów);
- zarejestrowanych Sprzedających (świadczących usługi, sprzedających towary, usługodawców kreatywnych);
- osób kontaktujących się z nami za pośrednictwem formularzy, poczty elektronicznej lub innych kanałów w związku z platformą.

Polityka nie reguluje przetwarzania danych przez Sprzedających dla ich własnych, niezależnych celów (np. wystawianie faktur, własna baza klientów). In questo caso, l'amministratore di Sprzedający è un amministratore di danych e ponosi samodzielną odpowiedzialność per spełnienie obowiązków w zakresie ochrony danych.

3. Categoria przetwarzanych danych

Con la piattaforma di sposobu korzystania, il tuo sito web è stato progettato per essere utilizzato come piattaforma di sposi:

1. Dane konta
o imię, nazwisko lub nazwa firmy;
o login, hasło (przechowywane w formie zaszyfrowanej), identyfikator użytkownika;
o dane kontaktowe (indirizzo e-mail, numero telefonico - jeżeli podany dobrowolnie);
o kraj oraz - w razie potrzeby - indirizzo zamieszkania/siedziby.

2. Dane transakcyjne e rozliczeniowe
o informacje o zamówieniach, zakupionych lub sprzedanych usługach i towarach;
o dane płatności (kwota, data, metoda płatności, identyfikator transakcji);
o dane do faktur (nazwa firmy, NIP, adres);
o dane do wypłat dla Sprzedających (numer rachunku bankowego lub identyfikator w systemie płatności).

3. Dane komunikacyjne
o wiadomości wymieniane za pośrednictwem czatu na platformie;
o zapytania przesyłane formularzami lub e-mailem;
o informacje niezbędne do obsługi reklamacji, sporów i zgłoszeń do działu wsparcia.

4. Dane techniczne i eksploatacyjne
o adres IP, typ przeglądarki, informacje o urządzeniu;
o logi działań w systemie (logowanie, zamówienia, zmiany statusów);
o identyfikatory plików cookie i podobnych technologii (zob. pkt 10).

5. Dane marketingowe
o zgody na otrzymywanie newslettera i informacji marketingowych;
o dane dotyczące otwarcia wiadomości i korzystania z odnośników w komunikacji marketingowej.

Con i nuovi metodi (n.p.: weryfikacja Sprzedających, przeciwdziałanie nadużyciom, obowiązki prawne) si può fare affidamento su dodatkowe dokumenty identyfikacyjne lub firmowe - tylko w zakresie koniecznym i uzasadnionym.

Nie gromadzimy świadomie tzw. szczególnych kategorii danych (danych wrażliwych), np. dotyczących zdrowia, wyznania czy poglądów politycznych. Prosimy o nieprzekazywanie takich informacji za pośrednictwem platformy.

4. Cele e podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych (art. 6 RODO):
1. Założenie i obsługa konta użytkownika, umożliwienie korzystania z platformy
o Podstawa: niezbędność do wykonania umowy lub podjęcia działań na żądanie użytkownika przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

2. Realizzazione di zamówień, płatności, wypłat e depozytu środków
o rejestracja i obsługa transakcji między Kupującymi a Sprzedającymi;
o naliczanie e pobieranie prowizji platformy;
o comiesięczne wypłaty środków Sprzedającym;
o prowadzenie sporów i reklamacji.
o Podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny (art. 6 ust. 1 lit. c RODO).

3. Wykonanie obowiązków prawnych
o obowiązki podatkowe, rachunkowe i sprawozdawcze;
o obowiązki wynikające z przepisów o konsumentów o handlu elektronicznym.
o Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4. Zapewnienie bezpieczeństwa i prawidłowego działania platformy
o przeciwdziałanie oszustwom i nadużyciom;
o prowadzenie logów, kopii zapasowych, zapewnienie bezpieczeństwa technicznego.
o Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

5. Analizy wewnętrzne i rozwój usług
o analiza sposobu korzystania z platformy;
o doskonalenie funkcjonalności i doświadczenia użytkownika.
o Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

6. Marketing własnych usług
o przesyłanie informacji o nowych funkcjach, promocjach i aktualizacjach (newsletter, e-mail) - w zakresie dopuszczalnym przez prawo.
o Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub zgoda (art. 6 ust. 1 lit. a RODO) - w zależności od kanału i wymogów prawnych.

7. Obsługa zapytań przesyłanych formularzem lub e-mailem
o Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - komunikacja z użytkownikami i osobami zainteresowanymi naszymi usługami.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych

Możemy udostępniać dane osobowe następującym kategoriom odbiorców:

- dostawcy usług technicznych (hosting, IT, chmura, utrzymanie systemów);
- operatorzy płatności i banki obsługujące transakcje i wypłaty;
- biuro rachunkowe, doradcy prawni;
- dostawcy usług e-mail i komunikacyjnych (np. narzędzia newsletterowe, e-maile transakcyjne);
- narzędzia analityczne i marketingowe (w granicach dopuszczalnych przez prawo);
- firmy kurierskie i logistyczne (przy wysyłce towarów fizycznych);
- organy publiczne lub sądy, gdy ciąży na nas taki obowiązek prawny.

W przypadkach, gdy Sprzedający otrzymuje Twoje dane (np. jako Kupującego - w celu realizacji zamówienia), przetwarza je jako odrębny administrator dla własnych celów i zgodnie z własną polityką prywatności.

Nie sprzedajemy Twoich danych osobowych.

6. Przekazywanie danych poza EOG

Niektórzy nasi dostawcy usług mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w krajach, dla których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony.

In questo caso, l'EOG non è in grado di fornire un'analisi dei dati di base, ma solo un'analisi dei dati di base:
- stosowanie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską, lub
- przekazywanie do kraju, dla którego stwierdzono odpowiedni poziom ochrony.

Kopię zastosowanych zabezpieczeń dotyczących konkretnego transferu możesz uzyskać, kontaktując się z nami za pomocą formularza kontaktowego.

7. Okresy przechowywania danych

Dane osobowe przechowujemy tylko przez czas niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

- dane konta - przez okres posiadania konta, a następnie przez okres przedawnienia ewentualnych roszczeń (co do zasady do 6 lat od końca roku, w którym zakończyła się relacja);
- dane transakcyjne, faktury e dokumenty księgowe - przez okres wymagany przepisami prawa podatkowego i rachunkowego;
- dane związane z korespondencją (wsparcie, spory) - przez czas niezbędny do obsługi sprawy oraz przez okres przedawnienia roszczeń;
- dane marketingowe - do momentu zgłoszenia sprzeciwu lub wycofania zgody (jeżeli to zgoda stanowi podstawę przetwarzania).

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane.

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

1. Prawo dostępu do danych - uzyskania informacji, czy przetwarzamy Twoje dane oraz kopii tych danych.
2. Prawo do sprostowania danych - poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.
3. Prawo do usunięcia danych ("prawo do bycia zapomnianym") - w przypadkach przewidzianych prawem (np. gdy dane nie są już potrzebne, zgoda została cofnięta, a brak innej podstawy prawnej).
4. Prawo do ograniczenia przetwarzania - w sytuacjach określonych w RODO.
5. Prawo do przenoszenia danych - otrzymania danych dostarczonych Administratorowi w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, o ile jest to technicznie możliwe.
6. Prawo sprzeciwu - wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania; w szczególności możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego.
7. Prawo do wycofania zgody - jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją w dowolnym momencie wycofać.

Aby skorzystać z przysługujących praw, skontaktuj się z nami poprzez formularz kontaktowy. Zanim zrealizujemy Twoje żądanie, możemy poprosić o potwierdzenie tożsamości.

Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
aktualne dane kontaktowe dostępne są na stronie internetowej UODO.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

Możemy stosować podstawowe profilowanie (np. podział według języka, kraju, kategorii korzystania z usług) na potrzeby analiz i marketingu, jednak nie powoduje ono istotnych skutków dla Twoich praw i wolności.

10. Pliki cookie e podobne technologie

La piattaforma è in grado di fornire cookie e tecnologie di base in un'unica soluzione:
- zapewnienia prawidłowego działania strony i sesji użytkownika;
- zapamiętywania ustawień i preferencji;
- prowadzenia statystyk i analiz;
- realizacji działań marketingowych zgodnie z obowiązującymi przepisami.

I plikami cookie poprzez ustawienia swojej przeglądarki lub - jeżeli funkcja jest dostępna - za pośrednictwem banera / centrum preferencji cookies na stronie. Ograniczenie plików cookie może wpłynąć na niektóre funkcje platformy.

Szczegółowe informacje o używanych plikach cookie mogą być opisane w odrębnej Polityce plików cookie.

11. Zmiany Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności, na przykład w związku ze zmianami prawa lub sposobu działania platformy. Zaktualizowana wersja będzie publikowana na stronie z nową datą obowiązywania. In questo caso si tratta di una piattaforma di comunicazione che si occupa di informazioni e di informazioni per i clienti.