Adari Cosmetics
Polityka prywatności i plików cookies
Niniejsza Polityka określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w Sklepie Internetowym Adari Cosmetics.
Administratorem danych osobowych jest Jakub Góra, prowadzący działalność gospodarczą pod firmą Adari Cosmetics Jakub Góra. Szczegółowe dane Administratora oraz sposoby kontaktu znajdują się w § 2 Polityki.
§ 1 Postanowienia ogólne
- Niniejsza Polityka prywatności i plików cookies, zwana dalej „Polityką”, określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze Sklepu Internetowego dostępnego pod adresem https://adaricosmetics.pl.
- Polityka jest skierowana do osób fizycznych odwiedzających Sklep, posiadających Konto, składających Zamówienia, wskazanych jako odbiorcy Towarów, kontaktujących się z Administratorem, zapisanych do Newslettera lub korzystających z innych funkcji Sklepu.
-
Użyte w Polityce pojęcia oznaczają:
- Administrator – podmiot wskazany w § 2 Polityki, ustalający cele i sposoby przetwarzania danych osobowych;
- Sklep lub Sklep Internetowy – serwis internetowy dostępny pod adresem https://adaricosmetics.pl;
- Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jego funkcjonalności;
- RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.;
- PKE – ustawa z 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
- Pliki cookies – informacje, w szczególności niewielkie pliki tekstowe, zapisywane na urządzeniu Użytkownika lub odczytywane z tego urządzenia podczas korzystania ze Sklepu;
- Podobne technologie – rozwiązania inne niż klasyczne pliki cookies, które umożliwiają zapis lub odczyt informacji na urządzeniu Użytkownika albo rozpoznawanie przeglądarki lub urządzenia, w szczególności pamięć lokalna, piksele, znaczniki, identyfikatory i skrypty.
- Pozostałe pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie Sklepu, chyba że z Polityki wynika inaczej.
- Polityka ma charakter informacyjny i nie wymaga akceptacji. Jeżeli określone przetwarzanie danych albo użycie opcjonalnych technologii wymaga zgody, Użytkownik zostanie poproszony o jej odrębne wyrażenie.
- Administrator przetwarza dane zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności, poufności i rozliczalności.
- Podanie danych jest dobrowolne, jednak w określonych przypadkach może być niezbędne do utworzenia Konta, złożenia i realizacji Zamówienia, dostarczenia Towaru, obsługi płatności, rozpatrzenia reklamacji, udzielenia odpowiedzi lub skorzystania z dobrowolnej usługi.
- Administrator nie wymaga przekazywania szczególnych kategorii danych, takich jak dane o zdrowiu. Użytkownik nie powinien zamieszczać takich informacji w wiadomościach, jeżeli nie jest to konieczne do załatwienia sprawy.
§ 2 Administrator danych i kontakt
-
Administratorem danych osobowych jest:
Jakub Góra, prowadzący działalność gospodarczą pod firmą Adari Cosmetics Jakub Góra, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej,
adres głównego miejsca wykonywania działalności: ul. Kazimierza Przerwy-Tetmajera 10, 47-230 Kędzierzyn-Koźle,
NIP: 7492124779, REGON: 543634454,
e-mail: info@adaricosmetics.com, tel.: +48 537 299 360. -
W sprawach dotyczących danych osobowych można kontaktować się z Administratorem:
- pocztą elektroniczną: info@adaricosmetics.com;
- pisemnie: ul. Kazimierza Przerwy-Tetmajera 10, 47-230 Kędzierzyn-Koźle.
- W celu ochrony danych przed udostępnieniem osobie nieuprawnionej Administrator może poprosić osobę składającą żądanie o informacje niezbędne do potwierdzenia jej tożsamości. Zakres dodatkowych danych nie będzie nadmierny w stosunku do charakteru żądania.
§ 3 Źródła i kategorie danych
- Administrator pozyskuje dane przede wszystkim bezpośrednio od Użytkownika, w szczególności za pośrednictwem formularzy Konta, Zamówienia, kontaktu, Newslettera, reklamacji oraz korespondencji.
-
Dane mogą być również pozyskiwane:
- automatycznie podczas korzystania ze Sklepu, w szczególności w postaci adresu IP, identyfikatorów internetowych, informacji o urządzeniu i przeglądarce, daty i czasu zdarzenia, odwiedzanych adresów URL oraz logów systemowych;
- od operatorów płatności, przewoźników lub dostawców usług, w zakresie informacji o statusie płatności, wysyłki, doręczenia lub zgłoszenia;
- od Klienta, który wskazał inną osobę jako odbiorcę Towaru lub osobę kontaktową;
- od systemu Newslettera, systemu obsługi klienta lub innego dostawcy – wyłącznie w zakresie wynikającym z używanej funkcji.
-
W zależności od używanej funkcji Administrator może przetwarzać:
- dane identyfikacyjne – imię, nazwisko, nazwa firmy, NIP;
- dane kontaktowe – adres e-mail, numer telefonu, adres korespondencyjny;
- dane adresowe – adres rozliczeniowy, adres dostawy, punkt odbioru;
- dane dotyczące Konta – login, dane uwierzytelniające, w tym kryptograficzny skrót hasła, historia aktywności i ustawienia;
- dane dotyczące Zamówienia – wybrane Towary, cena, sposób płatności i dostawy, numer Zamówienia, status realizacji, korespondencja;
- dane księgowe i podatkowe – dane do faktury lub innego dokumentu sprzedaży;
- dane dotyczące reklamacji, zwrotów, odstąpienia od umowy i roszczeń;
- dane marketingowe – adres e-mail oraz informacje o udzieleniu i wycofaniu zgody;
- dane techniczne i eksploatacyjne – adres IP, identyfikatory cookies, logi, typ urządzenia, system operacyjny, przeglądarka, źródło wejścia i aktywność w Sklepie.
§ 4 Konto i Usługi Elektroniczne
- Dane podane podczas Rejestracji są przetwarzane w celu utworzenia i prowadzenia Konta, zapewnienia jego funkcji, uwierzytelniania Użytkownika, zapisywania danych i historii Zamówień, obsługi zgłoszeń oraz rozwiązania umowy o prowadzenie Konta.
- Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie Usługi Elektronicznej lub podjęcie działań na żądanie Użytkownika przed jej zawarciem.
- Dane dotyczące bezpieczeństwa Konta, prób logowania, nadużyć i naruszeń mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa Sklepu, zapobieganie oszustwom, ochrona Użytkowników oraz ustalanie i obrona roszczeń.
- Zakres danych może obejmować imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy, adres dostawy, adres e-mail, numer telefonu.
- Podanie danych oznaczonych jako obowiązkowe jest niezbędne do utworzenia Konta. Niepodanie ich uniemożliwi Rejestrację.
- Dane Konta są przechowywane przez okres obowiązywania umowy o prowadzenie Konta, a po jej zakończeniu – w zakresie niezbędnym do rozliczenia usługi, wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.
§ 5 Zamówienia, Umowa Sprzedaży, płatność i dostawa
-
Dane podane podczas składania Zamówienia są przetwarzane w celu:
- podjęcia działań przed zawarciem Umowy Sprzedaży, w tym utworzenia Koszyka, weryfikacji dostępności Towarów i przesłania informacji związanych z Zamówieniem;
- zawarcia i wykonania Umowy Sprzedaży;
- przyjęcia i rozliczenia płatności;
- skompletowania, wysłania i doręczenia Zamówienia;
- wystawienia i przechowywania dokumentów księgowych oraz podatkowych;
- obsługi pytań dotyczących Zamówienia.
- Podstawą przetwarzania danych Klienta w zakresie podjęcia działań przed zawarciem oraz zawarcia i wykonania Umowy Sprzedaży jest art. 6 ust. 1 lit. b RODO. Podstawą przetwarzania danych wymaganych przez przepisy podatkowe i rachunkowe jest art. 6 ust. 1 lit. c RODO. W odniesieniu do danych osoby wskazanej przez Klienta jako odbiorca Towaru zastosowanie ma podstawa prawna określona w ust. 7.
- Zakres danych może obejmować imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy, adres dostawy, adres e-mail, numer telefonu, dane Zamówienia, wybraną metodę płatności i dostawy oraz informacje o statusie realizacji.
- Dane niezbędne do realizacji płatności mogą zostać przekazane operatorowi płatności wybranemu przez Klienta spośród metod dostępnych w Sklepie. Aktualne metody i operatorzy są wskazywani podczas składania Zamówienia. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej, jeżeli płatność jest obsługiwana bezpośrednio przez zewnętrznego operatora.
- Dane potrzebne do dostawy mogą zostać przekazane przewoźnikowi, operatorowi pocztowemu, operatorowi automatu paczkowego lub punktu odbioru albo innemu podmiotowi realizującemu dostawę wybraną przez Klienta. Aktualne sposoby dostawy są wskazywane podczas składania Zamówienia.
- Operatorzy płatności i przewoźnicy mogą działać jako odrębni administratorzy danych w zakresie, w którym samodzielnie ustalają cele i sposoby przetwarzania, w szczególności w związku z obowiązkami prawnymi, bezpieczeństwem płatności, doręczeniem i reklamacjami.
- Jeżeli Klient wskaże inną osobę jako odbiorcę Towaru, Administrator pozyskuje jej dane od Klienta i przetwarza je w celu realizacji i doręczenia Zamówienia. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora oraz Klienta jako osoby trzeciej jest realizacja dostawy zgodnie z dyspozycją Klienta. Klient powinien podawać wyłącznie prawidłowe dane odbiorcy oraz poinformować go o wskazaniu jako odbiorcy przesyłki i przekazaniu jego danych Administratorowi.
- Podanie danych oznaczonych jako obowiązkowe jest niezbędne do złożenia i realizacji Zamówienia. Brak takich danych może uniemożliwić zawarcie lub wykonanie Umowy Sprzedaży.
§ 6 Zwroty, odstąpienia, reklamacje i roszczenia
- Dane przekazane w związku z odstąpieniem od umowy, zwrotem Towaru, reklamacją albo innym zgłoszeniem są przetwarzane w celu przyjęcia i rozpatrzenia sprawy, prowadzenia korespondencji, realizacji uprawnień Klienta, zwrotu płatności oraz dokumentowania przebiegu postępowania.
-
Podstawą przetwarzania jest, zależnie od rodzaju sprawy:
- art. 6 ust. 1 lit. b RODO – wykonanie Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej;
- art. 6 ust. 1 lit. c RODO – wykonanie obowiązku prawnego ciążącego na Administratorze;
- art. 6 ust. 1 lit. f RODO – ustalenie, dochodzenie lub obrona roszczeń oraz wykazanie prawidłowego rozpatrzenia sprawy.
- Zakres danych zależy od zgłoszenia i może obejmować dane identyfikacyjne i kontaktowe, numer Zamówienia, dane Towaru, opis sprawy, zdjęcia, dokumenty, numer rachunku bankowego, korespondencję i informacje o sposobie załatwienia sprawy.
- Użytkownik nie powinien przekazywać danych nadmiernych ani szczególnych kategorii danych osobowych, w szczególności danych dotyczących zdrowia, jeżeli nie jest to niezbędne do rozpatrzenia zgłoszenia. Jeżeli zgłoszenie zawiera takie dane, Administrator przetwarza je wyłącznie w niezbędnym zakresie oraz tylko wtedy, gdy istnieje odpowiednia podstawa prawna. W przypadku gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, podstawę przetwarzania stanowi dodatkowo art. 9 ust. 2 lit. f RODO. Dane zbędne do rozpatrzenia sprawy są usuwane, pomijane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przez prawo.
§ 7 Kontakt i korespondencja
- Dane przekazane za pomocą Formularza kontaktowego, poczty elektronicznej, telefonu, komunikatora lub poczty tradycyjnej są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.
- Jeżeli kontakt dotyczy zawarcia albo wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO, a prawnie uzasadnionym interesem Administratora jest obsługa zapytań, komunikacja z Użytkownikami i dokumentowanie korespondencji.
- Zakres danych zależy od treści wiadomości i może obejmować imię i nazwisko, adres e-mail, numer telefonu, dane dotyczące Zamówienia oraz inne informacje dobrowolnie przekazane przez osobę kontaktującą się.
- Podanie danych potrzebnych do udzielenia odpowiedzi jest dobrowolne, ale ich brak może uniemożliwić obsługę zapytania.
§ 8 Newsletter i marketing bezpośredni
- Zapis do Newslettera jest dobrowolny. Dane są przetwarzane w celu wysyłania informacji o ofercie, nowych Towarach, promocjach, treściach edukacyjnych i innych komunikatach marketingowych wskazanych przy zapisie.
- Podstawą przetwarzania danych w celu prowadzenia Newslettera jest zgoda Użytkownika, o której mowa w art. 6 ust. 1 lit. a RODO. Wysyłanie informacji handlowych, w tym marketingu bezpośredniego, z wykorzystaniem poczty elektronicznej lub innych środków komunikacji elektronicznej odbywa się po uzyskaniu uprzedniej zgody wymaganej przez art. 398 PKE.
- Zakres danych obejmuje co najmniej adres e-mail. Administrator może również przetwarzać datę, godzinę, adres IP i źródło zapisu lub rezygnacji w celu wykazania udzielenia albo wycofania zgody.
- Jeżeli Administrator stosuje mechanizm potwierdzenia zapisu „double opt-in”, Newsletter zostaje uruchomiony dopiero po kliknięciu odnośnika przesłanego na podany adres e-mail.
- Zgoda może zostać wycofana w dowolnym momencie, w szczególności za pomocą odnośnika rezygnacji w wiadomości, ustawień Konta albo przez kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
- Po rezygnacji dane nie będą używane do dalszej wysyłki Newslettera. Administrator może zachować ograniczone informacje o udzieleniu i wycofaniu zgody przez okres potrzebny do wykazania zgodności z prawem i obrony przed roszczeniami.
- Zgoda na Newsletter nie jest warunkiem utworzenia Konta ani złożenia Zamówienia.
§ 9 Bezpieczeństwo, logi i przeciwdziałanie nadużyciom
- Podczas korzystania ze Sklepu automatycznie tworzone są logi techniczne. Mogą one zawierać adres IP, datę i czas zdarzenia, adres żądanego zasobu, kod odpowiedzi serwera, typ przeglądarki i urządzenia, identyfikator sesji oraz informacje o błędach.
- Logi są przetwarzane w celu utrzymania ciągłości działania Sklepu, diagnostyki błędów, zapewnienia bezpieczeństwa, przeciwdziałania oszustwom i nadużyciom, ochrony Kont oraz ustalania i obrony roszczeń.
- Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpiecznego i stabilnego działania Sklepu.
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, szyfrowanie transmisji, kopie bezpieczeństwa, aktualizacje oprogramowania, rejestrowanie zdarzeń i procedury reagowania na incydenty.
- Użytkownik powinien chronić hasło do Konta i nie udostępniać go innym osobom. Administrator nie prosi o przekazanie hasła w wiadomości e-mail ani telefonicznie.
§ 10 Odbiorcy danych
-
Dostęp do danych mogą otrzymać wyłącznie podmioty, dla których jest to niezbędne do realizacji określonego celu. W zależności od używanych funkcji odbiorcami mogą być:
- upoważnieni pracownicy i współpracownicy Administratora;
- dostawcy platformy sklepowej i systemów obsługujących Zamówienia;
- dostawcy hostingu, serwerów, poczty elektronicznej i domen;
- dostawcy utrzymania, wdrożenia i serwisu IT, cyberbezpieczeństwa, kopii zapasowych i obsługi technicznej;
- operatorzy płatności, banki i dostawcy płatności odroczonych lub ratalnych;
- przewoźnicy, operatorzy pocztowi, operatorzy automatów paczkowych i punktów odbioru oraz dostawcy logistyki;
- biuro rachunkowe, doradcy podatkowi i audytorzy;
- kancelarie prawne, doradcy, ubezpieczyciele i podmioty windykacyjne;
- dostawcy Newslettera i komunikacji marketingowej;
- podmioty z grupy Automattic właściwe dla wykorzystywanej usługi, w szczególności Aut O’Mattic A8C Ireland Ltd., WooCommerce Ireland Ltd., Automattic Inc. lub WooCommerce, Inc. – dostawcy funkcji Jetpack i WooCommerce, przy czym ich rola i zakres otrzymywanych danych zależą od konkretnej usługi oraz jej konfiguracji;
- Usercentrics A/S z siedzibą w Danii - dostawca Cookiebot CMP, przetwarzający w imieniu Administratora dane związane z wyświetlaniem panelu zgód oraz rejestrowaniem i obsługą wyborów Użytkowników dotyczących plików cookies i podobnych technologii;
- banki, instytucje płatnicze oraz organy publiczne, sądy i służby – jeżeli obowiązek udostępnienia wynika z prawa.
- Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów i zgodnie z udokumentowanymi poleceniami Administratora. Niektórzy odbiorcy, w szczególności operatorzy płatności, banki, przewoźnicy, operatorzy platform społecznościowych lub organy publiczne, mogą działać jako odrębni administratorzy danych.
- Administrator okresowo weryfikuje kategorie odbiorców oraz wykorzystywane usługi, aby zakres udostępniania danych odpowiadał rzeczywistym potrzebom i zasadzie minimalizacji danych.
§ 11 Przekazywanie danych poza EOG
- Korzystanie z niektórych dostawców technologicznych może wiązać się z przekazywaniem danych do państw spoza Europejskiego Obszaru Gospodarczego lub z dostępem do danych z takich państw.
-
Dane mogą być przekazywane poza EOG wyłącznie po zapewnieniu podstawy wymaganej przez rozdział V RODO, w szczególności:
- na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
- do organizacji w Stanach Zjednoczonych uczestniczącej w EU–US Data Privacy Framework, jeżeli zakres certyfikacji obejmuje dane i daną usługę;
- na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, z zastosowaniem dodatkowych zabezpieczeń, jeżeli są potrzebne;
- na podstawie innego mechanizmu przewidzianego w RODO.
- Informacje o dostawcach technologii wykorzystujących pliki cookies lub podobne technologie są dostępne w panelu zgód Cookiebot CMP. Jeżeli korzystanie z danego narzędzia wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy, informacje o państwie odbiorcy, podstawie transferu i stosowanych zabezpieczeniach są wskazywane w niniejszej Polityce w opisie tego narzędzia.
- Informacje o stosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem. Zakres udostępnianej kopii może zostać ograniczony w celu ochrony tajemnicy przedsiębiorstwa lub praw innych osób.
§ 12 Okresy przechowywania
- Administrator przechowuje dane nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane, a następnie wyłącznie wtedy, gdy dalsze przechowywanie wynika z prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
-
Stosowane są w szczególności następujące kryteria:
- Konto – przez czas obowiązywania umowy o prowadzenie Konta, a następnie przez okres właściwy dla rozliczeń, obowiązków prawnych i roszczeń;
- Zamówienia i Umowy Sprzedaży – przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu właściwego terminu przedawnienia roszczeń; dane osoby wskazanej wyłącznie jako odbiorca Towaru są przechowywane przez okres niezbędny do realizacji i udokumentowania dostawy oraz ustalenia, dochodzenia lub obrony roszczeń;
- zwroty, odstąpienia i reklamacje – przez okres prowadzenia sprawy, wykonania jej wyniku oraz do upływu właściwego terminu przedawnienia roszczeń;
- korespondencja – przez okres potrzebny do załatwienia sprawy, a następnie przez okres uzasadniony charakterem korespondencji, obowiązkami prawnymi lub potrzebą ustalenia, dochodzenia albo obrony roszczeń;
- Newsletter – do wycofania zgody lub zakończenia usługi, a informacje o zgodzie i rezygnacji przez okres potrzebny do wykazania zgodności z prawem;
- logi techniczne i bezpieczeństwa – przez okres wynikający z konfiguracji systemów i uzasadnionych potrzeb bezpieczeństwa, co do zasady nie dłużej niż 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne do wyjaśnienia incydentu lub dochodzenia roszczeń;
- wybory dotyczące plików cookies – przez okres ważności zgody ustawiony w Cookiebot CMP, wynoszący co do zasady 12 miesięcy, chyba że Użytkownik wcześniej zmieni albo wycofa zgodę lub ograniczenia techniczne przeglądarki spowodują wcześniejsze usunięcie informacji; wpisy służące dokumentowaniu zgód są przechowywane przez okres niezbędny do wykazania prawidłowego pozyskania albo wycofania zgody, co do zasady przez 12 miesięcy;
- poszczególne pliki cookies – przez okres sesji albo okres wskazany w panelu zgód Cookiebot CMP.
- Po upływie właściwego okresu dane są usuwane, anonimizowane albo – jeżeli usunięcie jest czasowo niemożliwe z przyczyn prawnych lub technicznych – izolowane i zabezpieczane przed wykorzystaniem do innych celów.
§ 13 Prawa osób, których dane dotyczą
-
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania lub uzupełnienia danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przekazanych Administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją osoby;
- wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, w tym związanego z nim profilowania;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Prawa nie mają charakteru bezwzględnego. Zakres danego prawa zależy od podstawy prawnej, celu przetwarzania oraz wyjątków przewidzianych w RODO.
- Żądanie można przesłać na dane kontaktowe wskazane w § 2. Administrator odpowiada bez zbędnej zwłoki, co do zasady w terminie miesiąca. W razie skomplikowanego charakteru lub dużej liczby żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana.
- Informacje i działania związane z wykonywaniem praw są co do zasady bezpłatne. W przypadku żądań oczywiście nieuzasadnionych lub nadmiernych Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działania, zgodnie z RODO.
- Skargę do Prezesa UODO można złożyć w sposób wskazany na stronie Urzędu Ochrony Danych Osobowych.
§ 14 Profilowanie i zautomatyzowane decyzje
- Jeżeli Użytkownik wyrazi zgodę na opcjonalne technologie statystyczne lub marketingowe, dane dotyczące korzystania ze Sklepu mogą być wykorzystywane do analizy zainteresowań, tworzenia grup odbiorców, pomiaru skuteczności reklam oraz dopasowywania treści lub reklam.
- Profilowanie, o którym mowa powyżej, nie prowadzi do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.
- Użytkownik może w dowolnym momencie wycofać zgodę na technologie statystyczne lub marketingowe w ustawieniach cookies.
- Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
§ 15 Pliki cookies i podobne technologie
- Sklep wykorzystuje pliki cookies i podobne technologie w celu zapewnienia działania serwisu, zapamiętania ustawień, utrzymania sesji i Koszyka, zapewnienia bezpieczeństwa oraz – za zgodą – prowadzenia analityki, pomiaru skuteczności działań i reklamy.
-
Sklep wykorzystuje pliki cookies i podobne technologie
w następujących celach:
- zapewnienia prawidłowego i bezpiecznego działania Sklepu;
- utrzymania sesji Użytkownika oraz umożliwienia korzystania z Koszyka, Konta i procesu składania Zamówienia;
- zapamiętania wyborów dotyczących ustawień cookies i innych preferencji Użytkownika;
- zabezpieczenia formularzy, Konta, płatności i pozostałych funkcji Sklepu przed nadużyciami;
- dostosowania wybranych funkcji Sklepu do preferencji Użytkownika – jeżeli Użytkownik wyrazi na to zgodę;
- prowadzenia statystyk, analizowania sposobu korzystania ze Sklepu, wykrywania błędów oraz ulepszania jego działania – jeżeli Użytkownik wyrazi na to zgodę;
- mierzenia skuteczności kampanii reklamowych, prowadzenia remarketingu, tworzenia grup odbiorców oraz dostosowywania reklam do zainteresowań Użytkownika – jeżeli Użytkownik wyrazi na to zgodę.
-
Ze względu na podmiot umieszczający pliki można podzielić na:
- własne – umieszczane przez Sklep lub działające w domenie Sklepu;
- zewnętrzne – umieszczane lub odczytywane przez dostawców zewnętrznych.
-
Ze względu na czas działania pliki mogą być:
- sesyjne – usuwane po zakończeniu sesji lub zamknięciu przeglądarki;
- trwałe – przechowywane do upływu określonego terminu albo do wcześniejszego usunięcia.
-
Sklep wykorzystuje następujące kategorie plików cookies
i podobnych technologii:
- niezbędne – konieczne do transmisji danych albo dostarczenia usługi wyraźnie żądanej przez Użytkownika, w szczególności do działania Koszyka, logowania, bezpieczeństwa, zapamiętania ustawień zgód oraz obsługi płatności;
- preferencyjne – umożliwiające zapamiętanie dodatkowych ustawień i wyborów Użytkownika oraz dostosowanie sposobu działania Sklepu;
- statystyczne – służące do pomiaru ruchu, tworzenia statystyk, analizowania sposobu korzystania ze Sklepu, wykrywania problemów oraz ulepszania jego działania;
- marketingowe – służące do pomiaru skuteczności kampanii, tworzenia grup odbiorców, remarketingu oraz dostosowywania reklam do zainteresowań Użytkownika.
- Niezbędne pliki cookies i podobne technologie mogą być stosowane bez zgody, jeżeli są rzeczywiście konieczne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi świadczonej drogą elektroniczną żądanej przez Użytkownika, zgodnie z art. 399 ust. 3 PKE. Użytkownik jest o nich informowany.
- Preferencyjne, statystyczne i marketingowe pliki cookies oraz podobne technologie są uruchamiane dopiero po uzyskaniu odpowiedniej zgody Użytkownika, zgodnie z art. 399 ust. 1–2 PKE, a jeżeli ich użycie wiąże się z przetwarzaniem danych osobowych – również na podstawie art. 6 ust. 1 lit. a RODO.
- Brak zgody albo odrzucenie opcjonalnych cookies nie uniemożliwia dokonania podstawowego zakupu. Może jednak ograniczyć funkcje, które nie są niezbędne, np. osadzone materiały, personalizację, czat lub zapamiętywanie dodatkowych preferencji.
-
Sklep korzysta z platformy zarządzania zgodami Cookiebot CMP. Panel zgód umożliwia Użytkownikowi:
- zaakceptowanie wszystkich opcjonalnych kategorii;
- odrzucenie wszystkich opcjonalnych kategorii;
- dokonanie odrębnego wyboru w zakresie kategorii preferencyjnych, statystycznych i marketingowych;
- zapoznanie się z informacjami o celach, dostawcach i okresach działania poszczególnych plików cookies i podobnych technologii.
- Użytkownik może w dowolnym momencie sprawdzić aktualny stan swoich zgód, zmienić dokonany wybór albo wycofać zgodę za pomocą panelu ustawień prywatności Cookiebot CMP, dostępnego za pośrednictwem stałego przycisku na stronie Sklepu. Wycofanie zgody jest równie łatwe jak jej udzielenie.
- Zmiana ustawień działa na przyszłość. Po wycofaniu zgody opcjonalne technologie nie są dalej uruchamiane ani odczytywane w celach opartych na zgodzie. Użytkownik może dodatkowo usunąć już zapisane pliki w ustawieniach przeglądarki.
- Ustawienia przeglądarki umożliwiają ograniczenie lub blokowanie cookies. Całkowite zablokowanie plików niezbędnych może spowodować nieprawidłowe działanie Koszyka, logowania, płatności lub innych podstawowych funkcji.
- Informacje o wykorzystywanych w Sklepie plikach cookies i podobnych technologiach, w szczególności o ich kategoriach, celach, dostawcach i okresach działania, są dostępne w panelu zgód Cookiebot CMP. Panel można ponownie otworzyć za pomocą stałego przycisku ustawień prywatności dostępnego na stronie Sklepu. Informacje prezentowane w panelu odpowiadają aktualnej konfiguracji Cookiebot CMP i wynikom ostatniego skanu Sklepu.
- Technologie takie jak piksele śledzące, lokalna pamięć przeglądarki, identyfikatory urządzeń, znaczniki i skrypty są objęte zasadami opisanymi w niniejszym paragrafie, jeżeli zapisują informacje na urządzeniu Użytkownika lub uzyskują do nich dostęp.
§ 16 Narzędzia zewnętrzne, treści osadzone i media społecznościowe
- Sklep korzysta z Cookiebot CMP oraz z narzędzi statystycznych wskazanych w niniejszym paragrafie. Aktualne informacje o plikach cookies i podobnych technologiach są dostępne w panelu zgód Cookiebot CMP.
- Cookiebot CMP, dostarczany przez Usercentrics A/S z siedzibą w Danii i działający w tym zakresie jako podmiot przetwarzający, przetwarza dane techniczne niezbędne do wyświetlenia panelu zgód, w szczególności adres URL strony, język przeglądarki, informacje o przeglądarce i urządzeniu oraz adres IP. Dane wykorzystywane wyłącznie do dostarczenia panelu nie są zachowywane po obsłużeniu żądania. Po dokonaniu przez Użytkownika wyboru Cookiebot CMP zapisuje informacje potrzebne do udokumentowania zgody, w szczególności stan zgody, datę i czas wyboru, adres strony, informacje o przeglądarce oraz identyfikator zgody. Identyfikator i stan zgody są również zapisywane w pliku CookieConsent działającym w domenie Sklepu. Dane służące dokumentowaniu zgody są przechowywane co do zasady przez 12 miesięcy.
- Sklep korzysta z funkcji statystycznych dostarczanych przez właściwe dla danej usługi podmioty z grupy Automattic w ramach Jetpack lub WooCommerce. Narzędzia te służą do pomiaru ruchu i sposobu korzystania ze Sklepu oraz mogą przetwarzać w szczególności adres IP, odwiedzany adres URL, adres strony odsyłającej, datę i czas zdarzenia, informacje o przeglądarce i urządzeniu, język, kod państwa oraz identyfikatory internetowe. Narzędzia statystyczne są uruchamiane dopiero po wyrażeniu zgody na kategorię „Statystyka”. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1–2 PKE. Jeżeli w związku z korzystaniem z tych usług dane są przekazywane do Stanów Zjednoczonych, transfer odbywa się z zastosowaniem mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej dotyczącej EU–US Data Privacy Framework – w odniesieniu do podmiotów i zakresu objętego certyfikacją – albo standardowych klauzul umownych.
- Sklep korzysta z funkcji WooCommerce Order Attribution w celu ustalenia źródła Zamówienia oraz pomiaru skuteczności kanałów, z których Klienci trafiają do Sklepu. Funkcja może przetwarzać informacje o źródle wejścia, stronie odsyłającej, parametrach kampanii, typie urządzenia oraz aktywności w bieżącej sesji. Informacje są zapisywane jako dane Zamówienia wyłącznie w przypadku jego złożenia. Funkcja jest uruchamiana dopiero po wyrażeniu zgody na kategorię „Marketing”. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1–2 PKE.
- Kliknięcie odnośnika prowadzącego do zewnętrznej strony lub platformy powoduje przejście do usługi zarządzanej przez inny podmiot. Dalsze przetwarzanie danych podlega zasadom tego podmiotu.
- Jeżeli Administrator prowadzi profile w serwisach społecznościowych, operator danej platformy przetwarza dane zgodnie z własnymi zasadami jako odrębny administrator. W zakresie zagregowanych statystyk dotyczących profilu może dochodzić do współadministrowania na zasadach określonych przez operatora platformy.
- Informacje o dostawcach, ich rolach, lokalizacjach i ewentualnych transferach danych odpowiadają rzeczywistej konfiguracji Sklepu oraz informacjom prezentowanym w panelu zgód Cookiebot CMP.
§ 17 Zmiany Polityki i postanowienia końcowe
- Polityka może być aktualizowana w szczególności w razie zmiany przepisów, orzecznictwa, wytycznych organów, funkcjonalności Sklepu, dostawców lub zakresu wykorzystywanych technologii.
- Aktualizacja Polityki nie zmienia wstecznie podstawy prawnej przetwarzania ani zakresu udzielonej zgody.
- Jeżeli zmiana ma istotny wpływ na sposób przetwarzania danych, Administrator przekaże informację w sposób odpowiedni do okoliczności, np. poprzez komunikat w Sklepie, wiadomość e-mail albo ponowne wyświetlenie panelu zgód.
- Aktualna wersja Polityki jest dostępna nieodpłatnie w Sklepie w sposób umożliwiający jej wyświetlenie, zapisanie i wydrukowanie.
- Polityka obowiązuje od dnia 05.08.2026 r.