Polityka prywatności

Niniejsza Polityka Prywatności stanowi uzupełnienie Regulaminu Serwisu, kktóry określa zasady korzystania ze Sklepu internetowego oraz prawa i obowiązki jego Użytkowników..

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym dostępnym pod adresem https://aromazdrowie.pl, zwanym dalej „Sklepem”.
2. Administratorem danych osobowych jest Aleksandra Kamińska, prowadząca działalność gospodarczą pod firmą Naturalnie Aleksandra Kamińska, ul. Wenus 15, 72-006 Mierzyn, NIP: 9552236946, zwana dalej „Administratorem”.
3. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy:
   a) drogą elektroniczną pod adresem: sklep@aromazdrowie.pl;
   b) telefonicznie pod numerem: +48 504 558 397;
   c) pisemnie na adres wskazany w ust. 2.
4. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

§2. Zakres, cele i podstawy przetwarzania danych osobowych

1. Administrator może przetwarzać dane osobowe podawane przez Użytkowników w związku z korzystaniem ze Sklepu, w szczególności:
   a) imię i nazwisko;
   b) nazwę firmy i NIP;
   c) adres dostawy oraz adres rozliczeniowy;
   d) adres e-mail;
   e) numer telefonu;
   f) dane związane z kontem Użytkownika;
   g) informacje dotyczące zamówień, płatności, dostawy, zwrotów, reklamacji i korespondencji.
2. W związku z korzystaniem ze Sklepu mogą być również przetwarzane dane techniczne i informacje dotyczące aktywności Użytkownika, w szczególności:
   a) adres IP;
   b) informacje o urządzeniu, systemie operacyjnym i przeglądarce;
   c) przybliżona lokalizacja wynikająca z danych technicznych;
   d) źródło wejścia do Sklepu;
   e) odwiedzane podstrony;
   f) czas korzystania ze Sklepu;
   g) informacje o działaniach wykonywanych w Sklepie, takich jak wyświetlenie produktu, dodanie produktu do koszyka lub dokonanie zakupu;
   h) identyfikatory plików cookies i podobnych technologii.

Zakres takich danych zależy od sposobu korzystania ze Sklepu, wykorzystywanych narzędzi oraz zgód udzielonych przez Użytkownika.

3. W przypadku zamieszczania komentarzy pod artykułami publikowanymi w Sklepie Administrator może przetwarzać nazwę autora lub pseudonim, adres e-mail, adres strony internetowej, jeżeli został podany, treść komentarza, datę jego zamieszczenia oraz dane techniczne związane z dodaniem komentarza, w szczególności adres IP.
4. W zależności od sposobu korzystania ze Sklepu dane osobowe mogą być przetwarzane w następujących celach:a) zawarcia i wykonania umowy sprzedaży, realizacji zamówienia, prowadzenia konta Użytkownika oraz obsługi płatności i dostawy – na podstawie art. 6 ust. 1 lit. b RODO;b) realizacji obowiązków podatkowych, księgowych oraz innych obowiązków wynikających z przepisów prawa – na podstawie art. 6 ust. 1 lit. c RODO;c) obsługi korespondencji i zapytań – na podstawie art. 6 ust. 1 lit. b RODO, jeżeli dotyczą zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu korespondencji i obsłudze zapytań;d) obsługi reklamacji, zwrotów oraz innych uprawnień związanych z zawartą umową – na podstawie art. 6 ust. 1 lit. b lub c RODO, zależnie od charakteru sprawy i obowiązków wynikających z przepisów prawa;e) ustalania, dochodzenia lub obrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO;f) prowadzenia newslettera oraz komunikacji marketingowej – na podstawie zgody Użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami Prawa komunikacji elektronicznej;g) prowadzenia analityki internetowej, pomiaru skuteczności kampanii reklamowych oraz personalizacji komunikacji marketingowej – na podstawie zgody Użytkownika w zakresie, w którym jej uzyskanie jest wymagane;h) zapewnienia bezpieczeństwa i prawidłowego funkcjonowania Sklepu – na podstawie art. 6 ust. 1 lit. f RODO;i) obsługi, moderowania i publikowania opinii dotyczących zakupów i produktów – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na umożliwieniu klientom dzielenia się opiniami oraz prezentowaniu informacji o doświadczeniach związanych ze Sklepem i Produktami;j) umożliwienia publikowania i moderowania komentarzy pod artykułami, prowadzenia komunikacji z ich autorami oraz ochrony przed spamem i nadużyciami – na podstawie art. 6 ust. 1 lit. f RODO.
5. Podanie danych osobowych jest co do zasady dobrowolne. Podanie danych niezbędnych do zawarcia i wykonania umowy jest jednak konieczne do realizacji zamówienia. Niepodanie takich danych może uniemożliwić dokonanie zakupu lub skorzystanie z określonych funkcjonalności Sklepu.

§3. Newsletter, komunikacja marketingowa, opinie i komentarze

1. Administrator umożliwia Użytkownikom dobrowolny zapis do newslettera, za pośrednictwem którego mogą być przesyłane informacje o produktach, promocjach, nowościach oraz materiały edukacyjne związane z działalnością Sklepu.
2. Do obsługi newslettera, automatyzacji komunikacji marketingowej oraz funkcji związanych z analizą aktywności klientów Administrator korzysta z systemu edrone, dostarczanego przez edrone sp. z o.o. z siedzibą w Krakowie, ul. Lekarska 1, 31-203 Kraków, KRS: 0000537197, NIP: 6762482064, zwaną dalej „edrone”.
3. W ramach systemu edrone mogą być przetwarzane w szczególności adresy e-mail, informacje o udzielonych zgodach, historia zakupów oraz informacje o aktywności Użytkownika w Sklepie – w zakresie zgodnym z właściwymi podstawami prawnymi oraz udzielonymi przez Użytkownika zgodami.
4. Komunikacja marketingowa może być personalizowana na podstawie historii zakupów, zainteresowania produktami oraz aktywności Użytkownika w Sklepie.
5. Użytkownik może w każdej chwili wycofać zgodę na otrzymywanie komunikacji marketingowej, korzystając z odnośnika znajdującego się w otrzymanej wiadomości lub kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Administrator umożliwia klientom wystawianie opinii dotyczących zakupów i produktów, w szczególności za pośrednictwem systemu edrone. Opinie mogą być publikowane w Sklepie wraz z imieniem, pseudonimem lub innym oznaczeniem autora podanym podczas wystawiania opinii. Zasady prezentowania i weryfikowania opinii określa Regulamin Sklepu.
7. Użytkownicy mogą zamieszczać komentarze pod artykułami publikowanymi w Sklepie. Komentarze mogą podlegać moderacji przed ich opublikowaniem lub po publikacji.
8. Opublikowany komentarz może być widoczny dla innych Użytkowników wraz z nazwą autora lub pseudonimem, treścią komentarza oraz datą jego zamieszczenia. Adres e-mail i adres IP autora nie są publikowane.

§4. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do prowadzenia Sklepu, realizacji zamówień oraz świadczenia usług.
2. Odbiorcami danych mogą być w szczególności:a) dostawcy hostingu, poczty elektronicznej, oprogramowania sklepowego oraz usług informatycznych;b) operatorzy płatności, w szczególności Autopay S.A. z siedzibą w Sopocie, banki oraz inne podmioty uczestniczące w realizacji płatności;c) operatorzy logistyczni, firmy kurierskie oraz inne podmioty uczestniczące w dostawie przesyłek, w szczególności DPD, InPost i ORLEN Paczka;d) dostawcy usług marketingowych, newsletterowych oraz systemów zarządzania relacjami z klientami, w szczególności edrone;e) dostawcy usług analitycznych i reklamowych, w szczególności Google Ireland Limited z siedzibą w Dublinie w Irlandii oraz inne właściwe podmioty z grupy Google, związane ze świadczeniem usług Google Analytics i Google Ads, zwane dalej łącznie „Google”;f) dostawcy usług reklamowych i społecznościowych, w szczególności Meta Platforms Ireland Limited z siedzibą w Dublinie w Irlandii oraz inne właściwe podmioty z grupy Meta, związane m.in. z platformami Facebook i Instagram, zwane dalej łącznie „Meta”;g) dostawcy narzędzi służących do zarządzania zgodami na cookies, w szczególności CookieYes Limited z siedzibą w Milton Keynes w Wielkiej Brytanii, zwana dalej „CookieYes”;h) podmioty świadczące usługi księgowe, prawne i doradcze;i) dostawcy innych usług technicznych wykorzystywanych w Sklepie;j) uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
3. Przekazanie danych nie następuje w każdym przypadku do wszystkich wymienionych odbiorców. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji określonego celu i jedynie w zakresie odpowiednim do tego celu.
4. W zależności od rodzaju świadczonej usługi odbiorcy danych mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy danych osobowych.
5. Administrator nie sprzedaje danych osobowych podmiotom trzecim.

§5. Pliki cookies, analityka i narzędzia reklamowe

1. Sklep wykorzystuje pliki cookies oraz podobne technologie, w tym pamięć lokalną przeglądarki, piksele i inne identyfikatory internetowe.
2. Pliki cookies mogą być:a) własne – związane bezpośrednio z działaniem Sklepu;b) zewnętrzne – pochodzące od podmiotów świadczących usługi na rzecz Administratora;c) sesyjne – przechowywane do czasu zakończenia danej sesji przeglądarki;d) trwałe – przechowywane przez okres określony w parametrach danego pliku lub do czasu jego wcześniejszego usunięcia.
3. Ze względu na cel wykorzystania w Sklepie mogą być stosowane w szczególności:a) cookies niezbędne – umożliwiające prawidłowe działanie Sklepu, obsługę koszyka, logowanie, zapamiętywanie ustawień prywatności oraz zapewnienie bezpieczeństwa;b) cookies analityczne – służące analizowaniu ruchu i sposobu korzystania ze Sklepu;c) cookies marketingowe – służące pomiarowi skuteczności kampanii reklamowych, personalizacji reklam oraz komunikacji marketingowej.
4. Administrator korzysta w szczególności z następujących narzędzi:a) Google Analytics 4 (GA4) – usługi analitycznej Google, wykorzystywanej w celu analizowania ruchu w Sklepie, sposobu korzystania z jego stron oraz zdarzeń związanych m.in. z przeglądaniem produktów i zakupami;b) Google Ads – usługi reklamowej Google, wykorzystywanej w celu prowadzenia kampanii reklamowych, pomiaru ich skuteczności i konwersji, optymalizacji reklam oraz – w przypadku korzystania z takich funkcji – remarketingu;c) narzędzi reklamowych Meta, w tym Meta Ads oraz – jeżeli jest wykorzystywany w Sklepie – Meta Pixel, służących prowadzeniu, mierzeniu i optymalizacji kampanii reklamowych, w szczególności na platformach Facebook i Instagram;d) edrone – wykorzystywanego w celu analizy zainteresowania produktami, segmentacji odbiorców oraz automatyzacji komunikacji marketingowej;e) CookieYes – wykorzystywanego w celu zarządzania zgodami Użytkowników na stosowanie plików cookies i podobnych technologii.
5. W zależności od konfiguracji poszczególne narzędzia mogą wykorzystywać pliki cookies, pamięć lokalną przeglądarki, piksele śledzące, identyfikatory urządzenia oraz inne podobne technologie.
6. Jeżeli w Sklepie osadzane są treści pochodzące z serwisów zewnętrznych, np. materiały wideo lub elementy serwisów społecznościowych, dostawcy tych treści mogą stosować własne cookies lub podobne technologie. Ich uruchamianie podlega ustawieniom zgód Użytkownika w zakresie, w jakim uzyskanie zgody jest wymagane.
7. Cookies i podobne technologie, które nie są niezbędne do prawidłowego funkcjonowania Sklepu lub wykonania usługi żądanej przez Użytkownika, są wykorzystywane po uzyskaniu odpowiedniej zgody Użytkownika.
8. Użytkownik może zaakceptować lub odrzucić poszczególne kategorie cookies, a także w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą ustawień cookies dostępnych w Sklepie.
9. Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie działania niektórych plików cookies może wpłynąć na funkcjonowanie określonych elementów Sklepu.

§6. Profilowanie

1. Administrator może stosować profilowanie w celach marketingowych, polegające w szczególności na automatycznej analizie historii zakupów, zainteresowania produktami oraz aktywności Użytkownika w Sklepie.
2. Profilowanie może służyć dostosowywaniu komunikacji marketingowej, rekomendacji produktów, kodów rabatowych, treści reklamowych lub innych ofert do zainteresowań i preferencji Użytkownika.
3. Jeżeli profilowanie wykorzystuje dane pozyskiwane za pomocą niekoniecznych plików cookies lub podobnych technologii, odbywa się ono po uzyskaniu odpowiedniej zgody Użytkownika.
4. Profilowanie nie prowadzi do podejmowania wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie wpływały na jego sytuację.
5. Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem przez Administratora z usług dostawców prowadzących działalność lub posiadających infrastrukturę poza Europejskim Obszarem Gospodarczym („EOG”) dane osobowe mogą być przetwarzane lub przekazywane do państw spoza EOG.
2. Dotyczy to w szczególności sytuacji, w których z wykorzystywanej usługi korzystają podmioty należące do międzynarodowych grup kapitałowych albo jej infrastruktura znajduje się poza EOG.
3. Przekazywanie danych poza EOG odbywa się zgodnie z wymaganiami RODO, w szczególności:
   a) na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych;
   b) przy zastosowaniu odpowiednich zabezpieczeń przewidzianych przez RODO, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
   c) na podstawie innych prawnie dopuszczalnych mechanizmów transferu danych.
4. Informacje dotyczące stosowanych zabezpieczeń związanych z przekazywaniem danych poza EOG można uzyskać, kontaktując się z Administratorem.

§8. Okres przechowywania danych osobowych

1. Dane osobowe są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem okresów wymaganych przez przepisy prawa.
2. W szczególności:a) dane związane z zamówieniami – przez okres niezbędny do wykonania umowy, a następnie przez okres konieczny do obsługi ewentualnych roszczeń;b) dokumentacja księgowa i podatkowa – przez okres wymagany obowiązującymi przepisami prawa;c) dane związane z kontem Użytkownika – przez okres prowadzenia konta, z zastrzeżeniem danych, które powinny być dalej przechowywane na innej podstawie prawnej;d) dane przetwarzane na podstawie zgody marketingowej – do czasu wycofania zgody lub wcześniejszego ustania celu przetwarzania, z zastrzeżeniem przechowywania informacji niezbędnych do wykazania prawidłowego uzyskania zgody;e) dane związane z korespondencją, reklamacjami, opiniami i komentarzami – przez okres niezbędny do realizacji danego celu oraz, jeżeli jest to uzasadnione, przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń;f) dane dotyczące aktywności internetowej oraz informacje przechowywane przy użyciu cookies i podobnych technologii – przez okres wynikający z ich funkcji, konfiguracji poszczególnych narzędzi oraz zasad właściwego dostawcy, nie dłużej niż jest to konieczne do realizacji danego celu.
3. Informacje potwierdzające udzielenie, odmowę lub wycofanie zgody mogą być przechowywane przez okres niezbędny do wykazania zgodności przetwarzania danych z obowiązującymi przepisami prawa.

§9. Prawa osób, których dane dotyczą

1. Osobie, której dane osobowe są przetwarzane, przysługuje – w przypadkach i na zasadach określonych w RODO – prawo do:a) dostępu do swoich danych osobowych oraz otrzymania ich kopii;b) sprostowania danych;c) usunięcia danych;d) ograniczenia przetwarzania;e) przenoszenia danych;f) wniesienia sprzeciwu wobec przetwarzania;g) wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, Użytkownik może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym wobec profilowania w zakresie związanym z marketingiem bezpośrednim.
4. Żądania dotyczące realizacji praw można kierować na adres e-mail: sklep@aromazdrowie.pl.
5. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami.

§10. Bezpieczeństwo danych i postanowienia końcowe

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa danych osobowych odpowiedni do ryzyka ich przetwarzania, w szczególności służące ochronie przed nieuprawnionym dostępem, utratą, ujawnieniem, zmianą lub przetwarzaniem niezgodnym z prawem.
2. Administrator może aktualizować niniejszą Politykę Prywatności, w szczególności w związku ze zmianą przepisów prawa, wykorzystywanych narzędzi, dostawców usług lub sposobu przetwarzania danych.
3. Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu.

Data ostatniej aktualizacji: 28 września 2026 r.