POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO „ZIOŁA Z KURPI”

Data obowiązywania: 05.10.2026

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego „Zioła z Kurpi”, działającego pod adresem:

https://ziolazkurpi.pl

2. Administratorem danych osobowych jest:

Joanna Młynarska Zioła z Kurpi
Olszewka 45
06-323 Olszewka
Polska
NIP: 7582210229
e-mail: ziolazkurpi@gmail.com
tel.: 503 146 751

3. Administrator dokłada szczególnej staranności, aby dane osobowe były:
   1. przetwarzane zgodnie z prawem;
   2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach;
   3. adekwatne, stosowne i ograniczone do tego, co niezbędne;
   4. prawidłowe i aktualne;
   5. przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu przetwarzania;
   6. odpowiednio zabezpieczone.
4. Polityka Prywatności została opracowana w szczególności w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz właściwe przepisy prawa polskiego.

§ 2. Jakie dane osobowe mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1. imię i nazwisko;
2. adres dostawy;
3. adres zamieszkania lub adres prowadzenia działalności gospodarczej – jeżeli jest wymagany;
4. adres poczty elektronicznej;
5. numer telefonu;
6. dane dotyczące zamówienia;
7. dane dotyczące dokonanych płatności, z zastrzeżeniem, że dane kart płatniczych mogą być przetwarzane bezpośrednio przez operatora płatności;
8. dane zawarte w korespondencji ze Sprzedawcą;
9. dane związane z reklamacjami, zwrotami i odstąpieniem od umowy;
10. dane niezbędne do wystawienia dokumentów księgowych;
11. adres IP;
12. informacje dotyczące urządzenia, przeglądarki internetowej i sposobu korzystania ze Sklepu;
13. informacje zapisane w plikach cookies – zgodnie z Polityką Cookies.

Administrator nie żąda od Kupującego danych, które nie są potrzebne do realizacji konkretnego celu.

§ 3. Cel przetwarzania danych i podstawy prawne

1. Celem przetwarzania danych Kupującego przez Sprzedawcę, podanych przez Kupującego w związku z zakupami w Sklepie, jest realizacja zamówień.
2. Podstawą przetwarzania danych osobowych jest:
   1. umowa sprzedaży lub działania podejmowane na żądanie Kupującego, zmierzające do jej zawarcia – na podstawie art. 6 ust. 1 lit. b RODO;
   2. ciążący na Sprzedawcy obowiązek prawny związany z rachunkowością – na podstawie art. 6 ust. 1 lit. c RODO;
   3. prawnie uzasadniony interes Sprzedawcy, polegający na przetwarzaniu danych w celu ustalenia, dochodzenia lub obrony ewentualnych roszczeń – na podstawie art. 6 ust. 1 lit. f RODO.
3. Dane osobowe mogą być również przetwarzane w celu wykonania innych obowiązków prawnych ciążących na Sprzedawcy, w szczególności obowiązków podatkowych, księgowych oraz związanych z ochroną praw konsumentów – na podstawie art. 6 ust. 1 lit. c RODO.
4. Dane mogą być przetwarzane również w celu obsługi zapytań kierowanych do Sprzedawcy, prowadzenia korespondencji, obsługi reklamacji, zwrotów oraz odstąpień od umowy.
5. W zakresie, w jakim przetwarzanie jest niezbędne do ochrony praw i interesów Sprzedawcy, podstawą prawną może być art. 6 ust. 1 lit. f RODO, w szczególności w celu:
   1. ustalenia, dochodzenia lub obrony roszczeń;
   2. ochrony przed nadużyciami;
   3. zapewnienia bezpieczeństwa Sklepu;
   4. prowadzenia dokumentacji związanej z zawieranymi umowami.
6. Jeżeli przepisy wymagają uzyskania zgody Kupującego, dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. a RODO. Dotyczy to w szczególności sytuacji, w których Kupujący dobrowolnie wyrazi zgodę na otrzymywanie newslettera lub określonych informacji marketingowych.
7. Udzielona zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. Realizacja zamówień

1. Dane osobowe Kupującego są przetwarzane w szczególności w celu:
   1. przyjęcia i realizacji zamówienia;
   2. kontaktu z Kupującym w sprawie zamówienia;
   3. przygotowania i wysłania Towaru;
   4. obsługi płatności;
   5. wystawienia dokumentów związanych z zakupem;
   6. obsługi reklamacji;
   7. obsługi zwrotów i odstąpień od umowy;
   8. realizacji obowiązków wynikających z przepisów prawa.
2. Podanie danych oznaczonych jako niezbędne do realizacji zamówienia jest dobrowolne, jednak ich brak może uniemożliwić zawarcie lub wykonanie umowy sprzedaży.

§ 5. Odbiorcy danych osobowych

1. Dane osobowe Kupujących mogą być przekazywane podmiotom, które wspierają Sprzedawcę w prowadzeniu Sklepu, w szczególności:
   1. operatorowi platformy sklepowej Shoper – w zakresie niezbędnym do funkcjonowania Sklepu;
   2. operatorom płatności, w tym PayPro S.A. (Przelewy24) – w zakresie obsługi płatności;
   3. bankom – w zakresie realizacji płatności;
   4. firmom kurierskim i operatorom dostawy – w zakresie niezbędnym do dostarczenia zamówienia;
   5. podmiotom świadczącym usługi księgowe lub prawne – jeżeli jest to niezbędne;
   6. dostawcom usług informatycznych, hostingowych i technicznych;
   7. dostawcom usług poczty elektronicznej;
   8. organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
2. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§ 6. Płatności

1. W przypadku wyboru płatności elektronicznych dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane operatorowi płatności.
2. Podmiotem świadczącym obsługę płatności online w zakresie płatności szybkimi przelewami jest:

PayPro S.A. (Przelewy24).

3. W przypadku płatności kartą dane dotyczące transakcji mogą być przetwarzane przez operatora płatności zgodnie z jego zasadami przetwarzania danych osobowych.
4. Sprzedawca nie przechowuje pełnych danych karty płatniczej Kupującego, jeżeli obsługa takich danych odbywa się bezpośrednio przez operatora płatności.

§ 7. Dostawa zamówienia

1. W celu realizacji dostawy Sprzedawca może przekazać operatorowi dostawy dane niezbędne do doręczenia przesyłki.
2. Mogą to być w szczególności:
   1. imię i nazwisko;
   2. adres dostawy;
   3. numer telefonu;
   4. adres e-mail;
   5. numer przesyłki lub inne dane niezbędne do jej obsługi.
3. Zakres przekazywanych danych jest ograniczony do danych niezbędnych do realizacji dostawy.

§ 8. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.
2. Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, obsługi reklamacji i zwrotów oraz przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.
3. Dane związane z dokumentacją księgową i podatkową są przechowywane przez okres wymagany właściwymi przepisami prawa.
4. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do czasu upływu właściwych terminów przedawnienia roszczeń.
5. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.
6. Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest wymagane przepisami prawa.

§ 9. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – w zakresie określonym przepisami RODO – prawo do:

1. dostępu do swoich danych osobowych;
2. otrzymania kopii danych;
3. sprostowania danych;
4. usunięcia danych;
5. ograniczenia przetwarzania;
6. przenoszenia danych;
7. wniesienia sprzeciwu wobec przetwarzania;
8. cofnięcia zgody na przetwarzanie danych, jeżeli podstawą przetwarzania jest zgoda;
9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw może być ograniczony w przypadkach przewidzianych przepisami prawa.

§ 10. Prawo do sprzeciwu

1. Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Sprzedawcy, osoba, której dane dotyczą, może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.
2. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, może wnieść sprzeciw w dowolnym momencie.
3. W przypadku skutecznego sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego dane nie będą dalej przetwarzane w tym celu.

§ 11. Realizacja praw Kupującego

1. W sprawach dotyczących danych osobowych Kupujący może skontaktować się ze Sprzedawcą:

Joanna Młynarska Zioła z Kurpi
Olszewka 45
06-323 Olszewka
e-mail: ziolazkurpi@gmail.com
tel.: 503 146 751

2. Sprzedawca rozpatruje żądania dotyczące praw osób, których dane dotyczą, bez zbędnej zwłoki i w terminach określonych w RODO.
3. W celu ochrony danych Sprzedawca może poprosić osobę składającą żądanie o dodatkowe informacje umożliwiające potwierdzenie jej tożsamości.

§ 12. Skarga do organu nadzorczego

1. Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wniesienia skargi do właściwego organu nadzorczego.
2. Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych

§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem przez Sprzedawcę z określonych usług technologicznych lub informatycznych może dojść do przekazania danych osobowych poza Europejski Obszar Gospodarczy.
2. Jeżeli takie przekazanie ma miejsce, Sprzedawca zapewnia stosowanie odpowiednich mechanizmów prawnych wymaganych przez RODO.
3. Zakres ewentualnych transferów międzynarodowych może wynikać również z warunków usług dostawców wykorzystywanych przez Sklep.

§ 14. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe Kupujących nie są wykorzystywane przez Sprzedawcę do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.
2. Jeżeli w przyszłości Sklep będzie wykorzystywał profilowanie lub zautomatyzowane podejmowanie decyzji wymagające przekazania dodatkowych informacji, odpowiednia informacja zostanie udostępniona zgodnie z obowiązującymi przepisami prawa.

§ 15. Bezpieczeństwo danych

1. Sprzedawca stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
2. Dostęp do danych mają wyłącznie osoby i podmioty uprawnione oraz tylko w zakresie niezbędnym do wykonywania powierzonych im zadań.
3. Sprzedawca podejmuje działania mające na celu zapewnienie odpowiedniego poziomu bezpieczeństwa przetwarzanych danych.

§ 16. Pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie.
2. Cookies mogą być wykorzystywane m.in. do:
   1. zapewnienia prawidłowego działania Sklepu;
   2. utrzymania zawartości koszyka;
   3. zapamiętywania ustawień użytkownika;
   4. zapewnienia bezpieczeństwa;
   5. prowadzenia statystyk – jeżeli odpowiednie narzędzia są aktywne;
   6. działań marketingowych – jeżeli odpowiednie narzędzia są aktywne i użytkownik wyraził wymaganą zgodę.
3. Szczegółowe informacje dotyczące plików cookies znajdują się w odrębnej Polityce Cookies dostępnej w Sklepie.

§ 17. Zmiany Polityki Prywatności

1. Sprzedawca może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
   1. zmiany przepisów prawa;
   2. zmiany sposobu funkcjonowania Sklepu;
   3. zmiany wykorzystywanych usług lub dostawców;
   4. rozpoczęcia stosowania nowych technologii;
   5. zmiany celów lub sposobów przetwarzania danych.
2. Aktualna wersja Polityki Prywatności jest dostępna na stronie Sklepu.
3. W przypadku istotnych zmian Sprzedawca może poinformować o nich Klientów w odpowiedni sposób.

§ 18. Postanowienia końcowe

1. Polityka Prywatności obowiązuje od dnia wskazanego na jej początku.
2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.
3. Polityka Prywatności stanowi integralne uzupełnienie Regulaminu Sklepu