POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO
„STREFA AROMATÓW”
Obowiązuje od dnia: 8 sierpnia 2026 r.

§ 1. Postanowienia ogólne
1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze Sklepu Internetowego „Strefa Aromatów”, prowadzonego pod adresem
https://swiataromatow.pl, w szczególności Klientów, osób składających Zamówienia, osób korzystających z Konta Klienta, osób kontaktujących się ze Sprzedawcą oraz osób zapisanych do Newslettera.
2. Administratorem danych osobowych jest Mazurski Luz Bartosz Młynarczyk, ul. Wańkowicza 16, 12-200 Pisz, NIP: 8491598369, e-mail: strefaaromatow@gmail.com, tel.: 535 179 067, zwany dalej „Administratorem”.
3. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych jest możliwy:
1. pocztą elektroniczną pod adresem: strefaaromatow@gmail.com;
2. telefonicznie pod numerem: 535 179 067;
3. pisemnie na adres: ul. Wańkowicza 16, 12-200 Pisz.
4. Administrator przetwarza dane osobowe zgodnie z:
1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”);
2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
3. ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej;
4. innymi właściwymi przepisami prawa.

§ 2. Zakres przetwarzanych danych
1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
1. imię i nazwisko;
2. adres dostawy;
3. adres poczty elektronicznej;
4. numer telefonu;
5. dane dotyczące Zamówienia;
6. dane dotyczące płatności, w zakresie niezbędnym do obsługi płatności;
7. dane dotyczące Konta Klienta;
8. dane zawarte w korespondencji z Administratorem;
9. dane dotyczące reklamacji, odstąpienia od Umowy sprzedaży i zwrotów;
10. dane techniczne dotyczące korzystania ze Sklepu, w zakresie, w jakim ich przetwarzanie jest niezbędne do jego funkcjonowania, zapewnienia bezpieczeństwa lub realizacji innych zgodnych z prawem celów.
2. Zakres przetwarzanych danych jest uzależniony od konkretnej czynności podejmowanej przez Klienta lub użytkownika Sklepu.

§ 3. Cele i podstawy prawne przetwarzania danych
1. Dane osobowe są przetwarzane w szczególności w celu:
1. zawarcia i wykonania Umowy sprzedaży;
2. przyjęcia i realizacji Zamówienia;
3. organizacji Dostawy;
4. obsługi płatności;
5. prowadzenia Konta Klienta;
6. obsługi zapytań i kontaktu z Administratorem;
7. rozpatrywania reklamacji, zwrotów i odstąpień od Umowy sprzedaży;
8. realizacji obowiązków wynikających z przepisów prawa, w szczególności obowiązków podatkowych i rachunkowych;
9. ustalenia, dochodzenia lub obrony roszczeń;
10. zapewnienia bezpieczeństwa Sklepu oraz zapobiegania nadużyciom;
11. prowadzenia marketingu bezpośredniego własnych produktów lub usług, jeżeli istnieje odpowiednia podstawa prawna;
12. przesyłania Newslettera, jeżeli Klient zapisał się do Newslettera i zostały spełnione wymagane prawem warunki.
2. Podstawą prawną przetwarzania danych może być:
1. art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania Umowy sprzedaży lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem Umowy;
2. art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;
3. art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora;
4. art. 6 ust. 1 lit. a RODO, jeżeli przetwarzanie odbywa się na podstawie zgody.
3. W przypadku kontaktu z Administratorem:
1. jeżeli kontakt dotyczy podjęcia działań na żądanie osoby przed zawarciem Umowy sprzedaży, podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO;
2. w pozostałym zakresie podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO, w szczególności w celu obsługi korespondencji, udzielenia odpowiedzi oraz ochrony przed roszczeniami.
4. Prawnie uzasadnionymi interesami Administratora, o których mowa w ust. 2 pkt 3, są w szczególności:
1. zapewnienie bezpieczeństwa Sklepu i jego systemów informatycznych;
2. zapobieganie nadużyciom;
3. ustalenie, dochodzenie i obrona przed roszczeniami;
4. prowadzenie niezbędnej dokumentacji związanej z działalnością Sklepu;
5. obsługa korespondencji z Klientami;
6. marketing bezpośredni własnych produktów lub usług, z uwzględnieniem prawa do wniesienia sprzeciwu wobec takiego przetwarzania.
5. W zakresie marketingu prowadzonego przy wykorzystaniu środków komunikacji elektronicznej Administrator stosuje również wymagania wynikające z Prawa komunikacji elektronicznej, w szczególności dotyczące uprzedniej zgody na przesyłanie informacji handlowych.

§ 4. Podanie danych
1. Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach może być niezbędne do:
1. zawarcia i wykonania Umowy sprzedaży;
2. realizacji Zamówienia;
3. dokonania Dostawy;
4. obsługi płatności;
5. założenia i prowadzenia Konta Klienta;
6. rozpatrzenia reklamacji lub obsługi zwrotu.
2. Niepodanie danych niezbędnych do wykonania określonej czynności może uniemożliwić jej wykonanie.

§ 5. Odbiorcy danych
1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonych celów.
2. W szczególności dane mogą być przekazywane:
1. Shoper S.A. z siedzibą w Krakowie, w zakresie, w jakim Shoper świadczy usługi związane z funkcjonowaniem Sklepu i przetwarza dane Klientów jako podmiot przetwarzający na rzecz Administratora;
2. PayPro S.A. z siedzibą w Poznaniu, operatorowi systemu Przelewy24, w zakresie niezbędnym do realizacji płatności; PayPro S.A. przetwarza dane płatników jako odrębny administrator danych osobowych;
3. InPost sp. z o.o., w zakresie niezbędnym do realizacji Dostawy; InPost sp. z o.o. przetwarza dane związane z realizacją usług przewozowych jako administrator danych w zakresie określonym właściwymi przepisami i dokumentami InPost;
4. dostawcom usług hostingowych, informatycznych i technicznych;
5. biuru rachunkowemu lub podmiotom świadczącym obsługę księgową;
6. podmiotom świadczącym usługi prawne lub windykacyjne, jeżeli jest to niezbędne;
7. organom publicznym oraz innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
3. W przypadku podmiotów przetwarzających dane na rzecz Administratora Administrator zawiera wymagane prawem umowy powierzenia przetwarzania danych osobowych.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Administrator nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy w ramach własnych działań.
2. Jeżeli korzystanie z określonej usługi lub narzędzia będzie wiązało się z przekazaniem danych osobowych poza Europejski Obszar Gospodarczy przez Administratora lub w jego imieniu, przekazanie takie będzie odbywało się z zastosowaniem odpowiedniego mechanizmu przewidzianego w rozdziale V RODO.
3. W przypadku rozpoczęcia korzystania z usług powodujących takie przekazanie Administrator odpowiednio zaktualizuje niniejszą Politykę prywatności.

§ 7. Okres przechowywania danych
1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
2. Dane związane z wykonaniem Umowy sprzedaży są przechowywane przez okres niezbędny do jej wykonania, a następnie przez okres wynikający z przepisów prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.
3. Dane przetwarzane w celu wykonania obowiązków podatkowych, rachunkowych lub innych obowiązków prawnych są przechowywane przez okres wynikający z właściwych przepisów prawa.
4. Dane Konta Klienta są przetwarzane przez okres jego prowadzenia, a po jego usunięciu mogą być przechowywane w zakresie niezbędnym do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.
5. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
6. Dane zawarte w korespondencji są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony charakterem sprawy lub potrzebą ochrony przed roszczeniami.

§ 8. Prawa osób, których dane dotyczą
1. Osobie, której dane dotyczą, przysługują, na zasadach określonych w RODO:
1. prawo dostępu do danych osobowych;
2. prawo do sprostowania danych;
3. prawo do usunięcia danych, w przypadkach określonych w RODO;
4. prawo do ograniczenia przetwarzania;
5. prawo do przenoszenia danych, w przypadkach określonych w RODO;
6. prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. e lub f RODO, w szczególności wobec przetwarzania danych na potrzeby marketingu bezpośredniego;
7. prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Cofnięcie zgody powinno być równie łatwe jak jej udzielenie.
4. W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem: strefaaromatow@gmail.com.
5. Administrator realizuje żądania osoby, której dane dotyczą, na zasadach i w terminach określonych w RODO.

§ 9. Prawo wniesienia skargi
1. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

§ 10. Newsletter i komunikacja marketingowa
1. Zapisanie się do Newslettera jest dobrowolne.
2. Dane podane w związku z zapisem do Newslettera są przetwarzane w celu obsługi Newslettera.
3. Przesyłanie informacji handlowych drogą elektroniczną odbywa się na zasadach określonych w ustawie z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, w szczególności po uzyskaniu uprzedniej zgody wymaganej przez art. 398 tej ustawy.
4. Zgoda na otrzymywanie informacji handlowych jest dobrowolna i może zostać cofnięta w każdym czasie.
5. Klient może zrezygnować z Newslettera w szczególności poprzez:
1. kliknięcie linku służącego do rezygnacji znajdującego się w wiadomości Newsletter;
2. przesłanie żądania na adres: strefaaromatow@gmail.com.
6. Cofnięcie zgody nie wpływa na zgodność z prawem działań podjętych przed jej cofnięciem.

§ 11. Pliki cookies
1. Sklep wykorzystuje pliki cookies oraz inne podobne technologie zgodnie z Polityką cookies.
2. W przypadku gdy informacje pozyskiwane za pomocą cookies stanowią dane osobowe, ich przetwarzanie odbywa się również zgodnie z niniejszą Polityką prywatności oraz RODO.

§ 12. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
2. Dostęp do danych osobowych jest ograniczony do osób i podmiotów, które potrzebują go do wykonywania powierzonych im zadań.

§ 13. Zautomatyzowane podejmowanie decyzji
1. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, w tym profilowania.
2. Jeżeli w przyszłości zostaną zastosowane rozwiązania podlegające obowiązkom informacyjnym określonym w art. 22 RODO, Administrator odpowiednio zaktualizuje niniejszą Politykę prywatności.

§ 14. Zmiany Polityki prywatności
1. Administrator może aktualizować Politykę prywatności w szczególności w przypadku:
1. zmiany przepisów prawa;
2. zmiany sposobu funkcjonowania Sklepu;
3. rozpoczęcia korzystania z nowych usług lub narzędzi;
4. zmiany celów lub zakresu przetwarzania danych.
2. Aktualna wersja Polityki prywatności jest udostępniana w Sklepie.
Data aktualizacji: 8 sierpnia 2026 r.