1. Administrator danych

Administratorem danych osobowych jest Marek Gorczyca (Ziołowy Dwór), ul. 3 Maja 116A, 38-200 Jasło, NIP 6851218021. Kontakt w sprawach danych: sklep@ziolowydwor.pl. Administrator nie wyznaczył inspektora ochrony danych.

2. Cele, podstawy prawne i okresy przechowywania

Cel przetwarzania Kategorie danych Podstawa prawna Okres przechowywania
Realizacja zamówienia i umowy sprzedaży imię i nazwisko, adres dostawy, e-mail, telefon art. 6 ust. 1 lit. b RODO do czasu realizacji umowy, następnie przez okres przedawnienia roszczeń
Prowadzenie Konta klienta dane rejestracyjne, historia zamówień art. 6 ust. 1 lit. b RODO do czasu usunięcia Konta
Płatności (przelew, Autopay, płatność odroczona PayPo) dane transakcji, identyfikatory płatności art. 6 ust. 1 lit. b i c RODO przez okres wymagany przepisami i przedawnienia roszczeń
Wystawianie paragonów i faktur, księgowość, podatki dane do dokumentu sprzedaży, NIP (firmy) art. 6 ust. 1 lit. c RODO 5 lat licząc od końca roku podatkowego
Dostawa przez przewoźnika imię i nazwisko, adres, telefon art. 6 ust. 1 lit. b RODO do czasu doręczenia i rozpatrzenia ewentualnych reklamacji przewozu
Reklamacje i zwroty dane kontaktowe, dane zamówienia, treść zgłoszenia art. 6 ust. 1 lit. b i f RODO przez okres rozpatrzenia i przedawnienia roszczeń
Dochodzenie i obrona przed roszczeniami dane niezbędne do ustalenia roszczeń art. 6 ust. 1 lit. f RODO do upływu terminów przedawnienia
Formularz kontaktowy e-mail, treść wiadomości art. 6 ust. 1 lit. f RODO do czasu załatwienia sprawy
Newsletter adres e-mail art. 6 ust. 1 lit. a RODO (zgoda) do cofnięcia zgody
Opinie o produktach (dodawane w Sklepie) nazwa wyświetlana, treść opinii art. 6 ust. 1 lit. a i f RODO do usunięcia opinii lub cofnięcia zgody
Prezentacja opinii zaimportowanych z Allegro pseudonim/nazwa wyświetlana z Allegro, treść opinii, ocena art. 6 ust. 1 lit. f RODO (rzetelna prezentacja opinii o produktach) do czasu usunięcia opinii; źródło: platforma Allegro
Logi serwera, bezpieczeństwo, ochrona przed nadużyciami adres IP, dane techniczne art. 6 ust. 1 lit. f RODO do 12 miesięcy
Statystyka i analityka (Google Analytics) dane o korzystaniu z witryny, identyfikatory cookies art. 6 ust. 1 lit. a RODO (zgoda na cookies) do 14 miesięcy (zgodnie z konfiguracją Google Analytics 4)
Opinie konsumenckie Google (ankieta Google po zakupie) numer zamówienia, adres e-mail, kraj dostawy, szacowana data dostawy art. 6 ust. 1 lit. f RODO (wyświetlenie okienka), art. 6 ust. 1 lit. a RODO (ankieta, zgoda w okienku Google) w Sklepie jak dane zamówienia; w Google zgodnie z polityką prywatności Google

3. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom faktycznie zaangażowanym w obsługę Sklepu: operatorowi płatności (Autopay S.A.), PayPo sp. z o.o., gdy Klient wybierze płatność odroczoną PayPo, firmie kurierskiej realizującej dostawę, dostawcy hostingu, dostawcy poczty elektronicznej, biuru rachunkowemu, dostawcom usług IT i utrzymania sklepu (WordPress/WooCommerce), Google (Google Analytics, Opinie konsumenckie Google) – każdorazowo w zakresie niezbędnym do realizacji danego celu. Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania i wyłącznie zgodnie z jego poleceniami. Dane mogą zostać udostępnione również organom publicznym uprawnionym na podstawie przepisów prawa (np. organom podatkowym, sądom).

4. Płatności

Obsługę płatności elektronicznych (BLIK, karta płatnicza, Google Pay, Apple Pay, Visa Mobile, szybki przelew z wybranego banku) zapewnia Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot, której przekazywane są dane niezbędne do realizacji płatności. Dane wymagane do obsługi płatności są przetwarzane w środowisku operatora płatności.

Jeśli Klient wybierze płatność odroczoną PayPo, dane niezbędne do zawarcia i wykonania umowy pożyczki na zapłatę ceny, w tym dane zamówienia i dane kontaktowe, otrzymuje PayPo sp. z o.o. z siedzibą w Warszawie. PayPo przetwarza te dane zgodnie z własną polityką prywatności.

5. Przekazywanie poza EOG

Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. W zakresie, w jakim korzystanie z narzędzi Google może wiązać się z transferem poza EOG, odbywa się on na podstawie mechanizmów zgodnych z RODO (m.in. standardowe klauzule umowne).

6. Profilowanie

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały.

7. Prawa osoby, której dane dotyczą

Przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). W zakresie przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) przysługuje prawo wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy – niepodanie danych niezbędnych do realizacji zamówienia uniemożliwia jego złożenie lub realizację. W zakresie wystawiania faktur i prowadzenia dokumentacji podatkowej podanie danych (np. NIP, danych nabywcy) wynika z obowiązku ustawowego. Podanie danych w celach marketingowych (newsletter) jest w pełni dobrowolne.

9. Pliki cookies

Sklep używa plików cookies własnych i podmiotów trzecich (m.in. Google Analytics/GA4) w celach funkcjonalnych (koszyk, sesja, Konto, zapamiętanie zgód) oraz analitycznych. Zgodami zarządza baner (Complianz / Consent Mode v2); ustawienia można zmienić w każdej chwili z poziomu ustawień cookies. Cookies niezbędne dla działania koszyka i sesji są wymagane do korzystania ze Sklepu.

10. Opinie konsumenckie Google

Po złożeniu zamówienia na stronie jego potwierdzenia może pojawić się okienko programu Opinie konsumenckie Google z pytaniem, czy chcesz otrzymać od Google ankietę o zakupach w Sklepie. Okienko wyświetla skrypt Google, który uruchamia się dopiero po zgodzie na pliki cookies statystyczne. Udział w ankiecie jest dobrowolny i nie ma wpływu na realizację zamówienia. Za wypełnienie ankiety nie oferujemy żadnych korzyści.

Gdy okienko się wyświetla, Google LLC otrzymuje identyfikator Sklepu w Google, numer zamówienia, adres strony Sklepu oraz dane techniczne przeglądarki, w tym adres IP. Skrypt Google w Twojej przeglądarce otrzymuje też Twój adres e-mail, kraj dostawy i szacowaną datę dostawy. Google wysyła ankietę na ten adres e-mail kilka dni po szacowanej dacie dostawy, wyłącznie jeśli zaznaczysz zgodę w okienku.

Podstawą wyświetlenia okienka jest prawnie uzasadniony interes Administratora, czyli zbieranie opinii o Sklepie (art. 6 ust. 1 lit. f RODO). Podstawą wysłania ankiety jest Twoja zgoda wyrażona w okienku (art. 6 ust. 1 lit. a RODO); możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Okienko jest stroną Google, więc Google może odczytywać i zapisywać w Twojej przeglądarce własne pliki cookies. Dane, które otrzymuje Google, Google przetwarza zgodnie ze swoją polityką prywatności: policies.google.com/privacy. Ustawienia reklam Google możesz zmienić na stronie adssettings.google.com.

Polityka aktualna na dzień 2026-10-15.