Polityka prywatności

POLITYKA PRYWATNOŚCI WITRYNY I SKLEPU INTERNETOWEGO ROYALHERBS.PL

I. Informacje ogólne

1. Niniejsza Polityka prywatności informuje o zasadach przetwarzania i ochrony danych osobowych oraz o wykorzystaniu plików „cookies” i podobnych technologii w związku z korzystaniem ze Sklepu i Witryny royalherbs.pl.

2. Administratorem danych osobowych jest Royal Herbs Małgorzata Spychała, ul. Ostrowska 6A, 63-440 Ligota, Polska, NIP: 6080091372. Kontakt w sprawach danych osobowych: sklep@royalherbs.pl.

II. Przetwarzanie danych osobowych

1. Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.5.2016; „RODO”) oraz przepisami krajowymi.

2. Cele i podstawy przetwarzania. Dane osobowe przetwarzamy:

a) w celu odpowiedzi na zapytania wysłane przez formularz kontaktowy lub e-mail, w tym przygotowania oferty – podstawą jest podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych dobrowolnie ponad wymagane – Państwa zgoda (art. 6 ust. 1 lit. a RODO);

b) w celu wysyłki treści marketingowych (newslettera) w formie, na którą wyrazili Państwo zgodę – na podstawie zgody (art. 6 ust. 1 lit. a RODO), do czasu jej wycofania;

c) w celu realizacji zamówienia i rozliczenia umowy – na podstawie umowy (art. 6 ust. 1 lit. b RODO), przez czas jej wykonania;

d) w celu wypełnienia obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO), przez czas wymagany przepisami;

e) w celu ustalenia, dochodzenia lub obrony roszczeń – na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), przez okres przedawnienia roszczeń;

f) w celu prowadzenia konta Klienta i obsługi funkcji Sklepu – na podstawie umowy (art. 6 ust. 1 lit. b RODO), do czasu usunięcia konta;

g) w celach analitycznych i marketingowych z użyciem plików „cookies” – wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO), zgodnie z rozdziałem IV.

3. Zakres danych. Zbieramy wyłącznie dane potrzebne do realizacji danego celu, m.in.:

1) imię i nazwisko;
2) adres poczty elektronicznej;
3) numer telefonu kontaktowego;
4) adres dostawy (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj);
5) adres zamieszkania, prowadzenia działalności lub siedziby (jeżeli jest inny niż adres dostawy);
6) w przypadku Klientów niebędących konsumentami – dodatkowo nazwę firmy i numer identyfikacji podatkowej (NIP). Klient ponosi odpowiedzialność za podanie nieprawdziwych danych.

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, założenia konta, otrzymywania newslettera lub skorzystania z innych funkcji Sklepu. Brak danych uniemożliwia skorzystanie z tych funkcji.

4. Państwa prawa. Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, prawo sprzeciwu wobec przetwarzania oraz prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Żądania można zgłosić pisemnie na adres siedziby lub na adres sklep@royalherbs.pl. Możemy odmówić realizacji żądania w przypadkach przewidzianych prawem.

5. Dane przetwarzamy w sposób poufny, chroniąc je przed dostępem osób nieuprawnionych, przez okres niezbędny do realizacji celów wskazanych w pkt 2.

6. Odbiorcy danych. Dane mogą być powierzane podmiotom przetwarzającym je na nasze zlecenie na podstawie umów zgodnych z RODO, w szczególności: dostawcy hostingu i usług IT, przewoźnikom i pośrednikom realizującym przesyłki, operatorom płatności, dostawcom systemów do obsługi zamówień i wystawiania faktur, dostawcom narzędzi do wysyłki newslettera oraz dostawcom narzędzi analitycznych i reklamowych opisanych w rozdziale IV.

7. Poza podmiotami z pkt 6 dane mogą zostać ujawnione wyłącznie podmiotom uprawnionym na podstawie przepisów prawa, na ich uzasadnione żądanie.

8. Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznają Państwo, że przetwarzanie danych narusza przepisy. Zachęcamy do wcześniejszego kontaktu z nami w celu wyjaśnienia wątpliwości.

9. Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO). Za Państwa zgodą (rozdział IV) dane z cookies marketingowych mogą służyć do dopasowania wyświetlanych reklam.

III. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, zgodnie z art. 32 RODO.

2. Połączenie ze Sklepem jest szyfrowane protokołem SSL/TLS, co zapewnia poufność danych przesyłanych przez internet, w tym loginu i hasła.

3. Serwery, na których działa Witryna i Sklep, są chronione systemami antywirusowymi.

4. Nad stosowaniem środków zabezpieczających czuwa wyznaczony przez nas Administrator Systemu Informatycznego.

IV. Pliki „cookies” i podobne technologie

1. Sklep używa plików „cookies” (małych plików tekstowych zapisywanych w Państwa przeglądarce) oraz podobnych technologii, np. pamięci lokalnej przeglądarki i pikseli śledzących.

2. Zgoda. Przy pierwszej wizycie wyświetlamy baner, w którym mogą Państwo zaakceptować wszystkie cookies, odrzucić te, które nie są niezbędne, albo wybrać kategorie w „Ustawieniach”. Do czasu wyboru zapisujemy wyłącznie cookies niezbędne. Wybór można w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia cookies” w stopce strony.

3. Stosujemy następujące kategorie cookies:

a) Niezbędne – zapewniają działanie koszyka, logowania, procesu zamówienia i bezpieczeństwa oraz zapamiętują Państwa wybór dotyczący cookies. Nie wymagają zgody (art. 6 ust. 1 lit. b i f RODO).

  • PrestaShop-… – sesja sklepu (koszyk, logowanie), do 20 dni;
  • rh_consent – zapisany wybór dotyczący cookies, 180 dni.

b) Analityczne – tylko za Państwa zgodą (art. 6 ust. 1 lit. a RODO). Używamy Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), żeby poznać sposób korzystania ze Sklepu: odwiedzane strony, produkty dodane do koszyka, złożone zamówienia. U zalogowanych Klientów przekazujemy do Google Analytics wewnętrzny numer konta (bez imienia, nazwiska i adresu e-mail), aby łączyć statystyki z różnych urządzeń. Cookies: _ga, _ga_… – do 2 lat. Dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy.

c) Marketingowe – tylko za Państwa zgodą (art. 6 ust. 1 lit. a RODO). Używamy Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia) do mierzenia skuteczności reklam na Facebooku i Instagramie oraz wyświetlania reklam dopasowanych do Państwa zainteresowań. Cookies: _fbp, _fbc – do 90 dni. W zakresie zbierania danych przez Meta Pixel i przekazywania ich do Meta jesteśmy współadministratorem z Meta Platforms Ireland Limited; dalsze przetwarzanie odbywa się na zasadach opisanych w polityce prywatności Meta.

4. Przekazywanie danych poza EOG. Google i Meta mogą przekazywać dane do Stanów Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.

5. Niezależnie od ustawień w banerze mogą Państwo blokować lub usuwać cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.

V. Inne usługi zewnętrzne

1. Logowanie przez Google – jeśli wybiorą Państwo tę opcję, otrzymujemy od Google imię, nazwisko i adres e-mail powiązane z kontem Google, aby utworzyć konto w Sklepie lub zalogować do istniejącego (art. 6 ust. 1 lit. b RODO).

2. Opinie klientów Google – po złożeniu zamówienia możemy wyświetlić propozycję udziału w ankiecie Google. Jeśli ją Państwo zaakceptują, przekazujemy Google adres e-mail, numer zamówienia, kraj i przewidywaną datę dostawy, aby Google mógł wysłać ankietę o zakupie (art. 6 ust. 1 lit. a RODO).

VI. Logi serwera

1. Korzystanie z Serwisu wiąże się z przesyłaniem do serwera informacji zapisywanych w jego logach, m.in.: adresu IP urządzenia, daty i godziny, nazwy przeglądarki i systemu operacyjnego.

2. Logi są przechowywane na serwerze w celach technicznych związanych z administrowaniem Serwisem i zapewnieniem jego bezpieczeństwa (art. 6 ust. 1 lit. f RODO).

3. Logi nie są ujawniane innym osobom ani podmiotom, z wyjątkiem osób upoważnionych do administrowania serwerem.

4. Nie łączymy danych z logów z innymi danymi Klientów i nie wykorzystujemy ich do identyfikacji, chyba że jest to niezbędne do wyjaśnienia naruszenia bezpieczeństwa.

VII. Zmiany Polityki prywatności

W związku z rozwojem technologii, zmianami funkcji Witryny i Sklepu oraz zmianami przepisów o ochronie danych osobowych możemy zmieniać niniejszą Politykę prywatności. O zmianach informujemy na stronie Sklepu.

Ostatnia aktualizacja: 22.10.2026.