POLITYKA PRYWATNOŚCI I POLITYKA COOKIES sklepu naturalniezkonopi.pl
Wersja zaktualizowana – obowiązuje od dnia 29 czerwca 2026 r.
Dziękujemy za Państwa zainteresowanie naszym sklepem internetowym. Ochrona Państwa prywatności jest dla nas bardzo ważna. W niniejszej polityce prywatności znajdą Państwo informacje o tym, jakie dane osobowe zbieramy, w jakim celu i na jakiej podstawie prawnej je przetwarzamy, komu je przekazujemy oraz jakie przysługują Państwu prawa.
1. Administrator danych osobowych
Administratorem Państwa danych osobowych jest Hemp SPA Anna Włodarek, Idzików 104a, 57-500 Bystrzyca Kłodzka, NIP: 8811481428, REGON: 365290156 (dalej: „Administrator”, „Sklep”, „my”).
Kontakt w sprawach dotyczących danych osobowych:
– e-mail: sklep@naturalniezkonopi.pl
– telefon: +48 665 789 631
– adres korespondencyjny: Idzików 104a, 57-500 Bystrzyca Kłodzka.
Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt pod powyższymi danymi.
2. Dane dostępowe i hosting
Na nasze strony internetowe można wchodzić bez podawania swoich danych osobowych. W przypadku każdego wywołania strony internetowej serwer zapisuje automatycznie tzw. logi serwera (np. nazwę żądanego pliku, adres IP, datę i godzinę wywołania, ilość przesyłanych danych i składającego zapytanie dostawcę usług internetowych).
Cel i podstawa prawna: dane te są przetwarzane wyłącznie w celu zapewnienia prawidłowego funkcjonowania strony oraz bezpieczeństwa, na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
Stronę internetową utrzymuje na nasze zlecenie dostawca usług hostingowych – Hostinger International Ltd. (z siedzibą na Cyprze, na terenie Europejskiego Obszaru Gospodarczego), który przetwarza dane na podstawie zawartej z nami umowy powierzenia przetwarzania danych.
3. Realizacja zamówienia i konto klienta
Gromadzimy dane osobowe (m.in. imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail, numer telefonu, a w przypadku faktury – dane firmy i NIP), które przekazują nam Państwo, składając zamówienie, zakładając konto klienta lub kontaktując się z nami. Pola obowiązkowe są oznaczone – ich podanie jest niezbędne do zawarcia i wykonania umowy; bez nich nie jest możliwe złożenie zamówienia ani założenie konta.
Cele i podstawy prawne:
– zawarcie i wykonanie umowy sprzedaży oraz prowadzenie konta klienta – art. 6 ust. 1 lit. b RODO;
– wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych (wystawianie i przechowywanie faktur) – art. 6 ust. 1 lit. c RODO;
– ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
Konto klienta mogą Państwo usunąć w każdej chwili, wysyłając wiadomość na adres kontaktowy lub korzystając z odpowiedniej funkcji w koncie. Usunięcie konta nie powoduje usunięcia danych, które jesteśmy zobowiązani przechowywać na podstawie przepisów prawa (np. dane z faktur).
4. Kontakt (formularz, e-mail, telefon)
Jeżeli kontaktują się Państwo z nami, przetwarzamy podane przez Państwa dane w celu obsługi zapytania i udzielenia odpowiedzi.
Podstawa prawna: nasz prawnie uzasadniony interes polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO), a jeżeli kontakt dotyczy zawarcia lub wykonania umowy – art. 6 ust. 1 lit. b RODO.
5. Newsletter
Jeśli zapiszą się Państwo do naszego newslettera, będziemy wykorzystywać podany adres e-mail w celu przesyłania informacji marketingowych o produktach i ofertach Sklepu.
Podstawa prawna: Państwa zgoda (art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej). Zgodę można wycofać w każdej chwili – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem – poprzez kliknięcie linku rezygnacji w treści newslettera lub wysłanie wiadomości na adres sklep@naturalniezkonopi.pl.
Newsletter wysyłany jest przy pomocy systemu mailingowego dostarczanego przez Hostinger International Ltd. (z siedzibą na Cyprze, na terenie EOG), który przetwarza dane na podstawie zawartej z nami umowy powierzenia przetwarzania danych.
6. Odbiorcy danych
W celu realizacji zamówienia i prowadzenia działalności przekazujemy Państwa dane następującym kategoriom odbiorców, wyłącznie w niezbędnym zakresie:
a) Firmy kurierskie i operatorzy logistyczni – w celu doręczenia zamówienia:
– DPD Polska sp. z o.o.,
– InPost S.A.,
– Poczta Polska S.A., ul. Rodziny Hiszpańskich 8, 00-940 Warszawa,
– Wolante Investments sp. z o.o. (apaczka.pl), ul. Klimczaka 1, 02-797 Warszawa.
Jeżeli wyrazili Państwo na to zgodę, przekazujemy przewoźnikowi również adres e-mail i numer telefonu w celu awizowania lub uzgodnienia dostawy.
b) Dostawca realizujący wysyłkę w modelu dropshipping – w przypadku gdy zamówiony Towar wysyłany jest bezpośrednio z magazynu hurtowni, przekazujemy jej dane niezbędne do nadania przesyłki (imię i nazwisko oraz adres dostawy):
– Hemp Center sp. z o.o., ul. Katowicka 154B, 41-500 Chorzów, NIP: 6272744226.
c) Dostawca usług płatniczych – w celu realizacji płatności:
– CashBill S.A. (operator płatności online).
Niektórzy dostawcy płatności gromadzą dane samodzielnie, jeśli posiadają Państwo u nich konto – obowiązuje wówczas również polityka prywatności danego dostawcy.
d) Dostawca usług hostingowych oraz systemu mailingowego – Hostinger International Ltd. (siedziba na Cyprze, EOG) – na podstawie umowy powierzenia przetwarzania danych.
e) Podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe, sądy) – w zakresie, w jakim jesteśmy zobowiązani udostępnić im dane.
Wszystkie podmioty przetwarzające dane na nasze zlecenie robią to na podstawie umów powierzenia przetwarzania danych i wyłącznie zgodnie z naszymi instrukcjami.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usługi Google Analytics 4 (zob. pkt 9) dane mogą być przekazywane do Google LLC z siedzibą w Stanach Zjednoczonych.
Transfer odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (DPF) – Google LLC figuruje na liście podmiotów certyfikowanych w ramach DPF. Dodatkowo, jako uzupełniającą podstawę transferu, stosuje się standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.
Poza powyższym przypadkiem nie przekazujemy Państwa danych do państw trzecich (spoza EOG).
8. Okres przechowywania danych
Przechowujemy dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane:
– dane związane z zawartą umową (zamówienie, konto) – przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń;
– dane na fakturach i w dokumentacji księgowej – przez okres wymagany przepisami podatkowymi i ustawą o rachunkowości (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
– dane przetwarzane na podstawie zgody (np. newsletter) – do czasu wycofania zgody;
– dane dostępowe (logi serwera) – do 7 dni od zakończenia wizyty, o ile nie są potrzebne dłużej do celów bezpieczeństwa;
– dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.
9. Pliki cookies i analityka internetowa
Czym są cookies. Cookies to małe pliki tekstowe zapisywane na Państwa urządzeniu końcowym podczas korzystania ze strony. Dzielą się na sesyjne (usuwane po zamknięciu przeglądarki) oraz trwałe (przechowywane przez określony czas).
Rodzaje stosowanych cookies:
– niezbędne – konieczne do prawidłowego działania strony (m.in. obsługa koszyka, logowania, mechanizmu zgód); przetwarzane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) i nie wymagają zgody;
– analityczne (Google Analytics 4) – służą do analizy sposobu korzystania ze strony w celu jej ulepszania; zapisywane wyłącznie po wyrażeniu przez Państwa zgody.
Zgoda na cookies. Cookies inne niż niezbędne (w tym analityczne) są zapisywane na Państwa urządzeniu wyłącznie po uprzednim wyrażeniu zgody za pośrednictwem baneru zgody (platformy zarządzania zgodami) wyświetlanego przy pierwszej wizycie na stronie. Zgodę można w każdej chwili zmienić lub wycofać poprzez ustawienia cookies dostępne na stronie. Wymóg ten wynika z art. 399–402 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz z RODO. Brak zgody na cookies opcjonalne nie ogranicza możliwości złożenia zamówienia.
Ustawieniami cookies można również zarządzać w przeglądarce internetowej. W menu pomocy przeglądarki znajdą Państwo informacje o zmianie tych ustawień.
Google Analytics 4. Nasza strona korzysta z usługi Google Analytics 4, narzędzia analityki internetowej dostarczanego przez Google Ireland Ltd. (z możliwym przekazywaniem danych do Google LLC w USA – zob. pkt 7). Google Analytics 4 nie rejestruje pełnych adresów IP (adres IP nie jest przechowywany ani logowany). Dane zbierane są wyłącznie po wyrażeniu przez Państwa zgody na cookies analityczne.
Podstawa prawna analityki: Państwa zgoda (art. 6 ust. 1 lit. a RODO w zw. z art. 399 Prawa komunikacji elektronicznej).
10. Profilowanie i automatyczne podejmowanie decyzji
Państwa dane mogą być przetwarzane w sposób zautomatyzowany (w tym z wykorzystaniem narzędzi analitycznych), jednak nie podejmujemy wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO).
11. Państwa prawa
W związku z przetwarzaniem danych przysługują Państwu następujące prawa:
– dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
– sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO);
– usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO);
– ograniczenia przetwarzania (art. 18 RODO);
– przenoszenia danych (art. 20 RODO);
– wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w przypadku marketingu bezpośredniego – w każdym czasie i bez konieczności podawania przyczyny (art. 21 RODO);
– cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (jeżeli przetwarzanie odbywa się na podstawie zgody);
– wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).
W celu skorzystania z powyższych praw prosimy o kontakt z Administratorem: sklep@naturalniezkonopi.pl, tel. +48 665 789 631.
Po skorzystaniu przez Państwa z prawa do sprzeciwu nie będziemy kontynuować przetwarzania danych, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Państwa interesów i praw, lub gdy przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń. W przypadku marketingu bezpośredniego sprzeciw jest dla nas wiążący bezwarunkowo.
12. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak podanie danych oznaczonych jako obowiązkowe jest niezbędne do zawarcia i wykonania umowy (realizacji zamówienia) lub założenia konta. Podanie danych do celów marketingowych (newsletter) jest całkowicie dobrowolne.
13. Zmiany polityki prywatności
Niniejsza polityka może być aktualizowana w razie zmiany przepisów prawa lub sposobu przetwarzania danych. Aktualna wersja jest zawsze dostępna na stronie Sklepu.
Data ostatniej aktualizacji: 29 czerwca 2026 r. · Wersja: 2.0
