Polityka Prywatności

Polityka Prywatności i Cookies

polskiimbir.pl

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności i Cookies (dalej: Polityka) opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej i sklepu internetowego dostępnych pod adresem https://polskiimbir.pl (dalej łącznie: Strona).
  2. Użytkownikiem w rozumieniu Polityki jest każda osoba fizyczna odwiedzająca Stronę lub korzystająca z jej funkcjonalności, w tym składająca Zamówienia w sklepie internetowym.
  3. Pojęcia pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie sklepu internetowego dostępnym na Stronie.

§ 2. Administrator danych

  1. Administratorem danych osobowych Użytkowników jest Imbirowy PL sp. z o.o. z siedzibą w Trzcianie, Trzciana 500, 32-733 Trzciana, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS, pod numerem KRS 0001133445, NIP 8681996860, REGON 529950918, kapitał zakładowy 5 000 zł (dalej: Administrator).
  2. We wszystkich sprawach dotyczących ochrony danych osobowych z Administratorem można skontaktować się pod adresem e-mail: kontakt@polskiimbir.pl lub pisemnie na adres siedziby Administratora.
  3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 3. Zakres, cele i podstawy przetwarzania danych

  1. Administrator przetwarza następujące kategorie danych osobowych Użytkowników:
    1. dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy;
    2. dane do wystawienia dokumentu sprzedaży, w tym w przypadku przedsiębiorców: nazwa firmy, adres prowadzenia działalności, NIP;
    3. dane dotyczące Zamówień i płatności, w tym historia Zamówień, wybrana metoda płatności oraz identyfikator płatności;
    4. dane techniczne: adres IP, typ przeglądarki i systemu operacyjnego oraz dane zbierane za pomocą plików cookies, opisane w § 8.
  2. Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
    1. zawarcie i wykonanie Umowy sprzedaży oraz świadczenie Usług Elektronicznych, w tym prowadzenie Konta, obsługa Zamówień, realizacja płatności i dostawa Towaru (art. 6 ust. 1 lit. b RODO);
    2. wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych i rachunkowych oraz wynikających z przepisów o prawach konsumenta, w tym obsługa reklamacji i odstąpień od Umowy (art. 6 ust. 1 lit. c RODO);
    3. ustalenie, dochodzenie lub obrona roszczeń, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
    4. analiza użyteczności i statystyk korzystania ze Strony w celu poprawy jakości usług, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
    5. wysyłka Newslettera oraz innych informacji handlowych Administratora drogą elektroniczną, na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażonej zgodnie z przepisami ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
  3. Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia Zamówienia, założenia Konta lub skorzystania z innych funkcjonalności Strony, których dane dotyczą.
  4. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 ust. 1 i 4 RODO).

§ 4. Odbiorcy danych

  1. Dane osobowe Użytkowników mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w § 3, w szczególności:
    1. firmom kurierskim i innym podmiotom realizującym dostawę Towarów;
    2. dostawcom usług płatniczych obsługującym płatności elektroniczne, w tym operatorowi serwisu Przelewy24;
    3. dostawcom usług hostingowych, IT oraz narzędzi do wysyłki wiadomości e-mail;
    4. podmiotom świadczącym obsługę księgową i prawną.
  2. Podmioty te przetwarzają dane na podstawie umów zawartych z Administratorem i wyłącznie zgodnie z jego poleceniami.
  3. Dane osobowe mogą być także udostępnione organom publicznym uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.
  2. W przypadku wdrożenia w przyszłości narzędzi, których dostawcy przekazują dane poza EOG, przekazanie takie odbywać się będzie wyłącznie z zapewnieniem odpowiedniego stopnia ochrony, tj. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym decyzji dotyczącej ram ochrony danych UE-USA, EU-U.S. Data Privacy Framework) lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską, a niniejsza Polityka zostanie uprzednio zaktualizowana.

§ 6. Okres przechowywania danych

  1. Dane przetwarzane w związku z zawarciem i wykonaniem Umowy przechowywane są przez czas jej obowiązywania, a następnie do upływu terminów przedawnienia roszczeń, które mogą z niej wynikać.
  2. Dane przetwarzane w celu wykonania obowiązków prawnych, w szczególności podatkowych i rachunkowych, przechowywane są przez okresy wskazane w przepisach prawa, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
  3. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora przechowywane są do momentu wygaśnięcia tego interesu lub do momentu wniesienia przez Użytkownika skutecznego sprzeciwu.
  4. Dane przetwarzane na podstawie zgody, w tym dane przetwarzane w celu wysyłki Newslettera, przechowywane są do momentu cofnięcia zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  5. W przypadku usunięcia Konta Administrator usuwa dane przetwarzane wyłącznie w związku z jego prowadzeniem, z zastrzeżeniem danych, których dalsze przechowywanie jest niezbędne do wykonania obowiązków prawnych lub do ustalenia, dochodzenia lub obrony roszczeń, przez okresy wskazane w ust. 1-3.

§ 7. Prawa osób, których dane dotyczą

  1. Użytkownikowi przysługują następujące prawa:
    1. prawo dostępu do danych (art. 15 RODO): uzyskania potwierdzenia, czy Administrator przetwarza dane, dostępu do nich, ich kopii oraz informacji o przetwarzaniu;
    2. prawo do sprostowania danych (art. 16 RODO): żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
    3. prawo do usunięcia danych (art. 17 RODO): żądania usunięcia danych, w szczególności gdy nie są już niezbędne do celów, w których zostały zebrane, gdy cofnięto zgodę i brak jest innej podstawy przetwarzania, gdy wniesiono skuteczny sprzeciw, gdy dane były przetwarzane niezgodnie z prawem lub gdy obowiązek usunięcia wynika z przepisów prawa;
    4. prawo do ograniczenia przetwarzania (art. 18 RODO): w szczególności na czas weryfikacji prawidłowości danych lub rozpatrzenia sprzeciwu, a także gdy przetwarzanie jest niezgodne z prawem, a Użytkownik sprzeciwia się usunięciu danych;
    5. prawo do przenoszenia danych (art. 20 RODO): otrzymania danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przesłania ich innemu administratorowi, o ile jest to technicznie możliwe;
    6. prawo sprzeciwu wobec marketingu bezpośredniego (art. 21 ust. 2 RODO): wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie związanym z takim marketingiem; po wniesieniu sprzeciwu dane nie będą już przetwarzane w tym celu;
    7. prawo sprzeciwu wobec innych celów przetwarzania (art. 21 ust. 1 RODO): wniesienia sprzeciwu, z przyczyn związanych ze szczególną sytuacją Użytkownika, wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
    8. prawo do cofnięcia zgody (art. 7 ust. 3 RODO): w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
    9. prawo do wniesienia skargi: do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli Użytkownik uzna, że przetwarzanie jego danych narusza przepisy RODO;
    10. prawo zarządzania plikami cookies: na zasadach opisanych w § 8.
  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem: kontakt@polskiimbir.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań, o czym Administrator poinformuje Użytkownika.

§ 8. Pliki cookies

  1. Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie) podczas korzystania ze Strony. Dane zbierane za ich pomocą mogą obejmować adres IP, typ przeglądarki i systemu operacyjnego, przybliżoną lokalizację oraz informacje o sposobie korzystania ze Strony.
  2. Strona wykorzystuje wyłącznie niezbędne pliki cookies, umożliwiające jej prawidłowe działanie, w szczególności utrzymanie sesji po zalogowaniu, obsługę koszyka i procesu składania Zamówienia oraz zapamiętanie zamknięcia komunikatu o cookies. Stosowanie niezbędnych plików cookies nie wymaga zgody Użytkownika.
  3. Administrator nie stosuje obecnie plików cookies analitycznych, statystycznych ani marketingowych. W przypadku ich wdrożenia w przyszłości będą one stosowane wyłącznie na podstawie uprzedniej zgody Użytkownika, wyrażonej zgodnie z przepisami ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, a niniejsza Polityka zostanie uprzednio zaktualizowana.
  4. Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej, w tym usuwać zapisane pliki cookies, blokować zapisywanie nowych lub otrzymywać powiadomienia o ich zapisywaniu. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Strony, w szczególności uniemożliwić złożenie Zamówienia lub zalogowanie do Konta.

§ 9. Profile społecznościowe i odnośniki

  1. Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, Instagram, LinkedIn). Dane te przetwarzane są wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania o działalności Administratora oraz promowania wydarzeń i produktów, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). W zakresie statystyk profilu dostawca danego serwisu może występować jako współadministrator danych.
  2. Strona zawiera odnośniki (linki) do profili Administratora w mediach społecznościowych. Odnośniki te nie ładują treści z serwerów zewnętrznych ani nie przekazują danych o wizycie na Stronie; dopiero po kliknięciu odnośnika Użytkownik przechodzi do danego serwisu, który przetwarza dane zgodnie z własną polityką prywatności.
  3. Strona nie zawiera osadzonych wtyczek społecznościowych ani narzędzi śledzących serwisów społecznościowych. Administrator nie stosuje obecnie zewnętrznych narzędzi analitycznych ani marketingowych (takich jak Google Analytics lub Piksel Meta); w przypadku ich wdrożenia niniejsza Polityka zostanie uprzednio zaktualizowana.

§ 10. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w szczególności zabezpiecza dane przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
  2. Komunikacja ze Stroną, w tym przekazywanie danych w formularzach, odbywa się z wykorzystaniem szyfrowanego połączenia (protokół HTTPS).
  3. Administrator gromadzi wyłącznie dane adekwatne, stosowne i ograniczone do tego, co niezbędne do celów, w których są przetwarzane, zgodnie z zasadą minimalizacji danych.

§ 11. Zmiany Polityki

  1. Administrator może zmienić lub zaktualizować Politykę, w szczególności gdy będzie tego wymagało obowiązujące prawo lub zmiana zakresu usług, funkcjonalności Strony albo stosowanych narzędzi.
  2. O zmianie Polityki Administrator poinformuje poprzez zamieszczenie jej zaktualizowanej wersji na Stronie. Jeżeli zmiana będzie tego wymagała, Administrator przekaże Użytkownikom dodatkowe powiadomienie lub zwróci się o wyrażenie zgody, zgodnie z obowiązującymi przepisami.

Niniejsza Polityka obowiązuje od dnia 9 lipca 2026 r.

Używamy plików cookies.

Zamknij