Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU INTERNETOWEGO BLASK NATURY

obowiązująca od dnia 17.07.2026 r.

§ 1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym Blask Natury, dostępnym pod adresem:

https://blask-natury.pl
Polityka dotyczy w szczególności osób:

a) odwiedzających stronę Sklepu;
b) składających Zamówienia;
c) zakładających lub posiadających Konto Klienta;
d) kontaktujących się ze Sprzedawcą;
e) składających reklamacje, oświadczenia o odstąpieniu lub inne zgłoszenia;
f) zapisujących się do newslettera;
g) zamieszczających opinie o Produktach;
h) korzystających z odnośników do wystawiania opinii w Google;
i) przekazujących dane w związku z personalizacją Produktów;
j) odwiedzających profile Blask Natury w mediach społecznościowych.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności:

a) rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”;
b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
d) ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Administrator dokłada należytej staranności, aby dane osobowe były:

a) przetwarzane zgodnie z prawem, rzetelnie i przejrzyście;
b) zbierane w konkretnych i prawnie uzasadnionych celach;
c) ograniczone do zakresu niezbędnego do realizacji tych celów;
d) prawidłowe i w razie potrzeby aktualizowane;
e) przechowywane nie dłużej, niż jest to konieczne;
f) odpowiednio zabezpieczone.

§ 2. Administrator danych osobowych

Administratorem danych osobowych jest:

Klaudia Bielasta
adres przedsiębiorcy: ul. Hynka 10/26, 11-001 Dywity
NIP: 7393983568
REGON: 525256919
adres e-mail: sklep@blask-natury.pl
numer telefonu: 799-814-580

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem:
a) pocztą elektroniczną na adres: sklep@blask-natury.pl;
b) pisemnie na adres przedsiębiorcy wskazany w ust. 1.
Administrator nie powołał inspektora ochrony danych. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.
Adres przeznaczony do zwrotów i reklamacji:

Klaudia Bielasta – Blask Natury
ul. Promyka 5/129
01-604 Warszawa

nie jest adresem przedsiębiorcy wskazanym jako główny adres Administratora, ale może być wykorzystywany do obsługi spraw związanych z Zamówieniami, zwrotami i reklamacjami.

§ 3. Zakres przetwarzanych danych

Administrator może przetwarzać w szczególności następujące dane:

a) imię i nazwisko;
b) adres dostawy;
c) adres zamieszkania lub adres rozliczeniowy;
d) adres poczty elektronicznej;
e) numer telefonu;
f) nazwę firmy;
g) NIP;
h) dane zawarte w Zamówieniu;
i) informacje o zakupionych Produktach;
j) informacje o płatności, bez pełnych danych karty płatniczej;
k) numer Zamówienia;
l) treść korespondencji;
m) treść reklamacji, oświadczenia o odstąpieniu lub innego zgłoszenia;
n) dane dotyczące personalizacji Produktu;
o) imiona, daty, napisy, dedykacje i inne treści wskazane przez Klienta;
p) fotografie i grafiki przesłane w związku z personalizacją;
q) opinie o Produktach;
r) informacje techniczne związane z korzystaniem ze Sklepu;
s) adres IP;
t) identyfikatory internetowe i identyfikatory plików cookies;
u) informacje o urządzeniu, systemie operacyjnym i przeglądarce;
v) informacje o aktywności w Sklepie;
w) źródło wejścia na stronę;
x) dane dotyczące zgód na cookies, newsletter i komunikację marketingową.
Administrator nie pozyskuje pełnych danych kart płatniczych. Dane niezbędne do autoryzacji płatności są przetwarzane przez operatora płatności.
Zakres danych zależy od sposobu korzystania ze Sklepu. Osoba jedynie przeglądająca stronę przekazuje inny zakres danych niż osoba składająca Zamówienie lub korzystająca z personalizacji Produktu.

§ 4. Realizacja Zamówień i Umów

Dane osobowe Klienta są przetwarzane w celu:

a) przyjęcia i obsługi Zamówienia;
b) zawarcia i wykonania Umowy;
c) przygotowania i personalizacji Produktu;
d) przyjęcia płatności;
e) zorganizowania dostawy;
f) kontaktu w sprawach związanych z Zamówieniem;
g) wystawienia dokumentu sprzedaży;
h) obsługi zwrotów i odstąpień od Umowy.
Podstawą prawną przetwarzania jest:

a) art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania Umowy lub podjęcia działań na żądanie osoby przed jej zawarciem;
b) art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych, w szczególności podatkowych, rachunkowych i konsumenckich;
c) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowej obsługi Zamówienia, zapobieganiu nadużyciom, ustalaniu przebiegu transakcji oraz zabezpieczeniu roszczeń.
Podanie danych oznaczonych w formularzu jako obowiązkowe jest konieczne do złożenia i realizacji Zamówienia.
Niepodanie danych obowiązkowych może uniemożliwić zawarcie lub wykonanie Umowy.
Podanie danych dodatkowych jest dobrowolne, chyba że ich przekazanie jest niezbędne do wykonania wybranego wariantu personalizacji.

§ 5. Personalizacja Produktów

W przypadku Produktów personalizowanych Administrator może przetwarzać dane przekazane przez Klienta w celu wykonania indywidualnego projektu, w szczególności:

a) imiona;
b) daty;
c) dedykacje;
d) napisy przeznaczone do grawerowania;
e) zdjęcia;
f) grafiki;
g) informacje o preferowanym układzie Produktu;
h) korespondencję dotyczącą projektu;
i) informacje dotyczące Materiałów powierzonych.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, ponieważ dane są niezbędne do wykonania Umowy zgodnie ze specyfikacją Klienta.
Klient powinien przekazywać wyłącznie dane niezbędne do wykonania Produktu.
Klient nie powinien przesyłać szczególnych kategorii danych osobowych, takich jak informacje o stanie zdrowia, wyznaniu, poglądach politycznych lub życiu seksualnym, jeżeli nie jest to konieczne do realizacji Zamówienia.
Jeżeli Klient przekazuje dane innej osoby, powinien posiadać odpowiednią podstawę do ich przekazania Administratorowi.
Dane i materiały związane z personalizacją nie są wykorzystywane do innych celów, w szczególności do reklamy lub publikacji w mediach społecznościowych, bez odrębnej podstawy prawnej.
Zdjęcie Produktu wykonanego z materiału Klienta może zostać opublikowane wyłącznie wtedy, gdy:

a) nie pozwala na identyfikację Klienta ani innej osoby; albo
b) Administrator posiada odpowiednią zgodę lub inną podstawę prawną.
Klient może w każdej chwili wycofać zgodę na publikację zdjęcia Produktu, jeżeli publikacja opiera się na zgodzie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

§ 6. Konto Klienta

Dane podane przy zakładaniu i obsłudze Konta Klienta są przetwarzane w celu:

a) utworzenia Konta;
b) zapewnienia dostępu do Konta;
c) przechowywania historii Zamówień;
d) ułatwienia składania kolejnych Zamówień;
e) umożliwienia zarządzania danymi Klienta;
f) zapewnienia bezpieczeństwa Konta.
Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi elektronicznej polegającej na prowadzeniu Konta;
b) art. 6 ust. 1 lit. f RODO – zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom oraz zabezpieczenie roszczeń.
Podanie danych wymaganych do założenia Konta jest dobrowolne, ale konieczne do korzystania z tej funkcjonalności.
Klient może korzystać ze Sklepu bez Konta, jeżeli Sklep umożliwia złożenie Zamówienia jako gość.
Dane związane z Kontem są przechowywane przez czas jego prowadzenia, a po usunięciu Konta przez okres niezbędny do rozliczenia usług, wykonania obowiązków prawnych i zabezpieczenia roszczeń.

§ 7. Płatności

W celu obsługi płatności dane mogą być przekazywane operatorowi płatności:

Autopay S.A.

albo innemu operatorowi wskazanemu Klientowi podczas składania Zamówienia.
Operator płatności może działać jako odrębny administrator danych w zakresie, w którym samodzielnie ustala cele i sposoby przetwarzania danych związanych z realizacją płatności, bezpieczeństwem transakcji i wykonywaniem obowiązków prawnych.
Administrator przekazuje operatorowi wyłącznie dane niezbędne do obsługi płatności, w szczególności:

a) identyfikator Zamówienia;
b) kwotę transakcji;
c) adres e-mail;
d) imię i nazwisko, jeżeli jest wymagane;
e) inne dane wymagane przez wybraną metodę płatności.
Podstawą przetwarzania danych przez Administratora jest art. 6 ust. 1 lit. b RODO – wykonanie Umowy.
Administrator nie posiada dostępu do pełnego numeru karty, kodu bezpieczeństwa karty ani danych logowania do bankowości elektronicznej Klienta.

§ 8. Dostawa Zamówień

W celu dostarczenia Zamówienia dane mogą zostać przekazane:

a) InPost sp. z o.o.;
b) innym firmom kurierskim lub operatorom pocztowym wybranym przez Klienta i wskazanym w procesie składania Zamówienia;
c) operatorom punktów odbioru i automatów paczkowych.
Zakres przekazywanych danych może obejmować:

a) imię i nazwisko;
b) adres dostawy;
c) adres e-mail;
d) numer telefonu;
e) numer lub identyfikator przesyłki;
f) wybrany punkt odbioru lub automat paczkowy.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – wykonanie Umowy.
Przewoźnik może działać jako odrębny administrator danych w zakresie, w którym samodzielnie przetwarza dane w celu realizacji dostawy, obsługi reklamacji transportowej, zapewnienia bezpieczeństwa lub wykonania własnych obowiązków prawnych.
Jeżeli Klient podaje dane innej osoby jako odbiorcy przesyłki, powinien poinformować tę osobę o przekazaniu jej danych Sprzedawcy i przewoźnikowi.

§ 9. Dokumentacja księgowa i obowiązki prawne

Dane związane ze sprzedażą mogą być przetwarzane w celu:

a) wystawiania faktur i innych dokumentów księgowych;
b) prowadzenia ewidencji podatkowej i rachunkowej;
c) rozliczania podatków;
d) udzielania informacji uprawnionym organom publicznym.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi.
Dane mogą zostać przekazane:

a) biuru rachunkowemu;
b) dostawcom oprogramowania księgowego;
c) organom podatkowym i innym uprawnionym organom publicznym, jeżeli wynika to z przepisów prawa.
Dane zawarte w dokumentacji podatkowej i księgowej są przechowywane przez okres wymagany przez obowiązujące przepisy.

§ 10. Reklamacje, zwroty i odstąpienia od Umowy

Dane są przetwarzane w celu:

a) przyjęcia i rozpatrzenia reklamacji;
b) realizacji uprawnień wynikających z niezgodności Produktu z Umową;
c) obsługi odstąpienia od Umowy;
d) dokonania zwrotu płatności;
e) udokumentowania przebiegu sprawy;
f) obrony przed nieuzasadnionymi roszczeniami.
Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – wykonanie Umowy;
b) art. 6 ust. 1 lit. c RODO – wykonanie obowiązków wynikających z przepisów prawa konsumenckiego;
c) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na dokumentowaniu sprawy i zabezpieczeniu roszczeń.
Podanie danych niezbędnych do identyfikacji Zamówienia i rozpatrzenia zgłoszenia jest konieczne do prawidłowej obsługi sprawy.

§ 11. Formularz kontaktowy i korespondencja

Dane przekazywane w formularzu kontaktowym, pocztą elektroniczną, telefonicznie lub za pośrednictwem innych kanałów komunikacji są przetwarzane w celu:

a) udzielenia odpowiedzi;
b) prowadzenia korespondencji;
c) przedstawienia informacji o Produktach;
d) przygotowania oferty;
e) podjęcia działań na żądanie osoby przed zawarciem Umowy;
f) rozwiązania zgłoszonego problemu;
g) archiwizacji korespondencji w zakresie niezbędnym do wykazania jej przebiegu i zabezpieczenia roszczeń.
Podstawą prawną jest, zależnie od treści wiadomości:

a) art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania Umowy;
b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapewnieniu możliwości kontaktu.
Zaznaczenie pola potwierdzającego zapoznanie się z Polityką prywatności nie jest zgodą na przetwarzanie danych. Potwierdza jedynie otrzymanie informacji o zasadach przetwarzania.
Dane zawarte w korespondencji są przechowywane przez czas niezbędny do obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń lub do czasu stwierdzenia, że korespondencja nie jest już potrzebna.

§ 12. Newsletter

Osoba zapisująca się do newslettera przekazuje Administratorowi adres poczty elektronicznej oraz ewentualnie imię, jeżeli jest ono zbierane w formularzu zapisu.
Dane są przetwarzane w celu:

a) przesyłania informacji o Produktach;
b) przesyłania informacji o nowościach i promocjach;
c) prowadzenia marketingu bezpośredniego;
d) analizowania skuteczności wysyłanych wiadomości, jeżeli stosowany system newsletterowy posiada takie funkcje;
e) dokumentowania udzielonej zgody.
Podstawą prawną przetwarzania jest:

a) art. 6 ust. 1 lit. a RODO – zgoda na przetwarzanie danych;
b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na dokumentowaniu zgody, obronie przed roszczeniami i ustalaniu skuteczności działań marketingowych;
c) odpowiednie przepisy Prawa komunikacji elektronicznej dotyczące zgody na przesyłanie informacji marketingowych za pomocą środków komunikacji elektronicznej.
Zapis do newslettera jest dobrowolny i nie jest warunkiem dokonania zakupu.
Zgoda na newsletter nie może być domyślnie zaznaczona ani połączona z obowiązkową akceptacją Regulaminu lub Polityki prywatności.
Administrator może stosować mechanizm podwójnego potwierdzenia zapisu, tzw. double opt-in.
Osoba zapisana do newslettera może w każdej chwili wycofać zgodę:

a) za pomocą linku rezygnacji umieszczonego w każdej wiadomości;
b) przez wiadomość na adres sklep@blask-natury.pl.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.
Dane są przetwarzane do czasu wycofania zgody albo zakończenia prowadzenia newslettera.
Informacje niezbędne do wykazania faktu i treści udzielonej zgody mogą być przechowywane do czasu upływu okresu przedawnienia roszczeń lub ryzyka odpowiedzialności prawnej związanej z wysyłką newslettera.
Do obsługi newslettera Administrator może korzystać z:

a) funkcjonalności platformy SkyShop; albo
b) zewnętrznego dostawcy systemu mailingowego.

Dostawca systemu newsletterowego może przetwarzać dane na podstawie umowy powierzenia przetwarzania danych albo działać jako odrębny administrator w zakresie określonym we własnych warunkach świadczenia usług.

§ 13. Opinie o Produktach w Sklepie

Sklep umożliwia publikowanie opinii o Produktach.
W związku z opinią Administrator może przetwarzać:

a) imię lub pseudonim;
b) adres poczty elektronicznej;
c) numer Zamówienia;
d) treść opinii;
e) ocenę Produktu;
f) datę zamieszczenia opinii;
g) informacje potrzebne do potwierdzenia zakupu.
Dane są przetwarzane w celu:

a) publikacji opinii;
b) weryfikacji, czy opinia pochodzi od osoby, która kupiła Produkt;
c) moderowania treści;
d) przeciwdziałania fałszywym opiniom i nadużyciom;
e) kontaktu z autorem opinii w sprawie zgłoszonego problemu;
f) ustalenia i obrony roszczeń.
Podstawą prawną jest:

a) art. 6 ust. 1 lit. b RODO – jeżeli możliwość zamieszczenia opinii jest elementem usługi świadczonej użytkownikowi;
b) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii klientów, zapewnieniu ich wiarygodności, przeciwdziałaniu nadużyciom i rozwijaniu oferty.
Opinie są weryfikowane poprzez powiązanie ich z Zamówieniem dokonanym w Sklepie, w szczególności na podstawie:

a) numeru Zamówienia;
b) adresu poczty elektronicznej;
c) indywidualnego linku wysłanego po zakupie;
d) danych znajdujących się w systemie sprzedażowym.
Adres poczty elektronicznej autora opinii nie jest publikowany.
Publicznie może być wyświetlane imię, inicjał, pseudonim lub inne oznaczenie podane przez autora.
Autor opinii powinien unikać podawania w jej treści danych osobowych, których nie chce ujawniać publicznie.
Opinie mogą być przechowywane i publikowane przez czas, w którym dany Produkt pozostaje w ofercie lub opinia zachowuje znaczenie dla użytkowników Sklepu.
Dane techniczne i dowody weryfikacji opinii mogą być przechowywane przez okres niezbędny do wykazania zgodności sposobu prezentowania opinii z prawem oraz do upływu okresu przedawnienia roszczeń.

§ 14. Opinie w Google

Administrator może zapraszać Klientów do wystawienia opinii o Sklepie lub zakupie w usługach Google, w szczególności w Profilu Firmy w Google.
Zaproszenie do wystawienia opinii może być przesłane po realizacji Zamówienia na podstawie prawnie uzasadnionego interesu Administratora, polegającego na badaniu satysfakcji klientów i budowaniu wiarygodności Sklepu, o ile komunikacja odbywa się zgodnie z przepisami dotyczącymi komunikacji elektronicznej.
Administrator może przetwarzać informację o wysłaniu zaproszenia do wystawienia opinii oraz o jego powiązaniu z Zamówieniem.
Wystawienie opinii w Google jest dobrowolne.
Po przejściu do usługi Google dane użytkownika są przetwarzane przez Google zgodnie z zasadami określonymi przez ten podmiot.
W zależności od ustawień konta Google opinia może być publicznie powiązana z:

a) imieniem i nazwiskiem użytkownika;
b) nazwą profilu;
c) zdjęciem profilowym;
d) innymi publicznymi informacjami konta Google.
Administrator nie ma pełnej kontroli nad zakresem danych publikowanych przez Google ani nad okresem ich przechowywania w usługach Google.
Użytkownik może zarządzać swoją opinią oraz danymi konta w ustawieniach usług Google.
Administratorem danych przetwarzanych w ramach usług Google jest odpowiedni podmiot z grupy Google wskazany w aktualnej polityce prywatności i warunkach danej usługi.

§ 15. Google Analytics

Sklep korzysta z Google Analytics, narzędzia służącego do analizy sposobu korzystania ze strony internetowej.
Google Analytics może przetwarzać informacje dotyczące:

a) odwiedzanych podstron;
b) czasu korzystania ze Sklepu;
c) źródła wejścia na stronę;
d) przybliżonej lokalizacji;
e) rodzaju urządzenia;
f) systemu operacyjnego;
g) przeglądarki;
h) interakcji z elementami strony;
i) dokonanych zakupów i zdarzeń związanych z procesem zakupowym;
j) identyfikatorów internetowych i plików cookies.
Google Analytics jest wykorzystywany w celu:

a) tworzenia statystyk odwiedzin;
b) mierzenia skuteczności strony;
c) analizowania ścieżki zakupowej;
d) ustalania, które treści i Produkty budzą zainteresowanie;
e) wykrywania błędów i poprawy funkcjonowania Sklepu;
f) mierzenia skuteczności działań marketingowych.
Dane z Google Analytics nie powinny zawierać informacji, które bezpośrednio identyfikują użytkownika, takich jak imię, nazwisko, adres e-mail lub numer telefonu.
Pliki cookies i podobne technologie Google Analytics, które nie są niezbędne do działania Sklepu, są wykorzystywane po uzyskaniu zgody użytkownika.
Podstawą prawną przetwarzania danych przez Administratora za pomocą Google Analytics jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika.
Użytkownik może odmówić zgody lub ją wycofać w dowolnym momencie za pomocą panelu ustawień cookies.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W Sklepie może być stosowany mechanizm Google Consent Mode, który przekazuje usługom Google informacje o wyborach użytkownika dotyczących cookies analitycznych i reklamowych.
Zakres danych gromadzonych przez Google zależy od:

a) ustawień zgody użytkownika;
b) konfiguracji Google Analytics;
c) ustawień przeglądarki;
d) ustawień konta Google;
e) mechanizmów ochrony prywatności stosowanych przez Google.

Dostawcą usługi jest odpowiedni podmiot z grupy Google wskazany w aktualnych warunkach Google Analytics i polityce prywatności Google.

§ 16. Google Ads i działania reklamowe

Sklep posiada wdrożone narzędzia Google Ads, które mogą być wykorzystywane w celu:

a) prowadzenia kampanii reklamowych;
b) mierzenia skuteczności reklam;
c) ustalania, czy użytkownik dokonał zakupu po wejściu na stronę z reklamy;
d) prowadzenia remarketingu;
e) tworzenia grup odbiorców;
f) optymalizowania kampanii reklamowych.
Administrator może okresowo nie prowadzić aktywnych kampanii reklamowych. Nie wyklucza to technicznej obecności tagów Google Ads lub funkcji pomiaru konwersji w Sklepie.
Narzędzia Google Ads są wykorzystywane wyłącznie w zakresie zgodnym z aktualną konfiguracją Sklepu oraz wyborami użytkownika dotyczącymi cookies i podobnych technologii.

§ 17. Media społecznościowe

Administrator może prowadzić profile Blask Natury w serwisach społecznościowych, w szczególności Facebook i Instagram.
Dane osób odwiedzających profile, obserwujących je, reagujących na publikacje, przesyłających wiadomości lub zamieszczających komentarze mogą być przetwarzane w celu:

a) prowadzenia profilu;
b) komunikacji z użytkownikami;
c) prezentowania Produktów i działalności;
d) odpowiadania na komentarze i wiadomości;
e) prowadzenia działań marketingowych;
f) tworzenia zbiorczych statystyk dotyczących odbiorców;
g) ochrony przed nadużyciami i dochodzenia roszczeń.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, promocji marki i budowaniu relacji z odbiorcami.
Operator danego serwisu społecznościowego może być odrębnym administratorem danych oraz przetwarzać dane zgodnie ze swoją polityką prywatności.
Użytkownik powinien zapoznać się z ustawieniami prywatności swojego konta w danym serwisie społecznościowym.

§ 18. Zapobieganie nadużyciom i bezpieczeństwo

Dane mogą być przetwarzane w celu:

a) zapewnienia bezpieczeństwa Sklepu;
b) wykrywania prób nieuprawnionego dostępu;
c) przeciwdziałania oszustwom płatniczym;
d) przeciwdziałania fałszywym Zamówieniom i opiniom;
e) prowadzenia dzienników zdarzeń i kopii bezpieczeństwa;
f) ustalania przyczyn błędów technicznych;
g) ochrony praw Administratora i użytkowników.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Sklepu.
Dane techniczne i dzienniki systemowe są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa, analizy incydentów i zabezpieczenia roszczeń.

§ 19. Ustalanie i dochodzenie roszczeń

Dane związane z Zamówieniem, płatnością, dostawą, reklamacją, korespondencją lub korzystaniem ze Sklepu mogą być przetwarzane w celu:

a) ustalenia istnienia roszczenia;
b) dochodzenia należności;
c) obrony przed roszczeniami;
d) dokumentowania wykonania obowiązków przez Administratora.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
Dane są przechowywane do upływu okresu przedawnienia roszczeń, zakończenia sporu lub postępowania oraz przez okres niezbędny do wykonania prawomocnego orzeczenia lub ugody.

§ 20. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:

a) dostawcy platformy sklepowej SkyShop;
b) dostawcy hostingu i infrastruktury informatycznej;
c) dostawcom poczty elektronicznej;
d) dostawcom systemów kopii bezpieczeństwa;
e) operatorom płatności, w szczególności Autopay S.A.;
f) firmom kurierskim, operatorom pocztowym, punktom odbioru i operatorom automatów paczkowych, w szczególności InPost;
g) biuru rachunkowemu;
h) dostawcom systemów księgowych;
i) dostawcom systemu newsletterowego;
j) dostawcom systemu opinii;
k) dostawcom narzędzi analitycznych i reklamowych, w szczególności Google;
l) dostawcom obsługi technicznej, serwisowej i informatycznej;
m) kancelariom prawnym i podmiotom windykacyjnym, jeżeli jest to konieczne;
n) organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań.
Administrator zawiera umowy powierzenia przetwarzania danych z podmiotami, które przetwarzają dane w jego imieniu, jeżeli zawarcie takiej umowy jest wymagane.
Niektórzy odbiorcy, w szczególności operatorzy płatności, przewoźnicy, Google i operatorzy mediów społecznościowych, mogą działać jako odrębni administratorzy danych w zakresie określonym w ich regulaminach i politykach prywatności.

§ 21. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców technologicznych, w szczególności usług Google, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym lub może dochodzić do zdalnego dostępu do danych z państw trzecich.
Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to z wykorzystaniem mechanizmów prawnych przewidzianych przez RODO, w szczególności:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
c) innych zgodnych z prawem zabezpieczeń.
Zakres i miejsce przetwarzania danych przez zewnętrznych dostawców zależą od ich aktualnej infrastruktury, konfiguracji usług i warunków umownych.
Użytkownik może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem lub zapoznając się z dokumentacją prywatności danego dostawcy.

§ 22. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.
W szczególności:

a) dane związane z Zamówieniem – przez czas wykonania Umowy, okres wymagany przez przepisy podatkowe i rachunkowe oraz do upływu okresu przedawnienia roszczeń;
b) dane zawarte w dokumentacji księgowej – przez okres wymagany przepisami podatkowymi i rachunkowymi;
c) dane Konta – do chwili usunięcia Konta, a następnie w zakresie wymaganym przez prawo lub niezbędnym do zabezpieczenia roszczeń;
d) dane związane z reklamacją – przez czas rozpatrywania reklamacji oraz do upływu okresu przedawnienia związanych z nią roszczeń;
e) dane z formularza kontaktowego – przez czas prowadzenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia roszczeń;
f) dane newsletterowe – do czasu wycofania zgody albo zakończenia newslettera, z możliwością dalszego przechowywania dowodów zgody;
g) dane związane z opiniami – przez czas publikowania opinii oraz przez okres niezbędny do wykazania jej autentyczności i zgodności z prawem;
h) dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
i) dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu albo ustania tego interesu;
j) dane techniczne i związane z bezpieczeństwem – przez okres niezbędny do zapewnienia bezpieczeństwa, wyjaśnienia incydentu lub zabezpieczenia roszczeń.
Po upływie właściwego okresu dane są usuwane, anonimizowane albo nadal przechowywane wyłącznie wtedy, gdy istnieje odrębna podstawa prawna.

§ 23. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w zakresie wynikającym z RODO – prawo do:

a) uzyskania informacji o przetwarzaniu danych;
b) dostępu do danych;
c) otrzymania kopii danych;
d) sprostowania nieprawidłowych danych;
e) uzupełnienia niekompletnych danych;
f) usunięcia danych;
g) ograniczenia przetwarzania;
h) przenoszenia danych;
i) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
j) wycofania zgody w dowolnym momencie;
k) wniesienia skargi do organu nadzorczego.
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych w zakresie, w którym ich dalsze przetwarzanie jest konieczne w szczególności do:

a) wykonania obowiązku prawnego;
b) ustalenia, dochodzenia lub obrony roszczeń;
c) wykonania trwającej Umowy;
d) korzystania z prawa do wolności wypowiedzi i informacji;
e) realizacji innych celów dopuszczonych przez RODO.
Prawo do przenoszenia danych dotyczy danych:

a) dostarczonych przez osobę;
b) przetwarzanych na podstawie zgody lub Umowy;
c) przetwarzanych w sposób zautomatyzowany.
Sprzeciw wobec marketingu bezpośredniego można wnieść w dowolnym momencie. Po jego wniesieniu dane nie będą dalej przetwarzane w tym celu.
W przypadku sprzeciwu wobec przetwarzania opartego na innym prawnie uzasadnionym interesie Administrator zaprzestanie przetwarzania, chyba że wykaże:

a) istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec praw i wolności osoby; albo
b) konieczność ustalenia, dochodzenia lub obrony roszczeń.
W celu skorzystania z praw należy skontaktować się z Administratorem na adres:

sklep@blask-natury.pl
Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli istnieją uzasadnione wątpliwości co do jej tożsamości.
Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania.
W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin może zostać przedłużony zgodnie z RODO. Osoba zostanie poinformowana o przedłużeniu i jego przyczynach.

§ 24. Skarga do Prezesa UODO

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.
Przed złożeniem skargi można skontaktować się z Administratorem w celu wyjaśnienia sprawy, ale nie jest to warunkiem skorzystania z prawa do skargi.

§ 25. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych.
W związku z Google Analytics i Google Ads może dochodzić do profilowania marketingowego, polegającego na analizie aktywności użytkownika oraz przypisywaniu go do określonych grup odbiorców.
Profilowanie może wpływać na:

a) rodzaj wyświetlanych reklam;
b) częstotliwość wyświetlania reklam;
c) dobór grup odbiorców kampanii;
d) sposób pomiaru skuteczności reklamy.
Profilowanie reklamowe oparte na cookies i podobnych technologiach odbywa się po uzyskaniu wymaganej zgody.
Profilowanie nie powoduje automatycznego zawarcia Umowy, odmowy sprzedaży, zmiany indywidualnej Ceny ani innych skutków prawnych wobec użytkownika.

§ 26. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych.
Środki te mogą obejmować w szczególności:

a) szyfrowane połączenie ze stroną;
b) kontrolę dostępu do panelu administracyjnego;
c) indywidualne hasła;
d) ograniczenie dostępu do danych do osób, które go potrzebują;
e) wykonywanie kopii bezpieczeństwa;
f) aktualizowanie oprogramowania;
g) zabezpieczenie poczty elektronicznej;
h) umowy powierzenia przetwarzania danych;
i) procedury postępowania w przypadku naruszenia ochrony danych.
Mimo stosowania zabezpieczeń żaden sposób przesyłania ani przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka.
Użytkownik powinien chronić swoje hasło do Konta, nie udostępniać go innym osobom i korzystać z aktualnego oprogramowania.

CZĘŚĆ II – PLIKI COOKIES I PODOBNE TECHNOLOGIE

§ 27. Czym są pliki cookies

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.
Podobne technologie mogą obejmować w szczególności:

a) pamięć lokalną przeglądarki;
b) piksele śledzące;
c) znaczniki internetowe;
d) identyfikatory reklamowe;
e) skrypty analityczne;
f) technologie umożliwiające pomiar konwersji.
Pliki cookies mogą pochodzić:

a) bezpośrednio od Sklepu – cookies własne;
b) od zewnętrznych dostawców, takich jak Google – cookies podmiotów trzecich.
Pliki cookies mogą być:

a) sesyjne – usuwane po zamknięciu przeglądarki;
b) stałe – przechowywane do czasu ich wygaśnięcia lub usunięcia przez użytkownika.

§ 28. Kategorie plików cookies

Sklep może wykorzystywać następujące kategorie cookies:

1) Cookies niezbędne

Służą w szczególności do:

a) działania koszyka;
b) zapamiętywania zawartości Zamówienia;
c) logowania do Konta;
d) utrzymania sesji;
e) zapewnienia bezpieczeństwa;
f) zapisania wyborów dotyczących zgód;
g) prawidłowego działania formularzy;
h) obsługi podstawowych funkcji Sklepu.

Cookies niezbędne mogą być wykorzystywane bez zgody użytkownika, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika lub zapewnienia działania Sklepu.

2) Cookies funkcjonalne

Służą do:

a) zapamiętywania preferencji;
b) dostosowywania działania strony;
c) zapewnienia dodatkowych funkcji niezwiązanych bezpośrednio z podstawową obsługą Zamówienia.

Jeżeli cookies funkcjonalne nie są niezbędne, są wykorzystywane po uzyskaniu zgody.

3) Cookies analityczne

Służą do:

a) tworzenia statystyk;
b) analizowania ruchu;
c) mierzenia skuteczności strony;
d) analizowania zachowania użytkowników;
e) poprawiania funkcjonowania Sklepu.

Cookies analityczne, w tym związane z Google Analytics, są wykorzystywane po uzyskaniu zgody.

4) Cookies reklamowe

Służą do:

a) pomiaru skuteczności reklam;
b) prowadzenia remarketingu;
c) tworzenia grup odbiorców;
d) ograniczania liczby wyświetleń tej samej reklamy;
e) dopasowywania reklam do aktywności użytkownika.

Cookies reklamowe, w tym związane z Google Ads, są wykorzystywane po uzyskaniu zgody.

§ 29. Podstawa wykorzystywania cookies

Cookies niezbędne są wykorzystywane w celu umożliwienia działania Sklepu i realizacji usług żądanych przez użytkownika.
Cookies analityczne, funkcjonalne i reklamowe, które nie są niezbędne, są wykorzystywane na podstawie zgody użytkownika.
Zgoda powinna być:

a) dobrowolna;
b) świadoma;
c) konkretna;
d) jednoznaczna;
e) możliwa do wycofania.
Brak zgody na cookies inne niż niezbędne nie może uniemożliwiać dokonania zakupu ani korzystania z podstawowych funkcji Sklepu.
Brak zgody może powodować:

a) brak personalizacji treści i reklam;
b) ograniczenie funkcjonalności dodatkowych;
c) nieuwzględnienie wizyty w pełnych statystykach;
d) wyświetlanie mniej dopasowanych reklam.

§ 30. Panel zarządzania zgodami

Podczas pierwszej wizyty użytkownikowi wyświetlany jest panel umożliwiający dokonanie wyboru dotyczącego cookies.
Panel powinien umożliwiać co najmniej:

a) zaakceptowanie wszystkich cookies;
b) odrzucenie cookies innych niż niezbędne;
c) wybór poszczególnych kategorii;
d) zapisanie ustawień.
Pola zgody na cookies niewymagane do działania Sklepu nie powinny być domyślnie zaznaczone.
Odrzucenie cookies powinno być równie łatwe jak ich zaakceptowanie.
Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą odnośnika:

„Ustawienia cookies”, „Zgody cookies” lub równoważnego przycisku dostępnego w Sklepie.
Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego wykorzystywania cookies.
Informacja o wyborach użytkownika może być przechowywana w celu:

a) respektowania jego preferencji;
b) wykazania, że zgoda została udzielona;
c) zapewnienia prawidłowego działania mechanizmu zgód.

§ 31. Google Consent Mode

Sklep może korzystać z Google Consent Mode w celu dostosowania działania tagów Google do zgód udzielonych przez użytkownika.
Mechanizm może przekazywać do Google informacje dotyczące statusu zgody w szczególności na:

a) przechowywanie danych analitycznych;
b) przechowywanie danych reklamowych;
c) przesyłanie danych użytkownika do celów reklamowych;
d) personalizację reklam.
Google Consent Mode nie zastępuje panelu zgód. Jego zadaniem jest techniczne przekazywanie decyzji użytkownika do narzędzi Google.
Sposób działania tagów Google po odmowie zgody zależy od konfiguracji zastosowanej w Sklepie.
Administrator powinien skonfigurować system w taki sposób, aby wybory użytkownika były prawidłowo przekazywane do Google i respektowane.

§ 32. Okres działania cookies

Okres działania poszczególnych cookies zależy od:

a) ich rodzaju;
b) celu;
c) ustawień Sklepu;
d) ustawień dostawcy zewnętrznego;
e) ustawień przeglądarki użytkownika.
Cookies sesyjne są co do zasady usuwane po zakończeniu sesji przeglądarki.
Cookies stałe pozostają na urządzeniu do dnia ich wygaśnięcia, usunięcia przez użytkownika lub wycofania zgody, jeżeli mechanizm zgód przewiduje ich usunięcie.
Aktualna lista cookies, ich dostawców, celów i okresów działania powinna być dostępna w panelu zarządzania zgodami, o ile wykorzystywane rozwiązanie techniczne udostępnia taką funkcję.
Ze względu na aktualizacje platformy sklepowej i zewnętrznych usług techniczna lista nazw cookies może ulegać zmianom.

§ 33. Zarządzanie cookies w przeglądarce

Użytkownik może zarządzać plikami cookies także za pomocą ustawień przeglądarki.
W szczególności może:

a) blokować wszystkie lub wybrane cookies;
b) usuwać zapisane cookies;
c) włączyć powiadomienia o próbie zapisania cookie;
d) ograniczyć cookies podmiotów trzecich.
Usunięcie albo blokowanie cookies niezbędnych może spowodować:

a) problemy z logowaniem;
b) utratę zawartości koszyka;
c) nieprawidłowe działanie formularzy;
d) brak możliwości złożenia Zamówienia;
e) brak zapamiętania wyborów dotyczących zgód.
Ustawienia cookies należy zmieniać zgodnie z instrukcją używanej przeglądarki.
Zmiana ustawień przeglądarki nie zawsze jest równoznaczna z wycofaniem zgody zapisanej w panelu Sklepu. W celu wycofania zgody należy w pierwszej kolejności skorzystać z panelu ustawień cookies.

§ 34. Treści i usługi zewnętrzne

Sklep może zawierać odnośniki do stron i usług zewnętrznych, w szczególności:

a) Google;
b) Google Maps;
c) Profilu Firmy w Google;
d) Facebooka;
e) Instagrama;
f) YouTube;
g) operatorów płatności;
h) przewoźników.
Kliknięcie odnośnika może spowodować przejście do strony zarządzanej przez inny podmiot.
Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne strony i usługi.
Przed przekazaniem danych w zewnętrznym serwisie użytkownik powinien zapoznać się z jego polityką prywatności.
Jeżeli w Sklepie osadzane są materiały zewnętrzne, takie jak filmy YouTube lub mapy, powinny być one uruchamiane zgodnie z wyborami użytkownika dotyczącymi cookies, jeżeli ich działanie wiąże się z technologiami wymagającymi zgody.

§ 35. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

a) zmiany przepisów prawa;
b) zmiany technologii używanych w Sklepie;
c) zmiany dostawców usług;
d) uruchomienia nowych funkcji;
e) zmiany sposobu przetwarzania danych;
f) konieczności poprawienia niejasności lub błędów.
Aktualna wersja Polityki jest publikowana w Sklepie.
Zmiana Polityki nie pozbawia osoby praw nabytych ani nie legalizuje przetwarzania prowadzonego wcześniej bez właściwej podstawy prawnej.
Jeżeli zmiana wpływa na sposób wykorzystywania danych na podstawie zgody, Administrator może ponownie zwrócić się o jej udzielenie.
Polityka obowiązuje od dnia wskazanego na jej początku.