Polityka prywatności
§ 1. Postanowienia ogólne
1. Administratorem Twoich danych osobowych jest Anna Odroń-Pietras, prowadząca
działalność gospodarczą pod firmą Wieltax Anna Odroń-Pietras, ul. Podgórska 26C,
32-020 Wieliczka, NIP 6831739389, REGON 366476058 (dalej: „Administrator”,
„My”), będąca właścicielem sklepu internetowego działającego pod adresem
woskowe-swiece.pl (dalej: „Sklep”).
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy:
a) e-mailowo: sklep@woskowe-swiece.pl,
b) telefonicznie: 533 004 417,
c) pisemnie: ul. Podgórska 26C, 32-020 Wieliczka.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach
dotyczących przetwarzania danych osobowych należy kontaktować się z
Administratorem w sposób wskazany w ust. 2.
4. Ochrona danych odbywa się zgodnie z wymogami powszechnie obowiązujących
przepisów prawa, w szczególności zgodnie z rozporządzeniem Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”)
oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
5. Na potrzeby czytelności Polityki termin „Użytkownik” zastąpiono określeniem
„Ty”, a „Administrator” określeniem „My”. Dla interpretacji pojęć stosuje się
słowniczek Regulaminu Sklepu, chyba że z treści Polityki wynika inaczej.
6. Dbamy o bezpieczeństwo danych. Stosujemy m.in. szyfrowanie komunikacji
(protokół SSL/TLS), pseudonimizację, kontrolę dostępu oraz inne środki
techniczne i organizacyjne minimalizujące ryzyko naruszenia bezpieczeństwa
danych. Dane przechowywane są na zabezpieczonych serwerach.
§ 2. Cele, podstawy prawne i okresy przetwarzania
1. Przetwarzamy Twoje dane osobowe w następujących celach, na następujących
podstawach prawnych i przez następujące okresy:
a) Realizacja Umowy Sprzedaży oraz obsługa Konta i zamówień
– podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy);
– zakres: imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail,
numer telefonu, dane do faktury (w tym ew. NIP), dane o zamówieniach;
– okres: przez czas realizacji umowy oraz do upływu okresu przedawnienia
roszczeń z nią związanych.
b) Wypełnienie obowiązków prawnych ciążących na Administratorze,
w szczególności podatkowych i rachunkowych
– podstawa: art. 6 ust. 1 lit. c RODO;
– okres: przez okres wymagany przepisami (m.in. dokumenty księgowe – 5 lat
licząc od końca roku kalendarzowego, w którym powstał obowiązek
podatkowy).
c) Rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń
– podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes
Administratora);
– okres: do czasu przedawnienia roszczeń.
d) Wysyłka newslettera / marketing (jeśli wyrazisz zgodę)
– podstawa: art. 6 ust. 1 lit. a RODO (zgoda);
– okres: do czasu cofnięcia zgody.
e) Obsługa zapytań kierowanych przez formularz kontaktowy
– podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes –
udzielenie odpowiedzi);
– okres: przez czas niezbędny do obsługi zapytania, a następnie do upływu
przedawnienia ewentualnych roszczeń.
f) Zbieranie i publikacja opinii o produktach (zob. § 7)
– podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes –
pozyskiwanie opinii); wysyłka zaproszenia do wystawienia opinii –
art. 6 ust. 1 lit. f RODO;
– okres: do czasu wniesienia skutecznego sprzeciwu lub usunięcia opinii.
g) Analityka i statystyka (pliki cookies, zob. § 4)
– podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w narzędziu do
zarządzania cookies);
– okres: do czasu cofnięcia zgody lub wygaśnięcia plików cookies.
2. Podanie danych jest dobrowolne, jednak podanie danych niezbędnych do zawarcia
i realizacji Umowy Sprzedaży jest warunkiem jej zawarcia – ich niepodanie
uniemożliwia złożenie i realizację zamówienia.
§ 3. Odbiorcy danych i przekazywanie poza EOG
1. Twoje dane możemy udostępniać następującym kategoriom odbiorców, wyłącznie
w zakresie niezbędnym do realizacji wskazanych wyżej celów:
a) przewoźnikom i operatorom pocztowym oraz operatorom paczkomatów
(m.in. InPost) – w celu dostarczenia zamówienia;
b) operatorowi płatności – PayPro S.A. (Przelewy24), ul. Pastelowa 8,
60-198 Poznań – w celu obsługi płatności;
c) dostawcy usług zbierania i publikacji opinii – TrustMate S.A.;
d) dostawcom usług IT, hostingu i poczty elektronicznej;
e) biuru rachunkowemu / podmiotom świadczącym usługi księgowe;
f) dostawcy narzędzi analitycznych – Google (Google Analytics);
g) organom publicznym uprawnionym na podstawie przepisów prawa
(np. organom ścigania) – gdy zwrócą się z takim żądaniem.
2. Podmioty, którym powierzamy przetwarzanie danych (procesorzy), działają na
podstawie umów powierzenia i wyłącznie zgodnie z naszymi poleceniami.
3. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG):
w związku z korzystaniem z narzędzi dostarczanych przez Google (Google
Analytics) Twoje dane mogą być przekazywane do państw trzecich, w tym do
Stanów Zjednoczonych. Przekazanie odbywa się na podstawie odpowiednich
zabezpieczeń, o których mowa w art. 46 RODO (standardowe klauzule umowne),
lub na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony
(Data Privacy Framework).
§ 4. Pliki cookies
1. Sklep (woskowe-swiece.pl) używa plików cookies – niewielkich plików
tekstowych zapisywanych w urządzeniu końcowym użytkownika. Cookies pozwalają
m.in. rozpoznać urządzenie i odpowiednio wyświetlić stronę.
2. W ramach Sklepu stosujemy następujące rodzaje plików cookies:
a) niezbędne – umożliwiające korzystanie z usług dostępnych w Sklepie
(np. uwierzytelnianie, koszyk); stosowane na podstawie art. 6 ust. 1 lit. f
RODO i nie wymagają zgody;
b) zapewniające bezpieczeństwo – np. wykrywanie nadużyć;
c) wydajnościowe/analityczne – zbierające informacje o sposobie korzystania
ze strony (m.in. Google Analytics); stosowane na podstawie zgody
(art. 6 ust. 1 lit. a RODO);
d) funkcjonalne – zapamiętujące ustawienia użytkownika (np. język);
e) marketingowe – umożliwiające dopasowanie treści i reklam; stosowane na
podstawie zgody (art. 6 ust. 1 lit. a RODO).
3. Cookies analityczne i marketingowe są uruchamiane wyłącznie po wyrażeniu
przez Ciebie zgody za pomocą narzędzia (banera) zarządzania zgodami cookies
dostępnego w Sklepie. Zgodę możesz w każdej chwili wycofać lub zmienić za
pomocą tego narzędzia oraz przez zmianę ustawień przeglądarki.
4. Szczegółowe informacje o wykorzystywanych plikach cookies (nazwa, cel,
dostawca, okres przechowywania) zawiera poniższa tabela:
| Nazwa cookie | Rodzaj / kategoria | Cel | Dostawca | Okres ważności |
| PrestaShop | niezbędne (funkcjonalne) | Utrzymanie sesji użytkownika, zawartość koszyka, logowanie do Konta | Sklep (PrestaShop) | do 20 dni (domyślnie) |
| PHPSESSID | niezbędne | Identyfikacja sesji serwera podczas wizyty | Sklep (PrestaShop) | sesja (do zamknięcia przeglądarki) |
| PrestaShop | niezbędne (bezpieczeństwo) | Zabezpieczenie sesji i wykrywanie nadużyć | Sklep (PrestaShop) | do 20 dni |
| psgdpr | niezbędne | Zapamiętanie zgód wyrażonych w ramach modułu RODO/cookies | Sklep (PrestaShop) | do 1 roku |
| _ga | analityczne | Rozróżnianie użytkowników (statystyki odwiedzin) | Google (Analytics) | 2 lata |
| _ga_<identyfikator> | analityczne | Utrzymanie stanu sesji w Google Analytics 4 | Google (Analytics) | 2 lata |
| _gid | analityczne | Rozróżnianie użytkowników | Google (Analytics) | 24 godziny |
| _gat / _gat_gtag_* | analityczne | Ograniczanie liczby żądań do Google Analytics | Google (Analytics) | 1 minuta |
5. Korzystamy z narzędzia Google Analytics w celu analizy statystyk odwiedzin
i sposobu korzystania ze Sklepu. W zakresie, w jakim wiąże się to z
profilowaniem (np. dopasowanie treści/reklam), odbywa się ono na podstawie
Twojej zgody i nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa
istotnie na Twoją sytuację. Masz prawo w każdej chwili wnieść sprzeciw lub
wycofać zgodę.
6. Ograniczenie stosowania plików cookies może wpłynąć na niektóre
funkcjonalności dostępne w Sklepie.
§ 5. Twoje prawa
1. Przysługują Ci następujące prawa:
a) prawo dostępu do danych oraz otrzymania ich kopii,
b) prawo do sprostowania (poprawiania) danych,
c) prawo do usunięcia danych,
d) prawo do ograniczenia przetwarzania,
e) prawo do przenoszenia danych,
f) prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie
uzasadnionym interesie,
g) prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność
z prawem przetwarzania dokonanego przed jej cofnięciem (gdy przetwarzanie
odbywa się na podstawie zgody),
h) prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony
Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
2. W celu skorzystania z powyższych praw skontaktuj się z nami w sposób wskazany
w § 1 ust. 2.
§ 6. Zautomatyzowane podejmowanie decyzji
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, które
wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie
wpływało. Profilowanie stosowane w celach marketingowych (cookies) odbywa się
wyłącznie na podstawie Twojej zgody i nie ma takiego charakteru.
§ 7. Opinie w Sklepie internetowym
1. Klient Sklepu ma możliwość dobrowolnego i nieodpłatnego wystawienia opinii
dotyczącej dokonanych zakupów. Przedmiotem opinii może być również ocena,
zdjęcie lub recenzja zakupionego produktu.
2. Po dokonaniu zakupów Sprzedawca może wysłać do Klienta wiadomość e-mail
z prośbą o wystawienie opinii wraz z linkiem do formularza online. W razie
braku wystawienia opinii Sprzedawca może jednorazowo ponowić zaproszenie.
3. Opinia może być wystawiona wyłącznie przez Klienta, który dokonał zakupów
w Sklepie, i wyłącznie w odniesieniu do faktycznie zakupionych produktów.
Zabronione jest zawieranie pozornych umów sprzedaży w celu wystawienia opinii.
Autorem opinii nie może być Sprzedawca ani jego pracownicy lub współpracownicy.
4. Wystawione opinie są publikowane w Sklepie oraz w wizytówce TrustMate.io.
Sprzedawca weryfikuje, czy opinie pochodzą od Klientów, którzy nabyli dany
produkt, i nie zamieszcza opinii nieprawdziwych ani nie zleca ich zamieszczania.
5. Wystawienie opinii nie może służyć działaniom bezprawnym, w szczególności
czynom nieuczciwej konkurencji ani naruszeniu dóbr osobistych, praw własności
intelektualnej lub innych praw Sprzedawcy lub osób trzecich.
6. Opinia może zostać w każdym czasie usunięta przez jej autora.
§ 8. Postanowienia końcowe
1. Administrator zastrzega sobie prawo do przetwarzania danych po rozwiązaniu
umowy lub cofnięciu zgody wyłącznie w zakresie niezbędnym do dochodzenia lub
obrony ewentualnych roszczeń albo gdy obowiązek retencji wynika z przepisów
prawa krajowego, unijnego lub międzynarodowego.
2. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy
RODO oraz inne właściwe przepisy prawa polskiego.
3. Niniejsza Polityka prywatności obowiązuje od dnia 8.07.2026. Administrator może
ją aktualizować; aktualna wersja jest każdorazowo dostępna w Sklepie.