Polityka prywatności sklepu Natural Shaman
Obowiązuje od 2 września 2026 r.
1. Administrator danych
Administratorem danych osobowych jest Maciej Semeniuk Natural Shaman, ul. Pilczycka 124/7, 54-144 Wrocław, NIP: 8943003430, REGON: 544603540.
W sprawach dotyczących danych osobowych można napisać na naturalshamanshop@gmail.com lub na powyższy adres pocztowy. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane są zbierane
W zależności od sposobu korzystania ze sklepu przetwarzane mogą być:
- imię i nazwisko, adres e-mail i numer telefonu;
- adres rozliczeniowy lub adres potrzebny do wystawienia dokumentu sprzedaży;
- wybrany Paczkomat i dane potrzebne przewoźnikowi do wydania przesyłki;
- dane zamówienia, płatności i historii zakupów, bez pełnych danych karty;
- dane konta klienta, jeżeli zostało utworzone;
- treść korespondencji, reklamacji i oświadczeń o odstąpieniu;
- adres IP, identyfikatory sesji, informacje o urządzeniu i przeglądarce oraz dane zapisane w plikach cookies.
Dane są otrzymywane bezpośrednio od użytkownika, z jego urządzenia lub — w zakresie statusu płatności i przesyłki — od operatora płatności i przewoźnika.
3. Cele i podstawy prawne
- obsługa koszyka, konta, zamówienia, płatności i dostawy — art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem i wykonanie umowy;
- wystawianie i przechowywanie dokumentów księgowych oraz wykonywanie obowiązków podatkowych — art. 6 ust. 1 lit. c RODO;
- obsługa reklamacji i odstąpień — art. 6 ust. 1 lit. b i c RODO;
- kontakt w sprawie zapytań — art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy planowanego zakupu, albo art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes polegający na obsłudze korespondencji;
- zapewnienie bezpieczeństwa sklepu, zapobieganie nadużyciom, prowadzenie logów technicznych oraz ustalanie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO;
- marketing elektroniczny lub opcjonalne narzędzia analityczne — wyłącznie po uzyskaniu wymaganej zgody, art. 6 ust. 1 lit. a RODO; zgodę można w każdej chwili wycofać.
4. Czy podanie danych jest obowiązkowe
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale konieczne do złożenia i realizacji zamówienia. Bez nich nie można zawrzeć lub wykonać umowy. Podanie danych do celów marketingowych jest zawsze dobrowolne i nie wpływa na możliwość zakupu.
5. Odbiorcy danych
Dane mogą otrzymywać wyłącznie podmioty, które są potrzebne do prowadzenia sklepu:
- operator płatności Przelewy24 — PayPro S.A.;
- przewoźnik i operator Paczkomatów — InPost Sp. z o.o.;
- dostawcy hostingu, utrzymania WordPress/WooCommerce, bezpieczeństwa i wsparcia technicznego;
- dostawca poczty elektronicznej, podmioty świadczące usługi księgowe, prawne lub windykacyjne;
- organy publiczne, gdy obowiązek przekazania danych wynika z prawa.
Operator płatności i przewoźnik mogą działać również jako niezależni administratorzy danych zgodnie z własnymi informacjami o prywatności.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z poczty elektronicznej dostarczanej przez Google dane z korespondencji mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Dostawca jest zobowiązany stosować mechanizmy przewidziane w rozdziale V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
7. Okres przechowywania
- dane zamówień i dokumentacja podatkowo-księgowa — przez okres wymagany prawem, co do zasady 5 lat od końca roku podatkowego;
- dane potrzebne do reklamacji i roszczeń — do zakończenia sprawy i upływu odpowiednich terminów przedawnienia, co do zasady nie dłużej niż 6 lat;
- dane konta — do jego usunięcia, a następnie tylko w zakresie wymaganym prawem lub potrzebnym do ochrony roszczeń;
- korespondencja niezwiązana z zamówieniem — przez czas obsługi sprawy, a następnie maksymalnie 3 lata, chyba że dalsze przechowywanie jest potrzebne do ochrony roszczeń;
- dane przetwarzane na podstawie zgody — do jej wycofania lub wcześniejszego ustania celu;
- logi bezpieczeństwa i niezbędne identyfikatory techniczne — przez okres potrzebny do zapewnienia bezpieczeństwa i rozliczalności, zgodnie z cyklem retencji systemów sklepu i hostingu.
8. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługuje prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądania można przesyłać na naturalshamanshop@gmail.com. Dla ochrony danych Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości.
9. Zautomatyzowane decyzje
Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na klienta. Sklep nie prowadzi profilowania marketingowego bez odrębnej podstawy i wymaganej zgody.
10. Pliki cookies
Sklep używa cookies niezbędnych do utrzymania sesji, działania koszyka, zapamiętania wybranego Paczkomatu, logowania i ochrony serwisu. Te pliki są konieczne do świadczenia usługi i nie służą do reklamy behawioralnej. Użytkownik może zarządzać cookies w ustawieniach przeglądarki, jednak ich zablokowanie może uniemożliwić działanie koszyka lub złożenie zamówienia.
Jeżeli w przyszłości zostaną uruchomione opcjonalne cookies analityczne lub marketingowe, będą aktywowane dopiero po dokonaniu wyboru przez użytkownika, a polityka zostanie odpowiednio uzupełniona.
11. Bezpieczeństwo i zmiany polityki
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenie HTTPS, kontrolę dostępu i aktualizacje oprogramowania. Polityka może być aktualizowana w razie zmian prawa, funkcji sklepu lub dostawców. Aktualna wersja jest zawsze dostępna w stopce strony.