Polityka prywatności

POLITYKA PRYWATNOŚCI
Sklepu internetowego Naftalina ConceptData obowiązywania: 15.07.2026
§1. Administrator danych osobowych
1. Administratorem danych osobowych jest Natalia Zabdyr-Jamróz prowadząca działalność gospodarczą pod firmą Naftalina Concept, ul. Składowa 12 lok. 1A, 30-010 Kraków, NIP: 6793364779, REGON: 544618262, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej.
2. Kontakt z Administratorem możliwy jest pod adresem:
kontakt@naftalinaconcept.pl
poprzez formularz kontaktowy dostępny na stronie internetowej Sklepu.
3. Administrator przetwarza dane osobowe zgodnie z:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
ustawą o świadczeniu usług drogą elektroniczną
ustawą o prawach konsumenta
innymi obowiązującymi przepisami prawa.
§2. Zakres przetwarzanych danych
W zależności od celu przetwarzania Administrator może przetwarzać:
imię i nazwisko
adres dostawy
adres rozliczeniowy
adres e-mail
numer telefonu
dane firmy i NIP (jeżeli Klient żąda wystawienia faktury)
historię zamówień
dane związane z płatnościami
treść korespondencji przesyłanej przez formularz kontaktowy lub e-mail
dane związane z opiniami o produktach
dane techniczne dotyczące korzystania ze strony internetowej.
Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.
Podanie danych osobowych jest dobrowolne, jednak w zakresie wymaganym do realizacji Zamówienia, założenia Konta Klienta, rozpatrzenia reklamacji lub udzielenia odpowiedzi na wiadomość brak ich podania może uniemożliwić realizację tych czynności.
§3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w następujących celach:
Realizacja zamówień
Podstawa prawna:
art. 6 ust. 1 lit. b RODOZakres:
przyjęcie zamówienia
realizacja umowy sprzedaży
obsługa płatności
wysyłka produktów
kontakt dotyczący realizacji zamówienia.
Założenie i prowadzenie Konta Klienta
Podstawa prawna:
art. 6 ust. 1 lit. b RODO
Obsługa reklamacji i zwrotów
Podstawa prawna:
art. 6 ust. 1 lit. c oraz f RODO
Wystawianie dokumentów księgowych
Podstawa prawna:
art. 6 ust. 1 lit. c RODO
Odpowiedzi na wiadomości przesyłane przez formularz kontaktowy
Podstawa prawna:
art. 6 ust. 1 lit. f RODO
Dochodzenie lub obrona przed roszczeniami
Podstawa prawna:
art. 6 ust. 1 lit. f RODO
Publikowanie opinii o produktach
Podstawa prawna:
art. 6 ust. 1 lit. f RODO
Prowadzenie statystyk i analiz funkcjonowania strony
Podstawa prawna:
art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO.
§4. Odbiorcy danych osobowych
Dane mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji wskazanych celów.
Odbiorcami danych mogą być w szczególności:
Hosting
LH.pl Sp. z o.o.
Operator płatności
imoje (ING Bank Śląski S.A.)
Firmy kurierskie i logistyczne
InPost
DPD
przewoźnicy współpracujący z systemem Apaczka
Dostawcy usług informatycznych       WordPress
WooCommerce
Elementor
Narzędzia analityczne i marketingowe       Google Analytics
Google Site Kit
Google for WooCommerce
Narzędzia wspierające działanie sklepu
Jetpack (Automattic)
Complianz
YITH Wishlist
YITH Gift CardsPodmioty te przetwarzają dane na podstawie odpowiednich umów lub własnych podstaw prawnych wynikających z obowiązujących przepisów.
§5. Okres przechowywania danych
Administrator przechowuje dane osobowe przez okres nie dłuższy niż jest to niezbędne do realizacji celów, dla których zostały zebrane.W szczególności:
Zamówienia i dokumenty księgowe
przez okres wymagany przepisami podatkowymi i rachunkowymi.
Konto Klienta
do momentu jego usunięcia przez użytkownika lub Administratora.
Reklamacje
do czasu zakończenia postępowania reklamacyjnego oraz przedawnienia ewentualnych roszczeń.
Korespondencja
przez okres niezbędny do prowadzenia komunikacji i obrony przed roszczeniami.
Opinie
do czasu ich usunięcia lub zakończenia funkcjonowania Sklepu.
§6. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do
dostępu do danych
sprostowania danych
usunięcia danych
ograniczenia przetwarzania
przenoszenia danych
wniesienia sprzeciwu wobec przetwarzania
cofnięcia zgody w dowolnym momencie       wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Osoba, której dane dotyczą, może realizować swoje prawa oraz składać żądania dotyczące udzielenia informacji o przetwarzanych danych osobowych lub sposobie ich przetwarzania drogą elektroniczną na adres e-mail: kontakt@naftalinaconcept.pl.
Administrator udziela odpowiedzi na zgłoszone żądanie bez zbędnej zwłoki, nie później niż w terminach przewidzianych przez obowiązujące przepisy prawa, w szczególności RODO.
§7. Przekazywanie danych poza Europejski Obszar Gospodarczy
1.Niektóre wykorzystywane przez Administratora narzędzia mogą powodować przekazywanie danych poza Europejski Obszar Gospodarczy.
2. Dotyczyć to może w szczególności usług świadczonych przez:
Google
Automattic (Jetpack).
3.Przekazywanie danych odbywa się zgodnie z mechanizmami przewidzianymi przez RODO, w szczególności przy wykorzystaniu standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§8. Bezpieczeństwo danych
1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
utratą
zniszczeniem
nieuprawnionym dostępem
ujawnieniem
modyfikacją.
2.Dostęp do danych posiadają wyłącznie osoby upoważnione oraz podmioty współpracujące w zakresie niezbędnym do realizacji świadczonych usług.
3.Administrator na bieżąco monitoruje stosowane zabezpieczenia i dostosowuje je do aktualnych zagrożeń oraz wymogów prawnych.
§9. Profilowanie i zautomatyzowane podejmowanie decyzji
1.Administrator może korzystać z narzędzi analitycznych i marketingowych pozwalających na analizę sposobu korzystania ze strony internetowej.
2.Dane mogą być wykorzystywane do:
tworzenia statystyk odwiedzin strony
analizy skuteczności działań marketingowych
dostosowywania treści wyświetlanych użytkownikowi.
3.Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.
4. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych w rozumieniu art. 22 RODO.
§10. Dane związane z Kontem Klienta
1.Założenie Konta Klienta wymaga podania danych niezbędnych do identyfikacji użytkownika i obsługi zamówień.
2.Konto umożliwia:
podgląd historii zamówień
zapisanie adresów dostawy
szybsze składanie kolejnych zamówień
zarządzanie danymi użytkownika.
3.Klient może w każdej chwili zażądać usunięcia Konta Klienta poprzez kontakt z Administratorem.
4.Usunięcie Konta nie wpływa na dane, które Administrator zobowiązany jest przechowywać na podstawie obowiązujących przepisów prawa.
§11. Zmiany Polityki Prywatności
1.Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku:
zmiany przepisów prawa
zmiany sposobów przetwarzania danych
wdrożenia nowych usług lub funkcjonalności
zmian technologicznych wpływających na funkcjonowanie Sklepu.
2. Aktualna wersja Polityki Prywatności jest zawsze publikowana na stronie internetowej Sklepu.
3.Zmiany Polityki Prywatności nie wpływają na prawa użytkowników nabyte przed datą ich wejścia w życie.
4. Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie internetowej Sklepu.
Dane AdministratoraNaftalina Concept
Natalia Zabdyr-Jamróz
ul. Składowa 12 lok. 1A
30-010 KrakówNIP: 6793364779
REGON: 544618262E-mail: kontakt@naftalinaconcept.pl