POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU BALMY CANDLES

obowiązująca od 30 sierpnia 2026 r.

§1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym Balmy Candles dostępnym pod adresem balmycandles.pl.

2. Administratorem danych osobowych jest:

Magdalena Bogucka
prowadząca działalność nierejestrowaną
Wyszyńskiego 75/4
65-536 Zielona Góra
e-mail: balmycandlespl@gmail.com
tel.: 690 250 730

zwana dalej „Administratorem”.

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

4. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail: balmycandlespl@gmail.com.

§2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1. imię i nazwisko,

2. adres dostawy i adres rozliczeniowy,

3. adres e-mail,

4. numer telefonu,

5. dane dotyczące złożonych zamówień,

6. informacje dotyczące wybranej metody płatności i dostawy,

7. dane przekazane podczas kontaktu z Administratorem,

8. dane związane z Kontem Klienta,

9. treść wystawionych opinii oraz dane podane przy ich dodawaniu,

10. dane techniczne związane z korzystaniem ze strony internetowej, takie jak adres IP, informacje o urządzeniu, przeglądarce oraz plikach cookies – w zakresie, w jakim informacje te stanowią dane osobowe.

Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane niezbędne do realizacji określonych celów.

§3. Cele i podstawy przetwarzania danych

1. Realizacja zamówień

Dane Klienta są przetwarzane w celu przyjęcia i realizacji zamówienia, obsługi płatności, dostawy oraz kontaktu związanego z zamówieniem.

Podstawą przetwarzania jest niezbędność danych do zawarcia i wykonania umowy.

2. Konto Klienta

Dane mogą być przetwarzane w celu utworzenia, prowadzenia i obsługi Konta Klienta oraz udostępnienia funkcji związanych z Kontem.

Podstawą przetwarzania jest wykonanie usługi świadczonej na żądanie użytkownika.

3. Reklamacje, zwroty i odstąpienie od umowy

Dane są przetwarzane w celu przyjmowania i obsługi reklamacji, zwrotów oraz oświadczeń o odstąpieniu od umowy.

Podstawą przetwarzania jest wykonanie obowiązków prawnych Administratora oraz, w odpowiednim zakresie, wykonanie umowy.

4. Obowiązki podatkowe, rachunkowe i prawne

Dane związane z transakcjami mogą być przechowywane i przetwarzane w celu wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.

Podstawą przetwarzania jest obowiązek prawny ciążący na Administratorze.

5. Kontakt z użytkownikiem

Jeżeli użytkownik kontaktuje się ze Sklepem telefonicznie, pocztą elektroniczną lub w inny dostępny sposób, jego dane są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Podstawą przetwarzania może być podjęcie działań na żądanie użytkownika przed zawarciem umowy, wykonanie umowy albo prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.

6. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

7. Opinie o produktach

Dane przekazane podczas dodawania opinii mogą być przetwarzane w celu publikowania i administrowania opiniami dotyczącymi produktów dostępnych w Sklepie.

Podstawą przetwarzania jest odpowiednio wykonanie usługi udostępnienia opinii lub prawnie uzasadniony interes Administratora polegający na umożliwieniu użytkownikom dzielenia się opiniami o produktach.

§4. Odbiorcy danych

1. W związku z prowadzeniem Sklepu dane osobowe mogą być przekazywane podmiotom świadczącym usługi niezbędne do jego funkcjonowania.

2. Odbiorcami danych mogą być w szczególności:
   a) operator płatności Autopay,
   b) firmy realizujące dostawy, w szczególności InPost oraz ORLEN Paczka,
   c) dostawca hostingu i infrastruktury informatycznej,
   d) podmioty świadczące usługi techniczne związane z funkcjonowaniem Sklepu,
   e) dostawcy oprogramowania wykorzystywanego do prowadzenia Sklepu,
   f) podmioty świadczące usługi księgowe, prawne lub informatyczne, jeżeli korzystanie z takich usług będzie konieczne.

3. Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji określonej usługi lub obowiązku.

4. Dane mogą również zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§5. Okres przechowywania danych

1. Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia ewentualnych roszczeń.

2. Dane wymagane przez przepisy podatkowe lub rachunkowe przechowywane są przez okres wynikający z tych przepisów.

3. Dane związane z Kontem Klienta mogą być przetwarzane przez okres funkcjonowania Konta, a po jego usunięciu w zakresie i przez okres wymagany przepisami prawa lub niezbędny do ochrony przed roszczeniami.

4. Dane związane z reklamacjami, zwrotami i odstąpieniem od umowy są przechowywane przez okres niezbędny do obsługi sprawy oraz późniejszego zabezpieczenia ewentualnych roszczeń.

5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przetwarzane do momentu ustania tego interesu lub skutecznego wniesienia sprzeciwu, jeżeli prawo do sprzeciwu ma zastosowanie.

6. Jeżeli dane są przetwarzane na podstawie zgody, mogą być przetwarzane do momentu jej wycofania, chyba że istnieje inna podstawa prawna do dalszego przechowywania danych.

§6. Prawa użytkownika

Osobie, której dane są przetwarzane, w przypadkach określonych w RODO przysługuje prawo do:

1. dostępu do swoich danych osobowych,

2. sprostowania danych,

3. usunięcia danych,

4. ograniczenia przetwarzania,

5. przenoszenia danych,

6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie,

7. wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem:

balmycandlespl@gmail.com

Osobie, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§7. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach może być niezbędne do zawarcia i wykonania umowy.

2. Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić jego złożenie lub wykonanie.

3. Podanie danych niezbędnych do utworzenia Konta Klienta jest wymagane, jeżeli użytkownik chce korzystać z tej funkcji.

§8. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

2. Dostęp do danych posiadają wyłącznie osoby lub podmioty, dla których jest on niezbędny do wykonywania powierzonych zadań.

3. Administrator na bieżąco dostosowuje stosowane zabezpieczenia do charakteru przetwarzanych danych i istniejących zagrożeń.

§9. Pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie.

2. Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

3. Sklep może wykorzystywać cookies w szczególności w celu:
   a) zapewnienia prawidłowego działania strony i jej podstawowych funkcji,
   b) zapamiętywania zawartości koszyka,
   c) obsługi logowania i Konta Klienta,
   d) zapewnienia bezpieczeństwa strony,
   e) zapamiętywania ustawień i preferencji użytkownika,
   f) prowadzenia statystyk i analiz korzystania ze strony – jeżeli użytkownik wyrazi wymaganą zgodę,
   g) prowadzenia działań marketingowych i pomiaru ich skuteczności – jeżeli takie narzędzia są stosowane i użytkownik wyrazi wymaganą zgodę.

4. Cookies niezbędne do prawidłowego działania Sklepu mogą być stosowane bez zgody użytkownika w zakresie dozwolonym przez obowiązujące przepisy.

5. Cookies i podobne technologie, które nie są niezbędne do świadczenia usługi lub działania strony, są wykorzystywane po uzyskaniu wymaganej zgody użytkownika.

6. Użytkownik może dokonać wyboru dotyczącego stosowania opcjonalnych cookies za pomocą mechanizmu zarządzania zgodami dostępnego na stronie.

7. Wyrażoną zgodę można później zmienić lub wycofać.

8. Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie niezbędnych cookies może jednak spowodować nieprawidłowe działanie niektórych funkcji Sklepu.

§10. Cookies podmiotów zewnętrznych

1. W związku z funkcjonowaniem Sklepu mogą być wykorzystywane usługi podmiotów zewnętrznych, które stosują własne pliki cookies lub podobne technologie.

2. Szczegółowy zakres wykorzystywanych usług i plików cookies powinien odpowiadać faktycznej konfiguracji strony balmycandles.pl oraz wyborom dokonanym przez użytkownika w panelu zarządzania zgodami.

3. Jeżeli w Sklepie wykorzystywane są narzędzia analityczne, reklamowe lub integracje z zewnętrznymi serwisami, informacje dotyczące ich działania oraz okresów przechowywania cookies mogą być prezentowane użytkownikowi w panelu zarządzania zgodami.

4. W przypadku gdy korzystanie z określonej usługi wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy, Administrator zapewnia stosowanie odpowiedniej podstawy prawnej oraz wymaganych zabezpieczeń zgodnie z RODO.

§11. Zautomatyzowane podejmowanie decyzji

1. Dane użytkowników nie są wykorzystywane przez Administratora do podejmowania wobec nich decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że Administrator poinformuje użytkownika o takim przetwarzaniu zgodnie z obowiązującymi przepisami.

2. Korzystanie z narzędzi analitycznych lub marketingowych może wiązać się z analizowaniem sposobu korzystania ze strony, jeżeli takie narzędzia są stosowane. Ich użycie w zakresie wymagającym zgody następuje po jej uzyskaniu.

§12. Zmiany Polityki Prywatności

1. Polityka Prywatności może być aktualizowana w szczególności w przypadku:
   a) zmiany przepisów prawa,
   b) zmiany sposobu funkcjonowania Sklepu,
   c) wprowadzenia nowych metod płatności, dostawy lub funkcjonalności,
   d) wdrożenia nowych narzędzi analitycznych, marketingowych lub technicznych.

2. Aktualna wersja Polityki Prywatności jest dostępna na stronie Sklepu.

3. Polityka Prywatności obowiązuje od dnia 30 sierpnia 2026 r.