Wersja z 3 listopada 2026 r.
1. Administrator i kontakt
Administratorem danych osobowych w serwisie szalwiowekobiety.pl jest Katarzyna Chojecka-Maluty, prowadząca działalność KCM Katarzyna Chojecka-Maluty, os. Hutnicze 3/47, 31-917 Kraków, NIP 9441206250. Kontakt: szalwiowekobiety@gmail.com, telefon 519 062 479.
2. Jakie dane i w jakim celu przetwarzam
- Zamówienie i dostarczenie plików: imię i nazwisko, e-mail, dane rozliczeniowe wymagane w formularzu, numer i zawartość zamówienia, kwota i status płatności. Podstawa: art. 6 ust. 1 lit. b RODO, czyli zawarcie i wykonanie umowy.
- Dokumentacja podatkowa i rachunkowa: dane wymagane przepisami, w tym dane firmy i NIP, jeżeli dotyczą zakupu. Podstawa: art. 6 ust. 1 lit. c RODO.
- Reklamacje i wykonywanie praw konsumenta: dane zamówienia, kontaktowe i treść zgłoszenia. Podstawa: art. 6 ust. 1 lit. c RODO; w zakresie ustalenia, dochodzenia i obrony roszczeń także lit. f.
- Odpowiedzi na pytania: dane podane w korespondencji lub rozmowie. Podstawa: art. 6 ust. 1 lit. b RODO, jeżeli pytanie dotyczy przyszłej umowy, albo lit. f, czyli uzasadniony interes polegający na obsłudze korespondencji.
- Bezpieczeństwo serwisu: adres IP, data i godzina żądania, adres odwiedzanej strony i informacje techniczne przeglądarki w logach serwera. Podstawa: art. 6 ust. 1 lit. f RODO, czyli ochrona serwisu przed nadużyciami.
Zakup odbywa się bez zakładania konta klienta; rejestracja nowych kont w sklepie jest wyłączona.
Zakup nie oznacza zapisania do newslettera ani zgody na reklamę. Ewentualny newsletter lub narzędzia marketingowe wymagają osobnego wdrożenia i uzupełnienia tej polityki.
3. Odbiorcy danych
Dostęp do danych, w niezbędnym zakresie, mogą mieć upoważnione osoby i dostawcy obsługujący hosting, pocztę, księgowość oraz pomoc techniczną. Hosting zapewnia LH.pl sp. z o.o. Korespondencja na adres Gmail jest obsługiwana przez Google. Dane rozliczeniowe mogą być przekazywane dostawcom obsługującym wystawianie dokumentów sprzedaży i księgowość, wyłącznie w zakresie niezbędnym do tych zadań.
Operatorem wybranym do obsługi płatności online jest Autopay S.A., ul. Powstańców Warszawy 6, 81-718 Sopot, KRS 0000320590, NIP 5851351185. Autopay przetwarza dane płatnika jako odrębny administrator w celu realizacji płatności, zapewnienia bezpieczeństwa transakcji i wykonania obowiązków prawnych. Szczegóły, w tym zakres danych, podstawy przetwarzania, okresy przechowywania oraz prawa płatnika, opisuje polityka prywatności Autopay. Płatności oczekują na aktywację. Przy płatności operator otrzymuje dane niezbędne do obsługi transakcji, w szczególności identyfikator zamówienia, kwotę, walutę i adres e-mail płatnika. Sklep nie przechowuje pełnego numeru karty ani kodu CVC/CVV.
4. Przechowywanie danych
- Dane realizacji zamówień: przez wykonanie umowy, a następnie w zakresie wymaganym do obowiązków prawnych i obsługi roszczeń.
- Dokumenty podatkowe: co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności właściwego podatku; okres może wydłużyć się w przypadkach przewidzianych prawem.
- Dokumentacja roszczeń: do upływu właściwego terminu przedawnienia, co do zasady 6 lat dla roszczeń konsumenta, z uwzględnieniem reguł liczenia terminu i jego przerwania lub zawieszenia. Przechowywane są tylko dane potrzebne do danego roszczenia.
- Zwykłe zapytania niezwiązane z zamówieniem: do 12 miesięcy od zakończenia korespondencji, chyba że sprawa wymaga dalszego przechowania na innej podstawie.
Kopie zapasowe hostingu LH.pl są utrzymywane w cyklu do 30 dni. Usunięte dane mogą pozostawać w kopiach do ich nadpisania i nie są używane do bieżącej obsługi klienta. Na hostingu współdzielonym LH.pl logi dostępu (access logi PHP) są przechowywane przez 30 dni, a logi błędów (error logi) przez 14 dni. Po upływie tych okresów najstarsze zapisy są automatycznie usuwane, aby zrobić miejsce dla nowych.
5. Twoje prawa
Na warunkach określonych w RODO masz prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski można przesłać na podany e-mail lub adres pocztowy.
Podanie danych jest dobrowolne, lecz dane oznaczone jako niezbędne są potrzebne do obsługi zamówienia lub zgłoszenia. Sklep nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie automatycznie ani nie prowadzi profilowania w takim celu.
6. Przekazywanie poza EOG
Korzystanie z usług Google może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Dostawca opisuje stosowane mechanizmy ochrony w zasadach transferów danych. W zależności od danej usługi podstawą transferu może być decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony, w tym EU–US Data Privacy Framework dla podmiotów objętych certyfikacją, albo standardowe klauzule umowne. Kopię informacji o zabezpieczeniach można uzyskać kontaktując się z administratorem.
7. Cookies i odnośniki
WordPress i WooCommerce mogą zapisywać niezbędne pliki cookies do obsługi sesji, koszyka, zamówienia i logowania. Ustawienia przeglądarki pozwalają je usuwać lub blokować, co może utrudnić korzystanie ze sklepu. Cookies koszyka WooCommerce obejmują woocommerce_cart_hash i woocommerce_items_in_cart (sesja) oraz wp_woocommerce_session_* (do 2 dni). Cookies logowania WordPress dotyczą osób logujących się do serwisu. Atrybucja zamówień WooCommerce została wyłączona; sklep nie wykorzystuje jej cookies do śledzenia źródeł wizyt. Cookies i podobne technologie niewymagane do działania serwisu nie powinny uruchamiać się przed wymaganą zgodą; zgodę należy móc równie łatwo wycofać.
Zwykłe linki do Facebooka lub Instagrama prowadzą do innych serwisów, których administratorzy stosują własne zasady prywatności. Film na stronie jest przechowywany na serwerze sklepu. Strona pobiera krój Oswald z Google Fonts; przy tym połączeniu Google otrzymuje dane techniczne, w tym adres IP. Zasady Google: https://policies.google.com/privacy?hl=pl. Wdrożenie dodatkowych pikseli, statystyk lub osadzeń wymaga wcześniejszego uzupełnienia informacji i mechanizmu zgód.
8. Zmiany
Polityka jest aktualizowana, gdy zmienia się sposób działania serwisu lub przetwarzania danych. Aktualna wersja obowiązuje od 3 listopada 2026 r.