Polityka prywatności

Polityka Prywatności sklepu Santevo

Data ostatniej aktualizacji: 10.09.2026

§ 1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego santevo.pl jest:

Ewelina Lauer-Glomb Serce Natury ul. Floriana 5, 46-050 Nakło NIP: 9910384344 e-mail: santevo.pl@gmail.com telefon: [numer telefonu]

(dalej: „Administrator")

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod powyższym adresem e-mail.

§ 2. Podstawy prawne i cele przetwarzania danych

Dane osobowe Klientów przetwarzane są w następujących celach, na następujących podstawach prawnych (zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. - RODO):

Cel przetwarzania Podstawa prawna Okres przechowywania
Zawarcie i realizacja umowy sprzedaży (obsługa zamówienia, dostawa, płatność) art. 6 ust. 1 lit. b RODO (wykonanie umowy) Przez czas trwania umowy, a po jej zakończeniu do czasu przedawnienia roszczeń
Wystawianie faktur i dokumentów księgowych, spełnienie obowiązków podatkowych art. 6 ust. 1 lit. c RODO (obowiązek prawny) 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy
Rozpatrywanie reklamacji i zwrotów art. 6 ust. 1 lit. b i c RODO Przez czas niezbędny do rozpatrzenia sprawy oraz przedawnienia roszczeń
Marketing bezpośredni (newsletter, kody rabatowe) – wyłącznie po wyrażeniu zgody art. 6 ust. 1 lit. a RODO (zgoda) Do czasu wycofania zgody
Marketing i reklama spersonalizowana w serwisach społecznościowych i innych platformach reklamowych (w tym remarketing) – na podstawie zgody na pliki cookie/technologie podobne art. 6 ust. 1 lit. a lub f RODO (zgoda lub prawnie uzasadniony interes Administratora) Do czasu wycofania zgody lub wniesienia sprzeciwu
Ustalenie, dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) Do czasu przedawnienia roszczeń
Analiza statystyczna ruchu w Sklepie (pliki cookies) art. 6 ust. 1 lit. a lub f RODO Zgodnie z Polityką Cookies

§ 3. Zakres przetwarzanych danych

W związku ze składaniem zamówień, Administrator przetwarza w szczególności: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku żądania faktury na firmę – dodatkowo nazwę firmy, adres siedziby oraz NIP.

W związku z korzystaniem z narzędzi marketingowych opisanych w § 5, przetwarzane mogą być również: adres IP, identyfikatory plików cookie, dane o urządzeniu i przeglądarce, historia przeglądania Sklepu oraz zdarzenia dotyczące aktywności na stronie (np. wyświetlenie strony, dodanie produktu do koszyka, dokonanie zakupu) – w formie zaszyfrowanej (zhaszowanej), gdy są przekazywane do partnerów reklamowych.

§ 4. Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji wskazanych powyżej celów:

  • dostawcom usług płatniczych – w celu obsługi płatności (w tym PayU S.A. z siedzibą w Poznaniu oraz operatorzy Shopify Payments);
  • firmom kurierskim i operatorom logistycznym – w celu dostarczenia przesyłki (w tym DPD Polska, InPost S.A.);
  • podmiotom świadczącym usługi księgowe i fakturowe – w celu wystawienia dokumentów sprzedaży (Fakturownia);
  • dostawcy platformy sklepowej – Shopify Inc., w zakresie niezbędnym do funkcjonowania Sklepu;
  • dostawcom narzędzi marketingowych, analitycznych i reklamowych – w tym Meta Platforms Ireland Limited (Facebook, Instagram), w związku z wykorzystaniem piksela Meta oraz interfejsu Conversions API (API konwersji) do pomiaru skuteczności reklam, tworzenia grup odbiorców reklam (w tym remarketingowych) oraz personalizacji treści reklamowych wyświetlanych Klientom w serwisach Facebook i Instagram. Szczegółowe informacje na temat przetwarzania danych przez Meta dostępne są w polityce prywatności Meta pod adresem: https://www.facebook.com/privacy/policy/;
  • podmiotom świadczącym usługi hostingowe, IT i wsparcia technicznego.

Dane mogą być przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) wyłącznie w przypadku, gdy korzysta z tego dostawca usług (np. część infrastruktury Shopify lub Meta), z zapewnieniem odpowiedniego poziomu ochrony danych zgodnie z wymogami RODO (np. na podstawie standardowych klauzul umownych).

W szczególności informujemy, że dane osobowe niezbędne do realizacji płatności (m.in. dane identyfikacyjne, kontaktowe oraz dane dotyczące transakcji) są przekazywane spółce PayU S.A. z siedzibą w Poznaniu, przy ul. Grunwaldzkiej 186, 60-166 Poznań, wpisanej do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000274399, NIP: 779-23-08-495, jako dostawcy usług płatniczych, w celu obsługi i rozliczenia płatności dokonywanych w Sklepie. PayU S.A. w tym zakresie może działać jako odrębny administrator danych osobowych – szczegółowe informacje na temat przetwarzania danych przez PayU S.A. dostępne są w polityce prywatności PayU pod adresem: https://poland.payu.com/pl/polityka-prywatnosci/.

§ 5. Piksel Meta i API konwersji (Facebook/Instagram)

  1. Sklep korzysta z narzędzia „Piksel Meta" oraz powiązanego z nim interfejsu Conversions API (API konwersji), udostępnianych przez Meta Platforms Ireland Limited z siedzibą w Dublinie (dalej: „Meta"), w celu:
    • mierzenia skuteczności kampanii reklamowych prowadzonych w serwisach Facebook i Instagram,
    • tworzenia grup odbiorców reklam, w tym grup remarketingowych (np. do osób, które odwiedziły Sklep lub dodały produkt do koszyka, ale nie dokonały zakupu),
    • optymalizacji i personalizacji wyświetlanych reklam.
  2. Piksel Meta działa poprzez umieszczenie w przeglądarce Klienta pliku cookie oraz przesyłanie do Meta informacji o zdarzeniach dokonywanych na stronie Sklepu (np. wyświetlenie strony, dodanie do koszyka, zakup). Dodatkowo, za pośrednictwem API konwersji, część tych informacji może być przesyłana do Meta bezpośrednio z serwera Sklepu, niezależnie od ustawień blokad reklam w przeglądarce Klienta.
  3. Dane przesyłane do Meta mogą obejmować m.in. zaszyfrowany (zhaszowany) adres e-mail i numer telefonu, adres IP, identyfikator przeglądarki oraz informacje o zamówieniu (np. wartość koszyka) – wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w ust. 1.
  4. Korzystanie z Piksela Meta i API konwersji odbywa się na podstawie zgody Klienta wyrażonej za pośrednictwem banera plików cookie widocznego na stronie Sklepu. Klient może w każdej chwili wycofać zgodę poprzez zmianę ustawień plików cookie w Sklepie lub poprzez zarządzanie ustawieniami reklam w swoim koncie na Facebooku, w sekcji „Aktywność poza Facebookiem".
  5. Więcej informacji o tym, w jaki sposób Meta wykorzystuje dane, znajduje się w polityce prywatności Meta: https://www.facebook.com/privacy/policy/ oraz w zasadach dotyczących plików cookie Meta: https://www.facebook.com/policies/cookies/.

§ 6. Relacja z dostawcą platformy sklepowej (Shopify)

  1. Sklep działa w oparciu o platformę e-commerce Shopify, dostarczaną przez Shopify Inc. (dalej: „Shopify"). Shopify pełni funkcję hostingową i technologiczną dla Sklepu i w tym zakresie przetwarza dane osobowe Klientów w imieniu Administratora, w celu umożliwienia funkcjonowania Sklepu oraz świadczenia Usług na rzecz Administratora.
  2. Niezależnie od powyższego, Shopify może – w zakresie własnych, zaawansowanych funkcji platformy (np. narzędzia analityczne, zapobieganie oszustwom, funkcje sieciowe łączące dane z wielu sklepów działających na platformie) – przetwarzać dane osobowe Klientów również jako niezależny administrator danych, w celu rozwijania i zabezpieczania własnych usług. W takim zakresie Shopify odpowiada samodzielnie za zgodność przetwarzania z przepisami o ochronie danych osobowych, w tym za realizację praw osób, których dane dotyczą.
  3. Więcej informacji o sposobie przetwarzania danych osobowych przez Shopify oraz o przysługujących w związku z tym prawach można znaleźć w Polityce Prywatności Konsumentów Shopify, dostępnej pod adresem: https://www.shopify.com/legal/privacy oraz w portalu prywatności Shopify: https://privacy.shopify.com/pl.

§ 7. Transfer danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z infrastruktury Shopify, Meta oraz innych dostawców usług, dane osobowe Klientów mogą być przekazywane, przechowywane i przetwarzane poza terytorium Europejskiego Obszaru Gospodarczego (EOG).
  2. W przypadku przekazywania danych osobowych poza EOG, Administrator oraz jego dostawcy usług opierają się na uznanych prawnie mechanizmach zapewniających odpowiedni poziom ochrony danych, w szczególności na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, chyba że dane są przekazywane do państwa, wobec którego wydano decyzję stwierdzającą odpowiedni stopień ochrony.

§ 8. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:

  • dostępu do swoich danych osobowych,
  • sprostowania (poprawiania) danych,
  • usunięcia danych („prawo do bycia zapomnianym"),
  • ograniczenia przetwarzania danych,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
  • cofnięcia zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres e-mail: santevo.pl@gmail.com.

§ 9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia w Sklepie oraz do świadczenia usługi newslettera (jeśli Klient zdecyduje się na jego subskrypcję). Odmowa podania danych niezbędnych do realizacji zamówienia uniemożliwia jego złożenie.

§ 10. Pliki cookies

Szczegółowe informacje dotyczące wykorzystywania plików cookies, w tym plików cookie związanych z Pikselem Meta i innymi narzędziami marketingowymi, znajdują się w odrębnym dokumencie – Polityce Cookies, dostępnym na stronie Sklepu.

§ 11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa, technologii lub zakresu działalności Sklepu. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Sklepu.