Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU HERBA STREFA

Obowiązuje od 12 września 2026 r.

W tej polityce wyjaśniamy, jakie dane osobowe przetwarzamy w sklepie internetowym Herba Strefa (https://herbastrefa.pl), w jakich celach, jak długo je przechowujemy i jakie prawa Ci przysługują. Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych

Administratorem Twoich danych osobowych jest Alina Paszek, prowadząca działalność gospodarczą pod firmą FIRMA "AS" ALINA PASZEK, ul. Opalowa 10, 59-335 Obora, NIP 6922378514 (dalej: „my” lub „Administrator”).

W sprawach dotyczących danych osobowych możesz się z nami kontaktować:

e-mailem: kontakt@herbastrefa.pl,
telefonicznie: +48 603 299 956 (od poniedziałku do piątku, 8:00–18:00),
pisemnie: ul. Opalowa 10, 59-335 Obora.

2. Jakie dane przetwarzamy

dane podane przy zamówieniu: imię, nazwisko, adres dostawy lub wybrany paczkomat, adres e-mail i numer telefonu,
dane zamówień i płatności: zamówione produkty, kwoty, wybrana metoda płatności i status płatności (nie mamy dostępu do pełnych danych Twojej karty płatniczej),
dane z korespondencji: treść wiadomości e-mail i wiadomości WhatsApp oraz dane podane podczas rozmowy telefonicznej,
dane Konta Klienta: adres e-mail i historia zamówień,
dane zbierane automatycznie podczas korzystania ze Sklepu: adres IP, informacje o urządzeniu i przeglądarce, identyfikatory plików cookie oraz informacje o aktywności w Sklepie (w celach analitycznych i reklamowych wyłącznie za Twoją zgodą),
treść opinii o produktach, jeśli zdecydujesz się ją wystawić.

3. Cele, podstawy prawne i okresy przechowywania danych

Zawarcie i wykonanie umowy sprzedaży (przyjęcie i realizacja zamówienia, płatność, dostawa, kontakt w sprawie zamówienia).
Podstawa: art. 6 ust. 1 lit. b RODO.
Okres: do wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy.
Obsługa odstąpienia od umowy, zwrotów, gwarancji satysfakcji i reklamacji.
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z ustawy o prawach konsumenta i Kodeksu cywilnego) oraz art. 6 ust. 1 lit. b RODO.
Okres: do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
Wystawianie faktur i prowadzenie dokumentacji księgowej.
Podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości.
Okres: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Prowadzenie Konta Klienta.
Podstawa: art. 6 ust. 1 lit. b RODO.
Okres: do usunięcia Konta.
Odpowiadanie na pytania i prowadzenie korespondencji.
Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli odpowiadanie na wiadomości), a gdy pytanie dotyczy zamówienia: art. 6 ust. 1 lit. b RODO.
Okres: do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń.
Ustalenie, dochodzenie i obrona roszczeń.
Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli ochrona naszych praw).
Okres: do upływu terminów przedawnienia określonych w Kodeksie cywilnym.
Wysyłka newslettera, czyli informacji handlowych e-mailem.
Podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda).
Okres: do cofnięcia zgody. Z newslettera wypiszesz się linkiem w każdej wiadomości.
Prośba o opinię po zakupie oraz publikacja opinii.
Podstawa: prośba o opinię: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli zbieranie opinii o produktach); publikacja opinii: art. 6 ust. 1 lit. a RODO (Twoja decyzja o wystawieniu opinii).
Okres: opinia jest widoczna do czasu jej usunięcia na Twoją prośbę. Możesz też w każdej chwili sprzeciwić się otrzymywaniu próśb o opinię.
Statystyki Sklepu (Google Analytics) i pomiar skuteczności reklam (Google Ads).
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze plików cookie).
Okres: do cofnięcia zgody. Dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy.
Zapewnienie bezpieczeństwa Sklepu i płatności oraz zapobieganie nadużyciom.
Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli bezpieczeństwo transakcji).
Okres: przez czas niezbędny do realizacji tego celu, nie dłużej niż do upływu terminu przedawnienia roszczeń.

4. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych potrzebnych do realizacji zamówienia (imię, nazwisko, adres dostawy, adres e-mail, numer telefonu) nie możemy przyjąć ani zrealizować zamówienia. Dane do faktury musimy przetwarzać na podstawie przepisów podatkowych. Zgody na newsletter oraz na analityczne i reklamowe pliki cookie są całkowicie dobrowolne i nie mają wpływu na możliwość zakupu.

5. Komu przekazujemy dane

Twoje dane przekazujemy wyłącznie w zakresie potrzebnym do danego celu. Część podmiotów przetwarza je na nasze zlecenie, na podstawie umów powierzenia przetwarzania (art. 28 RODO), a część jako odrębni administratorzy danych.

Realizacja zamówienia:

Herbalife International Polska Sp. z o.o., ul. Tytusa Chałubińskiego 8, 00-613 Warszawa, NIP 5252154445: w związku z naszym statusem Niezależnego Dystrybutora Herbalife dane zamówienia (imię, nazwisko, adres dostawy, dane kontaktowe, zamówione produkty) mogą być przekazywane do Herbalife Polska w celu realizacji zamówienia lub obsługi reklamacji.
Przewoźnicy: InPost Sp. z o.o. z siedzibą w Krakowie (dostawa do Paczkomatów InPost) oraz DPD Polska Sp. z o.o. z siedzibą w Warszawie (dostawa kurierska): imię, nazwisko, adres dostawy lub wybrany paczkomat, numer telefonu i adres e-mail, w celu doręczenia przesyłki.
Biuro rachunkowe prowadzące księgowość Administratora: w zakresie potrzebnym do prowadzenia ksiąg i rozliczeń podatkowych.

Platforma sklepu, poczta i płatności:

Shopify International Limited (Irlandia) oraz spółki z grupy Shopify, w tym Shopify Inc. (Kanada): dostawca platformy sklepu, hostingu i procesu realizacji zakupu.
Shopify Payments (Shopify International Limited, Irlandia) oraz Stripe Payments Europe, Limited (Irlandia): obsługa płatności kartą, BLIK, Apple Pay, Google Pay i Shop Pay.
Klarna Bank AB (publ) (Szwecja), jeśli wybierzesz płatność Klarna, oraz PayPro S.A. z siedzibą w Poznaniu, operator systemu Przelewy24, jeśli wybierzesz płatność przez Przelewy24. Podmioty te przetwarzają dane jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności.
Shop Pay: jeśli zdecydujesz się zapamiętać dane w Shop Pay lub utworzyć konto Shop, Twoje dane przetwarza Shopify jako odrębny administrator, na zasadach Polityki prywatności Shop.
OVH SAS (Francja): dostawca poczty elektronicznej obsługującej skrzynkę kontakt@herbastrefa.pl.
WhatsApp Ireland Limited (Irlandia): jeśli kontaktujesz się z nami przez WhatsApp. WhatsApp przetwarza dane jako odrębny administrator, na zasadach własnej polityki prywatności.

Analityka, reklama i opinie:

Google Ireland Limited (Irlandia): Google Analytics i Google Ads, wyłącznie po wyrażeniu zgody w banerze plików cookie.
Judge.me: dostawca systemu opinii. Otrzymuje dane potrzebne do wysłania prośby o opinię (imię, adres e-mail, zamówione produkty) oraz treść opinii, jeśli ją wystawisz.

Inne:

organy publiczne, na przykład sądy lub organy podatkowe, gdy obowiązek przekazania danych wynika z przepisów prawa.

Nie sprzedajemy Twoich danych osobowych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym:

Shopify Inc. (Kanada): na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Kanadzie (decyzja 2002/2/WE),
Google LLC (USA): na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 w sprawie ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework) oraz standardowych klauzul umownych,
pozostali podwykonawcy wymienionych dostawców w państwach trzecich: na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Informację o zastosowanych zabezpieczeniach możesz otrzymać, pisząc na adres kontakt@herbastrefa.pl.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym w każdej chwili wobec marketingu bezpośredniego,
cofnięcia zgody w dowolnym momencie; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać ze swoich praw, napisz na adres kontakt@herbastrefa.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

8. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Operatorzy płatności mogą stosować własne mechanizmy oceny ryzyka transakcji, na zasadach opisanych w swoich politykach prywatności.

9. Pliki cookie

Sklep używa plików cookie i podobnych technologii:

niezbędnych: pozwalają działać koszykowi, procesowi zakupu i logowaniu oraz zapamiętują Twoje wybory w banerze plików cookie; bez nich Sklep nie działałby prawidłowo,
analitycznych i reklamowych (Google Analytics, Google Ads): używamy ich wyłącznie po wyrażeniu przez Ciebie zgody w banerze.

Zgodę możesz w każdej chwili zmienić lub wycofać w banerze plików cookie albo usuwając pliki cookie w ustawieniach przeglądarki. Po ich usunięciu baner pojawi się ponownie.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie (HTTPS) i dostęp do danych wyłącznie dla upoważnionych osób. Płatności obsługują licencjonowani operatorzy płatności, a Sklep nie przechowuje pełnych danych kart płatniczych.

11. Zmiany polityki prywatności

Politykę możemy aktualizować, na przykład w razie zmiany dostawców usług lub przepisów prawa. Aktualna wersja jest zawsze dostępna pod adresem https://herbastrefa.pl/policies/privacy-policy.