Polityka prywatności

Polityka prywatności sklepu Herbal SPA
obowiązuje od 28 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest NGK Grupa spółka z ograniczoną odpowiedzialnością z siedzibą w Puławach, ul. Ignacego Mościckiego 1, 24-110 Puławy, KRS 0000796385, NIP 9462690469, REGON 383967337 (dalej: „my” lub „Administrator”).

W sprawach danych osobowych napisz do nas: [email protected], zadzwoń: +48 668 535 767 lub napisz na adres siedziby.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Realizacja zamówienia i umowy sprzedaży (imię i nazwisko, adres dostawy, e-mail, telefon, dane do faktury, historia zamówień) – art. 6 ust. 1 lit. b RODO. Bez tych danych nie możemy zrealizować zamówienia.
Prowadzenie konta w sklepie – art. 6 ust. 1 lit. b RODO, do czasu usunięcia konta.
Obowiązki księgowe i podatkowe (dowody zakupu, faktury) – art. 6 ust. 1 lit. c RODO.
Obsługa zwrotów, reklamacji i odstąpień – art. 6 ust. 1 lit. c RODO.
Kontakt przez formularz lub e-mail – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: odpowiedź na wiadomość).
Newsletter (adres e-mail, imię, jeśli je podasz) – art. 6 ust. 1 lit. a RODO, na podstawie Twojej zgody, którą możesz wycofać w każdej chwili.
Prośba o opinię po zakupie – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: zbieranie wiarygodnych opinii od kupujących).
Dochodzenie roszczeń i obrona przed nimi – art. 6 ust. 1 lit. f RODO.
Statystyka i marketing (pliki cookies, piksele reklamowe – szczegóły w punkcie 7) – art. 6 ust. 1 lit. a RODO, wyłącznie po wyrażeniu zgody w banerze cookies.

3. Komu przekazujemy dane

Przekazujemy dane tylko tym podmiotom, które są potrzebne do działania sklepu:

Shoper S.A. (Kraków) – dostawca platformy sklepu i hostingu,
operatorzy płatności – przy płatności elektronicznej: Autopay S.A. z siedzibą w Sopocie,
przewoźnicy i operatorzy paczkomatów – w zakresie potrzebnym do doręczenia przesyłki,
biuro rachunkowe – w zakresie dokumentów księgowych,
dostawca systemu do wysyłki newslettera i dostawca systemu opinii – jeśli z nich korzystasz,
dostawcy narzędzi analitycznych i reklamowych: Google, Meta (Facebook, Instagram), TikTok – tylko po wyrażeniu zgody w banerze cookies,
organy publiczne – gdy wymagają tego przepisy.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Meta i TikTok mogą przetwarzać dane poza EOG, w tym w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc do nas.

5. Jak długo przechowujemy dane

dane zamówień – przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń,
dokumenty księgowe – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
dane konta – do czasu jego usunięcia,
dane newslettera – do czasu wycofania zgody,
korespondencja – do czasu zakończenia sprawy, a jeśli może być potrzebna do obrony roszczeń – do ich przedawnienia,
dane z plików cookies – przez okres wskazany w ustawieniach danego pliku lub do wycofania zgody.

6. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym w celach marketingowych,
wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na [email protected].

7. Pliki cookies i narzędzia analityczne

Sklep używa plików cookies, czyli małych plików zapisywanych w Twojej przeglądarce. Dzielimy je na:

niezbędne – potrzebne do działania sklepu (koszyk, logowanie, bezpieczeństwo, zapamiętanie Twoich wyborów w banerze cookies); nie wymagają zgody,
analityczne – pozwalają nam sprawdzić, jak korzystasz ze sklepu (np. Google Analytics); używamy ich tylko za Twoją zgodą,
marketingowe – pozwalają mierzyć skuteczność reklam i wyświetlać Ci dopasowane reklamy w serwisach Facebook, Instagram i TikTok (Piksel Meta, Piksel TikTok); używamy ich tylko za Twoją zgodą.

Narzędzia marketingowe mogą tworzyć profil Twoich zainteresowań, aby dopasować reklamy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Zgodę możesz w każdej chwili zmienić w ustawieniach cookies w sklepie lub usunąć pliki cookies w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookies może utrudnić korzystanie ze sklepu.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez danych potrzebnych do realizacji zamówienia nie możemy go zrealizować. Bez adresu e-mail nie możemy wysłać Ci newslettera ani karty podarunkowej.

9. Zmiany polityki prywatności

Możemy aktualizować tę politykę, np. gdy zmienią się przepisy lub narzędzia, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie.