Ostatnia aktualizacja: 6 października 2026. Niniejsza polityka wyjaśnia, jak przetwarzamy Twoje dane osobowe, gdy odwiedzasz herbalson.com lub kupujesz w naszym sklepie.
1. Kim jesteśmy
[Nazwa podmiotu] prowadzi ten sklep i jest administratorem opisanych poniżej danych osobowych. Możesz się z nami skontaktować pod adresem info@herbalson.com lub pod adresem [adres siedziby].
2. Jakie dane zbieramy
Gdy składasz zamówienie lub zakładasz konto: imię i nazwisko, adres dostawy i rozliczeniowy, adres e-mail i numer telefonu, zamawiane produkty i historia zamówień. Jeśli podasz nam nazwę użytkownika na Telegramie, przechowujemy także ją. Nie otrzymujemy ani nie przechowujemy numeru Twojej karty — płatność obsługuje nasz operator płatności w swoich własnych systemach.
Gdy przeglądasz stronę: dane techniczne wysyłane przez przeglądarkę przy każdym żądaniu (adres IP, typ przeglądarki, żądana strona). Nasz dostawca hostingu przechowuje je w logach serwera ze względów bezpieczeństwa.
Tylko jeśli zgodzisz się na analityczne pliki cookie: informacje o tym, jak korzystasz ze strony — wyświetlone strony i produkty, skąd trafiłeś (np. z wyszukiwarki lub linku w e-mailu), przybliżona lokalizacja na poziomie kraju lub miasta oraz typ urządzenia. Zobacz punkt 9 i naszą Polityka plików cookie.
Jeśli kontaktujesz się z nami e-mailem, przez czat lub Telegram: treść wiadomości i Twoje dane kontaktowe.
3. W jakim celu je wykorzystujemy i na jakiej podstawie prawnej
- Aby przetworzyć, dostarczyć i obsłużyć Twoje zamówienie, rozpatrywać zwroty i refundacje oraz prowadzić Twoje konto — niezbędne do wykonania umowy z Tobą (art. 6 ust. 1 lit. b RODO).
- Aby prowadzić dokumentację księgową i podatkową — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Aby zapewnić bezpieczeństwo strony i płatności oraz zapobiegać oszustwom — nasz prawnie uzasadniony interes w ochronie klientów i firmy (art. 6 ust. 1 lit. f RODO).
- Aby mierzyć i ulepszać stronę za pomocą analityki — wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO i przepisy ePrivacy dotyczące plików cookie).
- Aby wysyłać Ci e-maile marketingowe — tylko jeśli o to poprosisz (art. 6 ust. 1 lit. a RODO). Możesz w każdej chwili się wypisać za pomocą linku w każdej takiej wiadomości.
Tam, gdzie opieramy się na prawnie uzasadnionym interesie, masz prawo wnieść sprzeciw (zob. punkt 7).
4. Komu je udostępniamy
Tylko z usługodawcami, którzy pomagają nam prowadzić sklep i działają na nasze polecenie na podstawie umowy powierzenia przetwarzania danych:
- Operatorzy płatności — Stripe (w tym WooPayments, działający na Stripe) do przyjmowania płatności kartą i zapobiegania oszustwom.
- Przewoźnicy i urzędy celne — aby doręczyć paczkę; dane dostawy trafiają do przewoźnika, a przy zamówieniach międzynarodowych także do urzędu celnego w kraju przeznaczenia.
- Hosting i poczta e-mail — Hostinger (hosting strony i nasza skrzynka pocztowa) oraz MailPoet (jeśli zapiszesz się do newslettera).
- Analityka — Google Analytics, dostarczane przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) i Google LLC, tylko jeśli zaakceptujesz analityczne pliki cookie.
Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych. Udostępniamy dane organom władzy tylko wtedy, gdy wymaga tego prawo.
5. Przekazywanie danych za granicę
Niektórzy nasi dostawcy (np. Google i Stripe) przetwarzają dane w Stanach Zjednoczonych. Te przekazania objęte są Ramami ochrony danych UE–USA (Data Privacy Framework), w ramach których te firmy są certyfikowane, i/lub standardowymi klauzulami umownymi Komisji Europejskiej. Ponieważ wysyłamy za granicę, dane dostawy są również przekazywane przewoźnikom i organom celnym w kraju przeznaczenia.
6. Jak długo je przechowujemy
- Dane zamówień i faktur — tak długo, jak wymagają tego przepisy podatkowe i rachunkowe (zwykle do 10 lat).
- Dane konta — do momentu jego zamknięcia.
- Dane analityczne w Google Analytics — 14 miesięcy, potem są automatycznie usuwane.
- Twoje wybory dotyczące cookie — sam wybór przechowywany jest w przeglądarce przez 6 miesięcy; nasz zapis, że go dokonałeś (bez adresu IP), przechowujemy 3 lata, by móc wykazać, że zapytaliśmy.
- Zapisy zgód marketingowych — do czasu wycofania zgody, plus krótki okres, by móc wykazać, że to zrobiłeś.
- Logi bezpieczeństwa serwera — kilka tygodni, zgodnie z ustawieniami dostawcy hostingu.
7. Twoje prawa
Możesz poprosić nas o kopię danych, które o Tobie przechowujemy, o ich poprawienie lub usunięcie, o ograniczenie przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz poprosić o dane w przenośnym formacie. Jeśli opieramy się na Twojej zgodzie, możesz ją w każdej chwili wycofać — w przypadku cookie przez Ustawienia cookie na dole każdej strony; w przypadku e-maili — przez link do wypisania się. Wycofanie zgody nie wpływa na przetwarzanie, które miało miejsce wcześniej.
Napisz na info@herbalson.com a odpowiemy w ciągu miesiąca. Jeśli nasza odpowiedź Cię nie zadowoli, możesz złożyć skargę do organu ochrony danych w kraju UE, w którym mieszkasz lub pracujesz.
8. Bezpieczeństwo
Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Stosujemy środki organizacyjne i techniczne odpowiednie do ryzyka, by chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zmianą. Żaden system nie jest w pełni bezpieczny, ale traktujemy to poważnie i powiadomimy Ciebie oraz właściwy organ, jeśli naruszenie Cię dotyczy.
9. Cookies
Używamy plików cookie niezbędnych do działania sklepu (koszyk, zamówienie, waluta, logowanie, bezpieczeństwo płatności). Analityczne pliki cookie ustawiamy dopiero po wyrażeniu zgody w banerze; do tego czasu Google Analytics w ogóle się nie ładuje. Obecnie nie używamy reklamowych plików cookie. Możesz w każdej chwili zmienić lub wycofać swój wybór w Ustawienia cookie. Pełna lista plików cookie znajduje się w naszej Polityka plików cookie.
Czcionki ładujemy z własnego serwera, więc przeglądanie strony nie przesyła Twojego adresu IP do Google Fonts.
10. Dzieci
Nasze produkty to suplementy diety dla dorosłych. Sklep nie jest przeznaczony dla dzieci poniżej 16 lat i nie zbieramy świadomie ich danych.
11. Zmiany
Jeśli zmienimy tę politykę, zaktualizujemy datę na górze. O istotnych zmianach poinformujemy Cię bezpośrednio.
