Polityka prywatności

Wersja 1.0, obowiązuje od 14 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych przez sklep Sztuka Naparu, również w związku ze współpracą B2B, jest Sprzedawca: TERRA DAILY RITUALS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, adres siedziby: Aleja Solidarności 68, lok. 121, 00-240 Warszawa, KRS: 0001259060, NIP: 5253101053, REGON: 54542828500000, kapitał zakładowy: 5 000,00 zł, sąd rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, e-mail: kontakt@sztukanaparu.pl, telefon: 790 203 739.

2. Kontakt w sprawach danych

W sprawach dotyczących danych osobowych i realizacji praw można napisać na: reklamacje@sztukanaparu.pl lub na adres siedziby administratora. Jest to bezpośredni kanał kontaktu z administratorem w sprawach ochrony danych.

3. Jakie dane przetwarzamy

Zależnie od używanej funkcji mogą to być: imię i nazwisko, nazwa firmy, NIP, adres rozliczeniowy i adresy dostawy, e-mail, telefon, dane konta, zamówienia i reklamacji, informacje o płatności i dostawie, zgody, korespondencja, dane techniczne urządzenia, adres IP oraz identyfikatory cookies. Sklep nie otrzymuje pełnych danych karty płatniczej — obsługuje je operator płatności.

4. Cele i podstawy prawne

• utworzenie i prowadzenie konta, zapis koszyka, zawarcie i wykonanie umowy, płatność, dostawa, zwrot i reklamacja — art. 6 ust. 1 lit. b RODO;
• faktury, księgowość, podatki, obowiązki konsumenckie i inne obowiązki ustawowe — art. 6 ust. 1 lit. c RODO;
• odpowiedź na formularz kontaktowy przed zawarciem umowy — art. 6 ust. 1 lit. b RODO, a w pozostałych sprawach prawnie uzasadniony interes polegający na prowadzeniu korespondencji — art. 6 ust. 1 lit. f RODO;
• bezpieczeństwo strony, zapobieganie nadużyciom, ustalanie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• newsletter, marketing elektroniczny oraz opcjonalne cookies analityczne i marketingowe — zgoda, art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej.

5. Odbiorcy danych

Dane mogą otrzymać wyłącznie w niezbędnym zakresie: dostawcy hostingu i utrzymania IT, poczty e-mail, WordPress/WooCommerce w zakresie wsparcia technicznego, operator Bramki Płatniczej Elavon po jej uruchomieniu, DPD i InPost po uruchomieniu dostaw, biuro rachunkowe, podmioty obsługujące reklamacje oraz uprawnione organy. Podmioty przetwarzające działają na podstawie umów i poleceń administratora, gdy wymagają tego przepisy.

6. Przekazywanie danych poza EOG

Jeżeli operator płatności lub inny dostawca technologiczny będzie przetwarzać dane poza Europejskim Obszarem Gospodarczym, zastosowana zostanie podstawa wymagana przez RODO, np. decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne. Informacje o konkretnych odbiorcach i zabezpieczeniach można uzyskać, kontaktując się z administratorem.

7. Jak długo przechowujemy dane

Dane zamówień i dokumentów księgowych przechowujemy przez okres wymagany prawem podatkowym i rachunkowym, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami. Dane potrzebne do roszczeń przechowujemy do ich przedawnienia. Konto prowadzimy do jego usunięcia, z zachowaniem danych, które nadal muszą być przechowywane z mocy prawa. Korespondencję przechowujemy do zakończenia sprawy i przez okres potrzebny do obrony roszczeń. Dane newslettera i marketingu przetwarzamy do wycofania zgody, sprzeciwu albo zakończenia usługi; dowód zgody może być przechowywany przez okres potrzebny do wykazania jej prawidłowości.

8. Jednorazowe powiadomienie o dostępności

Na prośbę klienta przetwarzamy adres e-mail wyłącznie po to, aby wysłać jedno powiadomienie o ponownej dostępności wskazanego produktu. Zapis wymaga potwierdzenia przez link przesłany na podany adres. Niepotwierdzony lub niewykorzystany zapis wygasa najpóźniej po 90 dniach. Po skutecznym wysłaniu powiadomienia adres jest automatycznie usuwany z listy i nie jest dopisywany do newslettera. Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO; można ją wycofać przed wysyłką przez żądanie usunięcia danych.

9. Zapytanie o produkt na zamówienie

Adres e-mail, interesująca ilość i treść wiadomości są używane do udzielenia odpowiedzi i przygotowania ewentualnej oferty — art. 6 ust. 1 lit. b RODO w zakresie działań przed zawarciem umowy, a w pozostałych sprawach art. 6 ust. 1 lit. f RODO. Zapytanie jest przekazywane pocztą do obsługi sklepu i nie trafia do bazy powiadomień o dostępności.

10. Prawa osoby, której dane dotyczą

W granicach przewidzianych przez RODO przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności uzasadnienia. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Na wniosek odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. W sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy wraz z przyczyną. Tożsamość wnioskodawcy może wymagać potwierdzenia. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych.

Zalogowany klient może przesłać uwierzytelniony wniosek i sprawdzić jego status w Panelu klienta.

Zarządzaj zgodami i wnioskami RODO

11. Dobrowolność i konsekwencje niepodania danych

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są potrzebne do obsługi wybranej funkcji. Bez nich nie będzie możliwe utworzenie konta, odpowiedź na zapytanie, realizacja zamówienia, dostawa, płatność albo wystawienie dokumentu sprzedaży — zależnie od sytuacji.

12. Newsletter i marketing

Zapis do newslettera i zgoda marketingowa są dobrowolne, oddzielne od zakupu i niezaznaczone domyślnie. Rezygnacja jest możliwa przez link w wiadomości, Panel klienta albo kontakt z administratorem. Wycofanie zgody nie wpływa na realizację zamówień.

13. Cookies i podobne technologie

Cookies niezbędne służą do bezpieczeństwa, utrzymania sesji, koszyka, konta i zapamiętania wyborów prywatności; działają bez opcjonalnej zgody przez czas sesji albo okres konieczny do działania danej funkcji. Cookies analityczne, personalizacyjne i marketingowe są uruchamiane wyłącznie po zgodzie. Szczegółowa lista aktywnych dostawców, celów i okresów jest dostępna w ustawieniach cookies, gdzie można także zmienić lub wycofać wybór.

14. Zautomatyzowane decyzje

Sklep nie podejmuje wobec klienta decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany. Jeżeli w przyszłości taka funkcja zostanie uruchomiona, przed jej użyciem zostanie przekazana wymagana informacja.

15. Zmiany polityki

Polityka może zostać zaktualizowana po zmianie prawa, funkcji sklepu albo dostawców. Nowa wersja otrzyma datę obowiązywania i zostanie opublikowana pod tym samym adresem.