Polityka Prywatności (RODO)

Polityka prywatności ExtraEkstrakty.pl

Data publikacji: 12.10.2025
Obowiązuje od: 12.10.2025

1. Administrator danych

Administratorem danych osobowych jest Gabriela Fiedor Fungita Extra Ekstrakty, ul. Żołnierska 65, 58-562 Podgórzyn, NIP: 6112827713, e-mail: kontakt@extraekstrakty.pl (dalej: „Administrator”, „my”).

Kontakt w sprawach ochrony danych: kontakt@extraekstrakty.pl. Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Zakres, cele i podstawy przetwarzania (art. 6 RODO)

  1. Realizacja zamówienia i obsługa umowy – przetwarzamy dane niezbędne do zawarcia i wykonania umowy sprzedaży (dane identyfikacyjne, adresowe, kontaktowe, dane o zamówieniu). Podstawa: art. 6 ust. 1 lit. b RODO.
  2. Obsługa płatności – przekazujemy dane do operatora płatności (np. Przelewy24/PayU/Tpay/Stripe) w zakresie koniecznym do zrealizowania płatności. Podstawa: art. 6 ust. 1 lit. b i f RODO (prawnie uzasadniony interes – zapewnienie bezpiecznych rozliczeń).
  3. Dostawa – przekazujemy dane przewoźnikom (np. InPost, DPD, DHL) w celu dostawy. Podstawa: art. 6 ust. 1 lit. b RODO.
  4. Obsługa konta klienta – jeżeli zakładasz konto w sklepie. Podstawa: art. 6 ust. 1 lit. b RODO (świadczenie usługi elektronicznej).
  5. Reklamacje, rękojmia, zwroty – obsługa roszczeń, korespondencji, zwrotów. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz lit. f (uzasadniony interes – obrona przed roszczeniami).
  6. Fakturowanie i księgowość – przetwarzanie danych na potrzeby podatkowe i rachunkowe. Podstawa: art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi.
  7. Newsletter i komunikacja marketingowa – wysyłka informacji handlowych za Twoją zgodą. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Możesz w każdej chwili wycofać zgodę.
  8. Marketing własny i statystyka – prowadzenie analiz sprzedaży, statystyk odwiedzin (np. narzędzia analityczne), remarketing. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes – rozwój i promocja działalności). Pliki cookies – patrz pkt 8.
  9. Bezpieczeństwo serwisu – rejestrowanie logów serwera, zabezpieczenia anty-fraud, utrzymanie hostingu. Podstawa: art. 6 ust. 1 lit. f RODO.

3. Kategorie danych

Przetwarzamy w szczególności: imię i nazwisko/nazwę, adresy (dostawy, rozliczeniowy), NIP (przy fakturze), e-mail, telefon, dane zamówienia i płatności (zakres techniczny niezbędny do rozliczenia, bez pełnych danych kart), dane konta, korespondencję, adres IP, identyfikatory cookies/pikseli.

4. Odbiorcy danych

Dane mogą być przekazywane: operatorom płatności (np. Przelewy24/PayU/Tpay/Stripe), firmom kurierskim (np. InPost/DPD/DHL), dostawcom hostingu i IT, systemom e-mail/marketing automation (np. tu wstaw nazwę, jeśli używasz), biuru rachunkowemu, podmiotom doradczym/prawnym (gdy to konieczne), a także organom uprawnionym na podstawie prawa.

5. Przekazywanie danych poza EOG

Co do zasady dane przetwarzamy w EOG. Jeżeli wybrany dostawca (np. narzędzie newslettera, analityki, płatności) przetwarza dane poza EOG (np. w USA), odbywa się to na podstawie odpowiednich zabezpieczeń prawnych (np. decyzja stwierdzająca odpowiedni poziom ochrony, standardowe klauzule umowne). Informacje szczegółowe znajdziesz w polityce prywatności danego dostawcy.

6. Okres przechowywania

  1. Dane związane z zamówieniem – przez okres niezbędny do realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń (zwykle 6 lat) oraz wynikających z przepisów podatkowych i rachunkowych (zwykle 5 lat od końca roku podatkowego).
  2. Konto klienta – do czasu usunięcia konta lub braku aktywności przez 24 miesiące.
  3. Newsletter/marketing – do czasu wycofania zgody lub zgłoszenia sprzeciwu.
  4. Logi techniczne – do 12 miesięcy, chyba że przepisy stanowią inaczej.

7. Twoje prawa (art. 15–22 RODO)

Masz prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem), wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies i podobne technologie

  1. Serwis wykorzystuje cookies niezbędne (techniczne), funkcjonalne, analityczne i marketingowe/piksele (jeśli włączone). Cookies to małe pliki zapisywane na Twoim urządzeniu.
  2. Podstawy przetwarzania: dla cookies niezbędnych – art. 6 ust. 1 lit. f RODO (uzasadniony interes – prawidłowe działanie serwisu); dla analitycznych i marketingowych – art. 6 ust. 1 lit. a RODO (Twoja zgoda udzielona w banerze cookies).
  3. Możesz zarządzać zgodami przez baner cookies lub ustawienia przeglądarki. Wyłączenie niektórych cookies może utrudnić korzystanie z serwisu.
  4. Jeżeli używamy narzędzi zewnętrznych (np. Google Analytics, Meta Pixel), ich polityki prywatności i mechanizmy rezygnacji znajdziesz na stronach tych dostawców.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany wywołujących skutki prawne. Możemy stosować podstawowe profilowanie marketingowe (np. rekomendacje produktów, segmentacja newslettera) – podstawą jest nasz uzasadniony interes lub Twoja zgoda; masz prawo wnieść sprzeciw.

10. Obowiązek podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy (złożenia zamówienia) lub świadczenia usług elektronicznych (konto, newsletter). Brak podania danych może uniemożliwić realizację zamówienia lub świadczenie usługi.

11. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa odpowiadający ryzyku, w tym szyfrowanie transmisji (HTTPS), ograniczenia dostępu, kopie zapasowe oraz weryfikację podmiotów przetwarzających na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).

12. Zmiany polityki

Polityka może ulec zmianie w przypadku zmiany przepisów, technologii lub zakresu usług. Aktualna wersja jest publikowana w tej zakładce i obowiązuje od dnia wskazanego na górze dokumentu. Zmiany nie wpływają na przetwarzanie już dokonane.

13. Kontakt

W sprawach prywatności skontaktuj się z nami: kontakt@extraekstrakty.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w terminach wynikających z RODO.

Aneks: Informacje o cookies (skrót dla banera)

  • Niezbędne – wymagane do działania sklepu (koszyk, logowanie, płatność).
  • Funkcjonalne – zapamiętanie preferencji (np. język, ostatnio oglądane).
  • Analityczne – statystyki użycia serwisu (np. Google Analytics) – wymaga zgody.
  • Marketingowe – personalizacja treści/reklam (np. Meta Pixel) – wymaga zgody.

Ustawienia zgód możesz zmienić w dowolnym momencie w „Ustawieniach cookies” dostępnych w stopce serwisu.