Wczytuję dane...
Polityka Cookies
Ochrona danych i zasady wykorzystywania plików cookie

Polityka prywatności i plików cookie sklepu Relaksacyjna.pl

Dokument opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu Relaksacyjna.pl oraz sposób stosowania plików cookie, narzędzi analitycznych i reklamowych.

I. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Relaksacyjna.pl, dostępnego pod adresem relaksacyjna.pl, a także zasady wykorzystywania plików cookie i podobnych technologii.

  2. Polityka ma zastosowanie w szczególności do osób:

a)odwiedzających stronę internetową Sklepu,
b)składających zamówienia,
c)posiadających konto Klienta,
d)kontaktujących się ze Sprzedawcą,
e)składających reklamacje, oświadczenia o odstąpieniu od umowy lub inne zgłoszenia,
f)zapisujących się do newslettera lub innych informacji handlowych,
g)korzystających z powiadomień o dostępności Produktu,
h)publikujących opinie, jeżeli Sklep udostępnia taką funkcję.
  1. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami, w szczególności:
a)rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”,
b)ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
c)ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
d)ustawą z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej,
e)innymi przepisami mającymi zastosowanie do sprzedaży internetowej, rachunkowości, podatków, płatności i ochrony konsumentów.
Wróć do spisu treści

II. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

Radosław Wilk prowadzący działalność gospodarczą pod firmą:

Varia24.pl Radosław Wilk ul. Łąkowa 3/5 90-562 Łódź

NIP: 7292256068 REGON: 101623326

adres poczty elektronicznej: bok@relaksacyjna.pl telefon stacjonarny: 42 235 70 81 telefon komórkowy: 690 880 770

zwany dalej „Administratorem”.

  1. Relaksacyjna.pl jest nazwą Sklepu internetowego, a nie odrębnym administratorem danych osobowych.

  2. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

a)pocztą elektroniczną na adres bok@relaksacyjna.pl,
b)pisemnie na adres: Varia24.pl Radosław Wilk, ul. Łąkowa 3/5, 90-562 Łódź,
c)telefonicznie pod numerem 42 235 70 81 lub 690 880 770.
Wróć do spisu treści

III. Zakres przetwarzanych danych

  1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych:
a)imię i nazwisko,
b)nazwa firmy,
c)numer NIP,
d)adres zamieszkania, dostawy lub siedziby,
e)adres poczty elektronicznej,
f)numer telefonu,
g)dane dotyczące zamówienia, w tym nazwy Produktów, ich ilość, wartość, sposób dostawy i sposób płatności,
h)numer zamówienia i identyfikator transakcji,
i)informacje dotyczące płatności, w tym jej status, kwota, data i operator płatności,
j)dane dotyczące dostawy, w tym numer przesyłki, wybrany punkt odbioru lub automat paczkowy oraz status przesyłki,
k)dane dotyczące faktur i innych dokumentów księgowych,
l)treść wiadomości, reklamacji, odstąpienia od umowy lub innego zgłoszenia,
m)dane konta Klienta, jeżeli Klient utworzył konto,
n)dane dotyczące udzielonych zgód marketingowych i zgód na pliki cookie,
o)treść opinii o Produkcie, jeżeli Sklep umożliwia ich publikację,
p)adres IP,
q)informacje dotyczące urządzenia, przeglądarki, systemu operacyjnego i ustawień językowych,
r)identyfikatory internetowe, plików cookie, sesji, urządzenia lub reklamy,
s)dane dotyczące sposobu korzystania ze Sklepu, w tym odwiedzonych podstron, wyszukiwanych Produktów, źródła wizyty, kliknięć, dodania Produktu do koszyka i przebiegu procesu zamówienia,
t)przybliżone dane geograficzne ustalane na podstawie adresu IP,
u)informacje niezbędne do zapewnienia bezpieczeństwa Sklepu i wykrywania nadużyć.
  1. Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, pochodzeniu, poglądach politycznych, przekonaniach religijnych lub życiu seksualnym. Takich danych nie należy podawać w formularzach, wiadomościach ani uwagach do zamówienia, chyba że jest to rzeczywiście konieczne do załatwienia konkretnej sprawy.

  2. Administrator nie otrzymuje pełnych danych kart płatniczych ani danych logowania do bankowości elektronicznej. Dane te są przetwarzane bezpośrednio przez operatora płatności.

  3. Administrator może otrzymywać od operatora płatności informacje niezbędne do obsługi transakcji, takie jak status płatności, jej kwota, data, identyfikator transakcji oraz dane potrzebne do przeprowadzenia zwrotu.

  4. W przypadku zwrotu środków Administrator może otrzymać numer rachunku bankowego, jeżeli jest on niezbędny do wykonania zwrotu i nie można go dokonać automatycznie przy użyciu pierwotnej metody płatności.

Wróć do spisu treści

IV. Źródła danych

  1. Większość danych osobowych pozyskiwana jest bezpośrednio od osoby, której dane dotyczą, w szczególności podczas:
a)składania zamówienia,
b)tworzenia konta,
c)kontaktu ze Sklepem,
d)składania reklamacji lub odstąpienia od umowy,
e)zapisu do newslettera,
f)korzystania z formularza powiadomienia o dostępności,
g)publikowania opinii.
  1. Dane mogą być również pozyskiwane:
a)automatycznie podczas korzystania ze strony internetowej,
b)od operatorów płatności,
c)od przewoźników i operatorów punktów odbioru,
d)od platform sprzedażowych, jeżeli zamówienie zostało złożone za ich pośrednictwem,
e)od dostawców systemów obsługi zamówień i integracji,
f)ze źródeł publicznie dostępnych, w szczególności rejestrów przedsiębiorców, jeżeli jest to niezbędne do prawidłowego wystawienia dokumentu lub zweryfikowania danych firmowych.
Wróć do spisu treści

V. Cele i podstawy prawne przetwarzania

1. Obsługa zamówienia i wykonanie umowy

Dane przetwarzane są w celu:

a)przyjęcia zamówienia,
b)potwierdzenia jego złożenia,
c)przyjęcia i rozliczenia płatności,
d)skompletowania i wysłania Produktów,
e)przekazywania informacji o stanie realizacji,
f)obsługi zmiany lub anulowania zamówienia,
g)kontaktu dotyczącego realizacji umowy,
h)obsługi zwrotów i odstąpień od umowy.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli niezbędność przetwarzania do zawarcia i wykonania umowy lub podjęcia działań na żądanie Klienta przed jej zawarciem.

2. Płatności

Dane przetwarzane są w celu obsługi i rozliczenia płatności, identyfikacji transakcji, wykonania zwrotu oraz wyjaśniania nieprawidłowości dotyczących płatności.

Podstawą przetwarzania jest:

a)art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do wykonania umowy,
b)art. 6 ust. 1 lit. c RODO, w zakresie obowiązków prawnych dotyczących dokumentacji finansowej,
c)art. 6 ust. 1 lit. f RODO, w zakresie ustalania, dochodzenia lub obrony roszczeń oraz zapobiegania nadużyciom.

3. Dostawa zamówienia

Dane przetwarzane są w celu nadania przesyłki, wybrania punktu odbioru, śledzenia dostawy, obsługi nieodebranej lub zagubionej przesyłki oraz rozpatrywania reklamacji związanych z transportem.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

4. Dokumentacja księgowa i podatkowa

Dane przetwarzane są w celu:

a)wystawiania i przechowywania faktur oraz innych dokumentów sprzedaży,
b)prowadzenia ksiąg podatkowych i rachunkowych,
c)realizacji obowiązków związanych z Krajowym Systemem e-Faktur, jeżeli mają zastosowanie,
d)wykonania innych obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli wykonanie obowiązku prawnego ciążącego na Administratorze.

5. Reklamacje, zwroty i spory

Dane przetwarzane są w celu:

a)rozpatrzenia reklamacji,
b)obsługi odstąpienia od umowy,
c)wymiany Produktu,
d)zwrotu płatności,
e)wyjaśnienia uszkodzenia lub zaginięcia przesyłki,
f)ustalenia, dochodzenia lub obrony roszczeń.

Podstawą przetwarzania jest:

a)art. 6 ust. 1 lit. b RODO, w zakresie wykonania umowy,
b)art. 6 ust. 1 lit. c RODO, w zakresie realizacji obowiązków prawnych,
c)art. 6 ust. 1 lit. f RODO, w zakresie prawnie uzasadnionego interesu Administratora polegającego na ochronie jego praw i wyjaśnianiu sporów.

6. Kontakt z Administratorem

Dane zawarte w wiadomości e-mail, formularzu kontaktowym, rozmowie telefonicznej albo tradycyjnej korespondencji przetwarzane są w celu udzielenia odpowiedzi i załatwienia sprawy.

Podstawą przetwarzania jest:

a)art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
b)art. 6 ust. 1 lit. c RODO, jeżeli kontakt dotyczy realizacji obowiązku prawnego,
c)art. 6 ust. 1 lit. f RODO, w pozostałych przypadkach, w ramach prawnie uzasadnionego interesu polegającego na prowadzeniu korespondencji i obsłudze zapytań.

7. Prowadzenie konta Klienta

Jeżeli Sklep umożliwia założenie konta, dane przetwarzane są w celu utworzenia i prowadzenia konta, umożliwienia dostępu do historii zamówień oraz obsługi ustawień konta.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

8. Newsletter i informacje handlowe

Dane mogą być przetwarzane w celu przesyłania newslettera, informacji o nowych Produktach, promocjach i innych treści marketingowych.

Podstawą przetwarzania jest:

a)art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika,
b)zgoda wymagana przez przepisy dotyczące przesyłania informacji handlowych i marketingu bezpośredniego za pomocą środków komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać wycofana w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9. Powiadomienie o dostępności Produktu

Jeżeli Klient korzysta z formularza powiadomienia o dostępności, jego adres poczty elektronicznej jest przetwarzany w celu wysłania zamówionego powiadomienia.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli wykonanie usługi zamówionej przez użytkownika.

Dane mogą zostać usunięte po wysłaniu powiadomienia albo po rezygnacji użytkownika z tej usługi.

10. Opinie o Produktach

Jeżeli Sklep umożliwia publikowanie opinii, dane przetwarzane są w celu:

a)opublikowania opinii,
b)moderowania treści,
c)przeciwdziałania fałszywym opiniom i nadużyciom,
d)potwierdzenia, czy opinia pochodzi od osoby, która dokonała zakupu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na umożliwieniu prezentowania opinii, zapewnieniu ich wiarygodności oraz ochronie Sklepu i użytkowników przed nadużyciami.

11. Bezpieczeństwo Sklepu i przeciwdziałanie nadużyciom

Dane techniczne, logi, adresy IP i informacje o aktywności mogą być przetwarzane w celu:

a)zapewnienia bezpieczeństwa Sklepu,
b)diagnozowania błędów,
c)wykrywania prób nieuprawnionego dostępu,
d)zapobiegania oszustwom i automatycznym atakom,
e)tworzenia kopii bezpieczeństwa,
f)zapewnienia ciągłości działania systemów.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Sklepu.

12. Analityka i rozwój Sklepu

Za zgodą użytkownika dane dotyczące korzystania ze Sklepu mogą być przetwarzane w celu:

a)tworzenia statystyk odwiedzin,
b)analizowania źródeł ruchu,
c)sprawdzania działania koszyka i procesu zamówienia,
d)mierzenia liczby i wartości transakcji,
e)wykrywania problemów technicznych,
f)oceny skuteczności zmian na stronie,
g)poprawy użyteczności i funkcjonalności Sklepu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika, jeżeli dane są zbierane za pomocą analitycznych plików cookie lub podobnych technologii wymagających zgody.

13. Reklama i pomiar skuteczności kampanii

Za zgodą użytkownika dane mogą być przetwarzane w celu:

a)mierzenia skuteczności reklam,
b)przypisywania zamówień do kampanii reklamowych,
c)tworzenia grup odbiorców,
d)ograniczania liczby wyświetleń reklamy,
e)remarketingu,
f)personalizacji reklam,
g)modelowania zbiorczych wyników kampanii, jeżeli jest to dostępne w wykorzystywanych narzędziach.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz zgoda udzielona na wykorzystanie marketingowych plików cookie lub podobnych technologii.

14. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z działalnością Sklepu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

Wróć do spisu treści

VI. Odbiorcy danych osobowych

  1. Dane osobowe mogą być udostępniane podmiotom uczestniczącym w obsłudze Sklepu i realizacji zamówień.

  2. Odbiorcami danych mogą być w szczególności:

a)dostawca platformy sklepowej RedCart,
b)podmioty świadczące usługi hostingowe, serwerowe i utrzymania infrastruktury informatycznej,
c)BaseLinker oraz inni dostawcy systemów integrujących sprzedaż, magazyn, zamówienia i przesyłki,
d)operatorzy płatności elektronicznych i banki,
e)przewoźnicy, operatorzy automatów paczkowych i punktów odbioru, w szczególności InPost, ORLEN Paczka, Poczta Polska, DPD, DHL i UPS, zależnie od sposobu dostawy wybranego przez Klienta,
f)dostawcy systemów poczty elektronicznej i komunikacji,
g)dostawcy narzędzi analitycznych, reklamowych i zarządzania tagami, w szczególności Google,
h)dostawca systemu zarządzania zgodami na pliki cookie, w szczególności Cookiebot dostarczany przez Usercentrics,
i)podmioty świadczące usługi księgowe, podatkowe i związane z fakturowaniem,
j)dostawcy systemów do obsługi dokumentów księgowych i Krajowego Systemu e-Faktur,
k)podmioty świadczące pomoc techniczną i informatyczną,
l)kancelarie prawne, firmy windykacyjne, ubezpieczyciele i podmioty obsługujące roszczenia,
m)organy publiczne, sądy, organy podatkowe, organy ścigania i inne uprawnione instytucje, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
  1. Dane przekazywane są wyłącznie w zakresie niezbędnym do wykonania określonego zadania.

  2. W zależności od rodzaju usługi odbiorcy danych mogą działać:

a)jako podmioty przetwarzające dane na udokumentowane polecenie Administratora,
b)jako odrębni administratorzy danych, jeżeli samodzielnie określają cele i sposoby ich przetwarzania, na przykład niektórzy operatorzy płatności, przewoźnicy lub dostawcy usług reklamowych.
  1. Administrator nie sprzedaje danych osobowych użytkowników.
Wróć do spisu treści

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy dostawcy usług informatycznych, analitycznych lub reklamowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

  2. Dotyczy to przede wszystkim usług świadczonych przez globalnych dostawców technologicznych, takich jak Google.

  3. Jeżeli dane przekazywane są poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmów przewidzianych przez RODO, w szczególności:

a)decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
b)uczestnictwa odbiorcy w uznanym mechanizmie zapewniającym odpowiedni stopień ochrony,
c)standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
d)innych zabezpieczeń dopuszczonych przez obowiązujące przepisy.
  1. Informacje dotyczące zabezpieczeń stosowanych przez poszczególnych dostawców można uzyskać, kontaktując się z Administratorem.
Wróć do spisu treści

VIII. Okres przechowywania danych

  1. Dane związane z zamówieniem i wykonaniem umowy przechowywane są przez czas niezbędny do realizacji zamówienia, a następnie do upływu okresu przedawnienia roszczeń związanych z umową.

  2. Dane zawarte w dokumentach księgowych i podatkowych przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi.

  3. Dane związane z reklamacją, odstąpieniem od umowy lub innym sporem przechowywane są do zakończenia sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń.

  4. Dane konta Klienta przechowywane są przez okres posiadania konta. Po usunięciu konta niektóre dane mogą być nadal przechowywane, jeżeli jest to konieczne do wykonania obowiązków prawnych lub zabezpieczenia roszczeń.

  5. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, ustania celu przetwarzania albo wcześniejszego usunięcia danych.

  6. Dane wykorzystywane do przesyłania newslettera przechowywane są do czasu rezygnacji z newslettera lub skutecznego wniesienia sprzeciwu, a następnie przez okres niezbędny do wykazania, kiedy i na jakiej podstawie udzielono lub wycofano zgodę.

  7. Dane związane z powiadomieniem o dostępności Produktu mogą być przechowywane do czasu wysłania powiadomienia, rezygnacji użytkownika albo ustania możliwości wykonania tej usługi.

  8. Korespondencja przechowywana jest przez okres niezbędny do załatwienia sprawy, a następnie przez okres uzasadniony możliwością powstania roszczeń lub koniecznością wykazania przebiegu kontaktu.

  9. Dane techniczne i logi serwera przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania błędów i ochrony przed nadużyciami.

  10. Dane gromadzone przez narzędzia analityczne i reklamowe przechowywane są przez okres wynikający z ustawień danego narzędzia, udzielonej zgody oraz czasu działania poszczególnych plików cookie.

  11. Po upływie odpowiedniego okresu dane są usuwane, anonimizowane albo trwale pozbawiane możliwości powiązania z konkretną osobą, chyba że przepisy wymagają ich dalszego przechowywania.

Wróć do spisu treści

IX. Prawa osób, których dane dotyczą

  1. Osobie, której dane są przetwarzane, mogą przysługiwać następujące prawa:
a)prawo dostępu do danych,
b)prawo uzyskania kopii danych,
c)prawo sprostowania nieprawidłowych danych,
d)prawo uzupełnienia niekompletnych danych,
e)prawo usunięcia danych,
f)prawo ograniczenia przetwarzania,
g)prawo przenoszenia danych,
h)prawo wniesienia sprzeciwu wobec przetwarzania,
i)prawo wycofania zgody w dowolnym momencie,
j)prawo wniesienia skargi do organu nadzorczego.
  1. Prawo usunięcia danych nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli ich dalsze przetwarzanie jest konieczne w szczególności do:
a)wykonania obowiązku prawnego,
b)ustalenia, dochodzenia lub obrony roszczeń,
c)wykonania zawartej umowy,
d)korzystania z prawa do wolności wypowiedzi i informacji,
e)realizacji innych celów dopuszczonych przez RODO.
  1. Sprzeciw można wnieść w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.

  2. Jeżeli sprzeciw dotyczy marketingu bezpośredniego, Administrator zaprzestanie przetwarzania danych w tym celu.

  3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  4. W celu skorzystania z praw należy skontaktować się z Administratorem na adres bok@relaksacyjna.pl.

  5. Administrator może poprosić o przekazanie dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby składającej żądanie. Zakres wymaganych informacji powinien być proporcjonalny do rodzaju żądania i ryzyka nieuprawnionego ujawnienia danych.

  6. Odpowiedź na żądanie udzielana jest bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od jego otrzymania. W przypadkach przewidzianych przez RODO termin może zostać przedłużony, o czym osoba składająca żądanie zostanie poinformowana.

  7. Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wróć do spisu treści

X. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do:
a)złożenia i realizacji zamówienia,
b)wykonania dostawy,
c)obsługi płatności,
d)wystawienia faktury,
e)rozpatrzenia reklamacji,
f)udzielenia odpowiedzi na wiadomość,
g)prowadzenia konta Klienta,
h)wykonania usługi newslettera lub powiadomienia o dostępności.
  1. Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy.

  2. Podanie danych w celach marketingowych oraz zgoda na analityczne i marketingowe pliki cookie są dobrowolne i nie są warunkiem dokonania zakupu.

Wróć do spisu treści

XI. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane użytkowników mogą być wykorzystywane do profilowania w celach analitycznych i reklamowych, jeżeli użytkownik wyraził odpowiednią zgodę.

  2. Profilowanie może polegać na analizowaniu informacji dotyczących:

a)odwiedzanych podstron,
b)oglądanych Produktów,
c)dodawania Produktów do koszyka,
d)dokonanych zakupów,
e)źródła wizyty,
f)reakcji na reklamy.
  1. Profilowanie może służyć do:
a)dopasowania reklam do prawdopodobnych zainteresowań użytkownika,
b)tworzenia grup odbiorców kampanii,
c)wykluczania z niektórych kampanii osób, które dokonały zakupu,
d)mierzenia skuteczności reklam,
e)analizowania działania Sklepu.
  1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
Wróć do spisu treści

XII. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych przed:
a)nieuprawnionym dostępem,
b)przypadkową utratą,
c)zniszczeniem,
d)nieuprawnioną zmianą,
e)ujawnieniem osobom nieuprawnionym,
f)wykorzystaniem niezgodnym z celem przetwarzania.
  1. Stosowane zabezpieczenia obejmują, odpowiednio do charakteru i ryzyka przetwarzania, w szczególności:
a)szyfrowanie transmisji danych,
b)kontrolę dostępu do systemów,
c)indywidualne konta użytkowników systemów administracyjnych,
d)ograniczanie dostępu do danych do osób, które potrzebują go do wykonywania obowiązków,
e)tworzenie kopii bezpieczeństwa,
f)aktualizowanie oprogramowania,
g)monitorowanie zdarzeń i błędów,
h)zawieranie umów powierzenia przetwarzania danych z dostawcami usług.
  1. Korzystanie z Internetu nie jest całkowicie wolne od ryzyka. Użytkownik powinien korzystać z aktualnego systemu operacyjnego, przeglądarki i oprogramowania zabezpieczającego oraz chronić dane logowania przed osobami trzecimi.

  2. Administrator nigdy nie prosi w wiadomości e-mail o podanie pełnego hasła do konta, danych logowania do banku ani pełnych danych karty płatniczej.

Wróć do spisu treści

XIV. System zarządzania zgodami Cookiebot

  1. Sklep korzysta z systemu Cookiebot dostarczanego przez Usercentrics w celu:
a)wyświetlania komunikatu dotyczącego plików cookie,
b)zapisywania wyborów użytkownika,
c)blokowania lub uruchamiania odpowiednich kategorii narzędzi,
d)umożliwienia zmiany albo wycofania zgody,
e)przechowywania dowodu udzielonej zgody.
  1. W związku z działaniem systemu zarządzania zgodami mogą być przetwarzane w szczególności:
a)adres IP lub jego skrócona postać,
b)data i czas udzielenia zgody,
c)identyfikator zgody,
d)wybrane kategorie plików cookie,
e)informacje dotyczące przeglądarki i urządzenia,
f)wersja komunikatu o zgodzie.
  1. Dane te przetwarzane są w celu wykonania obowiązków związanych z zarządzaniem zgodami oraz wykazania, jakiego wyboru dokonał użytkownik.
Wróć do spisu treści

XV. Google Tag Manager

  1. Sklep może korzystać z usługi Google Tag Manager w celu technicznego zarządzania skryptami i tagami wykorzystywanymi na stronie.

  2. Google Tag Manager służy przede wszystkim do kontrolowania uruchamiania innych narzędzi. Zakres przetwarzania danych zależy od rodzaju tagów uruchamianych za jego pośrednictwem.

  3. Tagi analityczne i marketingowe powinny być uruchamiane zgodnie z wyborem użytkownika dokonanym w systemie zarządzania zgodami.

Wróć do spisu treści

XVI. Google Analytics 4

  1. Za zgodą użytkownika Sklep może korzystać z Google Analytics 4 w celu analizowania korzystania ze strony internetowej.

  2. Google Analytics może przetwarzać w szczególności:

a)identyfikatory plików cookie i urządzenia,
b)adres IP i przybliżoną lokalizację,
c)informacje o przeglądarce, systemie operacyjnym i urządzeniu,
d)źródło wejścia na stronę,
e)informacje o odwiedzanych stronach i wykonywanych działaniach,
f)dane dotyczące oglądania Produktów, dodawania do koszyka i procesu zamówienia,
g)wartość i identyfikator transakcji,
h)informacje o skuteczności kampanii reklamowych.
  1. Administrator nie powinien przekazywać do Google Analytics danych pozwalających Google bezpośrednio zidentyfikować konkretną osobę, takich jak imię, nazwisko, adres poczty elektronicznej, numer telefonu lub pełny adres.

  2. Dane z Google Analytics wykorzystywane są do tworzenia statystyk, diagnozowania problemów i poprawy działania Sklepu.

Wróć do spisu treści

XVII. Google Ads i pomiar konwersji

  1. Za zgodą użytkownika Sklep może korzystać z usług Google Ads, w tym z pomiaru konwersji, remarketingu oraz funkcji pozwalających analizować skuteczność kampanii reklamowych.

  2. W ramach pomiaru konwersji mogą być przetwarzane informacje o:

a)kliknięciu reklamy,
b)źródle wizyty,
c)identyfikatorze reklamy lub kliknięcia,
d)dokonaniu zakupu,
e)wartości transakcji,
f)walucie,
g)identyfikatorze zamówienia,
h)zakupionych Produktach.
  1. Jeżeli wykorzystywane jest ulepszone śledzenie konwersji, dane kontaktowe, takie jak adres poczty elektronicznej, mogą przed przesłaniem zostać przekształcone przy użyciu funkcji skrótu kryptograficznego.

  2. Zastosowanie funkcji skrótu nie oznacza całkowitej anonimowości danych. Dane nadal powinny być przekazywane wyłącznie po spełnieniu właściwych wymagań prawnych i zgodnie z wyborem użytkownika dotyczącym zgody.

  3. Dane mogą być wykorzystywane do pomiaru reklam, tworzenia grup odbiorców, remarketingu oraz modelowania zbiorczych wyników kampanii.

Wróć do spisu treści

XIX. Logi serwera

  1. Podczas korzystania ze Sklepu serwer może automatycznie zapisywać informacje techniczne w logach.

  2. Logi mogą obejmować w szczególności:

a)adres IP,
b)datę i godzinę połączenia,
c)adres żądanego zasobu,
d)kod odpowiedzi serwera,
e)informacje o przeglądarce i systemie operacyjnym,
f)adres strony, z której użytkownik przeszedł do Sklepu,
g)informacje dotyczące błędów i zdarzeń bezpieczeństwa.
  1. Logi wykorzystywane są w celu:
a)zapewnienia bezpieczeństwa,
b)diagnozowania awarii,
c)przeciwdziałania atakom,
d)prowadzenia statystyk technicznych,
e)ustalania przyczyn nieprawidłowego działania Sklepu.
  1. Informacje zapisane w logach nie są wykorzystywane do bezpośredniego identyfikowania użytkownika, chyba że jest to konieczne do wyjaśnienia incydentu bezpieczeństwa, nadużycia albo dochodzenia roszczeń.
Wróć do spisu treści

XX. Zmiany Polityki prywatności

  1. Polityka prywatności może być aktualizowana w szczególności w przypadku:
a)zmiany przepisów prawa,
b)zmiany danych Administratora,
c)zmiany funkcjonalności Sklepu,
d)wdrożenia nowych sposobów płatności, dostawy lub komunikacji,
e)wdrożenia nowych narzędzi analitycznych, reklamowych lub informatycznych,
f)zmiany dostawców usług,
g)zmiany sposobu przetwarzania danych.
  1. Aktualna wersja Polityki prywatności jest publikowana w Sklepie wraz z datą jej obowiązywania.

  2. Zmiany nie wpływają na zgodność z prawem przetwarzania dokonanego przed wejściem w życie nowej wersji Polityki.

  3. Polityka obowiązuje od dnia: 01.01.2026.

Wróć do spisu treści

XXI. Kontakt

W sprawach dotyczących prywatności, danych osobowych i plików cookie można kontaktować się z Administratorem:

Varia24.pl Radosław Wilk ul. Łąkowa 3/5 90-562 Łódź

adres poczty elektronicznej: bok@relaksacyjna.pl telefon stacjonarny: 42 235 70 81 telefon komórkowy: 690 880 770

Wróć do spisu treści