Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklepu Internetowego Wosk i Trop

Data obowiązywania: 1 września 2026 r.

1. POSTANOWIENIA OGÓLNE

  1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych osób korzystających ze Sklepu Internetowego Wosk i Trop oraz zasady wykorzystywania plików cookies i podobnych technologii.
  2. Polityka Prywatności ma zastosowanie do osób korzystających ze strony internetowej woskitrop.pl, w tym w szczególności do osób:
    • przeglądających ofertę Sklepu,
    • składających zamówienia,
    • posiadających Konto Klienta,
    • kontaktujących się ze Sprzedawcą,
    • zapisujących się do Newslettera,
    • korzystających z innych funkcjonalności Sklepu.
  3. Administrator dokłada szczególnej staranności w celu ochrony prywatności osób korzystających ze Sklepu.
  4. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:
    • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
    • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
    • ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
    • innymi przepisami prawa mającymi zastosowanie do działalności Sklepu.
  5. Informacje dotyczące przetwarzania danych powinny być przekazywane w sposób jasny, przejrzysty i zrozumiały, a administrator powinien wskazać m.in. cele, podstawy prawne, okresy przechowywania i prawa osoby, której dane dotyczą.

2. ADMINISTRATOR DANYCH OSOBOWYCH

  1. Administratorem danych osobowych jest:

FIRMA PRODUKCYJNO-HANDLOWO-USŁUGOWA JUSTYNA KRZAN
Zakrzów 58
32-830 Wojnicz

Adres do doręczeń:
ul. PCK 26/59
33-100 Tarnów

NIP: 8732989799
REGON: 382466515

e-mail: manufakturakrzan@gmail.com
tel.: +48 790-545-801

  1. Administrator jest jednocześnie podmiotem prowadzącym Sklep Internetowy Wosk i Trop.
  2. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem:

manufakturakrzan@gmail.com

lub pisemnie na adres:

ul. PCK 26/59, 33-100 Tarnów.

3. JAKIE DANE OSOBOWE MOŻEMY PRZETWARZAĆ

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

  • imię i nazwisko,
  • adres dostawy,
  • adres e-mail,
  • numer telefonu,
  • dane dotyczące zamówienia,
  • dane dotyczące płatności i rozliczeń,
  • dane podane podczas zakładania Konta Klienta,
  • dane przekazane w związku z reklamacją lub zwrotem,
  • treść korespondencji prowadzonej z Administratorem,
  • dane niezbędne do wystawienia dokumentów sprzedaży,
  • informacje techniczne dotyczące korzystania ze Sklepu, w zakresie w jakim mogą stanowić dane osobowe.

Administrator nie wymaga podawania danych, które nie są niezbędne do realizacji określonego celu.

4. ŹRÓDŁO DANYCH

  1. Co do zasady dane osobowe otrzymujemy bezpośrednio od osoby, której dotyczą, w szczególności podczas:
  • składania zamówienia,
  • zakładania Konta Klienta,
  • zapisywania się do Newslettera,
  • kontaktu ze Sklepem,
  • składania reklamacji lub korzystania z prawa odstąpienia od umowy.
  1. Niektóre informacje techniczne mogą być zbierane automatycznie podczas korzystania ze strony internetowej, w szczególności w związku z działaniem plików cookies niezbędnych do funkcjonowania Sklepu.

5. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

5.1. Realizacja zamówienia

Dane osobowe są przetwarzane w celu:

  • przyjęcia i realizacji zamówienia,
  • przygotowania Produktu do wysyłki,
  • kontaktu w sprawie zamówienia,
  • dostarczenia zamówienia,
  • obsługi płatności,
  • obsługi zwrotów i reklamacji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy.

5.2. Obsługa płatności

W przypadku wyboru płatności elektronicznej dane niezbędne do realizacji płatności mogą zostać przekazane operatorowi płatności Przelewy24.

Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do realizacji płatności i obsługi transakcji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5.3. Dostawa zamówienia

Dane niezbędne do dostarczenia zamówienia mogą zostać przekazane operatorowi dostawy, w szczególności InPost.

Dotyczy to przede wszystkim danych niezbędnych do identyfikacji odbiorcy i dostarczenia przesyłki, takich jak imię i nazwisko, adres, numer telefonu oraz adres e-mail, jeżeli jest wymagany do obsługi przesyłki.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5.4. Konto Klienta

Jeżeli Klient zdecyduje się na założenie Konta Klienta, jego dane są przetwarzane w celu:

  • utworzenia i prowadzenia Konta,
  • umożliwienia logowania,
  • udostępnienia historii zamówień,
  • ułatwienia składania kolejnych zamówień,
  • obsługi funkcjonalności związanych z Kontem.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Założenie Konta Klienta jest dobrowolne.

5.5. Newsletter

Jeżeli Klient zapisze się do Newslettera, jego adres e-mail będzie przetwarzany w celu wysyłania Newslettera oraz informacji marketingowych dotyczących Wosk i Trop.

Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.

Zapisanie się do Newslettera jest dobrowolne.

Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. UODO wskazuje, że wycofanie zgody powinno być możliwe równie łatwo jak jej udzielenie.

Każda wiadomość Newslettera powinna zawierać możliwość rezygnacji z dalszego otrzymywania wiadomości.

5.6. Kontakt z Administratorem

Dane przekazane podczas kontaktu ze Sklepem są przetwarzane w celu udzielenia odpowiedzi, obsługi zapytania lub prowadzenia dalszej korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.

5.7. Reklamacje, zwroty i odstąpienie od umowy

Dane mogą być przetwarzane w celu:

  • rozpatrywania reklamacji,
  • obsługi zwrotów,
  • realizacji prawa odstąpienia od umowy,
  • kontaktu z Klientem w związku z reklamacją lub zwrotem,
  • wykonania obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. b oraz c RODO.

5.8. Obowiązki prawne i księgowe

Dane mogą być przetwarzane w celu:

  • wystawiania i przechowywania dokumentów sprzedaży,
  • prowadzenia dokumentacji księgowej,
  • realizacji obowiązków podatkowych,
  • realizacji innych obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

5.9. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z działalnością Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5.10. Bezpieczeństwo Sklepu

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, zapobiegania nadużyciom, ochrony systemów informatycznych oraz zapewnienia prawidłowego działania Sklepu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

6. ODBIORCY DANYCH OSOBOWYCH

  1. Dane osobowe mogą być przekazywane podmiotom, których udział jest niezbędny do prawidłowego prowadzenia Sklepu i realizacji zamówień.
  2. Odbiorcami danych mogą być w szczególności:
  • Przelewy24 – w zakresie obsługi płatności,
  • InPost – w zakresie realizacji dostawy,
  • dostawca hostingu i infrastruktury technicznej,
  • dostawcy usług informatycznych,
  • dostawca poczty elektronicznej,
  • podmiot obsługujący Newsletter, jeżeli Administrator korzysta z zewnętrznego systemu,
  • biuro rachunkowe lub inne podmioty obsługujące księgowość,
  • podmioty świadczące usługi prawne lub doradcze, jeżeli będzie to konieczne,
  • organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa.
  1. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
  2. Podmioty przetwarzające dane na zlecenie Administratora powinny zapewniać odpowiedni poziom bezpieczeństwa danych oraz przetwarzać dane zgodnie z zawartymi umowami i obowiązującymi przepisami.

7. PRZEKAZYWANIE DANYCH POZA EOG

  1. Administrator w miarę możliwości korzysta z usług podmiotów, których infrastruktura znajduje się na terenie Europejskiego Obszaru Gospodarczego.
  2. Jeżeli w związku z korzystaniem z określonej usługi dane osobowe będą przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewni zastosowanie odpowiedniego mechanizmu przewidzianego w RODO.
  3. Może to nastąpić w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub przy zastosowaniu standardowych klauzul umownych, jeżeli będą miały zastosowanie.

8. OKRES PRZECHOWYWANIA DANYCH

  1. Administrator nie przechowuje danych osobowych dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz terminów przedawnienia roszczeń.
  2. Dane związane z realizacją zamówienia są przechowywane przez okres niezbędny do wykonania umowy oraz później przez okres wymagany przepisami prawa lub niezbędny do ochrony przed ewentualnymi roszczeniami.
  3. Dane znajdujące się w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.
  4. Dane związane z reklamacjami, zwrotami i odstąpieniem od umowy są przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres wynikający z obowiązków prawnych lub terminów przedawnienia roszczeń.
  5. Dane Konta Klienta są przechowywane do czasu usunięcia Konta przez Klienta, z wyjątkiem danych, których dalsze przechowywanie jest wymagane prawem lub niezbędne do obrony przed roszczeniami.
  6. Dane przetwarzane na podstawie zgody, w szczególności na potrzeby Newslettera, są przechowywane do momentu wycofania zgody, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.
  7. Dane dotyczące zgłoszeń i korespondencji mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres niezbędny do ochrony przed ewentualnymi roszczeniami.

Administrator stosuje zasadę ograniczenia przechowywania danych; UODO wskazuje, że okres przechowywania powinien wynikać z celu przetwarzania oraz właściwych obowiązków prawnych, a nie być nieograniczony.

9. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane dotyczą, w zakresie wynikającym z RODO, przysługuje prawo do:

9.1. Dostępu do danych

Prawo uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe, oraz uzyskania dostępu do tych danych i informacji dotyczących ich przetwarzania.

9.2. Sprostowania danych

Prawo żądania poprawienia nieprawidłowych danych lub uzupełnienia danych niekompletnych.

9.3. Usunięcia danych

Prawo żądania usunięcia danych w przypadkach określonych w art. 17 RODO.

9.4. Ograniczenia przetwarzania

Prawo żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO.

9.5. Przenoszenia danych

W przypadkach określonych w art. 20 RODO prawo otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi.

9.6. Sprzeciwu

Prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją osoby.

W przypadku marketingu bezpośredniego osoba może wnieść sprzeciw w dowolnym momencie.

9.7. Wycofania zgody

Jeżeli podstawą przetwarzania jest zgoda, osoba może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

9.8. Wniesienia skargi

Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy dotyczące ochrony danych osobowych.

10. CZY PODANIE DANYCH JEST OBOWIĄZKOWE?

  1. Podanie danych osobowych jest dobrowolne.
  2. W przypadku składania zamówienia podanie danych niezbędnych do realizacji zamówienia jest jednak konieczne do zawarcia i wykonania umowy.
  3. Niepodanie wymaganych danych może uniemożliwić:
  • złożenie zamówienia,
  • dokonanie dostawy,
  • dokonanie płatności,
  • wystawienie dokumentu sprzedaży,
  • założenie Konta Klienta,
  • rozpatrzenie niektórych zgłoszeń.
  1. Zapisanie się do Newslettera jest dobrowolne i nie jest warunkiem dokonania zakupu.

11. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

  1. W aktualnej konfiguracji Sklep nie wykorzystuje danych osobowych do zautomatyzowanego podejmowania decyzji wywołujących wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływających.
  2. W Sklepie nie wykorzystujemy obecnie Google Analytics, Google Ads ani Meta Pixel.
  3. Sklep nie wykorzystuje obecnie cookies marketingowych ani analitycznych do profilowania użytkowników.
  4. Jeżeli w przyszłości zostaną wprowadzone rozwiązania związane z profilowaniem lub zautomatyzowanym podejmowaniem decyzji, niniejsza Polityka zostanie odpowiednio zaktualizowana.

12. PLIKI COOKIES

12.1. Czym są pliki cookies?

  1. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania ze strony internetowej.
  2. Mogą umożliwiać stronie rozpoznanie urządzenia użytkownika i prawidłowe działanie określonych funkcji.
  3. Pliki cookies mogą być wykorzystywane m.in. do obsługi sesji użytkownika, koszyka zakupowego, logowania oraz zapewnienia bezpieczeństwa.
  4. WordPress i WooCommerce wykorzystują m.in. cookies związane z funkcjonowaniem strony, logowaniem i koszykiem. Cookies niezbędne do podstawowego działania usługi są odrębną kategorią od cookies analitycznych czy reklamowych.

13. JAKIE COOKIES WYKORZYSTUJEMY?

  1. Aktualna konfiguracja Sklepu została sprawdzona za pomocą narzędzia CookieYes.
  2. W wyniku przeprowadzonego skanowania wykryto wyłącznie cookies zaklasyfikowane jako niezbędne (Necessary).
  3. Aktualnie Sklep nie wykorzystuje:
  • cookies analitycznych,
  • cookies reklamowych,
  • cookies służących do remarketingu,
  • Google Analytics,
  • Google Ads,
  • Meta Pixel.
  1. WooCommerce Order Attribution jest w Sklepie wyłączone, w związku z czym Sklep nie wykorzystuje cookies sbjs_* związanych z tą funkcją.
  2. Cookies niezbędne są wykorzystywane w szczególności do:
  • prawidłowego działania strony,
  • działania koszyka,
  • obsługi procesu składania zamówienia,
  • obsługi Konta Klienta,
  • utrzymania sesji użytkownika,
  • zapewnienia bezpieczeństwa,
  • prawidłowego działania mechanizmu zgód CookieYes.
  1. Cookies niezbędne są aktywne, ponieważ ich wyłączenie mogłoby uniemożliwić prawidłowe korzystanie z podstawowych funkcji Sklepu.

14. ZGODA NA COOKIES

  1. W przypadku cookies, których stosowanie wymaga zgody użytkownika, zgoda jest uzyskiwana za pośrednictwem mechanizmu zarządzania zgodami CookieYes.
  2. Cookies niezbędne do działania Sklepu mogą być wykorzystywane bez zgody, jeżeli ich stosowanie jest konieczne do świadczenia usługi żądanej przez użytkownika lub wykonania transmisji komunikatu.
  3. Jeżeli w przyszłości Sklep zacznie wykorzystywać cookies analityczne, reklamowe lub inne niewymagane do podstawowego działania Sklepu, będą one uruchamiane zgodnie z wymaganiami dotyczącymi uzyskania zgody.
  4. Użytkownik może zarządzać swoimi preferencjami dotyczącymi cookies za pomocą przycisku „Ustawienia cookies” dostępnego w Sklepie.
  5. Zgoda na cookies nie jest warunkiem dokonania zakupu.
  6. Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące cookies poprzez dostępny w Sklepie mechanizm zarządzania zgodami.

Zasady te odpowiadają wymaganiu, aby zgoda na opcjonalne cookies była dobrowolna, świadoma i wynikała z aktywnego działania użytkownika.

15. ZARZĄDZANIE COOKIES W PRZEGLĄDARCE

  1. Użytkownik może również samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.
  2. W zależności od używanej przeglądarki użytkownik może w szczególności:
  • usuwać zapisane cookies,
  • blokować określone cookies,
  • blokować wszystkie cookies,
  • ustawić ostrzeżenie przed zapisaniem cookies.
  1. Ograniczenie stosowania cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Sklepu, w szczególności koszyka, logowania lub procesu składania zamówienia.

16. BEZPIECZEŃSTWO DANYCH

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
  • nieuprawnionym dostępem,
  • utratą,
  • zniszczeniem,
  • przypadkową zmianą,
  • ujawnieniem osobom nieuprawnionym,
  • innymi formami niezgodnego z prawem przetwarzania.
  1. Sklep wykorzystuje zabezpieczone połączenie HTTPS/SSL, jeżeli jest ono dostępne dla danej części infrastruktury.
  2. Dostęp do danych i systemów związanych z prowadzeniem Sklepu jest ograniczany do osób i podmiotów, dla których jest on niezbędny.
  3. Administrator podejmuje działania mające na celu utrzymanie bezpieczeństwa infrastruktury technicznej Sklepu.

17. LINKI DO ZEWNĘTRZNYCH STRON INTERNETOWYCH

  1. Sklep może zawierać odnośniki do stron internetowych innych podmiotów, w szczególności operatorów płatności, dostawców lub mediów społecznościowych.
  2. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych stosowane przez operatorów zewnętrznych stron.
  3. Po przejściu na stronę zewnętrzną użytkownik powinien zapoznać się z polityką prywatności danego podmiotu.

18. ZMIANY POLITYKI PRYWATNOŚCI

  1. Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
  • zmiany przepisów prawa,
  • zmiany sposobu funkcjonowania Sklepu,
  • wprowadzenia nowych funkcjonalności,
  • rozpoczęcia korzystania z nowych usług lub dostawców,
  • zmiany sposobu wykorzystywania danych,
  • rozpoczęcia korzystania z nowych rodzajów cookies lub technologii śledzących.
  1. Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu.
  2. W przypadku istotnych zmian Administrator podejmie działania wymagane przez obowiązujące przepisy prawa.
  3. Użytkownik powinien zapoznać się z aktualną wersją Polityki Prywatności przy korzystaniu ze Sklepu.

19. POSTANOWIENIA KOŃCOWE

  1. Niniejsza Polityka Prywatności i Plików Cookies obowiązuje od dnia:

1 września 2026 r.

  1. Polityka jest dostępna na stronie Sklepu w sposób umożliwiający jej odczytanie, zapisanie i odtworzenie.
  2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa polskiego oraz prawa Unii Europejskiej dotyczące ochrony danych osobowych i prywatności.
  3. W przypadku pytań dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:

FIRMA PRODUKCYJNO-HANDLOWO-USŁUGOWA JUSTYNA KRZAN
ul. PCK 26/59
33-100 Tarnów

e-mail: manufakturakrzan@gmail.com
tel.: +48 790-545-801

Szukaj
Koszyk