Polityka Prywatności i Cookies

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników sklepu internetowego Botanika Lab oraz zasady wykorzystywania plików cookies.

Data wejścia w życie: 25 czerwca 2026.
Wersja: 1.0

§ 1. Administrator danych osobowych

Administratorem danych osobowych Użytkowników jest Botanika Lab Sp. z o.o. z siedzibą w Szczawnie-Zdroju przy ul. Ogrodowej 5, 58-310 Szczawno-Zdrój, KRS 0000919113, NIP 8863017803, REGON 389867418 (dalej: "Administrator").
Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych:

e-mail: biuro@botanikalab.com
adres korespondencyjny: ul. Ogrodowa 5, 58-310 Szczawno-Zdrój, z dopiskiem "Dane osobowe"
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest to wymagane na gruncie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych osobowych Użytkownik może skontaktować się bezpośrednio z Administratorem.

§ 2. Podstawy prawne przetwarzania

Dane osobowe Użytkowników przetwarzane są zgodnie z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO),
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

§ 3. Zakres przetwarzanych danych, cele i podstawy prawne

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

Cel przetwarzaniaZakres danychPodstawa prawnaCzas przechowywaniaRealizacja umowy sprzedaży i dostawa TowaruImię, nazwisko, adres dostawy, e-mail, telefonArt. 6 ust. 1 lit. b RODO (wykonanie umowy)Czas realizacji zamówienia + okres przedawnienia roszczeń (do 6 lat)Wystawianie i przechowywanie faktur VAT i dokumentów księgowychImię, nazwisko, adres, NIP (dla firm)Art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości, ustawa o VAT)5 lat licząc od końca roku, w którym wystawiono dokumentObsługa konta Klienta w SklepieE-mail, hasło (zaszyfrowane), dane adresoweArt. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług elektronicznych)Do czasu usunięcia konta przez UżytkownikaMarketing bezpośredni — newsletterE-mail, imię (opcjonalnie)Art. 6 ust. 1 lit. a RODO (zgoda Użytkownika)Do czasu cofnięcia zgodyObsługa reklamacji i odstąpień od umowyImię, nazwisko, e-mail, treść zgłoszenia, numer zamówienia, numer rachunku bankowegoArt. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes)Do czasu zakończenia postępowania + okres przedawnienia roszczeńUstalenie, dochodzenie i obrona roszczeńWszystkie dane Użytkownika związane z transakcjąArt. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora)Okres przedawnienia roszczeń (do 6 lat)Statystyki, analiza ruchu na stronie, optymalizacja SklepuDane z plików cookies, IP (zanonimizowane), dane o urządzeniu i przeglądarceArt. 6 ust. 1 lit. f RODO (uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda — przy cookies marketingowych)Do 26 miesięcy (Google Analytics)Marketing oparty na profilowaniu i remarketingDane z plików cookies marketingowych, identyfikatory urządzeniaArt. 6 ust. 1 lit. a RODO (zgoda Użytkownika)Do czasu cofnięcia zgody lub okres określony przez dostawcę narzędzia

§ 4. Odbiorcy danych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

Operator platformy sklepowej — Shopify International Limited (Irlandia) — hosting Sklepu, zarządzanie zamówieniami i kontami Klientów. Shopify gwarantuje zgodność z RODO i posiada standardowe klauzule umowne (SCC).
Operatorzy płatności — w zależności od wybranej metody płatności:

Shopify Payments / Stripe Payments Europe Ltd. (Irlandia),
PayU S.A. (Polska),
Przelewy24 — PayPro S.A. (Polska),
Polski Standard Płatności Sp. z o.o. (BLIK).
Operatorzy logistyczni i kurierzy — w celu realizacji dostawy:

InPost Sp. z o.o. (paczkomaty),
DPD Polska Sp. z o.o.,
inni operatorzy wybierani przez Klienta.
Dostawcy narzędzi marketingowych i analitycznych:

Google Ireland Limited — Google Analytics, Google Ads (przy zgodzie Użytkownika),
Meta Platforms Ireland Limited — Facebook Pixel, Instagram (przy zgodzie Użytkownika),
operator platformy newslettera (np. Mailchimp / Klaviyo / Shopify Email).
Biuro księgowe / księgowość Sprzedawcy — w celu wystawiania i przechowywania dokumentów księgowych.
Kancelaria prawna — w razie potrzeby obsługi reklamacji, sporów lub innych spraw prawnych.
Organy uprawnione na podstawie przepisów prawa — np. organy podatkowe, sądy, prokuratura, GIS — w zakresie wymaganym przez prawo.

Każdy z odbiorców danych przetwarza dane osobowe na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych lub na podstawie obowiązku prawnego.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część odbiorców danych (m.in. Shopify, Google, Meta) może przetwarzać dane osobowe poza EOG, w szczególności w Stanach Zjednoczonych.
W takich przypadkach Administrator zapewnia odpowiednie zabezpieczenia zgodnie z RODO, w szczególności poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC) lub korzystanie z dostawców objętych ramą prawną EU-US Data Privacy Framework.
Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem biuro@botanikalab.com.

§ 6. Prawa Użytkownika

Każdemu Użytkownikowi przysługują następujące prawa wynikające z RODO:

Prawo dostępu do danych (art. 15 RODO) — Użytkownik może zażądać informacji o przetwarzanych danych oraz otrzymać ich kopię.
Prawo do sprostowania (art. 16 RODO) — Użytkownik może zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia ("prawo do bycia zapomnianym", art. 17 RODO) — Użytkownik może zażądać usunięcia swoich danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub w innych przypadkach przewidzianych w RODO.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — Użytkownik może zażądać ograniczenia przetwarzania danych w określonych przypadkach.
Prawo do przenoszenia danych (art. 20 RODO) — Użytkownik może otrzymać swoje dane w ustrukturyzowanym formacie i przenieść je do innego administratora.
Prawo do wniesienia sprzeciwu (art. 21 RODO) — Użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec profilowania.
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w każdym czasie, jeśli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

W celu realizacji praw Użytkownik powinien skontaktować się z Administratorem pod adresem e-mail biuro@botanikalab.com lub korespondencyjnie. Administrator odpowiada na wnioski w terminie 30 dni od ich otrzymania (z możliwością przedłużenia o kolejne 60 dni w skomplikowanych przypadkach, o czym Administrator informuje).

§ 7. Profilowanie i automatyczne podejmowanie decyzji

Administrator może wykorzystywać profilowanie w celach marketingowych — np. dopasowywanie wyświetlanych reklam i rekomendacji produktów do zainteresowań Użytkownika na podstawie analizy zachowań w Sklepie i plików cookies.
Profilowanie odbywa się wyłącznie na podstawie zgody Użytkownika (art. 6 ust. 1 lit. a RODO) wyrażonej poprzez akceptację cookies marketingowych.
Administrator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub w istotny sposób na nich wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu danych.

§ 8. Pliki cookies

Sklep wykorzystuje pliki cookies (ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika, umożliwiające rozpoznanie urządzenia przy ponownej wizycie w Sklepie.
Wykorzystywane rodzaje plików cookies:

Cookies niezbędne — konieczne do prawidłowego funkcjonowania Sklepu (np. zachowanie zawartości koszyka, sesja logowania, preferencje języka). Nie wymagają zgody Użytkownika.
Cookies funkcjonalne — umożliwiają zapamiętanie preferencji Użytkownika (np. ostatnio przeglądane produkty). Wymagają zgody.
Cookies analityczne — służą do mierzenia ruchu w Sklepie i analizy zachowań Użytkowników (np. Google Analytics). Wymagają zgody.
Cookies marketingowe — wykorzystywane do prezentowania reklam dopasowanych do zainteresowań Użytkownika, m.in. w sieciach Google Ads i Meta (Facebook, Instagram). Wymagają zgody.
Użytkownik wyraża zgodę na cookies wymagające zgody za pomocą banera cookies pojawiającego się przy pierwszej wizycie w Sklepie. Użytkownik może w każdej chwili zmienić swoje preferencje, klikając link "Ustawienia cookies" dostępny w stopce Sklepu.
Użytkownik może również samodzielnie wyłączyć obsługę plików cookies w ustawieniach swojej przeglądarki internetowej. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Sklepu (np. brak możliwości złożenia zamówienia).
Szczegółowe informacje o stosowanych plikach cookies (nazwy, dostawcy, czas przechowywania, cel) są dostępne w panelu ustawień cookies w Sklepie.

§ 9. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:

szyfrowanie połączenia (SSL/TLS),
kontrola dostępu do danych,
regularne kopie zapasowe,
aktualizacja oprogramowania i systemów zabezpieczeń,
przeszkolenie pracowników w zakresie ochrony danych.
W przypadku stwierdzenia naruszenia ochrony danych osobowych mogącego skutkować wysokim ryzykiem dla praw i wolności Użytkowników, Administrator niezwłocznie zawiadamia organ nadzorczy oraz, w miarę możliwości, osoby których dane dotyczą.

§ 10. Zmiany Polityki Prywatności

Administrator zastrzega prawo do zmiany Polityki Prywatności w przypadku zmiany przepisów prawa, zmiany technologii lub zmiany sposobu przetwarzania danych.
O zmianach Polityki Prywatności Administrator informuje poprzez publikację nowej wersji na stronie Sklepu oraz — w przypadku istotnych zmian — poprzez powiadomienie e-mail.
Aktualna wersja Polityki Prywatności jest dostępna pod adresem [URL polityki].