Polityka prywatności

1. Informacje ogólne

1. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe Klientów i użytkowników sklepu internetowego uzdrowiskowespa.pl (dalej: „Sklep") oraz jakie prawa przysługują osobom, których dane dotyczą.
2. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Administrator danych

Administratorem danych osobowych jest Tomasz Garus, prowadzący działalność gospodarczą pod firmą F.H.U. „FORTE" Tomasz Garus, ul. Jana Furgoła 3 lok. 2, 41-709 Ruda Śląska, NIP: 6521643399, REGON: 242768802.

Kontakt w sprawach danych osobowych:

• e-mail: biuro@uzdrowiskowespa.pl,
• pisemnie: ul. Jana Furgoła 3 lok. 2, 41-709 Ruda Śląska,
• telefonicznie: 502 932 165.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach:

1. Realizacja zamówień — przyjęcie i obsługa zamówienia, kontakt w sprawie zamówienia, dostawa Towaru, obsługa płatności (art. 6 ust. 1 lit. b RODO — wykonanie umowy). Zakres: imię i nazwisko, adres dostawy, e-mail, telefon, dane firmowe przy fakturze (nazwa, NIP).
2. Prowadzenie Konta Klienta — rejestracja i obsługa konta w Sklepie (art. 6 ust. 1 lit. b RODO).
3. Obsługa reklamacji i zwrotów — rozpatrywanie reklamacji, odstąpień od umowy oraz zwrotów płatności (art. 6 ust. 1 lit. b i c RODO).
4. Wypełnianie obowiązków prawnych — w szczególności wystawianie i przechowywanie dokumentów sprzedaży oraz rozliczenia podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości).
5. Newsletter — wysyłka informacji o nowościach i promocjach na podany adres e-mail, po zapisie na newsletter (art. 6 ust. 1 lit. a RODO — zgoda, którą można wycofać w każdej chwili, oraz art. 6 ust. 1 lit. f RODO — marketing własny Administratora).
6. Odpowiedzi na zapytania — obsługa korespondencji e-mail, telefonicznej i formularzy kontaktowych (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na komunikacji z Klientami).
7. Marketing i analityka internetowa — mierzenie ruchu i skuteczności reklam (Google Analytics 4) oraz wyświetlanie reklam, w tym remarketing (Google Ads) — wyłącznie po wyrażeniu zgody na odpowiednie pliki cookies (art. 6 ust. 1 lit. a i f RODO; szczegóły w Polityce cookies).
8. Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).
9. Zapewnienie bezpieczeństwa Sklepu — w tym przeciwdziałanie nadużyciom (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

Dane osobowe przekazujemy wyłącznie w zakresie niezbędnym do realizacji powyższych celów następującym kategoriom odbiorców:

1. operator płatności — PayPro S.A. (serwis Przelewy24), ul. Pastelowa 8, 60-198 Poznań — przy płatnościach elektronicznych;
2. przewoźnicy i operatorzy punktów odbioru — w zależności od wybranej metody dostawy: InPost (paczkomaty, kurier), ORLEN Paczka, DPD Polska — w zakresie danych niezbędnych do doręczenia przesyłki (imię i nazwisko, adres, telefon, e-mail);
3. dostawcy usług IT — hosting Sklepu, poczta elektroniczna, oprogramowanie sklepowe — na podstawie umów powierzenia przetwarzania;
4. biuro rachunkowe — w zakresie danych z dokumentów sprzedaży;
5. Google Ireland Ltd. — w zakresie danych zbieranych przez pliki cookies narzędzi Google Analytics 4 i Google Ads (za zgodą wyrażoną w banerze cookies).
6. Ceneo.pl sp. z o.o. — w zakresie adresu e-mail oraz danych zamówienia (numer zamówienia, zakupione produkty, wartość), w celu zbadania opinii o sklepie i dokonanej transakcji w ramach programu „Zaufane Opinie Ceneo” (ankieta wysyłana po zrealizowanym zamówieniu);

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach ich własnego marketingu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane przetwarzane są na terenie EOG. W związku z korzystaniem z narzędzi Google dane związane z plikami cookies mogą być przekazywane do Stanów Zjednoczonych — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.

6. Okres przechowywania danych

1. Dane związane z zamówieniami — przez okres realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń wynikających z umowy.
2. Dokumenty sprzedaży i dane rozliczeniowe — przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
3. Dane Konta Klienta — do czasu usunięcia Konta.
4. Dane przetwarzane na podstawie zgody (np. newsletter) — do czasu jej wycofania.
5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu.
6. Dane z plików cookies — zgodnie z okresami wskazanymi w Polityce cookies.

7. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do:

1. dostępu do swoich danych oraz otrzymania ich kopii,
2. sprostowania (poprawienia) danych,
3. usunięcia danych („prawo do bycia zapomnianym"),
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. sprzeciwu wobec przetwarzania — w tym w każdej chwili wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
7. wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z powyższych praw wystarczy kontakt z Administratorem (dane w pkt 2).

8. Prawo do skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak podanie danych oznaczonych jako obowiązkowe jest niezbędne do złożenia zamówienia, założenia Konta lub zapisu na newsletter. Bez tych danych realizacja odpowiedniej usługi nie będzie możliwa.

10. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację (art. 22 RODO). Narzędzia reklamowe (np. remarketing Google Ads) mogą — wyłącznie za zgodą wyrażoną w banerze cookies — dopasowywać wyświetlane reklamy do zainteresowań użytkownika.

11. Pliki cookies

Zasady wykorzystywania plików cookies oraz zarządzania zgodą na nie (baner cookies) opisuje odrębna Polityka cookies, dostępna na stronie Sklepu.

12. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, np. w razie zmian przepisów lub zmian w funkcjonowaniu Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie. Niniejsza wersja obowiązuje od dnia 7 lipca 2026 r.