Polityka prywatności

Polityka prywatności

Wersja 2.0 · Data wejścia w życie: 09.10.2026

§1 Administrator danych osobowych

  1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego Zodiac (zodiac.com.pl) jest Michał Kopeć, prowadzący działalność gospodarczą pod firmą Grizzly Group Michał Kopeć, ul. 3 Maja 16a lok. 4, 05-800 Pruszków, NIP: 5342473402, REGON: 146800470 (dalej „Administrator").
  2. Kontakt z Administratorem we wszystkich sprawach dotyczących ochrony danych osobowych, w tym w celu realizacji praw opisanych w §6: zodiac.kontakt@gmail.com lub pisemnie na adres wskazany w ust. 1.
  3. Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie zgłoszenia należy kierować bezpośrednio na adres wskazany w ust. 2.

§2 Zakres przetwarzanych danych

W zależności od sposobu korzystania ze sklepu Administrator przetwarza następujące kategorie danych:

  1. Dane identyfikacyjne i kontaktowe — imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, a w przypadku przedsiębiorców również nazwa firmy i NIP.
  2. Dane dotyczące zamówień — historia zamówień, zawartość koszyka, kwoty, wybrana metoda płatności i dostawy, status realizacji, zgłoszone zwroty i reklamacje.
  3. Dane konta — adres e-mail, hasło (przechowywane w postaci zaszyfrowanej), preferencje i zapisane adresy.
  4. Dane techniczne — adres IP, typ urządzenia i przeglądarki, system operacyjny, identyfikatory plików cookies, dane o sposobie korzystania ze strony.
  5. Treść korespondencji — wiadomości kierowane do Administratora i udzielone odpowiedzi.

Administrator nie przetwarza numerów kart płatniczych ani danych uwierzytelniających do bankowości — dane te są przekazywane bezpośrednio operatorowi płatności i Administrator nie ma do nich dostępu.

§3 Cele i podstawy przetwarzania

Cel przetwarzania Podstawa prawna Okres przechowywania
Realizacja zamówień i umowy sprzedaży Art. 6 ust. 1 lit. b RODO — wykonanie umowy Przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń (6 lat, a w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata)
Prowadzenie konta Kupującego w sklepie Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną Do czasu usunięcia konta przez Kupującego lub zgłoszenia żądania jego usunięcia
Wystawianie faktur i prowadzenie dokumentacji księgowej Art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa) 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji i obsługa odstąpień od umowy Art. 6 ust. 1 lit. b oraz lit. c RODO — wykonanie umowy i obowiązek prawny Do czasu przedawnienia roszczeń z tytułu niezgodności towaru z umową (6 lat)
Obsługa korespondencji i zapytań kierowanych do sklepu Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzielaniu odpowiedzi osobom kontaktującym się z Administratorem 12 miesięcy od zakończenia korespondencji
Wysyłka newslettera i informacji handlowych drogą elektroniczną Art. 6 ust. 1 lit. a RODO — zgoda, w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego Do czasu wycofania zgody
Remarketing i wyświetlanie reklam spersonalizowanych (Meta Ads / Meta Pixel, Google Ads, TikTok Pixel, Pinterest Tag) Art. 6 ust. 1 lit. a RODO — zgoda wyrażona w ustawieniach plików cookies Do czasu wycofania zgody, nie dłużej niż przez okres ważności odpowiednich plików cookies
Analiza ruchu i statystyka (Google Analytics, Shopify Analytics) Art. 6 ust. 1 lit. a RODO — zgoda wyrażona w ustawieniach plików cookies Do czasu wycofania zgody, nie dłużej niż przez okres ważności odpowiednich plików cookies
Zapewnienie bezpieczeństwa sklepu i zapobieganie nadużyciom płatniczym Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie przed oszustwami i zapewnieniu bezpieczeństwa usług 12 miesięcy od zdarzenia
Ustalenie, dochodzenie lub obrona roszczeń Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie praw Administratora Do czasu przedawnienia roszczeń (6 lat, a w obrocie gospodarczym — 3 lata)

Jeżeli dane przetwarzane są w kilku celach jednocześnie, Administrator przechowuje je przez najdłuższy z wskazanych okresów.

§4 Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane w formularzu zamówienia (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu) jest warunkiem zawarcia i wykonania umowy sprzedaży. Ich niepodanie uniemożliwia złożenie i realizację zamówienia.
  2. Podanie danych w celu założenia konta jest dobrowolne — zakupy można zrealizować bez rejestracji.
  3. Podanie adresu e-mail w celu otrzymywania newslettera jest w pełni dobrowolne i nie wpływa na możliwość dokonania zakupu.

§5 Odbiorcy danych osobowych i przekazywanie poza EOG

W związku ze świadczeniem usług dane osobowe Kupującego mogą być przekazywane następującym kategoriom odbiorców:

  1. Dostawca platformy sklepowej — Shopify International Limited (Irlandia) wraz z podmiotami z grupy Shopify Inc. Shopify działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych zawartej z Administratorem (art. 28 RODO). W zakresie własnych funkcji platformy oraz zapobiegania nadużyciom Shopify występuje jako odrębny administrator danych na zasadach opisanych w jego polityce prywatności.
  2. Operator płatności — PayPro S.A. (Przelewy24), ul. Kanclerska 15, 60-327 Poznań. PayPro S.A. jest odrębnym administratorem danych w zakresie realizowanych transakcji płatniczych.
  3. Przewoźnicy i operatorzy logistyczni — InPost S.A. (Paczkomaty InPost), w zakresie danych niezbędnych do doręczenia przesyłki: imię i nazwisko, adres lub numer paczkomatu, numer telefonu, adres e-mail.
  4. Dostawcy narzędzi analitycznych i marketingowych:
    • Google Ireland Limited / Google LLC — Google Analytics, Google Ads;
    • Meta Platforms Ireland Limited — Meta Pixel, Meta Ads (Facebook, Instagram);
    • TikTok Technology Limited — TikTok Pixel, TikTok Ads;
    • Pinterest Europe Limited — Pinterest Tag, Pinterest Ads.
  5. Dostawca narzędzia do e-mail marketingu — Shopify Email - w zakresie obsługi wysyłki newslettera.
  6. Biuro rachunkowe obsługujące Administratora — w zakresie danych zawartych w dokumentach księgowych.
  7. Podmioty świadczące usługi prawne lub windykacyjne — wyłącznie w przypadku dochodzenia lub obrony roszczeń.

Przekazywanie danych poza EOG. Część wskazanych powyżej dostawców może przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego, w szczególności w Stanach Zjednoczonych. Przekazanie danych odbywa się wówczas na podstawie:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework), w odniesieniu do dostawców uczestniczących w tym programie, albo
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych o dodatkowe środki zabezpieczające.

Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

Administrator nie sprzedaje danych osobowych Kupujących.

§6 Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

  1. prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
  2. prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO),
  3. prawo do usunięcia danych, w zakresie, w jakim ich dalsze przetwarzanie nie jest niezbędne do wypełnienia obowiązku prawnego lub ustalenia i obrony roszczeń (art. 17 RODO),
  4. prawo do ograniczenia przetwarzania (art. 18 RODO),
  5. prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO),
  6. prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 ust. 1 RODO),
  7. prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO),
  8. prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie narusza przepisy RODO (art. 77 RODO).

Wnioski dotyczące realizacji powyższych praw należy kierować na adres zodiac.kontakt@gmail.com. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana. Administrator może zwrócić się o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

Skorzystanie z powyższych praw jest bezpłatne.

§7 Prawo sprzeciwu wobec marketingu bezpośredniego

Kupującemu przysługuje prawo do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jego danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

Po wniesieniu sprzeciwu Administrator zaprzestaje przetwarzania danych w tym celu — bez konieczności uzasadniania sprzeciwu i bez jakichkolwiek negatywnych konsekwencji dla Kupującego.

Sprzeciw można wnieść:

  • wysyłając wiadomość na adres zodiac.kontakt@gmail.com,
  • klikając link „Anuluj subskrypcję" w stopce dowolnej wiadomości newslettera,
  • zmieniając ustawienia zgód dotyczących plików cookies w panelu dostępnym na stronie sklepu.

§8 Profilowanie i zautomatyzowane podejmowanie decyzji

  1. Dane Kupujących mogą podlegać profilowaniu na potrzeby marketingu bezpośredniego. Polega ono na automatycznej ocenie aktywności w sklepie (przeglądane i kupowane produkty, zawartość koszyka) w celu wyświetlania reklam i rekomendacji dopasowanych do zainteresowań Kupującego w serwisach Meta, Google, TikTok i Pinterest.
  2. Profilowanie odbywa się wyłącznie na podstawie zgody wyrażonej w ustawieniach plików cookies i może zostać w każdej chwili wyłączone poprzez zmianę tych ustawień lub wniesienie sprzeciwu, o którym mowa w §7.
  3. Administrator nie podejmuje wobec Kupujących decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO. Profilowanie nie ma wpływu na możliwość zawarcia umowy, cenę produktu ani warunki jej realizacji.

§9 Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności: szyfrowanie transmisji danych protokołem SSL/TLS, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz zawieranie umów powierzenia przetwarzania danych z dostawcami usług.
  2. Administrator dokłada należytej staranności, aby dobierać wyłącznie takich dostawców usług, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków ochrony danych.

§10 Pliki cookies

Zasady stosowania plików cookies, ich kategorie oraz sposób zarządzania zgodami określa odrębna Polityka cookies, stanowiąca integralną część niniejszej Polityki prywatności.

§11 Dane dzieci

Sklep nie jest adresowany do osób poniżej 16. roku życia i Administrator nie zbiera świadomie danych takich osób. W przypadku powzięcia informacji, że dane zostały podane przez osobę poniżej 16. roku życia bez zgody opiekuna, dane te zostaną niezwłocznie usunięte. Zgłoszenia w tej sprawie należy kierować na adres zodiac.kontakt@gmail.com.

§12 Zmiany Polityki prywatności

  1. Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w związku ze zmianą przepisów prawa, wdrożeniem nowych narzędzi lub zmianą zakresu świadczonych usług.
  2. Zaktualizowana wersja publikowana jest na stronie sklepu wraz z datą wejścia w życie i numerem wersji. O istotnych zmianach Administrator informuje Kupujących posiadających konto lub zapisanych do newslettera drogą elektroniczną, z co najmniej 14-dniowym wyprzedzeniem.
  3. Korzystanie ze sklepu po wejściu zmian w życie nie stanowi zgody na przetwarzanie danych — zgody, tam gdzie są wymagane, pozyskiwane są odrębnie, poprzez wyraźne działanie potwierdzające.