POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO biosfera.sklep.pl

Data ostatniej aktualizacji: 17.08. 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników i Klientów sklepu internetowego działającego pod adresem biosfera.sklep.pl (dalej: „Sklep”), a także zasady wykorzystywania plików cookies i innych technologii śledzących.

§ 1 Administrator danych osobowych

1. Administratorem danych osobowych jest:

   BIOSFERA PRIME SP. Z O.O. al. Piastów 16, 64-920 Piła NIP: 764-272-94-10 e-mail: biuro@biosfera.sklep.pl (dalej: „Administrator”).

2. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym powyżej lub pisemnie na adres siedziby.

§ 2 Podstawy prawne i cele przetwarzania danych

Dane osobowe Użytkowników i Klientów Sklepu przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) w następujących celach:

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i realizacja umowy sprzedaży (przyjęcie zamówienia, dostawa, obsługa płatności)	art. 6 ust. 1 lit. b RODO (wykonanie umowy)	przez czas trwania umowy, a po jej zakończeniu do upływu terminów przedawnienia roszczeń
Obsługa reklamacji i zwrotów	art. 6 ust. 1 lit. b i c RODO (wykonanie umowy, obowiązek prawny)	do czasu przedawnienia roszczeń z tytułu rękojmi / niezgodności towaru z umową
Wystawianie faktur i dokumentów księgowych, rozliczenia podatkowe	art. 6 ust. 1 lit. c RODO (obowiązek prawny – przepisy podatkowe)	5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Prowadzenie Konta Klienta	art. 6 ust. 1 lit. b RODO	do czasu usunięcia Konta przez Użytkownika
Marketing bezpośredni własnych produktów i usług (w tym newsletter)	art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)	do czasu wycofania zgody / wniesienia sprzeciwu
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	do czasu przedawnienia roszczeń
Analiza ruchu na stronie, statystyki, poprawa działania Sklepu	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) / art. 6 ust. 1 lit. a RODO (zgoda na cookies)	zgodnie z okresem ważności plików cookies – patrz § 7
Obsługa zapytań kierowanych przez formularz kontaktowy / e-mail	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – udzielenie odpowiedzi)	do czasu zakończenia korespondencji, nie dłużej niż [uzupełnij, np. 12 miesięcy]

§ 3 Kategorie przetwarzanych danych

W zależności od celu przetwarzania, Administrator może przetwarzać następujące dane:

1. dane identyfikacyjne (imię, nazwisko, nazwa firmy, NIP – w przypadku faktur),
2. dane kontaktowe (adres e-mail, numer telefonu, adres dostawy, adres do faktury),
3. dane dotyczące zamówień (historia zakupów, wartość zamówień, sposób płatności),
4. dane techniczne (adres IP, dane z plików cookies, informacje o urządzeniu i przeglądarce – zob. § 7).

Administrator nie przetwarza w Sklepie danych osobowych szczególnych kategorii (np. danych o zdrowiu) w związku ze sprzedażą produktów – jeśli w opisach produktów pojawiają się informacje dotyczące zastosowań dietetycznych, mają charakter wyłącznie informacyjny i nie wiążą się z przetwarzaniem danych o zdrowiu Klienta.

§ 4 Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

1. Firmy kurierskie / operatorzy pocztowi – w celu dostarczenia zamówienia DPD
2. Operatorzy płatności elektronicznych – w celu obsługi płatności online imoje
3. Dostawca hostingu i utrzymania strony – podmiot świadczący usługi hostingowe dla Sklepu opartego na WordPress hostinger.
4. Biuro rachunkowe – w celu prowadzenia księgowości i rozliczeń podatkowych 
5. Dostawcy usług analitycznych i marketingowych (np. Google Analytics, Meta/Facebook, Google Ads) 
6. Dostawca systemu mailingowego / newslettera – Sklep prowadzi newsletter; obsługa wysyłki wiadomości mailingowych realizowana jest za pośrednictwem zewnętrznego dostawcy usługi mailingowej MailerLite (MailerLite Limited).
7. Organy państwowe uprawnione do otrzymania danych na podstawie przepisów prawa (np. urzędy skarbowe).

Wszystkie podmioty przetwarzające dane na zlecenie Administratora czynią to na podstawie zawartych z nimi umów powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.

§ 5 Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część usług wykorzystywanych przez Sklep (np. narzędzia analityczne, wtyczki WordPress, systemy mailingowe) może być dostarczana przez podmioty posiadające serwery poza Europejskim Obszarem Gospodarczym (np. w USA).
2. W takich przypadkach przekazywanie danych odbywa się na podstawie mechanizmów zapewniających odpowiedni poziom ochrony danych osobowych, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. w ramach ram prawnych EU-U.S. Data Privacy Framework – jeśli dostawca do niego przystąpił).

§ 6 Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:

1. dostępu do swoich danych osobowych (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych (art. 20 RODO),
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania (art. 21 RODO),
7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – jeżeli przetwarzanie odbywa się na podstawie zgody,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres e-mail: biuro@biosfera.sklep.pl.

§ 7 Pliki cookies i podobne technologie

1. Sklep, jako strona oparta na systemie WordPress, wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania preferencji Użytkownika, obsługi koszyka i procesu zakupowego, a także – za zgodą Użytkownika – w celach analitycznych i marketingowych.

2. Cookies niezbędne (funkcjonalne) – wymagane do prawidłowego działania Sklepu, m.in.:

   • cookies sesyjne WordPress i WooCommerce (np. wordpress_logged_in_*, woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*) – utrzymują sesję, zawartość koszyka i stan zalogowania,
   • cookies związane z bezpieczeństwem strony (np. ochrona przed botami, zapora typu firewall/WAF, jeśli stosowana).

   Cookies niezbędne nie wymagają zgody Użytkownika i nie mogą zostać wyłączone bez utraty podstawowej funkcjonalności Sklepu (np. możliwości dokonania zakupu).

3. Cookies analityczne – Sklep korzysta z narzędzia Google Analytics (dostawca: Google Ireland Limited) w celu zbierania statystyk odwiedzin i analizy ruchu na stronie (np. cookies _ga, _gid i podobne). Zbierane dane obejmują m.in. informacje o odwiedzanych podstronach, czasie spędzonym na stronie, źródle wejścia oraz w sposób zagregowany i zanonimizowany/pseudonimizowany nie pozwalają na bezpośrednią identyfikację Użytkownika. Więcej informacji o przetwarzaniu danych przez Google: https://policies.google.com/privacy.

4. Cookies marketingowe / remarketingowe – Sklep wykorzystuje narzędzia remarketingowe, w tym Meta Pixel (Facebook, dostawca: Meta Platforms Ireland Limited) oraz Google Ads (dostawca: Google Ireland Limited), w celu wyświetlania spersonalizowanych reklam produktów Sklepu na portalu Facebook/Instagram oraz w sieci reklamowej Google, a także pomiaru skuteczności kampanii reklamowych. Narzędzia te mogą łączyć dane o aktywności Użytkownika w Sklepie z jego kontem na danej platformie (np. koncie Facebook), jeżeli Użytkownik jest na niej zalogowany. Wymagają uprzedniej, dobrowolnej zgody Użytkownika wyrażonej za pomocą banera cookies. Więcej informacji: https://www.facebook.com/privacy/policy oraz https://policies.google.com/privacy.

5. Cookies związane z komentarzami (mechanizm WordPress) – jeśli Sklep umożliwia dodawanie komentarzy do wpisów blogowych, WordPress może zapisać w cookies dane podane przy komentowaniu (imię, adres e-mail, adres strony), aby nie trzeba było ich wpisywać przy kolejnym komentarzu. Dodatkowo do wyświetlania awatarów przy komentarzach może być wykorzystywana usługa Gravatar (Automattic Inc.) – w takim przypadku adres e-mail komentującego jest przesyłany do Gravatar w formie zanonimizowanej (hash) w celu sprawdzenia, czy dany adres jest w tej usłudze zarejestrowany.

6. Zgoda na wykorzystanie plików cookies innych niż niezbędne jest zbierana za pomocą banera cookies wyświetlanego przy pierwszej wizycie na stronie [uzupełnij nazwę wtyczki zgód cookies, jeśli jest stosowana, np. CookieYes, Complianz, Cookiebot]. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies za pomocą ustawień dostępnych na stronie lub w ustawieniach swojej przeglądarki internetowej.

7. Większość przeglądarek internetowych domyślnie akceptuje pliki cookies. Użytkownik może samodzielnie zmienić ustawienia dotyczące cookies w opcjach swojej przeglądarki, w tym całkowicie zablokować ich zapisywanie – może to jednak ograniczyć funkcjonalność Sklepu, w tym uniemożliwić złożenie zamówienia.

§ 8 Newsletter

1. Sklep umożliwia zapisanie się do newslettera, za pośrednictwem którego przesyłane są informacje o nowościach, promocjach i ofertach dostępnych w Sklepie.
2. Zapis na newsletter wymaga podania adresu e-mail oraz wyrażenia dobrowolnej zgody na przetwarzanie danych osobowych w tym celu (art. 6 ust. 1 lit. a RODO) oraz zgody na przesyłanie informacji handlowych drogą elektroniczną (zgodnie z ustawą o świadczeniu usług drogą elektroniczną) i wykorzystanie telekomunikacyjnych urządzeń końcowych w celach marketingowych (zgodnie z Prawem telekomunikacyjnym).
3. Zgoda na otrzymywanie newslettera może zostać cofnięta w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem – poprzez kliknięcie linku rezygnacji znajdującego się w każdej wiadomości newslettera lub poprzez kontakt z Administratorem na adres: biuro@biosfera.sklep.pl.
4. Dane osobowe przetwarzane w celu wysyłki newslettera są przechowywane do czasu cofnięcia zgody lub wypisania się z listy mailingowej.
5. Do obsługi wysyłki newslettera Administrator może korzystać z zewnętrznego dostawcy usługi mailingowej, o którym mowa w § 4 pkt 7 – dane są mu powierzane wyłącznie w celu realizacji wysyłki, na podstawie zawartej umowy powierzenia przetwarzania danych.

§ 9 Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym m.in.:
   • szyfrowane połączenie SSL/TLS (protokół https) przy przesyłaniu danych,
   • regularne aktualizacje systemu WordPress, wtyczek i motywu,
   • ograniczony dostęp do danych osobowych wyłącznie dla osób upoważnionych,
   • kopie zapasowe danych.
2. Dostęp do danych osobowych mają wyłącznie osoby posiadające stosowne upoważnienie, zobowiązane do zachowania danych w tajemnicy.

§ 10 Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Dane z plików cookies mogą być wykorzystywane do wyświetlania spersonalizowanych treści reklamowych (jeśli Użytkownik wyrazi na to zgodę), co nie stanowi profilowania w rozumieniu art. 22 RODO.

§ 11 Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do:

1. założenia Konta w Sklepie,
2. złożenia i realizacji zamówienia,
3. skorzystania z formularza kontaktowego,
4. zapisania się na newsletter.

Odmowa podania danych niezbędnych do realizacji wskazanych celów może skutkować brakiem możliwości skorzystania z danej funkcjonalności Sklepu.

§ 12 Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianą przepisów prawa, rozwojem technologii, zmianą funkcjonalności Sklepu lub wykorzystywanych narzędzi (w tym wtyczek WordPress).
2. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Sklepu pod adresem [uzupełnij pełny URL podstrony z polityką prywatności].

§ 13 Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, a także ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.