Polityka Prywatności
1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego dostępnego pod adresem almaalchemica.com, w szczególności osób przeglądających stronę, składających zamówienia, kupujących produkty cyfrowe, e-booki, kursy, warsztaty lub zapisujących się na wydarzenia organizowane za pośrednictwem sklepu.
Administratorem danych osobowych jest:
House Of Yoga Katarzyna Sroka
al. Piłsudskiego 34b/642
41-300 Dąbrowa Górnicza
NIP: 644 278 50 24
e-mail: kontakt@almaalchemica.com
Administrator dba o bezpieczeństwo danych osobowych użytkowników i przetwarza je zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, czyli RODO.
2. Kontakt w sprawach danych osobowych
We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail:
Użytkownik może skontaktować się z Administratorem w szczególności w celu uzyskania informacji o przetwarzaniu swoich danych, złożenia żądania dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wniesienia sprzeciwu.
3. Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe użytkowników:
- imię i nazwisko,
- adres e-mail,
- numer telefonu, jeśli został podany,
- dane niezbędne do wystawienia faktury, w tym nazwa firmy, NIP, adres,
- dane dotyczące zamówienia, płatności i zakupionych produktów,
- dane związane z udziałem w kursach, warsztatach lub wydarzeniach,
- treść korespondencji kierowanej do Administratora,
- dane techniczne, takie jak adres IP, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności na stronie oraz pliki cookies.
Administrator nie wymaga podawania danych szczególnych kategorii, takich jak dane dotyczące zdrowia, przekonań religijnych, poglądów politycznych czy orientacji seksualnej. Użytkownik nie powinien przekazywać takich danych za pośrednictwem formularzy kontaktowych, wiadomości e-mail ani formularzy zamówień, chyba że Administrator wyraźnie wskaże inną podstawę i zasady ich przetwarzania.
4. Cele i podstawy prawne przetwarzania danych
Dane osobowe użytkowników są przetwarzane w następujących celach:
4.1. Obsługa zamówień i realizacja umowy
Dane są przetwarzane w celu przyjęcia zamówienia, obsługi płatności, udostępnienia produktu cyfrowego, e-booka, kursu, materiałów edukacyjnych lub potwierdzenia zapisu na kurs, warsztat albo inne wydarzenie.
Podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem, czyli art. 6 ust. 1 lit. b RODO.
4.2. Obsługa konta użytkownika
Jeżeli sklep umożliwia założenie konta użytkownika, dane są przetwarzane w celu utworzenia i prowadzenia konta, obsługi historii zamówień oraz zapewnienia dostępu do zakupionych materiałów.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO.
4.3. Obsługa płatności
Dane związane z płatnością są przetwarzane w celu umożliwienia zapłaty za produkty lub usługi dostępne w sklepie.
Płatności mogą być obsługiwane przez zewnętrznego operatora płatności. W takim przypadku operator płatności może być odrębnym administratorem danych lub podmiotem przetwarzającym dane zgodnie z własnymi zasadami.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prawidłowej obsłudze transakcji.
4.4. Wystawianie faktur i realizacja obowiązków podatkowo-księgowych
Dane są przetwarzane w celu wystawienia faktury, prowadzenia dokumentacji księgowej oraz realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze.
4.5. Kontakt z użytkownikiem
Dane podane w formularzu kontaktowym, wiadomości e-mail lub innym kanale kontaktu są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz obsługi zgłoszenia.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na kontakcie z użytkownikami i obsłudze zapytań.
4.6. Newsletter i komunikacja marketingowa
Jeżeli użytkownik zapisze się do newslettera lub wyrazi zgodę na otrzymywanie informacji marketingowych, jego dane będą przetwarzane w celu przesyłania wiadomości e-mail dotyczących produktów, kursów, e-booków, warsztatów, wydarzeń, promocji lub treści edukacyjnych.
Podstawą prawną przetwarzania danych jest zgoda użytkownika, czyli art. 6 ust. 1 lit. a RODO.
Użytkownik może w każdej chwili wycofać zgodę, klikając link rezygnacji znajdujący się w wiadomości e-mail lub kontaktując się z Administratorem pod adresem kontakt@almaalchemica.com. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4.7. Marketing własny Administratora
Administrator może przetwarzać dane użytkowników w celu prowadzenia marketingu własnych produktów i usług, w tym promowania e-booków, kursów, warsztatów, produktów cyfrowych i innych treści dostępnych w ramach marki Alma Alchemica.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na promowaniu własnej działalności.
4.8. Dochodzenie i obrona przed roszczeniami
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z korzystaniem ze sklepu, realizacją zamówień, płatnościami, reklamacjami lub innymi działaniami użytkownika.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO.
4.9. Analityka i statystyka
Administrator może analizować sposób korzystania ze strony internetowej w celu poprawy jej działania, dopasowania treści do potrzeb użytkowników, badania skuteczności działań marketingowych oraz rozwoju sklepu.
W tym celu mogą być wykorzystywane narzędzia analityczne, takie jak [np. Google Analytics, Google Search Console, Meta Pixel, inne narzędzia].
Podstawą prawną przetwarzania danych może być zgoda użytkownika, art. 6 ust. 1 lit. a RODO, albo prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO, w zależności od rodzaju stosowanych narzędzi i ustawień cookies.
5. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do korzystania z określonych funkcji sklepu.
Brak podania danych wymaganych do złożenia zamówienia może uniemożliwić realizację zamówienia, udostępnienie produktu cyfrowego, zapis na kurs, wystawienie faktury lub obsługę zapytania.
Podanie danych w celu otrzymywania newslettera jest dobrowolne i wymaga wyrażenia zgody.
6. Odbiorcy danych osobowych
Dane osobowe użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.
Odbiorcami danych mogą być w szczególności:
- dostawca hostingu i usług technicznych,
- dostawca systemu sklepu internetowego,
- operator płatności,
- dostawca poczty e-mail,
- dostawca systemu newsletterowego,
- dostawca platformy kursowej lub webinarowej,
- biuro rachunkowe,
- kancelaria prawna lub doradca podatkowy,
- dostawcy narzędzi analitycznych i marketingowych,
- podmioty obsługujące bezpieczeństwo strony,
- organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Administrator korzysta wyłącznie z usług takich podmiotów, które zapewniają odpowiedni poziom ochrony danych osobowych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli Administrator korzysta z narzędzi dostarczanych przez podmioty mające siedzibę poza EOG, np. narzędzi analitycznych, marketingowych, newsletterowych, chmurowych lub płatniczych.
W takim przypadku przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych przewidzianych w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych zabezpieczeń wymaganych przepisami prawa.
8. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
W szczególności:
- dane związane z realizacją zamówienia są przechowywane przez czas wykonania umowy, a następnie przez okres wymagany przepisami prawa lub okres przedawnienia roszczeń,
- dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania,
- dane przetwarzane w celu kontaktu są przechowywane przez czas potrzebny do obsługi korespondencji, a następnie przez okres zabezpieczenia ewentualnych roszczeń,
- dane przetwarzane w celu marketingu własnego są przechowywane do czasu wniesienia sprzeciwu,
- dane techniczne i cookies są przechowywane zgodnie z ustawieniami przeglądarki, ustawieniami narzędzi cookies oraz okresem działania poszczególnych plików cookies.
9. Prawa użytkownika
Użytkownikowi przysługują prawa związane z przetwarzaniem jego danych osobowych. Administrator ma obowiązek poinformować użytkownika o prawach wynikających z RODO, w tym o prawie dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody.
Użytkownik ma prawo do:
- dostępu do swoich danych osobowych,
- otrzymania kopii danych,
- sprostowania nieprawidłowych lub niekompletnych danych,
- usunięcia danych, jeżeli zachodzą podstawy przewidziane w RODO,
- ograniczenia przetwarzania danych,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych,
- wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem:
10. Skarga do organu nadzorczego
Użytkownik ma prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych, jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.
Organem nadzorczym w Polsce jest:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl
11. Pliki cookies
Sklep internetowy almaalchemica.com korzysta z plików cookies oraz podobnych technologii.
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej. Mogą być wykorzystywane w celu prawidłowego działania strony, zapamiętywania ustawień użytkownika, obsługi koszyka, logowania, płatności, analityki, statystyki oraz działań marketingowych.
Stosowanie cookies innych niż niezbędne, np. analitycznych lub marketingowych, powinno być uzależnione od zgody użytkownika. Techniczne cookies niezbędne do działania strony mogą być stosowane bez zgody, jeżeli służą wyłącznie zapewnieniu usługi wymaganej przez użytkownika.
12. Rodzaje plików cookies
W sklepie mogą być stosowane następujące rodzaje plików cookies:
12.1. Cookies niezbędne
Są konieczne do prawidłowego działania strony i sklepu. Umożliwiają m.in. korzystanie z koszyka, składanie zamówień, logowanie, obsługę płatności oraz zapewnienie bezpieczeństwa strony.
12.2. Cookies analityczne
Pomagają Administratorowi analizować sposób korzystania ze strony, liczbę odwiedzin, źródła ruchu oraz popularność poszczególnych treści lub produktów.
12.3. Cookies marketingowe
Mogą być wykorzystywane do prowadzenia działań reklamowych, mierzenia skuteczności kampanii i kierowania reklam do użytkowników, którzy odwiedzili stronę.
12.4. Cookies funkcjonalne
Pozwalają zapamiętać wybrane ustawienia użytkownika, np. preferencje dotyczące strony, formularzy lub wyświetlania treści.
13. Zarządzanie cookies
Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej. Może zablokować zapisywanie cookies, usunąć zapisane pliki cookies lub ustawić powiadomienia o ich stosowaniu.
Ograniczenie stosowania cookies może wpłynąć na działanie niektórych funkcji sklepu, w szczególności koszyka, płatności, logowania lub dostępu do zakupionych treści cyfrowych.
Jeżeli strona korzysta z banera cookies lub panelu zgód, użytkownik może zarządzać zgodami również za pomocą tego narzędzia.
14. Narzędzia zewnętrzne
Administrator może korzystać z narzędzi zewnętrznych wspierających działanie sklepu, analitykę, marketing, obsługę płatności, wysyłkę newslettera, prowadzenie kursów lub webinarów.
Mogą to być w szczególności:
[system sklepu, WooCommerce],[operator płatności, np. Przelewy24],[narzędzia analityczne,Google Analytics],[narzędzia reklamowe, Meta Pixel, Google Ads],[narzędzia do faktur/księgowości].
Każde z tych narzędzi może wiązać się z przetwarzaniem danych osobowych w zakresie niezbędnym do realizacji określonej usługi.
15. Produkty cyfrowe, e-booki i kursy
W ramach sklepu użytkownik może kupować produkty cyfrowe, takie jak e-booki, materiały edukacyjne, nagrania, kursy online, dostęp do wydarzeń lub inne treści elektroniczne.
Dane użytkownika mogą być przetwarzane w celu:
- realizacji zamówienia,
- przyznania dostępu do produktu cyfrowego,
- wysłania linku do pobrania materiałów,
- obsługi konta kursanta,
- potwierdzenia udziału w kursie lub wydarzeniu,
- przesłania informacji organizacyjnych dotyczących kursu,
- obsługi reklamacji i zapytań technicznych.
Podstawą prawną przetwarzania danych jest wykonanie umowy, obowiązki prawne Administratora oraz prawnie uzasadniony interes Administratora.
16. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
Do takich środków mogą należeć w szczególności:
- zabezpieczenie dostępu do panelu administracyjnego,
- stosowanie haseł i kontroli dostępu,
- korzystanie z certyfikatu SSL,
- regularna aktualizacja oprogramowania,
- korzystanie z zaufanych dostawców usług technicznych,
- ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które go potrzebują.
17. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane użytkowników nie są wykorzystywane do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
Administrator może korzystać z narzędzi analitycznych i reklamowych, które mogą prowadzić do profilowania w rozumieniu RODO, np. poprzez analizę aktywności użytkownika na stronie lub dopasowanie treści reklamowych. Takie działania są prowadzone wyłącznie w zakresie dopuszczalnym przez prawo i zgodnie z ustawieniami zgód użytkownika.
18. Linki do innych stron
Na stronie sklepu mogą znajdować się linki prowadzące do zewnętrznych stron internetowych, serwisów społecznościowych, platform płatniczych, platform kursowych lub innych usługodawców.
Administrator nie odpowiada za zasady przetwarzania danych obowiązujące na stronach zewnętrznych. Użytkownik powinien zapoznać się z politykami prywatności tych podmiotów.
19. Media społecznościowe
Administrator może prowadzić profile w mediach społecznościowych, np. na Facebooku, Instagramie, YouTube, TikToku lub innych platformach.
Jeżeli użytkownik kontaktuje się z Administratorem za pośrednictwem mediów społecznościowych, komentuje treści, wysyła wiadomości lub obserwuje profil Administratora, jego dane mogą być przetwarzane zgodnie z zasadami danej platformy oraz niniejszą Polityką prywatności.
W takim przypadku administratorem danych może być również właściciel danej platformy społecznościowej.
20. Zmiany Polityki prywatności
Administrator może zmienić niniejszą Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany funkcjonalności sklepu, wdrożenia nowych narzędzi, zmiany sposobu przetwarzania danych lub rozwoju oferty.
Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie almaalchemica.com.
21. Data obowiązywania
Niniejsza Polityka prywatności obowiązuje od dnia: 28.05.2026r.