Polityka prywatności

Polityka prywatności

Stan na: wrzesień 2026

Ochrona Twoich danych osobowych jest dla nas ważna. Niniejszą polityką prywatności informujemy Cię, zgodnie z art. 13 i 14 Rozporządzenia o ochronie danych osobowych (RODO), jakie dane osobowe przetwarzamy podczas odwiedzin naszego sklepu internetowego Aromahain (https://aromahain.com) oraz przy składaniu zamówienia, w jakich celach, na jakiej podstawie prawnej oraz jakie prawa Ci przysługują.

1. Administrator danych

Administratorem w rozumieniu RODO jest:

Alessandro Brozzi (jednoosobowa działalność gospodarcza)
Aromahain
Via della Magliana 188
00146 Roma
Włochy
E-mail: info@aromahain.com
Numer VAT: IT18319051001

Inspektor ochrony danych nie został wyznaczony, ponieważ nie są spełnione ustawowe przesłanki obowiązku jego wyznaczenia. W sprawach dotyczących ochrony danych prosimy o kontakt bezpośrednio pod powyższymi danymi kontaktowymi.

2. Informacje ogólne o przetwarzaniu danych

Dane osobowe przetwarzamy tylko w zakresie, w jakim jest to konieczne do udostępniania sprawnie działającego sklepu internetowego, realizacji zamówień, wypełniania obowiązków prawnych lub – na podstawie Twojej zgody – w celach marketingowych.

Podstawy prawne, zależnie od rodzaju przetwarzania:

• art. 6 ust. 1 lit. a RODO – Twoja zgoda (np. na marketingowe pliki cookie, newsletter);
• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem (np. realizacja zamówienia, konto klienta, zapytania);
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (np. podatkowe i handlowe obowiązki przechowywania dokumentów);
• art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy (np. bezpieczeństwo i stabilność sklepu, zapobieganie nadużyciom, dochodzenie roszczeń).

Jeżeli informacje są zapisywane na Twoim urządzeniu końcowym lub z niego odczytywane (pliki cookie i podobne technologie), zastosowanie mają dodatkowo przepisy krajowe wdrażające art. 5 ust. 3 dyrektywy 2002/58/WE (dyrektywy o prywatności i łączności elektronicznej). Czynności zapisu i dostępu, które nie są technicznie niezbędne, odbywają się wyłącznie za Twoją zgodą.

3. Hosting i system sklepu: Shopify

Nasz sklep internetowy działa na platformie handlu elektronicznego Shopify. Dostawcą jest Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia, spółka zależna Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON, K2P 2L8, Kanada.

Shopify zapewnia techniczną infrastrukturę sklepu (hosting, sieć dostarczania treści, baza danych, kasa, konta klientów, zarządzanie wysyłką i zamówieniami). Wszystkie dane zbierane w sklepie – w szczególności dane zamówień, klientów i korzystania ze sklepu – są przetwarzane na serwerach Shopify. Shopify przetwarza te dane na nasze zlecenie jako podmiot przetwarzający w rozumieniu art. 28 RODO. W tym celu zawarliśmy z Shopify umowę powierzenia przetwarzania danych (Data Processing Addendum).

Shopify może przetwarzać dane także na serwerach poza UE lub EOG, w szczególności w Kanadzie i USA. W odniesieniu do Kanady obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. W przypadku transferów do USA Shopify opiera się na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) oraz – o ile dany odbiorca jest certyfikowany – na EU-U.S. Data Privacy Framework.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym, stabilnym i efektywnym udostępnianiu naszego sklepu internetowego).

Więcej informacji o ochronie danych w Shopify znajdziesz pod adresem: https://www.shopify.com/legal/privacy.

4. Pliki dziennika serwera (logi)

Przy wejściu do sklepu Shopify automatycznie rejestruje w tzw. logach serwera informacje przesyłane przez Twoją przeglądarkę. Są to w szczególności:

• adres IP urządzenia wysyłającego zapytanie,
• data i godzina dostępu,
• odwiedzona strona / plik i ilość przesłanych danych,
• adres URL strony odsyłającej (poprzednio odwiedzona strona),
• typ i wersja przeglądarki, system operacyjny, ustawienia językowe.

Przetwarzanie służy zapewnieniu bezproblemowego nawiązania połączenia, bezpieczeństwu systemu, analizie błędów i zapobieganiu nadużyciom. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Dane nie są łączone z innymi źródłami danych i są usuwane po krótkim czasie, o ile nie są dłużej potrzebne ze względów bezpieczeństwa (np. do wyjaśnienia nadużyć).

5. Pliki cookie i zarządzanie zgodami (baner cookie)

Nasz sklep używa plików cookie i podobnych technologii (np. Local Storage, piksele). Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu końcowym.

Technicznie niezbędne pliki cookie są potrzebne do działania sklepu, np. do obsługi koszyka, logowania do konta klienta, kasy, zapamiętania Twoich ustawień cookie oraz do bezpieczeństwa i zapobiegania nadużyciom. Są stosowane na podstawie wyjątku dla czynności niezbędnych, przewidzianego w art. 5 ust. 3 dyrektywy 2002/58/WE, oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w technicznie poprawnym działaniu) i nie wymagają zgody.

Analityczne i marketingowe pliki cookie (zob. punkty 12 i 13) stosujemy tylko wtedy, gdy wyrazisz na to zgodę za pośrednictwem naszego banera cookie (art. 5 ust. 3 dyrektywy 2002/58/WE, art. 6 ust. 1 lit. a RODO).

Do zarządzania zgodą używamy wbudowanego w Shopify banera cookie (Shopify Privacy & Compliance / Customer Privacy). Przy pierwszej wizycie w sklepie zostaniesz zapytany, czy zgadzasz się na używanie niekoniecznych plików cookie. Możesz odmówić zgody, wybrać tylko niektóre kategorie lub zaakceptować wszystkie. Twój wybór jest zapisywany w pliku cookie, aby baner nie wyświetlał się przy każdym otwarciu strony. Zgodę możesz w każdej chwili cofnąć lub zmienić ze skutkiem na przyszłość, ponownie otwierając ustawienia cookie za pomocą linku „Ustawienia cookie” w stopce naszego sklepu.

Ponadto możesz zarządzać plikami cookie i usuwać je w ustawieniach przeglądarki. Prosimy pamiętać, że po wyłączeniu wszystkich plików cookie funkcjonalność sklepu może być ograniczona.

6. Zamówienie i realizacja umowy

Gdy składasz zamówienie w naszym sklepie, zbieramy dane niezbędne do wykonania umowy:

• imię i nazwisko, adres rozliczeniowy i adres dostawy,
• adres e-mail, ewentualnie numer telefonu (w celu wyjaśnień dotyczących dostawy i powiadomień o wysyłce),
• dane zamówienia (produkty, ilość, cena, numer zamówienia, data zamówienia),
• dane płatnicze lub wybrany sposób płatności (właściwe dane płatnicze, takie jak numery kart płatniczych, są przetwarzane wyłącznie przez danego dostawcę usług płatniczych i nie są nam w całości dostępne),
• adres IP i czas złożenia zamówienia (w celu udokumentowania i zapobiegania nadużyciom).

Celem przetwarzania jest wykonanie umowy sprzedaży, w tym rozliczenie płatności, wysyłka, wystawienie faktury, rozpatrywanie odstąpień od umowy, przypadków niezgodności towaru z umową i zapytań klientów. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Przechowywanie adresu IP w celu zapobiegania nadużyciom odbywa się na podstawie art. 6 ust. 1 lit. f RODO.

Dane przekazujemy dalej tylko w zakresie, w jakim jest to konieczne do wykonania umowy, w szczególności naszemu dostawcy dōTERRA i firmie kurierskiej (punkt 8) oraz dostawcom usług płatniczych (punkt 9).

Jesteśmy prawnie zobowiązani do przechowywania faktur i korespondencji handlowej zgodnie z przepisami handlowymi i podatkowymi (art. 6 ust. 1 lit. c RODO). Okresy przechowywania wynoszą co do zasady 8 lat dla dokumentów księgowych i 10 lat dla faktur i ksiąg handlowych; obowiązujące terminy wynikające z prawa włoskiego i prawa Unii pozostają nienaruszone. Po upływie tych terminów dane są usuwane, o ile nie stoją temu na przeszkodzie dalsze ustawowe obowiązki przechowywania lub prawnie uzasadnione interesy (np. toczące się sprawy dotyczące niezgodności towaru z umową).

7. Konto klienta

W naszym sklepie możesz opcjonalnie założyć konto klienta. W tym celu przetwarzamy Twój adres e-mail oraz – zależnie od sposobu logowania – hasło lub jednorazowy kod przesyłany e-mailem. W koncie klienta zapisywane są Twoje zamówienia, adresy i ustawienia, dzięki czemu nie musisz wprowadzać ich ponownie przy kolejnych zamówieniach. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Konto klienta możesz w każdej chwili zlecić do usunięcia, wysyłając nam wiadomość na adres info@aromahain.com. Dane, które musimy nadal przechowywać z powodu ustawowych obowiązków przechowywania, są do upływu tych terminów blokowane, a następnie usuwane.

8. Dostawa przez naszego dostawcę dōTERRA i firmę kurierską

Twoje zamówienie jest wysyłane do Ciebie bezpośrednio z magazynu naszego dostawcy dōTERRA w UE. W tym celu przekazujemy dōTERRA (dōTERRA International, LLC, 389 South 1300 West, Pleasant Grove, UT 84062, USA, lub odpowiedzialnej za Europę spółce dōTERRA) Twoje imię i nazwisko, adres dostawy, zamówione artykuły oraz – jeśli jest to niezbędne do doręczenia – numer telefonu; dōTERRA zleca doręczenie towaru firmie kurierskiej. Przekazanie do USA odbywa się na podstawie EU-U.S. Data Privacy Framework lub standardowych klauzul umownych (art. 45, 46 RODO).

Przekazanie imienia, nazwiska i adresu odbywa się na podstawie art. 6 ust. 1 lit. b RODO, ponieważ jest niezbędne do wykonania umowy. Przekazanie Twojego adresu e-mail lub numeru telefonu firmie kurierskiej w celu śledzenia przesyłki, awizacji paczki lub uzgodnienia terminu doręczenia odbywa się – o ile wymaga tego prawo – wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą możesz wyrazić w kasie i w każdej chwili cofnąć ze skutkiem na przyszłość. Bez tej zgody firma kurierska otrzymuje wyłącznie dane bezwzględnie niezbędne do doręczenia.

9. Dostawcy usług płatniczych

Do obsługi płatności korzystamy – zależnie od wybranego przez Ciebie w kasie sposobu płatności – z następujących dostawców usług płatniczych. Przekazujemy im dane niezbędne do obsługi płatności (imię i nazwisko, adres rozliczeniowy, adres e-mail, kwotę zamówienia, walutę, numer zamówienia oraz ewentualnie zawartość koszyka i adres dostawy). Same dane płatnicze (np. numer karty, dane rachunku) wpisujesz bezpośrednio u danego dostawcy usług płatniczych; nie są one zapisywane w naszych systemach. Podstawą prawną przekazania danych jest art. 6 ust. 1 lit. b RODO. O ile dostawcy usług płatniczych przetwarzają dane w celu zapobiegania nadużyciom, czynią to jako odrębni administratorzy na podstawie art. 6 ust. 1 lit. f RODO.

9.1 Shopify Payments (karta kredytowa i debetowa, ewentualnie Apple Pay / Google Pay)
Płatności kartą są obsługiwane przez Shopify Payments. Dostawcą jest Shopify Payments (Europe) Limited lub Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia. Shopify Payments korzysta w zakresie obsługi technicznej z dostawcy usług płatniczych Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia). Przy płatności kartą dane karty są przesyłane w formie zaszyfrowanej do dostawcy usług płatniczych i tam przetwarzane zgodnie z wymogami standardu PCI-DSS. W celu zapobiegania nadużyciom Shopify Payments i Stripe mogą analizować dane urządzenia i transakcji (np. adres IP, informacje o przeglądarce). Więcej informacji: https://www.shopify.com/legal/privacy oraz https://stripe.com/privacy.

9.2 PayPal Przy płatności przez PayPal (w tym ewentualnie oferowane sposoby płatności PayPal, takie jak polecenie zapłaty lub karta kredytowa przez PayPal) jesteś przekierowywany do PayPal. Dostawcą jest PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. PayPal samodzielnie odpowiada za przetwarzanie Twoich danych płatniczych. W celu zapobiegania nadużyciom oraz – jeśli wybierzesz odpowiedni sposób płatności – oceny zdolności płatniczej PayPal może przekazywać dane biurom informacji gospodarczej. Obowiązuje polityka prywatności PayPal: https://www.paypal.com/pl/webapps/mpp/ua/privacy-full.

9.3 Klarna Przy płatności przez Klarna (np. przelew natychmiastowy, zakup na fakturę, zakup na raty, Klarna Pay Later) dane niezbędne do obsługi płatności są przekazywane do Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja. Klarna samodzielnie odpowiada za przetwarzanie Twoich danych. W przypadku płatności na fakturę i na raty Klarna przeprowadza weryfikację tożsamości i zdolności płatniczej i może w tym celu przekazywać dane biurom informacji gospodarczej oraz od nich je otrzymywać. Przetwarzanie przez Klarna odbywa się na podstawie art. 6 ust. 1 lit. b i lit. f RODO. Więcej informacji: https://www.klarna.com/international/privacy-policy/.

10. Kontakt (e-mail, telefon, formularz kontaktowy)

Jeżeli kontaktujesz się z nami e-mailem, telefonicznie lub przez formularz kontaktowy, przetwarzamy przekazane przez Ciebie dane (imię i nazwisko, adres e-mail, ewentualnie numer telefonu, numer zamówienia i treść wiadomości) w celu rozpatrzenia Twojego zapytania. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeśli zapytanie wiąże się z umową lub działaniami przed jej zawarciem, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w udzielaniu odpowiedzi na zapytania). Dane są usuwane, gdy tylko zapytanie zostanie ostatecznie rozpatrzone i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.

11. E-maile transakcyjne i newsletter

E-maile transakcyjne: W ramach realizacji zamówienia wysyłamy Ci e-maile niezbędne do wykonania umowy (potwierdzenie otrzymania zamówienia, potwierdzenie wysyłki, faktura, potwierdzenie zwrotu środków, informacje dotyczące konta klienta). Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Newsletter: Jeśli zapiszesz się na nasz newsletter, używamy Twojego adresu e-mail (i opcjonalnie imienia), aby przesyłać Ci informacje o produktach, ofertach i nowościach Aromahain. Zapis odbywa się w procedurze double opt-in: po zapisaniu się otrzymujesz e-mail z linkiem potwierdzającym; newsletter jest wysyłany dopiero po potwierdzeniu. Zapis rejestrujemy (czas, adres IP) w celu udowodnienia zgody. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 13 dyrektywy 2002/58/WE). Wysyłka odbywa się za pomocą wbudowanej w Shopify funkcji Shopify Email (podmiot przetwarzający: Shopify, zob. punkt 3). Newsletter możesz w każdej chwili wypisać za pomocą linku wypisania na końcu każdego e-maila lub wiadomością na adres info@aromahain.com; w ten sposób cofasz zgodę ze skutkiem na przyszłość.

Przypomnienie o porzuconym koszyku: Jeśli w kasie podałeś adres e-mail, ale nie sfinalizowałeś zamówienia, wysyłamy Ci e-mail z przypomnieniem tylko wtedy, gdy w kasie wyraziłeś zgodę na otrzymywanie e-maili marketingowych (art. 6 ust. 1 lit. a RODO).

12. Analityka internetowa

12.1 Shopify Analytics W ramach systemu sklepu Shopify udostępnia nam zestawienia statystyczne dotyczące korzystania ze sklepu (np. wyświetlenia stron, współczynnik konwersji, źródło odwiedzających, używane urządzenia). O ile do tego celu stosowane są pliki cookie, które nie są technicznie niezbędne, odbywa się to wyłącznie za Twoją zgodą wyrażoną w banerze cookie (art. 6 ust. 1 lit. a RODO, art. 5 ust. 3 dyrektywy 2002/58/WE). Bez zgody dane analityczne są przetwarzane tylko w formie zagregowanej lub zanonimizowanej (art. 6 ust. 1 lit. f RODO).

12.2 Google Analytics 4 Jeśli wyrazisz zgodę, korzystamy z Google Analytics 4, usługi analityki internetowej Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia („Google”). Google Analytics używa plików cookie i podobnych technologii umożliwiających analizę korzystania z naszego sklepu (np. odwiedzone strony, czas przebywania, przybliżona lokalizacja, używane urządzenie, interakcje, zakupy). Adres IP jest w Google Analytics 4 domyślnie skracany i nie jest zapisywany. Zebrane informacje są co do zasady przesyłane na serwery Google LLC w USA i tam przetwarzane. Google LLC posiada certyfikat EU-U.S. Data Privacy Framework; dodatkowo stosowane są standardowe klauzule umowne.

Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, art. 5 ust. 3 dyrektywy 2002/58/WE). Zgodę możesz w każdej chwili cofnąć w ustawieniach cookie. Okres przechowywania danych użytkowników i zdarzeń w Google Analytics wynosi 14 miesięcy. Więcej informacji: https://policies.google.com/privacy. Dodatkowo możesz zainstalować dodatek do przeglądarki wyłączający Google Analytics: https://tools.google.com/dlpage/gaoptout.

13. Marketing internetowy i reklama

Poniższe narzędzia marketingowe stosujemy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO, art. 5 ust. 3 dyrektywy 2002/58/WE), którą wyrażasz w naszym banerze cookie i którą możesz w każdej chwili cofnąć ze skutkiem na przyszłość w ustawieniach cookie. Bez Twojej zgody opisane poniżej technologie nie są ładowane.

13.1 Google Ads i śledzenie konwersji Google Ads Korzystamy z Google Ads firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, aby promować nasz sklep w wynikach wyszukiwania Google i w sieci reklamowej Google. Jeśli trafisz do naszego sklepu z reklamy Google, Google zapisuje plik cookie konwersji, dzięki któremu możemy ocenić, czy po kliknięciu reklamy wykonałeś określoną czynność (np. zakup). Otrzymujemy przy tym wyłącznie zestawienia statystyczne i nie możemy zidentyfikować Cię osobiście. Dodatkowo możemy korzystać z remarketingu Google Ads, aby wyświetlać Ci reklamy dopasowane do zainteresowań na innych stronach w sieci Google, oraz z „Ulepszonych konwersji” (Enhanced Conversions), w ramach których zahaszowane dane zamówienia (np. adres e-mail) są przekazywane Google w celu poprawy pomiaru konwersji.

Dane mogą być przekazywane do Google LLC w USA (certyfikat EU-U.S. Data Privacy Framework, dodatkowo standardowe klauzule umowne). Więcej informacji i możliwości ustawień: https://policies.google.com/privacy oraz https://adssettings.google.com.

13.2 Piksel Meta (Facebook / Instagram) i Conversions API Korzystamy z piksela Meta firmy Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia („Meta”). Za pomocą piksela Meta możemy śledzić zachowanie odwiedzających, którzy trafili do naszego sklepu po kliknięciu reklamy na Facebooku lub Instagramie, oceniać skuteczność naszych reklam oraz wyświetlać odwiedzającym nasz sklep reklamy dopasowane do zainteresowań na Facebooku i Instagramie (Custom Audiences, retargeting). Rejestrowane są przy tym m.in. wyświetlenia stron, wyświetlenia produktów, zdarzenia związane z koszykiem i zakupem, informacje o urządzeniu oraz – jeśli jesteś zalogowany w Meta – przypisanie do Twojego konta Meta. Dodatkowo może być stosowane Conversions API Meta, za pomocą którego dane zdarzeń (np. zahaszowany adres e-mail, wartość zamówienia) są przekazywane do Meta po stronie serwera za pośrednictwem Shopify.

My i Meta jesteśmy współadministratorami w zakresie zbierania i przekazywania danych (art. 26 RODO); dalsze przetwarzanie przez Meta odbywa się pod wyłączną odpowiedzialnością Meta. Umowę o współadministrowaniu znajdziesz pod adresem https://www.facebook.com/legal/controller_addendum. Dane mogą być przekazywane do Meta Platforms, Inc. w USA (certyfikat EU-U.S. Data Privacy Framework, dodatkowo standardowe klauzule umowne). Więcej informacji: https://www.facebook.com/privacy/policy. Ustawienia reklam: https://www.facebook.com/adpreferences.

13.3 Google Shopping / Google Merchant Center Nasze produkty mogą być wystawione w Google Shopping za pośrednictwem Google Merchant Center. W tym celu przekazujemy Google dane produktów (bez danych osobowych klientów). Jeśli trafisz do naszego sklepu z Google Shopping, zastosowanie mają postanowienia dotyczące Google Ads (punkt 13.1).

14. Obecność w mediach społecznościowych

Prowadzimy profile w sieciach społecznościowych (np. Instagram, Facebook), aby komunikować się z klientami i osobami zainteresowanymi. Podczas odwiedzin tych profili operator danej sieci przetwarza Twoje dane na własną odpowiedzialność; my otrzymujemy wyłącznie zagregowane statystyki. Na naszej stronie nie są osadzone wtyczki mediów społecznościowych, które przesyłałyby dane już przy samym otwarciu strony; linki do naszych profili są zwykłymi odnośnikami.

15. Odbiorcy i przekazywanie do państw trzecich

Odbiorcami Twoich danych są wyłącznie dostawcy wskazani w niniejszej polityce (Shopify jako podmiot przetwarzający, dostawcy usług płatniczych, firmy kurierskie, dostawcy usług marketingowych i analitycznych) oraz – jeśli wymaga tego prawo – organy władzy, doradcy podatkowi lub prawni. Przekazanie do państw trzecich poza UE/EOG następuje tylko wtedy, gdy istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (np. Kanada, EU-U.S. Data Privacy Framework), uzgodniono odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, lub wyraziłeś wyraźną zgodę (art. 44 i nast. RODO).

16. Okres przechowywania

O ile w niniejszej polityce nie wskazano inaczej, przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do danego celu. Dane umowne i dane z faktur są usuwane po upływie ustawowych okresów przechowywania. Dane przetwarzane na podstawie zgody są usuwane po jej cofnięciu, o ile żadna inna podstawa prawna nie uzasadnia dalszego przechowywania. Dane z plików cookie są usuwane po upływie wskazanego dla danego pliku cookie okresu ważności.

17. Twoje prawa jako osoby, której dane dotyczą

W odniesieniu do dotyczących Cię danych osobowych przysługują Ci wobec nas następujące prawa:

• Prawo dostępu (art. 15 RODO): Masz prawo żądać informacji, czy i jakie dane osobowe o Tobie przetwarzamy, a także dalszych informacji wymienionych w art. 15 RODO oraz kopii danych.
• Prawo do sprostowania (art. 16 RODO): Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych.
• Prawo do usunięcia danych (art. 17 RODO): Masz prawo żądać usunięcia swoich danych, jeżeli zachodzi jedna z przesłanek wymienionych w art. 17 ust. 1 RODO i nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania ani inne wyjątki z art. 17 ust. 3 RODO.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Masz prawo żądać ograniczenia przetwarzania na warunkach określonych w art. 18 RODO.
• Prawo do przenoszenia danych (art. 20 RODO): Masz prawo otrzymać dane, które nam dostarczyłeś i które przetwarzamy w sposób zautomatyzowany na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego albo zlecić ich przesłanie innemu administratorowi.
• Prawo sprzeciwu (art. 21 RODO): Masz prawo w dowolnym momencie wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania Twoich danych opartego na art. 6 ust. 1 lit. e lub lit. f RODO. Nie będziemy wówczas dalej przetwarzać danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń. Jeżeli Twoje dane są przetwarzane w celu marketingu bezpośredniego, możesz w każdej chwili wnieść sprzeciw wobec takiego przetwarzania; dane nie będą wówczas dalej przetwarzane w tym celu.
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO): Masz prawo w dowolnym momencie cofnąć udzieloną zgodę ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do momentu cofnięcia zgody pozostaje nienaruszona. Zgodę na pliki cookie cofniesz w ustawieniach cookie w stopce sklepu; zgodę na newsletter – linkiem wypisania; w pozostałych przypadkach wystarczy wiadomość na adres info@aromahain.com.
• Prawo, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO): Nie podejmujemy decyzji wywołujących skutki prawne opartych wyłącznie na zautomatyzowanym przetwarzaniu. O ile dostawcy usług płatniczych (np. Klarna) przeprowadzają oceny zdolności płatniczej, sami za to odpowiadają.

Aby skorzystać ze swoich praw, wystarczy nieformalna wiadomość na adres: Alessandro Brozzi, Via della Magliana 188, 00146 Roma, Włochy, e-mail: info@aromahain.com. W razie wątpliwości zastrzegamy sobie prawo zażądania potwierdzenia tożsamości, aby chronić Twoje dane przed nieuprawnionym dostępem.

18. Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO)

Bez uszczerbku dla innych administracyjnych lub sądowych środków odwoławczych masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, jeżeli uważasz, że przetwarzanie dotyczących Cię danych osobowych narusza RODO.

Dla konsumentów w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl. Organem nadzorczym właściwym dla administratora jest Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Włochy, https://www.garanteprivacy.it.

19. Obowiązek podania danych

Podanie danych osobowych nie jest wymagane ani przez przepisy prawa, ani przez umowę. Do zawarcia i wykonania umowy sprzedaży niezbędne jest jednak podanie danych wymienionych w punkcie 6; bez tych danych nie możemy zrealizować Twojego zamówienia. Wyrażenie zgód do celów analitycznych i marketingowych jest zawsze dobrowolne i nie ma wpływu na możliwość robienia zakupów w naszym sklepie.

20. Bezpieczeństwo danych

Dane w naszym sklepie są przesyłane w formie zaszyfrowanej za pomocą TLS/SSL (rozpoznasz to po „https://” i symbolu kłódki w pasku adresu przeglądarki). My i nasi podmioty przetwarzające stosujemy środki techniczne i organizacyjne, aby chronić Twoje dane przed utratą, nadużyciem i nieuprawnionym dostępem.

21. Zmiany niniejszej polityki prywatności

Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności, aby zawsze odpowiadała aktualnym wymogom prawnym lub odzwierciedlała zmiany w naszych usługach (np. przy wprowadzeniu nowych usług). Przy ponownej wizycie obowiązuje wówczas aktualna wersja, którą możesz w każdej chwili otworzyć pod adresem https://aromahain.com.

22. Informacja o dōTERRA

Aromahain (Alessandro Brozzi, ID 15957920) jest niezależnym sprzedawcą (Independent Wellness Advocate). dōTERRA® jest zarejestrowanym znakiem towarowym dōTERRA Holdings, LLC. Ten sklep nie jest prowadzony przez dōTERRA. Twoje dane przekazujemy dōTERRA wyłącznie w zakresie opisanym w punkcie 8, aby towar mógł zostać dostarczony bezpośrednio do Ciebie; dōTERRA nie wykorzystuje ich w celach reklamowych.