Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem ze sklepu internetowego „Twój Maj”, działającego pod adresem internetowym: https://twojmaj.pl/ (dalej: „Sklep”).

Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce mają znaczenie nadane im w Regulaminie, dostępnym pod adresem: https://twojmaj.pl/regulamin/.

§ 1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Twój Maj spółka z ograniczoną odpowiedzialnością z siedzibą w Wądroże Wielkie (adres siedziby: Wądroże Wielkie 193, 59-430 Wądroże Wielkie), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy […], […] Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000826699, posiadająca NIP: 6951532107, numer REGON: 385451508, posiadająca kapitał zakładowy w wysokości 30000,00 zł (trzydzieści tysięcy złotych) opłacony w całości (dalej: „Administrator”).

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą:

1. poczty elektronicznej – pod adresem: admin@twojmaj.pl

Z Inspektorem Ochrony Danych wyznaczonym przez Administratora (Twój Maj Sp. Z.O.O) możesz kontaktować się za pomocą:

1. poczty elektronicznej – pod adresem: twojmaj.oleje@gmail.com

§ 2. Bezpieczeństwo danych osobowych

Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. ... (RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.

§ 3. Cele, zakres i podstawa prawna przetwarzania danych osobowych

1. Zawarcie i wykonanie Umowy sprzedaży

W celu zawarcia i wykonania Umowy sprzedaży przetwarzamy:

• imię i nazwisko,
• adres poczty elektronicznej,
• numer telefonu,
• adres zamieszkania lub prowadzenia działalności gospodarczej (ulica, numer domu, numer lokalu, miejscowość, kod pocztowy, państwo),
• adres dostawy, jeżeli jest inny niż adres zamieszkania lub prowadzenia działalności gospodarczej,
• opcjonalnie nazwę firmy oraz NIP, jeżeli Kupujący jest Przedsiębiorcą lub Przedsiębiorcą na prawach konsumenta.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO.

Podanie danych jest warunkiem zawarcia Umowy sprzedaży. Podanie danych jest dobrowolne, jednak ich niepodanie uniemożliwi zawarcie Umowy sprzedaży.

Dane będą przechowywane do czasu upływu terminów przedawnienia roszczeń wynikających z Umowy sprzedaży.

2. Przeprowadzenie postępowania reklamacyjnego

W celu przeprowadzenia postępowania reklamacyjnego przetwarzamy:

• imię i nazwisko,
• adres poczty elektronicznej.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO.

Przetwarzanie danych jest niezbędne w celu realizacji obowiązków Administratora związanych z:

• udzieleniem odpowiedzi na reklamację zgodnie z art. 7a ustawy o prawach konsumenta,
• realizacją praw Klienta wynikających z odpowiedzialności za niezgodność towaru z umową lub usługi cyfrowej z umową.

Podanie danych jest niezbędne do udzielenia odpowiedzi na reklamację oraz realizacji przysługujących Klientowi praw.

Dane będą przechowywane przez czas trwania postępowania reklamacyjnego, a w przypadku realizacji przysługujących praw – do czasu upływu terminów ich przedawnienia.

3. Przeprowadzenie postępowania weryfikacyjnego oraz rozpatrywanie odwołań od decyzji w sprawie postępowania z niedopuszczalnymi treściami

W tym celu przetwarzamy:

• imię i nazwisko lub nazwę firmy,
• dane kontaktowe, w tym adres poczty elektronicznej.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO.

Przetwarzanie danych jest niezbędne w celu realizacji obowiązków Administratora związanych z:

• mechanizmem zgłaszania nielegalnych lub niedopuszczalnych treści zgodnie z art. 16 DSA,
• rozpatrywaniem skarg zgodnie z art. 20 DSA.

Podanie danych jest niezbędne do udzielenia odpowiedzi oraz realizacji przysługujących praw.

Dane będą przechowywane przez czas postępowania reklamacyjnego, a w przypadku realizacji przysługujących praw – do czasu upływu terminów ich przedawnienia.

4. Przesyłanie powiadomień e-mail

W celu przesyłania powiadomień e-mail przetwarzamy:

• adres poczty elektronicznej.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na informowaniu Klientów o działaniach związanych z wykonywaniem zawartych umów.

Podanie danych jest dobrowolne, jednak jest niezbędne do otrzymywania informacji.

Dane będą przechowywane do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

5. Obsługa zapytań składanych przez Klientów

W celu obsługi zapytań składanych przez Klientów przetwarzamy:

• imię i nazwisko,
• adres poczty elektronicznej,
• inne dane zawarte w wiadomości.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na zapytania.

Podanie danych jest dobrowolne, jednak jest niezbędne do udzielenia odpowiedzi.

Dane będą przechowywane do czasu wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

6. Spełnianie obowiązków podatkowych

W celu spełnienia obowiązków podatkowych, w tym wystawienia faktury VAT oraz przechowywania dokumentacji księgowej, przetwarzamy:

• imię i nazwisko lub nazwę firmy,
• adres zamieszkania lub prowadzenia działalności gospodarczej,
• NIP.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO oraz przepisy prawa podatkowego.

Podanie danych jest dobrowolne, jednak jest niezbędne do realizacji obowiązków podatkowych.

Dane będą przechowywane przez okres 5 lat od końca roku, w którym upłynął termin płatności podatku dotyczącego poprzedniego roku.

7. Wypełnienie obowiązków związanych z ochroną danych osobowych

W celu wypełnienia obowiązków związanych z ochroną danych osobowych przetwarzamy:

• imię i nazwisko,
• dane kontaktowe podane przez Ciebie, w tym adres poczty elektronicznej, adres korespondencyjny oraz numer telefonu.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO oraz przepisy dotyczące ochrony danych osobowych.

Podanie danych jest dobrowolne, jednak jest niezbędne do wykonywania obowiązków i realizacji praw.

Dane będą przechowywane do czasu upływu terminów przedawnienia roszczeń wynikających z naruszenia przepisów o ochronie danych osobowych.

8. Ustalenie, dochodzenie lub obrona przed roszczeniami

W celu ustalenia, dochodzenia lub obrony przed roszczeniami przetwarzamy:

• imię i nazwisko lub nazwę firmy,
• adres poczty elektronicznej,
• adres zamieszkania lub prowadzenia działalności gospodarczej,
• numer PESEL,
• NIP,
• adres IP,
• numer rachunku bankowego,
• numer karty płatniczej.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ustalaniu, dochodzeniu oraz obronie przed roszczeniami wynikającymi z zawartych umów.

Podanie danych jest dobrowolne, jednak jest niezbędne do realizacji powyższego celu.

Dane będą przechowywane do czasu upływu terminów przedawnienia roszczeń.

9. Analiza Twojej aktywności w Sklepie

W celu analizy Twojej aktywności w Sklepie przetwarzamy:

• datę i godzinę wizyty,
• adres IP,
• system operacyjny,
• przybliżoną lokalizację,
• przeglądarkę internetową,
• czas spędzony w Sklepie,
• oglądane produkty,
• odwiedzane podstrony oraz inne działania podejmowane w Sklepie.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na uzyskiwaniu informacji o aktywności w Sklepie.

Podanie danych jest dobrowolne, jednak jest niezbędne do realizacji powyższego celu.

Dane będą przechowywane do czasu wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

10. Administrowanie Sklepem

W celu administrowania Sklepem przetwarzamy:

• adres IP,
• datę i godzinę serwera,
• przeglądarkę internetową,
• system operacyjny.

Powyższe dane są zapisywane automatycznie w logach serwera podczas każdego korzystania ze Sklepu. Administrator nie ma możliwości prawidłowego administrowania Sklepem bez prowadzenia logów oraz automatycznego zapisywania danych.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na zapewnieniu prawidłowego działania Sklepu.

Podanie danych jest dobrowolne, jednak jest niezbędne do prawidłowego funkcjonowania Sklepu.

Dane będą przechowywane do czasu wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.

§ 4. Odbiorcy danych osobowych

Twoje dane osobowe mogą być przekazywane:

1. firmie hostingowej – lh.pl,
2. operatorom logistycznym oraz firmom kurierskim,
3. dostawcom płatności internetowych,
4. podmiotom świadczącym usługi analityczne oraz narzędzia marketingu bezpośredniego, w tym Google Analytics,
5. podmiotom świadczącym usługi księgowe,

Dane osobowe mogą być również przekazywane podmiotom publicznym i prywatnym, jeżeli obowiązek ich przekazania wynika z przepisów prawa, prawomocnego wyroku sądu lub decyzji administracyjnej.

§ 5. Przekazywanie danych osobowych do państw trzecich

W związku z korzystaniem przez Administratora z usług dostarczanych przez Google LLC Twoje dane osobowe mogą być przekazywane do następujących państw trzecich: Wielka Brytania, Kanada, USA, Chile, Brazylia, Izrael, Arabia Saudyjska, Katar, Indie, Chiny, Korea Południowa, Japonia, Singapur, Tajwan (Republika Chińska), Indonezja oraz Australia.

Podstawą przekazania danych do ww. państw trzecich są:

• w przypadku Wielkiej Brytanii, Kanady, Izraela, Japonii i Korei Południowej – decyzje Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych osobowych w każdym z ww. państw trzecich;
• w przypadku USA – decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE-USA;
• w przypadku Chile, Brazylii, Arabii Saudyjskiej, Kataru, Indii, Chin, Singapuru, Tajwanu (Republiki Chińskiej), Indonezji oraz Australii – klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

W związku z korzystaniem przez Administratora z usług dostarczanych przez Meta Platforms Ireland Limited (operatora serwisu Facebook) Twoje dane osobowe mogą być przekazywane do USA oraz Singapuru.

Podstawą przekazania danych do ww. państw trzecich są:

• w przypadku USA – decyzja wykonawcza Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE-USA;
• w przypadku Singapuru – klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.

§ 6. Prawa związane z przetwarzaniem danych osobowych

Przysługuje Ci prawo do:

1. Dostępu do danych osobowych – możesz uzyskać dostęp do swoich danych osobowych oraz otrzymać ich kopię. Pierwsza kopia jest bezpłatna, natomiast za kolejne kopie Administrator może pobrać opłatę.
2. Sprostowania danych osobowych – jeżeli Twoje dane są nieaktualne, niekompletne lub nieprawidłowe, możesz żądać ich sprostowania.
3. Usunięcia danych osobowych – możesz żądać usunięcia danych w szczególności, gdy:
   1. dane nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane;
   2. wycofałeś zgodę na przetwarzanie danych i nie istnieje inna podstawa prawna ich przetwarzania;
   3. dane są przetwarzane niezgodnie z prawem;
   4. Administrator jest zobowiązany do usunięcia danych na podstawie przepisów prawa.
4. Przenoszenia danych – w przypadkach, gdy przetwarzanie odbywa się na podstawie zgody lub umowy, możesz żądać otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.
5. Wycofania zgody – możesz w każdym momencie wycofać udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
6. Ograniczenia przetwarzania danych – możesz żądać ograniczenia przetwarzania danych w przypadku, gdy:
   • kwestionujesz prawidłowość danych,
   • przetwarzanie jest niezgodne z prawem,
   • Administrator nie potrzebuje już danych, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń,
   • wniosłeś sprzeciw wobec przetwarzania danych.
7. Wniesienia sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora. W przypadku skutecznego wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu.
8. Wniesienia skargi – masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 7. Pliki cookies

1. Sklep wykorzystuje pliki cookies, które są instalowane na Twoim urządzeniu końcowym. Są to niewielkie pliki tekstowe, które mogą być odczytywane przez Administratora oraz systemy podmiotów trzecich, takich jak Facebook lub Google.
2. Pliki cookies wykorzystywane są w następujących celach:
   1. zapewnienia prawidłowego działania Sklepu;
   2. zapewnienia komfortu przeglądania Sklepu, wykrywania błędów oraz ulepszania Sklepu;
   3. prowadzenia statystyk;
   4. prowadzenia działań marketingowych.
3. Sklep wykorzystuje zarówno pliki cookies stałe, jak i sesyjne. Pliki sesyjne są zazwyczaj usuwane po zamknięciu przeglądarki, natomiast pliki stałe pozostają na urządzeniu do czasu ich usunięcia lub upływu określonego okresu.
4. Informacja o wykorzystywaniu plików cookies jest prezentowana w panelu informacyjnym znajdującym się u dołu strony. Możesz włączać i wyłączać poszczególne kategorie plików cookies, z wyjątkiem plików niezbędnych do działania Sklepu. Ustawienia możesz zmienić w dowolnym momencie.
5. Dane zbierane za pomocą plików cookies nie pozwalają Administratorowi na Twoją identyfikację.
   • Dostawca: Facebook
   • Funkcje: identyfikacja wizyty w Sklepie, wyświetlanie reklam na Facebooku i Instagramie oraz pomiar skuteczności reklam.
   • Czas przechowywania: do 3 miesięcy lub do czasu usunięcia.

     W Sklepie wykorzystywane są następujące narzędzia:

     Niezbędne pliki cookies

     • Dostawca: Administrator
     • Funkcje: zapewniają prawidłowe działanie Sklepu, nie mogą zostać wyłączone i mogą zbierać adres IP oraz informować o wykorzystywaniu plików cookies.
     • Czas przechowywania: większość plików jest przechowywana do końca sesji, a niektóre przez okres 3 miesięcy lub do czasu ich usunięcia.

     Google Analytics

     • Dostawca: Google
     • Funkcje: prowadzenie statystyk dotyczących liczby wizyt, czasu trwania wizyty, wyszukiwarki i przeglądarki oraz lokalizacji użytkowników, a także poprawa funkcjonowania Sklepu.
     • Czas przechowywania: do 2 lat lub do czasu usunięcia.

     Facebook Pixel

6. Możesz zarządzać ustawieniami plików cookies za pomocą ustawień swojej przeglądarki internetowej. Wyłączenie plików cookies może powodować konieczność logowania się przy każdej kolejnej stronie, wydłużenie czasu ładowania stron oraz ograniczenie funkcjonalności Sklepu.

§ 8. Postanowienia końcowe

W zakresie nieuregulowanym Polityką stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych.

Polityka obowiązuje od dnia 12.05.2025 r.