Polityka prywatności
Ostatnia aktualizacja: 27 września 2026 r. · Read in English
1. Administrator danych
Administratorem Twoich danych osobowych jest ShopAlgae (shopalgae.com), prowadzony przez osobę fizyczną w ramach działalności nierejestrowanej, e-mail: [email protected] (dalej: „Sprzedawca”), właściciel sklepu internetowego shopalgae.com.
2. Cele, podstawy prawne i okres przechowywania
Przetwarzamy dane zgodnie z Rozporządzeniem (UE) 2016/679 (RODO):
- Realizacja zamówienia i umowy sprzedaży (imię i nazwisko, adres dostawy, e-mail, telefon, dane zamówienia) – art. 6 ust. 1 lit. b RODO; przez czas realizacji umowy.
- Obowiązki księgowe i podatkowe – art. 6 ust. 1 lit. c RODO; przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
- Reklamacje, wymiana towaru, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes); do czasu przedawnienia roszczeń (co do zasady 6 lat).
- Kontakt e-mailowy – art. 6 ust. 1 lit. f RODO; do czasu zakończenia korespondencji.
- Pliki cookie i analityka – niezbędne pliki cookie na podstawie art. 6 ust. 1 lit. f RODO; pozostałe wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO oraz przepisy Prawa komunikacji elektronicznej).
Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia.
3. Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie lub samodzielnie: firmom kurierskim i pocztowym realizującym wysyłkę (DHL, FedEx, UPS, InPost, GLS, DPD, Poczta Polska – zależnie od wybranej opcji), operatorowi płatności Stripe Payments Europe, Ltd. (Irlandia); nie przechowujemy pełnych danych kart płatniczych, dostawcy hostingu i usług IT sklepu, dostawcy poczty e-mail, a także biuru rachunkowemu i organom uprawnionym na podstawie przepisów prawa.
4. Przekazywanie danych poza EOG
Przy wysyłce do krajów spoza Europejskiego Obszaru Gospodarczego Twoje dane adresowe muszą zostać przekazane przewoźnikowi i organom celnym w kraju docelowym w celu wykonania umowy (art. 49 ust. 1 lit. b RODO). W przypadku dostawców usług spoza EOG stosujemy standardowe klauzule umowne lub decyzję Komisji Europejskiej o odpowiednim stopniu ochrony (dotyczy to m.in. podmiotów z grupy Stripe w USA).
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Aby skorzystać z praw, napisz na [email protected]. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub organu nadzorczego w swoim państwie.
6. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
7. Pliki cookie
Sklep używa niezbędnych plików cookie (np. koszyk WooCommerce, sesja, bezpieczeństwo oraz zapobieganie nadużyciom płatniczym przez Stripe). Cookie analityczne i marketingowe wykorzystujemy wyłącznie po uzyskaniu Twojej zgody, którą możesz w każdej chwili zmienić lub wycofać w ustawieniach przeglądarki.
8. Bezpieczeństwo i zmiany
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie połączenia (HTTPS). Zmiany polityki publikujemy na tej stronie.
Privacy Policy
Last updated: 27 September 2026 · Wersja polska
1. Data controller
The controller of your personal data is ShopAlgae (shopalgae.com), operated by a natural person conducting non-registered business activity, email: [email protected] (the “Seller”), operator of the online shop shopalgae.com.
2. Purposes, legal bases and retention
We process personal data in accordance with Regulation (EU) 2016/679 (GDPR):
- Order fulfilment and sales contract (name, delivery address, email, phone, order details) – Art. 6(1)(b) GDPR; for the duration of the contract.
- Accounting and tax obligations – Art. 6(1)(c) GDPR; 5 years from the end of the tax year concerned.
- Complaints, replacements, establishing and defending legal claims – Art. 6(1)(f) GDPR (legitimate interest); until claims become time-barred (generally 6 years).
- Email correspondence – Art. 6(1)(f) GDPR; until the matter is closed.
- Cookies and analytics – strictly necessary cookies under Art. 6(1)(f) GDPR; all others only with your consent (Art. 6(1)(a) GDPR and the ePrivacy rules as implemented in Polish law).
Providing data is voluntary, but necessary to place and fulfil an order.
3. Recipients
Your data may be shared with carriers and postal operators that deliver your order (DHL, FedEx, UPS, InPost, GLS, DPD, Poczta Polska, depending on the option used), the payment provider Stripe Payments Europe, Ltd. (Ireland); we do not store full payment card details, our hosting and IT providers, our email provider, our accountant, and public authorities where required by law.
4. Transfers outside the EEA
For shipments to countries outside the European Economic Area, your delivery data must be passed to the carrier and customs authorities in the destination country to perform the contract (Art. 49(1)(b) GDPR). For service providers established outside the EEA we rely on Standard Contractual Clauses or a European Commission adequacy decision (this applies, among others, to Stripe group entities in the USA).
5. Your rights
You have the right to access, rectify, erase, restrict processing of, and port your data; to object to processing based on legitimate interests; and to withdraw consent at any time (without affecting earlier processing). To exercise them, email [email protected]. You may also lodge a complaint with the President of the Polish Data Protection Authority, UODO (ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl), or with the supervisory authority in your own country.
6. Automated decision-making
We do not make decisions about you based solely on automated processing, including profiling.
7. Cookies
The shop uses strictly necessary cookies (e.g. WooCommerce cart, session, security, and fraud prevention by Stripe). Analytics and marketing cookies are used only with your consent, which you can change or withdraw at any time via your browser settings.
8. Security and changes
We apply technical and organisational measures appropriate to the risk, including encrypted connections (HTTPS). Changes to this policy will be published on this page.