Polityka prywatności

Polityka prywatności

(obowiązuje dla serwisu/sklepu internetowego tajskioddech.pl; ostatnia aktualizacja: 10.01.2026)

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisu Tajski Oddech (dalej: Serwis).

1. Administrator danych

Administratorem danych osobowych jest:

RiftMedia Kamil Wilim
Adres: ul. Gliwicka 82, 44-246 Szczejkowice, Polska
Telefon: +48 531 250 714
E-mail: kontakt@tajskioddech.pl

W sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem poprzez e-mail.

2. Zakres i źródła danych

Dane osobowe pozyskujemy:

• bezpośrednio od Ciebie (np. podczas składania zamówienia, kontaktu, wyrażania zgód),
• automatycznie podczas korzystania z Serwisu (np. adres IP, identyfikatory cookies/urządzeń, dane o przeglądarce i zachowaniu w Serwisie).

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:

• dane identyfikacyjne i kontaktowe (np. imię, nazwisko, e-mail, numer telefonu),
• dane adresowe i dostawy (np. adres dostawy, kraj, dane do kontaktu przy doręczeniu),
• dane dotyczące zamówień i reklamacji (np. historia zakupów, zwroty, korespondencja),
• dane płatnicze i rozliczeniowe (w ograniczonym zakresie; zasadnicze przetwarzanie płatności odbywa się po stronie operatora płatności),
• dane marketingowe (np. zgody marketingowe, preferencje, interakcje z reklamą),
• dane techniczne i eksploatacyjne (np. adres IP, logi, identyfikatory cookies, przybliżona lokalizacja, informacje o urządzeniu i przeglądarce).

4. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach:

1. Realizacja zamówienia i obsługa umowy sprzedaży (np. przygotowanie zamówienia, dostawa, kontakt w sprawie realizacji) – podstawa: art. 6 ust. 1 lit. b RODO.
2. Wypełnianie obowiązków prawnych (np. rachunkowość, podatki, archiwizacja dokumentów) – podstawa: art. 6 ust. 1 lit. c RODO.
3. Obsługa zapytań i kontakt (np. odpowiedzi na wiadomości) – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom – podstawa: art. 6 ust. 1 lit. f RODO.
5. Marketing własnych produktów/usług (np. działania promocyjne, komunikacja marketingowa) – podstawa:
   • art. 6 ust. 1 lit. a RODO (zgoda) – jeśli wymagana,
   • art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – np. marketing bezpośredni do obecnych klientów w zakresie dozwolonym prawem.
6. Analityka i statystyka (np. pomiar ruchu, poprawa Serwisu) – podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies/analitykę) oraz przepisy dot. prywatności łączności elektronicznej (cookies).
7. Reklama i remarketing (np. pomiar konwersji, dopasowanie reklam, ograniczenie wyświetleń) – podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies/marketing) oraz przepisy dot. cookies.
8. Profilowanie (np. segmentacja odbiorców w celach marketingowych) – podstawa: co do zasady art. 6 ust. 1 lit. a RODO (zgoda), jeśli profilowanie wykracza poza niezbędne i uzasadnione działania.

5. Zgody marketingowe

W Serwisie możesz wyrazić zgody, w tym:

• zgoda na przetwarzanie danych w związku z zakupem (wymagana do realizacji zamówienia),
• zgoda marketingowa (np. kontakt w celach marketingowych),
• zgoda na profilowanie (np. dopasowanie treści/reklam).

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

6. Odbiorcy danych (podmioty przetwarzające i strony trzecie)

Dane mogą być przekazywane:

• podmiotom świadczącym usługi hostingu i infrastruktury IT (np. hosting aplikacji, baza danych),
• operatorom płatności (np. Stripe) – w celu obsługi płatności,
• podmiotom realizującym dostawy (operatorzy pocztowi i firmy kurierskie),
• podmiotom wspierającym obsługę klienta i księgowość (np. biuro rachunkowe),
• dostawcom narzędzi analitycznych i marketingowych (np. Google, Meta).

Administrator dobiera partnerów z należytą starannością, zawiera umowy powierzenia (jeśli wymagane) i ogranicza zakres przekazywanych danych do niezbędnego.

7. Narzędzia analityczne i reklamowe (Google/Meta/Amazon itp.)

W Serwisie możemy korzystać z narzędzi analitycznych i reklamowych dostawców zewnętrznych, w szczególności:

7.1 Google (Google Analytics / Google Ads / Consent Mode)

• W Serwisie możemy wykorzystywać Google Analytics 4 do analizy ruchu i zachowań użytkowników.
• Możemy wykorzystywać Google Ads (w tym pomiar konwersji i remarketing) do prowadzenia kampanii reklamowych.
• Serwis może korzystać z mechanizmu Google Consent Mode v2, który dostosowuje działanie tagów Google do udzielonych zgód (np. w przypadku braku zgody część danych jest ograniczana).

Dostawcą usług Google jest co do zasady Google Ireland Limited (dla użytkowników w EOG), a w określonych przypadkach dane mogą być przetwarzane również przez podmioty z grupy Google poza EOG.

7.2 Meta (Facebook Pixel / Meta Pixel)

• Jeśli uruchomimy narzędzia Meta (np. Meta Pixel), mogą one służyć do pomiaru skuteczności reklam, tworzenia grup odbiorców (remarketing) oraz dopasowania reklam.

Dostawcą jest Meta Platforms Ireland Limited (dla użytkowników w EOG), a dane mogą być przekazywane do podmiotów z grupy Meta poza EOG.

7.3 Amazon (np. reklamy / usługi Amazon)

• Jeśli prowadzimy kampanie w ekosystemie Amazon (np. Amazon Ads) lub korzystamy z usług Amazon (np. infrastruktura), dane mogą być przetwarzane przez podmioty z grupy Amazon zgodnie z ich politykami.

8. Cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie (np. localStorage) w celach:

• niezbędnych do działania Serwisu (np. utrzymanie sesji, koszyk),
• funkcjonalnych (zapamiętywanie ustawień),
• analitycznych (statystyka),
• marketingowych (reklama, remarketing).

8.1 Zarządzanie cookies

• Podczas pierwszej wizyty możesz wyrazić zgodę na cookies analityczne/marketingowe albo je odrzucić.
• Możesz też samodzielnie zarządzać cookies w ustawieniach przeglądarki (blokowanie/usuwanie).
• Ograniczenie cookies może wpłynąć na część funkcji Serwisu.

9. Okres przechowywania danych

Przechowujemy dane przez okres nie dłuższy niż to konieczne, w zależności od celu:

• dane związane z realizacją zamówień i dokumentacją księgową – przez czas wymagany przepisami (co do zasady do upływu terminów przedawnienia zobowiązań podatkowych),
• dane z korespondencji – przez czas niezbędny do obsługi sprawy, a następnie do czasu przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody (np. marketing, cookies analityczne/marketingowe) – do czasu wycofania zgody lub utraty przydatności,
• logi techniczne i bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa i dochodzenia roszczeń.

10. Twoje prawa

Masz prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych (w przypadkach przewidzianych prawem),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f RODO),
• wycofania zgody w dowolnym momencie (gdy podstawą jest zgoda),
• wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO).

11. Przekazywanie danych poza EOG

W związku z korzystaniem z dostawców takich jak Google/Meta/Amazon, dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takich przypadkach Administrator stosuje mechanizmy zgodne z RODO (np. standardowe klauzule umowne) i ocenia adekwatność ochrony.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Możemy stosować profilowanie w celach marketingowych (np. dopasowanie reklam), o ile wyraziłeś/-aś odpowiednie zgody. Profilowanie nie powinno wywoływać wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie wpływać.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do ryzyka (m.in. szyfrowanie transmisji, ograniczenie dostępu, logowanie zdarzeń, aktualizacje).

14. Postanowienia końcowe

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w razie zmian technologicznych lub prawnych. Aktualna wersja jest publikowana w Serwisie.