1. Administrator i dane kontaktowe

Administratorem danych osobowych użytkowników sklepu internetowego Aromen der Alpen, dostępnego pod adresem https://aromenderalpen.de, jest:

Administrator Mariusz Gołuchowski, prowadzący działalność pod nazwą Aromen der Alpen
Adres Rauschwalder Straße 5, 02826 Görlitz, Deutschland
Telefon 0049 152 02614330
E-Mail kontakt@aromenderalpen.de
Numer podatkowy DE369704375
Numer rejestracyjny 2322/246/34735
Gewerbenummer 14626110

W sprawach dotyczących prywatności i ochrony danych można skontaktować się z Administratorem na powyższy adres e-mail lub pocztowo na adres siedziby.

2. Zakres i podstawy prawne

Niniejsza polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze sklepu, składaniem zamówień, płatnościami, kontaktem z Administratorem, korzystaniem z konta klienta (jeśli jest dostępne), a także stosowaniem plików cookies i podobnych technologii. Podstawą prawną są w szczególności RODO (Rozporządzenie (UE) 2016/679) oraz, w odniesieniu do zapisywania lub odczytywania informacji na urządzeniu użytkownika, § 25 niemieckiej ustawy TDDDG.

3. Jakie dane mogą być przetwarzane

  • dane identyfikacyjne i kontaktowe (np. imię, nazwisko, adres e-mail, telefon),
  • dane adresowe i dostawy (adres rozliczeniowy i dostawy),
  • dane dotyczące zamówienia, zakupionych produktów, historii transakcji i reklamacji,
  • dane płatnicze i rozliczeniowe w zakresie otrzymywanym od dostawcy płatności lub banku (Administrator nie musi otrzymywać pełnych danych instrumentu płatniczego),
  • dane konta klienta, jeśli użytkownik je utworzy,
  • dane przekazane dobrowolnie w formularzu, wiadomości e-mail lub telefonicznie,
  • dane techniczne związane z korzystaniem ze strony, np. adres IP, dane urządzenia i przeglądarki, logi serwera, identyfikatory cookies oraz dane o aktywności – odpowiednio do wybranych zgód i konfiguracji witryny.

4. Cele, podstawy prawne i czas przetwarzania

Cel Podstawa Okres Czy to jest potrzebne?
Realizacja zamówienia, dostawa, obsługa klienta i komunikacja w sprawie zamówienia art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem przez czas realizacji umowy; następnie przez okres wymagany przepisami i do upływu terminów przedawnienia roszczeń dane wymagane do realizacji umowy są niezbędne; bez nich zamówienie może nie zostać zrealizowane
Obowiązki księgowe, podatkowe oraz inne obowiązki prawne art. 6 ust. 1 lit. c RODO przez okres wymagany właściwymi przepisami prawa podanie danych wymaganych prawem jest obowiązkowe dla prawidłowego rozliczenia transakcji
Konto klienta – jeżeli funkcja jest dostępna art. 6 ust. 1 lit. b RODO do usunięcia konta / zakończenia usługi, a dalej w zakresie potrzebnym do ustalenia lub obrony roszczeń bez wymaganych danych nie można prowadzić konta
Obsługa zapytań, reklamacji i innych wiadomości art. 6 ust. 1 lit. b RODO, jeżeli sprawa dotyczy umowy; w innych przypadkach art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze spraw do zakończenia sprawy, a następnie przez okres uzasadniony możliwością dochodzenia roszczeń lub do skutecznego sprzeciwu, gdy ma zastosowanie bez danych kontaktowych odpowiedź może być niemożliwa
Zapobieganie nadużyciom, bezpieczeństwo strony i dokumentowanie zdarzeń technicznych art. 6 ust. 1 lit. f RODO – uzasadniony interes w zapewnieniu bezpieczeństwa i ciągłości działania logi techniczne są przechowywane przez okres niezbędny do bezpieczeństwa i diagnostyki, a dłużej tylko gdy jest to potrzebne do wyjaśnienia incydentu część danych technicznych powstaje automatycznie podczas korzystania z serwisu
Ustalenie, dochodzenie lub obrona roszczeń art. 6 ust. 1 lit. f RODO do upływu okresu przedawnienia danego roszczenia lub wcześniejszego ustania celu brak danych może utrudnić wyjaśnienie sporu
Analityka i statystyka z użyciem niekoniecznych cookies / podobnych technologii § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO – zgoda do wycofania zgody albo wygaśnięcia/usunięcia właściwego identyfikatora; szczegóły mogą być podane w panelu zgód odmowa nie blokuje podstawowego korzystania ze sklepu
Marketing, remarketing lub personalizacja reklam z użyciem niekoniecznych cookies / podobnych technologii § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO – zgoda do wycofania zgody albo wygaśnięcia/usunięcia właściwego identyfikatora; szczegóły mogą być podane w panelu zgód odmowa nie blokuje podstawowego korzystania ze sklepu

5. Płatności

Sklep umożliwia płatność przez PayPal/Stripe albo przelewem bankowym.

  • PayPal: po wyborze tej metody dane konieczne do autoryzacji i obsługi płatności są przekazywane do PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg. PayPal w zakresie własnej usługi płatniczej działa jako niezależny administrator danych. Podstawą przekazania danych przez Aromen der Alpen jest art. 6 ust. 1 lit. b RODO.

  • Przelew bankowy: dane płatnika i dane transakcji są przetwarzane przez bank Administratora oraz bank płatnika zgodnie z zasadami właściwymi dla usług bankowych. Rachunek wskazany do płatności: DE89 8707 0424 0060 8240 00.

Sklep akceptuje płatności w różnych walutach. Ewentualne przewalutowanie może wiązać się z przetwarzaniem danych przez bank lub dostawcę płatności zgodnie z jego regulaminem i polityką prywatności.

6. Cookies i podobne technologie

Witryna korzysta z cookies i podobnych technologii. Cookies niezbędne mogą być używane bez zgody, jeżeli są ściśle konieczne do świadczenia usługi wyraźnie żądanej przez użytkownika albo do transmisji komunikatu. W przypadku cookies i technologii, które nie są niezbędne – w szczególności analitycznych, marketingowych i preferencyjnych, jeśli nie są konieczne – zapis lub odczyt na urządzeniu następuje dopiero po uzyskaniu zgody zgodnie z § 25 TDDDG. Następnie przetwarzanie danych osobowych opiera się co do zasady na art. 6 ust. 1 lit. a RODO.

Na stronie działa mechanizm zarządzania zgodami, który rozróżnia m.in. kategorie: niezbędne, marketing, analityka, preferencje i nieklasyfikowane. Zgodę można w każdej chwili zmienić lub wycofać w ustawieniach cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

7. Google Tag Manager i usługi Google

W kodzie strony wykorzystywany jest Google Tag Manager. Narzędzie służy do zarządzania tagami i może uruchamiać inne usługi w zależności od konfiguracji oraz stanu zgody. Sam fakt używania Google Tag Managera nie oznacza automatycznie uruchamiania Google Analytics lub Google Ads; decydują o tym skonfigurowane tagi. Jeżeli tagi analityczne lub reklamowe są aktywowane, powinny być uruchamiane zgodnie z wyborem użytkownika w banerze zgód. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; w określonych sytuacjach dane mogą być dostępne także dla spółek Google poza EOG, z zastosowaniem odpowiednich mechanizmów transferowych.

8. Meta / Facebook

W publicznie dostępnej konfiguracji strony wykrywalne jest odwołanie do Facebooka/Meta związane z funkcjami marketingowymi. Jeżeli na stronie aktywny jest Meta Pixel lub podobne narzędzie, powinno ono działać dopiero po zgodzie marketingowej. Dostawcą dla użytkowników w EOG jest co do zasady Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. W zależności od konfiguracji może dochodzić do przekazywania danych do spółek Meta w państwach trzecich.

9. Opinie Google / Trustindex

Strona prezentuje sekcję opinii Google za pomocą integracji oznaczonej jako Trustindex. Jeżeli integracja pobiera treści lub zasoby zewnętrzne i powoduje przekazywanie danych technicznych do dostawcy, jej uruchomienie powinno respektować ustawienia zgody w zakresie, w jakim dostęp do urządzenia lub przetwarzanie nie jest niezbędne.

10. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów następującym kategoriom odbiorców:

  • dostawcy hostingu i infrastruktury IT,
  • podmiotom świadczącym wsparcie techniczne i utrzymanie sklepu,
  • dostawcom systemu sklepowego i wtyczek,
  • operatorom płatności i bankom,
  • firmom kurierskim / przewoźnikom w celu dostarczenia zamówienia,
  • podmiotom świadczącym usługi księgowe, podatkowe lub prawne,
  • dostawcom usług analitycznych i marketingowych – wyłącznie zgodnie z podstawą prawną i ustawieniami zgód,
  • organom publicznym, gdy obowiązek udostępnienia danych wynika z prawa.

11. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni działają globalnie, dlatego dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takim przypadku transfer odbywa się wyłącznie na podstawie mechanizmu przewidzianego w RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym – gdy spełnione są warunki – EU-U.S. Data Privacy Framework), standardowych klauzul umownych albo innej właściwej podstawy z rozdziału V RODO. Zakres i podstawa transferu zależą od faktycznie używanej usługi.

12. Prawa użytkownika

W zależności od sytuacji przysługuje Ci prawo do:

  • dostępu do danych i uzyskania kopii (art. 15 RODO),
  • sprostowania danych (art. 16 RODO),
  • usunięcia danych (art. 17 RODO),
  • ograniczenia przetwarzania (art. 18 RODO),
  • przenoszenia danych (art. 20 RODO),
  • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
  • wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.

Wnioski można kierować na: kontakt@aromenderalpen.de. Jeżeli uważasz, że przetwarzanie narusza przepisy, możesz złożyć skargę do organu nadzorczego. Dla podmiotu mającego siedzibę w Görlitz właściwym organem jest Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, Niemcy.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały, chyba że w przyszłości zostanie to wyraźnie wskazane i będzie istniała odpowiednia podstawa prawna. Narzędzia reklamowe mogą tworzyć profile zainteresowań wyłącznie w zakresie objętym właściwą zgodą i konfiguracją usług.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji HTTPS/TLS, kontrolę dostępu oraz środki mające ograniczać nieuprawniony dostęp, utratę lub zmianę danych. Żadna metoda transmisji lub przechowywania danych nie gwarantuje jednak absolutnego bezpieczeństwa.

15. Zmiany polityki

Polityka może być aktualizowana w razie zmian prawa, funkcjonalności sklepu, dostawców usług lub sposobu przetwarzania danych. Aktualna wersja powinna być stale dostępna na stronie sklepu. Data niniejszej wersji: 03.09.2026.