Polityka prywatności i plików cookies

§1. Administrator i zakres dokumentu

Administratorem danych osobowych jest Natura i Relaks Katarzyna Dach, ul. Solidarności 6, 12-100 Szczytno, NIP: 7451863988, REGON: 540207579, e-mail: kontakt@naturairelaks.pl, tel. 780 551 726 (dalej „Administrator”).

Polityka dotyczy witryny https://naturairelaks.pl, sklepu WooCommerce, formularzy, newslettera, rezerwacji i realizacji voucherów oraz kontaktu prowadzonego za pośrednictwem kanałów społecznościowych Administratora. Obejmuje także wykorzystywanie plików cookies i podobnych technologii.

Podanie danych jest co do zasady dobrowolne, ale dane niezbędne do obsługi zamówienia, dostawy, płatności lub odpowiedzi na zapytanie mogą być konieczne do realizacji tych czynności.

§2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z usług Administrator może przetwarzać następujące dane:

• imię i nazwisko, nazwa firmy, NIP i dane do faktury;
• adres dostawy i rozliczeniowy, adres e-mail, numer telefonu;
• dane zamówienia, zakupionych produktów i voucherów, numer voucheru, status płatności, historia realizacji oraz dane odbiorcy wskazanego przez kupującego;
• dane konta klienta, identyfikator użytkownika i zaszyfrowane dane uwierzytelniające, jeśli rejestracja konta jest dostępna;
• treść wiadomości przesłanych formularzem, e-mailem i przez media społecznościowe;
• adres IP, informacje o przeglądarce i urządzeniu, dane sesyjne, logi bezpieczeństwa, identyfikatory cookies i ustawienia zgód;
• adres e-mail, datę zapisu oraz potwierdzenia i wycofania zgody newsletterowej;
• publicznie dostępne imię lub pseudonim, ocenę, treść opinii i ewentualny awatar autora opinii wyświetlanej z Google przez Trustindex.

Nie należy przesyłać przez ogólny formularz kontaktowy informacji o stanie zdrowia. Jeżeli w związku z doborem lub wykonaniem masażu konieczne będzie przetwarzanie danych o zdrowiu, Administrator zapewnia odrębną właściwą podstawę z art. 9 RODO i stosowne informacje przed ich zebraniem.

§3. Cele, podstawy prawne i czas przetwarzania

1. Obsługa sklepu, zamówień i voucherów: przyjęcie zamówienia, płatność, wydanie voucheru, dostawa, rezerwacja i realizacja usługi – art. 6 ust. 1 lit. b RODO; do wykonania umowy i następnie przez okres niezbędny do rozliczenia lub dochodzenia roszczeń.
2. Obowiązki podatkowe i księgowe: faktury, ewidencje i dokumentacja – art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami podatkowymi i rachunkowymi.
3. Formularz kontaktowy i korespondencja: odpowiedź na pytanie i podjęcie działań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO, gdy dotyczy to żądania osoby; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (uzasadniony interes polegający na prowadzeniu korespondencji). Dane przechowywane są przez okres potrzebny do załatwienia sprawy, a dłużej tylko jeśli wymaga tego ochrona przed roszczeniami.
4. Reklamacje, zwroty i obrona roszczeń: odpowiednio art. 6 ust. 1 lit. c lub f RODO; przez czas obsługi sprawy i okres przedawnienia roszczeń.
5. Konto klienta: prowadzenie konta, jeśli funkcja jest dostępna – art. 6 ust. 1 lit. b RODO; przez czas jego utrzymywania, a niektóre dane dłużej ze względu na rozliczenia i roszczenia.
6. Newsletter i kontakt marketingowy e-mail: przesyłanie ofert, nowości i promocji po uzyskaniu wymaganej zgody – art. 6 ust. 1 lit. a RODO w zakresie danych przetwarzanych na podstawie zgody oraz odpowiednie przepisy Prawa komunikacji elektronicznej; do wycofania zgody. Potwierdzenie wyrażenia lub cofnięcia zgody może być zachowane w uzasadnionym zakresie w celu wykazania zgodności z prawem (art. 6 ust. 1 lit. f RODO).
7. Bezpieczeństwo serwisu: logi, identyfikacja nadużyć i zabezpieczenie zamówień – art. 6 ust. 1 lit. f RODO; tak długo, jak to konieczne dla ochrony serwisu i dochodzenia roszczeń.
8. Statystyki, reklama, osadzone treści: tam, gdzie konieczna jest zgoda na cookies lub inne identyfikatory – po jej uzyskaniu; przetwarzanie danych osobowych odpowiednio na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub innej podstawy wskazanej dla konkretnej usługi.
9. Profile społecznościowe: obsługa komentarzy, wiadomości, reakcji, konkursów i budowanie relacji – art. 6 ust. 1 lit. f RODO, a gdy wymagane – zgoda lub wykonanie umowy; przez czas prowadzenia korespondencji i profilów, z uwzględnieniem zasad platform.

§4. Sklep WooCommerce i płatności

Sklep działa w oparciu o WordPress i WooCommerce. Podczas składania zamówienia przetwarzane są dane niezbędne do koszyka, finalizacji zakupu, obsługi dostawy, faktury, voucherów i reklamacji. Informacje o zakupach mogą być przechowywane w bazie sklepu i kopiach zapasowych.

Płatności online realizowane są za pomocą PayU, w tym BLIK, a alternatywnie przelewem tradycyjnym. Dane niezbędne do obsługi transakcji są przekazywane operatorowi płatności, który może przetwarzać je także jako niezależny administrator zgodnie ze swoimi informacjami o prywatności. Sklep nie powinien przechowywać pełnych danych kart płatniczych.

Przy zamówieniach produktów fizycznych dane odbiorcy i dostawy mogą zostać przekazane operatorom pocztowym, firmom kurierskim i operatorom automatów paczkowych, stosownie do wybranej metody doręczenia.

Jeżeli zakupiony voucher jest przeznaczony dla innej osoby, kupujący powinien przekazać jej informację o udostępnieniu Administratorowi jej danych. Administrator przekazuje wymagane informacje tej osobie w zakresie i terminach wynikających z art. 14 RODO, o ile mają zastosowanie.

§5. Formularz kontaktowy

Dane podane w formularzu kontaktowym służą wyłącznie obsłudze zapytania i ewentualnemu podjęciu działań zmierzających do zawarcia umowy. Formularz nie powinien wymagać zgody marketingowej jako warunku wysłania wiadomości.

Jeżeli formularz korzysta z mechanizmów ochrony antyspamowej podmiotów zewnętrznych, użytkownik powinien zostać poinformowany o tym rozwiązaniu, jego dostawcy oraz ewentualnych cookies i transferach danych. Takie narzędzie należy uzupełnić w polityce po weryfikacji konfiguracji witryny.

§6. Newsletter

Zapis do newslettera jest dobrowolny i niezależny od zakupów. Na podany adres e-mail przesyłane mogą być informacje o nowościach, promocjach, produktach i usługach Natura i Relaks wyłącznie po spełnieniu wymogów dotyczących zgód na komunikację marketingową.

Użytkownik może w każdym momencie zrezygnować poprzez link wypisu w wiadomości lub kontakt na kontakt@naturairelaks.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Adres e-mail i dane techniczne zapisu mogą być obsługiwane przez zewnętrzny system mailingowy. Nazwa dostawcy i ewentualny transfer danych poza EOG wymagają uzupełnienia po ustaleniu używanego narzędzia. Jeśli newsletter mierzy otwarcia wiadomości lub kliknięcia, należy o tym poinformować i zapewnić właściwą podstawę prawną.

§7. Media społecznościowe – w szczególności Facebook

Administrator prowadzi komunikację za pośrednictwem serwisów społecznościowych, w szczególności Facebooka, a w miarę ich wykorzystywania również Instagrama i innych platform. Otrzymuje dane widoczne w profilach, komentarzach, reakcjach, prywatnych wiadomościach oraz dane przekazane dobrowolnie przez użytkowników.

W odniesieniu do fanpage’a Facebook Administrator wykorzystuje dane do publikowania informacji, odpowiadania na wiadomości, moderowania dyskusji, obsługi zapytań i analizowania zbiorczych statystyk strony. Meta Platforms Ireland Limited przetwarza dane na własnych zasadach; w odniesieniu do statystyk stron (Page Insights) może występować współadministrowanie w zakresie określonym przez Meta.

Interakcje w Facebooku, w tym polubienia, komentarze i wiadomości Messenger, mogą być widoczne dla platformy i podlegać jej ustawieniom prywatności. Przejście z witryny na profil społecznościowy podlega zasadom odpowiedniej platformy.

Osadzone na stronie posty, filmy, wtyczki społecznościowe lub narzędzia marketingowe Meta mogą przekazywać dane techniczne użytkownika platformie. Nie są one automatycznie uruchamiane bez uprzedniej zgody, jeśli taka zgoda jest wymagana. Sam link do Facebooka nie musi oznaczać stosowania śledzących cookies.

Informacje Meta o prywatności: https://www.facebook.com/privacy/policy/ . Szczegóły Page Insights: https://www.facebook.com/legal/terms/page_controller_addendum .

§8. Opinie Google wyświetlane przez Trustindex

Witryna może wyświetlać publiczne opinie o Natura i Relaks pochodzące z profilu firmy w Google przy użyciu usługi Trustindex. Wyświetlana opinia może zawierać pseudonim lub imię autora, zdjęcie profilowe, liczbę gwiazdek, datę oraz treść opinii.

W zależności od konfiguracji Trustindex opinie mogą być wyświetlane z zasobów lokalnie zapisanych w serwisie lub pobierane z infrastruktury zewnętrznej. Przy ładowaniu zewnętrznego widgetu dostawca może otrzymywać dane techniczne, np. adres IP, informacje o urządzeniu i przeglądarce; mogą też być stosowane identyfikatory lub cookies. Zakres należy zweryfikować w konkretnej instalacji.

Jeżeli widget wykorzystuje technologie wymagające zgody, powinien zostać zablokowany do chwili jej udzielenia. Ewentualne zewnętrzne zasoby Google i Trustindex muszą być objęte prawidłową informacją o odbiorcach danych.

Informacje dostawców: https://www.trustindex.io/privacy-policy oraz https://policies.google.com/privacy . Opinię opublikowaną w Google jej autor może zarządzać zgodnie z zasadami Google; wyświetlenie jej w witrynie nie jest równoznaczne z uzyskaniem od autora zgody marketingowej.

§9. Odbiorcy danych i przekazywanie poza EOG

Dane mogą być powierzane lub udostępniane – w niezbędnym zakresie – dostawcom hostingu, usług IT, wsparcia WordPress/WooCommerce, poczty e-mail, systemu newslettera, operatorom płatności, firmom dostawczym, księgowości, kancelariom oraz podmiotom obsługującym rezerwacje i wtyczki.

W przypadku interakcji z Facebookiem, Google lub zewnętrznymi widgetami mogą występować odrębni administratorzy danych. Przekazanie danych poza Europejski Obszar Gospodarczy może następować tylko zgodnie z rozdziałem V RODO, np. na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, jeżeli są właściwe. Konkretne transfery zależą od faktycznej konfiguracji usług.

§10. Prawa osób, których dane dotyczą

Z zastrzeżeniem przesłanek ustawowych osobie, której dane dotyczą, przysługuje:

• prawo dostępu do danych i otrzymania ich kopii;
• prawo sprostowania danych;
• prawo usunięcia danych;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych w przewidzianych prawem przypadkach;
• prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym bezwarunkowego sprzeciwu wobec marketingu bezpośredniego;
• prawo wycofania zgody w dowolnej chwili, bez wpływu na legalność przetwarzania przed jej cofnięciem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski dotyczące danych można kierować na kontakt@naturairelaks.pl lub adres pocztowy Administratora. Administrator odpowiada w terminach wynikających z RODO. Kontakt do organu nadzorczego: https://uodo.gov.pl .

§11. Profilowanie i zautomatyzowane decyzje

Dane mogą być wykorzystywane do prostego dopasowania komunikatów lub statystyk, jeżeli funkcje te rzeczywiście są stosowane i użytkownik udzielił wymaganych zgód. Administrator nie zakłada podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO. Jeśli takie działania zostaną wdrożone, Polityka zostanie odpowiednio uzupełniona.

§12. Pliki cookies i podobne technologie

Cookies to niewielkie pliki zapisywane na urządzeniu końcowym użytkownika. Serwis może także korzystać z pamięci lokalnej przeglądarki, identyfikatorów sesji, pikseli i podobnych technologii. Cookies mogą być sesyjne albo trwałe oraz pochodzić z domeny witryny lub od podmiotów trzecich.

Wykorzystywane kategorie:

1. Niezbędne: zapewniają działanie witryny, koszyka WooCommerce, zapamiętywanie sesji, bezpieczeństwo i zapisywanie preferencji zgód; mogą być stosowane bez zgody, jeśli spełniają ustawowe przesłanki.
2. Funkcjonalne: umożliwiają dodatkowe ustawienia i funkcje; zgoda jest wymagana, jeśli nie zachodzi wyjątek ustawowy.
3. Analityczne: mierzą korzystanie z serwisu i skuteczność treści, jeśli wdrożono narzędzia analityczne; zasadniczo wymagają wcześniejszej zgody.
4. Marketingowe i społecznościowe: mogą służyć personalizacji reklam, pomiarowi kampanii lub osadzaniu treści Meta i innych platform; wymagają wcześniejszej zgody, jeśli nie zachodzi ustawowy wyjątek.

Przed udzieleniem odpowiednich zgód serwis nie powinien uruchamiać niekoniecznych plików cookies ani mechanizmów śledzących. Zgoda może być w każdej chwili zmieniona lub cofnięta za pomocą dostępnego na stronie panelu „Ustawienia cookies”.

§13. Cookies WooCommerce – przykłady

W zależności od używanych funkcji WooCommerce może ustawiać w szczególności następujące cookies:

• woocommerce_cart_hash – identyfikacja zmian zawartości koszyka; zwykle przez sesję.
• woocommerce_items_in_cart – informacja o produktach w koszyku; zwykle przez sesję.
• wp_woocommerce_session_* – identyfikator sesji klienta potrzebny do odtworzenia koszyka; standardowo około 2 dni.
• woocommerce_recently_viewed – ostatnio oglądane produkty, jeśli funkcja jest aktywna; zwykle przez sesję.
• Cookies WordPress dotyczące logowania i preferencji – jeśli użytkownik loguje się do konta; czasy działania zależą od ustawień.
• Cookies panelu zgody – zapis wybranych preferencji użytkownika; nazwy i okresy zależą od wdrożonej wtyczki.

Powyższa lista opisuje standardowe możliwości WooCommerce, a nie gwarantowany wynik skanowania tej witryny. Ostateczny wykaz nazw, dostawców, celów i okresów przechowywania należy sprawdzić po uruchomieniu wszystkich wtyczek i narzędzia zarządzania zgodami.

§14. Zarządzanie cookies i zgodami

Przy pierwszym wejściu na stronę użytkownik powinien mieć możliwość zaakceptowania, odrzucenia lub dostosowania ustawień cookies, które nie są niezbędne. Brak działania i samo przewijanie strony nie powinny być traktowane jako zgoda.

Można również usuwać i blokować cookies w ustawieniach przeglądarki. Odrzucenie cookies niekoniecznych nie powinno uniemożliwiać zwykłego korzystania z oferty i zakupu, choć może wyłączyć dodatkowe funkcje, np. osadzony widget.

Witryna powinna udostępniać stale dostępny sposób ponownego otworzenia panelu zgód, np. link „Ustawienia cookies” w stopce. Niniejszy dokument nie zastępuje konfiguracji technicznej panelu.

§15. Bezpieczeństwo i aktualizacje

Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych przed przypadkową utratą, bezprawnym ujawnieniem i nieuprawnionym dostępem. Dostęp do danych mają wyłącznie osoby i podmioty, którym jest on potrzebny do realizacji określonych zadań.

Polityka może zostać zaktualizowana w razie zmian prawa, funkcjonalności sklepu lub wykorzystywanych dostawców. Aktualna wersja jest publikowana na stronie https://naturairelaks.pl. Data obowiązywania: 13 października 2026 r.