POLITYKA PRYWATNOŚCI

STRONY INTERNETOWEJ WWW.PERFUMECRAFT.PL

Administrator: Vetiver Bogdan Wójcik, ul. Judyckiego 5/4, 84-200 Wejherowo

Wersja: 14 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze strony internetowej www.perfumecraft.pl, w tym sklepu internetowego (dalej: „Serwis”), oraz w jaki sposób Serwis korzysta z plików cookies i podobnych technologii.

Polityka ma charakter informacyjny. Podstawą jej przygotowania są w szczególności: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”).

2. Administrator danych i kontakt

Administratorem danych osobowych jest Bogdan Wójcik, prowadzący działalność gospodarczą pod firmą Vetiver Bogdan Wójcik, ul. Judyckiego 5/4, 84-200 Wejherowo, NIP 9581522318, REGON 221213271 (dalej: „Administrator”).

W sprawach dotyczących prywatności i danych osobowych można skontaktować się e-mailowo: admin@perfumecraft.pl albo listownie na adres Administratora wskazany powyżej.

Administrator nie wyznaczył inspektora ochrony danych. Jeżeli taki inspektor zostanie wyznaczony, jego dane kontaktowe zostaną opublikowane w Serwisie.

3. Jakie dane są przetwarzane i skąd pochodzą

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu. Administrator może przetwarzać w szczególności:

dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu oraz adres rozliczeniowy lub dostawy;
dane dotyczące firmy i rozliczeń, w tym nazwa firmy, adres i NIP – jeżeli są potrzebne do wystawienia faktury;
dane dotyczące zamówienia, dostawy i płatności, w tym zawartość i wartość zamówienia, wybrany sposób dostawy i płatności, status płatności oraz identyfikatory transakcji; Administrator nie otrzymuje pełnych danych karty płatniczej;
dane konta klienta, takie jak adres e-mail lub nazwa użytkownika, zabezpieczone hasło i historia zamówień;
treść korespondencji, zgłoszeń, reklamacji, zwrotów, opinii i komentarzy oraz dane podane w związku z ich obsługą;
numer rachunku bankowego – tylko gdy jest potrzebny do dokonania zwrotu w inny sposób niż zwrot przez operatora płatności;
dane techniczne związane z korzystaniem z Serwisu, takie jak informacje o przeglądarce, urządzeniu i systemie operacyjnym, adres IP, data i czas wizyty, odwiedzone podstrony, źródło wejścia oraz dane zapisywane w cookies.

Dane pochodzą przede wszystkim bezpośrednio od Użytkownika. Administrator może również otrzymać dane od operatorów płatności, przewoźników oraz od osoby składającej zamówienie, która wskazała inną osobę jako odbiorcę przesyłki. W takim przypadku przetwarzane są co do zasady imię i nazwisko, adres oraz numer telefonu odbiorcy – wyłącznie w celu doręczenia zamówienia.

Administrator nie wymaga podania płci, daty urodzenia ani numeru PESEL do dokonania zakupu lub wystawienia standardowej faktury.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Zamówienia, płatności, dostawa i obsługa posprzedażowa

Cel i podstawa: zawarcie i wykonanie umowy, w tym przyjęcie i realizacja zamówienia, płatność, dostawa, zwrot, odstąpienie od umowy i reklamacja – art. 6 ust. 1 lit. b RODO.

Okres: przez czas wykonywania umowy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń. Dokumenty księgowe i podatkowe są przechowywane przez okres wymagany prawem, co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

4.2. Konto klienta

Cel i podstawa: utworzenie i prowadzenie konta, zapewnienie dostępu do jego funkcji i historii zamówień – art. 6 ust. 1 lit. b RODO.

Okres: do usunięcia konta albo zakończenia świadczenia tej usługi. Dane dotyczące zawartych umów mogą być przechowywane dłużej na podstawach wskazanych w pkt 4.1 i 4.7.

4.3. Kontakt i zapytania

Cel i podstawa: udzielenie odpowiedzi i prowadzenie korespondencji; gdy wiadomość dotyczy planowanej lub zawartej umowy – art. 6 ust. 1 lit. b RODO, a w pozostałych przypadkach – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań, art. 6 ust. 1 lit. f RODO.

Okres: do zakończenia sprawy, a następnie co do zasady nie dłużej niż 12 miesięcy, chyba że treść korespondencji jest potrzebna do wykonania umowy, wypełnienia obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

4.4. Komentarze, opinie i ochrona przed spamem

Cel i podstawa: publikowanie oraz moderowanie komentarzy lub opinii, zapewnienie bezpieczeństwa dyskusji i przeciwdziałanie spamowi – prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.

Okres: do usunięcia komentarza lub zakończenia funkcjonowania danej części Serwisu, a dane techniczne i informacje potrzebne do przeciwdziałania nadużyciom – tak długo, jak jest to niezbędne do zapewnienia bezpieczeństwa lub obrony przed roszczeniami.

Jeżeli w Serwisie działa system ochrony przed spamem Akismet, dane związane z komentarzem mogą być analizowane przez dostawcę tej usługi zgodnie z jego własnymi zasadami prywatności.

4.5. Statystyka korzystania z Serwisu – SlimStat

Cel: pomiar popularności i sposobu korzystania z Serwisu, wykrywanie błędów oraz ulepszanie jego działania. Serwis nie korzysta z Google Analytics.

Do statystyk używana jest wtyczka SlimStat Analytics. W aktualnej konfiguracji adres IP jest anonimizowany. Zbierane informacje mogą obejmować odwiedzone podstrony, czas wizyty, źródło wejścia oraz podstawowe dane o przeglądarce, urządzeniu i systemie operacyjnym. Dane statystyczne są przechowywane w bazie Serwisu pozostającej pod kontrolą Administratora. SlimStat nie jest używany do reklamy behawioralnej ani do budowania indywidualnych profili marketingowych.

SlimStat może zapisywać w urządzeniu Użytkownika identyfikator statystyczny. W takim przypadku podstawą dostępu do informacji zapisanej w urządzeniu jest uprzednia zgoda Użytkownika zgodnie z art. 399 PKE, a podstawą przetwarzania związanych z tym danych osobowych jest art. 6 ust. 1 lit. a RODO. Odmowa lub wycofanie zgody nie wpływa na możliwość dokonania zakupu.

Okres: szczegółowe dane statystyczne są przechowywane nie dłużej niż 14 miesięcy, a następnie usuwane albo agregowane w sposób, który nie pozwala na identyfikację Użytkownika.

4.6. Informacje handlowe i marketing elektroniczny

Cel i podstawa: przesyłanie informacji o produktach, promocjach lub nowościach – tylko po uzyskaniu odrębnej, dobrowolnej zgody, art. 6 ust. 1 lit. a RODO oraz właściwe przepisy PKE.

Okres: do wycofania zgody lub zakończenia prowadzenia danej formy komunikacji. Informacja o udzielonej zgodzie może być przechowywana dłużej w zakresie niezbędnym do wykazania jej prawidłowości i obrony przed roszczeniami.

4.7. Obowiązki prawne, bezpieczeństwo i roszczenia

Cel i podstawa: prowadzenie rozliczeń i dokumentacji wymaganej prawem – art. 6 ust. 1 lit. c RODO; zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom oraz ustalenie, dochodzenie lub obrona roszczeń – prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.

Okres: przez czas wynikający z właściwych przepisów albo do upływu okresu przedawnienia roszczeń. Logi bezpieczeństwa są przechowywane tylko przez okres niezbędny do realizacji tych celów, chyba że dłuższe przechowywanie jest konieczne w związku z incydentem lub postępowaniem.

5. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane przy składaniu zamówienia jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy. Brak tych danych uniemożliwi realizację zamówienia. Podanie danych przy zakładaniu konta, wysyłaniu wiadomości, publikowaniu komentarza albo zapisywaniu się na informacje handlowe jest dobrowolne, ale bez danych niezbędnych dla danej funkcji nie będzie możliwe skorzystanie z niej.

6. Komu dane mogą być ujawniane

W zakresie niezbędnym do realizacji opisanych celów dane mogą być przekazywane lub udostępniane:

dostawcy hostingu, poczty elektronicznej, obsługi technicznej, bezpieczeństwa, kopii zapasowych i sieci dostarczania treści (CDN);
operatorom płatności wybranym przez Użytkownika, w szczególności PayPal oraz dostawcom obsługującym WooPayments, w tym Stripe;
przewoźnikom i operatorom logistycznym, w tym InPost, oraz innym podmiotom wybranym do doręczenia zamówienia;
dostawcom narzędzi WordPress i WooCommerce niezbędnych do działania Serwisu, a przy komentarzach również dostawcy ochrony przed spamem Akismet;
biuru księgowemu, doradcom prawnym, podatkowym oraz podmiotom wspierającym Administratora w obsłudze reklamacji lub roszczeń;
organom publicznym i innym uprawnionym podmiotom – gdy obowiązek udostępnienia danych wynika z prawa.

Dostawcy mogą działać jako podmioty przetwarzające dane na polecenie Administratora albo jako odrębni administratorzy, w szczególności operatorzy płatności i przewoźnicy, którzy określają własne cele i zasady przetwarzania w zakresie wynikającym z prawa lub świadczonych usług.

Serwis może pobierać pliki techniczne, takie jak czcionki Google Fonts lub skrypty SlimStat, z serwerów zewnętrznych dostawców. Samo połączenie z takim serwerem wiąże się z przekazaniem dostawcy adresu IP i podstawowych danych technicznych żądania.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Serwis, w szczególności podmioty związane z płatnościami, ochroną przed spamem, dostarczaniem czcionek lub treści technicznych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym – w stosownych przypadkach – EU–US Data Privacy Framework dla certyfikowanych podmiotów) albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami.

Informację o mechanizmie stosowanym przez konkretnego dostawcę można uzyskać, kontaktując się z Administratorem lub zapoznając się z polityką prywatności tego dostawcy.

8. Pliki cookies i podobne technologie

Cookies to niewielkie pliki lub informacje zapisywane w urządzeniu Użytkownika. Serwis wykorzystuje także podobne mechanizmy pamięci przeglądarki. W zależności od funkcji mogą one być sesyjne – usuwane po zamknięciu przeglądarki – albo trwałe, przechowywane do czasu wygaśnięcia lub usunięcia przez Użytkownika.

8.1. Cookies niezbędne

Są konieczne do prawidłowego działania sklepu, m.in. utrzymania koszyka i sesji, logowania do konta, zapewnienia bezpieczeństwa, zapamiętania ustawień technicznych, realizacji zamówienia lub wybranego sposobu płatności. Są stosowane, gdy jest to niezbędne do świadczenia usługi żądanej przez Użytkownika albo do transmisji komunikatu; nie wymagają zgody na podstawie art. 399 ust. 3 PKE. Związane z nimi dane osobowe są przetwarzane odpowiednio na podstawie art. 6 ust. 1 lit. b lub f RODO.

8.2. Cookies statystyczne SlimStat

Służą do tworzenia statystyk opisanych w pkt 4.5. W aktualnej konfiguracji SlimStat anonimizuje adres IP, ale może zapisywać identyfikator statystyczny w urządzeniu. Taki identyfikator powinien być używany wyłącznie po uzyskaniu zgody Użytkownika. Wyłączenie cookies statystycznych nie ogranicza podstawowych funkcji sklepu.

8.3. Cookies i połączenia dostawców zewnętrznych

Podczas wyboru lub korzystania z płatności dostawcy tacy jak PayPal, WooPayments lub Stripe mogą stosować własne cookies i inne mechanizmy potrzebne do obsługi płatności, bezpieczeństwa i zapobiegania oszustwom. Zewnętrzne serwery czcionek, skryptów lub ochrony przed spamem mogą również otrzymywać dane techniczne połączenia. Szczegółowe zasady wynikają z polityk prywatności tych dostawców.

8.4. Zarządzanie cookies

Użytkownik może usuwać cookies i zmieniać ich obsługę w ustawieniach przeglądarki, w tym blokować cookies trwałe lub cookies podmiotów trzecich. Wyłączenie cookies niezbędnych może spowodować, że koszyk, logowanie, płatność lub inne funkcje Serwisu nie będą działać prawidłowo. Zgodę na cookies statystyczne można w każdej chwili zmienić w sekcji „Zarządzanie zgodą na statystyki” znajdującej się na końcu niniejszej Polityki prywatności. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Ustawienie „Do Not Track” w przeglądarce nie zawsze jest automatycznie rozpoznawane przez wszystkie elementy Serwisu; skuteczniejszą kontrolę zapewnia panel zgód – jeżeli jest dostępny – oraz ustawienia cookies w przeglądarce.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO Użytkownikowi przysługuje prawo do:

dostępu do danych i uzyskania ich kopii;
sprostowania danych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych;
usunięcia danych – jeżeli zachodzi jedna z przesłanek określonych w art. 17 RODO i nie ma podstaw do dalszego przetwarzania;
ograniczenia przetwarzania – w przypadkach określonych w art. 18 RODO;
przenoszenia danych przekazanych Administratorowi, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy;
wniesienia sprzeciwu z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO; wobec marketingu bezpośredniego sprzeciw można wnieść w każdym czasie, bez potrzeby uzasadnienia;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Żądanie dotyczące praw można przesłać na adres admin@perfumecraft.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, lecz tylko w zakresie niezbędnym do bezpiecznej realizacji żądania.

Skargę można złożyć także za pośrednictwem informacji i formularzy udostępnionych na stronie uodo.gov.pl.

Administrator udziela informacji o sposobie rozpatrzenia żądania bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania. W przypadkach przewidzianych w RODO termin może zostać przedłużony o kolejne dwa miesiące; Użytkownik zostanie wtedy poinformowany o przyczynach przedłużenia.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO. Administrator nie wykorzystuje SlimStat do profilowania marketingowego.

Operatorzy płatności mogą we własnym zakresie stosować automatyczne mechanizmy oceny ryzyka i przeciwdziałania oszustwom, które mogą skutkować odrzuceniem lub wstrzymaniem transakcji. W tym zakresie działają zgodnie z własnymi zasadami prywatności i – zależnie od usługi – mogą być odrębnymi administratorami danych.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe oraz rozwiązania służące wykrywaniu nadużyć. Dostęp do danych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji swoich zadań i są zobowiązane do zachowania poufności albo do ochrony danych na podstawie prawa.

12. Zmiany Polityki prywatności

Polityka może być aktualizowana, w szczególności w razie zmiany przepisów, funkcji Serwisu, dostawców lub sposobu przetwarzania danych. Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania. Istotne zmiany mogą być dodatkowo komunikowane w Serwisie lub – jeżeli jest to właściwe i możliwe – na podany przez Użytkownika adres e-mail.

Zmiana Polityki nie ogranicza praw przyznanych Użytkownikowi przez RODO ani nie zastępuje zgody, gdy zgoda jest wymagana.

Zarządzanie zgodą na statystyki

Tutaj możesz ponownie wybrać, czy zgadzasz się na prowadzenie statystyk odwiedzin przez SlimStat.