POLITYKA PRYWATNOŚCI SERWISU CEPULLA.PL

Wersja 1.0

Data obowiązywania: 13.07.2026

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem www.cepulla.pl.
2. Dokument został przygotowany zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (w zakresie dotyczącym plików cookies i podobnych technologii),
• innymi obowiązującymi przepisami prawa.

1. Administrator dokłada szczególnej staranności, aby dane osobowe były przetwarzane zgodnie z zasadami legalności, rzetelności, przejrzystości, minimalizacji danych oraz zapewnienia ich bezpieczeństwa.

§2. Administrator danych osobowych

Administratorem danych osobowych jest:

MT2 Marcin Taras

1. Królewiecka 115/10

54-117 Wrocław

NIP: 8942847404

adres e-mail: shop@cepulla.pl

dalej zwany „Administratorem”.

§3. Kontakt w sprawach ochrony danych

We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:

e-mail: shop@cepulla.pl

lub pisemnie na adres siedziby Administratora.

Na dzień publikacji niniejszej Polityki Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ciąży na nim taki obowiązek wynikający z przepisów prawa.

§4. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane:

• imię i nazwisko,
• nazwa firmy,
• NIP,
• adres dostawy,
• adres rozliczeniowy,
• adres e-mail,
• numer telefonu,
• historię zamówień,
• historię płatności,
• dane dotyczące reklamacji,
• dane dotyczące zwrotów,
• dane związane z korespondencją,
• adres IP,
• identyfikatory internetowe,
• dane dotyczące urządzenia,
• dane dotyczące aktywności w sklepie,
• dane wynikające z wykorzystania plików cookies,
• dane związane z logowaniem za pomocą Google lub Facebook,
• dane przekazane przy zapisie do newslettera,
• treść opinii o produktach.

Administrator nie przetwarza szczególnych kategorii danych osobowych, chyba że wynika to z obowiązujących przepisów prawa lub zostaną one dobrowolnie przekazane przez użytkownika.

§5. Cele przetwarzania danych

Dane osobowe mogą być przetwarzane w celu:

1. realizacji zamówień;
2. zawarcia i wykonania umowy sprzedaży;
3. prowadzenia konta klienta;
4. obsługi płatności;
5. realizacji dostawy;
6. prowadzenia korespondencji;
7. rozpatrywania reklamacji;
8. obsługi zwrotów;
9. wystawiania dokumentów księgowych;
10. realizacji obowiązków podatkowych;
11. prowadzenia działań marketingowych;
12. wysyłki newslettera;
13. umożliwienia logowania za pomocą kont Google lub Facebook;
14. publikowania opinii klientów;
15. prowadzenia analiz statystycznych;
16. zapewnienia bezpieczeństwa sklepu;
17. wykrywania nadużyć;
18. dochodzenia roszczeń;
19. obrony przed roszczeniami;
20. realizacji obowiązków wynikających z przepisów prawa.

§6. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe na podstawie:

art. 6 ust. 1 lit. a RODO

zgoda osoby, której dane dotyczą, w szczególności w zakresie:

• newslettera,
• marketingu,
• wybranych plików cookies,
• publikacji opinii, jeśli wymagana jest zgoda.

art. 6 ust. 1 lit. b RODO

wykonanie umowy lub podjęcie działań przed jej zawarciem, w szczególności:

• realizacja zamówienia,
• prowadzenie konta klienta,
• dostawa towarów,
• obsługa płatności.

art. 6 ust. 1 lit. c RODO

wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności:

• obowiązki podatkowe,
• rachunkowość,
• rozpatrywanie reklamacji wynikających z przepisów prawa.

art. 6 ust. 1 lit. f RODO

prawnie uzasadniony interes Administratora, obejmujący między innymi:

• dochodzenie roszczeń,
• obronę przed roszczeniami,
• ochronę przed nadużyciami,
• zapewnienie bezpieczeństwa sklepu,
• prowadzenie statystyk,
• analizę ruchu w sklepie,
• rozwój sklepu,
• marketing własnych produktów w granicach obowiązujących przepisów.

§7. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej Polityce, w szczególności:

• operatorowi platformy Shoper,
• operatorom płatności (w tym Przelewy24 oraz – w przypadku wyboru tej metody – Allegro Pay),
• przewoźnikom realizującym dostawę (w tym InPost),
• dostawcom usług poczty elektronicznej,
• dostawcom usług hostingowych i informatycznych,
• dostawcom narzędzi analitycznych,
• dostawcom narzędzi marketingowych,
• biuru rachunkowemu,
• kancelarii prawnej,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator przekazuje dane wyłącznie podmiotom zapewniającym odpowiedni poziom ochrony danych osobowych lub na podstawie obowiązujących przepisów prawa.

§8. Okres przechowywania danych osobowych

1. Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane, chyba że obowiązujące przepisy prawa wymagają dłuższego okresu ich przechowywania.
2. Dane związane z realizacją zamówień przechowywane są przez okres niezbędny do wykonania Umowy Sprzedaży oraz przez czas wynikający z przepisów podatkowych i rachunkowych.
3. Dane związane z prowadzeniem Konta Klienta przechowywane są do czasu usunięcia Konta przez Użytkownika lub przez Administratora zgodnie z Regulaminem Sklepu.
4. Dane przetwarzane na podstawie zgody, w szczególności w celu wysyłki newslettera lub prowadzenia działań marketingowych, przechowywane są do czasu cofnięcia zgody lub ustania celu przetwarzania.
5. Dane związane z reklamacjami, zwrotami oraz dochodzeniem lub obroną roszczeń przechowywane są przez okres wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.
6. Po upływie okresu przechowywania dane są usuwane lub poddawane anonimizacji, chyba że dalsze ich przechowywanie wynika z obowiązujących przepisów prawa.

§9. Prawa osób, których dane dotyczą

1. Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”), jeżeli zachodzą przesłanki określone w RODO,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych prowadzonego na podstawie prawnie uzasadnionego interesu Administratora,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

1. W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: shop@cepulla.pl.
2. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

§10. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do:

• zawarcia i wykonania Umowy Sprzedaży,
• założenia Konta Klienta,
• realizacji dostawy,
• obsługi płatności,
• rozpatrzenia reklamacji,
• realizacji zwrotu.

1. Niepodanie danych wymaganych do realizacji wskazanych celów może uniemożliwić wykonanie usługi lub realizację Zamówienia.

§11. Dane przekazywane partnerom i dostawcom usług

1. Administrator korzysta z usług zewnętrznych podmiotów wspierających funkcjonowanie Sklepu.
2. W zależności od zakresu świadczonych usług dane osobowe mogą być przekazywane:

• operatorowi platformy Shoper,
• operatorom płatności (w tym Przelewy24 oraz Allegro Pay),
• przewoźnikom (w tym InPost),
• dostawcom usług hostingowych i informatycznych,
• dostawcom usług księgowych,
• dostawcom usług prawnych,
• dostawcom usług marketingowych i analitycznych.

1. Administrator zawiera z podmiotami przetwarzającymi dane odpowiednie umowy lub korzysta z usług podmiotów, które zapewniają zgodność z obowiązującymi przepisami o ochronie danych.

§12. Google Analytics i Google Ads

1. Sklep korzysta z narzędzi analitycznych oraz marketingowych udostępnianych przez Google, w tym Google Analytics 4 oraz Google Ads.
2. Narzędzia te mogą wykorzystywać pliki cookies oraz podobne technologie do analizowania sposobu korzystania ze Sklepu, mierzenia skuteczności kampanii reklamowych oraz prezentowania reklam dostosowanych do zainteresowań Użytkowników.
3. Dane zbierane przez wskazane narzędzia mogą obejmować między innymi:

• adres IP (w zakresie ograniczonym zgodnie z konfiguracją usługi),
• identyfikatory internetowe,
• informacje o urządzeniu,
• dane dotyczące aktywności w Sklepie.

1. Korzystanie z analitycznych i marketingowych plików cookies odbywa się zgodnie z wyborem Użytkownika dokonanym za pośrednictwem mechanizmu zarządzania zgodami.

§13. Logowanie za pomocą Google i Facebook

1. Sklep może umożliwiać logowanie przy użyciu kont Google lub Facebook.
2. W przypadku wyboru tej metody logowania Administrator otrzymuje wyłącznie dane niezbędne do utworzenia lub obsługi Konta Klienta, zgodnie z zakresem zgody udzielonej przez Użytkownika danemu dostawcy usługi.
3. Administrator nie uzyskuje dostępu do hasła Użytkownika do kont Google ani Facebook.

§14. Newsletter

1. Użytkownik może dobrowolnie zapisać się do newslettera.
2. Zapis do newslettera wymaga podania adresu e-mail oraz wyrażenia odpowiedniej zgody, jeżeli jest ona wymagana przepisami prawa.
3. Zgoda na otrzymywanie newslettera może zostać cofnięta w dowolnym momencie poprzez skorzystanie z linku rezygnacji znajdującego się w wiadomości e-mail lub kontakt z Administratorem.

§15. Opinie o produktach

1. Użytkownicy mogą publikować opinie dotyczące Towarów zakupionych w Sklepie.
2. Administrator może weryfikować, czy opinia pochodzi od osoby, która nabyła dany Towar, w celu zapewnienia rzetelności prezentowanych opinii.
3. Administrator zastrzega sobie prawo do usunięcia opinii naruszających przepisy prawa, dobra osobiste osób trzecich lub zawierających treści obraźliwe, wulgarne, reklamowe lub niezwiązane z ocenianym Towarem.

§16. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa danych osobowych oraz ochronę przed ich przypadkową lub bezprawną utratą, zniszczeniem, ujawnieniem lub nieuprawnionym dostępem.
2. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione oraz podmioty przetwarzające dane na podstawie odpowiednich umów lub obowiązujących przepisów prawa.

§17. Zmiany Polityki Prywatności

1. Administrator może zmieniać niniejszą Politykę Prywatności w przypadku:

• zmian przepisów prawa,
• zmian technologicznych,
• zmian sposobu funkcjonowania Sklepu,
• rozszerzenia lub ograniczenia oferowanych usług.

1. Aktualna wersja Polityki Prywatności jest publikowana na stronie internetowej Sklepu.
2. W przypadku zmian mających istotny wpływ na prawa Użytkowników Administrator może poinformować o nich za pośrednictwem wiadomości e-mail lub komunikatu opublikowanego w Sklepie.

§18. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego i Unii Europejskiej.
2. Niniejsza Polityka Prywatności obowiązuje od dnia wskazanego w jej nagłówku.
3. Dokument jest udostępniany nieodpłatnie na stronie internetowej www.cepulla.pl w sposób umożliwiający jego pobranie, zapisanie i wydrukowanie.