1. Postanowienia ogólne

1.1. Niniejsza polityka prywatności Sklepu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców lub Klientów Sklepu Internetowego. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Sklepie Internetowym, w tym podstawy, cele i okres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą, a także informacje w zakresie stosowania w Sklepie Internetowym plików Cookies oraz narzędzi analitycznych.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest MMSHOPS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Konstancinie-Jeziornie przy ul. Warszawskiej 12, 05-520 Konstancin-Jeziorna, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001116816, dla której dokumentację przechowuje Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, o kapitale zakładowym w wysokości 5 000,00 zł, NIP: 1231561058, REGON: 529182247, adres poczty elektronicznej: info@zooherbs.pl, numer telefonu kontaktowego: +48 788 900 999 – zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego oraz Sprzedawcą.

1.3. Dane osobowe w Sklepie Internetowym przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanym dalej „RODO” lub „Rozporządzeniem RODO”. Oficjalny tekst Rozporządzenia RODO dostępny jest pod adresem: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679 .

1.4. Korzystanie ze Sklepu Internetowego, w tym dokonywanie zakupów, jest dobrowolne. Podobnie dobrowolne jest podanie danych osobowych przez Usługobiorcę lub Klienta korzystającego ze Sklepu Internetowego, z zastrzeżeniem dwóch wyjątków:

• zawieranie umów z Administratorem – niepodanie danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej skutkuje brakiem możliwości zawarcia tej umowy;
• obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym, wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych, np. w celu prowadzenia ksiąg podatkowych lub rachunkowych.

1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których przetwarzane przez niego dane osobowe dotyczą, a w szczególności zapewnia, że zbierane dane są: przetwarzane zgodnie z prawem, zbierane dla oznaczonych i zgodnych z prawem celów, merytorycznie poprawne i adekwatne, przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.

1.6. Uwzględniając charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z Rozporządzeniem RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.

1.7. Wszelkie słowa, wyrażenia i akronimy występujące w niniejszej polityce prywatności i rozpoczynające się dużą literą, takie jak Sprzedawca, Sklep Internetowy czy Usługa Elektroniczna, należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu Internetowego dostępnym na stronach Sklepu Internetowego.

2. Podstawy przetwarzania danych

2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:

• osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
• przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy;
• przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
• przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

2.2. Przetwarzanie danych osobowych przez Administratora wymaga każdorazowo zaistnienia co najmniej jednej z podstaw wskazanych w pkt 2.1. Konkretne podstawy przetwarzania danych osobowych Usługobiorców i Klientów Sklepu Internetowego przez Administratora są wskazane w kolejnym punkcie niniejszej polityki prywatności.

3. Cel, podstawa i okres przetwarzania danych w sklepie internetowym

3.1. Każdorazowo cel, podstawa, okres oraz odbiorcy danych osobowych przetwarzanych przez Administratora wynikają z działań podejmowanych przez danego Usługobiorcę lub Klienta w Sklepie Internetowym albo przez Administratora.

3.2. Administrator może przetwarzać dane osobowe w ramach Sklepu Internetowego w następujących celach, na podstawach oraz w okresach wskazanych poniżej:

4. Odbiorcy danych w sklepie internetowym

4.1. Dla prawidłowego funkcjonowania Sklepu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych, takich jak dostawca oprogramowania, kurier czy podmiot obsługujący płatności. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi Rozporządzenia RODO i chroniło prawa osób, których dane dotyczą.

4.2. Dane osobowe mogą być przekazywane przez Administratora do państwa trzeciego, przy czym Administrator zapewnia, że w takim przypadku odbywać się to będzie w stosunku do państwa zapewniającego odpowiedni stopień ochrony zgodny z Rozporządzeniem RODO, a w przypadku innych państw przekazanie odbywać się będzie na podstawie standardowych klauzul ochrony danych.

4.3. Przekazanie danych przez Administratora nie następuje w każdym przypadku i nie do wszystkich wskazanych w polityce prywatności odbiorców lub kategorii odbiorców. Administrator przekazuje dane wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania danych osobowych i tylko w zakresie niezbędnym do jego zrealizowania.

4.4. Dane osobowe Usługobiorców i Klientów Sklepu Internetowego mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

• przewoźnicy, spedytorzy, brokerzy kurierscy, podmioty obsługujące magazyn lub proces wysyłki – w zakresie niezbędnym do zrealizowania dostawy Produktu Klientowi;
• podmioty obsługujące płatności elektroniczne lub kartą płatniczą – w zakresie niezbędnym do obsługi płatności realizowanej przez Klienta;
• podmioty kredytujące lub leasingodawcy – w przypadku korzystania przez Klienta z płatności ratalnej lub leasingowej;
• dostawcy systemu ankiet opiniujących – w przypadku Klienta, który zgodził się na wyrażenie opinii o zawartej Umowie Sprzedaży;
• dostawcy usług technicznych, informatycznych i organizacyjnych – w szczególności dostawcy oprogramowania sklepu, poczty elektronicznej, hostingu, systemów zarządzania firmą oraz pomocy technicznej;
• dostawcy usług księgowych, prawnych i doradczych – w szczególności biuro księgowe, kancelaria prawna lub firma windykacyjna;
• dostawcy wtyczek społecznościowych, skryptów oraz podobnych narzędzi – w zakresie, w jakim narzędzia te umożliwiają pobieranie treści od ich dostawców i przekazywanie im danych osobowych osoby odwiedzającej Sklep Internetowy.

4.4.7.1. Meta Platforms Ireland Ltd.

Administrator korzysta na stronie Sklepu Internetowego z wtyczek społecznościowych serwisu Facebook oraz Instagram i w związku z tym może gromadzić oraz udostępniać dane osobowe Usługobiorcy korzystającego ze strony Sklepu Internetowego do Meta Platforms Ireland Ltd. z siedzibą pod adresem: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia, w zakresie i zgodnie z zasadami prywatności dostępnymi pod adresami: https://www.facebook.com/about/privacy/ oraz https://help.instagram.com/519522125107875/?helpref=hc_fnav.

4.4.7.2. Shoper S.A.

Administrator korzysta na stronie Sklepu Internetowego z usługi logowania Shoper One, umożliwiającej szybką rejestrację i logowanie do wielu sklepów internetowych w ekosystemie Shoper za pomocą jednego konta. W związku z tym Administrator może gromadzić oraz udostępniać dane osobowe Usługobiorcy do Shoper S.A. z siedzibą przy ul. Pawiej 9, 31-154 Kraków, w zakresie i zgodnie z zasadami prywatności dostępnymi pod adresem: https://shoper.one/privacy-policy.

4.4.7.3. Google Ireland Ltd.

Administrator korzysta na stronie Sklepu Internetowego z wtyczek społecznościowych serwisu Google oraz YouTube. W związku z tym może gromadzić i udostępniać dane osobowe Usługobiorcy korzystającego ze strony Sklepu Internetowego do Google Ireland Ltd. z siedzibą pod adresem: Gordon House, Barrow Street, Dublin 4, Irlandia, w zakresie i zgodnie z zasadami prywatności dostępnymi pod adresem: https://policies.google.com/privacy?hl=pl.

4.4.7.4. TikTok Technology Limited

Administrator korzysta na stronie Sklepu Internetowego z wtyczek społecznościowych serwisu TikTok. W związku z tym może gromadzić i udostępniać dane osobowe Usługobiorcy korzystającego ze strony Sklepu Internetowego do TikTok Technology Limited z siedzibą pod adresem: 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia, w zakresie i zgodnie z zasadami prywatności dostępnymi pod adresem: https://www.tiktok.com/legal/privacy-policy?lang=pl.

5. Profilowanie w sklepie internetowym

5.1. Rozporządzenie RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia RODO, oraz – przynajmniej w tych przypadkach – przekazania istotnych informacji o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

5.2. Administrator może korzystać w Sklepie Internetowym z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie nie dotyczą zawarcia lub odmowy zawarcia Umowy Sprzedaży ani możliwości korzystania z Usług Elektronicznych w Sklepie Internetowym.

5.3. Efektem korzystania z profilowania w Sklepie Internetowym może być np. przyznanie danej osobie rabatu, przesłanie kodu rabatowego, przypomnienie o niedokończonych zakupach, przesłanie propozycji Produktu odpowiadającego zainteresowaniom lub preferencjom danej osoby albo zaproponowanie lepszych warunków w porównaniu do standardowej oferty Sklepu Internetowego.

5.4. Profilowanie w Sklepie Internetowym polega na automatycznej analizie lub prognozie zachowania danej osoby na stronie Sklepu Internetowego, np. poprzez dodanie konkretnego Produktu do koszyka, przeglądanie strony konkretnego Produktu czy analizę dotychczasowej historii zakupów. Warunkiem takiego profilowania jest posiadanie przez Administratora danych osobowych danej osoby, aby móc jej następnie przesłać np. kod rabatowy.

5.5. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.

6. Prawa osoby, której dane dotyczą

6.1. Osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz ma prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia swoich danych.

6.2. Osoba, której dane przetwarzane są przez Administratora na podstawie wyrażonej zgody, ma prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

6.3. Osoba, której dane przetwarzane są przez Administratora, ma prawo wniesienia skargi do organu nadzorczego w sposób i trybie określonym w przepisach Rozporządzenia RODO oraz prawa polskiego, w szczególności ustawy o ochronie danych osobowych. Organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

6.4. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f) Rozporządzenia RODO, w tym profilowania na podstawie tych przepisów. Administratorowi w takim przypadku nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

6.5. Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.

6.6. W celu realizacji uprawnień, o których mowa w niniejszym punkcie, można kontaktować się z Administratorem poprzez przesłanie wiadomości pisemnie, pocztą elektroniczną na adres Administratora wskazany w niniejszej polityce prywatności lub korzystając z formularza kontaktowego dostępnego na stronie Sklepu Internetowego.

7. Cookies w sklepie internetowym i analityka

7.1. Pliki Cookies, zwane również ciasteczkami, są niewielkimi informacjami tekstowymi w postaci plików tekstowych, wysyłanymi przez serwer i zapisywanymi po stronie osoby odwiedzającej stronę Sklepu Internetowego, np. na dysku twardym komputera, laptopa lub w pamięci smartfonu.

7.2. Administrator może udostępnić na stronie Sklepu Internetowego narzędzie do łatwego i aktywnego zarządzania plikami Cookies, dostępne po pierwszym wejściu na stronę Sklepu Internetowego, a następnie dostępne w stopce strony. Narzędzie to pozwala między innymi na sprawdzenie, jakie pliki Cookies są lub mogą być zapisywane podczas korzystania ze strony, a także na wybór i późniejszą zmianę zakresu oraz celów stosowania plików Cookies.

7.3. Administrator zachęca do korzystania z narzędzia do zarządzania plikami Cookies dostępnego na stronie Sklepu Internetowego, a w razie braku jego dostępności – do zapoznania się z informacjami dotyczącymi zarządzania plikami Cookies z poziomu przeglądarki internetowej.

7.4. Pliki Cookies, które mogą być wysyłane przez stronę Sklepu Internetowego, można podzielić według następujących kryteriów:

7.5. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:

• identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;
• zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
• zapamiętywania danych z Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;
• dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Usługobiorcy;
• prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego;
• wyświetlania i renderowania reklam, ograniczania liczby wyświetleń reklam, mierzenia ich skuteczności oraz personalizacji reklam, również w ramach sieci reklamowych Google Ireland Ltd. oraz Meta Platforms Ireland Ltd.

7.6. Sprawdzenie, jakie pliki Cookies są wysyłane w danej chwili przez stronę Sklepu Internetowego, jest możliwe, niezależnie od przeglądarki internetowej, za pomocą narzędzi dostępnych np. na stronach: https://www.cookiemetrix.com lub https://www.cookie-checker.com.

7.7. Standardowo większość przeglądarek internetowych domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Możliwe jest częściowe ograniczenie lub całkowite wyłączenie zapisywania plików Cookies, jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego, np. zapamiętywanie Produktów w koszyku podczas składania Zamówienia.

7.8. Szczegółowe informacje dotyczące zmiany ustawień Cookies oraz ich samodzielnego usuwania dostępne są w działach pomocy najpopularniejszych przeglądarek internetowych:

• Chrome;
• Firefox;
• Opera;
• Safari;
• Microsoft Edge.

7.9. Administrator może korzystać w Sklepie Internetowym z usług Google Analytics oraz GA4 dostarczanych przez Google Ireland Limited z siedzibą pod adresem: Gordon House, Barrow Street, Dublin 4, Irlandia. Usługi te pomagają Administratorowi prowadzić statystyki i analizować ruch w Sklepie Internetowym. Gromadzone dane przetwarzane są w celu generowania statystyk pomocnych w administrowaniu Sklepem Internetowym i analizie ruchu. Dane te mają charakter zbiorczy.

7.10. Administrator, korzystając z powyższych usług w Sklepie Internetowym, może gromadzić takie dane jak źródła i medium pozyskania osób odwiedzających Sklep Internetowy, sposób ich zachowania na stronie, informacje o urządzeniach i przeglądarkach, z których korzystają, adres IP, domenę, dane geograficzne, dane demograficzne oraz zainteresowania.

7.11. Możliwe jest zablokowanie udostępniania do Google Analytics informacji o aktywności na stronie Sklepu Internetowego, np. poprzez zainstalowanie dodatku do przeglądarki udostępnianego przez Google Ireland Ltd.: https://tools.google.com/dlpage/gaoptout?hl=pl .

7.12. W związku z możliwością korzystania przez Administratora w Sklepie Internetowym z usług reklamowych i analitycznych dostarczanych przez Google Ireland Ltd., Administrator wskazuje, że pełna informacja o zasadach przetwarzania danych osób odwiedzających Sklep Internetowy przez Google Ireland Ltd. znajduje się pod adresem: https://policies.google.com/technologies/partner-sites .

8. Postanowienia końcowe

8.1. Sklep Internetowy może zawierać odnośniki do innych stron internetowych. Administrator zaleca, aby po przejściu na inne strony zapoznać się z ustaloną tam polityką prywatności. Niniejsza polityka prywatności dotyczy wyłącznie Sklepu Internetowego Administratora.