Polityka prywatności i pliki cookies

1. Administrator danych i kontakt

Administratorem danych osobowych jest Paweł Ostrowski, prowadzący działalność gospodarczą pod firmą SuperHerb Paweł Ostrowski, NIP: 7742603140, REGON: 380761210, pod adresem: ul. Tadeusza Gierzyńskiego 17/9, 09-407 Płock.

W sprawach dotyczących danych osobowych i realizacji swoich praw możesz skontaktować się z nami:

• e-mail: sklep@superherb.pl;
• telefon: 790-600-215;
• pocztą: ul. Tadeusza Gierzyńskiego 17/9, 09-407 Płock.

Polityka dotyczy sklepu internetowego superherb.pl. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, nazywanym dalej „RODO”.

---

2. Jakie dane przetwarzamy?

Zakres danych zależy od sposobu korzystania ze sklepu. Przetwarzamy informacje potrzebne do obsługi danej czynności:

• Zamówienia: imię i nazwisko, adres e-mail, dane dostawy, numer telefonu w zakresie potrzebnym do obsługi zamówienia lub dostawy, informacje o zakupionych produktach, płatności i realizacji zamówienia.
• Faktury: dane nabywcy wymagane do wystawienia dokumentu, w tym nazwę firmy i NIP, gdy dotyczą danego zakupu.
• Konto klienta: dane rejestracyjne, informacje zapisane w koncie oraz historię zamówień.
• Kontakt i formularze: adres e-mail lub numer telefonu, podane dane identyfikacyjne, treść wiadomości oraz ewentualne załączniki.
• Zwroty i reklamacje: informacje pozwalające zidentyfikować zakup, treść zgłoszenia, korespondencję oraz dane potrzebne do rozpatrzenia sprawy. Numer rachunku bankowego przetwarzamy, jeżeli jest potrzebny do dokonania uzgodnionego zwrotu.
• E-booki: dane zamówienia oraz informacje potrzebne do udostępnienia i obsługi pobierania pliku.
• Newsletter: adres e-mail oraz informacje dotyczące udzielenia i wycofania zgody, jeżeli korzystasz z tej usługi.
• Korzystanie ze strony: dane techniczne związane z połączeniem i działaniem serwisu, takie jak adres IP, czas żądania, informacje o przeglądarce i urządzeniu, dzienniki serwera oraz informacje związane z cookies i wyborem zgód.

Nie wymagamy numeru PESEL, płci ani daty urodzenia do złożenia zwykłego zamówienia lub wystawienia standardowej faktury. W wiadomościach i formularzach prosimy podawać wyłącznie informacje potrzebne do obsługi sprawy. Prosimy nie przesyłać dokumentacji medycznej, wyników badań ani innych szczegółowych informacji o zdrowiu.

3. Cele i podstawy prawne przetwarzania

Zamówienia i dostarczenie produktów

Dane przetwarzamy w celu przyjęcia i realizacji zamówienia, obsługi płatności, dostawy towarów lub udostępnienia treści cyfrowych oraz komunikacji związanej z zakupem. Podstawą jest art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań na Twoje żądanie przed jej zawarciem.

Konto klienta

Dane przetwarzamy w celu utworzenia i prowadzenia konta, umożliwienia logowania oraz udostępnienia zapisanych danych i historii zamówień. Podstawą jest art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta.

Kontakt i formularze

Jeżeli kontaktujesz się z nami w sprawie zakupu lub przygotowania oferty, dane przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Pozostałą korespondencję obsługujemy na podstawie art. 6 ust. 1 lit. f RODO — naszego prawnie uzasadnionego interesu polegającego na udzielaniu odpowiedzi i obsłudze zgłoszeń.

Zwroty, reklamacje i obowiązki prawne

Dane przetwarzamy w celu obsługi odstąpienia od umowy, reklamacji, zwrotu płatności oraz realizacji obowiązków wynikających z przepisów konsumenckich, podatkowych i rachunkowych. Podstawą jest art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego, a w zakresie wykonywania umowy również art. 6 ust. 1 lit. b RODO.

Roszczenia i bezpieczeństwo

Dane możemy przetwarzać w celu ustalenia, dochodzenia lub obrony roszczeń, zapewnienia bezpieczeństwa sklepu, zapobiegania nadużyciom i wyjaśniania incydentów. Podstawą jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest ochrona praw administratora oraz bezpieczeństwo serwisu i jego użytkowników.

Newsletter i informacje handlowe

Jeżeli zapiszesz się do newslettera lub wyrazisz zgodę na otrzymywanie informacji handlowych, dane przetwarzamy w celu przesyłania wiadomości w zakresie objętym zgodą. Podstawą jest art. 6 ust. 1 lit. a RODO. Informacje handlowe przesyłamy po uzyskaniu zgody wymaganej przez art. 398 ustawy Prawo komunikacji elektronicznej.

Zgodę możesz wycofać w dowolnym momencie, kontaktując się z nami lub korzystając z możliwości rezygnacji udostępnionej w wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Cookies i zapamiętywanie wyboru zgód

Cookies niezbędne wykorzystujemy do zapewnienia działania usług, z których korzystasz, zgodnie z wyjątkiem przewidzianym w art. 399 ustawy Prawo komunikacji elektronicznej. Jeżeli informacje te stanowią dane osobowe, podstawą ich przetwarzania jest wykonanie umowy albo nasz prawnie uzasadniony interes polegający na zapewnieniu działania i bezpieczeństwa serwisu.

Wykorzystanie cookies opcjonalnych wymaga uprzedniej zgody w zakresie danej kategorii. Jeżeli przetwarzamy na tej podstawie dane osobowe do własnych celów analitycznych lub marketingowych, podstawą jest art. 6 ust. 1 lit. a RODO. Informacje o wyborze zgód przetwarzamy w celu zapamiętania Twoich preferencji i wykazania przestrzegania wymogów dotyczących zgody — na podstawie art. 6 ust. 1 lit. c RODO. Odrębne zasady analityki dostawcy oprogramowania opisujemy w punkcie 10.

---

4. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, jednak dane oznaczone w formularzu jako wymagane są potrzebne do wykonania wskazanej czynności. Bez danych niezbędnych do zawarcia umowy, dostawy lub kontaktu możemy nie mieć możliwości przyjęcia zamówienia, dostarczenia produktu, utworzenia konta albo udzielenia odpowiedzi.

Podanie danych do dokumentów podatkowych może wynikać z przepisów prawa. Pozostałe dane i zgody marketingowe są dobrowolne. Brak zgody marketingowej nie wpływa na obsługę zamówienia, zwrotu lub reklamacji.

5. Komu przekazujemy dane?

Dane udostępniamy lub powierzamy podmiotom, których usługi są potrzebne do prowadzenia sklepu i obsługi Twojej sprawy, w zakresie odpowiednim do wykonywanych zadań. Odbiorcami mogą być:

• dostawca platformy Shoper — w zakresie działania sklepu, kont, formularzy i obsługi zamówień;
• dostawca systemu BaseLinker / Base.com — w zakresie zarządzania zamówieniami, obsługi sprzedaży i komunikacji związanej z zamówieniami;
• operatorzy płatności, w tym Autopay przy płatnościach obsługiwanych przez tego operatora, oraz banki — w zakresie wykonania i rozliczenia płatności lub zwrotu;
• przewoźnicy, operatorzy pocztowi, dostawcy usług kurierskich i pośrednicy logistyczni — w zakresie realizacji wybranej dostawy;
• dostawcy poczty elektronicznej, hostingu, wsparcia informatycznego i narzędzi do komunikacji — w zakresie świadczonych usług;
• podmioty świadczące usługi księgowe, podatkowe lub prawne — w zakresie rozliczeń, obowiązków prawnych i obsługi spraw;
• uprawnione organy publiczne — jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane w naszym imieniu działają na podstawie odpowiednich umów i naszych instrukcji. Niektórzy odbiorcy, w szczególności operatorzy płatności i przewoźnicy, mogą przetwarzać dane także jako odrębni administratorzy.

Odrębne przetwarzanie danych związane z analityką dostawcy platformy opisujemy w punkcie 10. Odbiorcy danych związani z dodatkowymi narzędziami analitycznymi lub reklamowymi zależą od tego, które usługi są uruchomione i na jakie działania wyrażono zgodę.

6. Jak długo przechowujemy dane?

• Zamówienia: przez czas realizacji umowy, a następnie w zakresie potrzebnym do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.
• Dokumentacja podatkowa: co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją. Okres może zostać wydłużony, jeżeli wynika to z przepisów, w szczególności z zawieszenia lub przerwania biegu przedawnienia.
• Dokumentacja dotycząca roszczeń: do upływu właściwego terminu przedawnienia. Co do zasady wynosi on 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata, chyba że przepis szczególny przewiduje inny termin. Sposób liczenia terminu i jego ewentualne zawieszenie lub przerwanie zależą od przepisów dotyczących danego roszczenia. W razie sporu dokumentację przechowujemy również przez czas potrzebny do jego zakończenia i wykonania rozstrzygnięcia.
• Konto klienta: przez czas prowadzenia konta. Po jego zamknięciu zachowujemy tylko dane, dla których istnieje odrębna podstawa przechowywania, np. dokumentację zakupów podlegającą obowiązkom podatkowym.
• Korespondencja, zwroty i reklamacje: przez czas obsługi sprawy, a następnie do upływu terminów dotyczących związanych z nią roszczeń lub obowiązków prawnych. Wiadomości niepotrzebne do tych celów usuwamy po zakończeniu obsługi.
• Newsletter: do wycofania zgody lub zakończenia usługi. Dowód udzielenia i wycofania zgody możemy zachować do upływu terminu przedawnienia związanych z nią roszczeń.
• Dane techniczne: do zakończenia czynności związanych z zapewnieniem działania serwisu i diagnozowaniem błędów. Jeżeli zapis dotyczy incydentu lub nadużycia, przechowujemy go przez czas wyjaśniania zdarzenia i, gdy jest to potrzebne, do upływu terminu przedawnienia związanych z nim roszczeń.
• Cookies: cookies sesyjne działają do zakończenia sesji, a trwałe do upływu przypisanego im okresu lub wcześniejszego usunięcia. Okres przetwarzania danych przez odrębnego administratora analityki dostawcy opisujemy w punkcie 10.

Okresowo sprawdzamy, czy przechowywanie danych jest nadal potrzebne. Usunięcie konta, rezygnacja z newslettera lub wycofanie zgody nie powodują usunięcia dokumentacji, którą musimy zachować na innej podstawie prawnej.

---

7. Twoje prawa

Na zasadach i w granicach określonych w RODO przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych i uzupełnienia danych niekompletnych;
• usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO;
• ograniczenia przetwarzania;
• przenoszenia dostarczonych nam danych, jeżeli przetwarzamy je w sposób zautomatyzowany na podstawie zgody lub umowy — w tym otrzymania ich w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, gdy jest to technicznie możliwe, przesłania ich innemu administratorowi;
• wniesienia sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wobec przetwarzania danych na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie, bez uzasadnienia. Po jego wniesieniu nie będziemy przetwarzać danych do tego celu.

Prawo do usunięcia danych nie jest bezwarunkowe. Możemy zachować dane potrzebne do wykonania obowiązku prawnego lub ustalenia, dochodzenia albo obrony roszczeń. Sprzeciw wobec marketingu nie powoduje sam w sobie usunięcia konta ani dokumentacji zamówień.

Jak skorzystać z praw?

Napisz na sklep@superherb.pl lub skontaktuj się z nami pocztą. Wskaż, czego dotyczy żądanie. Jeżeli będziemy mieć uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia.

Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. Ze względu na skomplikowany charakter sprawy lub liczbę żądań termin może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach poinformujemy w ciągu pierwszego miesiąca.

Prawo do skargi

Jeżeli uważasz, że przetwarzanie danych narusza przepisy, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg znajdziesz na stronie uodo.gov.pl.

8. Automatyczne decyzje

W ramach obsługi sklepu nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Twoją sytuację. Automatyczne przekazywanie zamówień do systemu ich obsługi i wysyłanie wiadomości związanych z zamówieniem nie oznaczają podejmowania takich decyzji.

---

9. Pliki cookies i wybór zgód

Cookies to niewielkie pliki zapisywane w przeglądarce. Umożliwiają m.in. działanie sesji, koszyka i logowania oraz zapamiętanie wybranych ustawień. Cookies i podobne technologie mogą również służyć celom opcjonalnym, takim jak analityka. Zawarte w nich identyfikatory i informacje o korzystaniu ze strony mogą stanowić dane osobowe.

Kategorie w ustawieniach cookies

• Niezbędne: potrzebne do działania podstawowych funkcji sklepu, w szczególności sesji, koszyka, logowania i zapamiętania wyboru zgód. Nie wymagają zgody, jeżeli spełniają ustawowe warunki niezbędności.
• Funkcjonalne: dotyczą dodatkowych funkcji i preferencji, które nie są niezbędne do świadczenia żądanej usługi. Ich wykorzystanie wymaga zgody.
• Analityczne: dotyczą pomiaru korzystania ze sklepu, jeśli odpowiednie narzędzia są uruchomione. Ich wykorzystanie wymaga zgody.
• Analityczne dostawcy oprogramowania: dotyczą odrębnych działań analitycznych dostawcy platformy opisanych w punkcie 10. Możesz odmówić zgody na tę kategorię.
• Marketingowe: dotyczą działań reklamowych, jeśli odpowiednie narzędzia są uruchomione. Ich wykorzystanie wymaga zgody.

Dostępność kategorii w oknie zgód nie oznacza, że wszystkie związane z nią narzędzia są używane.

Google Analytics i dodatkowe narzędzia reklamowe

W sklepie działa integracja Google Analytics służąca analizie korzystania ze strony. Narzędzia Google Ads i Meta Pixel, jeżeli zostaną uruchomione, służą pomiarowi skuteczności reklam oraz remarketingowi. Wykorzystanie przez nie opcjonalnych cookies i podobnych technologii wymaga uprzedniej zgody na odpowiednią kategorię: analityczną lub marketingową. Odmowa zgody nie ogranicza możliwości zakupów.

Jak zarządzać zgodami?

W banerze cookies możesz zaakceptować tylko cookies niezbędne, dostosować zgody dla poszczególnych kategorii lub zaakceptować wszystkie kategorie. Kategorie opcjonalne nie są domyślnie zaznaczone.

Samo odwiedzenie strony, przewijanie jej, zamknięcie okna lub brak zmiany ustawień przeglądarki nie są traktowane jako zgoda na cookies opcjonalne. Odmowa zgody na te cookies nie blokuje możliwości zakupów.

Zgody możesz zmienić lub wycofać przez ponowne otwarcie ustawień cookies, korzystając z odnośnika Ustawienia plików cookies w stopce. Jeżeli nie możesz odnaleźć tej opcji, skontaktuj się z nami. Możesz również usunąć cookies i dane witryny superherb.pl w przeglądarce, a następnie ponownie odwiedzić sklep i dokonać nowego wyboru.

Przeglądarka pozwala także usuwać cookies i blokować ich zapisywanie. Zablokowanie wszystkich cookies, w tym niezbędnych, może utrudnić działanie koszyka lub logowania. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego wykorzystania cookies.

10. Analityka dostawcy oprogramowania Shoper

Platforma Shoper udostępnia kategorię „Analityczne dostawcy oprogramowania”. Zgodnie z informacjami dostawcy odrębnym administratorem danych przetwarzanych w ramach tej analityki jest cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań.

Dostawca wykorzystuje dane o ruchu i korzystaniu ze sklepów do rozwoju oprogramowania i analiz. Deklaruje, że nie łączy ich z danymi podawanymi podczas rejestracji i składania zamówienia. Według jego polityki dane przetwarzane są przez 90 dni lub do wcześniejszego uwzględnienia sprzeciwu.

Zgodą na wykorzystanie cookies tej kategorii zarządzasz w ustawieniach cookies naszego sklepu. Dostawca wskazuje w swojej polityce prawnie uzasadniony interes jako podstawę przetwarzania danych osobowych na potrzeby analityki. Jest to odrębna kwestia od wymaganej zgody na dostęp do informacji w urządzeniu za pomocą cookies opcjonalnych.

Dostawca informuje również o możliwości przetwarzania danych przez podmioty spoza Unii Europejskiej i stosowaniu standardowych klauzul ochrony danych przyjętych przez Komisję Europejską. Szczegóły przetwarzania, odbiorców i realizacji praw opisuje polityka prywatności dostawcy dla osób odwiedzających sklepy internetowe — PDF, otwiera się w nowej karcie.

W sprawach dotyczących danych przetwarzanych przez tego odrębnego administratora możesz skontaktować się z nim na adres bok@shoper.pl. Informacje o zastosowanych zabezpieczeniach transferu, w tym możliwości uzyskania ich kopii, możesz uzyskać od tego administratora.

---

11. Ochrona danych

Stosujemy środki techniczne i organizacyjne odpowiednie do rodzaju danych i ryzyka związanego z ich przetwarzaniem. Dostęp do danych mają osoby upoważnione oraz usługodawcy w zakresie potrzebnym do wykonania powierzonych im zadań.

Dbaj o poufność danych do logowania. Nie przesyłaj nam hasła do konta, pełnego numeru karty płatniczej ani kodu zabezpieczającego kartę.

12. Aktualizacje polityki

Politykę aktualizujemy, gdy zmieniają się zasady przetwarzania danych, wykorzystywane usługi lub przepisy prawa. Aktualna treść jest dostępna na tej stronie. Zmiana polityki sama w sobie nie zastępuje wymaganej zgody ani nie rozszerza zakresu wcześniej udzielonych zgód.

Data aktualizacji: 14 października 2026 r.