Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze sklepu internetowego dostępnego pod adresem www.naturalny.sklep.pl, w szczególności Klientów składających zamówienia, osób zakładających konto, osób dokonujących zakupów bez rejestracji, osób korzystających z programu lojalnościowego, osób dodających opinie o Produktach, osób kontaktujących się ze Sklepem, zapisujących się do newslettera oraz korzystających ze strony internetowej Sklepu.

Polityka prywatności obejmuje również informacje o wykorzystywaniu plików cookies i podobnych technologii.

Obowiązuje od dnia: 19.06.2026

§1. Administrator danych osobowych

1. Administratorem danych osobowych jest AGREST Spółka z ograniczoną odpowiedzialnością z siedzibą w Lublinie, ul. Wojciecha Sieciecha 26, 20-381 Lublin, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000650552, NIP: 5651527656, REGON: 365996146, zwana dalej „Administratorem” albo „Spółką”.
2. Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych jest możliwy:
   • e-mailowo: info@agrest.biz,
   • pisemnie: AGREST Sp. z o.o., ul. Wojciecha Sieciecha 26, 20-381 Lublin.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z Administratorem za pomocą danych kontaktowych wskazanych powyżej.

§2. Podstawowe zasady przetwarzania danych

1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO.
2. Dane osobowe są przetwarzane zgodnie z następującymi zasadami:
   • zgodnie z prawem, rzetelnie i przejrzyście,
   • w konkretnych, wyraźnych i prawnie uzasadnionych celach,
   • w zakresie niezbędnym do realizacji tych celów,
   • przez okres nie dłuższy niż jest to konieczne,
   • z zachowaniem odpowiedniego poziomu bezpieczeństwa.
3. Administrator dokłada należytej staranności, aby dane osobowe były chronione przed dostępem osób nieuprawnionych, utratą, zniszczeniem, ujawnieniem lub wykorzystaniem niezgodnym z prawem.

§3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

1. Dane podawane przy składaniu zamówienia, zarówno z kontem, jak i bez rejestracji:
   • imię i nazwisko,
   • adres dostawy,
   • adres rozliczeniowy,
   • adres e-mail,
   • numer telefonu,
   • dane do faktury, w tym firma, adres, NIP, jeżeli Klient prosi o fakturę,
   • informacje o zamówieniu, płatności, dostawie, zwrocie, wymianie, reklamacji i historii zakupów.
2. Dane związane z kontem Klienta:
   • imię i nazwisko,
   • adres e-mail,
   • hasło zapisane w formie zabezpieczonej,
   • dane adresowe zapisane na koncie,
   • historia zamówień,
   • aktywność na koncie,
   • informacje o ustawieniach konta i preferencjach Klienta.
3. Dane związane z programem lojalnościowym:
   • dane identyfikacyjne Klienta posiadającego Konto,
   • adres e-mail przypisany do Konta,
   • historia zakupów objętych programem lojalnościowym,
   • liczba naliczonych Punktów,
   • historia naliczania, wykorzystania, korekty i wygasania Punktów,
   • termin ważności Punktów,
   • informacje o komunikatach wysyłanych w związku z Programem lojalnościowym, w szczególności o zbliżającym się terminie wygaśnięcia Punktów.
4. Dane związane z opiniami o Produktach:
   • imię, nick albo inna nazwa podana przez Klienta,
   • adres e-mail, jeżeli jest wymagany do dodania lub weryfikacji Opinii,
   • treść Opinii,
   • ocena Produktu,
   • data dodania Opinii,
   • informacja o Produkcie, którego dotyczy Opinia,
   • informacja o zakupie Produktu, jeżeli Opinia jest weryfikowana jako pochodząca od osoby, która kupiła Produkt,
   • zdjęcie lub inny materiał dodany przez Klienta, jeżeli funkcjonalność Sklepu to umożliwia,
   • dane techniczne związane z dodaniem Opinii, np. adres IP, jeżeli są przetwarzane w celu bezpieczeństwa, przeciwdziałania nadużyciom lub weryfikacji zgłoszenia.
5. Dane podawane przy kontakcie ze Sklepem:
   • imię i nazwisko,
   • adres e-mail,
   • numer telefonu, jeżeli został podany,
   • treść wiadomości,
   • dane potrzebne do obsługi sprawy.
6. Dane związane z newsletterem lub marketingiem:
   • adres e-mail,
   • imię, jeżeli zostało podane,
   • informacje o zgodzie marketingowej,
   • informacje o aktywności związanej z wiadomościami marketingowymi, jeżeli wykorzystywany system mailingowy takie informacje zbiera.
7. Dane techniczne i eksploatacyjne:
   • adres IP,
   • identyfikatory plików cookies,
   • typ urządzenia,
   • typ i wersja przeglądarki,
   • system operacyjny,
   • data i godzina odwiedzin,
   • odwiedzane podstrony,
   • źródło wejścia na stronę,
   • informacje o sposobie korzystania ze Sklepu.

§4. Cele, podstawy prawne i okresy przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

§5. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania z określonych funkcji Sklepu.
2. Podanie danych potrzebnych do złożenia i realizacji zamówienia jest niezbędne do zawarcia i wykonania umowy sprzedaży. Brak podania tych danych uniemożliwi realizację zamówienia.
3. Zamówienie może zostać złożone zarówno po zalogowaniu do Konta Klienta, jak i bez rejestracji. Dane potrzebne do realizacji zamówienia są przetwarzane niezależnie od tego, czy Klient posiada Konto.
4. Podanie danych potrzebnych do założenia konta jest dobrowolne, ale niezbędne do utworzenia i korzystania z konta Klienta.
5. Korzystanie z programu lojalnościowego jest dobrowolne, ale wymaga posiadania Konta. Brak założenia Konta oznacza brak możliwości naliczania Punktów w programie lojalnościowym, chyba że funkcjonalności Sklepu wyraźnie przewidują inaczej.
6. Podanie danych przy dodawaniu Opinii jest dobrowolne, ale może być niezbędne do jej publikacji, obsługi albo weryfikacji jako Opinii pochodzącej od osoby, która kupiła Produkt.
7. Podanie danych w formularzu kontaktowym jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi na zapytanie.
8. Podanie danych w celu otrzymywania newslettera jest dobrowolne. Brak zgody na newsletter nie wpływa na możliwość składania zamówień w Sklepie ani korzystania z Konta.

§6. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu i realizacji zamówień.
2. Odbiorcami danych mogą być w szczególności:
   • dostawcy hostingu i usług serwerowych,
   • dostawcy platformy sklepowej oraz usług IT,
   • operatorzy płatności elektronicznych,
   • banki i instytucje płatnicze,
   • firmy kurierskie, pocztowe i operatorzy logistyczni,
   • biuro rachunkowe,
   • kancelarie prawne, doradcy podatkowi lub podmioty wspierające Administratora w dochodzeniu roszczeń,
   • dostawcy systemów do obsługi poczty elektronicznej,
   • dostawcy systemów do newslettera i komunikacji marketingowej,
   • dostawcy narzędzi do obsługi programu lojalnościowego, jeżeli są wykorzystywane,
   • dostawcy narzędzi do obsługi i publikacji Opinii o Produktach, jeżeli są wykorzystywane,
   • dostawcy narzędzi analitycznych i reklamowych, jeżeli takie narzędzia są używane w Sklepie,
   • podmioty uprawnione do otrzymania danych na podstawie przepisów prawa, np. organy podatkowe, sądy lub inne organy publiczne.
3. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i są zobowiązane do zapewnienia ochrony danych osobowych.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator co do zasady nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy, chyba że będzie to konieczne w związku z korzystaniem z narzędzi technologicznych dostarczanych przez podmioty mające siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym.
2. Dotyczyć to może w szczególności narzędzi analitycznych, reklamowych, mailingowych, systemów poczty elektronicznej, narzędzi do obsługi Opinii, narzędzi do obsługi programu lojalnościowego lub innych usług technologicznych, takich jak usługi Google, Meta/Facebook lub innych dostawców, jeżeli są wykorzystywane w Sklepie.
3. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy Administrator stosuje mechanizmy przewidziane przez obowiązujące przepisy prawa, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne właściwe zabezpieczenia.

§8. Newsletter, komunikacja marketingowa i komunikaty techniczne

1. Klient może dobrowolnie zapisać się do newslettera, jeżeli taka funkcja jest dostępna w Sklepie.
2. Newsletter może zawierać informacje o Produktach, promocjach, nowościach, poradnikach, akcjach specjalnych lub innych treściach związanych z działalnością Sklepu.
3. Zapisanie się do newslettera wymaga podania adresu e-mail oraz wyrażenia zgody na otrzymywanie informacji handlowych lub marketingowych.
4. Klient może w każdej chwili zrezygnować z newslettera:
   • klikając link rezygnacji znajdujący się w wiadomości newslettera,
   • kontaktując się z Administratorem pod adresem: info@agrest.biz.
5. Cofnięcie zgody na newsletter nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed cofnięciem zgody.
6. Administrator może prowadzić marketing bezpośredni własnych produktów lub usług wobec Klientów, którzy dokonali zakupu w Sklepie, jeżeli odbywa się to zgodnie z obowiązującymi przepisami prawa i z poszanowaniem praw Klienta, w szczególności prawa do wniesienia sprzeciwu.
7. Administrator może wysyłać Klientowi wiadomości techniczne lub organizacyjne związane z korzystaniem z Konta, realizacją Zamówienia, obsługą reklamacji, zwrotu, wymiany, Programu lojalnościowego lub Opinii.
8. Wiadomości dotyczące liczby Punktów, ważności Punktów, zbliżającego się terminu wygaśnięcia Punktów albo zmian organizacyjnych w Programie lojalnościowym mają charakter informacyjny i techniczny związany z obsługą Programu lojalnościowego. Nie stanowią newslettera, chyba że zawierają treści marketingowe wymagające odrębnej zgody.

§9. Program lojalnościowy a dane osobowe

1. Program lojalnościowy jest dostępny dla Klientów posiadających Konto w Sklepie.
2. Dane związane z Programem lojalnościowym są przetwarzane w celu:
   • przypisania Klienta do Programu lojalnościowego,
   • naliczania Punktów za zakupy,
   • prezentowania salda Punktów na Koncie Klienta,
   • obsługi wykorzystania Punktów, jeżeli taka funkcja jest dostępna,
   • korekty Punktów w razie zwrotu, anulowania Zamówienia, reklamacji lub innej zmiany wartości Zamówienia,
   • informowania Klienta o ważności Punktów i zbliżającym się terminie ich wygaśnięcia,
   • przeciwdziałania nadużyciom i rozpatrywania ewentualnych zgłoszeń dotyczących Punktów.
3. Punkty są przypisywane do Konta Klienta i nie są przypisywane do zakupów dokonanych bez rejestracji albo bez zalogowania się do Konta, chyba że funkcjonalności Sklepu wyraźnie umożliwiają późniejsze przypisanie Zamówienia do Konta.
4. Informacje dotyczące Punktów mogą być widoczne po zalogowaniu na Konto Klienta.
5. Administrator może wysłać Klientowi wiadomość e-mail z informacją o zbliżającym się terminie wygaśnięcia Punktów. Taka wiadomość jest związana z obsługą Programu lojalnościowego i nie wymaga zapisu do newslettera.
6. Szczegółowe zasady Programu lojalnościowego, w tym zasady naliczania, ważności i wykorzystania Punktów, określa Regulamin Sklepu.

§10. Opinie o Produktach a dane osobowe

1. Sklep może umożliwiać dodawanie Opinii o Produktach, w szczególności na karcie Produktu.
2. Dane podane przy dodawaniu Opinii są przetwarzane w celu:
   • przyjęcia Opinii,
   • publikacji Opinii w Sklepie,
   • prezentowania Opinii innym użytkownikom Sklepu,
   • weryfikacji, czy Opinia pochodzi od osoby, która kupiła Produkt, jeżeli Sklep oznacza ją jako zweryfikowaną albo pochodzącą od kupującego,
   • moderacji Opinii,
   • przeciwdziałania nadużyciom,
   • obrony przed roszczeniami lub dochodzenia roszczeń.
3. Przy Opinii może zostać opublikowane imię, nick albo inna nazwa podana przez Klienta, treść Opinii, ocena Produktu, data dodania Opinii oraz ewentualnie zdjęcie lub inny materiał dodany przez Klienta, jeżeli taka funkcja jest dostępna.
4. Administrator nie publikuje przy Opinii adresu e-mail Klienta ani innych danych kontaktowych, chyba że Klient sam zamieści takie dane w treści Opinii, czego nie powinien robić.
5. Jeżeli Opinia jest oznaczona jako potwierdzona zakupem lub zweryfikowana, Administrator może porównać dane Opinii z historią Zamówienia, adresem e-mail albo innymi danymi pozwalającymi potwierdzić zakup Produktu.
6. Opinie mogą być moderowane przed publikacją albo po publikacji, w szczególności w celu usuwania treści bezprawnych, obraźliwych, reklamowych, spamerskich, niezwiązanych z Produktem lub naruszających Regulamin.
7. Klient może zwrócić się do Administratora w sprawie usunięcia lub zmiany Opinii, kontaktując się pod adresem: info@agrest.biz.

§11. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie, takie jak piksele, tagi, identyfikatory internetowe lub lokalna pamięć przeglądarki.
2. Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.
3. Pliki cookies mogą być wykorzystywane w szczególności w celu:
   • zapewnienia prawidłowego działania Sklepu,
   • obsługi koszyka i procesu składania Zamówienia,
   • umożliwienia zakupu z Kontem albo bez rejestracji,
   • utrzymania sesji użytkownika po zalogowaniu,
   • obsługi Konta Klienta,
   • obsługi Programu lojalnościowego,
   • obsługi funkcji Opinii o Produktach,
   • zapamiętania preferencji użytkownika,
   • prowadzenia statystyk i analityki,
   • mierzenia skuteczności reklam,
   • prowadzenia działań marketingowych i remarketingowych,
   • zapewnienia bezpieczeństwa Sklepu.
4. W Sklepie mogą być wykorzystywane następujące kategorie cookies:

1. Cookies niezbędne mogą być wykorzystywane bez zgody użytkownika, ponieważ są konieczne do prawidłowego działania Sklepu.
2. Cookies analityczne, marketingowe i inne niewymagane do działania Sklepu są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przez obowiązujące przepisy.
3. Użytkownik może zarządzać zgodami cookies za pomocą banera lub panelu zgód dostępnego w Sklepie, jeżeli taki panel został wdrożony.
4. Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce internetowej, w tym zablokować cookies lub usunąć już zapisane pliki.
5. Ograniczenie lub wyłączenie cookies może wpłynąć na działanie niektórych funkcji Sklepu, w szczególności koszyka, logowania, Konta, Programu lojalnościowego, Opinii lub zapamiętywania preferencji.

§12. Narzędzia zewnętrzne, analityka i reklama

1. W Sklepie mogą być wykorzystywane narzędzia zewnętrzne służące do analityki, reklamy, remarketingu, pomiaru skuteczności kampanii, obsługi komunikacji, obsługi Programu lojalnościowego lub obsługi Opinii.
2. Sklep może wykorzystywać w szczególności:
   • Google Analytics,
   • Google Ads,
   • Meta/Facebook Pixel,
   • narzędzia do obsługi newslettera,
   • narzędzia do obsługi formularzy kontaktowych,
   • narzędzia do obsługi Programu lojalnościowego,
   • narzędzia do obsługi Opinii o Produktach,
   • inne narzędzia wspierające działanie Sklepu.
3. Zakres działania poszczególnych narzędzi zależy od aktualnej konfiguracji Sklepu oraz zgód udzielonych przez użytkownika.
4. Jeżeli użytkownik nie wyrazi zgody na cookies analityczne lub marketingowe, narzędzia tego typu nie powinny być uruchamiane w zakresie wymagającym zgody.
5. Dostawcy narzędzi zewnętrznych mogą przetwarzać dane zgodnie z własnymi zasadami prywatności. Użytkownik może zapoznać się z tymi zasadami na stronach internetowych poszczególnych dostawców.

§13. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

1. Prawo dostępu do danych – prawo do uzyskania informacji, czy Administrator przetwarza dane osobowe danej osoby, a jeżeli tak, prawo do uzyskania dostępu do tych danych oraz informacji o ich przetwarzaniu.
2. Prawo do sprostowania danych – prawo do poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
3. Prawo do usunięcia danych – prawo do żądania usunięcia danych w przypadkach przewidzianych przez RODO.
4. Prawo do ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania danych w przypadkach przewidzianych przez RODO.
5. Prawo do przenoszenia danych – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
6. Prawo sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora.
7. Prawo sprzeciwu wobec marketingu bezpośredniego – w przypadku wniesienia takiego sprzeciwu Administrator nie będzie przetwarzać danych w celu marketingu bezpośredniego.
8. Prawo do cofnięcia zgody – jeżeli dane są przetwarzane na podstawie zgody, osoba, której dane dotyczą, może cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
9. Prawo do wniesienia skargi – osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail: info@agrest.biz lub pisemnie na adres siedziby Administratora.

§14. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2. Administrator może prowadzić profilowanie w rozumieniu dopasowywania treści, ofert, reklam, komunikacji marketingowej lub informacji o Produktach do zainteresowań użytkownika, jeżeli użytkownik wyraził odpowiednie zgody lub jeżeli odbywa się to na innej zgodnej z prawem podstawie.
3. Profilowanie, o którym mowa powyżej, nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób.

§15. Logi serwera

1. Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym działa Sklep.
2. Każde zapytanie może być zapisywane w logach serwera.
3. Logi mogą obejmować w szczególności adres IP użytkownika, datę i czas połączenia, informacje o przeglądarce internetowej, systemie operacyjnym oraz adresie odwiedzanej strony.
4. Logi serwera są wykorzystywane w celach technicznych, administracyjnych, bezpieczeństwa oraz w celu wykrywania nadużyć.
5. Logi serwera nie są wykorzystywane przez Administratora do identyfikacji konkretnej osoby, chyba że jest to konieczne w związku z naruszeniem prawa, nadużyciem, dochodzeniem roszczeń lub obowiązkiem wynikającym z przepisów prawa.

§16. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.
2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora oraz podmioty współpracujące z Administratorem w zakresie niezbędnym do realizacji usług.
3. Administrator stosuje rozwiązania mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem.
4. Administrator zaleca użytkownikom zachowanie poufności danych logowania do konta Klienta i nieudostępnianie ich osobom trzecim.

§17. Linki do innych stron

1. Sklep może zawierać linki do innych stron internetowych lub serwisów zewnętrznych.
2. Administrator nie odpowiada za zasady prywatności obowiązujące na stronach internetowych podmiotów trzecich.
3. Przed skorzystaniem z zewnętrznej strony internetowej użytkownik powinien zapoznać się z jej polityką prywatności i zasadami cookies.

§18. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności, w szczególności w przypadku:
   • zmiany przepisów prawa,
   • zmiany funkcjonalności Sklepu,
   • zmiany narzędzi wykorzystywanych w Sklepie,
   • zmiany celów lub sposobów przetwarzania danych,
   • zmiany zasad Konta, Programu lojalnościowego lub Opinii,
   • konieczności doprecyzowania informacji przekazywanych użytkownikom.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.
3. Zmiany Polityki prywatności obowiązują od dnia wskazanego w jej treści, chyba że z przepisów prawa lub treści Polityki wynika inaczej.

§19. Kontakt

W sprawach dotyczących niniejszej Polityki prywatności, przetwarzania danych osobowych lub wykorzystywania plików cookies można kontaktować się z Administratorem:

• e-mailowo: info@agrest.biz,
• pisemnie: AGREST Sp. z o.o., ul. Wojciecha Sieciecha 26, 20-381 Lublin.