Polityka prywatności

Data obowiązywania: 10 września 2026 r.

1. ADMINISTRATOR DANYCH

Administratorem danych osobowych użytkowników strony https://www.stfora.live, klientów Sklepu oraz osób korzystających z usług Stfory jest:

HANNA JUSZCZAK PRZEDSIĘBIORSTWO PRODUKCYJNO-USŁUGOWO-HANDLOWE „CAR-BUD” Sklep StFORA Hanna Juszczak

ul. Przemysłowa 5, 26-020 Chmielnik

NIP: 5221731526

REGON: 013193003

e-mail do kontaktu w sprawach danych osobowych: sklep.stfora@gmail.com

W dalszej części Polityki podmiot ten jest nazywany „Administratorem” lub „Stforą”. Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących prywatności można kontaktować się przez sklep.stfora@gmail.com albo pisemnie na adres Administratora.

2. ZAKRES PRZETWARZANYCH DANYCH

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko;
• adres e-mail i numer telefonu;
• adres dostawy i adres rozliczeniowy;
• dane firmy, w tym NIP, jeżeli są podawane;
• informacje o zamówieniach, zwrotach, reklamacjach i płatnościach;
• dane Konta klienta;
• informacje podawane w formularzach i korespondencji;
• treść opinii lub komentarzy, jeśli użytkownik je publikuje;
• dane techniczne, takie jak adres IP, informacje o urządzeniu, przeglądarce, logach bezpieczeństwa oraz aktywności w serwisie w zakresie dopuszczalnym przez prawo i ustawienia użytkownika;
• informacje tworzone w systemie CRM na podstawie relacji ze Sklepem;
• informacje o zwierzęciu zapisane w Stfora Pets albo podane do Kalkulatora żywienia, jeżeli są powiązane z Kontem lub innymi danymi użytkownika.

Dane dotyczące zwierzęcia, np. jego imię, gatunek, masa ciała, wiek, aktywność czy kondycja, nie są same w sobie danymi osobowymi człowieka, ale po powiązaniu ich z Kontem użytkownika stają się elementem jego profilu w Sklepie i są chronione razem z pozostałymi danymi Konta.

3. CELE I PODSTAWY PRZETWARZANIA

A. Realizacja zamówień i umów sprzedaży

Dane są przetwarzane w celu przyjęcia zamówienia, obsługi płatności, dostawy, kontaktu dotyczącego realizacji, zwrotu lub reklamacji oraz wykonania innych obowiązków wynikających z umowy.

Podstawa: art. 6 ust. 1 lit. b RODO.

B. Obowiązki prawne

Dane są przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych, konsumenckich i innych obowiązków wynikających z prawa.

Podstawa: art. 6 ust. 1 lit. c RODO.

C. Konto klienta i Stfora Pets

Dane są przetwarzane w celu utworzenia i obsługi Konta, udostępnienia historii zamówień, zapisywania profilu zwierzęcia oraz korzystania z funkcji, o które użytkownik prosi, np. automatycznego uzupełniania Kalkulatora żywienia.

Podstawa: art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do świadczenia wybranej usługi elektronicznej.

D. Kalkulator żywienia bez zapisu do Konta

Jeżeli użytkownik korzysta z Kalkulatora bez zapisywania profilu na serwerze, dane dotyczące zwierzęcia mogą być przetwarzane wyłącznie w ramach bieżącej sesji lub zapisane lokalnie w przeglądarce na wyraźne żądanie użytkownika. Dane techniczne związane z bezpieczeństwem i prawidłowym działaniem strony mogą być przetwarzane na podstawie prawnie uzasadnionego interesu Administratora.

Podstawa: art. 6 ust. 1 lit. f RODO w zakresie danych technicznych oraz odpowiednie przepisy dotyczące przechowywania informacji na urządzeniu użytkownika.

E. Formularze kontaktowe i „Dobierz po potrzebie”

Dane są przetwarzane w celu udzielenia odpowiedzi, przygotowania propozycji produktów, obsługi zapytania albo podjęcia działań na żądanie użytkownika przed ewentualnym zakupem.

Podstawa: art. 6 ust. 1 lit. b RODO, jeżeli zapytanie zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prowadzeniu komunikacji i obsłudze zapytań.

Treść zgłoszenia z formularza „Dobierz po potrzebie” jest obecnie wysyłana na sklep.stfora@gmail.com. Samo wysłanie zapytania nie powoduje zapisu do newslettera.

F. Obsługa reklamacji, zwrotów i roszczeń

Dane mogą być przetwarzane w celu obsługi zgłoszenia, ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa: art. 6 ust. 1 lit. b, c lub f RODO – zależnie od charakteru sprawy.

G. Prowadzenie CRM i analityka relacji z klientem

Stfora korzysta z własnego systemu CRM zintegrowanego z WooCommerce. CRM może porządkować historię kontaktu i zamówień oraz wyliczać lub przechowywać informacje takie jak liczba zamówień, łączna wartość zakupów, średnia wartość koszyka, ostatni i pierwszy zakup, najczęściej kupowane produkty, kategorie i marki, częstotliwość zakupów, orientacyjny cykl zakupowy, przewidywany termin kolejnego zakupu oraz etap relacji klienta ze Sklepem.

Takie przetwarzanie służy organizacji obsługi klienta, analizie sprzedaży, ograniczaniu nietrafionych działań i ulepszaniu funkcjonowania Sklepu.

Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zarządzaniu relacją z klientem, analizie sprzedaży i rozwoju Sklepu.

Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Sprzeciw jest oceniany zgodnie z art. 21 RODO.

H. Newsletter i marketing e-mailowy

Adres e-mail oraz dane wykorzystywane bezpośrednio do wysyłki marketingowej są przetwarzane po uprzednim uzyskaniu wymaganej zgody. Komunikacja może obejmować newsletter, nowości, promocje, dopasowane oferty, rekomendacje i – jeżeli treść zgody to obejmuje – przypomnienia o niedokończonych zakupach.

Podstawa: art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez przepisy Prawa komunikacji elektronicznej dla przesyłania informacji handlowej i marketingu bezpośredniego drogą elektroniczną.

Samo dokonanie zakupu, posiadanie Konta, korzystanie ze Stfora Pets, podanie adresu e-mail przy zamówieniu ani wysłanie formularza kontaktowego nie są traktowane jako zgoda marketingowa.

I. Personalizacja komunikacji marketingowej

Jeżeli użytkownik ma aktywną zgodę marketingową, Stfora może użyć informacji o jego relacji ze Sklepem do utworzenia bardziej odpowiedniej wiadomości, np. wyboru kategorii produktów, rekomendacji albo orientacyjnego momentu przypomnienia o zakupie. Jeżeli personalizacja opiera się na danych z CRM, jest wykonywana wyłącznie w związku z dozwoloną komunikacją marketingową i nie powoduje automatycznie wysyłki do osób bez zgody.

J. Bezpieczeństwo, zapobieganie nadużyciom i logi techniczne

Dane techniczne mogą być przetwarzane w celu zabezpieczenia Sklepu, formularzy i systemów przed nadużyciami, wykrywania błędów oraz zapewnienia ciągłości działania.

Podstawa: art. 6 ust. 1 lit. f RODO.

K. Opinie i treści użytkowników

Dane związane z publikowaniem opinii lub komentarzy mogą być przetwarzane w celu udostępnienia funkcji, moderacji treści, zapobiegania nadużyciom i wykazania autentyczności oznaczenia „zweryfikowany zakup”, jeżeli jest stosowane.

Podstawa: art. 6 ust. 1 lit. b lub f RODO zależnie od sposobu działania funkcji.

L. Analityka i reklama oparta na opcjonalnych technologiach

Jeżeli Stfora używa narzędzi takich jak Google Analytics lub Google Ads wymagających dostępu do informacji na urządzeniu użytkownika, uruchomienie technologii opcjonalnych następuje dopiero zgodnie z wyborem użytkownika w panelu zgód.

Podstawa: zgoda, jeżeli jest wymagana przez RODO i Prawo komunikacji elektronicznej.

4. CRM, PROFILOWANIE I ZAUTOMATYZOWANE REKOMENDACJE

1. CRM Stfory może automatycznie klasyfikować klientów na podstawie danych wynikających z historii relacji ze Sklepem, np. jako klienta nowego, aktywnego, powracającego lub nieaktywnego, oraz szacować orientacyjny moment kolejnego zakupu.

2. Sklep może również automatycznie dobierać rekomendacje produktów na podstawie oglądanych lub kupowanych produktów, koszyka, kategorii i reguł sprzedażowych.

3. Dane te mogą służyć wewnętrznej analizie i – w przypadku osób posiadających odpowiednią zgodę – personalizacji wiadomości marketingowych.

4. Stfora nie wykorzystuje opisanych mechanizmów do podejmowania wobec użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają.

5. CRM nie interpretuje historycznego zakupu jako zgody marketingowej. Kontakty historyczne mogą znajdować się w bazie CRM na potrzeby obsługi relacji i historii zamówień, ale bez udokumentowanej aktywnej zgody nie są kwalifikowane do marketingowej wysyłki e-mail.

5. STFORA PETS

1. Stfora Pets umożliwia zapisanie profilu zwierzęcia w powiązaniu z Kontem użytkownika.

2. Zakres zapisanych informacji zależy od danych podanych przez użytkownika i może obejmować m.in. imię zwierzęcia, gatunek, masę ciała, wiek lub etap życia, aktywność, kondycję oraz ustawienia potrzebne w Kalkulatorze.

3. Dane te są wykorzystywane przede wszystkim do zapewnienia funkcji, o które użytkownik prosi, np. zapamiętania profilu i automatycznego uzupełnienia formularzy.

4. Zapisanie profilu Stfora Pets nie jest zgodą na marketing.

5. Użytkownik może edytować lub usuwać profil w zakresie udostępnionym w Koncie. Usunięcie profilu nie musi powodować usunięcia danych niezależnie przechowywanych w dokumentacji zamówień lub innych systemach, jeśli istnieje dla nich odrębna podstawa prawna.

6. KALKULATOR ŻYWIENIA I ZAPAMIĘTANIE PROFILU NA URZĄDZENIU

1. Kalkulator może przetwarzać dane wpisane przez użytkownika, takie jak gatunek, masa ciała, etap życia, aktywność, kondycja, dane dotyczące ciąży lub laktacji oraz ustawienia porcji.

2. Jeżeli użytkownik wybierze opcję „Zapamiętaj profil zwierzaka na tym urządzeniu” lub równoważną, wybrane dane mogą zostać zapisane w pamięci lokalnej jego przeglądarki. Pozwala to ponownie uzupełnić formularz bez wpisywania tych samych danych.

3. Dane zapisane lokalnie pozostają pod kontrolą urządzenia i przeglądarki użytkownika i mogą zostać usunięte przez wyczyszczenie danych witryny lub za pomocą funkcji udostępnionej w Sklepie.

4. Jeżeli użytkownik zapisze profil po zalogowaniu w Stfora Pets, dane są przechowywane po stronie Sklepu jako część Konta.

5. Wynik Kalkulatora nie jest informacją o stanie zdrowia użytkownika. Dane dotyczące zwierzęcia nie stanowią szczególnej kategorii danych osobowych człowieka, ale po połączeniu z Kontem są chronione jako część profilu użytkownika.

7. NEWSLETTER, DOUBLE OPT-IN I WYCOFANIE ZGODY

1. Zgoda na marketing e-mailowy jest dobrowolna, oddzielona od obowiązkowych warunków zakupu i nie jest zaznaczana domyślnie.

2. Stfora może stosować double opt-in. Po pierwszym zgłoszeniu system zapisuje status oczekujący i wysyła wiadomość z linkiem potwierdzającym. Aktywna zgoda zostaje zapisana dopiero po wykonaniu przewidzianej czynności potwierdzającej.

3. System przechowuje informacje potrzebne do wykazania zgody, m.in. cel, datę, źródło, wersję klauzuli, informację o wyraźnej czynności użytkownika oraz potwierdzeniu.

4. Każda marketingowa wiadomość e-mail zawiera możliwość rezygnacji lub przejścia do ustawień wiadomości.

5. Wycofanie zgody jest możliwe w każdym momencie i nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

6. Po wycofaniu zgody Stfora może zachować ograniczony dowód wcześniejszej zgody i jej wycofania, jeżeli jest to niezbędne do wykazania zgodności lub obrony przed roszczeniami.

7. Wiadomości marketingowe mogą być technicznie wysyłane z adresu w domenie Stfory, np. sklep@stfora.live, natomiast odpowiedzi klientów i kontakt w sprawach prywatności są obsługiwane pod adresem sklep.stfora@gmail.com.

8. NIEDOKOŃCZONE ZAKUPY

1. Jeżeli użytkownik rozpocznie składanie zamówienia i go nie zakończy, Stfora może przetworzyć informacje o koszyku w zakresie potrzebnym do obsługi funkcji Sklepu.

2. Marketingowa wiadomość przypominająca o niedokończonym zakupie jest wysyłana wyłącznie do osoby posiadającej aktywną zgodę marketingową, której zakres obejmuje takie przypomnienia.

3. Wycofanie zgody marketingowej wyłącza kolejne marketingowe wiadomości dotyczące niedokończonego koszyka.

9. POPUP NEWSLETTERA I PAMIĘĆ PRZEGLĄDARKI

1. Sklep może używać własnych mechanizmów pamięci przeglądarki, takich jak localStorage, sessionStorage lub first-party cookie, aby ograniczyć częstotliwość wyświetlania popupu newslettera, zapamiętać jego zamknięcie albo fakt rozpoczęcia lub zakończenia procesu zapisu.

2. Mechanizmy te nie stanowią same w sobie zgody marketingowej i nie powodują wysyłki wiadomości bez odrębnej zgody użytkownika.

3. Szczegółowe informacje znajdują się w Polityce cookies.

10. ODBIORCY DANYCH

Dane mogą być ujawniane podmiotom wspierającym Administratora wyłącznie w zakresie potrzebnym do świadczenia usług, w szczególności:

• cyber_Folks – jako dostawcy hostingu, infrastruktury serwerowej i poczty wykorzystywanej przez Sklep;
• operatorom płatności, w szczególności Tpay, w zakresie niezbędnym do realizacji transakcji;
• firmom kurierskim, operatorom paczkomatów i innym przewoźnikom wybranym przez Klienta;
• podmiotom świadczącym usługi księgowe, prawne, techniczne, utrzymaniowe lub bezpieczeństwa;
• dostawcom narzędzi analitycznych i reklamowych, np. Google, jeżeli odpowiednie narzędzia są aktywne i użytkownik udzielił wymaganych zgód;
• operatorom serwisów społecznościowych w zakresie wynikającym z korzystania przez użytkownika z funkcji tych serwisów;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Administrator nie sprzedaje danych osobowych klientów ani subskrybentów newslettera.

11. PRZEKAZYWANIE DANYCH POZA EOG

Część dostawców technologicznych, zwłaszcza globalnych dostawców usług analitycznych lub społecznościowych, może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, odbywa się ono z zastosowaniem mechanizmów wymaganych przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, Data Privacy Framework – jeżeli ma zastosowanie – lub standardowych klauzul umownych.

Zakres przekazania zależy od narzędzi faktycznie używanych przez Sklep oraz zgód użytkownika.

12. OKRES PRZECHOWYWANIA

1. Dane związane z zamówieniami i dokumentacją rozliczeniową są przechowywane przez okres wymagany przepisami oraz, w odpowiednim zakresie, do upływu okresu przedawnienia roszczeń.

2. Dane Konta i Stfora Pets są przetwarzane przez czas korzystania z Konta oraz później tylko w zakresie, w jakim istnieje odrębna podstawa prawna do ich zachowania. Użytkownik może wcześniej usunąć profil zwierzęcia, jeżeli funkcja na to pozwala.

3. Dane CRM oparte na historii relacji ze Sklepem są przechowywane tak długo, jak są potrzebne do zarządzania relacją, analiz sprzedażowych i ochrony roszczeń, z uwzględnieniem prawa użytkownika do sprzeciwu oraz zasady ograniczenia przechowywania.

4. Dane marketingowe są przetwarzane do czasu wycofania zgody, utraty jej ważności lub zakończenia celu. Ograniczone dowody zgody i rezygnacji mogą być przechowywane dłużej w celu wykazania zgodności i obrony przed roszczeniami.

5. Oczekujące, niepotwierdzone zgody są automatycznie wygaszane po okresie określonym w konfiguracji systemu.

6. Dane niedokończonych koszyków są przechowywane przez ograniczony czas wynikający z konfiguracji systemu, a następnie usuwane lub anonimizowane, jeżeli nie są już potrzebne.

7. Dane zapisane wyłącznie w przeglądarce pozostają do czasu ich usunięcia przez użytkownika, wygaśnięcia mechanizmu lub wyczyszczenia danych witryny.

13. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

W zależności od podstawy i okoliczności przetwarzania użytkownikowi przysługuje prawo do:

• dostępu do danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw można skontaktować się pod adresem sklep.stfora@gmail.com.

Skargę można skierować do:

Prezes Urzędu Ochrony Danych Osobowych

ul. Stanisława Moniuszki 1A

00-014 Warszawa

14. WYCOFANIE ZGODY I SPRZECIW

1. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. W przypadku marketingu użytkownik może skorzystać z linku „Wypisz się”, centrum ustawień wiadomości lub napisać na sklep.stfora@gmail.com.

2. Wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie można zgłosić na ten sam adres.

3. W przypadku sprzeciwu wobec marketingu bezpośredniego dane nie będą dalej przetwarzane do tego celu.

15. PLIKI COOKIES I PODOBNE TECHNOLOGIE

Sklep korzysta z plików cookies i podobnych technologii. Technologie niezbędne mogą być używane w zakresie dozwolonym prawem bez odrębnej zgody, natomiast technologie opcjonalne, w szczególności analityczne lub reklamowe, są uruchamiane zgodnie z wyborem użytkownika. Szczegóły opisuje Polityka cookies i panel zarządzania zgodami.

16. MEDIA SPOŁECZNOŚCIOWE

Stfora może prowadzić profile w serwisach społecznościowych. Dane osób kontaktujących się z profilem lub wchodzących z nim w interakcję są przetwarzane w celu prowadzenia komunikacji i profilu. Niezależnym administratorem części danych może być operator platformy zgodnie z jego zasadami.

17. BEZPIECZEŃSTWO

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych, w tym mechanizmy kontroli dostępu, zabezpieczenia transmisji, historię decyzji dotyczących zgód, ograniczenia wysyłki do osób wypisanych oraz rozwiązania przeciwdziałające nadużyciom formularzy.

18. ZMIANY POLITYKI

Polityka może być aktualizowana w razie zmiany prawa, sposobów przetwarzania, dostawców lub funkcji Sklepu. Istotna zmiana Polityki nie powoduje automatycznego rozszerzenia zakresu wcześniej udzielonej zgody marketingowej. Jeżeli dla nowego celu lub zakresu wymagana jest nowa zgoda, zostanie ona pozyskana przed rozpoczęciem takiego przetwarzania.

19. DATA OBOWIĄZYWANIA

Polityka obowiązuje od 10 września 2026 r.