Polityka prywatności
Spis treści – Polityka Prywatności Sklepu Internetowego Aderlo.pl
- Administrator danych osobowych
- Dane kontaktowe Administratora
- Cele, podstawy prawne i okres przetwarzania danych osobowych
- Kategorie przetwarzanych danych osobowych
- Odbiorcy danych osobowych
- Przekazywanie danych do państw trzecich
- Prawa osób, których dane dotyczą
- Profilowanie i zautomatyzowane podejmowanie decyzji
- Pliki cookies i technologie śledzące
- 9.1 Czym są pliki cookies
- 9.2 Rodzaje plików cookies
- 9.3 Zarządzanie plikami cookies
- Logi serwera
- Media społecznościowe
- Bezpieczeństwo danych
- Zmiany Polityki Prywatności
- Postanowienia końcowe
Polityka Prywatności Sklepu Internetowego Aderlo.pl
Wersja obowiązująca od dnia 25 września 2026 r.
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze Sklepu Internetowego dostępnego pod adresem https://aderlo.pl (dalej: „Sklep Internetowy" lub „Serwis").
Dbamy o prywatność naszych Klientów i użytkowników. Poniżej znajdziesz szczegółowe informacje o tym, w jakim celu, w jakim zakresie i na jakiej podstawie prawnej przetwarzamy Twoje dane osobowe oraz jakie przysługują Ci prawa.
§ 1. Administrator danych osobowych
- Administratorem danych osobowych jest:
- ADERLO PROSTA SPÓŁKA AKCYJNA
- z siedzibą w Warszawie
- adres siedziby: ul. Nowogrodzka 50/54 lok. 515, 00-695 Warszawa
- KRS: 0000955282 (Sąd Rejonowy dla Krakowa Śródmieścia w Krakowie, XI Wydział Gospodarczy)
- NIP: 5492466214
- REGON: 521268860
- Kapitał akcyjny: 2 112 475,50 zł
- (dalej: „Administrator" lub „Aderlo").
- Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO"), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781 ze zm.) oraz innymi powszechnie obowiązującymi przepisami prawa.
§ 2. Dane kontaktowe Administratora
- W sprawach związanych z ochroną danych osobowych oraz realizacją przysługujących Ci praw możesz kontaktować się z Administratorem:
- adres korespondencyjny: Aderlo PSA, ul. Żwirki i Wigury 25, 32-600 Oświęcim
- adres e-mail: kontakt@aderlo.pl
- telefon: (+48) 732 096 099
§ 3. Cele, podstawy prawne i okres przetwarzania danych osobowych
Administrator przetwarza dane osobowe w następujących celach:
3.1. Realizacja zamówień i umów sprzedaży
- Cel: przyjęcie i realizacja zamówienia, zawarcie i wykonanie umowy sprzedaży, obsługa płatności, dostawa towaru, obsługa zwrotów i reklamacji.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą).
- Okres przechowywania: przez czas realizacji zamówienia oraz przez okres niezbędny do dochodzenia lub obrony roszczeń (co do zasady 6 lat od dnia wykonania umowy, zgodnie z art. 118 Kodeksu cywilnego).
3.2. Prowadzenie Konta Klienta
- Cel: rejestracja i prowadzenie Konta Klienta w Sklepie Internetowym, umożliwienie korzystania z funkcjonalności Konta.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi Konta).
- Okres przechowywania: do czasu usunięcia Konta przez Klienta lub na żądanie Klienta, a po usunięciu – przez okres przedawnienia roszczeń.
3.3. Obowiązki prawne (księgowość, podatki)
- Cel: wypełnianie obowiązków wynikających z przepisów prawa podatkowego, rachunkowego i archiwizacyjnego (wystawianie faktur, prowadzenie dokumentacji księgowej).
- Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
- Okres przechowywania: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej) lub dłużej, jeżeli wymagają tego przepisy prawa.
3.4. Marketing bezpośredni – newsletter
- Cel: wysyłanie informacji handlowych drogą elektroniczną (newsletter), w tym informacji o produktach, promocjach i nowościach.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy – Prawo telekomunikacyjne.
- Okres przechowywania: do momentu wycofania zgody lub rezygnacji z newslettera.
3.5. Marketing bezpośredni – uzasadniony interes
- Cel: marketing bezpośredni własnych produktów i usług (np. rekomendacje produktowe w Serwisie, personalizacja oferty).
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego) – motyw 47 preambuły RODO.
- Okres przechowywania: do czasu wniesienia sprzeciwu wobec przetwarzania danych w tym celu.
3.6. Obsługa korespondencji i zapytań
- Cel: obsługa zapytań kierowanych za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).
- Okres przechowywania: przez czas prowadzenia korespondencji oraz okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
3.7. Dochodzenie roszczeń i obrona przed roszczeniami
- Cel: ustalenie, dochodzenie lub obrona roszczeń wynikających z prowadzonej działalności gospodarczej.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Okres przechowywania: do czasu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń o świadczenia okresowe – 3 lata).
3.8. Analityka i zapewnienie prawidłowego działania Serwisu
- Cel: prowadzenie analiz statystycznych i diagnostycznych, zapewnienie prawidłowego i bezpiecznego funkcjonowania Serwisu, poprawa jakości usług.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Okres przechowywania: dane zagregowane i zanonimizowane mogą być przechowywane bezterminowo; dane osobowe – do czasu wniesienia skutecznego sprzeciwu.
§ 4. Kategorie przetwarzanych danych osobowych
- W zależności od celu przetwarzania Administrator może przetwarzać następujące kategorie danych osobowych:
- dane identyfikacyjne: imię, nazwisko, firma (w przypadku przedsiębiorców),
- dane adresowe: adres zamieszkania, adres dostawy, adres prowadzenia działalności,
- dane kontaktowe: adres e-mail, numer telefonu,
- dane rozliczeniowe: NIP (w przypadku faktur VAT), numer rachunku bankowego (w przypadku zwrotów),
- dane dotyczące zamówień: historia zamówień, szczegóły zakupionych produktów, dane o płatnościach,
- dane techniczne: adres IP, identyfikator urządzenia, typ przeglądarki, system operacyjny, dane z plików cookies,
- dane dotyczące aktywności w Serwisie: przeglądane produkty, czas przebywania na stronach, kliknięcia, dane z formularzy.
- Podanie danych osobowych jest dobrowolne, lecz w określonych przypadkach niezbędne:
- dane niezbędne do złożenia zamówienia: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu – brak ich podania uniemożliwia realizację zamówienia,
- dane niezbędne do rejestracji Konta: adres e-mail, hasło – brak ich podania uniemożliwia utworzenie Konta,
- dane wymagane przepisami prawa: np. dane do faktury VAT – brak ich podania uniemożliwia wystawienie faktury.
§ 5. Odbiorcy danych osobowych
- Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- operator płatności: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia – w zakresie niezbędnym do obsługi płatności elektronicznych i zwrotów płatności oraz zapobiegania oszustwom płatniczym (polityka prywatności: https://stripe.com/pl/privacy); Stripe może przekazywać dane do podmiotów z grupy Stripe w Stanach Zjednoczonych na zasadach opisanych w § 6,
- podmioty realizujące zamówienia na zlecenie Administratora: w zakresie magazynowania, kompletacji, pakowania i wysyłki towarów oraz przyjmowania zwrotów – w zakresie danych niezbędnych do realizacji dostawy i obsługi zwrotu (imię i nazwisko, adres dostawy, telefon, e-mail, treść zamówienia),
- dostawcy usług wysyłki wiadomości e-mail: w zakresie niezbędnym do wysyłania wiadomości dotyczących zamówień, w tym potwierdzeń zamówienia i odstąpienia od umowy,
- firmy kurierskie i operatorzy pocztowi: w zakresie niezbędnym do realizacji dostawy zamówionego towaru,
- dostawcy usług IT i hostingowych: podmioty świadczące usługi hostingu, utrzymania serwera, administracji systemami informatycznymi,
- dostawcy usług analitycznych: podmioty świadczące usługi analityki internetowej (np. Google Analytics),
- dostawcy usług marketingowych: podmioty obsługujące kampanie e-mailowe i reklamowe,
- biuro rachunkowe i doradcy podatkowi: w zakresie niezbędnym do prowadzenia dokumentacji księgowej,
- kancelarie prawne: w przypadku konieczności dochodzenia roszczeń lub obrony przed roszczeniami,
- organy państwowe: na podstawie obowiązujących przepisów prawa (np. organy podatkowe, sądy, prokuratura).
- Administrator korzysta wyłącznie z usług podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych (art. 28 RODO). Powierzenie przetwarzania danych następuje na podstawie umów powierzenia przetwarzania danych osobowych.
- Administrator nie sprzedaje danych osobowych osobom trzecim.
§ 6. Przekazywanie danych do państw trzecich
- W związku z korzystaniem z usług podmiotów mających siedziby poza Europejskim Obszarem Gospodarczym (EOG), dane osobowe mogą być przekazywane do państw trzecich (np. Stany Zjednoczone).
- W takim przypadku przekazanie danych odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), w tym decyzji o adekwatności EU-US Data Privacy Framework, lub
- standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), lub
- innych odpowiednich zabezpieczeń przewidzianych w RODO.
- Masz prawo uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem.
§ 7. Prawa osób, których dane dotyczą
- W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO) – masz prawo uzyskać potwierdzenie, czy Administrator przetwarza Twoje dane osobowe, a jeżeli tak – uzyskać do nich dostęp oraz informacje o przetwarzaniu.
- Prawo do sprostowania danych (art. 16 RODO) – masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO) – masz prawo żądać usunięcia swoich danych, o ile zachodzą przesłanki określone w RODO (np. dane nie są już niezbędne do celów, w których zostały zebrane).
- Prawo do ograniczenia przetwarzania (art. 18 RODO) – masz prawo żądać ograniczenia przetwarzania w przypadkach określonych w RODO.
- Prawo do przenoszenia danych (art. 20 RODO) – masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi (dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany).
- Prawo do sprzeciwu (art. 21 RODO) – masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym w celach marketingu bezpośredniego. W przypadku sprzeciwu wobec marketingu bezpośredniego dane nie będą przetwarzane w tym celu.
- Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w przypadku przetwarzania danych na podstawie zgody masz prawo cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Prawo do wniesienia skargi (art. 77 RODO) – masz prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
- Realizacja praw następuje na wniosek skierowany do Administratora na dane kontaktowe wskazane w § 2. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania (termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku skomplikowanego lub dużej liczby żądań).
§ 8. Profilowanie i zautomatyzowane podejmowanie decyzji
- Administrator może stosować profilowanie w celach marketingowych polegające na dopasowywaniu treści i ofert do preferencji użytkownika na podstawie jego aktywności w Serwisie (przeglądane produkty, kategorie, historia zakupów).
- Profilowanie marketingowe nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO.
- Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą.
§ 9. Pliki cookies i technologie śledzące
9.1. Czym są pliki cookies
- Pliki cookies („ciasteczka") to małe pliki tekstowe zapisywane na urządzeniu końcowym użytkownika (komputerze, tablecie, smartfonie) podczas korzystania z Serwisu.
- Pliki cookies są wykorzystywane w celu zapewnienia prawidłowego działania Serwisu, dostosowania jego zawartości do preferencji użytkownika oraz optymalizacji korzystania ze stron internetowych.
9.2. Rodzaje plików cookies
- Serwis wykorzystuje następujące rodzaje plików cookies:
- Cookies niezbędne (ściśle konieczne) – umożliwiają korzystanie z podstawowych funkcji Serwisu, takich jak logowanie, dodawanie produktów do koszyka, realizacja zamówienia. Bez tych plików Serwis nie może działać prawidłowo. Nie wymagają zgody użytkownika (art. 173 ust. 3 Prawa telekomunikacyjnego).
- Cookies analityczne/statystyczne – służą do zbierania informacji o sposobie korzystania z Serwisu (np. liczba odwiedzin, najpopularniejsze strony). Pomagają ulepszać działanie Serwisu. Wymagają zgody użytkownika.
- Cookies marketingowe/reklamowe – służą do śledzenia aktywności użytkownika w celu wyświetlania spersonalizowanych reklam i treści. Wymagają zgody użytkownika.
- Cookies funkcjonalne – umożliwiają zapamiętanie ustawień wybranych przez użytkownika (np. język, region, rozmiar czcionki). Wymagają zgody użytkownika.
9.3. Zarządzanie plikami cookies
- Przy pierwszej wizycie w Serwisie wyświetlany jest baner informujący o wykorzystywaniu plików cookies z możliwością:
- zaakceptowania wszystkich cookies,
- odrzucenia cookies nieobowiązkowych,
- dokonania indywidualnego wyboru kategorii cookies.
- Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pośrednictwem ustawień przeglądarki internetowej lub narzędzia do zarządzania cookies dostępnego w Serwisie.
- Szczegółowe informacje o zarządzaniu plikami cookies w poszczególnych przeglądarkach dostępne są na stronach producentów przeglądarek:
- Usunięcie lub zablokowanie plików cookies niezbędnych może spowodować utrudnienia lub uniemożliwić korzystanie z niektórych funkcji Serwisu.
§ 10. Logi serwera
- Serwer, na którym hostowany jest Serwis, automatycznie rejestruje zapytania HTTP kierowane do serwera (logi serwera). Logi mogą zawierać:
- adres IP urządzenia, z którego nadeszło zapytanie,
- datę i czas zapytania,
- adres URL żądanego zasobu,
- informacje o przeglądarce i systemie operacyjnym (user agent),
- kod odpowiedzi HTTP,
- adres strony, z której nastąpiło przekierowanie (referer).
- Logi serwera służą wyłącznie celom administracyjnym, technicznym i zapewnienia bezpieczeństwa Serwisu. Nie są wykorzystywane do identyfikacji konkretnych osób.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i niezawodności Serwisu).
§ 11. Media społecznościowe
- Serwis może zawierać odnośniki (linki) do profili Administratora w mediach społecznościowych (np. Facebook, Instagram, TikTok).
- Po przejściu na stronę zewnętrzną serwisu społecznościowego zastosowanie mają zasady przetwarzania danych osobowych obowiązujące u danego operatora serwisu społecznościowego.
- Serwis może korzystać z wtyczek społecznościowych (np. przycisk „Lubię to", „Udostępnij"). Wtyczki te są ładowane dopiero po wyrażeniu zgody przez użytkownika (mechanizm dwukliku lub baner cookies).
§ 12. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpieczające dane przed:
- nieuprawnionym dostępem,
- przypadkową utratą lub zniszczeniem,
- nieuprawnionym ujawnieniem,
- przetwarzaniem niezgodnym z przepisami prawa.
- Środki bezpieczeństwa obejmują w szczególności:
- szyfrowanie połączenia z Serwisem protokołem SSL/TLS,
- stosowanie mechanizmów kontroli dostępu do danych,
- regularne tworzenie kopii zapasowych,
- regularne audyty bezpieczeństwa,
- szkolenie personelu w zakresie ochrony danych osobowych.
§ 13. Zmiany Polityki Prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w przypadku:
- zmian przepisów prawa dotyczących ochrony danych osobowych,
- zmiany zakresu świadczonych usług lub funkcjonalności Serwisu,
- zaleceń organów nadzorczych (PUODO).
- Zmieniona Polityka Prywatności zostanie opublikowana na stronie Serwisu z podaniem daty wejścia w życie nowej wersji.
- Klienci posiadający Konto zostaną poinformowani o istotnych zmianach Polityki Prywatności drogą elektroniczną.
§ 14. Postanowienia końcowe
- W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają powszechnie obowiązujące przepisy prawa, w szczególności RODO, ustawa o ochronie danych osobowych oraz ustawa o świadczeniu usług drogą elektroniczną.
- Niniejsza Polityka Prywatności obowiązuje od dnia 25 września 2026 r. (poprzednia wersja: od 1 lipca 2026 r.)