Polityka prywatności i cookies

Polityka obowiązuje od dnia 19 października 2026 r. Dotyczy sklepu internetowego dostępnego pod adresem aromatarius.pl.

Administrator danych

Administratorem Twoich danych osobowych jest Omnia SRL (Besloten Vennootschap), spółka prawa belgijskiego z siedzibą pod adresem Giervalkenlaan 10 bus 34, 1170 Watermaal-Bosvoorde, Belgia, wpisana do belgijskiego rejestru przedsiębiorstw (Banque-Carrefour des Entreprises) pod numerem 0744.618.124, numer VAT UE BE0744618124, prowadząca sklep pod marką Aromatarius.

Kontakt w sprawach danych osobowych: e-mail biuro@aromatarius.pl lub pisemnie na adres siedziby. Administrator nie powołał inspektora ochrony danych.

Jakie dane i po co

• Realizacja zamówienia i umowy sprzedaży (imię i nazwisko, adres dostawy lub Paczkomat, e-mail, telefon, treść zamówienia, dane do faktury): przyjęcie i wysyłka zamówienia, kontakt w sprawie dostawy, rozliczenie płatności. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia.
• Zwroty, reklamacje, korespondencja: obsługa zgłoszeń przesłanych e-mailem lub telefonicznie. Podstawa: wykonanie umowy oraz prawnie uzasadniony interes administratora, jakim jest obrona i dochodzenie roszczeń (art. 6 ust. 1 lit. b i f RODO).
• Księgowość i podatki (faktury, dokumenty sprzedaży): wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
• Newsletter: Twój adres e-mail wykorzystujemy do wysyłki wiadomości wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO), do jej wycofania. Zrezygnujesz w każdej chwili, klikając link w wiadomości lub pisząc na adres biuro@aromatarius.pl.
• Dane analityczne (Google Analytics 4) i reklamowe (Google Ads): pomiar ruchu, skuteczności reklam i zakupów, wyłącznie po wyrażeniu zgody w banerze cookies (art. 6 ust. 1 lit. a RODO). Po zgodzie dane o zakupie (numer zamówienia, wartość, zamówione produkty) mogą zostać przesłane do Google Analytics, aby przypisać zakup do źródła wizyty. Bez zgody nie wysyłamy ich do Google.
• Statystyki odwiedzin (Matomo): zbieramy je sami, na własnym serwerze w Unii Europejskiej, bez plików cookies i bez profilowania. Adres IP jest skracany (anonimizowany) przed zapisem, a dane nie są przekazywane nikomu. Służą wyłącznie do mierzenia ruchu i ulepszania sklepu. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo i zapobieganie nadużyciom (na przykład dzienniki serwera, wykrywanie oszustw płatniczych): prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Jak długo przechowujemy dane

• Dane zamówień: do upływu terminów przedawnienia roszczeń z umowy, a dokumenty księgowe i podatkowe przez okres wymagany przepisami (w przypadku administratora co do zasady 7 lat zgodnie z prawem belgijskim).
• Dane z korespondencji i reklamacji: do czasu zakończenia sprawy i upływu terminów przedawnienia roszczeń.
• Newsletter: do wycofania zgody.
• Dane analityczne Google: przez okres ustawiony w Google Analytics (nie dłużej niż 14 miesięcy). Statystyki Matomo w formie zanonimizowanej.

Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które są potrzebne do prowadzenia sklepu:

• Shopify (Shopify International Limited i podmioty z grupy Shopify): platforma sklepu, kasa, obsługa zamówień i płatności.
• Operator płatności zintegrowany z platformą Shopify: przetwarzanie płatności. Administrator nie przechowuje danych kart płatniczych.
• Pakujemy.pl i Base.com (system do obsługi zamówień i magazynu): przygotowanie i wysyłka zamówień z magazynu w Polsce.
• InPost i DPD: dostawa przesyłek (imię i nazwisko, adres lub Paczkomat, telefon, e-mail).
• Google Ireland Limited: Google Analytics i Google Ads, wyłącznie po Twojej zgodzie.
• OVH (hosting serwera sklepu w Unii Europejskiej) oraz Hostinger (poczta e-mail): dostawcy infrastruktury.
• Księgowy lub biuro rachunkowe administratora: prowadzenie ksiąg i rozliczeń.
• Podmioty uprawnione na podstawie przepisów prawa (na przykład organy podatkowe, sądy).

Statystyki Matomo pozostają na naszym serwerze (OVH, Unia Europejska). Dostawcy przetwarzają dane na podstawie umów powierzenia lub jako odrębni administratorzy w zakresie swoich usług.

Przekazywanie danych poza EOG

Część dostawców (w szczególności Shopify i Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych i Kanadzie. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (w tym Data Privacy Framework) lub standardowych klauzul umownych. Informację o zastosowanych zabezpieczeniach i ich kopię możesz uzyskać, pisząc na adres biuro@aromatarius.pl.

Cookies i zgody

Używamy plików niezbędnych do działania sklepu (koszyk, zapamiętanie Twojego wyboru zgód) oraz, po Twojej zgodzie, analitycznych i reklamowych. Stosujemy Google Consent Mode v2: do czasu zgody Google nie zapisuje plików analitycznych ani reklamowych. Statystyki Matomo nie używają plików cookies.

Kasa Shopify używa własnych plików cookies niezbędnych do jej działania i bezpieczeństwa płatności.

Zgodę możesz zmienić w każdej chwili, usuwając pliki cookies w przeglądarce: baner pojawi się ponownie i będziesz mógł wybrać ponownie. Pliki cookies możesz też zablokować w ustawieniach przeglądarki, ale część funkcji sklepu, na przykład koszyk, może wtedy nie działać.

Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Żądania kieruj na adres biuro@aromatarius.pl.

Masz także prawo wnieść skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub w Belgii do Autorité de protection des données / Gegevensbeschermingsautoriteit (autoriteprotectiondonnees.be).

Zmiany polityki

Politykę możemy aktualizować, gdy zmienią się przepisy lub sposób działania sklepu. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej zmiany na jej początku.