POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO pod adresem http://www.pakanatury.pl

I. Informacje Ogólne

  1. Administratorem danych osobowych, podanych przez Kupujących i gromadzonych w związku z korzystaniem ze Sklepu Internetowego działającego pod adresem https://www.pakanatury.pl, jest: Medso sp. z o.o. z siedzibą w Śliwicach,  ul. Ks. Sychowskiego 46 (89-530 Śliwice), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Gdańska-Północy w Gdańsku, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000805485, NIP: 5862349022, REGON: 384466198, o kapitale zakładowym w wysokości 25 000 zł, zwana dalej: „Administratorem” lub „Spółką”.
  2. W sprawach związanych z przetwarzaniem danych osobowych przez Administratora można kontaktować się z wykorzystaniem powyższych danych adresowych oraz na adres poczty elektronicznej: sklep@pakanatury.pl lub numer telefonu: +48 786 500 120.
  3. W niniejszej Polityce zostały opisane zasady gromadzenia oraz wykorzystywania danych Kupujących w Sklepie Internetowym (zwanym dalej: „Sklepem”), które są gromadzone bezpośrednio od nich lub za pośrednictwem plików cookies oraz podobnych technologii. Administrator gromadzi dane związane z aktywnością Kupujących, jak na przykład czas spędzony na stronie, wyszukiwane frazy, liczba wyświetlonych podstron, data i źródło wizyty.

II. Podstawy przetwarzania danych osobowych i prawa Kupujących

  1. Administrator przetwarza dane osobowe:

a)      w celu utworzenia indywidualnego konta Kupującego i zarządzania nim - podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b rozp. 2016/679 „Ogólnego Rozporządzenia o Ochronie Danych”, zwanego dalej „RODO”);

b)      w celu realizacji składanych przez Kupującego zamówień na Produkty znajdujące się w Sklepie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);

c)       wystawienia i przekazania faktur, prowadzenia ksiąg rachunkowych i dokumentacji podatkowej, realizując obowiązki prawne ciążące na Administratorze (art. 6 ust. 1 lit. c RODO);

d)      w celu rozpatrywania składanych przez Kupującego reklamacji oraz zwrotu świadczeń - podstawą prawną przetwarzania jest wypełnienie obowiązku ciążącego na Spółce (art. 6 ust. 1 lit. c RODO);

e)      w celu przesłania zamówionej informacji handlowej (Newsletter) – podstawą prawną przetwarzania jest udzielona zgoda (art. 6 ust. 1 lit. a RODO);

f)        w celu udzielenia odpowiedzi na zadane przez Kupujących, poprzez elektroniczny formularz kontaktowy, pytanie – podstawą prawną przetwarzania jest realizacja prawnie uzasadnionych interesów Spółki (art. 6 ust. 1 lit. f RODO), zaś tym prawnie uzasadnionym interesem jest chęć nawiązania kontaktu z osobami zainteresowanymi produktami Spółki;

g)       w celach analitycznych i statystycznych niewymagających zgody na pliki cookies (statystyki odwiedzin prowadzone przez Sklep oraz informacje przesyłane do Google bez identyfikatorów z plików cookies, opisane w pkt 20 części III) – podstawą prawną przetwarzania jest prawnie uzasadniony interes Spółki (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności użytkowników na stronie internetowej w celu doskonalenia stosowanych funkcjonalności;

h)      w celu ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania danych jest realizacja prawnie uzasadnionych interesów Spółki (art. 6 ust. 1 lit. f RODO), zaś tym prawnie uzasadnionym interesem jest potrzeba ustalenia, dochodzenia lub obrona przed roszczeniami;

i) w celach analitycznych i marketingowych z użyciem plików cookies i podobnych technologii (Google Analytics, Microsoft Clarity, Google Ads, piksel Meta, okna zapisu do newslettera MailerLite), w tym w celu pomiaru sprzedaży i skuteczności reklam – podstawą prawną przetwarzania jest zgoda Kupującego wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO), na zasadach opisanych w części III Polityki, z zastrzeżeniem pkt 20 części III;

j) w celu wykazania wyborów dokonanych przez Kupującego w banerze cookies (rejestr zgód) – podstawą prawną przetwarzania jest obowiązek wykazania udzielenia zgody (art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO), a w zakresie odmowy zgody – prawnie uzasadniony interes Spółki polegający na udokumentowaniu i uszanowaniu wyboru Kupującego (art. 6 ust. 1 lit. f RODO).

  1. Podanie danych osobowych jest dobrowolne, Kupujący nie jest zobowiązany do ich podania, jednak konsekwencją niepodania danych osobowych może być brak możliwości świadczenia usług drogą elektroniczną przez Administratora, w szczególności dokonywania przez Kupującego zakupów w Sklepie.
  2. W celu realizacji umowy i prawidłowego wykonania zamówienia, Administrator może udostępnić dane osobowe innym podmiotom, w szczególności: firmie kurierskiej w celu dostarczenia przesyłki, operatorowi płatności w celu wykonania usługi płatniczej, dostawcy usług technicznych, potrzebnych do świadczenia usług elektronicznych, hostingu itp. W pozostałym zakresie dane osobowe mogą zostać ujawnione w przypadkach przewidzianych przepisami prawa lub w przypadku uzyskania zgody, o której mowa w art. 6 ust. 1 lit. a) RODO.
  3. Dane osobowe będą przechowywane do czasu cofnięcia przez Kupującego zgody lub wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych oraz przez okres niezbędny do realizacji celów wskazanych w pkt. 4 powyżej, w tym przez okres przedawnienia roszczeń. Jeśli przepis szczególny nie stanowi inaczej, okres przedawnienia roszczeń wynosi sześć lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej są to trzy lata.
  4. Na zasadach określonych przepisami o ochronie danych osobowych, Kupujący ma prawo:

a)      dostępu do treści swoich danych osobowych a także otrzymania ich kopii, sprostowania, usunięcia - Kupujący może uzyskać informację odnośnie przechowywanych przez Administratora danych osobowych na temat Kupującego, w tym ma prawo uzyskać kopię tych danych. Kupujący ma prawo żądania sprostowania swoich danych osobowych, które są nieprawidłowe. Kupujący może domagać się usunięcia swoich danych osobowych np. gdy nie są już one niezbędne do celów, w których zostały zebrane; gdy Kupujący cofnął zgodę, na której opierało się przetwarzanie i nie ma innej podstawy prawnej przetwarzania; gdy dane osobowe były przetwarzane niezgodnie z prawem;

b)      ograniczenia przetwarzania danych - Kupujący może zażądać, aby przetwarzanie jego danych osobowych zostało ograniczone, np. w przypadkach: kwestionowania prawidłowości danych osobowych (na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych); sprzeciwu Kupującego na mocy art. 21 ust. 1 RODO (do czasu stwierdzenia, czy prawnie uzasadnione podstawy Administratora są nadrzędne wobec podstaw sprzeciwu);

c)       prawo do wniesienia sprzeciwu wobec przetwarzania - Kupujący ma prawo do wniesienia sprzeciwu zgodnie z art. 21 RODO, jeżeli dane osobowe Kupującego są przetwarzane przez Administratora na podstawie prawnie uzasadnionego interesu;

d)      prawo do przenoszenia danych - Kupujący ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli przetwarzanie tych danych odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany. Takie dane mogą, na wniosek Kupującego, zostać przesłane do innego administratora danych, o ile jest to technicznie możliwe.

9.       W przypadku wyrażenia zgody na przetwarzanie danych osobowych, Kupujący ma prawo do jej wycofania. Skorzystanie z prawa cofnięcia zgody nie ma wpływu na przetwarzanie, które miało miejsce do momentu wycofania zgody.

10.   Kupujący ma prawo wniesienia skargi w związku z przetwarzaniem przez Administratora danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.

11.   Dane osobowe Kupującego nie będą przekazywane do Państw trzecich ani organizacji międzynarodowych, z zastrzeżeniem dostawców narzędzi i usług używanych w Sklepie, opisanych w części III Polityki (m.in. Google, Meta, Microsoft), którzy mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

III. Pliki Cookies

12. Sklep Internetowy umożliwia gromadzenie informacji o Kupujących za pośrednictwem cookies oraz podobnych technologii, z których korzystanie najczęściej wiąże się z zainstalowaniem tego narzędzia na urządzeniu użytkownika (komputer, smartfon, itd.). Pliki cookie to niewielkie pliki tekstowe zapisywane na urządzeniu Kupującego podczas korzystania ze Sklepu Internetowego oraz wszelkie inne podobne technologie służące do zbierania informacji o aktywności Kupującego. Informacje te wykorzystuje się do zapamiętywania decyzji Kupującego (np. akceptacja polityki), utrzymania sesji Kupującego (np. po zalogowaniu), gromadzenia informacji o urządzeniu Kupującego oraz jego wizycie służące do zapewnienia bezpieczeństwa, ale także analizy wizyt i dostosowania treści.

13. Informacje pozyskane za pośrednictwem plików cookies oraz podobnych technologii nie służą Administratorowi do identyfikacji Kupujących. Za zgodą na pliki analityczne Sklep może zapisywać przy koszyku i zamówieniu identyfikator nadany przeglądarce Kupującego przez Google Analytics, aby przekazać do Google Analytics informację o zakupie bezpośrednio z serwera Sklepu, gdy nie zrobiła tego przeglądarka (np. gdy Kupujący po płatności online nie wrócił do Sklepu). Za zgodą na pliki marketingowe Sklep może zapisywać przy zamówieniu identyfikatory kliknięcia reklamy Google (z plików _gcl_*) oraz przy zakupie przekazywać Google adres e-mail, numer telefonu, imię i nazwisko oraz adres z zamówienia w postaci zahaszowanej (przekształconej jednokierunkową funkcją skrótu), aby zmierzyć skuteczność reklam (tzw. konwersje rozszerzone).

14. „Niezbędne Pliki cookie” to pliki cookie instalowane, aby zapewnić Kupującemu dostęp do Sklepu Internetowego i jego podstawowych funkcji, nie wymagają zatem zgody Kupującego. Bez niezbędnych Plików cookie Administrator nie byłby w stanie świadczyć Kupującym usług w ramach Sklepu Internetowego. Należą do nich m.in. pliki sesji Sklepu oraz plik dmconsent, w którym zapisywane są wybory dokonane w banerze cookies.

15. „Opcjonalne Pliki cookie” to pliki, z których Administrator korzysta wyłącznie wtedy, gdy Kupujący wyrazi na to zgodę w banerze cookies, wyświetlanym przy pierwszej wizycie w Sklepie. Są to cookies:

a) analityczne – umożliwiają sprawdzenie liczby wizyt, źródeł ruchu i sprzedaży w Sklepie Internetowym. Pomagają rozpoznać, które strony są mniej lub bardziej popularne, i zrozumieć, jak Kupujący poruszają się po stronie. Dzięki temu Administrator może poprawiać wydajność Sklepu;

b) marketingowe – służą do pomiaru skuteczności reklam Administratora w Google i w serwisach Meta (Facebook, Instagram), do wyświetlania reklam osobom, które odwiedziły Sklep, oraz do wyświetlania okien zapisu do newslettera.

16. Główne narzędzia i pliki cookies stosowane w Sklepie (lista zmienia się razem z narzędziami używanymi w Sklepie – aktualną wersję Administrator publikuje na tej stronie):

KategoriaNarzędzie i dostawcaPrzykładowe plikiCelJak długoWymaga zgody
NiezbędneSklep (PrestaShop)PrestaShop-[identyfikator], PHPSESSIDkoszyk, logowanie, składanie zamówienia, bezpieczeństwodo 20 dninie
NiezbędneBaner cookies (moduł Sklepu)dmconsentzapamiętanie wyborów dokonanych w banerze6 miesięcynie
Narzędzie techniczneGoogle Tag Manager, Google Ireland Limitednie zapisuje własnych plikówwczytuje narzędzia Google (zob. pkt 20) oraz – po wyrażeniu zgody – Microsoft Clarity i piksel Meta—nie
AnalityczneGoogle Analytics 4, Google Ireland Limited_ga, _ga_[identyfikator]statystyki odwiedzin i sprzedażydo 2 lattak
AnalityczneMicrosoft Clarity, Microsoft Corporation_clck, _clskmapy kliknięć i nagrania przebiegu wizyt, które pomagają poprawiać stronędo 1 rokutak
MarketingoweGoogle Ads, Google Ireland Limited_gcl_aupomiar konwersji z reklam Google, wyświetlanie reklam osobom, które odwiedziły Sklepdo 90 dnitak
MarketingowePiksel Meta, Meta Platforms Ireland Limited_fbp, frpomiar skuteczności reklam na Facebooku i Instagramie, docieranie z reklamami do osób, które odwiedziły Sklepdo 90 dnitak
MarketingoweOkna zapisu do newslettera, MailerLitemailerlite_forms_shown_*, mailerlite_forms_submitted_*zapamiętanie, że okno zapisu do newslettera zostało wyświetlone lub wysłane, żeby nie pokazywać go ponowniezgodnie z ustawieniem okna; po zapisie wieloletnietak

17. Bez zgody Sklep wczytuje zasoby zewnętrzne potrzebne do wyświetlenia strony i jej funkcji, m.in. czcionki (Google Fonts), biblioteki skryptów (jsDelivr), tłumacza stron (Google Translate) i licznik posadzonych drzew (posadzimy.pl). Przy ich wczytaniu dostawcy otrzymują adres IP urządzenia; Sklep nie używa tych zasobów do analityki ani reklamy.

18. Zgoda na Opcjonalne Pliki cookie jest dobrowolna. W banerze Kupujący może zaakceptować wszystkie pliki, odrzucić wszystkie oprócz niezbędnych albo wybrać kategorie w ustawieniach – odrzucenie jest tak samo proste jak akceptacja. Brak zgody nie ma wpływu na możliwość korzystania ze Sklepu i składania zamówień. Podstawą zapisywania i odczytywania na urządzeniu Kupującego plików innych niż niezbędne jest jego zgoda, zgodnie z ustawą – Prawo komunikacji elektronicznej oraz RODO.

19. Kupujący może w każdej chwili zmienić wybór lub wycofać zgodę przez link „Ustawienia cookies” w stopce Sklepu. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

20. Sklep korzysta z trybu zgody Google (Consent Mode v2). Dopóki Kupujący nie wyrazi zgody, narzędzia Google nie zapisują plików cookies analitycznych ani reklamowych; mogą jednak przesyłać do Google informacje bez identyfikatorów z plików cookies (np. o wyświetleniu strony lub zakupie), razem z adresem IP i podstawowymi danymi przeglądarki, które Google wykorzystuje do szacowania statystyk i skuteczności reklam. Podstawą przesyłania tych informacji jest prawnie uzasadniony interes Spółki (art. 6 ust. 1 lit. f RODO), opisany w pkt 4 lit. g) Polityki.

21. Sklep zapisuje wybory dokonane w banerze w pliku dmconsent na urządzeniu Kupującego (na 6 miesięcy) oraz w rejestrze zgód (data, wersja zasad, wybrane kategorie, losowy identyfikator i skrót adresu IP utworzony z użyciem tajnego klucza Sklepu), aby móc wykazać udzielenie lub odmowę zgody. Wpisy rejestru są przechowywane przez 2 lata.

22. Dane związane z analizą ruchu sieciowego gromadzone za pośrednictwem plików cookies oraz podobnych technologii mogą być przechowywane do momentu wygaśnięcia pliku cookie; okresy ważności plików podaje tabela w pkt 16. Dane przekazane dostawcom narzędzi są przez nich przechowywane przez okres ustawiony w tych narzędziach.

23. Kupujący ma możliwość ustawienia w przeglądarce blokowania określonych rodzajów cookies i innych technologii, poprzez określenie na przykład, że dozwolone będą tylko i wyłącznie te, które są niezbędne do poprawnego wyświetlenia strony. Domyślnie większość przeglądarek dopuszcza stosowanie wszystkich cookies, jednak Kupujący ma możliwość zmiany tych ustawień w dowolnym momencie, może także usunąć zainstalowane już pliki cookies. Każda z przeglądarek umożliwia takie działanie poprzez jedną z dostępnych w ustawieniach lub preferencjach opcji. Zablokowanie niezbędnych plików cookie może uniemożliwić korzystanie z koszyka i złożenie zamówienia.

24. Wyrazy pisane dużą literą, o ile nie zostały zdefiniowane w niniejszej Polityce, mają znaczenie nadane im w Regulaminie Sklepu Internetowego.

25. Administrator zastrzega sobie prawo do wnoszenia zmian do Polityki Prywatności w celu zapewnienia jej zgodności z wymogami prawa, a także objęcia nią nowych lub zmienionych działań Administratora.

Polityka w obecnym brzmieniu obowiązuje od 9 listopada 2026 r.