Polityka prywatności

POLITYKA PRYWATNOŚCI – THE AQUARIAN ALCHEMIST

Ostatnia aktualizacja: 21 stycznia 2026

1. Kto jest administratorem danych?

Administratorem danych osobowych jest:

The Aquarian Alchemist Sp. z o.o.
ul. Sosnowa 6, 96-321 Osowiec, Polska
KRS: 0001172255
NIP (VAT): PL5291861553
REGON: 541702507
E-mail: hi@theaquarianalchemist.com
Telefon: +48 22 390 5886

Kontakt w sprawach ochrony danych (RODO): rodo@theaquarianalchemist.com

2. O czym jest ta Polityka?

Niniejsza Polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy i udostępniamy dane osobowe Użytkownika, gdy odwiedza nasz sklep internetowy, dokonuje zakupów, zakłada konto, korzysta z newslettera i działań marketingowych, bierze udział w programach lojalnościowych lub kontaktuje się z nami.

Sklep działa na platformie Shopify. Shopify może przetwarzać dane jako podmiot przetwarzający (procesor) w celu hostingu i zapewnienia działania sklepu, a w określonych sytuacjach może być też niezależnym administratorem dla własnych celów (zgodnie z polityką prywatności Shopify). Więcej informacji: https://privacy.shopify.com/pl

3. Jakie dane zbieramy?

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące kategorie danych:

a) Dane identyfikacyjne i kontaktowe:
imię i nazwisko, adres e-mail, numer telefonu, adres (rozliczeniowy i dostawy), dane do faktury (w tym NIP, jeśli dotyczy).

b) Dane konta:
dane logowania do konta klienta (np. e-mail), historia zamówień, preferencje i ustawienia konta.
Uwaga: nie przechowujemy haseł w postaci jawnej.

c) Dane zamówień i transakcji:
informacje o zamówionych produktach, płatnościach, zwrotach, reklamacjach, wymianach, anulowaniach, komunikacji dot. zamówienia.

d) Dane płatnicze:
płatności obsługują operatorzy płatności (np. Autopay, Przelewy24, Stripe, PayPal). Co do zasady nie przechowujemy pełnych numerów kart płatniczych – otrzymujemy potwierdzenia płatności/identyfikatory transakcji i informacje niezbędne do rozliczenia.

e) Dane komunikacji:
treść korespondencji (e-mail), zgłoszeń i kontaktów z obsługą klienta.

f) Dane techniczne i analityczne:
adres IP, identyfikatory urządzenia, dane przeglądarki, informacje o sposobie korzystania ze strony, logi serwera, dane z plików cookies i podobnych technologii (w tym statystyczne/marketingowe – jeśli wyrazisz zgodę).

4. Skąd mamy dane?

Dane pochodzą:
- bezpośrednio od Ciebie (np. przy zakupie, rejestracji konta, zapisie na newsletter, kontakcie),
- automatycznie z Twojego urządzenia (np. pliki cookies, logi, dane analityczne),
- od naszych dostawców usług (np. operatorów płatności i przewoźników – w zakresie niezbędnym do realizacji usługi).

5. W jakich celach i na jakiej podstawie prawnej przetwarzamy dane?

Przetwarzamy dane w następujących celach:

A) Realizacja zamówienia i umowy (sprzedaż, dostawa, obsługa płatności, kontakt w sprawie zamówienia)
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obsługa klienta, bezpieczeństwo, dochodzenie/obrona roszczeń).

B) Założenie i prowadzenie konta klienta
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy / świadczenie usługi konta) oraz art. 6 ust. 1 lit. f RODO (obsługa, bezpieczeństwo).

C) Zwroty, reklamacje, gwarancja satysfakcji (w tym 365 dni money return guarantee)
Podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, jeśli dotyczy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – rozpatrywanie zgłoszeń, poprawa jakości, obrona roszczeń).

D) Obowiązki prawne (księgowość, podatki, dokumentacja sprzedaży)
Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

E) Newsletter i marketing e-mailowy (jeśli się zapiszesz)
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) – możesz ją wycofać w każdej chwili.

F) Programy lojalnościowe (jeśli do nich przystąpisz)
Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy/regulaminu programu) oraz w części marketingowej – art. 6 ust. 1 lit. a (zgoda), jeśli jest wymagana.

G) Analityka i statystyka (np. Google Analytics) oraz rozwój sklepu
Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Sprzedawcy polegający na analizie ruchu w Sklepie, poprawie jego funkcjonalności oraz dopasowaniu oferty do potrzeb Klientów), a w zakresie, w jakim wymagana jest zgoda na pliki cookies analityczne lub marketingowe – art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem banera cookies dostępnego w Sklepie).

H) Marketing i remarketing w mediach społecznościowych (Meta Pixel)
Wykorzystujemy narzędzie Meta Pixel (Meta Platforms Ireland Limited) w celu pomiaru skuteczności reklam, tworzenia grup odbiorców remarketingowych oraz optymalizacji kampanii reklamowych prowadzonych w serwisach Facebook i Instagram.
Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem banera cookies – w zakresie plików cookies marketingowych/remarketingowych) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – prowadzenie i optymalizacja działań marketingowych), w zakresie w jakim zgoda nie jest wymagana.
W związku z korzystaniem z Meta Pixel, Sprzedawca oraz Meta Platforms Ireland Limited mogą występować jako współadministratorzy danych w rozumieniu art. 26 RODO, w zakresie określonym przez Meta w dokumencie „Controller Addendum" (https://www.facebook.com/legal/controller_addendum).

6. Komu przekazujemy dane?

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów wskazanych w pkt 5:
- dostawcy platformy i hostingu Sklepu (Shopify),
- operatorzy płatności (np. Autopay, Przelewy24, Stripe, PayPal),
- przewoźnicy i operatorzy logistyczni realizujący dostawę (np. InPost, Furgonetka),
- dostawcy narzędzi analitycznych (np. Google Analytics),
- Meta Platforms Ireland Limited – w związku z wykorzystaniem Meta Pixel do celów marketingowych i remarketingowych,
- dostawca usługi wysyłki newslettera (jeżeli korzystamy z zewnętrznego narzędzia do tego celu),
- podmioty świadczące usługi księgowe, prawne i informatyczne na rzecz Sprzedawcy,
- organy publiczne – jeżeli obowiązek taki wynika z przepisów prawa.

Każdy z powyższych podmiotów przetwarza dane wyłącznie w zakresie i w celu określonym umową powierzenia przetwarzania danych (jeśli działa jako procesor) lub jako niezależny administrator/współadministrator – zgodnie z własną polityką prywatności.

7. Czy przekazujemy dane poza Europejski Obszar Gospodarczy (EOG)?

Niektórzy z dostawców wskazanych w pkt 6 (w tym Meta Platforms Ireland Limited oraz dostawcy narzędzi analitycznych, a także platforma Shopify) mogą przetwarzać dane na serwerach zlokalizowanych poza EOG, w tym w USA. W takich przypadkach przekazanie danych odbywa się w oparciu o odpowiednie zabezpieczenia prawne przewidziane w RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzje o adekwatności. Możesz poprosić o kopię odpowiednich zabezpieczeń, kontaktując się z nami na adres wskazany w pkt 1.

8. Jak długo przechowujemy dane?

Dane przechowujemy przez okres:
- niezbędny do realizacji Umowy oraz okres przedawnienia roszczeń z niej wynikających,
- wynikający z przepisów prawa (np. przepisy podatkowe i rachunkowe – co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy),
- do czasu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody (np. newsletter, cookies marketingowe, Meta Pixel),
- do czasu wniesienia skutecznego sprzeciwu – w przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane.

9. Jakie prawa Ci przysługują?

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:
- dostępu do swoich danych oraz uzyskania ich kopii,
- sprostowania (poprawiania) danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), w tym wobec profilowania i marketingu bezpośredniego (np. remarketingu w mediach społecznościowych),
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (dotyczy przetwarzania opartego na zgodzie, np. newsletter, cookies marketingowe).

Aby skorzystać z powyższych praw, skontaktuj się z nami na adres: rodo@theaquarianalchemist.com.

10. Prawo do wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

11. Pliki cookies

Sklep wykorzystuje pliki cookies niezbędne do jego funkcjonowania oraz – za Twoją zgodą – cookies analityczne i marketingowe (w tym związane z Meta Pixel). Szczegółowe informacje o rodzajach wykorzystywanych plików cookies oraz o możliwości zarządzania zgodami znajdziesz w banerze cookies dostępnym w Sklepie.

12. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie przetwarzanych danych osobowych przed udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem lub nieuprawnioną modyfikacją.

14. Zmiany Polityki

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmiany obowiązujących przepisów prawa, zakresu działalności Sklepu lub stosowanych narzędzi. Aktualna wersja Polityki jest zawsze dostępna na stronie Sklepu.

15. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz ustawy o ochronie danych osobowych.