Polityka Prywatności
www.thesmaks.com
(obowiązuje od dnia: 28.04.2026)
§ 1. Postanowienia ogólne
1.1 Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych, wykorzystywania plików cookies oraz innych podobnych technologii w związku z korzystaniem ze strony internetowej www.thesmaks.com („Serwis”).
1.2 Administratorem danych osobowych jest Healthy Grainy Sp. z o.o. z siedzibą w Warszawie (00-013), ul. Jasna 8/20, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0001051485, NIP: 5273069594, REGON: 526061879, adres e-mail: info@thesmaks.com („Administrator”).
1.3 W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem pod adresem e-mail: info@thesmaks.com.
1.4 Administrator dokłada wszelkiej staranności w celu zapewnienia ochrony danych osobowych, w szczególności poprzez stosowanie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzanych danych, adekwatnych do ryzyka naruszenia praw lub wolności osób fizycznych oraz charakteru, zakresu, kontekstu i celów przetwarzania.
1.5 Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności:
a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
b) ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
c) ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
d) ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne,
e) ustawą z dnia 30 maja 2014 r. o prawach konsumenta,
f) ustawą z dnia 23 kwietnia 1964 r. – Kodeks cywilny.
1.6 W zakresie korzystania z plików cookies oraz podobnych technologii Administrator działa zgodnie z przepisami, o których mowa w ust. 1.5 lit. c-d powyżej, w szczególności w zakresie uzyskiwania zgody użytkownika oraz zasad przechowywania i uzyskiwania dostępu do informacji na urządzeniu końcowym użytkownika.
1.7 Polityka prywatności ma charakter informacyjny i stanowi realizację obowiązków Administratora wynikających z przepisów o ochronie danych osobowych.
§ 2. Zakres i cele przetwarzania danych osobowych
2.1 Administrator przetwarza dane osobowe w zakresie niezbędnym do realizacji celów związanych z prowadzeniem Serwisu oraz sklepu internetowego, w szczególności:
a) zawarcia i wykonania umowy sprzedaży,
b) obsługi zamówień, płatności oraz dostawy,
c) obsługi reklamacji i zwrotów,
d) kontaktu z Klientem, w tym udzielania odpowiedzi na zapytania,
e) prowadzenia konta użytkownika (jeżeli dotyczy).
2.2 Dane osobowe mogą być pozyskiwane zarówno bezpośrednio od użytkownika, jak również z innych źródeł, w szczególności od partnerów marketingowych lub z publicznie dostępnych źródeł.
2.3 Dane osobowe przetwarzane są na podstawie:
a) art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do zawarcia i wykonania umowy,
b) art. 6 ust. 1 lit. c RODO – w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i rachunkowych,
c) art. 6 ust. 1 lit. f RODO – w ramach prawnie uzasadnionego interesu Administratora, polegającego w szczególności na:
– zapewnieniu prawidłowego funkcjonowania Serwisu,
– obsłudze zapytań kierowanych do Administratora,
– dochodzeniu lub obronie przed roszczeniami,
– prowadzeniu marketingu bezpośredniego własnych produktów i usług,
d) art. 6 ust. 1 lit. a RODO – na podstawie zgody użytkownika, w przypadku jej wyrażenia.
2.4 W zależności od celu przetwarzania Administrator może przetwarzać w szczególności następujące dane osobowe:
a) imię i nazwisko,
b) adres dostawy i adres zamieszkania,
c) adres e-mail,
d) numer telefonu,
e) dane do faktury (w tym firma, NIP – w przypadku przedsiębiorców),
f) dane dotyczące płatności (przetwarzane za pośrednictwem operatorów płatności),
g) dane dotyczące aktywności użytkownika w Serwisie, w tym informacje zapisywane za pomocą plików cookies lub podobnych technologii.
2.5 Dane osobowe mogą być przetwarzane również w celach marketingowych, w tym:
a) prowadzenia marketingu bezpośredniego własnych produktów i usług Administratora (na podstawie prawnie uzasadnionego interesu – art. 6 ust. 1 lit. f RODO),
b) przesyłania informacji handlowych drogą elektroniczną (newsletter) – wyłącznie na podstawie uprzedniej zgody użytkownika,
c) prowadzenia analiz i statystyk w celu ulepszania usług oraz dostosowania treści do preferencji użytkownika.
2.6 Dane osobowe mogą być wykorzystywane do profilowania, polegającego na analizie zachowania użytkownika w Serwisie, w szczególności jego aktywności, historii zakupów oraz preferencji, w celu:
a) dopasowania treści marketingowych i ofert do zainteresowań użytkownika,
b) prowadzenia działań reklamowych, w tym reklamy behawioralnej,
c) optymalizacji funkcjonowania Serwisu oraz zwiększenia jego użyteczności.
2.7 Profilowanie, o którym mowa powyżej:
a) nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa,
b) odbywa się na podstawie zgody użytkownika (w zakresie cookies i marketingu) lub prawnie uzasadnionego interesu Administratora.
2.8 Dane osobowe nie są wykorzystywane do podejmowania zautomatyzowanych decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.
2.9 W przypadku wyrażenia zgody użytkownik ma prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2.10 Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić zawarcie umowy lub realizację usług świadczonych przez Administratora.
§ 3. Odbiorcy danych osobowych
3.1 Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, o których mowa w § 2 powyżej.
3.2 Odbiorcami danych osobowych mogą być w szczególności:
a) podmioty świadczące usługi płatnicze,
b) podmioty świadczące usługi logistyczne i kurierskie,
c) podmioty świadczące usługi hostingowe oraz IT,
d) dostawcy narzędzi analitycznych i marketingowych,
e) dostawcy systemów do wysyłki newslettera i komunikacji marketingowej,
f) podmioty świadczące usługi księgowe, prawne oraz doradcze.
3.3 Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora (tzw. procesorom), przy czym takie podmioty przetwarzają dane na podstawie umowy z Administratorem i wyłącznie zgodnie z jego poleceniami.
3.4 W związku z korzystaniem przez Administratora z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym (EOG), dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych.
3.5 W przypadku przekazywania danych poza EOG, Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przepisami prawa, w szczególności poprzez:
a) stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
b) współpracę z podmiotami uczestniczącymi w programach zapewniających odpowiedni poziom ochrony danych (np. Data Privacy Framework),
c) stosowanie innych mechanizmów przewidzianych przepisami RODO.
3.6 Dane osobowe mogą być również udostępniane podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa, w szczególności organom publicznym.
§ 4. Okres przechowywania danych osobowych
4.1 Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:
a) dane związane z zawarciem i wykonaniem umowy – przez czas trwania umowy oraz do czasu przedawnienia roszczeń wynikających z tej umowy, przy czym okres przedawnienia roszczeń wynika z przepisów Kodeksu cywilnego,
b) dane przetwarzane w celu realizacji obowiązków prawnych (w tym podatkowych i rachunkowych) – przez okres wymagany przepisami prawa,
c) dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu,
d) dane przetwarzane na podstawie zgody – do czasu jej wycofania.
4.2 Dane osobowe przetwarzane w celach marketingowych mogą być przechowywane do czasu wniesienia sprzeciwu lub wycofania zgody, w zależności od podstawy prawnej przetwarzania.
4.3 Po upływie okresów przechowywania dane osobowe są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dane dotyczą.
§ 5. Prawa osób, których dane dotyczą
5.1 Osobie, której dane dotyczą, przysługują następujące prawa:
a) prawo dostępu do danych osobowych,
b) prawo do sprostowania (poprawiania) danych,
c) prawo do usunięcia danych („prawo do bycia zapomnianym”),
d) prawo do ograniczenia przetwarzania,
e) prawo do przenoszenia danych,
f) prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych,
g) prawo do cofnięcia zgody w dowolnym momencie – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody.
5.2 Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
5.3 W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem za pośrednictwem adresu e-mail: info@thesmaks.com.
5.4 Administrator może odmówić realizacji niektórych uprawnień w przypadkach przewidzianych przepisami prawa, w szczególności gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń.
5.5 Administrator udziela odpowiedzi na żądania osób, których dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od dnia ich otrzymania.
5.6 Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
§ 6. Pliki cookies i podobne technologie
6.1 Serwis wykorzystuje pliki cookies oraz inne podobne technologie (np. local storage), które służą do zapewnienia prawidłowego funkcjonowania Serwisu, poprawy jego działania, prowadzenia analiz oraz realizacji celów marketingowych.
6.2 Pliki cookies to niewielkie informacje tekstowe zapisywane na urządzeniu końcowym użytkownika (np. komputerze, tablecie, smartfonie), które mogą być odczytywane przez system teleinformatyczny Administratora lub podmiotów trzecich.
6.3 W Serwisie stosowane są następujące rodzaje plików cookies:
a) cookies niezbędne – umożliwiające prawidłowe funkcjonowanie Serwisu, w tym korzystanie z jego podstawowych funkcji (np. obsługa koszyka, logowanie); ich stosowanie nie wymaga zgody użytkownika,
b) cookies analityczne – umożliwiające zbieranie informacji o sposobie korzystania z Serwisu (np. liczba odwiedzin, źródła ruchu), w celu jego ulepszania,
c) cookies marketingowe – wykorzystywane do wyświetlania użytkownikowi treści reklamowych dopasowanych do jego zainteresowań, w tym w ramach reklamy behawioralnej.
6.4 Cookies analityczne i marketingowe są wykorzystywane wyłącznie na podstawie uprzedniej zgody użytkownika wyrażonej za pośrednictwem banera cookies.
6.5 Zgoda na wykorzystanie cookies może zostać w dowolnym momencie wycofana lub zmieniona przez użytkownika, w szczególności za pomocą ustawień banera cookies lub ustawień przeglądarki internetowej.
6.6 W związku z korzystaniem z narzędzi analitycznych i marketingowych dostarczanych przez podmioty trzecie, dane zbierane za pośrednictwem cookies mogą być przekazywane tym podmiotom, w tym poza Europejski Obszar Gospodarczy (EOG), na zasadach określonych w § 3.
6.7 Administrator może korzystać z narzędzi umożliwiających analizę ruchu w Serwisie oraz prowadzenie działań marketingowych, w tym narzędzi dostarczanych przez podmioty trzecie.
6.8 Użytkownik ma możliwość zarządzania plikami cookies za pomocą ustawień swojej przeglądarki, przy czym ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu.