Data ostatniej aktualizacji: 18.09.2026 r.

1. Postanowienia ogólne i Administrator danych osobowych

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego dostępnego pod adresem www.swissnahrin.pl (dalej: „Sklep”).

1.2. Administratorem danych osobowych jest Swiss Nahrin Polska Sp. z o.o. z siedzibą przy ul. Garbary 35/9, 61-868 Poznań, NIP: 5253076852, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001220504 (dalej: „Administrator”).

1.3. Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest pod adresem e-mail: agata@swissnahrin.pl oraz korespondencyjnie na adres siedziby Administratora.

1.4. Administrator nie wyznaczył Inspektora Ochrony Danych.

1.5. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Zakres i rodzaj przetwarzanych danych

2.1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące kategorie danych osobowych:

• imię i nazwisko,
• adres dostawy oraz adres do faktury,
• adres e-mail,
• numer telefonu,
• nazwa firmy oraz NIP (w przypadku zakupów dokonywanych przez przedsiębiorców lub na fakturę),
• dane dotyczące zamówień oraz historii zakupów,
• dane niezbędne do realizacji płatności (przetwarzane przez operatora płatności — Administrator nie przechowuje danych kart płatniczych),
• adres IP oraz dane zbierane za pośrednictwem plików cookies i podobnych technologii,
• dane podane w ramach kontaktu z Administratorem (np. w wiadomości e-mail, na czacie, w formularzu reklamacji lub odstąpienia od umowy).

2.2. Administrator nie zbiera i nie przetwarza szczególnych kategorii danych osobowych (tzw. danych wrażliwych).

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna
Zawarcie i wykonanie umowy sprzedaży (realizacja i obsługa zamówienia, dostawa)	art. 6 ust. 1 lit. b RODO
Wypełnienie obowiązków prawnych, w tym rozliczeń podatkowych i księgowych (wystawianie i przechowywanie faktur)	art. 6 ust. 1 lit. c RODO
Rozpatrywanie reklamacji oraz zwrotów (odstąpienia od umowy)	art. 6 ust. 1 lit. b i c RODO
Wysyłka newslettera oraz przesyłanie informacji marketingowych (promocje, porady) — na podstawie dobrowolnej zgody	art. 6 ust. 1 lit. a RODO
Marketing bezpośredni własnych produktów, remarketing, analiza statystyczna, zapewnienie bezpieczeństwa oraz ustalenie, dochodzenie lub obrona roszczeń — jako prawnie uzasadniony interes Administratora	art. 6 ust. 1 lit. f RODO
Obsługa zapytań kierowanych przez formularz kontaktowy, e-mail lub czat	art. 6 ust. 1 lit. f RODO

4. Odbiorcy danych oraz podmioty przetwarzające

4.1. W celu prawidłowej realizacji usług dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• operatorowi płatności — PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań,
• firmom kurierskim i podmiotom realizującym dostawę — InPost S.A., DHL Parcel Polska Sp. z o.o., DPD Polska Sp. z o.o.,
• podmiotowi realizującemu magazynowanie oraz wysyłkę zamówień — Makana Logistyka Sp. z o.o., Zielniczki 5, 63-000 Zielniczki (Środa Wielkopolska),
• dostawcy usługi newslettera oraz e-mail marketingu — Klaviyo, Inc. (USA),
• dostawcy usług hostingu i utrzymania Sklepu — Zone Media OÜ (zone.ee), Estonia,
• dostawcom narzędzi analitycznych i marketingowych — Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Meta Pixel) oraz TikTok Technology Limited (TikTok Pixel),
• dostawcy usługi czatu (komunikacji z klientem) — Tidio LLC,
• biuru rachunkowemu oraz podmiotom świadczącym usługi księgowe i prawne,
• uprawnionym organom państwowym — na ich żądanie i na podstawie obowiązujących przepisów prawa.

4.2. Podmioty przetwarzające dane na zlecenie Administratora czynią to na podstawie umów powierzenia przetwarzania danych osobowych i wyłącznie zgodnie z poleceniami Administratora.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

5.1. Administrator korzysta z narzędzi dostarczanych przez podmioty, które mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych (np. Klaviyo, Inc., Google LLC, Meta Platforms, Inc., TikTok Inc.). W związku z tym dane osobowe mogą być przekazywane do państw trzecich.

5.2. Przekazanie danych do państw trzecich następuje z zapewnieniem odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, w szczególności na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–U.S. Data Privacy Framework). Użytkownik może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

6. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• dane związane z realizacją umowy — przez czas realizacji zamówienia, a następnie do upływu okresu przedawnienia roszczeń,
• dane zawarte na fakturach oraz w dokumentacji księgowej — przez okres wymagany przepisami prawa (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku),
• dane przetwarzane na podstawie zgody (np. newsletter) — do czasu wycofania zgody,
• dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

7. Prawa osób, których dane dotyczą

7.1. Użytkownikowi przysługują następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
• prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7.2. W celu realizacji powyższych praw prosimy o kontakt pod adresem: agata@swissnahrin.pl.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży (złożenia zamówienia). Niepodanie danych wymaganych w procesie składania zamówienia uniemożliwia jego realizację. Podanie danych w celach marketingowych (zapis do newslettera) jest w pełni dobrowolne i nie warunkuje możliwości dokonania zakupu.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania — w celu dopasowania treści i ofert marketingowych oraz prowadzenia działań remarketingowych (m.in. w Google i Meta). Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa w istotny sposób na jego sytuację.

10. Pliki cookies

10.1. Sklep wykorzystuje pliki cookies (tzw. ciasteczka) — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

10.2. Administrator stosuje następujące rodzaje plików cookies:

• niezbędne — konieczne do prawidłowego działania Sklepu (np. obsługa koszyka, sesji, logowania),
• funkcjonalne — zapamiętujące ustawienia i preferencje Użytkownika (np. czat Tidio),
• analityczne / statystyczne — umożliwiające analizę sposobu korzystania ze Sklepu (Google Analytics),
• marketingowe — służące prezentowaniu dopasowanych treści reklamowych oraz remarketingowi (Meta Pixel, TikTok Pixel, Google Ads).

10.3. Pliki cookies niezbędne wykorzystywane są na podstawie prawnie uzasadnionego interesu Administratora. Pliki cookies analityczne i marketingowe wykorzystywane są wyłącznie po uprzednim wyrażeniu zgody przez Użytkownika za pośrednictwem baneru cookies.

10.4. Użytkownik może w każdej chwili zmienić lub wycofać zgodę na pliki cookies za pomocą panelu „Ustawienia prywatności” dostępnego w Sklepie oraz w ustawieniach swojej przeglądarki internetowej.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym szyfrowanie połączenia (certyfikat SSL) oraz zabezpieczenia dostępu do danych. Wszystkie transakcje są zabezpieczone i szyfrowane, a dane dotyczące płatności (np. dane karty płatniczej) nie są przechowywane na serwerach Administratora i są przetwarzane bezpośrednio przez operatora płatności.

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w celu dostosowania jej do obowiązujących przepisów prawa. Aktualna wersja Polityki Prywatności jest każdorazowo publikowana w Sklepie wraz z datą ostatniej aktualizacji.

13. Kontakt

We wszelkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt:

Swiss Nahrin Polska Sp. z o.o.
ul. Garbary 35/9, 61-868 Poznań
e-mail: agata@swissnahrin.pl