Polityka prywatności

Obowiązująca od dnia 01.10.2026 r.

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego ORZECHLAND.PL oraz korzystania z plików cookies i podobnych technologii.

1. Administrator danych osobowych

1. Administratorem danych osobowych jest:

NABIA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Księcia Witolda 49/15
50-202 Wrocław
KRS: 0001073646
NIP: 8992978982
REGON: 527138756

dalej jako „Administrator” lub „Sprzedawca”.

2. W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z Administratorem:

e-mail: info@orzechland.pl

lub pisemnie na adres siedziby Administratora.

3. Administrator nie wyznaczył Inspektora Ochrony Danych. Sprawy związane z ochroną danych można kierować bezpośrednio do Administratora.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

a) imię i nazwisko,

b) adres e-mail,

c) numer telefonu,

d) adres dostawy,

e) adres do faktury,

f) nazwę firmy, NIP i inne dane podawane do faktury,

g) informacje dotyczące Zamówienia i zakupionych Towarów,

h) informacje dotyczące płatności w zakresie przekazywanym Administratorowi przez operatora płatności,

i) dane związane z Kontem użytkownika,

j) treść korespondencji, reklamacji, zwrotów i innych zgłoszeń,

k) treść oraz dane związane z wystawionymi Opiniami,

l) informacje o udzielonych, zmienionych lub wycofanych zgodach,

m) adres IP,

n) identyfikatory internetowe oraz identyfikatory urządzenia lub przeglądarki,

o) dane techniczne dotyczące urządzenia, systemu operacyjnego i przeglądarki,

p) informacje o aktywności w Sklepie, w tym o odwiedzanych stronach, przeglądanych Towarach, kliknięciach, przewijaniu strony, zawartości koszyka i zakupach – w zakresie wynikającym z wykorzystywanych technologii i dokonanych przez użytkownika wyborów dotyczących prywatności.

Administrator nie wymaga podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

3. Skąd pozyskujemy dane

Dane osobowe pozyskujemy przede wszystkim:

a) bezpośrednio od użytkownika podczas składania Zamówienia, zakładania Konta, zapisywania się do Newslettera, kontaktowania się ze Sklepem, składania reklamacji lub wystawiania Opinii;

b) automatycznie podczas korzystania ze Sklepu – za pośrednictwem logów serwera, plików cookies i podobnych technologii, w zakresie wynikającym z ustawień oraz udzielonych zgód;

c) od operatorów płatności – w zakresie niezbędnym do potwierdzenia i obsługi płatności;

d) od dostawców usług logistycznych – w zakresie potrzebnym do obsługi przesyłki;

e) za pośrednictwem TrustMate – w związku z procesem wystawiania i obsługi Opinii;

f) od dostawcy wybranego przez użytkownika sposobu logowania, w szczególności Google lub Facebook, jeżeli użytkownik dobrowolnie korzysta z takiego sposobu logowania.

4. Cele i podstawy prawne przetwarzania

4.1. Składanie i realizacja Zamówień

Dane są przetwarzane w celu przyjęcia Zamówienia, zawarcia i wykonania Umowy sprzedaży, kontaktu dotyczącego Zamówienia, organizacji płatności i dostawy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i wykonania Umowy.

4.2. Konto klienta

Dane są przetwarzane w celu utworzenia i prowadzenia Konta oraz udostępniania jego funkcjonalności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.3. Płatności

W przypadku korzystania z płatności elektronicznych dane potrzebne do dokonania płatności są przekazywane odpowiedniemu operatorowi płatności.

Administrator może korzystać w szczególności z usług PayPro S.A. / Przelewy24 oraz – jeżeli dana metoda jest dostępna – PayPo.

Operatorzy płatności mogą w odpowiednim zakresie działać jako odrębni administratorzy danych zgodnie z obowiązującymi ich przepisami oraz własnymi politykami prywatności.

Administrator nie otrzymuje pełnych danych kart płatniczych użytkownika.

Podstawa prawna przetwarzania przez Administratora: art. 6 ust. 1 lit. b RODO – wykonanie Umowy i obsługa wybranego sposobu płatności.

4.4. Dostawa

Dane niezbędne do realizacji dostawy mogą być przekazywane wybranemu przewoźnikowi lub operatorowi punktu odbioru, w szczególności InPost.

Mogą one obejmować m.in. imię i nazwisko, adres, numer telefonu, adres e-mail oraz informacje dotyczące przesyłki.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.5. Faktury, księgowość i obowiązki prawne

Dane mogą być przetwarzane w celu realizacji obowiązków podatkowych, rachunkowych oraz innych obowiązków wynikających z przepisów prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.6. Reklamacje, zwroty i odstąpienia od Umowy

Dane są przetwarzane w celu obsługi reklamacji, zwrotów, odstąpień od Umowy oraz związanej z nimi korespondencji.

Podstawa prawna:

a) art. 6 ust. 1 lit. b RODO – wykonanie Umowy,

b) art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych,

c) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na dokumentowaniu przebiegu sprawy oraz ustaleniu, dochodzeniu lub obronie przed roszczeniami.

4.7. Kontakt z użytkownikiem

Jeżeli użytkownik kontaktuje się ze Sklepem, jego dane są przetwarzane w celu udzielenia odpowiedzi i obsługi sprawy.

Jeżeli kontakt dotyczy zawarcia lub wykonania Umowy:

podstawa prawna: art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach:

podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji oraz obsłudze zapytań.

5. Newsletter i marketing

1. Administrator może prowadzić marketing własnych produktów, usług i marki ORZECHLAND.

2. W zależności od udzielonych zgód komunikacja marketingowa może odbywać się w szczególności:

a) za pośrednictwem poczty elektronicznej,

b) za pośrednictwem wiadomości SMS.

3. Wykorzystanie adresu e-mail lub numeru telefonu do przesyłania informacji handlowych, w tym marketingu bezpośredniego, następuje po uzyskaniu zgody wymaganej przez art. 398 ustawy – Prawo komunikacji elektronicznej.

4. Udzielenie zgody jest dobrowolne i nie stanowi warunku dokonania zakupu ani utworzenia Konta.

5. Podstawa prawna przetwarzania danych osobowych do celów marketingowych:

a) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu bezpośredniego własnych produktów i usług, analizie skuteczności działań marketingowych oraz utrzymywaniu relacji z klientami;

b) art. 6 ust. 1 lit. a RODO – w zakresie, w którym określona operacja przetwarzania danych osobowych odbywa się na podstawie zgody RODO, w szczególności w związku z opcjonalnymi technologiami śledzącymi lub profilowaniem opartym na zgodzie.

6. Zgoda wymagana przez art. 398 PKE na wykorzystanie konkretnego kanału komunikacji jest odrębna od podstawy przetwarzania danych osobowych wynikającej z RODO.

7. Użytkownik może w każdej chwili:

a) wycofać udzieloną zgodę,

b) zrezygnować z Newslettera,

c) wnieść sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego.

8. Rezygnacja z Newslettera jest traktowana jako sprzeciw wobec dalszego przetwarzania danych do celów marketingu bezpośredniego realizowanego za pośrednictwem poczty elektronicznej oraz jako wycofanie zgody na wykorzystywanie tego kanału komunikacji w zakresie objętym rezygnacją.

9. Po wniesieniu sprzeciwu dane osobowe nie są dalej przetwarzane w celu marketingu bezpośredniego objętego sprzeciwem.

10. Wycofanie zgody jest bezpłatne i równie łatwe jak jej wyrażenie.

11. Cofnięcie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej cofnięciem.

12. Informacje o udzieleniu lub wycofaniu zgody oraz wniesieniu sprzeciwu mogą być przechowywane w zakresie niezbędnym do wykazania zgodności działań Administratora z prawem oraz ochrony przed roszczeniami.

6. edrone – marketing automation i personalizacja

1. Administrator korzysta z systemu edrone, dostarczanego przez edrone sp. z o.o. z siedzibą w Krakowie, służącego w szczególności do obsługi komunikacji marketingowej, marketing automation, segmentacji użytkowników oraz analizy skuteczności działań marketingowych.

2. W zakresie danych klientów Sklepu edrone działa zasadniczo jako podmiot przetwarzający dane osobowe na zlecenie Administratora.

3. W zależności od wykorzystywanych funkcjonalności edrone może przetwarzać w szczególności:

a) adres e-mail,

b) numer telefonu,

c) informacje dotyczące zakupów,

d) informacje dotyczące przeglądanych Towarów,

e) informacje o zawartości koszyka,

f) informacje o aktywności w Sklepie,

g) informacje dotyczące komunikacji marketingowej,

h) identyfikatory internetowe oraz dane techniczne.

4. Dane mogą być wykorzystywane do tworzenia segmentów użytkowników, analizowania zainteresowań i dopasowywania komunikacji.

5. Podstawa prawna:

a) art. 6 ust. 1 lit. f RODO – w zakresie prowadzenia marketingu własnych produktów, segmentacji klientów oraz analizy skuteczności działań, jeżeli dana operacja nie wymaga zgody jako podstawy RODO;

b) art. 6 ust. 1 lit. a RODO – w zakresie danych pozyskiwanych i przetwarzanych poprzez opcjonalne technologie śledzące uruchamiane na podstawie zgody.

6. Stosowanie przez edrone plików cookies lub podobnych technologii niewymaganych do prawidłowego działania Sklepu podlega zgodzie użytkownika wymaganej przez art. 399 PKE.

7. Zgoda na opcjonalne cookies nie zastępuje zgody wymaganej do przesyłania marketingowych wiadomości e-mail lub SMS.

7. Opinie i TrustMate

1. Administrator korzysta z systemu TrustMate, dostarczanego przez TrustMate S.A., ul. Bartoszowicka 3, 51-641 Wrocław, w celu zbierania, weryfikowania, moderowania oraz prezentowania Opinii.

2. W zakresie obsługi procesu zbierania Opinii TrustMate może przetwarzać dane w imieniu Administratora jako podmiot przetwarzający.

3. Mogą być przetwarzane w szczególności:

a) adres e-mail,

b) imię,

c) numer Zamówienia,

d) informacje dotyczące zakupionych Towarów,

e) treść Opinii,

f) ocena,

g) zdjęcie przesłane przez użytkownika,

h) dane techniczne związane z wystawieniem Opinii.

4. Dane dotyczące Zamówienia mogą być wykorzystywane do sprawdzenia, czy Opinia pochodzi od osoby, która rzeczywiście dokonała zakupu.

5. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na umożliwieniu klientom wystawiania Opinii, prezentowaniu użytkownikom wiarygodnych informacji o Towarach i zakupach, przeciwdziałaniu fałszywym Opiniom oraz realizacji obowiązków związanych z informowaniem o sposobie weryfikacji Opinii.

6. Jeżeli dla wysłania wiadomości z prośbą o wystawienie Opinii wymagane jest uzyskanie uprzedniej zgody na wykorzystanie danego kanału komunikacji, wiadomość jest wysyłana po uzyskaniu wymaganej zgody.

7. Opinie mogą być prezentowane w Sklepie oraz – zależnie od funkcjonalności – w serwisie TrustMate.

8. W zakresie, w jakim TrustMate samodzielnie określa cele i sposoby określonych operacji przetwarzania wykonywanych we własnym serwisie, może działać jako odrębny administrator danych.

9. Informacje dotyczące przetwarzania danych przez TrustMate jako odrębnego administratora znajdują się w Polityce prywatności TrustMate, dostępnej w serwisie TrustMate.io.

8. Microsoft Clarity

1. Administrator korzysta z Microsoft Clarity w celu analizy sposobu korzystania ze Sklepu oraz poprawy jego funkcjonalności i użyteczności.

2. Clarity może umożliwiać analizę w szczególności:

a) kliknięć,

b) przewijania stron,

c) sposobu poruszania się po Sklepie,

d) odwiedzanych podstron,

e) przebiegu sesji,

f) danych technicznych dotyczących urządzenia i przeglądarki.

3. Clarity może wykorzystywać pliki cookies i podobne technologie.

4. Podstawa prawna przetwarzania danych osobowych przez Administratora: art. 6 ust. 1 lit. a RODO – zgoda użytkownika na analityczne technologie opcjonalne.

5. Przechowywanie lub odczytywanie informacji z urządzenia końcowego odbywa się po uzyskaniu zgody wymaganej przez art. 399 PKE, jeżeli taka zgoda jest wymagana.

6. W odniesieniu do określonych danych przetwarzanych w związku z Clarity Administrator oraz Microsoft mogą działać jako niezależni administratorzy zgodnie z warunkami świadczenia usługi Microsoft.

7. W odniesieniu do użytkowników z EOG właściwym podmiotem Microsoft jest w szczególności:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irlandia.

9. Hotjar / Contentsquare

1. Administrator korzysta z narzędzi analizy zachowania użytkowników znanych wcześniej pod marką Hotjar, obecnie funkcjonujących w ramach platformy Contentsquare, w celu analizy sposobu korzystania ze Sklepu, badania jego użyteczności oraz poprawy doświadczeń użytkowników.

2. W zależności od wykorzystywanych funkcjonalności narzędzia te mogą przetwarzać w szczególności:

a) identyfikatory urządzenia lub sesji,

b) dane dotyczące urządzenia,

c) system operacyjny i typ przeglądarki,

d) rozdzielczość ekranu,

e) przybliżone informacje o lokalizacji,

f) informacje dotyczące kliknięć, przewijania i sposobu korzystania ze strony,

g) dane techniczne dotyczące sesji.

3. Dla usług Hotjar świadczonych klientom znajdującym się poza Amerykami właściwym podmiotem grupy Contentsquare jest zgodnie z aktualnymi zasadami:

Content Square SAS
7 rue de Madrid
75008 Paris
Francja.

4. W zakresie przetwarzania danych użytkowników Sklepu na zlecenie Administratora Administrator działa jako administrator danych, a Contentsquare zasadniczo jako podmiot przetwarzający zgodnie z właściwą umową powierzenia przetwarzania danych. Contentsquare może przetwarzać określone dane jako odrębny administrator w zakresie wynikającym z własnych celów określonych w dokumentacji dotyczącej usług Contentsquare.

5. Podstawa prawna przetwarzania danych osobowych przez Administratora: art. 6 ust. 1 lit. a RODO – zgoda użytkownika na opcjonalne technologie analityczne.

6. Przechowywanie lub uzyskiwanie dostępu do informacji na urządzeniu użytkownika odbywa się po uzyskaniu zgody wymaganej przez art. 399 PKE, jeżeli jest ona wymagana.

10. Google Analytics i Google Ads

1. W zakresie, w jakim odpowiednie usługi są aktywne w konfiguracji Sklepu, Administrator korzysta z usług Google Analytics i Google Ads, świadczonych w Europie w szczególności przez Google Ireland Limited.

2. Google Analytics może służyć do:

a) analizy ruchu w Sklepie,

b) badania źródeł wizyt,

c) analizy korzystania z poszczególnych podstron i funkcjonalności,

d) tworzenia statystyk dotyczących aktywności użytkowników,

e) pomiaru skuteczności działań marketingowych.

3. Google Ads może być wykorzystywany w szczególności do:

a) prowadzenia kampanii reklamowych,

b) pomiaru konwersji,

c) mierzenia skuteczności reklam,

d) tworzenia grup odbiorców,

e) remarketingu i personalizacji reklam – jeżeli użytkownik wyraził odpowiednie zgody i dana funkcjonalność jest aktywna.

4. W ramach tych usług mogą być przetwarzane w szczególności identyfikatory internetowe, informacje o urządzeniu, adres IP, informacje o źródle wizyty, kliknięciach reklamowych, odwiedzanych stronach oraz dokonanych konwersjach.

5. W zakresie pełnego pomiaru, analityki, personalizacji reklam, remarketingu oraz innych opcjonalnych funkcji uruchamianych po uzyskaniu zgody podstawą prawną przetwarzania danych osobowych przez Administratora jest art. 6 ust. 1 lit. a RODO.

6. Zapisywanie lub odczytywanie opcjonalnych plików cookies i podobnych technologii Google podlega zgodzie wymaganej przez art. 399 PKE.

7. Zakres działania tagów Google jest dostosowywany do decyzji użytkownika dotyczącej analityki i reklamy za pomocą mechanizmów zarządzania zgodą, w tym – jeżeli jest wykorzystywany – Google Consent Mode.

8. Jeżeli w Sklepie wykorzystywany jest Advanced Consent Mode, tagi Google mogą zostać załadowane również przy stanie zgody „denied” i przekazywać do Google ograniczone sygnały bez wykorzystania plików cookies („cookieless pings”).

9. Takie sygnały mogą obejmować w szczególności informacje o stanie zgody, znacznik czasu, user agent, stronę odsyłającą, adres IP oraz ograniczone informacje techniczne lub dotyczące zdarzeń. Zgodnie z dokumentacją Google w takim trybie adres IP nie jest zapisywany ani logowany przez Google Analytics, a sygnały te nie są wykorzystywane do śledzenia pojedynczych użytkowników pomiędzy stronami, tworzenia list remarketingowych ani profili użytkowników.

10. Jeżeli opisane w ust. 8–9 przetwarzanie jest aktywne, podstawą prawną przetwarzania ograniczonych danych technicznych przez Administratora przed udzieleniem zgody jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na uzyskiwaniu zagregowanych informacji o skuteczności działań marketingowych i modelowaniu pomiaru, przy ograniczeniu zakresu przetwarzanych danych. Użytkownikowi przysługuje prawo wniesienia sprzeciwu na zasadach opisanych w niniejszej Polityce.

11. Jeżeli Sklep korzysta z Basic Consent Mode, dane analityczne i reklamowe Google objęte zgodą nie są przesyłane do Google przed udzieleniem odpowiedniej zgody użytkownika.

12. W Google Analytics Google działa zasadniczo jako podmiot przetwarzający dane na zlecenie klienta korzystającego z Analytics. Jeżeli Administrator aktywował ustawienia udostępniania danych pozwalające Google wykorzystywać określone dane do własnych celów, Google może działać jako odrębny administrator w odniesieniu do danych objętych takim ustawieniem.

13. W przypadku określonych funkcjonalności Google Ads Google może działać również jako odrębny administrator danych zgodnie z właściwymi warunkami Google.

14. Szczegółowy zakres aktywnych technologii Google oraz ich kategorie są prezentowane w aktualnych Ustawieniach plików cookies Sklepu.

11. Platforma Shoper / cyber_Folks

1. Sklep działa przy wykorzystaniu oprogramowania Shoper, którego operatorem jest:

cyber_Folks S.A.
ul. Wierzbięcice 1B
61-569 Poznań
KRS: 0000685595
NIP: 7792467259
REGON: 367731587.

2. cyber_Folks może przetwarzać dane klientów Sklepu jako podmiot przetwarzający dane na zlecenie Administratora w zakresie potrzebnym do:

a) hostingu i technicznej obsługi Sklepu,

b) utrzymywania infrastruktury,

c) realizacji funkcjonalności Konta i Zamówień,

d) wykonywania kopii zapasowych,

e) zapewnienia bezpieczeństwa i ciągłości działania,

f) obsługi integracji technicznych.

3. Podstawa prawna przetwarzania przez Administratora:

a) art. 6 ust. 1 lit. b RODO – w zakresie świadczenia usług Sklepu i wykonania Umowy,

b) art. 6 ust. 1 lit. c RODO – w zakresie wykonywania obowiązków prawnych,

c) art. 6 ust. 1 lit. f RODO – w zakresie zapewnienia bezpieczeństwa, diagnostyki i prawidłowego funkcjonowania Sklepu.

4. cyber_Folks może również, w zakresie własnych plików cookies lub odrębnie określonych celów, działać jako samodzielny administrator danych zgodnie z własnymi informacjami dotyczącymi prywatności.

12. Logowanie przez Google lub Facebook

1. Jeżeli użytkownik dobrowolnie wybierze możliwość logowania do Konta przy użyciu Google lub Facebook, usługa jest realizowana za pośrednictwem funkcjonalności Shoper ONE.

2. Odpowiedni dostawca może przekazać Sklepowi dane potrzebne do uwierzytelnienia użytkownika lub utworzenia Konta.

3. Zakres danych zależy od konfiguracji danego dostawcy oraz ustawień konta użytkownika i może obejmować w szczególności imię, nazwisko, adres e-mail i identyfikator użytkownika.

4. Podstawa prawna przetwarzania przez Administratora:

a) art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie użytkownika oraz świadczenie usługi Konta,

b) art. 6 ust. 1 lit. f RODO – zapewnienie bezpieczeństwa procesu uwierzytelniania i przeciwdziałanie nadużyciom.

5. Google oraz Meta mogą przetwarzać dane związane z korzystaniem z ich usług jako odrębni administratorzy zgodnie z własnymi politykami prywatności.

6. Korzystanie z logowania przez Google lub Facebook nie oznacza samo w sobie korzystania przez Sklep z technologii reklamowych Google lub Meta.

13. Odbiorcy danych

W zależności od sposobu korzystania ze Sklepu odbiorcami danych mogą być w szczególności:

a) cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań – operator platformy Shoper,

b) edrone sp. z o.o. z siedzibą w Krakowie,

c) TrustMate S.A., ul. Bartoszowicka 3, 51-641 Wrocław,

d) Content Square SAS, 7 rue de Madrid, 75008 Paris, Francja – dostawca usług Contentsquare / Hotjar,

e) Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia,

f) Google Ireland Limited – w zakresie aktywnych usług Google Analytics, Google Ads lub logowania przez Google,

g) odpowiednie podmioty grupy Meta – w przypadku logowania przez Facebook,

h) operatorzy płatności, w szczególności PayPro S.A. / Przelewy24 oraz PayPo,

i) operatorzy logistyczni i przewoźnicy, w szczególności InPost,

j) dostawcy poczty elektronicznej i usług komunikacyjnych,

k) dostawcy usług informatycznych i bezpieczeństwa,

l) podmioty świadczące usługi księgowe,

m) kancelarie prawne i inni profesjonalni doradcy,

n) organy publiczne oraz inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

Nie każdy odbiorca jest podmiotem przetwarzającym. Niektórzy dostawcy mogą działać jako odrębni administratorzy danych w zakresie określonym w niniejszej Polityce lub wynikającym z ich własnych obowiązków prawnych.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Ze względu na korzystanie z usług międzynarodowych dostawców określone dane mogą być przetwarzane lub udostępniane poza Europejskim Obszarem Gospodarczym.

2. Dotyczy to w szczególności sytuacji, w których dostawca lub jego podwykonawca korzysta z infrastruktury znajdującej się poza EOG.

3. Jeżeli dane przekazywane są do państwa, wobec którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, przekazanie może odbywać się na podstawie takiej decyzji.

4. W innych przypadkach wykorzystywane są mechanizmy przewidziane przez RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej oraz – jeżeli jest to wymagane – dodatkowe środki ochrony.

5. Zasady transferu mogą różnić się w zależności od konkretnego dostawcy i wykorzystywanej funkcjonalności.

6. Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

15. Profilowanie i automatyzacja

1. Administrator może analizować dane dotyczące aktywności użytkownika w celu lepszego dopasowania treści oraz działań marketingowych.

2. Profilowanie może obejmować w szczególności analizę:

a) przeglądanych Towarów,

b) historii zakupów,

c) częstotliwości zakupów,

d) zawartości koszyka,

e) reakcji na komunikację marketingową,

f) sposobu korzystania ze Sklepu.

3. Do takich działań mogą być wykorzystywane m.in. edrone oraz aktywne narzędzia analityczne i reklamowe opisane w niniejszej Polityce.

4. Profilowanie oparte na danych pochodzących z opcjonalnych cookies lub podobnych technologii odbywa się po uzyskaniu wymaganej zgody.

5. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, o którym mowa w art. 22 RODO.

16. Ważna informacja – prawo sprzeciwu

Jeżeli Administrator przetwarza dane osobowe na podstawie art. 6 ust. 1 lit. f RODO, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją.

Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w tym celu, w tym wobec profilowania w zakresie związanym z marketingiem bezpośrednim.

Po wniesieniu sprzeciwu wobec marketingu bezpośredniego dane osobowe nie będą dalej przetwarzane w tym celu.

Sprzeciw można zgłosić w szczególności na adres:

info@orzechland.pl

17. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

a) dostępu do danych,

b) uzyskania kopii danych,

c) sprostowania danych,

d) uzupełnienia danych,

e) usunięcia danych,

f) ograniczenia przetwarzania,

g) przenoszenia danych,

h) wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,

i) wniesienia sprzeciwu wobec marketingu bezpośredniego,

j) wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wycofanie zgody jest równie łatwe jak jej wyrażenie.

W celu realizacji praw można skontaktować się z Administratorem pod adresem:

info@orzechland.pl

Administrator może zwrócić się o informacje niezbędne do potwierdzenia tożsamości osoby składającej wniosek, jeżeli istnieją uzasadnione wątpliwości co do jej tożsamości.

18. Prawo złożenia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych.

Skorzystanie z prawa do skargi nie ogranicza możliwości wcześniejszego kontaktu z Administratorem.

19. Jak długo przechowujemy dane

Okres przechowywania danych zależy od celu i podstawy ich przetwarzania.

W szczególności:

a) dane dotyczące Zamówienia – przez okres wykonania Umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń;

b) dokumentacja podatkowa i księgowa – przez okres wymagany obowiązującymi przepisami;

c) dane Konta – do czasu jego usunięcia lub rozwiązania umowy o prowadzenie Konta, a następnie w zakresie wymaganym prawem lub niezbędnym do ochrony przed roszczeniami;

d) dane dotyczące reklamacji, zwrotów i odstąpień – przez czas obsługi sprawy, a następnie do upływu odpowiedniego okresu przedawnienia roszczeń;

e) dane przetwarzane na podstawie zgody – do jej wycofania lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania;

f) dane przetwarzane do celów marketingu bezpośredniego na podstawie art. 6 ust. 1 lit. f RODO – do wniesienia skutecznego sprzeciwu, rezygnacji z danego kanału marketingowego albo ustania celu marketingowego;

g) dane dotyczące Opinii – przez okres publikacji Opinii, a następnie w zakresie niezbędnym do ochrony przed roszczeniami lub wykonania obowiązków prawnych;

h) dane pochodzące z cookies – przez okres ważności określonego cookie, do jego usunięcia lub wycofania zgody;

i) dane analityczne – przez okres wynikający z ustawień konkretnego narzędzia i celu analizy;

j) dane zawarte w logach serwera – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki oraz prawidłowego funkcjonowania Sklepu, zgodnie z zasadami retencji stosowanymi przez dostawcę infrastruktury; dane mogą być przechowywane dłużej, jeżeli jest to konieczne do wyjaśnienia incydentu bezpieczeństwa albo ustalenia, dochodzenia lub obrony przed roszczeniami.

Aktualna lista cookies, ich dostawców oraz okresów działania jest dostępna w panelu „Ustawienia plików cookies” w Sklepie.

20. Czy podanie danych jest obowiązkowe

1. Podanie danych jest co do zasady dobrowolne.

2. Podanie danych wymaganych do złożenia i realizacji Zamówienia jest niezbędne do zawarcia i wykonania Umowy.

3. Brak podania takich danych może uniemożliwić realizację Zamówienia.

4. Podanie danych w celu utworzenia Konta jest dobrowolne, ale niezbędne do korzystania z jego funkcjonalności.

5. Wyrażenie zgody marketingowej lub zgody na opcjonalne cookies jest dobrowolne i nie stanowi warunku dokonania zakupu.

21. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies i podobne technologie.

2. Cookies to informacje zapisywane w urządzeniu użytkownika albo odczytywane z niego podczas korzystania ze strony.

3. Sklep może stosować następujące kategorie:

a) Niezbędne

Są potrzebne m.in. do:

• utrzymywania sesji,

• działania koszyka,

• logowania,

• zachowania ustawień bezpieczeństwa,

• realizacji procesu zakupowego,

• obsługi metod płatności i dostawy.

W zakresie spełniającym warunki art. 399 PKE ich stosowanie nie wymaga zgody.

b) Funkcjonalne

Pozwalają zapamiętać określone ustawienia użytkownika oraz udostępniać dodatkowe funkcjonalności.

Jeżeli nie są niezbędne do usługi wyraźnie żądanej przez użytkownika, są stosowane po uzyskaniu wymaganej zgody.

c) Analityczne i statystyczne

Służą analizie korzystania ze Sklepu oraz poprawie jego funkcjonalności.

Mogą obejmować w szczególności:

• Microsoft Clarity,

• Contentsquare / Hotjar,

• Google Analytics,

• odpowiednie funkcjonalności edrone,

• narzędzia analityczne operatora platformy Shoper.

Opcjonalne technologie tej kategorii są stosowane po uzyskaniu wymaganej zgody, z zastrzeżeniem ograniczonych sygnałów bez cookies opisanych w rozdziale 10, jeżeli w Sklepie aktywny jest Advanced Consent Mode.

d) Marketingowe i personalizacyjne

Mogą służyć do:

• pomiaru skuteczności reklam,

• remarketingu,

• tworzenia grup odbiorców,

• dopasowywania reklam,

• segmentacji klientów,

• prowadzenia scenariuszy marketing automation.

Mogą obejmować w szczególności:

• edrone,

• Google Ads,

• inne aktualnie aktywne technologie marketingowe wskazane w panelu ustawień cookies.

Opcjonalne marketingowe i personalizacyjne pliki cookies oraz podobne technologie wymagające zgody są wykorzystywane po uzyskaniu odpowiedniej zgody użytkownika.

22. Zarządzanie zgodami cookies

1. Podczas korzystania ze Sklepu użytkownik może zdecydować, które opcjonalne kategorie technologii akceptuje.

2. Domyślnie aktywne są wyłącznie technologie, których stosowanie nie wymaga zgody użytkownika zgodnie z obowiązującymi przepisami.

3. Użytkownik może:

a) zaakceptować wszystkie opcjonalne kategorie,

b) zaakceptować wybrane kategorie,

c) odmówić stosowania opcjonalnych technologii.

4. Brak zgody na opcjonalne cookies nie uniemożliwia dokonania zakupu ani korzystania z podstawowych funkcjonalności Sklepu.

5. Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą funkcji „Ustawienia plików cookies” dostępnej w Sklepie.

6. Wycofanie zgody jest równie łatwe jak jej udzielenie.

7. Użytkownik może również zarządzać cookies za pomocą ustawień przeglądarki, przy czym zablokowanie technologii niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji Sklepu.

8. Dokładna i aktualna lista wykorzystywanych plików cookies i podobnych technologii, ich dostawców, kategorii oraz okresów działania jest prezentowana w mechanizmie zarządzania zgodami Sklepu.

23. Logi serwera i bezpieczeństwo

1. Korzystanie ze Sklepu powoduje automatyczne przekazywanie do infrastruktury technicznej określonych informacji, w szczególności adresu IP, daty i czasu żądania, informacji o przeglądarce, urządzeniu, systemie operacyjnym oraz żądanym zasobie.

2. Dane te mogą być wykorzystywane w celu:

a) zapewnienia bezpieczeństwa,

b) wykrywania błędów,

c) przeciwdziałania nadużyciom,

d) diagnozowania problemów technicznych,

e) zapewnienia prawidłowego funkcjonowania Sklepu.

3. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego działania Sklepu.

4. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

24. Zmiany Polityki prywatności

1. Polityka może być aktualizowana w szczególności w przypadku:

a) zmiany obowiązujących przepisów prawa,

b) zmiany sposobów przetwarzania danych,

c) wdrożenia nowych funkcjonalności Sklepu,

d) rozpoczęcia lub zakończenia korzystania z określonych dostawców lub narzędzi,

e) zmian dotyczących cookies i podobnych technologii.

2. Aktualna wersja Polityki jest dostępna na stronie Sklepu.

3. Jeżeli charakter zmiany wymaga bezpośredniego poinformowania użytkownika lub uzyskania nowej zgody, Administrator podejmie odpowiednie działania przed rozpoczęciem danego sposobu przetwarzania.

4. Zmiana Polityki nie ogranicza praw przysługujących użytkownikowi na podstawie RODO i innych bezwzględnie obowiązujących przepisów prawa.

Data ostatniej aktualizacji: 13.09.2026 r.

Polityka obowiązuje od dnia: 01.10.2026 r.