Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów oraz Użytkowników sklepu internetowego dostępnego pod adresem https://silasupli.pl.

Data ostatniej aktualizacji: 25 kwietnia 2026 r.

§ 1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest:

• Łukasz Wieczorek prowadzący działalność gospodarczą pod firmą SUPLEMENT Łukasz Wieczorek,
• z siedzibą: al. Jana Pawła II 30, 93-570 Łódź (Centrum Handlowe Pasaż Łódzki),
• NIP: 7321935198, REGON: 367603375,
• e-mail: info@silasupli.pl, telefon: +48 692 281 102.

Dalej zwany „Administratorem”.

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pisemnie na adres siedziby lub elektronicznie na adres e-mail wskazany powyżej.

Administrator nie wyznaczył Inspektora Ochrony Danych — ze względu na charakter i skalę przetwarzania nie jest to wymagane przez RODO.

§ 2. Cele, podstawy prawne i okres przetwarzania

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

• Realizacja zamówień i umów sprzedaży — podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dane przetwarzane są przez czas niezbędny do realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń.
• Wystawianie i przechowywanie faktur oraz dokumentów księgowych — podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości, ustawa o VAT). Dane przechowywane przez okres 5 lat od końca roku obrotowego, w którym wystawiono dokument.
• Obsługa reklamacji, zwrotów i odstąpień od umowy — podstawa prawna: art. 6 ust. 1 lit. b i c RODO. Dane przechowywane przez czas postępowania reklamacyjnego, a następnie do upływu terminów przedawnienia roszczeń (zwykle 6 lat).
• Założenie i prowadzenie Konta Klienta — podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane przetwarzane do czasu usunięcia Konta przez Klienta lub przez Administratora w przypadku długotrwałej nieaktywności.
• Marketing własnych produktów i usług (newsletter, e-mail) — podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną. Dane przetwarzane do czasu wycofania zgody.
• Dochodzenie i obrona przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Dane przetwarzane do upływu terminów przedawnienia roszczeń.
• Statystyka i analityka korzystania ze Sklepu — podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora — rozwój i poprawa Sklepu). Dane przetwarzane przez okres określony dla danego narzędzia analitycznego.
• Zapewnienie bezpieczeństwa Sklepu, zapobieganie nadużyciom i oszustwom — podstawa prawna: art. 6 ust. 1 lit. f RODO. Dane (w tym adres IP) przetwarzane przez czas niezbędny do realizacji tego celu.

§ 3. Zakres przetwarzanych danych

Administrator przetwarza w szczególności następujące kategorie danych osobowych: imię i nazwisko, adres dostawy, adres do faktury, adres e-mail, numer telefonu, numer NIP (w przypadku Klientów chcących otrzymać fakturę), historia zamówień, dane logowania (login, zaszyfrowane hasło), adres IP, identyfikator urządzenia, dane przeglądarki internetowej.

Podanie danych osobowych jest dobrowolne, jednak niepodanie określonych danych może uniemożliwić realizację zamówienia, założenie Konta lub korzystanie z części funkcjonalności Sklepu.

§ 4. Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji wskazanych powyżej celów:

• operatorom płatności (np. PayU, Przelewy24, Tpay, Stripe, PayPal — w zależności od wybranej metody płatności),
• firmom kurierskim i pocztowym oraz operatorom Paczkomatów (np. InPost, DPD, DHL, Poczta Polska),
• dostawcy usług hostingu i utrzymania Sklepu,
• biuru rachunkowemu obsługującemu Administratora,
• dostawcom narzędzi do wysyłki wiadomości e-mail (np. SMTP, SendGrid, Brevo) — w zakresie niezbędnym do wysłania wiadomości transakcyjnych i marketingowych,
• dostawcom narzędzi analitycznych i marketingowych (np. Google, Meta) — wyłącznie po wyrażeniu odpowiedniej zgody na pliki cookies,
• podmiotom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa (np. organy ścigania, sądy).

Wszyscy odbiorcy danych przetwarzają je na podstawie umów powierzenia zawartych z Administratorem lub na podstawie odrębnych przepisów prawa.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W zakresie, w jakim Administrator korzysta z narzędzi dostarczanych przez dostawców mających siedzibę poza EOG (m.in. Google, Meta), dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (np. Data Privacy Framework dla wybranych dostawców z USA),
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
• innych odpowiednich zabezpieczeń wskazanych w art. 46 RODO.

§ 6. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do swoich danych (art. 15 RODO),
• prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
• prawo do usunięcia danych („prawo do bycia zapomnianym”) — w sytuacjach wskazanych w art. 17 RODO,
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy,
• prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym profilowania (art. 21 RODO),
• prawo do wycofania zgody w dowolnym momencie — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli osoba uzna, że przetwarzanie narusza RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres e-mail: info@silasupli.pl lub pisemnie na adres siedziby.

§ 7. Profilowanie i decyzje zautomatyzowane

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klienta, w rozumieniu art. 22 RODO.

W ramach Sklepu mogą być stosowane elementy profilowania w celach marketingowych (dopasowanie wyświetlanych ofert, rekomendacje produktów) — wyłącznie na podstawie zgody wyrażonej w banerze cookies.

§ 8. Pliki cookies

Sklep wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz podobne technologie. Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika podczas korzystania ze Sklepu.

W ramach Sklepu stosujemy następujące rodzaje plików cookies:

• Cookies niezbędne — umożliwiające korzystanie z podstawowych funkcji Sklepu (logowanie, koszyk, sesja). Nie wymagają zgody.
• Cookies funkcjonalne — umożliwiające zapamiętanie preferencji Użytkownika (np. ustawienia językowe, regionalne).
• Cookies analityczne — pozwalające analizować ruch w Sklepie i sposób korzystania z niego (np. Google Analytics). Wymagają zgody Użytkownika.
• Cookies marketingowe — wykorzystywane do wyświetlania spersonalizowanych reklam (np. Meta Pixel, Google Ads). Wymagają zgody Użytkownika.

Użytkownik może w każdym momencie zmienić swoje preferencje dotyczące cookies poprzez baner zarządzania zgodami dostępny w Sklepie lub poprzez zmianę ustawień swojej przeglądarki internetowej. Wyłączenie plików cookies niezbędnych może uniemożliwić poprawne korzystanie ze Sklepu.

§ 9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

• szyfrowanie transmisji danych za pomocą protokołu SSL/TLS,
• kontrolę dostępu do danych,
• regularne kopie zapasowe,
• aktualizację oprogramowania Sklepu i serwera,
• środki ochrony przed nieuprawnionym dostępem (firewall, ochrona antyspamowa).

§ 10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Klienci posiadający Konto będą informowani drogą elektroniczną. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: https://silasupli.pl/polityka-prywatnosci/.