Data ostatniej aktualizacji: 18 sierpnia 2026 r.
Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników sklepu internetowego HEMPMED dostępnego pod adresem https://hempmed.eu, w tym klientów, osób kontaktujących się ze Sprzedawcą oraz odbiorców komunikacji marketingowej.
1. Administrator danych
Administratorem danych osobowych jest Ahura Michał Müller, ul. Łąkowa 7, 66-415 Chwalęcice, NIP: 5993249746, REGON: 386547570 („Administrator”, „HEMPMED”).
Kontakt w sprawach prywatności: hempmedkontakt@gmail.com, WhatsApp/tel. +48 575 47 20 50.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać: imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy i dostawy, adres e-mail, numer telefonu, dane dotyczące zamówień, płatności i dostawy, treść korespondencji, dane konta klienta, zgody i preferencje marketingowe, a także dane techniczne takie jak adres IP, identyfikatory urządzenia i plików cookie, typ przeglądarki, informacje o aktywności w Sklepie i logi bezpieczeństwa. Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej — są one przetwarzane przez wybranego dostawcę płatności.
3. Cele, podstawy prawne i okresy przetwarzania
- Obsługa zamówienia, płatności, dostawy, konta i kontaktu przed zawarciem umowy — art. 6 ust. 1 lit. b RODO; przez czas realizacji umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń.
- Wystawianie i przechowywanie dokumentów księgowych, podatkowych oraz realizacja innych obowiązków prawnych — art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami, co do zasady 5 lat liczonych zgodnie z przepisami podatkowymi.
- Obsługa reklamacji, zwrotów, zapytań i korespondencji — art. 6 ust. 1 lit. b, c lub f RODO; przez czas potrzebny do załatwienia sprawy i do upływu okresu przedawnienia roszczeń. Uzasadnionym interesem jest sprawna obsługa klienta oraz obrona i dochodzenie roszczeń.
- Zapobieganie nadużyciom, zapewnienie bezpieczeństwa Sklepu, dokumentowanie zdarzeń i statystyka techniczna — art. 6 ust. 1 lit. f RODO; przez okres niezbędny do ochrony Sklepu i wyjaśnienia incydentu. Uzasadnionym interesem jest bezpieczeństwo usług i transakcji.
- Newsletter i marketing elektroniczny — art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami o komunikacji elektronicznej; do czasu wycofania zgody, a dowód jej udzielenia do czasu przedawnienia ewentualnych roszczeń.
- Analityka, personalizacja i marketing oparty na niekoniecznych plikach cookie — art. 6 ust. 1 lit. a RODO; do czasu wycofania zgody albo wygaśnięcia danego pliku cookie.
- Utrzymywanie danych konta klienta — art. 6 ust. 1 lit. b RODO; do czasu usunięcia konta, a następnie w zakresie niezbędnym do wykonania obowiązków prawnych lub ochrony roszczeń.
Jeżeli w konkretnej sprawie zastosowanie ma inny wymagany prawem okres przechowywania, dane są przechowywane przez ten okres. Po jego upływie dane są usuwane albo anonimizowane.
4. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów: dostawcom platformy sklepowej i hostingu (w szczególności Shopify), podmiotom zapewniającym obsługę IT, bezpieczeństwo, analitykę i pocztę elektroniczną, operatorom płatności (np. PayPal, bankom i — po udostępnieniu tej metody — operatorowi Przelewy24), firmom kurierskim (np. InPost Kurier, DPD lub DHL, jeżeli dana metoda jest dostępna), biuru rachunkowemu, doradcom prawnym, podmiotom marketingowym działającym na podstawie zgody oraz organom publicznym, jeżeli obowiązek ujawnienia wynika z prawa. Podmioty przetwarzające działają na polecenie Administratora na podstawie odpowiednich umów, o ile przepisy nie stanowią inaczej.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z Shopify i innych usług technologicznych dane mogą być przetwarzane także poza EOG, w szczególności w Kanadzie lub Stanach Zjednoczonych. Transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, standardowych klauzul umownych albo innego mechanizmu przewidzianego w rozdziale V RODO. Informację o zastosowanych zabezpieczeniach lub ich kopię można uzyskać, kontaktując się z Administratorem.
6. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy, dostawy, rozliczenia albo udzielenia odpowiedzi. Brak tych danych może uniemożliwić złożenie lub realizację zamówienia. Wyrażenie zgody marketingowej i zgody na niekonieczne pliki cookie jest dobrowolne i nie jest warunkiem zakupu.
7. Prawa osoby, której dane dotyczą
W granicach wynikających z RODO przysługuje prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wniosek można przesłać na adres hempmedkontakt@gmail.com.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
8. Zautomatyzowane podejmowanie decyzji
Dane mogą być wykorzystywane do podstawowej personalizacji treści, analityki lub wykrywania nadużyć. HEMPMED nie podejmuje wobec klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Jeżeli taki proces zostanie wprowadzony, klient otrzyma odrębną informację wymaganą przez RODO.
9. Pliki cookie i podobne technologie
Sklep używa plików cookie niezbędnych do działania koszyka, logowania, bezpieczeństwa i zapamiętania ustawień. Za zgodą użytkownika mogą być używane również pliki analityczne, funkcjonalne i marketingowe. Zgodę można wyrazić, odmówić jej lub ją wycofać w narzędziu ustawień prywatności/cookie dostępnym w Sklepie. Ustawienia przeglądarki także pozwalają ograniczać pliki cookie, jednak zablokowanie niezbędnych plików może zakłócić działanie Sklepu. Aktualne informacje o dostawcach i okresach działania plików cookie są dostępne w ustawieniach prywatności Sklepu.
10. Newsletter
Newsletter jest wysyłany wyłącznie osobom, które wyraziły zgodę. Z subskrypcji można zrezygnować w każdej chwili przez link rezygnacji w wiadomości lub kontakt z Administratorem. Wycofanie zgody nie wpływa na wcześniejszą zgodność przetwarzania z prawem.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie, kontrolę dostępu, ograniczenie zakresu danych i zabezpieczenia platformy Shopify. Żadna metoda przesyłania lub przechowywania danych nie gwarantuje jednak absolutnego bezpieczeństwa.
12. Dane dzieci
Sklep nie jest kierowany do dzieci. Osoba niemająca pełnej zdolności do czynności prawnych nie powinna składać zamówienia bez wymaganej zgody przedstawiciela ustawowego.
13. Zmiany Polityki
Polityka może być aktualizowana w razie zmiany prawa, funkcji Sklepu lub dostawców usług. Aktualna wersja wraz z datą obowiązywania jest publikowana na tej stronie. Zmiany nie ograniczają praw nabytych przez klientów.