Polityka prywatności

(obowiązuje dla serwisu/sklepu internetowego tajskioddech.pl; ostatnia aktualizacja: 10.01.2026)

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem z serwisu Tajski Oddech (dalej: Serwis).

1. Administrator danych

Administratorem danych osobowych jest:

RiftMedia Kamil Wilim Adres: ul. Gliwicka 82, 44-246 Szczejkowice, Polska Telefon: +48 531 250 714 E-mail: [email protected]

W sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem poprzez e-mail.

2. Zakres i źródła danych

Dane osobowe pozyskujemy:

bezpośrednio od Ciebie (np. podczas składania zamówienia, kontaktu, wyrażania zgód),
automatycznie podczas korzystania z Serwisu (np. adres IP, identyfikatory cookies/urządzeń, dane o przeglądarce i zachowaniu w Serwisie).

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:

dane identyfikacyjne i kontaktowe (np. imię, nazwisko, e-mail, numer telefonu),
dane adresowe i dostawy (np. adres dostawy, kraj, dane do kontaktu przy doręczeniu),
dane dotyczące zamówień i reklamacji (np. historia zakupów, zwroty, korespondencja),
dane płatnicze i rozliczeniowe (w ograniczonym zakresie; zasadnicze przetwarzanie płatności odbywa się po stronie operatora płatności),
dane marketingowe (np. zgody marketingowe, preferencje, interakcje z reklamą),
dane techniczne i eksploatacyjne (np. adres IP, logi, identyfikatory cookies, przybliżona lokalizacja, informacje o urządzeniu i przeglądarce).

4. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach:

Realizacja zamówienia i obsługa umowy sprzedaży (np. przygotowanie zamówienia, dostawa, kontakt w sprawie realizacji) – podstawa: art. 6 ust. 1 lit. b RODO.
Wypełnianie obowiązków prawnych (np. rachunkowość, podatki, archiwizacja dokumentów) – podstawa: art. 6 ust. 1 lit. c RODO.
Obsługa zapytań i kontakt (np. odpowiedzi na wiadomości) – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom – podstawa: art. 6 ust. 1 lit. f RODO.
Marketing własnych produktów/usług (np. działania promocyjne, komunikacja marketingowa) – podstawa:
- art. 6 ust. 1 lit. a RODO (zgoda) – jeśli wymagana,
- art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) – np. marketing bezpośredni do obecnych klientów w zakresie dozwolonym prawem.
Analityka i statystyka (np. pomiar ruchu, poprawa Serwisu) – podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies/analitykę) oraz przepisy dot. prywatności łączności elektronicznej (cookies).
Reklama i remarketing (np. pomiar konwersji, dopasowanie reklam, ograniczenie wyświetleń) – podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies/marketing) oraz przepisy dot. cookies.
Profilowanie (np. segmentacja odbiorców w celach marketingowych) – podstawa: co do zasady art. 6 ust. 1 lit. a RODO (zgoda), jeśli profilowanie wykracza poza niezbędne i uzasadnione działania.

5. Zgody marketingowe

W Serwisie możesz wyrazić zgody, w tym:

zgoda na przetwarzanie danych w związku z zakupem (wymagana do realizacji zamówienia),
zgoda marketingowa (np. kontakt w celach marketingowych),
zgoda na profilowanie (np. dopasowanie treści/reklam).

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

6. Odbiorcy danych (podmioty przetwarzające i strony trzecie)

Dane mogą być przekazywane:

podmiotom świadczącym usługi hostingu i infrastruktury IT (np. hosting aplikacji, baza danych),
operatorom płatności (np. Stripe) – w celu obsługi płatności,
podmiotom realizującym dostawy (operatorzy pocztowi i firmy kurierskie),
podmiotom wspierającym obsługę klienta i księgowość (np. biuro rachunkowe),
dostawcom narzędzi analitycznych i marketingowych (np. Google, Meta).

Administrator dobiera partnerów z należytą starannością, zawiera umowy powierzenia (jeśli wymagane) i ogranicza zakres przekazywanych danych do niezbędnego.

7. Narzędzia analityczne i reklamowe (Google/Meta/Amazon itp.)

W Serwisie możemy korzystać z narzędzi analitycznych i reklamowych dostawców zewnętrznych, w szczególności:

7.1 Google (Google Analytics / Google Ads / Consent Mode)

W Serwisie możemy wykorzystywać Google Analytics 4 do analizy ruchu i zachowań użytkowników.
Możemy wykorzystywać Google Ads (w tym pomiar konwersji i remarketing) do prowadzenia kampanii reklamowych.
Serwis może korzystać z mechanizmu Google Consent Mode v2, który dostosowuje działanie tagów Google do udzielonych zgód (np. w przypadku braku zgody część danych jest ograniczana).

Dostawcą usług Google jest co do zasady Google Ireland Limited (dla użytkowników w EOG), a w określonych przypadkach dane mogą być przetwarzane również przez podmioty z grupy Google poza EOG.

7.2 Meta (Facebook Pixel / Meta Pixel)

Jeśli uruchomimy narzędzia Meta (np. Meta Pixel), mogą one służyć do pomiaru skuteczności reklam, tworzenia grup odbiorców (remarketing) oraz dopasowania reklam.

Dostawcą jest Meta Platforms Ireland Limited (dla użytkowników w EOG), a dane mogą być przekazywane do podmiotów z grupy Meta poza EOG.

7.3 Amazon (np. reklamy / usługi Amazon)

Jeśli prowadzimy kampanie w ekosystemie Amazon (np. Amazon Ads) lub korzystamy z usług Amazon (np. infrastruktura), dane mogą być przetwarzane przez podmioty z grupy Amazon zgodnie z ich politykami.

8. Cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie (np. localStorage) w celach:

niezbędnych do działania Serwisu (np. utrzymanie sesji, koszyk),
funkcjonalnych (zapamiętywanie ustawień),
analitycznych (statystyka),
marketingowych (reklama, remarketing).

8.1 Zarządzanie cookies

Podczas pierwszej wizyty możesz wyrazić zgodę na cookies analityczne/marketingowe albo je odrzucić.
Możesz też samodzielnie zarządzać cookies w ustawieniach przeglądarki (blokowanie/usuwanie).
Ograniczenie cookies może wpłynąć na część funkcji Serwisu.

9. Okres przechowywania danych

Przechowujemy dane przez okres nie dłuższy niż to konieczne, w zależności od celu:

dane związane z realizacją zamówień i dokumentacją księgową – przez czas wymagany przepisami (co do zasady do upływu terminów przedawnienia zobowiązań podatkowych),
dane z korespondencji – przez czas niezbędny do obsługi sprawy, a następnie do czasu przedawnienia roszczeń,
dane przetwarzane na podstawie zgody (np. marketing, cookies analityczne/marketingowe) – do czasu wycofania zgody lub utraty przydatności,
logi techniczne i bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa i dochodzenia roszczeń.

10. Twoje prawa

Masz prawo do:

dostępu do danych,
sprostowania danych,
usunięcia danych (w przypadkach przewidzianych prawem),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f RODO),
wycofania zgody w dowolnym momencie (gdy podstawą jest zgoda),
wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO).

11. Przekazywanie danych poza EOG

W związku z korzystaniem z dostawców takich jak Google/Meta/Amazon, dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takich przypadkach Administrator stosuje mechanizmy zgodne z RODO (np. standardowe klauzule umowne) i ocenia adekwatność ochrony.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Możemy stosować profilowanie w celach marketingowych (np. dopasowanie reklam), o ile wyraziłeś/-aś odpowiednie zgody. Profilowanie nie powinno wywoływać wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie wpływać.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do ryzyka (m.in. szyfrowanie transmisji, ograniczenie dostępu, logowanie zdarzeń, aktualizacje).

14. Postanowienia końcowe

Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w razie zmian technologicznych lub prawnych. Aktualna wersja jest publikowana w Serwisie.