Polityka prywatności

Stan dokumentu: 17 października 2026 r.

Data wejścia w życie: dzień publikacji w Sklepie.

1. Administrator danych i kontakt

1. Administratorem danych osobowych osób odwiedzających i korzystających ze sklepu internetowego https://strefaciala.pl („Sklep”) jest Marus Activ Club Marek Dobrowolski, ul. Sieradzka 14a, 98-220 Zduńska Wola, Polska, NIP 8291544156, REGON 100085341 („Administrator”).
2. W sprawach ochrony danych, w tym realizacji praw związanych z RODO, można kontaktować się e-mailem: sklep@strefaciala.pl lub pisemnie pod adresem Administratora.
3. Polityka opisuje przetwarzanie danych w związku z przeglądaniem oferty, zakupami, kontem klienta, reklamacjami, komunikacją, dobrowolnym newsletterem, powiadomieniami o dostępności produktów oraz — w zakresie, w jakim są uruchomione i dozwolone — analizą ruchu i marketingiem internetowym. Szczegóły stosowania cookies i podobnych technologii przedstawia odrębna Polityka cookies i technologii podobnych oraz panel ustawień prywatności.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze Sklepu są to w szczególności: imię i nazwisko, nazwa firmy oraz NIP (jeżeli są podane), adresy, adres e-mail, numer telefonu, identyfikator konta i zamówienia, zakupione produkty i warianty, stan i historia zamówień, dane reklamacyjne i korespondencja, informacje o dokonanej płatności otrzymywane od operatora (np. status transakcji — bez konieczności posiadania przez Sklep pełnych danych karty płatniczej), dane o wyborach marketingowych i zgodach, adres IP, identyfikatory internetowe, dane o urządzeniu, zdarzenia dotyczące korzystania ze strony oraz — w granicach zgód i ustawień — dane o źródle wejścia, oglądanych stronach, działaniach zakupowych i konwersjach.

Sklep nie wymaga podawania informacji o stanie zdrowia. Prosimy, aby w zwykłych formularzach, komentarzach i korespondencji nie przekazywać danych szczególnie chronionych, jeżeli nie jest to niezbędne do rozpatrzenia konkretnej sprawy.

3. Cele i podstawy prawne

1. Prowadzenie konta klienta: utworzenie konta, uwierzytelnianie, historia zamówień, obsługa i ustawienia konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta).
2. Przyjęcie i realizacja zamówienia: kontakt, rozliczenie płatności, przygotowanie paczki, dostawa, informowanie o przebiegu zamówienia — art. 6 ust. 1 lit. b RODO.
3. Obowiązki prawne: dokumenty sprzedaży, obowiązki podatkowe i rachunkowe, obowiązki konsumenckie i ewentualnie inne obowiązki wynikające z przepisów — art. 6 ust. 1 lit. c RODO.
4. Reklamacje, odstąpienia, zapytania: rozpatrywanie zgłoszeń i wykonywanie obowiązków prawnych (art. 6 ust. 1 lit. c RODO), wykonanie umowy — gdy dotyczy (lit. b), a w pozostałym zakresie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi i obsłudze korespondencji (lit. f).
5. Roszczenia i bezpieczeństwo: ustalanie, dochodzenie lub obrona roszczeń, zapobieganie oszustwom i incydentom bezpieczeństwa, utrzymanie stabilności Sklepu — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
6. Newsletter StrefaCiala: wysyłka dobrowolnie zamówionych informacji o ofercie, promocjach, nowościach i ofertach specjalnych — art. 6 ust. 1 lit. a RODO (zgoda); niezależnie od tego wymagana jest uprzednia zgoda na kanał komunikacji marketingowej zgodnie z art. 398 Prawa komunikacji elektronicznej. Rejestr zgód i wypisów może być przechowywany na podstawie art. 6 ust. 1 lit. f RODO (wykazanie przestrzegania obowiązków i obrona roszczeń).
7. Jednorazowe powiadomienie o dostępności produktu: wysłanie zamówionego powiadomienia — art. 6 ust. 1 lit. b RODO (realizacja zamówionej nieodpłatnej usługi), z zachowaniem odrębności od newslettera. Powiadomienie nie oznacza zgody na cykliczny marketing.
8. Statystyka i analiza korzystania ze Sklepu: pomiar odwiedzin, zachowań i konwersji przez opcjonalne technologie analityczne, w szczególności Google Analytics, jeśli takie narzędzia są aktywne — art. 6 ust. 1 lit. a RODO (zgoda na przetwarzanie danych osobowych dla tych celów), a w odniesieniu do dostępu do urządzenia również właściwe przepisy o cookies. Niezależnie od tego Administrator może analizować zagregowane, nieidentyfikujące osób dane operacyjne Sklepu.
9. Reklama internetowa, pomiar skuteczności i remarketing: kierowanie reklam, tworzenie grup odbiorców, mierzenie konwersji i dopasowanie komunikacji za pomocą opcjonalnych narzędzi takich jak Google Ads, Google Tag Manager w powiązaniu z tagami reklamowymi, Meta Ads (Facebook i Instagram), Meta Pixel, Meta Conversions API, TikTok Pixel lub porównywalnych usług — w zakresie danych osobowych art. 6 ust. 1 lit. a RODO (zgoda), a przy dostępie do urządzenia zgodnie z przepisami dotyczącymi cookies. Samo odwiedzenie Sklepu lub zakup nie jest zgodą na opcjonalny marketing śledzący.
10. Marketing kontaktowy inny niż newsletter: wykonywany jedynie na odpowiedniej podstawie prawnej i z uprzednią zgodą na konkretny kanał komunikacji, gdy wymagają tego przepisy, w tym art. 398 Prawa komunikacji elektronicznej. Zawarcie umowy sprzedaży nie stanowi automatycznej zgody na reklamy e-mail ani telefoniczne.

4. Newsletter i zgody marketingowe

1. Newsletter wysyłamy wyłącznie osobom, które dobrowolnie wyraziły zgodę na otrzymywanie e-mailem informacji o promocjach, nowościach i specjalnych ofertach StrefaCiala.pl.
2. Zgoda jest dobrowolna, udzielana aktywnie i niezależna od założenia konta lub zakupów. Odmowa nie wpływa na możliwość składania zamówień. Rezygnacja jest możliwa m.in. przez link w newsletterze lub kontakt z Administratorem.
3. Użytkownik może w każdym czasie wycofać zgodę na podstawie RODO, ze skutkiem na przyszłość. Wycofanie zgody nie wpływa na legalność czynności dokonanych przed jej wycofaniem.
4. Zapis do newslettera StrefaCiala.pl nie oznacza zgody na otrzymywanie marketingu od innych podmiotów. Jeżeli będziemy oferować takie subskrypcje, poprosimy o odrębne zgody z wyjaśnieniem ich celu i zakresu.

5. Odbiorcy danych i kategorie podmiotów

1. Dane mogą być przekazywane podmiotom, które wspierają obsługę Sklepu, wyłącznie w zakresie potrzebnym do określonych zadań i z odpowiednią podstawą prawną: dostawcom hostingu i infrastruktury IT, obsługi technicznej sklepu internetowego, dostawcom poczty elektronicznej i obsługi klienta, operatorom logistycznym i kurierskim, dostawcom płatności, podmiotom obsługującym księgowość oraz uprawnionym organom publicznym, gdy wynika to z prawa.
2. W zakresie rzeczywiście uruchomionych usług płatniczych odbiorcami danych niezbędnych do płatności mogą być m.in. Tpay i Paynow, a także inni operatorzy udostępnieni klientowi podczas składania zamówienia. Przy wybranych metodach płatności operator może działać jako niezależny administrator danych, zgodnie ze swoją informacją o prywatności.
3. W przypadku włączenia analityki i reklamy odbiorcami danych lub podmiotami uczestniczącymi w ich przetwarzaniu mogą być w szczególności Google Ireland Limited / właściwe spółki grupy Google (np. Google Analytics, Google Ads) oraz Meta Platforms Ireland Limited / właściwe spółki grupy Meta (np. reklamy Facebook i Instagram, Meta Pixel, Conversions API), a także dostawcy usług TikTok (np. TikTok Pixel). Poszczególni dostawcy mogą pełnić rolę podmiotu przetwarzającego, niezależnego administratora lub — dla określonych operacji — współadministratora, zgodnie z zakresem i warunkami faktycznie stosowanej usługi. Dodatkowe informacje o dostawcy, dostępnych ustawieniach i jego zasadach prywatności są wskazane w panelu zgód lub w dokumentacji danej usługi.
4. Administrator może korzystać również z porównywalnych dostawców usług analitycznych, reklamowych, automatyzacji marketingu lub infrastruktury. Wymagane informacje o nowych usługach, dostawcach, celach przetwarzania i ewentualnych transferach danych udostępniamy przed rozpoczęciem takiego przetwarzania. Korzystanie z usług wymagających zgody zależy od jej udzielenia przez użytkownika.
5. Panel ustawień prywatności na stronie Sklepu umożliwia zarządzanie zgodami na opcjonalne technologie. Informacje o dostawcach, celach i okresach działania poszczególnych technologii udostępniamy przed ich zastosowaniem. Administrator nie sprzedaje danych osobowych klientów w celu samodzielnego wykorzystywania przez nieokreślone podmioty.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z niektórych usług informatycznych, płatniczych, analitycznych i reklamowych może wiązać się z dostępem do danych z państw poza EOG, w szczególności z USA.
2. Jeśli dane są przekazywane do organizacji objętej obowiązującą decyzją Komisji Europejskiej o odpowiednim stopniu ochrony, transfer może opierać się na tej decyzji; w przypadku podmiotów w USA dotyczy to podmiotów uczestniczących w programie EU–US Data Privacy Framework, w zakresie objętym certyfikacją.
3. Jeżeli odpowiednia decyzja nie ma zastosowania, transfer wymaga innej właściwej podstawy z rozdziału V RODO, np. standardowych klauzul umownych Komisji Europejskiej i, gdy konieczne, dodatkowych zabezpieczeń. Administrator udostępnia na żądanie informacje o mającym zastosowanie mechanizmie i sposobie uzyskania kopii odpowiednich zabezpieczeń, w zakresie przewidzianym przepisami.

7. Okresy przechowywania

1. Konto: przez okres świadczenia usługi prowadzenia konta, a po jej zakończeniu — tylko w niezbędnym zakresie przez czas wynikający z obowiązków prawnych lub uzasadniony okresem przedawnienia roszczeń.
2. Zamówienia, dokumenty podatkowe i księgowe: przez terminy wynikające z obowiązujących przepisów podatkowych i rachunkowych, z uwzględnieniem ich sposobu liczenia.
3. Reklamacje, odstąpienia i korespondencja: przez czas obsługi sprawy i następnie, jeśli to uzasadnione, do zakończenia właściwych okresów przedawnienia roszczeń lub innych wymaganych prawem okresów.
4. Newsletter: do rezygnacji lub cofnięcia odpowiedniej zgody, a potem jedynie ograniczony zakres dowodów udzielenia, zakresu i cofnięcia zgody — przez okres konieczny do wykazania zgodności działań z prawem lub obrony roszczeń.
5. Powiadomienia o dostępności: do obsłużenia jednorazowego powiadomienia albo wycofania zgłoszenia, chyba że ograniczone informacje są niezbędne do rozliczalności lub ochrony roszczeń.
6. Dane analityczne, reklamowe i cookies: w terminach zależnych od celu, ustawień narzędzia i wyboru użytkownika; dokładniejsze informacje o okresach działania plików znajdują się w panelu cookies lub informacji danego dostawcy. Wycofanie zgody ogranicza dalsze przetwarzanie na tej podstawie, lecz nie oznacza automatycznego usunięcia wszystkich danych, które inny administrator zgodnie z prawem wcześniej otrzymał.
7. Logi i dane dotyczące bezpieczeństwa: nie dłużej, niż jest to niezbędne do ochrony Sklepu, wykrywania nadużyć, udokumentowania zdarzeń i — w razie potrzeby — dochodzenia roszczeń.

8. Prawa osób, których dane dotyczą

1. W przypadkach i na zasadach określonych w RODO przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody.
2. Gdy przetwarzanie opiera się na uzasadnionym interesie Administratora, można wnieść sprzeciw ze względu na swoją szczególną sytuację; sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego jest skuteczny na zasadach przewidzianych w RODO.
3. Żądania należy kierować na adres sklep@strefaciala.pl. Administrator odpowiada w terminach przewidzianych w RODO. Może być konieczne potwierdzenie tożsamości w sposób proporcjonalny do zgłoszenia.
4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl).

9. Czy podanie danych jest obowiązkowe?

1. Podanie danych niezbędnych do realizacji zamówienia, założenia konta lub wystawienia dokumentów sprzedaży jest dobrowolne, ale bez nich wykonanie określonej czynności może być niemożliwe. Pola wymagane są wskazywane w formularzu.
2. Dane do newslettera, opcjonalnej analityki i marketingu są dobrowolne; niewyrażenie zgody nie uniemożliwia zakupu.
3. Niektóre dane techniczne są przetwarzane automatycznie podczas korzystania ze Sklepu, w zakresie niezbędnym do przesłania strony, obsługi żądania i zapewnienia bezpieczeństwa.

10. Profilowanie i automatyczne decyzje

1. Gdy użytkownik zgodzi się na opcjonalne technologie reklamowe, mogą one służyć do statystycznego przypisywania odbiorców do grup zainteresowań, pomiaru działań zakupowych oraz wyświetlania dopasowanych reklam, także poza Sklepem. Zależnie od narzędzia część takich operacji wykonują dostawcy reklam zgodnie z własnymi zasadami.
2. Administrator nie podejmuje wyłącznie na podstawie takiego profilowania decyzji o skutkach prawnych lub podobnie istotnie wpływających na klienta w rozumieniu art. 22 RODO, o ile nie zostanie to odrębnie opisane przed uruchomieniem takiego procesu.
3. Użytkownik może zarządzać zgodami reklamowymi za pomocą panelu prywatności. Informacje o innych uprawnieniach wobec dostawców platform reklamowych znajdują się również w ich zasadach prywatności.

11. Cookies, narzędzia analityczne i reklamowe

1. Sklep używa niezbędnych technologii utrzymujących koszyk, sesję, bezpieczeństwo i wybory prywatności. Opcjonalne narzędzia analityczne i marketingowe są uruchamiane wyłącznie na zasadach zgodnych z odpowiednimi przepisami i wyborami użytkownika.
2. Sklep może korzystać z Google Analytics, Google Ads, technologii reklamowych Meta (Facebook i Instagram) oraz TikTok Pixel, zależnie od aktywnych usług i wyborów użytkownika dotyczących prywatności.
3. Szczegółowe kategorie, cele, przykłady identyfikatorów, zasady wycofywania zgód i sposób sprawdzenia aktywnych dostawców zawiera Polityka cookies i technologii podobnych oraz panel ustawień prywatności Sklepu.

12. Zmiany dokumentu

Polityka może być aktualizowana m.in. ze względu na przepisy, zmianę narzędzi i sposobów przetwarzania danych. Informacje o istotnych zmianach, jeżeli wymagają tego przepisy, będą udostępniane użytkownikom przed rozpoczęciem nowego przetwarzania. Publikacja nowej treści nie zastępuje zgody, gdy jest ona wymagana. Aktualna wersja Polityki jest dostępna w Sklepie.