§ 1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze Sklepu Internetowego johara.pl, w szczególności Klientów, osób składających Zamówienia bez Konta, użytkowników posiadających Konto, autorów opinii o Produktach, osób zgłaszających opinie, osób zapisanych do Newslettera, osób zapisanych na powiadomienie o dostępności Produktu, odbiorców przesyłek wskazanych przez Klienta, osób logujących się przez Google lub Facebook, osób kontaktujących się z Administratorem oraz użytkowników profili johara.pl prowadzonych w mediach społecznościowych.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
Polityka Prywatności ma charakter informacyjny i służy realizacji obowiązków informacyjnych Administratora wynikających z RODO.
Zasady korzystania z plików cookies i podobnych technologii zostały określone odrębnie w Polityce Cookies dostępnej w Sklepie Internetowym.
§ 2. Administrator danych osobowych
Administratorem danych osobowych jest Justyna Cmiel, prowadząca działalność gospodarczą pod firmą Justyna Cmiel, ze stałym miejscem wykonywania działalności gospodarczej przy ul. Jędrzychowskiej 41B/2, 65-385 Zielona Góra, wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 9292094052, REGON: 544047078, prowadząca Sklep Internetowy johara.pl, zwana dalej „Administratorem”.
Z Administratorem można skontaktować się:
za pośrednictwem poczty elektronicznej: sklep@johara.pl;
pisemnie na adres: ul. Jędrzychowska 41B/2, 65-385 Zielona Góra.
We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem można kontaktować się z Administratorem przy wykorzystaniu danych wskazanych powyżej.
§ 3. Zakres przetwarzanych danych
Zakres danych osobowych przetwarzanych przez Administratora zależy od sposobu korzystania ze Sklepu Internetowego oraz usług świadczonych za jego pośrednictwem.
Administrator może przetwarzać w szczególności:
imię i nazwisko;
adres poczty elektronicznej;
numer telefonu;
adres dostawy;
adres rozliczeniowy;
dane niezbędne do wystawienia faktury, w tym firmę, adres i NIP;
informacje dotyczące złożonych Zamówień i zakupionych Produktów;
informacje dotyczące płatności, w zakresie udostępnianym Administratorowi przez operatora płatności;
informacje dotyczące zwrotów, reklamacji i gwarancji;
dane związane z Kontem Klienta oraz historią Zamówień;
treść korespondencji prowadzonej z Administratorem;
adres IP oraz dane techniczne dotyczące urządzenia i sposobu korzystania ze Sklepu Internetowego – w zakresie, w jakim ich przetwarzanie jest niezbędne do funkcjonowania serwisu, zapewnienia jego bezpieczeństwa lub odbywa się zgodnie z dokonanym przez użytkownika wyborem dotyczącym plików cookies i podobnych technologii;
adres poczty elektronicznej oraz informacje związane z korzystaniem z Newslettera;
dane udostępniane Administratorowi w związku z aktywnością użytkownika na profilach johara.pl w mediach społecznościowych;
ocena, treść opinii o Produkcie oraz imię i pierwsza litera nazwiska publikowane przy opinii;
zdjęcia i opis wady przesłane w reklamacji;
adres e-mail, imię i nazwisko oraz identyfikator konta przekazane przez Google lub Facebook przy logowaniu;
zawartość koszyka i list ulubionych Klienta posiadającego Konto;
adres e-mail i Produkt wskazany przy zapisie na powiadomienie o dostępności;
treść dedykacji i komentarza do Zamówienia;
wewnętrzne notatki Administratora dotyczące obsługi Zamówienia lub Klienta oraz powód odmowy przyjęcia Zamówienia do realizacji;
imię i nazwisko lub nazwa, adres e-mail i treść zgłoszenia opinii oraz dane decyzji i odwołania w tej sprawie;
współrzędne położenia urządzenia, jeżeli Klient udostępni je przy wyborze punktu odbioru, oraz treść wyszukiwania punktu – przekazywane przez przeglądarkę bezpośrednio do Furgonetki (§ 12 ust. 3), bez zapisywania u Administratora;
adres e-mail, grupa adresata (Konto, Newsletter, inna osoba), rodzaj i wersja dokumentu oraz data, identyfikator i wynik wysłania zawiadomienia o zmianie dokumentu.
Administrator nie wymaga podawania danych osobowych innych niż niezbędne do realizacji określonego celu. Podanie danych jest dobrowolne. Do zawarcia i wykonania Umowy sprzedaży niezbędne są: imię i nazwisko, adres e-mail, numer telefonu oraz adres (ulica, kod pocztowy, miejscowość), a przy odbiorze w punkcie także wybrany punkt; bez tych danych Administrator nie przyjmie Zamówienia. Firmę, adres i NIP podaje się tylko w celu otrzymania faktury. Do utworzenia Konta niezbędny jest adres e-mail, a do udzielenia odpowiedzi na wiadomość z formularza kontaktowego – imię i adres e-mail.
§ 4. Zamówienia i umowa sprzedaży
W przypadku składania Zamówienia Administrator przetwarza dane osobowe Klienta w celu zawarcia i wykonania Umowy sprzedaży, w szczególności przyjęcia i realizacji Zamówienia, obsługi płatności, organizacji dostawy oraz komunikacji dotyczącej realizacji Zamówienia. Jeżeli Klient wskazuje jako odbiorcę przesyłki inną osobę, Administrator przetwarza jej imię i nazwisko, adres dostawy i numer telefonu otrzymane od Klienta w celu doręczenia przesyłki, a po doręczeniu – w zakresie niezbędnym do obrony przed roszczeniami, przez okres wskazany w § 14 ust. 2 pkt 1 (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na wykonaniu umowy zawartej z Klientem i ochronie praw Administratora). Odbiorca otrzymuje tę informację najpóźniej wraz z przesyłką, na dokumencie dołączonym do paczki; jest ona też stale dostępna w niniejszej Polityce Prywatności.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania Umowy sprzedaży. Zamówienie można złożyć bez Konta – wtedy dane z Zamówienia są przetwarzane na tych samych zasadach. Jeżeli Klient później założy Konto na ten sam adres e-mail, Administrator wyśle na ten adres link; po jego otwarciu i kliknięciu „Dodaj zamówienia do konta” wcześniejsze Zamówienia zostaną przypisane do Konta. Przy logowaniu przez Google z potwierdzonym adresem przypisanie następuje automatycznie. Przy płatności Administrator przekazuje operatorowi płatności adres e-mail, imię i nazwisko oraz kwotę, a przy wysyłce – pośrednikowi w nadawaniu przesyłek i przewoźnikowi imię i nazwisko i adres dostawy odbiorcy, adres e-mail Klienta oraz numer telefonu odbiorcy (§ 12).
Dane mogą być również przetwarzane w celu wykonania obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, rachunkowych oraz związanych z prawami konsumentów – na podstawie art. 6 ust. 1 lit. c RODO.
Dane dotyczące zawartej Umowy mogą być ponadto przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest prawnie uzasadniony interes Administratora, o którym mowa w art. 6 ust. 1 lit. f RODO, polegający na ochronie jego praw.
§ 5. Konto klienta
Jeżeli Klient utworzy Konto w Sklepie Internetowym, Administrator przetwarza jego dane w celu utworzenia i prowadzenia Konta, umożliwienia logowania, zapewnienia dostępu do historii Zamówień (do upływu okresu z § 14 ust. 2 pkt 1), przyjmowania zwrotów i reklamacji oraz prowadzenia list ulubionych (w tym udostępniania listy przez link – osoba z linkiem widzi nazwę listy i Produkty, bez danych Klienta).
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do wykonania umowy o świadczenie usługi prowadzenia Konta.
Dane związane z Kontem są przetwarzane przez okres obowiązywania umowy o prowadzenie Konta. Po usunięciu Konta Administrator usuwa dane Konta, opinie, listy ulubionych, listę „Ostatnio oglądane”, kopię koszyka, zapis do Newslettera (z wyjątkiem danych z § 8 ust. 5), zapisy na powiadomienia o dostępności, przypisania kodów rabatowych i zdjęcia z reklamacji. Dokumentację zgłoszeń i decyzji dotyczących opinii przechowuje zgodnie z § 8c ust. 10, a zapis o wysłaniu zawiadomienia o zmianie dokumentu – zgodnie z § 14 ust. 2 pkt 20. W Zamówieniach przypisanych do Konta usuwa imię, nazwisko, adres, numer telefonu i adres e-mail; zachowuje numer, pozycje, kwoty i dane do faktury – w zakresie niezbędnym do wykonania obowiązków podatkowych (art. 6 ust. 1 lit. c RODO) – oraz wybrany punkt odbioru, notatki obsługi Zamówienia, opis reklamacji i odpowiedź na nią, powód zwrotu i powód jego odrzucenia – w zakresie niezbędnym do obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO), przez okres z § 14 ust. 2 pkt 1. Treść dedykacji i komentarza do Zamówienia przechowuje najdłużej 24 miesiące od dostarczenia Zamówienia, wyłącznie na potrzeby obrony przed roszczeniami z tytułu niezgodności towaru z umową (art. 6 ust. 1 lit. f RODO), po czym je usuwa; w Zamówieniu niedostarczonym usuwa je razem z danymi Konta.
§ 5a. Logowanie przez Google lub Facebook
Jeżeli funkcjonalność jest dostępna, a użytkownik zakłada Konto lub loguje się przyciskiem Google albo Facebook, Administrator otrzymuje od Google Ireland Limited albo Meta Platforms Ireland Limited: adres e-mail, imię i nazwisko z profilu, identyfikator konta u tego dostawcy, a od Google także informację, czy adres e-mail jest potwierdzony. Administrator nie zapisuje zdjęcia profilowego.
Dane te służą do utworzenia Konta, logowania i połączenia z istniejącym Kontem o tym samym adresie (art. 6 ust. 1 lit. b RODO). Potwierdzony przez Google adres pozwala przypisać do Konta wcześniejsze Zamówienia złożone na ten adres bez logowania.
Powiązanie z kontem u dostawcy jest przechowywane do usunięcia Konta. Dostawca logowania przetwarza dane jako odrębny administrator, na zasadach swojej polityki prywatności.
§ 6. Reklamacje, zwroty, odstąpienie od umowy i gwarancja
W przypadku skorzystania przez Klienta z uprawnień związanych z reklamacją, odstąpieniem od Umowy, zwrotem Produktu lub gwarancją Administrator przetwarza dane niezbędne do przyjęcia i obsługi zgłoszenia oraz wykonania związanych z nim obowiązków. Do reklamacji można dołączyć zdjęcia wady; Administrator przechowuje je u dostawcy hostingu (§ 12) i usuwa automatycznie po 24 miesiącach od zgłoszenia, jeżeli reklamacja została zakończona, a przy usunięciu Konta – od razu; opis reklamacji pozostaje przez okres z § 14 ust. 2 pkt 4. Do wygenerowania etykiety zwrotnej lub kodu nadania Administrator przekazuje pośrednikowi w nadawaniu przesyłek, a za jego pośrednictwem przewoźnikowi wybranemu przy zwrocie, imię i nazwisko, adres, adres e-mail i numer telefonu. Wiadomość z kodem nadania może przesłać także pośrednik lub przewoźnik.
Podstawą prawną przetwarzania jest, w zależności od charakteru sprawy:
art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do wykonania Umowy;
art. 6 ust. 1 lit. c RODO – w zakresie wykonania obowiązków prawnych ciążących na Administratorze;
art. 6 ust. 1 lit. f RODO – w zakresie ustalenia, dochodzenia lub obrony przed roszczeniami.
§ 7. Kontakt z administratorem
W przypadku kontaktu z Administratorem za pośrednictwem poczty elektronicznej, formularza kontaktowego, telefonu, mediów społecznościowych lub w inny dostępny sposób Administrator przetwarza dane przekazane w związku z prowadzoną korespondencją.
Dane są przetwarzane w celu udzielenia odpowiedzi, prowadzenia komunikacji i załatwienia sprawy, której dotyczy kontakt. Formularz kontaktowy zbiera imię, adres e-mail, opcjonalnie numer telefonu i treść wiadomości. Wiadomości z formularza, na które Administrator odpowiedział lub które zamknął, są usuwane automatycznie po 12 miesiącach od ich wysłania.
Podstawą prawną przetwarzania jest:
art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania Umowy;
art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji z osobami zainteresowanymi jego działalnością.
§ 8. Newsletter
Jeżeli użytkownik zapisze się do Newslettera johara.pl, Administrator przetwarza jego adres poczty elektronicznej oraz informacje niezbędne do obsługi usługi Newslettera w celu przesyłania informacji dotyczących johara.pl, w szczególności informacji o Produktach, nowościach, kolekcjach, promocjach i ofertach. Subskrybentom posiadającym Konto Administrator wysyła też wiadomości przygotowane na podstawie ich aktywności w Sklepie Internetowym: przypomnienie o Produktach z listy ulubionych (najwyżej raz w miesiącu), informację o obniżce ceny Produktu z listy ulubionych oraz prośbę o opinię o Produktach z dostarczonego Zamówienia. Wykorzystuje do tego zawartość list ulubionych i Zamówień na podstawie prawnie uzasadnionego interesu polegającego na marketingu bezpośrednim własnych Produktów wobec osób, które zgodziły się na informacje handlowe (art. 6 ust. 1 lit. f RODO). Sprzeciw można wnieść, rezygnując z Newslettera albo pisząc na adres sklep@johara.pl (§ 15a). Przypomnienie o Produktach pozostawionych w koszyku (nie później niż 14 dni od ostatniej zmiany koszyka) Administrator wysyła wyłącznie subskrybentom, którzy wyrazili zgodę w kategorii „Marketing” w ustawieniach cookies (art. 6 ust. 1 lit. a RODO; § 4 Polityki Cookies). Zgodę można wycofać za pomocą linku „Ustawienia cookies”; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Na podstawie tych kopii, wysłanych przypomnień i Zamówień Administrator sporządza w celach statystycznych zbiorczy raport porzuconych koszyków (liczba i wartość koszyków, liczba przypomnień i odzyskanych koszyków). Raport nie zawiera danych pozwalających zidentyfikować osobę, a kopia koszyka po wycofaniu zgody nie jest do niego używana. Podstawą jest prawnie uzasadniony interes Administratora: ocena działania przypomnień (art. 6 ust. 1 lit. f w związku z art. 5 ust. 1 lit. b i art. 89 ust. 1 RODO). Sprzeciw: § 15a.
Podstawą przetwarzania adresu e-mail w celu wysyłania Newslettera jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona przez zaznaczenie pola przy zapisie i potwierdzenie zapisu linkiem z wiadomości. Ta sama zgoda jest zgodą na otrzymywanie informacji handlowych drogą elektroniczną w rozumieniu art. 398 ust. 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Zgodę można w każdej chwili wycofać linkiem w każdej wiadomości lub pisząc na adres sklep@johara.pl; wycofanie nie wpływa na zgodność z prawem wysyłki dokonanej wcześniej.
Przesyłanie za pośrednictwem poczty elektronicznej informacji handlowych oraz marketingu bezpośredniego odbywa się wyłącznie za uprzednią zgodą, zgodnie z art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Korzystanie z Newslettera jest dobrowolne. Użytkownik może w każdej chwili zrezygnować z jego otrzymywania, w szczególności poprzez skorzystanie z linku służącego do rezygnacji znajdującego się w każdej wiadomości przesyłanej w ramach Newslettera.
Dane przetwarzane w związku z Newsletterem są przechowywane do czasu rezygnacji z usługi. Następnie Administrator przechowuje wyłącznie adres e-mail, daty zapisu, potwierdzenia i rezygnacji, także z wcześniejszych okresów zapisu, oraz identyfikator linku rezygnacji – przez 3 lata od rezygnacji, której dane dotyczą – w celu wykazania udzielenia i wycofania zgody oraz obrony przed roszczeniami, a identyfikator także po to, aby link w wysłanych wiadomościach nadal działał (art. 6 ust. 1 lit. f RODO). Usunięcie Konta jest rezygnacją z Newslettera na adres tego Konta z dniem usunięcia, chyba że rezygnacja nastąpiła wcześniej. Zapis nigdy niepotwierdzony linkiem jest usuwany po 30 dniach, a przy usunięciu Konta – od razu. Jeżeli osoba po rezygnacji zapisze się ponownie i nie potwierdzi zapisu, po 7 dniach przestaje działać tylko link potwierdzający, a dane o wcześniejszej zgodzie i rezygnacji pozostają przez okres wskazany wyżej. Zapis o wysłaniu zawiadomienia o zmianie dokumentu jest przechowywany zgodnie z § 14 ust. 2 pkt 20.
Do obsługi komunikacji elektronicznej, w tym Newslettera, Administrator korzysta z usług Resend. W związku z korzystaniem z tej usługi dostawca może przetwarzać w szczególności adres poczty elektronicznej odbiorcy, metadane wiadomości oraz jej treść.
Usługa Resend przetwarza również informacje o dostarczeniu wiadomości. Administrator nie śledzi otwarć wiadomości ani kliknięć w linki.
§ 8a. Kody rabatowe imienne (Kod Powitalny i Kod za Opinię)
Kod Powitalny (za potwierdzony zapis do Newslettera) i Kod za Opinię (za opublikowaną opinię o Produkcie) Administrator przypisuje do adresu e-mail osoby uprawnionej; przy Kodzie za Opinię jest to adres e-mail Konta Klienta.
Adres jest przetwarzany w celu wydania i wysłania kodu, sprawdzenia przy Zamówieniu, że korzysta z niego osoba uprawniona, oraz rozpatrzenia reklamacji dotyczącej kodu. Podstawą jest wykonanie warunków kodu określonych w Regulaminie Kodów Rabatowych (art. 6 ust. 1 lit. b RODO).
Podanie adresu e-mail jest dobrowolne, ale jest warunkiem otrzymania kodu imiennego.
Rezygnacja z Newslettera nie odbiera wydanego Kodu Powitalnego – można go wykorzystać do końca jego ważności.
Adres przypisany do kodu Administrator przechowuje do końca ważności kodu (Kod Powitalny – 12 miesięcy od wydania, chyba że w wiadomości z kodem podano inny termin; Kod za Opinię – 90 dni od wydania, chyba że w wiadomości podano dłuższy) i jeszcze przez 14 dni na odpowiedź na reklamację, po czym go usuwa. Przy Kodach Powitalnych wydanych przed 20.10.2026 bez daty ważności adres jest przechowywany do wykorzystania kodu, a następnie usuwany razem z wyłączeniem kodu. Po usunięciu Konta adresy przypisane do kodów są usuwane niezwłocznie, a niewykorzystane kody przestają działać.
Na jeden adres e-mail przysługuje jeden Kod Powitalny w okresie 24 miesięcy (§ 5 ust. 3 Regulaminu Kodów Rabatowych). Dlatego dla kodów wydanych od 20.10.2026 po usunięciu adresu Administrator przechowuje – przez 24 miesiące od wydania kodu – wyłącznie skrót adresu utworzony z użyciem tajnego klucza, którego bez tego klucza nie da się powiązać z adresem. Skrót służy tylko do sprawdzenia, czy przy ponownym zapisie kod był już wydany. Podstawą jest prawnie uzasadniony interes Administratora: egzekwowanie zasady jednego Kodu Powitalnego na adres e-mail (art. 6 ust. 1 lit. f RODO). Skrót pozostaje daną osobową; Administrator nie udostępnia go nikomu i nie używa w innym celu. Przy usunięciu Konta lub na żądanie usunięcia danych skrót jest usuwany wcześniej.
Wiadomości z kodami są wysyłane za pośrednictwem dostawcy usług poczty elektronicznej (Resend), a dane przechowują dostawcy hostingu i bazy danych Sklepu Internetowego – na zlecenie Administratora (§ 12).
Prawo sprzeciwu. Osoba, której dane dotyczą, może w każdej chwili wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przechowywania skrótu jej adresu w celu opisanym w ust. 6 (art. 21 ust. 1 RODO), pisząc na adres sklep@johara.pl. Po sprzeciwie Administrator usuwa skrót.
§ 8b. Ostatnio oglądane i Polecane dla Ciebie
Jeżeli Klient posiadający Konto jest zalogowany i wyraził zgodę w kategorii „Funkcjonalne” w ustawieniach cookies, Administrator zapisuje na jego Koncie do 20 ostatnio oglądanych Produktów w celu wyświetlenia listy „Ostatnio oglądane” w profilu Klienta.
Podstawą prawną przetwarzania, o którym mowa w ust. 1, jest zgoda Klienta – art. 6 ust. 1 lit. a RODO. Zgodę można w każdym czasie wycofać za pomocą przycisku „Ustawienia cookies” w stopce Sklepu Internetowego; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Odmowa lub wycofanie zgody w przeglądarce, w której Klient jest zalogowany, powoduje usunięcie całej listy „Ostatnio oglądane” z jego Konta.
Po upływie 90 dni od ostatniego obejrzenia danego Produktu wpis znika z listy „Ostatnio oglądane” i jest automatycznie usuwany najpóźniej w ciągu doby. Cała lista jest usuwana także wraz z Kontem.
Klientowi zalogowanemu na Koncie Administrator prezentuje na stronie głównej Sklepu Internetowego oraz w profilu Klienta do 4 Produktów dobranych automatycznie (sekcja „Polecane dla Ciebie”) na podstawie:
Produktów z list ulubionych Klienta (do 20 ostatnio dodanych);
Produktów z opłaconych Zamówień Klienta (do 20 ostatnio kupionych Produktów), z wyłączeniem Zamówień anulowanych lub zwróconych oraz prezentów z promocji.
Przy doborze Produktów, o którym mowa w ust. 4, Administrator porównuje wyłącznie cechy Produktów z katalogu (kategorię, kolekcję, surowiec, wykończenie, kolor, motyw i przedział cen), ich popularność w Sklepie Internetowym (łączną liczbę sprzedaży) oraz datę dodania do oferty. Administrator nie korzysta przy tym z listy „Ostatnio oglądane”, danych o przeglądaniu stron ani z list ulubionych czy Zamówień innych Klientów. W sekcji „Polecane dla Ciebie” nie są prezentowane Produkty, na podstawie których dokonywany jest dobór (wskazane w ust. 4).
Dobór Produktów, o którym mowa w ust. 4, stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO. Wpływa ono wyłącznie na dobór i kolejność prezentowanych Produktów; nie zmienia cen, warunków Umowy sprzedaży ani możliwości dokonania zakupu i nie wywołuje wobec Klienta skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.
Podstawą prawną przetwarzania, o którym mowa w ust. 4–6, jest prawnie uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO – polegający na prezentowaniu oferty dopasowanej do zainteresowań Klienta.
Polecenia są wyznaczane w chwili wyświetlenia strony i nie są zapisywane. Administrator zapisuje wyłącznie ustawienie przełącznika „Polecane dla Ciebie” (domyślnie włączonego) – do czasu usunięcia Konta. Listy ulubionych są przechowywane do czasu ich usunięcia przez Klienta lub usunięcia Konta, a dane Zamówień – przez okres wskazany w § 14 w związku z realizacją Umowy sprzedaży.
Prawo sprzeciwu wobec „Polecane dla Ciebie”. Klient może w każdym czasie wnieść sprzeciw wobec wykorzystywania jego danych do doboru polecanych Produktów, wyłączając przełącznik „Polecane dla Ciebie” w zakładce „Moje dane” w profilu albo przesyłając wiadomość na adres sklep@johara.pl. Przełącznik działa od razu, a sprzeciw przesłany pocztą elektroniczną Administrator uwzględnia niezwłocznie po jego otrzymaniu. Od tej chwili Administrator nie wykorzystuje list ulubionych ani Zamówień Klienta do doboru polecanych Produktów.
§ 8c. Opinie o Produktach
Klient posiadający Konto może wystawić opinię o Produkcie, który odebrał. Administrator przetwarza ocenę, treść opinii, datę oraz imię i nazwisko z Konta.
Opinię przed publikacją sprawdza Administrator. Po akceptacji opinia jest widoczna publicznie na stronie Produktu z podpisem w postaci imienia i pierwszej litery nazwiska (bez imienia w Koncie – „Anonim”).
Podstawą jest wykonanie usługi publikacji opinii określonej w Regulaminie (art. 6 ust. 1 lit. b RODO). Za opublikowaną opinię Klient otrzymuje Kod za Opinię (§ 8a).
Opinia jest przechowywana i publikowana do jej usunięcia na żądanie Klienta albo do usunięcia Konta. Dokumentację zgłoszeń i decyzji opisuje ust. 10. Od wydania Kodu za Opinię do usunięcia Konta Administrator przechowuje, także po usunięciu opinii, informację, za które Produkty wydał ten Kod (bez treści i oceny opinii), aby nie wydać go ponownie (Regulamin Kodów Rabatowych § 6 ust. 3 i 5). Podstawą jest prawnie uzasadniony interes Administratora polegający na egzekwowaniu zasady jednego Kodu za Opinię za dany Produkt (art. 6 ust. 1 lit. f RODO). Sprzeciw: § 15a.
Opublikowaną opinię z podpisem Administrator może wykorzystać w materiałach promocyjnych (§ 3b ust. 7 Regulaminu) na podstawie prawnie uzasadnionego interesu polegającego na promocji własnych Produktów (art. 6 ust. 1 lit. f RODO), do czasu usunięcia opinii.
Każda osoba lub podmiot może zgłosić opublikowaną opinię, którą uważa za nielegalną treść (§ 3b ust. 9 Regulaminu). Administrator przetwarza wtedy imię i nazwisko lub nazwę oraz adres e-mail zgłaszającego, treść zgłoszenia i oświadczenia, wskazaną opinię, podjętą decyzję oraz korespondencję i odwołanie w tej sprawie. Podanie imienia i nazwiska lub nazwy nie jest warunkiem przyjęcia zgłoszenia, chyba że bez tych danych nie można ocenić opinii; bez adresu e-mail Administrator nie prześle potwierdzenia ani decyzji. Dane autora opinii i innych osób wskazane w zgłoszeniu (dane identyfikujące, opis zarzutów) Administrator otrzymuje od zgłaszającego. Autor opinii otrzymuje informację o zgłoszeniu najpóźniej w uzasadnieniu decyzji, a gdy opinii nie ograniczono – w ciągu miesiąca od zgłoszenia.
Celem jest rozpatrzenie zgłoszenia, przesłanie potwierdzenia i decyzji, rozpatrzenie odwołania oraz uzasadnienie decyzji wobec autora opinii. Podstawą jest prawnie uzasadniony interes Administratora polegający na przeciwdziałaniu nielegalnym treściom w Sklepie Internetowym (art. 6 ust. 1 lit. f RODO), a w zakresie, w jakim do tych czynności stosują się obowiązki z art. 16 i 17 rozporządzenia (UE) 2022/2065 – także obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Tożsamość zgłaszającego Administrator ujawnia autorowi opinii tylko wtedy, gdy jest to absolutnie niezbędne.
Jeżeli Administrator poweźmie jakiekolwiek informacje dające podstawę do podejrzenia, że popełniono, popełnia się lub może dojść do popełnienia przestępstwa zagrażającego życiu lub bezpieczeństwu osoby lub osób, natychmiast informuje o swoim podejrzeniu organy ścigania lub organy sądowe i przekazuje wszystkie dostępne informacje na ten temat, w tym treść opinii lub zgłoszenia, czas publikacji i dane pozwalające zidentyfikować daną osobę. Podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c RODO w związku z art. 18 rozporządzenia (UE) 2022/2065), w zakresie, w jakim przepis ten ma zastosowanie, a także ochrona żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, gdy przekazanie jest do tego niezbędne (art. 6 ust. 1 lit. d RODO).
Zgłoszenia, decyzje o odmowie publikacji, ukryciu lub usunięciu opinii wraz z uzasadnieniem i treścią opinii, której dotyczą, imię i nazwisko oraz adres e-mail autora, a także odwołania Administrator przechowuje przez okres wskazany w § 14 ust. 2 pkt 19, także po usunięciu opinii lub Konta, wyłącznie w celu ustalenia, dochodzenia lub obrony przed roszczeniami oraz wykazania prawidłowego rozpatrzenia sprawy przed właściwym organem (art. 6 ust. 1 lit. f RODO). Sprzeciw: § 15a.
§ 8d. Powiadomienie o dostępności Produktu
Na stronie niedostępnego Produktu można podać adres e-mail, aby otrzymać jedną wiadomość, gdy Produkt wróci do sprzedaży.
Podstawą jest zgoda wyrażona przez zaznaczenie pola w formularzu (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać, pisząc na adres sklep@johara.pl; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Zapis jest usuwany po 180 dniach od zapisu, jeżeli Produkt nie wróci do sprzedaży, wcześniej – gdy Produkt zostanie wycofany ze sprzedaży. Po wysłaniu powiadomienia Administrator przechowuje zapis jeszcze 30 dni wyłącznie w celu wykazania zgody i obsługi reklamacji wysyłki (art. 6 ust. 1 lit. f RODO). Zapis jest usuwany także przy usunięciu Konta.
§ 9. Marketing własny
Administrator prowadzi marketing własnych Produktów w następujący sposób: wysyła Newsletter i wiadomości opisane w § 8 – wyłącznie osobom, które wyraziły zgodę na informacje handlowe; prezentuje polecane Produkty zalogowanym Klientom (§ 8b); publikuje treści w mediach społecznościowych (§ 10). Bez zgody Administrator nie wysyła informacji handlowych e-mailem ani SMS-em.
W zakresie, w jakim marketing własny opiera się na prawnie uzasadnionym interesie Administratora, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest promowanie własnych Produktów i usług oraz rozwijanie relacji z Klientami.
Jeżeli prowadzenie określonych działań marketingowych wymaga uzyskania zgody na podstawie odrębnych przepisów, w szczególności na wykorzystanie określonego kanału komunikacji elektronicznej albo określonych plików cookies lub podobnych technologii, działania takie będą podejmowane dopiero po spełnieniu wymagań wynikających z tych przepisów.
W przypadku przetwarzania danych osobowych do celów marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu sprzeciwu dane nie będą dalej przetwarzane do celów marketingu bezpośredniego.
§ 10. Media społecznościowe
Administrator prowadzi profile johara.pl w serwisach społecznościowych, do których linki znajdują się w stopce Sklepu Internetowego.
W związku z prowadzeniem profili Administrator może przetwarzać dane użytkowników, którzy:
obserwują profil johara.pl;
reagują na publikowane treści;
zamieszczają komentarze;
wysyłają wiadomości prywatne;
biorą udział w akcjach lub innych aktywnościach organizowanych za pośrednictwem danego serwisu.
Zakres przetwarzanych danych zależy od aktywności użytkownika i ustawień jego konta w danym serwisie i może obejmować w szczególności nazwę lub nazwę użytkownika, zdjęcie profilowe, publicznie dostępne informacje z profilu, treść komentarzy, reakcji i wiadomości oraz informacje dotyczące aktywności użytkownika.
Administrator przetwarza te dane w celu prowadzenia profili johara.pl, komunikacji z użytkownikami, prezentowania treści dotyczących marki i Produktów, prowadzenia działań promocyjnych oraz analizowania zainteresowania publikowanymi treściami.
Podstawą prawną przetwarzania danych przez Administratora jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, promocji marki i własnych Produktów oraz analizie skuteczności podejmowanych działań.
Niezależnie od Administratora dane osobowe użytkowników są przetwarzane przez operatorów poszczególnych serwisów społecznościowych na zasadach określonych w ich regulaminach i politykach prywatności.
W zakresie statystyk strony na Facebooku (Facebook Insights) Administrator i Meta Platforms Ireland Limited (Serpentine Avenue, Block J, Dublin 4, Irlandia) są współadministratorami danych osób odwiedzających stronę (art. 26 RODO). Zasadnicza treść uzgodnień: tylko Meta Ireland podejmuje decyzje o przetwarzaniu danych na potrzeby statystyk, przyjmuje odpowiedzialność za obowiązki z RODO dotyczące tego przetwarzania, w tym informowanie osób i realizację ich praw, oraz odpowiada na ich żądania; Administrator ma dostęp wyłącznie do zbiorczych statystyk, wskazuje własną podstawę prawną (ust. 5) i przekazuje Meta Ireland otrzymane żądania w terminie do 7 dni. Treść uzgodnień: https://www.facebook.com/legal/terms/page_controller_addendum, informacje Meta o statystykach: https://www.facebook.com/legal/terms/information_about_page_insights_data. W zakresie statystyk konta TikTok (TikTok Analytics) Administrator oraz TikTok Technology Limited i TikTok Information Technologies UK Limited są współadministratorami; TikTok umożliwia wykonywanie praw i odpowiada na żądania, a Administrator przekazuje mu otrzymane żądania w terminie do 7 dni. Treść uzgodnień: https://www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en. Prawa wynikające z RODO można wykonywać wobec każdego ze współadministratorów.
Szczegółowe informacje dotyczące zasad przetwarzania danych przez poszczególne platformy oraz realizacji praw użytkowników znajdują się w politykach prywatności tych platform.
§ 11. Pliki cookies i podobne technologie
Sklep Internetowy wykorzystuje pliki cookies oraz podobne technologie niezbędne do zapewnienia jego prawidłowego funkcjonowania, a także – w zależności od wyborów dokonanych przez użytkownika – technologie służące między innymi zapamiętywaniu preferencji, prowadzeniu statystyk, analizie sposobu korzystania ze Sklepu Internetowego oraz działaniom marketingowym.
Zarządzanie zgodami użytkowników na stosowanie plików cookies i podobnych technologii odbywa się przy wykorzystaniu platformy CookieYes Cookie Consent Solution dostarczanej przez CookieYes.
Pliki cookies i podobne technologie, które nie są niezbędne do prawidłowego funkcjonowania Sklepu Internetowego, są wykorzystywane zgodnie z wyborem dokonanym przez użytkownika za pośrednictwem mechanizmu zarządzania zgodami.
Użytkownik może w każdym czasie zmienić lub wycofać dokonany wybór dotyczący plików cookies za pomocą narzędzia zarządzania zgodami dostępnego w Sklepie Internetowym.
Szczegółowe informacje dotyczące wykorzystywanych plików cookies i innych technologii, ich dostawców, celów, okresu działania oraz kategorii znajdują się w Polityce Cookies dostępnej w Sklepie Internetowym.
§ 11a. Bezpieczeństwo Sklepu Internetowego i wykrywanie błędów
Aby chronić Sklep Internetowy przed nadużyciami (na przykład zgadywaniem haseł, masowym zakładaniem kont i zamówień), Administrator zapisuje adres IP albo identyfikator Konta i liczbę prób danej czynności oraz – przy logowaniu, składaniu Zamówienia, resecie hasła i zgłoszeniu zwrotu – skrót (SHA-256) adresu e-mail. Wpisy są usuwane automatycznie najpóźniej w ciągu doby od zakończenia okna limitu.
Przy rejestracji, zapisie do Newslettera, formularzu kontaktowym, zgłoszeniu opinii, resecie hasła, zapisie na powiadomienie o dostępności i składaniu Zamówienia oraz na ekranie hasła trybu przedpremierowego Administrator korzysta z usługi Cloudflare Turnstile (Cloudflare, Inc.), która otrzymuje adres IP i dane techniczne przeglądarki, aby odróżnić człowieka od automatu. Gdy weryfikacja się nie powiedzie, formularz nie zostanie wysłany; można odświeżyć stronę albo napisać na adres sklep@johara.pl.
Błędy działania Sklepu Internetowego są zgłaszane do usługi Sentry (Functional Software, Inc.). Raport zawiera opis błędu, adres strony i typ przeglądarki. Trafia do Sentry przez adres johara.pl/monitoring. Raporty o naruszeniu zasad bezpieczeństwa treści (CSP) przeglądarka wysyła bezpośrednio do Sentry, ujawniając adres IP. Raporty nie zawierają plików cookies ani danych Konta.
Podstawą jest prawnie uzasadniony interes Administratora – zapewnienie bezpieczeństwa i ciągłości działania Sklepu Internetowego oraz ochrona Klientów przed przejęciem Konta (art. 6 ust. 1 lit. f RODO).
§ 12. Odbiorcy danych
Administrator może przekazywać dane osobowe podmiotom, z których usług korzysta w związku z prowadzeniem Sklepu Internetowego, wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Odbiorcami danych mogą być w szczególności:
dostawcy usług hostingowych, serwerowych i informatycznych – w szczególności: Vercel Inc. (hosting Sklepu Internetowego, przechowywanie zdjęć reklamacji, pomiar ruchu po zgodzie na cookies analityczne), Neon, LLC – grupa Databricks (baza danych), Functional Software, Inc. – Sentry (zgłaszanie błędów), Cloudflare, Inc. (ochrona formularzy Turnstile);
podmioty odpowiedzialne za utrzymanie i rozwój Sklepu Internetowego;
operatorzy płatności, w szczególności PayPro S.A. (Przelewy24);
banki i instytucje płatnicze;
pośrednik w nadawaniu przesyłek – Furgonetka spółka z ograniczoną odpowiedzialnością sp.k. z siedzibą w Warszawie (także obsługa mapy punktów odbioru – § 12 ust. 3), oraz przewoźnik wybrany przy Zamówieniu albo przy zwrocie Produktu;
dostawcy usług księgowych i rachunkowych;
dostawcy usług poczty elektronicznej i narzędzi do obsługi Newslettera, w tym Resend;
dostawcy narzędzi do zarządzania zgodami i plikami cookies, w tym CookieYes;
dostawcy narzędzi analitycznych, w szczególności Google Ireland Limited (Google Analytics 4) – wyłącznie po zgodzie na cookies analityczne;
operatorzy serwisów społecznościowych;
podmioty świadczące na rzecz Administratora usługi prawne, doradcze lub techniczne;
organy publiczne oraz inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa;
Hyperknot Software Kft. (Węgry) – serwis OpenFreeMap (kafle mapy przy wyborze punktu odbioru; otrzymuje adres IP bezpośrednio od przeglądarki).
Podmioty przetwarzające (dostawcy hostingu, bazy danych, poczty, zgłaszania błędów, narzędzi analitycznych, zarządzania zgodami i księgowości oraz pośrednik w nadawaniu przesyłek – w zakresie danych, które Administrator przekazuje mu do nadania i obsługi przesyłek) przetwarzają dane wyłącznie na polecenie Administratora, na podstawie umów powierzenia. Cloudflare, Inc. przetwarza dane Turnstile na polecenie Administratora przy weryfikacji formularza, a jako odrębny administrator – w celu doskonalenia wykrywania botów. Hyperknot Software Kft. (OpenFreeMap) otrzymuje adres IP bezpośrednio od przeglądarki i nie działa na polecenie Administratora; podstawą jest prawnie uzasadniony interes Administratora: umożliwienie wyboru punktu odbioru na mapie (art. 6 ust. 1 lit. f RODO). Gdy Klient wybierze dostawę do punktu odbioru w Koszyku albo w Koszyku lub w sekcji „Ulubiony Punkt Odbioru” na stronie profilu wyszuka punkt (także przyciskiem pokazania punktów przy kodzie pocztowym albo przesuwając lub przybliżając mapę) lub otworzy zmianę zapisanego punktu, przeglądarka Klienta łączy się bezpośrednio z serwerem Furgonetka spółka z ograniczoną odpowiedzialnością sp.k. (api.furgonetka.pl), aby pobrać listę punktów lub dane zapisanego punktu. Furgonetka otrzymuje przy tym, bez pośrednictwa serwera Sklepu Internetowego: adres IP i dane techniczne przeglądarki, informację, że zapytanie pochodzi ze Sklepu Internetowego, kod pocztowy z formularza dostawy lub zapisany w profilu, wpisywany adres lub jego fragment, kod punktu, współrzędne widocznego obszaru mapy oraz – jeżeli Klient kliknie przycisk wyszukiwania w pobliżu i zezwoli przeglądarce na udostępnienie lokalizacji – współrzędne jego położenia. Sklep Internetowy nie dołącza do zapytań imienia i nazwiska, adresu e-mail ani numeru Zamówienia. Administrator nie otrzymuje współrzędnych, obszaru mapy ani tekstu wpisywanego w wyszukiwarce punktów i ich nie zapisuje; zapisuje wybrany punkt odbioru, a przy składaniu Zamówienia sprawdza w Furgonetce sam jego kod. Podstawą jest prawnie uzasadniony interes Administratora: umożliwienie wyszukania i wyboru punktu odbioru (art. 6 ust. 1 lit. f RODO). Lokalizacji można nie udostępniać i wyszukać punkt po adresie lub kodzie pocztowym. Operator płatności, przewoźnicy, dostawcy logowania i doradcy prawni przetwarzają przekazane im dane jako odrębni administratorzy, na zasadach własnych polityk prywatności. Operatorzy serwisów społecznościowych przetwarzają dane na zasadach opisanych w § 10.
§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem przez Administratora z usług dostawców technologicznych dane osobowe mogą być przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym („EOG”), w szczególności do Stanów Zjednoczonych.
Do przekazywania danych poza EOG dochodzi wyłącznie przy zapewnieniu podstawy prawnej wymaganej przepisami RODO, w szczególności:
na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym państwie lub w odniesieniu do danego odbiorcy;
z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul ochrony danych przyjętych przez Komisję Europejską. Kopię zastosowanych klauzul można otrzymać, pisząc na adres sklep@johara.pl; tekst klauzul (wydanych przez Komisję 4 czerwca 2021 r.) publikuje Komisja Europejska.
Dane są przekazywane do Stanów Zjednoczonych w związku z korzystaniem z usług: Vercel Inc., Plus Five Five, Inc. (Resend), Cloudflare, Inc., Google LLC, Functional Software, Inc. (Sentry) oraz Neon, LLC i Databricks, Inc. – na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. (Data Privacy Framework, art. 45 RODO), a jeżeli dany transfer nie jest objęty tą decyzją – na podstawie standardowych klauzul ochrony danych (art. 46 ust. 2 lit. c RODO; ust. 2 pkt 2 powyżej). Do Wielkiej Brytanii dane są przekazywane w związku z korzystaniem z usługi CookieYes, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Dostawcy mogą korzystać z dalszych podmiotów przetwarzających poza EOG na warunkach rozdziału V RODO.
Szczegółowe informacje o transferach dokonywanych przez operatorów serwisów społecznościowych i dostawców logowania znajdują się w ich politykach prywatności.
§ 14. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.
W szczególności dane są przechowywane:
w związku z realizacją Umowy sprzedaży – przez okres jej wykonywania, a następnie: dane z dokumentów sprzedaży i ewidencji podatkowej – do upływu terminu przedawnienia zobowiązania podatkowego (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku); pozostałe dane Zamówienia – ze względu na terminy przedawnienia roszczeń, przez 6 lat od końca roku kalendarzowego, w którym nastąpiło ostatnie zdarzenie w sprawie Zamówienia (złożenie, zmiana statusu, zwrot pieniędzy, zwrot towaru albo reklamacja). Późniejsze zdarzenie przesuwa ten termin. Zamówienie niezakończone, otwarta sprawa albo zwrot pieniędzy wymagający obsługi wstrzymują usunięcie do ich zakończenia. Dane do faktury zachowane po upływie terminu podatkowego służą wyłącznie obronie przed roszczeniami (art. 6 ust. 1 lit. f RODO). Po tym czasie Administrator usuwa z Zamówienia oraz przypiętych do niego reklamacji i zwrotów dane osobowe: imię i nazwisko, adres, adres e-mail, numer telefonu, dane do faktury, punkt odbioru, dedykację, komentarz, notatki, opis reklamacji i odpowiedź na nią, powód zwrotu i powód jego odrzucenia, numery przesyłek i identyfikatory płatności, powiązanie z Kontem oraz zapis o wysłanej prośbie o opinię. Zostają numery, pozycje, kwoty, daty i statusy. Od tej chwili Zamówienie, reklamacje i zwroty nie są widoczne na Koncie;
w związku z Kontem – przez okres prowadzenia Konta, a po jego usunięciu w zakresie niezbędnym do wykonania obowiązków prawnych lub ochrony przed roszczeniami;
dane zawarte w dokumentacji księgowej i podatkowej – przez okres wymagany właściwymi przepisami;
dane dotyczące reklamacji, zwrotów i gwarancji – przez okres obsługi sprawy, a następnie jak dane Zamówienia, którego dotyczą (pkt 1); zdjęcia reklamacji – zgodnie z pkt 12;
dane związane z Newsletterem – do czasu rezygnacji z Newslettera lub usunięcia Konta, a następnie adres e-mail, daty zapisu, potwierdzenia i rezygnacji, także z wcześniejszych okresów zapisu, oraz identyfikator linku rezygnacji – przez 3 lata od rezygnacji, której dotyczą; zapis nigdy niepotwierdzony linkiem – 30 dni, a przy usunięciu Konta do tego dnia (szczegóły w § 8 ust. 5); zapis o wysłaniu zawiadomienia o zmianie dokumentu – pkt 20;
adres e-mail przypisany do kodu rabatowego imiennego – do końca ważności kodu i 14 dni po niej, a skrót adresu w rejestrze Kodów Powitalnych – 24 miesiące od wydania kodu (szczegóły w § 8a);
lista „Ostatnio oglądane” – 90 dni od ostatniego obejrzenia danego Produktu, nie dłużej niż do wycofania zgody lub usunięcia Konta; ustawienie przełącznika „Polecane dla Ciebie” – do czasu usunięcia Konta; same polecenia nie są zapisywane (szczegóły w § 8b);
dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu realizacji celu, wniesienia skutecznego sprzeciwu lub wcześniejszego ustania tego interesu;
dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przechowywania danych;
dane związane z korespondencją – przez okres niezbędny do zakończenia sprawy, a następnie, jeżeli jest to uzasadnione, przez okres przedawnienia związanych z nią roszczeń;
wiadomości z formularza kontaktowego – 12 miesięcy od wysłania, po ich obsłużeniu;
zdjęcia dołączone do reklamacji – 24 miesiące od zgłoszenia zakończonej reklamacji;
zapis na powiadomienie o dostępności – 180 dni od zapisu, jeżeli powiadomienie nie zostało wysłane, a po wysłaniu powiadomienia – 30 dni (szczegóły w § 8d ust. 3);
adres IP, identyfikator Konta i skrót adresu e-mail w rejestrze limitów prób – najpóźniej doba po zakończeniu okna limitu;
powiązanie Konta z Google lub Facebook oraz informacja, za które Produkty wydano Kod za Opinię – do usunięcia Konta, a opinie – do ich usunięcia lub usunięcia Konta (dokumentacja zgłoszeń i decyzji: pkt 19);
kopia koszyka zapamiętana na Koncie – do złożenia Zamówienia, opróżnienia koszyka lub wycofania zgody, najdłużej 30 dni od ostatniej zmiany koszyka;
treść dedykacji i komentarza do Zamówienia – po usunięciu Konta najdłużej 24 miesiące od dostarczenia Zamówienia (§ 5 ust. 3), a w pozostałych przypadkach jak dane Zamówienia (pkt 1);
raporty o błędach (Sentry) – 30 dni; rejestr zgód (CookieYes) – 5 lat;
zgłoszenia opinii, decyzje o odmowie publikacji, ukryciu lub usunięciu opinii wraz z ich uzasadnieniem i odwołania – 3 lata od ostatniej decyzji w sprawie, także po usunięciu opinii lub Konta, a przy toczącym się sporze lub postępowaniu do ich zakończenia (§ 8c ust. 10);
zapis o wysłaniu zawiadomienia o zmianie dokumentu – przez czas korzystania z usługi, której dotyczy zawiadomienie (Konto, Newsletter), i 3 lata po jej zakończeniu, a gdy adresat nie korzysta z takiej usługi – 3 lata od wysłania; przy toczącym się sporze lub postępowaniu do ich zakończenia.
§ 15. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
uzyskania dostępu do swoich danych osobowych oraz otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (szczegóły w § 15a);
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli dane osobowe są przetwarzane do celów marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych do takich celów, w tym profilowania w zakresie związanym z marketingiem bezpośrednim.
Po otrzymaniu sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego Administrator zaprzestanie przetwarzania danych w tym celu.
W celu skorzystania ze swoich praw należy skontaktować się z Administratorem przy wykorzystaniu danych wskazanych w § 2 Polityki Prywatności.
Zakres poszczególnych praw oraz możliwość ich realizacji zależą od podstawy prawnej i celu przetwarzania danych.
§ 15a. Prawo sprzeciwu
Osoba, której dane dotyczą, może w każdej chwili wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 ust. 1 RODO): w celu obrony przed roszczeniami (§ 4 ust. 4, § 5 ust. 3, § 6), doręczenia przesyłki wskazanemu odbiorcy (§ 4 ust. 1), prowadzenia korespondencji (§ 7), prowadzenia profili społecznościowych (§ 10), bezpieczeństwa Sklepu Internetowego (§ 11a), wyświetlania mapy i wyszukiwania punktów odbioru (§ 12 ust. 3), wysyłania zawiadomień o zmianach dokumentów i dokumentowania ich wysłania (§ 19 ust. 3), rejestru Kodów Powitalnych (§ 8a), informacji o wydanych Kodach za Opinię (§ 8c ust. 4), wykazania zgody i rezygnacji z Newslettera oraz działania linku rezygnacji (§ 8 ust. 5), zbiorczego raportu porzuconych koszyków (§ 8 ust. 1), wykorzystania opinii w materiałach promocyjnych (§ 8c ust. 5), rozpatrywania zgłoszeń opinii i przechowywania dokumentacji decyzji (§ 8c ust. 7 i 10) i potwierdzenia wysyłki powiadomienia (§ 8d ust. 3). Administrator przestanie przetwarzać te dane, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności tej osoby albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Sprzeciw wobec doboru „Polecane dla Ciebie” (§ 8b) oraz wobec marketingu bezpośredniego, w tym wiadomości z § 8, można wnieść bez uzasadnienia; po jego wniesieniu dane nie są przetwarzane w tym celu.
Sprzeciw można wysłać na adres sklep@johara.pl; sprzeciw wobec wiadomości z § 8 można też wnieść, rezygnując z Newslettera, a wobec „Polecane dla Ciebie” – przełącznikiem w profilu.
§ 16. Prawo wniesienia skargi
Osobie, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami prawa, przysługuje prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
§ 17. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator dobiera Produkty prezentowane zalogowanym Klientom w sekcji „Polecane dla Ciebie” w sposób opisany w § 8b (tam też prawo sprzeciwu), a subskrybentom wysyła wiadomości przygotowane na podstawie koszyka, list ulubionych i Zamówień opisane w § 8. Po zgodzie na cookies analityczne Administrator korzysta ze statystyk ruchu opisanych w Polityce Cookies.
Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Automatyczne anulowanie nieopłaconego Zamówienia po upływie terminu zapłaty (§ 7 ust. 2 Regulaminu) wynika wyłącznie z upływu czasu i braku wpłaty, a automatyczna ochrona formularzy przed botami (§ 11a) może uniemożliwić wysłanie formularza. W obu przypadkach można napisać na adres sklep@johara.pl, a sprawę rozpatrzy człowiek.
§ 18. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie stopnia bezpieczeństwa odpowiadającego ryzyku związanemu z przetwarzaniem danych osobowych.
Dostęp do danych osobowych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji powierzonych im zadań, z uwzględnieniem obowiązujących przepisów oraz odpowiednich zobowiązań dotyczących poufności i bezpieczeństwa danych.
§ 19. Zmiany polityki prywatności
Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku zmiany przepisów prawa, sposobu funkcjonowania Sklepu Internetowego, zakresu świadczonych usług lub stosowanych przez Administratora rozwiązań technologicznych.
Aktualna wersja Polityki Prywatności jest dostępna w Sklepie Internetowym johara.pl. O istotnych zmianach, w szczególności dotyczących nowych celów przetwarzania, tożsamości Administratora, sposobu korzystania z praw, rozszerzenia kategorii odbiorców lub rozpoczęcia przekazywania danych do państw trzecich, Administrator informuje Klientów posiadających Konto, subskrybentów Newslettera, a gdy zmiana dotyczy nowego celu przetwarzania ich danych – także inne osoby, których adres e-mail posiada, odrębną wiadomością e-mail, z odpowiednim wyprzedzeniem przed ich wprowadzeniem, opisując zmianę i jej prawdopodobny wpływ. Poprzednie wersje Polityki Prywatności Administrator udostępnia na żądanie.
Zawiadomienia o zmianie Regulaminu, Regulaminu Kodów Rabatowych, Polityki Prywatności lub Polityki Cookies nie zawierają treści promocyjnych. Podstawą ich wysłania jest: obowiązek prawny – gdy zmiana dotyczy nowego celu przetwarzania danych adresata (art. 6 ust. 1 lit. c w związku z art. 13 ust. 3 lub art. 14 ust. 4 RODO); w pozostałych przypadkach – prawnie uzasadniony interes Administratora polegający na przekazaniu zmienionego Regulaminu lub Regulaminu Kodów Rabatowych przed wejściem zmiany w życie, tak aby adresat mógł zdecydować o dalszym korzystaniu z usługi lub z Kodów, oraz na rzetelnym informowaniu o zmianach zasad przetwarzania danych (art. 6 ust. 1 lit. f RODO). Zapis o wysłaniu zawiadomienia Administrator przechowuje na podstawie prawnie uzasadnionego interesu, aby wykazać, że zawiadomienie wysłano, i bronić się przed roszczeniami (art. 6 ust. 1 lit. f RODO), przez okres z § 14 ust. 2 pkt 20. Sprzeciw: § 15a.
Data ostatniej aktualizacji Polityki Prywatności: 03.11.2026 r.