Polityka prywatności i plików cookies

Serwis: zylaprofiles.com

Wersja: 3.1

Data ostatniej aktualizacji: 14 października 2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego zylaprofiles.com, w tym sklepu internetowego działającego w ramach Serwisu, a także zasady wykorzystywania plików cookies i podobnych technologii.

Polityka została przygotowana z uwzględnieniem w szczególności:

Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
właściwych przepisów prawa polskiego i prawa Unii Europejskiej dotyczących ochrony danych osobowych oraz świadczenia usług i prowadzenia działalności za pośrednictwem Internetu.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

NEX PL sp. z o.o.
Stanisława Moniuszki 7/6
40-005 Katowice
Rejestr: Krajowy Rejestr Sądowy (KRS) – Rejestr Przedsiębiorców
Organ prowadzący rejestr: Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego
KRS: 0001269861
NIP: 9542916071
Kapitał zakładowy: 6 000,00 zł (słownie: sześć tysięcy złotych)

Kontakt z Administratorem:

e-mail: support@zylaprofiles.com

3. Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu. Administrator może przetwarzać w szczególności:

imię i nazwisko,
nazwę firmy,
NIP oraz dane potrzebne do wystawienia dokumentu sprzedaży,
adres rozliczeniowy,
adres dostawy,
adres e-mail,
numer telefonu,
dane dotyczące konta klienta,
informacje dotyczące zamówienia i zakupionych produktów,
dane dotyczące realizacji dostawy,
informacje związane z realizacją płatności,
treść korespondencji,
informacje przekazane za pomocą formularzy dostępnych w Serwisie,
dane dotyczące reklamacji, zwrotów i innych roszczeń,
informacje o udzielonych i wycofanych zgodach,
dane techniczne związane z korzystaniem z Serwisu, w tym adres IP oraz informacje dotyczące urządzenia i przeglądarki,
po wyrażeniu odpowiedniej zgody – informacje dotyczące źródła wizyty lub zamówienia.

Administrator przetwarza dane wyłącznie w zakresie adekwatnym i niezbędnym do realizacji określonego celu.

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji – na podstawie art. 6 ust. 1 lit. f RODO,
przygotowanie oferty lub podjęcie działań na żądanie użytkownika przed zawarciem umowy – na podstawie art. 6 ust. 1 lit. b RODO,
zawarcie i wykonanie umowy sprzedaży – na podstawie art. 6 ust. 1 lit. b RODO,
realizacja zamówienia i dostawy – na podstawie art. 6 ust. 1 lit. b RODO,
prowadzenie konta klienta – na podstawie art. 6 ust. 1 lit. b RODO,
obsługa płatności – w zakresie niezbędnym do zawarcia i wykonania umowy, na podstawie art. 6 ust. 1 lit. b RODO,
realizacja obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO,
obsługa reklamacji, zwrotów i innych uprawnień klienta – na podstawie art. 6 ust. 1 lit. b lub c RODO, zależnie od podstawy obowiązku,
ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO,
zapewnienie bezpieczeństwa Serwisu, formularzy oraz infrastruktury – na podstawie art. 6 ust. 1 lit. f RODO,
wysyłanie newslettera i treści marketingowych – na podstawie zgody oraz właściwych przepisów Prawa komunikacji elektronicznej,
opcjonalna analityka oraz ustalanie źródła wizyty lub zamówienia – po uzyskaniu odpowiedniej zgody użytkownika.

5. Sklep internetowy i realizacja zamówień

Serwis wykorzystuje system WooCommerce do obsługi sprzedaży internetowej.

W przypadku składania zamówienia Administrator przetwarza dane niezbędne w szczególności do:

zawarcia i wykonania umowy,
przygotowania i realizacji zamówienia,
kontaktu dotyczącego zamówienia,
obsługi płatności,
dostarczenia produktów,
wystawienia wymaganych dokumentów sprzedaży,
realizacji obowiązków podatkowych i rachunkowych,
obsługi reklamacji i zwrotów,
ustalenia, dochodzenia lub obrony przed roszczeniami.

Podanie danych oznaczonych jako wymagane w procesie zakupowym jest konieczne do zawarcia i realizacji umowy. Niepodanie tych danych może uniemożliwić złożenie lub wykonanie zamówienia.

Odrzucenie opcjonalnych plików cookies nie uniemożliwia dokonania zakupu.

Szczegółowe zasady zawierania i wykonywania umów sprzedaży, płatności, dostawy, reklamacji oraz odstąpienia od umowy określa Regulamin sklepu internetowego.

6. Płatności elektroniczne – ING Pay

W celu umożliwienia dokonywania płatności elektronicznych Serwis korzysta z Bramki Płatniczej ING Pay, świadczonej przez ING Bank Śląski S.A.

W przypadku wyboru płatności elektronicznej dane niezbędne do zainicjowania, przeprowadzenia, potwierdzenia oraz rozliczenia transakcji mogą być przekazywane do ING Banku Śląskiego S.A. oraz – zależnie od wybranej przez użytkownika metody płatności – do właściwych instytucji uczestniczących w realizacji płatności.

Zakres danych przekazywanych w związku z płatnością zależy od wybranej metody płatności oraz jest ograniczony do danych niezbędnych do jej realizacji.

Administrator nie otrzymuje pełnych danych instrumentów płatniczych użytkownika, takich jak pełne dane karty płatniczej, jeżeli są one wprowadzane bezpośrednio w systemie operatora płatności.

Informacje dotyczące zasad działania Bramki Płatniczej ING Pay dostępne są na stronie ING Banku Śląskiego S.A.

7. Formularze kontaktowe i korespondencja

Dane przekazane za pomocą formularzy dostępnych w Serwisie lub poczty elektronicznej są wykorzystywane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą może być prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze kierowanych do niego zapytań – art. 6 ust. 1 lit. f RODO.

8. Newsletter i informacje marketingowe

Użytkownik może dobrowolnie zapisać się do newslettera ZYLA Profiles.

Newsletter może obejmować w szczególności informacje o:

produktach i rozwiązaniach ZYLA Profiles,
nowościach,
inspiracjach,
możliwościach zastosowania systemu,
współpracy,
materiałach informacyjnych,
promocjach i ofertach.

Przesyłanie informacji handlowych i marketingu bezpośredniego za pomocą środków komunikacji elektronicznej odbywa się po uzyskaniu wymaganej zgody użytkownika.

Zapis do newslettera jest dobrowolny. Użytkownik może w dowolnym momencie zrezygnować z newslettera oraz wycofać udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

9. Cloudflare Turnstile

W celu ochrony formularzy przed spamem, botami, automatycznymi zgłoszeniami oraz innymi nadużyciami Serwis korzysta z usługi Cloudflare Turnstile.

W związku z działaniem usługi mogą być przetwarzane informacje techniczne niezbędne do wykrywania automatycznego ruchu i zapewnienia bezpieczeństwa Serwisu, takie jak adres IP, informacje dotyczące połączenia, przeglądarki, urządzenia oraz witryny korzystającej z usługi.

10. Hosting i infrastruktura techniczna

Serwis jest utrzymywany na infrastrukturze hostingowej LH.pl.

W związku ze świadczeniem usług hostingowych dostawca infrastruktury może przetwarzać dane przechowywane na serwerze oraz informacje techniczne w zakresie niezbędnym do świadczenia usług, zapewnienia bezpieczeństwa infrastruktury, diagnostyki, wykonywania kopii zapasowych oraz usuwania awarii.

Serwer może automatycznie zapisywać w logach informacje dotyczące połączeń z Serwisem, takie jak adres IP, data i czas żądania, żądany zasób, informacje dotyczące przeglądarki oraz kod odpowiedzi serwera.

11. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.

Odbiorcami danych mogą być w szczególności:

dostawca hostingu i infrastruktury technicznej,
dostawcy usług informatycznych i podmioty utrzymujące Serwis,
dostawcy usług poczty elektronicznej,
Cloudflare w związku z korzystaniem z usługi Turnstile,
ING Bank Śląski S.A. oraz podmioty uczestniczące w realizacji płatności – w przypadku korzystania z płatności elektronicznych,
firmy kurierskie, przewoźnicy i inni operatorzy logistyczni w zakresie niezbędnym do realizacji dostawy,
podmioty świadczące usługi księgowe i rachunkowe,
doradcy prawni, podatkowi oraz inni profesjonalni doradcy,
podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z niektórych usług technologicznych, w szczególności świadczonych przez podmioty działające globalnie, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazywania danych do państwa trzeciego, Administrator zapewnia stosowanie odpowiedniej podstawy prawnej oraz zabezpieczeń wymaganych przez RODO, właściwych dla danego transferu, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inny mechanizm przewidziany przepisami prawa.

13. Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, chyba że dłuższy okres przechowywania wynika z obowiązujących przepisów prawa.

W szczególności:

dane związane z realizacją umowy – przez czas jej wykonywania, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń,
dokumentacja księgowa i podatkowa – przez okres wymagany właściwymi przepisami,
dane związane z reklamacjami i zwrotami – przez okres prowadzenia sprawy, a następnie przez okres niezbędny do zabezpieczenia roszczeń,
dane zawarte w korespondencji – przez okres potrzebny do zakończenia sprawy oraz, jeżeli jest to uzasadnione, przez okres związany z możliwością dochodzenia lub obrony roszczeń,
dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przechowywania określonych informacji,
informacje dotyczące udzielonych lub wycofanych zgód – przez okres niezbędny do wykazania prawidłowości działania Administratora.

14. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

W przypadku składania zamówienia podanie danych oznaczonych jako wymagane jest konieczne do zawarcia i wykonania umowy. Niepodanie wymaganych danych może uniemożliwić realizację zamówienia.

Podanie adresu e-mail oraz udzielenie wymaganej zgody jest konieczne do otrzymywania newslettera.

15. Prawa użytkownika

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:

prawo dostępu do danych,
prawo uzyskania kopii danych,
prawo sprostowania danych,
prawo żądania usunięcia danych,
prawo ograniczenia przetwarzania,
prawo przenoszenia danych,
prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Zakres poszczególnych praw zależy od podstawy prawnej i okoliczności przetwarzania danych.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem: support@zylaprofiles.com.

16. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane z naruszeniem przepisów dotyczących ochrony danych osobowych, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

17. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje wobec użytkowników Serwisu profilowania w rozumieniu art. 4 pkt 4 RODO, w szczególności nie wykorzystuje danych osobowych do zautomatyzowanej oceny lub przewidywania ich preferencji, zainteresowań ani zachowań zakupowych. W związku z tym użytkownicy nie podlegają skutkom takiego profilowania. Administrator nie podejmuje również wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Opisane w niniejszej Polityce ustalanie źródła wizyty lub zamówienia służy analizie skuteczności kanałów pozyskiwania ruchu i nie jest wykorzystywane przez Administratora do zautomatyzowanej oceny indywidualnych preferencji użytkowników ani podejmowania wobec nich takich decyzji.

18. Pliki cookies i podobne technologie

Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika lub odczytywanymi z tego urządzenia podczas korzystania z Serwisu.

Podobne funkcje mogą być realizowane również za pomocą innych technologii służących do przechowywania lub odczytywania informacji na urządzeniu użytkownika.

Cookies mogą służyć w szczególności do:

zapewnienia prawidłowego działania Serwisu,
utrzymania sesji użytkownika,
obsługi koszyka i procesu składania zamówienia,
zapamiętania ustawień prywatności,
zapewnienia bezpieczeństwa,
po uzyskaniu wymaganej zgody – realizacji celów analitycznych.

19. Podstawa stosowania cookies

Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej na urządzeniu końcowym użytkownika odbywa się zgodnie z obowiązującymi przepisami Prawa komunikacji elektronicznej.

W przypadku cookies i podobnych technologii, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika, ich zastosowanie wymaga uprzedniego uzyskania odpowiedniej zgody.

Zgoda nie jest wymagana w przypadkach przewidzianych przez przepisy prawa, w szczególności gdy przechowywanie informacji lub uzyskanie do niej dostępu jest konieczne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi żądanej przez użytkownika.

20. Kategorie plików cookies

Cookies niezbędne

Służą zapewnieniu prawidłowego działania Serwisu i funkcji żądanych przez użytkownika, w szczególności obsłudze koszyka, sesji klienta, procesu składania zamówienia, bezpieczeństwa oraz zapamiętaniu ustawień prywatności.

Cookies analityczne

Mogą służyć do ustalania sposobu korzystania z Serwisu, źródła wizyty lub źródła zamówienia. Mechanizmy wymagające zgody są uruchamiane dopiero po jej uzyskaniu.

Cookies marketingowe

Mogą służyć prowadzeniu lub pomiarowi działań marketingowych i reklamowych. Jeżeli takie mechanizmy zostaną wdrożone w Serwisie, będą uruchamiane dopiero po uzyskaniu wymaganej zgody użytkownika.

21. Cookies WooCommerce

WooCommerce może wykorzystywać cookies niezbędne do prawidłowego działania sklepu, w szczególności:

woocommerce_cart_hash,
woocommerce_items_in_cart,
wp_woocommerce_session_....

Cookies te służą między innymi do przechowywania informacji o zawartości koszyka oraz utrzymania sesji użytkownika.

Odrzucenie opcjonalnych plików cookies nie powoduje wyłączenia cookies niezbędnych, ponieważ są one potrzebne do realizacji funkcji sklepu żądanych przez użytkownika.

22. WooCommerce Order Attribution

Serwis może korzystać z funkcji WooCommerce Order Attribution pozwalającej ustalić źródło wizyty prowadzącej do zamówienia.

Mechanizm może wykorzystywać między innymi następujące pliki cookies:

sbjs_current,
sbjs_current_add,
sbjs_first,
sbjs_first_add,
sbjs_migrations,
sbjs_session,
sbjs_udata.

W Serwisie mechanizm ten jest traktowany jako analityczny i powinien być uruchamiany dopiero po uzyskaniu zgody użytkownika na cookies analityczne.

Brak takiej zgody nie uniemożliwia korzystania ze sklepu ani złożenia zamówienia.

23. Cookie ustawień prywatności

Serwis wykorzystuje techniczny plik cookie zcc_consent_v2 służący do zapamiętania decyzji użytkownika dotyczącej stosowania opcjonalnych kategorii cookies.

Dzięki temu Serwis może respektować dokonany wybór podczas kolejnych wizyt.

Cookie to jest niezbędne do działania mechanizmu zarządzania zgodami i nie jest wykorzystywane do celów analitycznych ani marketingowych.

24. Zarządzanie zgodą na cookies

Podczas pierwszej wizyty w Serwisie użytkownik może:

zaakceptować wszystkie opcjonalne kategorie cookies,
odrzucić opcjonalne cookies,
przejść do ustawień i dokonać indywidualnego wyboru,
w późniejszym czasie zmienić lub wycofać swoją decyzję.

Brak działania użytkownika nie jest traktowany jako zgoda. Mechanizmy wymagające zgody pozostają wyłączone do czasu jej udzielenia.

Użytkownik może w dowolnym momencie ponownie otworzyć ustawienia cookies i zmienić swoją decyzję, w tym wycofać wcześniej udzieloną zgodę.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych na jej podstawie przed wycofaniem.

25. Ustawienia przeglądarki

Niezależnie od mechanizmu zarządzania zgodą dostępnego w Serwisie użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

Może między innymi usuwać istniejące cookies, ograniczać możliwość ich zapisywania lub całkowicie je blokować.

Zablokowanie cookies niezbędnych może jednak spowodować nieprawidłowe działanie niektórych funkcji Serwisu, w szczególności koszyka, sesji klienta lub procesu składania zamówienia.

26. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie przetwarzanych danych, odpowiednio do charakteru, zakresu i ryzyka przetwarzania.

Celem stosowanych zabezpieczeń jest w szczególności ochrona danych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

27. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

zmiany przepisów prawa,
zmiany sposobu działania Serwisu,
wdrożenia nowych funkcji sklepu,
zmiany sposobu realizacji płatności,
wyboru lub zmiany dostawcy systemu newsletterowego,
wdrożenia nowych narzędzi analitycznych lub marketingowych,
zmiany dostawców usług technologicznych.

Aktualna wersja Polityki prywatności będzie dostępna w Serwisie.

28. Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych można kontaktować się z Administratorem: