Polityka prywatności i plików cookies

Serwis: zylaprofiles.com

Wersja 2.2

Data ostatniej aktualizacji: 24 sierpnia 2026 r.

1. Postanowienia ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego zylaprofiles.com, w tym sklepu internetowego działającego w ramach Serwisu, a także zasady wykorzystywania plików cookies i podobnych technologii.

Polityka została przygotowana z uwzględnieniem w szczególności:

  • ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
  • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
  • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
  • właściwych przepisów prawa polskiego i prawa Unii Europejskiej dotyczących ochrony danych osobowych oraz prowadzenia działalności za pośrednictwem Internetu.

I. Ochrona danych osobowych

2. Administrator danych osobowych

Administratorem danych osobowych jest:

[PEŁNA NAZWA FIRMY – DO UZUPEŁNIENIA]
[FORMA PRAWNA – DO UZUPEŁNIENIA]
adres: [DO UZUPEŁNIENIA]
NIP: [DO UZUPEŁNIENIA]
REGON/KRS: [DO UZUPEŁNIENIA – jeżeli dotyczy]

Kontakt z Administratorem:
biuro@zylaprofiles.com

Powyższe dane identyfikacyjne należy uzupełnić przed rozpoczęciem działalności przez docelowy podmiot.

3. Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu. Administrator może przetwarzać w szczególności:

  • imię i nazwisko,
  • nazwę firmy,
  • NIP oraz dane potrzebne do wystawienia dokumentu sprzedaży,
  • adres rozliczeniowy,
  • adres dostawy,
  • adres e-mail,
  • numer telefonu.
  • dane dotyczące konta klienta,
  • informacje dotyczące zamówienia i zakupionych produktów,
  • dane dotyczące realizacji dostawy,
  • treść korespondencji,
  • informacje przekazane za pomocą formularzy,
  • dane dotyczące reklamacji i innych roszczeń,
  • informacje o udzielonych i wycofanych zgodach,
  • dane techniczne związane z korzystaniem z Serwisu,
  • po wyrażeniu odpowiedniej zgody – informacje dotyczące źródła wizyty lub zamówienia.

Administrator przetwarza dane w zakresie adekwatnym i niezbędnym do realizacji określonego celu.

4. Cele i podstawy prawne przetwarzania

Cel przetwarzania Podstawa prawna
Udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji art. 6 ust. 1 lit. f RODO
Przygotowanie oferty lub podjęcie działań na żądanie użytkownika przed zawarciem umowy art. 6 ust. 1 lit. b RODO
Zawarcie i wykonanie umowy sprzedaży art. 6 ust. 1 lit. b RODO
Realizacja zamówienia i dostawy art. 6 ust. 1 lit. b RODO
Prowadzenie konta klienta art. 6 ust. 1 lit. b RODO
Realizacja obowiązków podatkowych i rachunkowych art. 6 ust. 1 lit. c RODO
Obsługa reklamacji art. 6 ust. 1 lit. b lub c RODO, zależnie od podstawy obowiązku
Ustalenie, dochodzenie lub obrona przed roszczeniami art. 6 ust. 1 lit. f RODO
Zapewnienie bezpieczeństwa Serwisu, formularzy i infrastruktury art. 6 ust. 1 lit. f RODO
Wysyłanie newslettera i treści marketingowych art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Prawa komunikacji elektronicznej
Opcjonalna analityka i ustalanie źródła wizyty lub zamówienia Zgoda użytkownika

5. Sklep internetowy i realizacja zamówień

Serwis wykorzystuje system WooCommerce do obsługi sprzedaży internetowej. W przypadku składania zamówienia Administrator przetwarza dane niezbędne do:

  • zawarcia i wykonania umowy,
  • przygotowania i realizacji zamówienia,
  • kontaktu dotyczącego zamówienia,
  • dostarczenia produktów.
  • wystawienia wymaganych dokumentów,
  • realizacji obowiązków podatkowych i rachunkowych,
  • obsługi reklamacji,
  • ustalenia, dochodzenia lub obrony przed roszczeniami.

Podanie danych oznaczonych jako wymagane w procesie zakupowym jest konieczne do zawarcia i realizacji umowy. Niepodanie tych danych może uniemożliwić złożenie lub wykonanie zamówienia.

Odrzucenie opcjonalnych plików cookies nie uniemożliwia dokonania zakupu.

Szczegółowe zasady zawierania i wykonywania umów sprzedaży, dostawy, reklamacji oraz odstąpienia od umowy określa odrębny Regulamin sklepu internetowego.

6. Formularze kontaktowe i korespondencja

Dane przekazane za pomocą formularza kontaktowego lub poczty elektronicznej są wykorzystywane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą może być prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze kierowanych do niego zapytań – art. 6 ust. 1 lit. f RODO.

7. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera ZYLA Profiles. Newsletter może obejmować w szczególności informacje o:

  • produktach i rozwiązaniach ZYLA Profiles,
  • nowościach,
  • inspiracjach,
  • możliwościach zastosowania systemu.
  • współpracy,
  • materiałach informacyjnych,
  • promocjach i ofertach, jeżeli zostaną wprowadzone.

Przesyłanie informacji handlowych, w tym marketingu bezpośredniego, za pomocą środków komunikacji elektronicznej odbywa się po uzyskaniu wymaganej zgody użytkownika. Zapis do newslettera jest dobrowolny.

Użytkownik może w dowolnym momencie zrezygnować z newslettera oraz wycofać udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Na dzień sporządzenia niniejszej Polityki nie został jeszcze uruchomiony zewnętrzny operator newslettera. Po jego wdrożeniu Polityka zostanie odpowiednio zaktualizowana.

8. Cloudflare Turnstile

W celu ochrony formularzy przed spamem, botami, automatycznymi zgłoszeniami oraz innymi nadużyciami Serwis korzysta z usługi Cloudflare Turnstile. Turnstile wykonuje w przeglądarce użytkownika mechanizmy pozwalające odróżniać rzeczywistych użytkowników od automatycznego ruchu.

W związku z działaniem usługi mogą być przetwarzane informacje techniczne, takie jak m.in. adres IP, informacje dotyczące połączenia TLS, User-Agent oraz informacje związane z witryną korzystającą z usługi.

Więcej informacji: Polityka prywatności Cloudflare oraz informacje o prywatności Cloudflare Turnstile .

9. Hosting i infrastruktura techniczna

Serwis jest utrzymywany na infrastrukturze hostingowej LH.pl. W związku ze świadczeniem usług hostingowych dostawca infrastruktury może przetwarzać dane przechowywane na serwerze oraz informacje techniczne w zakresie niezbędnym do świadczenia usług, zapewnienia bezpieczeństwa infrastruktury, diagnostyki, wykonywania kopii zapasowych i usuwania awarii.

Serwer może automatycznie zapisywać w logach informacje dotyczące połączeń z Serwisem, takie jak adres IP, data i czas żądania, żądany zasób, informacje dotyczące przeglądarki oraz kod odpowiedzi serwera.

10. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych celów.

  • dostawca hostingu i infrastruktury technicznej,
  • dostawcy usług informatycznych,
  • dostawcy usług poczty elektronicznej,
  • Cloudflare w związku z korzystaniem z Turnstile.
  • podmioty świadczące usługi księgowe,
  • doradcy prawni,
  • firmy kurierskie i przewoźnicy w zakresie niezbędnym do realizacji dostawy,
  • podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Po uruchomieniu operatora płatności lub zewnętrznego systemu newsletterowego informacje zawarte w niniejszym punkcie zostaną odpowiednio uzupełnione. Administrator nie sprzedaje danych osobowych użytkowników.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z niektórych usług technologicznych, w szczególności świadczonych przez podmioty działające globalnie, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazywania danych do państwa trzeciego, Administrator zapewnia stosowanie podstawy prawnej i odpowiednich zabezpieczeń wymaganych przez RODO, odpowiednich dla danego transferu, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub inny mechanizm dopuszczony przepisami.

12. Okres przechowywania danych

Dane osobowe są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane, chyba że dłuższy okres wynika z przepisów prawa.

  • dane związane z realizacją umowy – przez czas jej wykonywania, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń,
  • dokumentacja księgowa i podatkowa – przez okres wymagany właściwymi przepisami,
  • dane związane z reklamacjami – przez okres prowadzenia sprawy, a następnie przez okres niezbędny do zabezpieczenia roszczeń.
  • dane zawarte w korespondencji – przez okres potrzebny do zakończenia sprawy oraz, jeżeli jest to uzasadnione, przez okres związany z możliwością dochodzenia lub obrony roszczeń,
  • dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przechowywania określonych informacji,
  • informacje dotyczące udzielonych lub wycofanych zgód – przez okres niezbędny do wykazania prawidłowości działania Administratora.

13. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne. W przypadku zamówienia podanie danych oznaczonych jako wymagane jest jednak konieczne do zawarcia i wykonania umowy. Podanie adresu e-mail i udzielenie wymaganej zgody jest konieczne do otrzymywania newslettera.

14. Prawa użytkownika

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:

  • prawo dostępu do danych,
  • prawo uzyskania kopii danych,
  • prawo sprostowania danych,
  • prawo żądania usunięcia danych.
  • prawo ograniczenia przetwarzania,
  • prawo przenoszenia danych,
  • prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania.

W celu realizacji praw należy skontaktować się z Administratorem: biuro@zylaprofiles.com

15. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane z naruszeniem przepisów dotyczących ochrony danych osobowych, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

16. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje obecnie wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

II. Polityka plików cookies

17. Czym są pliki cookies

Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika lub odczytywanymi z tego urządzenia podczas korzystania z Serwisu. Podobne funkcje mogą być realizowane również za pomocą innych technologii służących do przechowywania lub odczytywania informacji na urządzeniu użytkownika.

Cookies mogą służyć m.in. do zapewnienia prawidłowego działania strony, utrzymania sesji, obsługi koszyka, zapamiętania ustawień prywatności oraz – po uzyskaniu wymaganej zgody – realizacji celów analitycznych.

18. Podstawa stosowania cookies

Zgodnie z art. 399 Prawa komunikacji elektronicznej przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej na urządzeniu końcowym użytkownika wymaga co do zasady uprzedniego poinformowania użytkownika oraz uzyskania jego zgody.

Zgoda nie jest wymagana w przypadkach określonych przez przepisy, w szczególności gdy przechowywanie informacji lub uzyskanie do nich dostępu jest konieczne do wykonania transmisji komunikatu elektronicznego albo dostarczenia usługi świadczonej drogą elektroniczną żądanej przez użytkownika.

19. Kategorie plików cookies

Niezbędne i funkcjonalne

Służą zapewnieniu prawidłowego działania Serwisu i funkcji żądanych przez użytkownika, w szczególności obsłudze koszyka, sesji klienta, procesu składania zamówienia, bezpieczeństwa oraz zapamiętaniu ustawień prywatności.

Analityczne

Mogą służyć do ustalania sposobu dotarcia użytkownika do Serwisu oraz źródła wizyty lub zamówienia. Są uruchamiane dopiero po uzyskaniu odpowiedniej zgody.

Marketingowe

Mogą służyć prowadzeniu lub pomiarowi działań marketingowych i reklamowych. Obecnie Serwis nie korzysta z aktywnych opcjonalnych narzędzi marketingowych.

20. Cookies niezbędne dla działania sklepu

WooCommerce może wykorzystywać cookies niezbędne do obsługi sklepu, w szczególności:

woocommerce_cart_hash woocommerce_items_in_cart wp_woocommerce_session_...

Cookies te służą m.in. do przechowywania informacji o zawartości koszyka oraz utrzymania sesji użytkownika. Odrzucenie opcjonalnych plików cookies nie powoduje ich wyłączenia, ponieważ są one potrzebne do realizacji funkcji sklepu żądanych przez użytkownika.

21. WooCommerce Order Attribution

Serwis korzysta z funkcji WooCommerce Order Attribution, pozwalającej ustalić źródło wizyty prowadzącej do zamówienia. Mechanizm może wykorzystywać następujące pliki cookies:

sbjs_current sbjs_current_add sbjs_first sbjs_first_add sbjs_migrations sbjs_session sbjs_udata

W Serwisie mechanizm ten został zakwalifikowany jako analityczny i jest uruchamiany dopiero po uzyskaniu zgody użytkownika na cookies analityczne. Brak takiej zgody nie uniemożliwia korzystania ze sklepu ani złożenia zamówienia.

22. Cookie ustawień prywatności

Serwis wykorzystuje techniczny plik cookie zcc_consent_v2. Służy on do zapamiętania decyzji użytkownika dotyczącej stosowania opcjonalnych kategorii cookies. Dzięki temu Serwis może respektować dokonany wybór podczas kolejnych wizyt.

Cookie to jest niezbędne do działania mechanizmu zarządzania zgodami i nie jest wykorzystywane do celów analitycznych ani marketingowych.

23. Zarządzanie zgodą

Podczas pierwszej wizyty w Serwisie użytkownik może:

  • zaakceptować wszystkie opcjonalne kategorie cookies,
  • odrzucić opcjonalne cookies,
  • przejść do ustawień i dokonać indywidualnego wyboru,
  • w późniejszym czasie zmienić lub wycofać swoją decyzję.

Brak działania użytkownika nie jest traktowany jako zgoda. Mechanizmy wymagające zgody pozostają wyłączone do czasu jej udzielenia.

Użytkownik może w dowolnym momencie ponownie otworzyć Ustawienia cookies i zmienić swoją decyzję, w tym wycofać wcześniej udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych na jej podstawie przed wycofaniem.

24. Ustawienia przeglądarki

Niezależnie od mechanizmu zarządzania zgodą dostępnego w Serwisie użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Może m.in. usuwać istniejące cookies, ograniczać możliwość ich zapisywania lub całkowicie je blokować.

Zablokowanie cookies niezbędnych może jednak spowodować nieprawidłowe działanie niektórych funkcji Serwisu, w szczególności koszyka, sesji klienta lub procesu składania zamówienia.

25. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie przetwarzanych danych, odpowiednio do charakteru, zakresu i ryzyka przetwarzania. Celem stosowanych zabezpieczeń jest w szczególności ochrona danych przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

26. Zmiany Polityki

Polityka może być aktualizowana w szczególności w przypadku:

  • zmiany przepisów prawa,
  • zmiany sposobu działania Serwisu,
  • wdrożenia nowych funkcji sklepu,
  • uruchomienia operatora płatności.
  • wyboru dostawcy systemu newsletterowego,
  • wdrożenia nowych narzędzi analitycznych lub marketingowych,
  • zmiany dostawców usług technologicznych.

Aktualna wersja Polityki będzie dostępna w Serwisie.

27. Kontakt

W sprawach dotyczących prywatności i ochrony danych osobowych można kontaktować się z Administratorem:

[PEŁNA NAZWA FIRMY – DO UZUPEŁNIENIA]
[FORMA PRAWNA – DO UZUPEŁNIENIA]
[ADRES – DO UZUPEŁNIENIA]
NIP: [DO UZUPEŁNIENIA]

e-mail: biuro@zylaprofiles.com