Polityka prywatności Claro24.com.pl
Wersja 1.1 — obowiązuje od 17 października 2026 r.
1. Administrator i kontakt
- Administratorem danych osobowych przetwarzanych w związku z serwisem https://claro24.com.pl/ jest RHIGIENA Spółka z ograniczoną odpowiedzialnością z siedzibą w Ruszowie, ul. Lipowa 25, 59-950 Ruszów, wpisana do Rejestru Przedsiębiorców KRS prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy KRS, pod numerem KRS 0001174104, NIP 6152078005, REGON 541789098, kapitał zakładowy 10 000 zł, opłacony w całości („Administrator”).
- W sprawach dotyczących danych osobowych można kontaktować się:
- e-mailem: info@claro24.com.pl;
- pocztą: RHIGIENA Sp. z o.o., ul. Lipowa 25, 59-950 Ruszów;
- telefonicznie: +48 797 406 128.
- Administrator nie wyznaczył inspektora ochrony danych. Pytania i żądania należy kierować bezpośrednio na dane kontaktowe powyżej.
2. Zakres i źródła danych
- Administrator otrzymuje dane przede wszystkim bezpośrednio od osoby, której dotyczą, gdy ta składa Zamówienie, zakłada Konto, kontaktuje się, składa reklamację lub odstępuje od umowy, publikuje opinię albo ustawia preferencje cookies.
- Przetwarzane mogą być, zależnie od czynności:
- dane identyfikacyjne i kontaktowe: imię, nazwisko, firma, adres, e-mail, telefon;
- dane rozliczeniowe i podatkowe: NIP, dane do faktury, informacje o płatności i rozrachunku; Administrator nie otrzymuje danych logowania do banku ani pełnych danych karty;
- dane Zamówienia i obsługi posprzedażowej: produkty, ceny, dostawa, numer Zamówienia, historia statusów, korespondencja, reklamacje, zwroty i oświadczenia;
- dane Konta: login będący adresem e-mail, identyfikator użytkownika, zapisane adresy, historia Zamówień i hasło przechowywane wyłącznie w postaci jednokierunkowego skrótu;
- dane opinii: treść, ocena, oznaczenie autora, powiązanie ze zweryfikowanym zakupem i dane techniczne zgłoszenia;
- dane techniczne: adres IP, data i czas żądania, adres URL, referrer, typ przeglądarki i urządzenia, identyfikatory sesji i cookies, logi błędów oraz dane o źródle wejścia i parametrach kampanii zapisane lokalnie przez mechanizm atrybucji WooCommerce;
- dane przekazane dobrowolnie w wiadomości lub formularzu.
- Jeżeli Zamówienie składa osoba działająca dla firmy lub innej organizacji, dane służbowe mogą pochodzić od tej organizacji albo osoby składającej Zamówienie. Dane przedsiębiorców mogą być weryfikowane w publicznych rejestrach, takich jak CEIDG, KRS i wykaz podatników VAT.
- Administrator prosi, aby nie przekazywać danych szczególnych kategorii, takich jak dane o zdrowiu, jeśli nie jest to bezwzględnie konieczne do konkretnej sprawy.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Obsługa koszyka, złożenie Zamówienia, zawarcie i wykonanie umowy, płatność, dostawa oraz kontakt w sprawie realizacji | art. 6 ust. 1 lit. b RODO — działania przed zawarciem i wykonanie umowy | Przez czas realizacji umowy, a następnie do upływu właściwego terminu przedawnienia roszczeń. Dane stanowiące dokumentację księgową lub podatkową są przechowywane przez okres wymagany prawem, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami. |
| Wystawianie i przechowywanie faktur, księgowość, rozliczenia podatkowe i wykonanie innych obowiązków ustawowych | art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i rachunkowymi | Przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady 5 lat liczonych od początku roku następującego po roku obrotowym, którego dokumenty dotyczą, albo do przedawnienia zobowiązania podatkowego — zależnie od mającej zastosowanie regulacji. |
| Prowadzenie Konta i udostępnianie jego funkcji | art. 6 ust. 1 lit. b RODO — wykonanie umowy o usługę elektroniczną | Do usunięcia Konta, a w razie braku aktywności — maksymalnie przez 3 lata od ostatniego logowania lub Zamówienia; dane Zamówień pozostają przechowywane oddzielnie przez okresy wskazane wyżej. |
| Obsługa odstąpień, zwrotów, reklamacji i odpowiedzialności za zgodność Towaru z umową | art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c RODO — obowiązki z prawa konsumenckiego; art. 6 ust. 1 lit. f RODO — ustalenie, dochodzenie i obrona roszczeń | Przez czas prowadzenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń; dokumenty wpływające na rozliczenia są przechowywane przez wymagany okres podatkowy lub rachunkowy. |
| Odpowiedź na zapytanie przez e-mail, telefon lub formularz kontaktowy | art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia lub wykonania umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań | Do zakończenia sprawy, a następnie przez 12 miesięcy, chyba że korespondencja jest częścią dokumentacji umowy, reklamacji albo jest potrzebna do ochrony roszczeń. |
| Zapobieganie nadużyciom, zapewnienie bezpieczeństwa Sklepu, diagnostyka i logi techniczne | art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora i użytkowników polegający na zabezpieczeniu serwisu, danych i transakcji | Logi aplikacyjne i bezpieczeństwa do 12 miesięcy, chyba że konkretny zapis jest potrzebny dłużej do wyjaśnienia incydentu lub ochrony roszczeń. |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora | Do upływu właściwego terminu przedawnienia, a w razie sporu — do jego prawomocnego zakończenia i wykonania rozstrzygnięcia. Typowy termin ogólny wynosi 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, z uwzględnieniem szczególnych przepisów i zasad końca roku. |
| Publikowanie i moderowanie opinii po zweryfikowanym zakupie oraz przeciwdziałanie opiniom fikcyjnym | art. 6 ust. 1 lit. b RODO — usługa publikacji opinii; art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na rzetelnym informowaniu o Towarach i ochronie przed nadużyciami | Do usunięcia opinii na żądanie autora albo zakończenia publikacji danego Towaru, a dane dowodowe maksymalnie przez 3 lata od usunięcia w celu ochrony roszczeń i wykazania autentyczności. |
| Techniczne utrzymanie sesji, koszyka i logowania | art. 6 ust. 1 lit. b RODO — funkcje żądane przez użytkownika; dostęp do informacji w urządzeniu jest niezbędny do świadczenia usługi | Zgodnie z czasem życia niezbędnego pliku cookie wskazanym w Polityce cookies. |
| Lokalna atrybucja źródła Zamówienia, obejmująca referrer, parametry kampanii i dane sesji | art. 6 ust. 1 lit. a RODO — zgoda na opcjonalny pomiar; zapis lub odczyt informacji w urządzeniu następuje po zgodzie wymaganej prawem komunikacji elektronicznej | Cookies — zgodnie z Polityką cookies lub do cofnięcia zgody; dane atrybucji dołączone do Zamówienia — tak długo jak dokumentacja Zamówienia, jeżeli zostały legalnie zebrane przed jego złożeniem. |
| Zapamiętanie i wykazanie preferencji cookies | art. 6 ust. 1 lit. c RODO — wykonanie obowiązków związanych ze zgodami; art. 6 ust. 1 lit. f RODO — wykazanie zgodności | Preferencja jest zapisywana na 365 dni, a dowód dokonania wyboru przez okres potrzebny do wykazania zgodności, nie dłużej niż 3 lata od utraty aktualności. |
Jeżeli kilka podstaw lub okresów ma zastosowanie równocześnie, dane są przechowywane do upływu najdłuższego uzasadnionego okresu, ale używane wyłącznie w celu, który uzasadnia dalsze przechowywanie. Po jego upływie dane są usuwane albo trwale anonimizowane.
4. Odbiorcy danych
- Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do danego celu:
- JDM.pl — dostawcy hostingu i utrzymania infrastruktury;
- InPost oraz innym przewoźnikom wybranym w checkoutcie — w celu dostawy i obsługi przesyłki;
- bankom — w związku z przelewem tradycyjnym i rozliczeniami;
- PayPro S.A. z siedzibą w Poznaniu (operator Przelewy24) — gdy Klient wybiera szybki przelew online albo kartę — w celu przeprowadzenia płatności, jej zwrotu oraz zapobiegania nadużyciom. Przekazywane są imię i nazwisko, adres e-mail, numer i kwota Zamówienia oraz dane techniczne potrzebne do płatności, w tym adres IP. W zakresie usług płatniczych PayPro S.A. działa jako odrębny administrator danych na zasadach opisanych na stronie przelewy24.pl/obowiazek-informacyjny-rodo-platnicy;
- dostawcom poczty elektronicznej i narzędzi do wysyłki wiadomości transakcyjnych;
- dostawcom oprogramowania i wsparcia IT, gdy dostęp do danych jest konieczny do utrzymania lub naprawy Sklepu;
- biuru rachunkowemu, doradcom podatkowym, prawnym i audytorom;
- organom publicznym i innym podmiotom, gdy obowiązek udostępnienia wynika z prawa.
- Google Ireland Limited może otrzymać adres IP i dane techniczne przy pobieraniu zewnętrznego kroju pisma Google Fonts używanego przez aktualny motyw strony. Administrator nie używa obecnie Google Analytics, Google Tag Manager, piksela Meta/Facebook ani Twittera do analityki lub reklamy.
- Smartsupp i TrustMate nie są obecnie aktywnymi odbiorcami danych. Polityka zostanie zaktualizowana przed uruchomieniem którejkolwiek z tych usług. PayPro S.A. otrzymuje dane wyłącznie wtedy, gdy Klient wybierze w checkoutcie płatność przez Przelewy24.
- Dostawcy działający jako podmioty przetwarzające otrzymują dane na podstawie umowy i zgodnie z poleceniami Administratora. Niektórzy odbiorcy, w szczególności banki, przewoźnicy lub organy publiczne, mogą działać jako odrębni administratorzy w zakresie określonym prawem.
5. Transfery poza Europejski Obszar Gospodarczy
- Podstawowe dane Zamówień są przechowywane na infrastrukturze hostingowej w Europejskim Obszarze Gospodarczym.
- W związku z użyciem Google Fonts dane techniczne, w szczególności adres IP, mogą być przetwarzane przez spółki z grupy Google także poza EOG. W takim przypadku transfer odbywa się na podstawie właściwego mechanizmu z rozdziału V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework — jeżeli odbiorca jest nią objęty — albo standardowych klauzul umownych i dodatkowych zabezpieczeń.
- Jeżeli inny dostawca techniczny wyjątkowo uzyskuje dostęp spoza EOG, Administrator wymaga zastosowania odpowiedniej podstawy transferu i ocenia potrzebne zabezpieczenia. Informację o aktualnym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, pisząc na info@claro24.com.pl.
6. Prawa osób
- Na warunkach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;
- cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Sprzeciw wobec marketingu bezpośredniego, gdyby był prowadzony, jest skuteczny bez konieczności uzasadnienia. Administrator nie prowadzi obecnie newslettera ani behawioralnego marketingu e-mailowego.
- Żądanie można złożyć na dane kontaktowe z punktu 1. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, lecz nie będzie żądał danych nadmiarowych.
- Administrator odpowiada bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana w pierwszym miesiącu.
- Osoba może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/. Zachęcamy do wcześniejszego kontaktu z Administratorem, aby umożliwić wyjaśnienie sprawy.
7. Dobrowolność i obowiązek podania danych
- Podanie danych jest dobrowolne, lecz dane oznaczone w formularzu jako wymagane są niezbędne do zawarcia i wykonania umowy, dostawy, rozliczenia albo obsługi żądania. Ich niepodanie może uniemożliwić wykonanie danej czynności.
- Dane firmy i NIP są wymagane wyłącznie, gdy Klient chce otrzymać fakturę na firmę lub charakter transakcji tego wymaga. Założenie Konta jest dobrowolne, ponieważ Zamówienie można złożyć jako gość.
8. Profilowanie i decyzje automatyczne
- Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
- Po uzyskaniu wymaganej zgody WooCommerce może zapisać lokalnie podstawowe informacje o źródle wejścia, parametrach kampanii i sesji, aby przypisać Zamówienie do kanału sprzedaży. Dane te nie służą do indywidualnego ustalania ceny, oceny zdolności płatniczej ani automatycznej odmowy sprzedaży.
9. Cookies i podobne technologie
- Sklep używa niezbędnych cookies i pamięci przeglądarki do utrzymania sesji, koszyka, logowania, bezpieczeństwa, ustawień oraz zapisania wyborów dotyczących zgody. Bez części z nich funkcje zakupowe nie działają prawidłowo.
- Mechanizm Complianz umożliwia zaakceptowanie albo odrzucenie opcjonalnych kategorii oraz późniejszą zmianę wyboru przez link „Ustawienia cookies” w stopce. Odmowa opcjonalnych cookies nie blokuje podstawowych funkcji zakupowych.
- Aktualna lista cookies, ich cele, dostawcy i okresy działania znajduje się w Polityce plików cookies. Lista powinna być okresowo skanowana i aktualizowana wraz ze zmianami technicznymi Sklepu.
- Ustawienia przeglądarki pozwalają również usuwać lub blokować cookies, lecz zablokowanie cookies niezbędnych może uniemożliwić logowanie, utrzymanie koszyka lub złożenie Zamówienia.
10. Bezpieczeństwo
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji TLS/HTTPS, kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe, rejestrowanie zdarzeń technicznych oraz przechowywanie haseł w postaci jednokierunkowych skrótów.
- Administrator ogranicza dostęp do danych do osób i dostawców, którzy potrzebują go do wykonywania obowiązków, oraz wymaga od nich zachowania poufności.
- Polityka nie deklaruje szyfrowania każdego pola bazy danych ani obowiązkowego 2FA, ponieważ takie zabezpieczenia nie zostały potwierdzone w audycie technicznym. Ich późniejsze wdrożenie może zostać opisane po udokumentowaniu konfiguracji.
- Żadna transmisja ani system informatyczny nie gwarantuje absolutnego bezpieczeństwa. Podejrzenie naruszenia można zgłosić na info@claro24.com.pl.
11. Zmiany Polityki
- Polityka może być aktualizowana w razie zmiany prawa, procesów, dostawców lub funkcji Sklepu. Nowa wersja będzie publikowana na tej stronie z datą aktualizacji.
- Jeżeli zmiana istotnie wpływa na sposób wykorzystania danych, Administrator przekaże dodatkową informację odpowiednim kanałem, a gdy wymaga tego prawo — uzyska nową zgodę przed rozpoczęciem przetwarzania.
- Polityka w wersji 1.1 obowiązuje od 17 października 2026 r. Wersja 1.0 obowiązywała od 21 sierpnia 2026 r.