Polityka prywatności

Polityka prywatności opisuje zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz ciasteczek, czyli tzw. cookies.

1. Informacje ogólne

Niniejsza polityka dotyczy Serwisu www funkcjonującego pod adresem: benatural.pl.

Operatorem Serwisu oraz Administratorem danych osobowych jest: BENATURAL Sp. z o.o., Przejezdna 10/58, 03-289 Warszawa.

Adres kontaktowy poczty elektronicznej Operatora: biuro@benatural.pl.

Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie, danych związanych z korzystaniem z Serwisu oraz danych przetwarzanych w związku z realizacją zamówień, obsługą zapytań, komentarzy, reklamacji, zwrotów i odstąpień od umowy.

Serwis wykorzystuje dane osobowe w następujących celach:

1. prowadzenie systemu komentarzy,

2. obsługa zapytań przez formularz,

3. przygotowanie, pakowanie i wysyłka towarów,

4. obsługa zamówień składanych w Serwisie,

5. obsługa płatności i rozliczeń,

6. obsługa konta klienta, jeżeli użytkownik je utworzy,

7. obsługa reklamacji,

8. obsługa oświadczeń o odstąpieniu od umowy,

9. obsługa zgłoszeń zwrotu produktów,

10. przesyłanie potwierdzeń związanych ze złożeniem oświadczenia o odstąpieniu od umowy lub zgłoszenia zwrotu,

11. dokonywanie zwrotów płatności, w tym na rachunek bankowy wskazany przez klienta, jeżeli jest to niezbędne do rozliczenia zwrotu,

12. zabezpieczenie, ustalenie, dochodzenie lub obrona przed roszczeniami,

13. realizacja obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków księgowych, podatkowych, konsumenckich i dowodowych,

14. administrowanie Serwisem, zapewnienie jego bezpieczeństwa oraz przeciwdziałanie nadużyciom,

15. prowadzenie działań analitycznych, statystycznych i marketingowych, jeżeli odbywa się to zgodnie z obowiązującymi przepisami i udzielonymi zgodami.

Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:

1. poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora,

2. poprzez dane podane podczas składania zamówienia,

3. poprzez dane podane podczas rejestracji konta klienta lub logowania do konta klienta,

4. poprzez dane przekazane w ramach korespondencji e-mail lub innego kontaktu z Operatorem,

5. poprzez dane podane podczas składania reklamacji, oświadczenia o odstąpieniu od umowy lub zgłoszenia zwrotu,

6. poprzez zapisywanie w urządzeniach końcowych plików cookie, czyli tzw. ciasteczek,

7. poprzez automatyczne zapisywanie danych technicznych, takich jak adres IP, oznaczenie czasu, informacje o przeglądarce, urządzeniu i aktywności w Serwisie.

2. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane przez Operatora zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie:

1. art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną, lub do podjęcia działań przed zawarciem umowy, w szczególności w celu obsługi zamówienia, konta klienta, płatności, wysyłki, zwrotu towaru lub rozliczenia transakcji;

2. art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązków prawnych ciążących na Operatorze, w szczególności obowiązków podatkowych, księgowych, konsumenckich, reklamacyjnych oraz obowiązków związanych z obsługą odstąpienia od umowy;

3. art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Operatora, w szczególności w celu zabezpieczenia, ustalenia, dochodzenia lub obrony przed roszczeniami, zapewnienia bezpieczeństwa Serwisu, obsługi kontaktu oraz prowadzenia statystyk;

4. art. 6 ust. 1 lit. a RODO – gdy przetwarzanie odbywa się na podstawie Twojej zgody, w szczególności w przypadku wybranych działań marketingowych lub stosowania niektórych plików cookies i podobnych technologii.

3. Wybrane metody ochrony danych stosowane przez Operatora

1. Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji za pomocą certyfikatu SSL. Dzięki temu dane osobowe i dane logowania wprowadzone na stronie zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.

2. Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo – nie jest możliwe odwrócenie jej działania, co stanowi współczesny standard w zakresie przechowywania haseł użytkowników.

3. Operator okresowo zmienia swoje hasła administracyjne.

4. W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.

5. Istotnym elementem ochrony danych jest regularna aktualizacja oprogramowania wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.

6. Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione przez Operatora oraz podmioty, którym powierzono przetwarzanie danych w zakresie niezbędnym do realizacji usług.

4. Hosting

Serwis jest hostowany, czyli technicznie utrzymywany, na serwerach operatora: hostido.pl.

Firma hostingowa może prowadzić logi serwerowe, które mogą zawierać w szczególności:

1. zasoby określone identyfikatorem URL,

2. czas nadejścia zapytania,

3. czas wysłania odpowiedzi,

4. nazwę stacji klienta, jeżeli identyfikacja jest realizowana przez protokół HTTP,

5. informacje o błędach, jakie nastąpiły przy realizacji transakcji HTTP,

6. adres URL strony poprzednio odwiedzanej przez użytkownika, czyli referer link,

7. informacje o przeglądarce użytkownika,

8. informacje o adresie IP,

9. informacje diagnostyczne związane z procesem samodzielnego zamawiania usług,

10. informacje związane z obsługą poczty elektronicznej.

Dane zapisane w logach serwerowych są wykorzystywane w celu administrowania Serwisem, zapewnienia jego bezpieczeństwa, diagnozowania błędów, przeciwdziałania nadużyciom oraz dochodzenia lub obrony przed roszczeniami.

5. Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych

W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeżeli będzie to niezbędne do wykonania zawartej z Tobą umowy, obsługi zamówienia, realizacji obowiązków prawnych ciążących na Administratorze lub realizacji prawnie uzasadnionych interesów Administratora.

Dotyczy to w szczególności takich grup odbiorców:

1. firma hostingowa – na zasadzie powierzenia,

2. kurierzy,

3. operatorzy pocztowi,

4. operatorzy płatności,

5. podmioty obsługujące system sklepu internetowego, moduły, integracje i narzędzia informatyczne wykorzystywane w Serwisie,

6. podmioty dostarczające lub obsługujące narzędzia służące do obsługi zamówień, płatności, reklamacji, odstąpień od umowy, zwrotów oraz komunikacji z klientem,

7. biuro rachunkowe lub inne podmioty świadczące usługi księgowe, podatkowe lub prawne,

8. upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji zadań związanych z funkcjonowaniem Serwisu, obsługą zamówień i obsługą klienta,

9. firmy świadczące usługi marketingu, analityki, automatyzacji lub wsparcia sprzedaży – w zakresie, w jakim korzystanie z tych usług jest zgodne z obowiązującymi przepisami i udzielonymi zgodami.

Twoje dane osobowe są przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności, a następnie przez okres wynikający z przepisów prawa lub okres niezbędny do zabezpieczenia, ustalenia, dochodzenia lub obrony przed roszczeniami.

W szczególności:

1. dane związane z realizacją zamówień mogą być przechowywane przez okres wymagany przepisami podatkowymi, księgowymi oraz przez okres przedawnienia roszczeń;

2. dane związane z reklamacjami, odstąpieniami od umowy i zwrotami mogą być przechowywane przez okres niezbędny do obsługi zgłoszenia, rozliczenia transakcji, realizacji obowiązków prawnych oraz przez okres przedawnienia ewentualnych roszczeń;

3. dane marketingowe przetwarzane na podstawie zgody są przetwarzane do czasu cofnięcia zgody, a po jej cofnięciu mogą być przechowywane przez okres niezbędny do wykazania prawidłowości spełnienia obowiązków prawnych przez Administratora;

4. w odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata, chyba że dłuższy okres wynika z obowiązujących przepisów prawa, udzielonej zgody lub potrzeby zabezpieczenia roszczeń.

Przysługuje Ci prawo żądania od Administratora:

1. dostępu do danych osobowych Ciebie dotyczących,

2. ich sprostowania,

3. ich usunięcia,

4. ograniczenia przetwarzania,

5. przenoszenia danych,

6. wniesienia sprzeciwu wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

7. cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło zostać wykonane, jeżeli istnieją ważne prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, w szczególności podstawy związane z ustaleniem, dochodzeniem lub obroną roszczeń.

Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie danych osobowych jest dobrowolne, lecz w niektórych przypadkach niezbędne do korzystania z określonych funkcji Serwisu, złożenia zamówienia, obsługi zamówienia, otrzymania odpowiedzi na zapytanie, złożenia reklamacji, złożenia oświadczenia o odstąpieniu od umowy, zgłoszenia zwrotu lub otrzymania zwrotu płatności.

W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, w celu świadczenia usług w ramach zawartej umowy, prowadzenia marketingu bezpośredniego, analizy działania Serwisu oraz dostosowania komunikacji i oferty. Jeżeli określone działania wymagają Twojej zgody, będą wykonywane wyłącznie po jej uzyskaniu.

Dane osobowe co do zasady są przetwarzane na terenie Europejskiego Obszaru Gospodarczego. W przypadku korzystania z narzędzi dostawców, którzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się wyłącznie przy zastosowaniu mechanizmów wymaganych przez obowiązujące przepisy o ochronie danych osobowych, w szczególności na podstawie odpowiednich decyzji Komisji Europejskiej, standardowych klauzul umownych lub innych zabezpieczeń przewidzianych prawem.

6. Informacje w formularzach

Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.

Serwis może zapisać informacje o parametrach połączenia, w szczególności oznaczenie czasu, adres IP, dane przeglądarki, dane urządzenia oraz informacje techniczne związane z obsługą formularza.

Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika może pojawić się wewnątrz adresu URL strony zawierającej formularz.

Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu obsługi zapytania, kontaktu handlowego, obsługi komentarza, rejestracji usług, obsługi zamówienia, obsługi reklamacji, obsługi zgłoszenia zwrotu lub obsługi oświadczenia o odstąpieniu od umowy. Każdorazowo kontekst i opis formularza informuje, do czego on służy.

W przypadku skorzystania z formularza odstąpienia od umowy lub formularza zgłoszenia zwrotu dostępnego w Serwisie, Operator może przetwarzać dane niezbędne do identyfikacji zamówienia oraz obsługi zgłoszenia, w szczególności:

1. imię i nazwisko,

2. adres e-mail,

3. numer zamówienia,

4. dane dotyczące Produktu lub Produktów objętych odstąpieniem albo zwrotem,

5. ilość zwracanych Produktów,

6. treść oświadczenia lub zgłoszenia,

7. datę i godzinę złożenia oświadczenia lub zgłoszenia,

8. adres IP,

9. dane techniczne związane z obsługą formularza,

10. status zgłoszenia w systemie Serwisu,

11. historię komunikacji związanej ze zgłoszeniem,

12. numer rachunku bankowego, jeżeli jego podanie jest niezbędne do dokonania zwrotu płatności.

Dane te są przetwarzane w celu przyjęcia i obsługi oświadczenia o odstąpieniu od umowy, obsługi zgłoszenia zwrotu, przesłania potwierdzenia otrzymania oświadczenia lub zgłoszenia, rozliczenia zwrotu płatności, realizacji obowiązków prawnych ciążących na Operatorze oraz zabezpieczenia, ustalenia, dochodzenia lub obrony ewentualnych roszczeń.

Podanie danych wymaganych w formularzu odstąpienia od umowy lub formularzu zgłoszenia zwrotu jest niezbędne do identyfikacji zamówienia i obsługi zgłoszenia. Podanie danych oznaczonych jako opcjonalne, takich jak przyczyna odstąpienia od umowy albo dodatkowy komentarz, jest dobrowolne.

7. Obsługa odstąpień od umowy i zgłoszeń zwrotu

Serwis może udostępniać elektroniczną funkcję umożliwiającą złożenie oświadczenia o odstąpieniu od umowy lub zgłoszenia zwrotu Produktu. Funkcja ta może być dostępna w szczególności w panelu klienta, w historii zamówień, przy konkretnym zamówieniu lub w innym miejscu Serwisu wskazanym w Regulaminie.

W ramach tej funkcji użytkownik może zostać poproszony o wskazanie zamówienia, Produktu lub Produktów objętych odstąpieniem albo zwrotem, ilości Produktów, danych kontaktowych oraz innych informacji niezbędnych do obsługi zgłoszenia.

Po złożeniu oświadczenia o odstąpieniu od umowy lub zgłoszenia zwrotu Serwis może automatycznie przesłać potwierdzenie otrzymania zgłoszenia na adres e-mail podany przez użytkownika lub przypisany do zamówienia.

Potwierdzenie może zawierać w szczególności numer zamówienia, datę i godzinę złożenia zgłoszenia, dane Produktów objętych zgłoszeniem, treść albo podsumowanie oświadczenia oraz informacje organizacyjne dotyczące dalszej obsługi zwrotu.

Dane związane z odstąpieniem od umowy lub zgłoszeniem zwrotu mogą być przetwarzane również w celu weryfikacji uprawnienia do odstąpienia od umowy, przyjęcia zgłoszenia do obsługi, kontaktu z klientem, rozliczenia płatności, prowadzenia dokumentacji księgowej oraz zabezpieczenia roszczeń.

Jeżeli w ramach obsługi zwrotu konieczny jest zwrot płatności na rachunek bankowy, Operator może przetwarzać numer rachunku bankowego oraz dane właściciela rachunku w zakresie niezbędnym do dokonania rozliczenia.

8. System komentarzy

Jeżeli Serwis umożliwia dodawanie komentarzy, dane podane w formularzu komentarza są przetwarzane w celu opublikowania komentarza, obsługi dyskusji, moderacji treści oraz przeciwdziałania nadużyciom.

W zależności od konfiguracji Serwisu, w związku z dodaniem komentarza mogą być przetwarzane w szczególności: imię, pseudonim, adres e-mail, adres IP, treść komentarza, data i godzina dodania komentarza oraz dane techniczne związane z urządzeniem i przeglądarką.

Podanie danych w formularzu komentarza jest dobrowolne, ale może być niezbędne do dodania komentarza, jeżeli Serwis wymaga podania określonych danych.

9. Logi Administratora

Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania Serwisem, zapewnienia jego bezpieczeństwa, przeciwdziałania nadużyciom, diagnozowania błędów oraz zabezpieczenia, ustalenia, dochodzenia lub obrony przed roszczeniami.

Logi mogą obejmować w szczególności adres IP, datę i godzinę zdarzenia, adres URL, informacje o przeglądarce, informacje o urządzeniu, informacje o błędach oraz inne dane techniczne związane z korzystaniem z Serwisu.

10. Istotne techniki marketingowe i analityczne

Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics. Operator nie przekazuje do operatora tej usługi danych osobowych podanych w formularzach, a analiza opiera się na informacjach technicznych i statystycznych związanych z korzystaniem z Serwisu. Usługa może bazować na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.

W zakresie informacji o preferencjach użytkownika gromadzonych przez sieć reklamową Google użytkownik może przeglądać i edytować informacje wynikające z plików cookies przy pomocy narzędzia dostępnego pod adresem: https://www.google.com/ads/preferences/

Gdy wyrazisz zgodę na pliki cookie w sklepie benatural.pl, Twoje dane osobowe mogą być wykorzystywane przez Google zgodnie z ich warunkami dotyczącymi prywatności, opisanymi na stronie: https://policies.google.com/technologies/partner-sites

Operator może stosować następujące techniki marketingowe, analityczne lub automatyzujące działanie Serwisu:

1. analiza statystyczna ruchu na stronie,

2. techniki remarketingowe,

3. piksel Facebooka lub inne podobne narzędzia reklamowe,

4. rozwiązania badające zachowanie użytkowników,

5. rozwiązania automatyzujące działanie Serwisu w odniesieniu do użytkowników,

6. narzędzia służące do personalizacji komunikacji, analizy skuteczności działań marketingowych oraz poprawy funkcjonowania Serwisu.

Jeżeli zastosowanie określonych narzędzi wymaga zgody użytkownika, narzędzia te są wykorzystywane po wyrażeniu odpowiedniej zgody, zgodnie z ustawieniami plików cookies lub innymi dostępnymi mechanizmami zgody.

11. Informacja o plikach cookies

Serwis korzysta z plików cookies.

Pliki cookies, czyli tzw. „ciasteczka”, stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Operator Serwisu lub podmioty współpracujące z Operatorem, w zakresie wynikającym z wykorzystywanych narzędzi.

Pliki cookies wykorzystywane są w następujących celach:

1. utrzymanie sesji użytkownika Serwisu po zalogowaniu, dzięki której użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;

2. zapewnienie prawidłowego działania koszyka, konta klienta, procesu składania zamówienia oraz innych funkcji Serwisu;

3. zapamiętywanie preferencji użytkownika;

4. zapewnienie bezpieczeństwa Serwisu;

5. realizacja celów określonych powyżej w części „Istotne techniki marketingowe i analityczne”;

6. prowadzenie statystyk, analityki, remarketingu i działań marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę.

W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” oraz „stałe”. Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania, czyli przeglądarki internetowej. „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Oprogramowanie do przeglądania stron internetowych, czyli przeglądarka internetowa, zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.

Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu. W szczególności wyłączenie plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania sesji, obsługi koszyka lub składania zamówienia może utrudnić, a w niektórych przypadkach uniemożliwić korzystanie z Serwisu.

Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu mogą być również wykorzystywane przez współpracujące z Operatorem podmioty, w szczególności dostawców narzędzi analitycznych, reklamowych, marketingowych, społecznościowych lub technicznych, takich jak Google, Meta/Facebook, Twitter/X lub inni dostawcy usług wykorzystywanych w Serwisie.

12. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

Jeżeli użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Użytkownik może również korzystać z dostępnego w Serwisie mechanizmu zarządzania zgodami na pliki cookies, jeżeli taki mechanizm jest udostępniony.

Zastrzegamy, że wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania, bezpieczeństwa, utrzymania preferencji użytkownika, obsługi koszyka, składania zamówienia lub obsługi konta klienta może utrudnić, a w skrajnych przypadkach uniemożliwić korzystanie ze stron www.

W celu zarządzania ustawieniami cookies możesz skorzystać z ustawień przeglądarki internetowej, której używasz. Szczegółowe instrukcje znajdują się w dokumentacji lub pomocy technicznej danej przeglądarki, w szczególności:

1. Edge,

2. Internet Explorer,

3. Chrome,

4. Safari,

5. Firefox,

6. Opera.

W przypadku urządzeń mobilnych ustawieniami plików cookies można zarządzać zgodnie z instrukcjami dla danego systemu lub przeglądarki, w szczególności:

1. Android,

2. Safari na iOS,

3. Windows Phone.

13. Zmiany Polityki Prywatności

Treść niniejszej Polityki Prywatności może ulec zmianie, w szczególności w przypadku zmiany przepisów prawa, zmiany funkcjonalności Serwisu, zmiany wykorzystywanych narzędzi lub zmiany sposobu przetwarzania danych osobowych.

Wszelkie zmiany będą komunikowane poprzez publikację nowej wersji Polityki Prywatności na stronie internetowej Serwisu.

Data ostatniej aktualizacji: 28.05.2026