Polityka prywatności sklepu Korale.Pro

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Korale.Pro oraz informacje dotyczące stosowania plików cookie i podobnych technologii.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest DIVELIFE Paweł Serwiński, NIP: 692 231 71 74, REGON: 021515989, prowadzący sklep internetowy Korale.Pro, adres: Aleja Dębowa 9A, 59-101 Sobin.

2. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem:

• pocztą elektroniczną: info@korale.pro,
• telefonicznie: +48 508 198 727,
• korespondencyjnie: Aleja Dębowa 9A, 59-101 Sobin.

3. Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem.

§ 2. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy, NIP oraz dane działalności gospodarczej, jeżeli zostały podane,
• adres rozliczeniowy i adres dostawy,
• adres poczty elektronicznej,
• numer telefonu,
• dane związane z kontem Klienta oraz historią zamówień,
• informacje dotyczące zamówienia, płatności i dostawy,
• treść korespondencji prowadzonej z Klientem,
• dane dotyczące reklamacji, odstąpienia od umowy lub innych zgłoszeń,
• zdjęcia lub nagrania przekazane przez Klienta, jeżeli są niezbędne do rozpatrzenia zgłoszenia lub reklamacji,
• dane techniczne i związane z bezpieczeństwem, w szczególności adres IP oraz informacje o próbach logowania,
• dane dotyczące korzystania ze strony internetowej oraz plików cookie i podobnych technologii – w zakresie wynikającym z ustawień i zgód użytkownika.

2. W przypadku reklamacji dotyczących żywych organizmów Administrator może zwrócić się o informacje potrzebne do oceny konkretnego przypadku, w szczególności dotyczące sposobu aklimatyzacji, parametrów wody, warunków panujących w akwarium oraz o zdjęcia lub nagranie przedstawiające reklamowany organizm.

3. Administrator przetwarza wyłącznie dane niezbędne do realizacji określonego celu.

§ 3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Utworzenie i prowadzenie konta Klienta
Dane są przetwarzane w celu utworzenia konta, umożliwienia logowania, dostępu do historii zamówień oraz korzystania z funkcji dostępnych dla zarejestrowanych użytkowników.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

2. Obsługa zamówienia
Dane są przetwarzane w celu przyjęcia zamówienia, weryfikacji dostępności produktów, zawarcia i wykonania umowy, kontaktu w sprawie zamówienia oraz realizacji sprzedaży.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

3. Obsługa płatności
W przypadku korzystania z płatności elektronicznych dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności Tpay. Sklep nie przechowuje pełnych danych wykorzystywanych do autoryzacji kart płatniczych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4. Realizacja dostawy
Dane niezbędne do doręczenia przesyłki są przekazywane odpowiedniemu przewoźnikowi. Przesyłki zawierające żywe organizmy realizowane są za pośrednictwem UPS, natomiast InPost może być wykorzystywany do przesyłek niezawierających żywych organizmów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

5. Obowiązki podatkowe i księgowe
Dane są przetwarzane w zakresie wymaganym przez przepisy podatkowe, rachunkowe oraz inne obowiązujące przepisy prawa.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.

6. Reklamacje, odstąpienia od umowy oraz inne roszczenia
Dane mogą być przetwarzane w celu obsługi reklamacji, odstąpienia od umowy, innych uprawnień Klienta oraz w celu ustalenia, dochodzenia lub obrony roszczeń.
Podstawa prawna: odpowiednio art. 6 ust. 1 lit. b, lit. c lub lit. f RODO.

7. Kontakt z Klientem
Dane przekazane podczas kontaktu za pośrednictwem poczty elektronicznej, telefonu, WhatsApp, Messenger, Facebook lub Instagram są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji. Jeżeli kontakt dotyczy umowy lub zamówienia, podstawą prawną jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi – art. 6 ust. 1 lit. f RODO.

8. Zapewnienie bezpieczeństwa Sklepu
Administrator może przetwarzać dane techniczne, adresy IP oraz informacje dotyczące prób logowania lub innych zdarzeń związanych z bezpieczeństwem w celu ochrony strony internetowej, kont użytkowników i systemów informatycznych przed nadużyciami, nieuprawnionym dostępem oraz innymi zagrożeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa.

9. Pliki cookie, pomiar skuteczności reklam i podobne technologie
Technologie inne niż niezbędne do prawidłowego działania Sklepu są wykorzystywane w zakresie wynikającym z wyborów dokonanych przez użytkownika w mechanizmie zarządzania zgodami. Szczegółowe informacje znajdują się w § 9.

§ 4. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonego celu.

W zależności od sytuacji odbiorcami danych mogą być w szczególności:

• dostawca hostingu oraz poczty elektronicznej,
• Krajowy Integrator Płatności S.A. – operator płatności Tpay,
• UPS Polska Sp. z o.o. – w zakresie realizacji przesyłek,
• InPost sp. z o.o. – w zakresie realizacji przesyłek niezawierających żywych organizmów,
• podmioty świadczące usługi informatyczne oraz związane z bezpieczeństwem systemów,
• Microsoft – jeżeli dane są przechowywane lub synchronizowane przy wykorzystaniu usług Microsoft, w tym OneDrive,
• Meta Platforms – jeżeli Klient kontaktuje się ze Sklepem za pośrednictwem Facebook, Messenger, Instagram lub WhatsApp,
• Google – w związku z wykorzystywaniem technologii reklamowych lub pomiarowych, w zakresie wynikającym z ustawień zgody użytkownika,
• organy publiczne oraz inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

2. W zależności od charakteru świadczonej usługi odbiorca danych może działać jako podmiot przetwarzający dane na zlecenie Administratora albo jako odrębny administrator danych. W szczególności operator płatności oraz przewoźnicy mogą przetwarzać określone dane jako niezależni administratorzy w zakresie wynikającym ze świadczonych przez nich usług i obowiązków prawnych.

3. Administrator nie sprzedaje danych osobowych Klientów.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług międzynarodowych dostawców, w szczególności Google, Meta Platforms lub Microsoft, określone dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

2. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez RODO, odpowiednio do konkretnej sytuacji, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych przewidzianych prawem zabezpieczeń.

3. Miejsce przetwarzania danych może zależeć od konkretnej usługi i jej konfiguracji.

4. Informacje dotyczące stosowanych przez poszczególnych dostawców mechanizmów transferu i zabezpieczeń są dostępne w ich dokumentacji dotyczącej prywatności lub mogą zostać uzyskane poprzez kontakt z Administratorem.

§ 6. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie – jeżeli jest to wymagane lub dopuszczalne – przez okres wynikający z przepisów prawa lub związany z możliwością ustalenia, dochodzenia albo obrony roszczeń.

2. W szczególności:

• dane związane z kontem Klienta przechowywane są przez okres funkcjonowania konta; konto nieaktywne może zostać usunięte lub zanonimizowane po 24 miesiącach nieaktywności, z wyjątkiem danych, które nadal muszą być przechowywane z innych przyczyn prawnych lub związanych z realizacją sprzedaży,
• dane dotyczące zamówień i umów przechowywane są przez okres realizacji umowy, a następnie przez okres wymagany przez przepisy prawa oraz okres związany z możliwością dochodzenia roszczeń,
• dokumentacja podatkowa i księgowa przechowywana jest przez okres wynikający z obowiązujących przepisów,
• dane dotyczące reklamacji, odstąpień od umowy oraz innych roszczeń przechowywane są przez okres prowadzenia sprawy, a następnie przez okres związany z możliwością dochodzenia lub obrony roszczeń,
• korespondencja przechowywana jest przez okres potrzebny do zakończenia sprawy, a jeżeli dotyczy umowy, reklamacji lub roszczenia – odpowiednio przez okres właściwy dla takiej sprawy,
• dane techniczne i związane z bezpieczeństwem przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa Sklepu, analizy incydentów i przeciwdziałania nadużyciom,
• dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna do dalszego przechowywania danych,
• nagrania z monitoringu wizyjnego przechowywane są przez okres nie dłuższy niż 14 dni, chyba że konkretne nagranie jest niezbędne jako dowód w związku z incydentem, roszczeniem lub postępowaniem – w takim przypadku może być przechowywane przez okres niezbędny do zakończenia danej sprawy.

3. Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane lub dozwolone przez obowiązujące przepisy.

§ 7. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują – w przypadkach przewidzianych przez RODO – następujące prawa:

• prawo dostępu do swoich danych oraz uzyskania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.

2. Jeżeli dane są przetwarzane na podstawie zgody, osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. Żądania związane z realizacją praw można kierować na adres: info@korale.pro.

4. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

5. Poszczególne prawa mogą podlegać ograniczeniom wynikającym z obowiązujących przepisów. W szczególności prawo do usunięcia danych nie oznacza obowiązku usunięcia danych, które Administrator musi nadal przechowywać w celu wykonania obowiązków prawnych lub ustalenia, dochodzenia albo obrony roszczeń.

§ 8. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne.

2. Podanie danych niezbędnych do utworzenia konta, realizacji zamówienia, płatności, dostawy albo rozpatrzenia określonego zgłoszenia może być konieczne do wykonania danej usługi lub umowy.

3. Podanie danych podczas kontaktu z Administratorem jest dobrowolne, jednak brak danych umożliwiających identyfikację sprawy lub kontakt zwrotny może uniemożliwić udzielenie odpowiedzi.

4. Jeżeli obowiązek podania określonych danych wynika z przepisów prawa, dane te będą przetwarzane w zakresie wymaganym przez te przepisy.

§ 9. Pliki cookie i podobne technologie

1. Sklep wykorzystuje pliki cookie oraz podobne technologie.

2. Korzystanie z plików cookie i podobnych technologii odbywa się zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

3. Technologie niezbędne do prawidłowego działania Sklepu mogą być stosowane bez odrębnej zgody w zakresie dopuszczonym przez obowiązujące przepisy. Mogą one służyć w szczególności do obsługi koszyka, sesji użytkownika, zapamiętania ustawień dotyczących prywatności oraz zapewnienia bezpieczeństwa strony internetowej.

4. Pozostałe technologie, w szczególności związane z pomiarem skuteczności reklam, analizą korzystania ze strony lub reklamą, są wykorzystywane zgodnie z wyborem dokonanym przez użytkownika w mechanizmie zarządzania zgodami.

5. Użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je albo dostosować swoje preferencje. Dokonany wybór może zostać później zmieniony za pomocą mechanizmu zarządzania zgodami dostępnego na stronie.

6. Sklep może korzystać z technologii Google związanych z reklamami oraz pomiarem ich skuteczności. Zakres zapisywania informacji na urządzeniu użytkownika, uzyskiwania do nich dostępu oraz dalszego przetwarzania danych zależy od dokonanych przez użytkownika wyborów dotyczących zgody oraz od konfiguracji wykorzystywanych usług Google.

7. Aktualne informacje o wykorzystywanych plikach cookie, ich kategoriach, dostawcach i okresach działania są dostępne w mechanizmie zarządzania zgodami na stronie Sklepu.

8. Użytkownik może także zarządzać plikami cookie za pomocą ustawień swojej przeglądarki internetowej. Zablokowanie technologii niezbędnych może jednak spowodować nieprawidłowe działanie niektórych funkcji Sklepu.

§ 10. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§ 11. Monitoring wizyjny

1. W siedzibie Administratora oraz w bezpośrednim obszarze przed wejściem stosowany jest monitoring wizyjny w celu zapewnienia bezpieczeństwa osób, ochrony mienia oraz – w razie potrzeby – ustalenia, dochodzenia lub obrony roszczeń.

2. Podstawą prawną przetwarzania danych pochodzących z monitoringu jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa osób i mienia oraz ochronie jego praw.

3. Nagrania z monitoringu przechowywane są przez okres nie dłuższy niż 14 dni. Jeżeli nagranie jest związane z incydentem, roszczeniem lub postępowaniem, może zostać zabezpieczone i przechowywane przez okres niezbędny do zakończenia danej sprawy.

§ 12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych, dostosowane do charakteru, zakresu i ryzyka związanego z ich przetwarzaniem.

§ 13. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania Sklepu, wykorzystywanych usług lub sposobów przetwarzania danych osobowych.

2. Aktualna wersja Polityki prywatności jest publikowana na stronie Korale.Pro.

Data ostatniej aktualizacji: 6 września 2026 r.