Data obowiązywania: 1.09.2026
1. Administrator danych
Administratorem danych osobowych użytkowników Sklepu https://zdrowyzwierz.pl jest P.P.H.U. BOR-POL Mariusz Borkowski, ul. Przemysłowa 6, 44-153 Sośnicowice, NIP 631-020-68-80 („Administrator”).
Kontakt z Administratorem: info@zdrowyzwierz.pl, tel. 888 737 680, adres pocztowy jak wyżej.
Administrator wyznaczył Inspektora Ochrony Danych. Kontakt w sprawach dotyczących danych osobowych: iod@borpol.com.pl.
2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:
- imię i nazwisko, nazwę firmy, NIP i dane do faktury;
- adres dostawy, adres rozliczeniowy, adres e-mail i numer telefonu;
- dane Konta, identyfikator użytkownika i zaszyfrowane hasło;
- dane Zamówień, płatności i zwrotów, w tym status płatności, bez pełnych danych karty i danych logowania do banku;
- korespondencję, zapytania, reklamacje i oświadczenia o odstąpieniu;
- informacje dotyczące reklamowanego Produktu, w tym numer partii, termin przydatności, zdjęcia i opis sposobu stosowania;
- dane autora Opinii, takie jak podana nazwa lub pseudonim, adres e-mail, treść Opinii, data i dane techniczne związane z jej przesłaniem;
- dane techniczne, takie jak adres IP, identyfikatory cookies, dane urządzenia, przeglądarki, logi i informacje o aktywności w Sklepie;
- dane przekazane dobrowolnie w formularzach lub korespondencji.
Administrator nie potrzebuje danych o zdrowiu Klienta ani dokumentacji medycznej. W zgłoszeniu dotyczącym zwierzęcia należy unikać przekazywania zbędnych danych osobowych jego opiekuna lub innych osób.
3. Cele, podstawy i okresy przetwarzania
Obsługa Zamówień i Umów Sprzedaży
Dane są przetwarzane w celu przyjęcia Zamówienia, zawarcia i wykonania umowy, kontaktu w sprawie realizacji, dostawy, płatności, odstąpienia oraz obsługi Konta – na podstawie art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez czas realizacji umowy, a następnie przez okres potrzebny do rozliczeń i ochrony roszczeń.
Obowiązki podatkowe, rachunkowe i konsumenckie
Dane zawarte w dokumentach sprzedaży, rozliczeniach, reklamacjach i potwierdzeniach są przetwarzane w celu wykonania obowiązków prawnych – art. 6 ust. 1 lit. c RODO. Okres przechowywania wynika z odpowiednich przepisów, w szczególności podatkowych, rachunkowych i konsumenckich.
Reklamacje, zwroty i roszczenia
Dane są przetwarzane w celu wykonania obowiązków prawnych oraz ustalenia, dochodzenia i obrony roszczeń – art. 6 ust. 1 lit. c i f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw, dokumentowanie przebiegu spraw i zapobieganie nadużyciom. Dane są przechowywane do zakończenia sprawy, a następnie do upływu właściwego okresu przedawnienia lub dłużej, jeżeli trwa postępowanie.
Bezpieczeństwo i administracja Sklepem
Logi i dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć, diagnostyki błędów, prowadzenia kopii zapasowych oraz obrony przed roszczeniami – art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest zapewnienie bezpiecznego i niezawodnego działania Sklepu. Dane są przechowywane przez okres adekwatny do celu i ryzyka, zgodnie z harmonogramem retencji Administratora.
Kontakt i odpowiedzi na zapytania
Dane przekazane w wiadomości są przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji – art. 6 ust. 1 lit. b RODO, gdy zapytanie zmierza do zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach. Dane są przechowywane do zakończenia korespondencji oraz przez okres potrzebny do wykazania jej przebiegu lub ochrony roszczeń.
Opinie o Produktach
Dane podane przy Opinii są przetwarzane w celu jej przyjęcia, moderacji, publikacji, kontaktu z autorem, przeciwdziałania nadużyciom i ochrony roszczeń – na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prowadzenie sekcji Opinii zgodnie z prawem, zapewnienie jej wiarygodności i bezpieczeństwa oraz obrona praw. Opublikowana nazwa lub pseudonim i treść Opinii są widoczne publicznie do czasu usunięcia Opinii; pozostałe dane są przechowywane przez okres potrzebny do moderacji i do upływu właściwego okresu przedawnienia roszczeń.
Analityka, personalizacja i reklama
Na dzień 1.09.2026 r. Administrator nie korzysta w Sklepie z niekoniecznych narzędzi analitycznych ani reklamowych. Przed ich uruchomieniem Polityka prywatności i Polityka cookies zostaną zaktualizowane, a technologie wymagające zapisu lub odczytu informacji w urządzeniu zostaną uruchomione dopiero po uzyskaniu wymaganej zgody – art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej.
Bezpieczeństwo i identyfikowalność produktów
W razie zgłoszenia dotyczącego bezpieczeństwa Produktu dane mogą być przetwarzane w celu wykonania obowiązków wynikających z prawa paszowego, współpracy z producentem i właściwymi organami, identyfikacji partii, wycofania Produktu lub poinformowania nabywców – art. 6 ust. 1 lit. c RODO, a w zakresie uzupełniającym art. 6 ust. 1 lit. f RODO. Dane są przechowywane przez okres wymagany prawem lub niezbędny do udokumentowania działań.
4. Czy podanie danych jest obowiązkowe
Podanie danych wymaganych w formularzu Zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Podanie danych do faktury jest wymagane, jeżeli Klient żąda jej wystawienia. Podanie danych przy Opinii jest dobrowolne, ale brak danych oznaczonych w formularzu jako wymagane może uniemożliwić jej przyjęcie i moderację.
5. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie niezbędnym:
- operatorowi płatności PayU;
- przewoźnikom DHL i InPost oraz podmiotom uczestniczącym w doręczeniu lub obsłudze zwrotu;
- dostawcy hostingu i poczty: VIPserv.org, ul. Hery 25B/53, 01-497 Warszawa, NIP 5222718918;
- dostawcom i serwisantom platformy WordPress, WooCommerce, kopii zapasowych, wsparcia IT i cyberbezpieczeństwa – w zakresie, w jakim uzyskują dostęp do danych;
- biuru rachunkowemu, doradcom prawnym, ubezpieczycielom i podmiotom wspierającym dochodzenie roszczeń;
- producentowi Produktu, jeżeli jest to potrzebne do obsługi reklamacji, zapewnienia bezpieczeństwa lub identyfikowalności partii, przy ograniczeniu zakresu danych do niezbędnego minimum;
- bankom, operatorom pocztowym i podmiotom uprawnionym na podstawie prawa;
- właściwym organom, w tym Inspekcji Weterynaryjnej, gdy przekazanie danych jest wymagane albo prawnie uzasadnione.
Podmioty przetwarzające działają na podstawie umów z Administratorem i zgodnie z jego poleceniami, chyba że samodzielnie określają cele i sposoby przetwarzania jako odrębni administratorzy, np. operator płatności lub przewoźnik w zakresie wynikającym z prawa i regulaminu własnej usługi.
6. Przekazywanie danych poza EOG
Na dzień 1.09.2026 r., zgodnie ze znaną Administratorowi konfiguracją Sklepu, Administrator nie korzysta z własnych narzędzi analitycznych, reklamowych ani newsletterowych powodujących planowane przekazywanie danych poza Europejski Obszar Gospodarczy.
Jeżeli w przyszłości zostanie wdrożony dostawca powodujący taki transfer, Polityka zostanie przed uruchomieniem narzędzia zaktualizowana. Przekazywanie będzie odbywać się wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych oraz – gdy będzie to konieczne – dodatkowych zabezpieczeń.
7. Prawa osoby, której dane dotyczą
W zależności od podstawy i okoliczności przetwarzania osobie przysługuje prawo:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją;
- wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego, jeżeli zostanie uruchomiony;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie jest oparte na zgodzie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na info@zdrowyzwierz.pl albo do IOD na iod@borpol.com.pl. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość, jeżeli jest to konieczne do ochrony danych.
8. Zautomatyzowane decyzje
Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Jeżeli taki proces zostanie wdrożony, Polityka zostanie wcześniej uzupełniona.
9. Źródło danych
Dane są pozyskiwane przede wszystkim bezpośrednio od Klienta. Informacja o statusie płatności może pochodzić od PayU, a informacja o doręczeniu od wybranego przewoźnika. W sprawach bezpieczeństwa Produktu dane dotyczące partii lub dystrybucji mogą pochodzić od producenta albo właściwych organów.
10. Bezpieczeństwo danych
Administrator stosuje adekwatne środki techniczne i organizacyjne, obejmujące kontrolę dostępu, szyfrowanie transmisji, kopie zapasowe, aktualizacje, rejestrowanie zdarzeń oraz zobowiązanie osób upoważnionych do poufności. Zakres środków jest dostosowywany do ryzyka.
11. Zmiany Polityki
Polityka obowiązuje od 1.09.2026 r. i może być aktualizowana w razie zmiany prawa, funkcji Sklepu, dostawców lub sposobów przetwarzania. Aktualna wersja będzie dostępna w Sklepie wraz z datą obowiązywania. Istotne zmiany mogą zostać dodatkowo zakomunikowane na trwałym nośniku, jeżeli wymagają tego przepisy lub charakter zmiany.