Polityka prywatności

POLITYKA PRYWATNOŚCI I COOKIES

SKLEPU INTERNETOWEGO HARPOX

obowiązująca od dnia: 15.06.2026

§ 1. Postanowienia ogólne

• Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym Harpox, dostępnym pod adresem harpox.pl.
• Polityka ma charakter informacyjny i służy wykonaniu obowiązków informacyjnych wynikających z przepisów o ochronie danych osobowych oraz przepisów dotyczących plików cookies i podobnych technologii.
• Pojęcia pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce, mają znaczenie nadane im w Regulaminie Sklepu internetowego Harpox.
• Korzystanie ze Sklepu, składanie Zamówień, zakładanie konta, kontakt ze Sprzedawcą, składanie reklamacji, odstąpienie od umowy, zapis do newslettera lub publikowanie opinii może wiązać się z przetwarzaniem danych osobowych na zasadach opisanych w niniejszej Polityce.

§ 2. Administrator danych osobowych

• Administratorem danych osobowych jest BOXPAL spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie.
• Dane Administratora:
• firma: BOXPAL SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ;
• adres siedziby: ul. Stefana Banacha 49/13, 31-235 Kraków, Polska;
• KRS: 0001142467;
• NIP: 9452302750;
• REGON: 540344477;
• sąd rejestrowy: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego;
• kapitał zakładowy: 20.000 zł.
• Kontakt z Administratorem we wszystkich sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: office@harpox.pl.
• Administrator nie powołał inspektora ochrony danych, chyba że informacja w tym zakresie zostanie wyraźnie podana w Sklepie.

§ 3. Jakie dane przetwarzamy

• Administrator może przetwarzać następujące kategorie danych osobowych:
• dane identyfikacyjne: imię, nazwisko, firma;
• dane kontaktowe: adres e-mail, numer telefonu;
• dane adresowe: adres dostawy, adres zamieszkania, adres siedziby lub adres do faktury;
• dane rozliczeniowe: NIP, dane do faktury, informacje o płatności, numer rachunku bankowego w przypadku zwrotu płatności;
• dane dotyczące Zamówienia: numer Zamówienia, zakupione Produkty, historia Zamówień, sposób dostawy, sposób płatności;
• dane dotyczące reklamacji, zwrotów i odstąpień od umowy: opis sprawy, zdjęcia, korespondencja, żądania Klienta;
• dane konta Klienta: login, adres e-mail, historia Zamówień, dane zapisane w koncie;
• dane dotyczące opinii: treść opinii, ocena, zdjęcia dodane do opinii, podpis lub nazwa widoczna przy opinii, powiązanie opinii z Zamówieniem;
• dane związane z newsletterem: adres e-mail, data zapisu, źródło zgody, informacja o cofnięciu zgody;
• dane techniczne: adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce, systemie operacyjnym, aktywności w Sklepie oraz logi serwera;
• dane zawarte w korespondencji kierowanej do Administratora.
• Zakres przetwarzanych danych zależy od sposobu korzystania ze Sklepu przez daną osobę.
• Podanie danych jest dobrowolne, ale w określonych przypadkach konieczne do korzystania z wybranych funkcji Sklepu, w szczególności do złożenia Zamówienia, dostawy Produktu, wystawienia faktury, obsługi płatności, rozpatrzenia reklamacji, odstąpienia od umowy, założenia konta, udzielenia odpowiedzi na wiadomość albo zapisu do newslettera.

§ 4. Cele, podstawy prawne i okresy przetwarzania danych

• Dane osobowe są przetwarzane w następujących celach:
• Jeżeli dane są przetwarzane na podstawie zgody, osoba, której dane dotyczą, może cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
• Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania na zasadach określonych w przepisach prawa.

§ 5. Odbiorcy danych

• Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu i obsłudze Klientów.
• Odbiorcami danych mogą być w szczególności:
• dostawca hostingu i infrastruktury serwerowej;
• dostawcy systemu WordPress, WooCommerce, wtyczek i narzędzi technicznych wykorzystywanych w Sklepie;
• podmioty świadczące obsługę informatyczną, techniczną lub administracyjną;
• operatorzy płatności, w szczególności operator płatności wskazany w Sklepie, np. Przelewy24 ,jeżeli ta metoda płatności jest dostępna;
• firmy kurierskie i przewoźnicy, w szczególności DPD, GLS albo inni przewoźnicy wskazani w Sklepie;
• podmioty świadczące obsługę księgową, podatkową, prawną lub doradczą;
• dostawcy systemów księgowych, magazynowych lub sprzedażowych, w szczególności systemu Subiekt nexo Pro albo innych narzędzi wykorzystywanych przez Administratora;
• dostawcy narzędzi do komunikacji e-mail, formularzy kontaktowych, obsługi newslettera lub automatyzacji marketingu, jeżeli są wykorzystywani;
• dostawcy narzędzi analitycznych i marketingowych, jeżeli są wykorzystywani;
• podmioty obsługujące opinie klientów, jeżeli Administrator korzysta z zewnętrznych narzędzi do opinii;
• banki, operatorzy pocztowi, organy publiczne lub inne podmioty, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
• Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.
• Podmioty przetwarzające dane na zlecenie Administratora powinny przetwarzać dane na podstawie odpowiednich umów powierzenia lub innych właściwych podstaw prawnych.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

• Administrator co do zasady dąży do korzystania z narzędzi i dostawców, którzy przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.
• Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli Administrator korzysta z narzędzi lub usług dostawców mających siedzibę poza EOG albo wykorzystujących infrastrukturę poza EOG, w szczególności narzędzi analitycznych, marketingowych, mailingowych, chmurowych lub społecznościowych.
• W przypadku przekazywania danych poza EOG Administrator stosuje mechanizmy przewidziane przez przepisy prawa, w szczególności decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne albo inne środki wymagane przez przepisy.
• Szczegółowa informacja o konkretnych narzędziach powodujących przekazywanie danych poza EOG powinna zostać uzupełniona po wdrożeniu takich narzędzi w Sklepie.

§ 7. Prawa osób, których dane dotyczą

• Osobie, której dane dotyczą, przysługują prawa przewidziane w przepisach o ochronie danych osobowych, w szczególności:
• prawo dostępu do danych;
• prawo do uzyskania kopii danych;
• prawo do sprostowania danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo sprzeciwu wobec przetwarzania danych;
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody;
• prawo wniesienia skargi do organu nadzorczego.
• Żądania dotyczące realizacji praw można kierować na adres e-mail: office@harpox.pl.
• Administrator udziela odpowiedzi na żądania w terminie wynikającym z przepisów prawa.
• Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych narusza przepisy o ochronie danych osobowych.

§ 8. Konto Klienta

• Założenie konta w Sklepie jest dobrowolne.
• W celu założenia i obsługi konta Administrator przetwarza dane podane przez Klienta podczas rejestracji oraz dane związane z korzystaniem z konta, w szczególności historię Zamówień.
• Klient może zrezygnować z konta zgodnie z zasadami określonymi w Regulaminie.
• Usunięcie konta nie powoduje usunięcia danych, które Administrator musi nadal przechowywać z uwagi na obowiązki prawne, rozliczeniowe, podatkowe, reklamacyjne lub potrzebę zabezpieczenia roszczeń.

§ 9. Zamówienia, płatności, dostawa, reklamacje i zwroty

• W celu złożenia i realizacji Zamówienia Administrator przetwarza dane niezbędne do zawarcia i wykonania Umowy sprzedaży, w szczególności dane identyfikacyjne, kontaktowe, adresowe, dane Zamówienia i dane dotyczące płatności.
• W celu dostarczenia Produktów dane Klienta mogą być przekazywane przewoźnikom, w szczególności DPD, GLS albo innym przewoźnikom wskazanym w Sklepie.
• W celu obsługi płatności dane Klienta mogą być przekazywane operatorowi płatności wskazanemu w Sklepie, w szczególności operatorowi Przelewy24 i inne., jeżeli ta metoda płatności jest dostępna.
• W celu wystawienia faktury, rozliczenia sprzedaży i wykonania obowiązków podatkowych dane Klienta mogą być przetwarzane w systemach księgowych, magazynowych lub sprzedażowych wykorzystywanych przez Administratora.
• W celu obsługi reklamacji, odstąpień od umowy i zwrotów Administrator może przetwarzać dane Klienta, dane Zamówienia, opis sprawy, zdjęcia Produktu lub opakowania, numer rachunku bankowego oraz korespondencję z Klientem.

§ 10. Formularz kontaktowy i korespondencja

• W przypadku kontaktu z Administratorem za pomocą formularza kontaktowego, poczty elektronicznej lub innych kanałów komunikacji, Administrator przetwarza dane podane przez osobę kontaktującą się oraz treść korespondencji.
• Dane są przetwarzane w celu obsługi zapytania, udzielenia odpowiedzi, prowadzenia korespondencji, a w razie potrzeby także w celu dochodzenia lub obrony roszczeń.
• Administrator może archiwizować korespondencję przez okres potrzebny do wykazania przebiegu kontaktu, obsługi sprawy albo zabezpieczenia roszczeń.

§ 11. Opinie Klientów

• Administrator może umożliwiać Klientom publikowanie opinii o Produktach.
• W celu publikacji i weryfikacji opinii Administrator może przetwarzać dane autora opinii, treść opinii, ocenę, zdjęcia dodane do opinii, numer Zamówienia, adres e-mail oraz dane pozwalające potwierdzić, że opinia pochodzi od Klienta, który kupił Produkt.
• Opinie mogą być moderowane przed publikacją lub po publikacji zgodnie z Regulaminem.
• Jeżeli opinia zawiera zdjęcie lub inną treść dodaną przez Klienta, Administrator przetwarza tę treść w celu jej publikacji, prezentacji w Sklepie, mediach społecznościowych oraz materiałach marketingowych marki Harpox, zgodnie z licencją udzieloną przez Klienta w Regulaminie.
• Osoba publikująca opinię może zwrócić się do Administratora o usunięcie opinii lub danych z nią związanych. Administrator rozpatrzy takie żądanie zgodnie z przepisami prawa, z uwzględnieniem ewentualnej potrzeby zachowania danych w celu obrony roszczeń lub wykazania zgodności działań Administratora z przepisami.

§ 12. Newsletter i marketing

• Administrator może prowadzić newsletter lub inne formy komunikacji marketingowej, jeżeli taka funkcjonalność zostanie uruchomiona w Sklepie.
• Zapis do newslettera jest dobrowolny i wymaga podania adresu e-mail oraz wyrażenia wymaganych zgód.
• Newsletter może obejmować informacje o Produktach, promocjach, kodach rabatowych, nowościach, poradnikach, inspiracjach i treściach marketingowych marki Harpox.
• Osoba zapisana do newslettera może w każdej chwili zrezygnować z jego otrzymywania, w szczególności przez kliknięcie linku rezygnacji w wiadomości e-mail albo kontakt z Administratorem pod adresem office@harpox.pl.
• Cofnięcie zgody na newsletter nie wpływa na zgodność z prawem wysyłki dokonanej przed cofnięciem zgody.
• Administrator może przechowywać informacje o udzieleniu i cofnięciu zgody w celu wykazania zgodności działań marketingowych z przepisami prawa.

§ 13. Media społecznościowe

• Administrator może prowadzić profile marki Harpox w mediach społecznościowych.
• Jeżeli użytkownik kontaktuje się z Administratorem przez media społecznościowe, komentuje treści, wysyła wiadomości albo obserwuje profil, dane użytkownika mogą być przetwarzane w celu prowadzenia profilu, komunikacji, obsługi zapytań, promocji marki oraz dochodzenia lub obrony roszczeń.
• Dostawcy mediów społecznościowych mogą być odrębnymi administratorami danych osobowych użytkowników korzystających z tych serwisów.
• Szczegółowe zasady przetwarzania danych przez dostawców mediów społecznościowych znajdują się w ich własnych politykach prywatności.

§ 14. Pliki cookies i podobne technologie

• Sklep wykorzystuje pliki cookies oraz podobne technologie.
• Cookies to niewielkie pliki lub informacje zapisywane na urządzeniu końcowym użytkownika albo odczytywane z tego urządzenia podczas korzystania ze Sklepu.
• Cookies mogą być wykorzystywane w szczególności w celu:
• zapewnienia prawidłowego działania Sklepu;
• obsługi koszyka i procesu składania Zamówienia;
• utrzymania sesji użytkownika;
• zapamiętania preferencji użytkownika;
• zapewnienia bezpieczeństwa Sklepu;
• prowadzenia statystyk i analityki;
• prowadzenia działań marketingowych, remarketingowych lub pomiaru skuteczności reklam, jeżeli takie narzędzia są wykorzystywane.
• Sklep może wykorzystywać następujące kategorie cookies:
• cookies niezbędne — potrzebne do działania Sklepu, koszyka, płatności, bezpieczeństwa i podstawowych funkcji strony;
• cookies analityczne — służące do badania sposobu korzystania ze Sklepu i tworzenia statystyk;
• cookies marketingowe — służące do personalizacji reklam, remarketingu i pomiaru skuteczności działań reklamowych;
• cookies funkcjonalne — służące do zapamiętywania ustawień i preferencji użytkownika.
• Cookies niezbędne mogą być stosowane bez zgody użytkownika, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika albo do prawidłowego działania Sklepu.
• Cookies analityczne, marketingowe i inne cookies niewymagane do działania Sklepu są stosowane wyłącznie po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.
• Użytkownik może zarządzać zgodami cookies za pomocą banera cookies lub panelu ustawień cookies dostępnego w Sklepie, jeżeli taki panel jest dostępny.
• Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce internetowej, w tym zablokować cookies albo usunąć wcześniej zapisane cookies.
• Ograniczenie stosowania cookies niezbędnych może wpłynąć na działanie Sklepu, w szczególności koszyka, logowania, składania Zamówień lub płatności.
• Sklep może wykorzystywać cookies własne, czyli pochodzące od Sklepu, oraz cookies podmiotów trzecich, czyli pochodzące od dostawców narzędzi zewnętrznych.
• Szczegółowa lista cookies, czas ich przechowywania oraz dostawcy powinni być dostępni w panelu cookies albo w tabeli cookies, jeżeli Sklep wykorzystuje takie rozwiązanie.

§ 15. Przykładowe narzędzia wykorzystywane w Sklepie

• Sklep działa w oparciu o WordPress i WooCommerce.
• Administrator może korzystać z narzędzi technicznych, analitycznych, marketingowych, płatniczych, kurierskich, księgowych, mailingowych i bezpieczeństwa.
• Na dzień publikacji Polityki Administrator wykorzystuje lub może wykorzystywać w szczególności następujące kategorie narzędzi:
• Tabela ma charakter informacyjny i powinna zostać uzupełniona zgodnie z narzędziami faktycznie używanymi przez Administratora.

§ 16. Logi serwera

• Korzystanie ze Sklepu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Sklep.
• Zapytania mogą być zapisywane w logach serwera.
• Logi mogą obejmować w szczególności adres IP, datę i godzinę połączenia, informacje o przeglądarce, systemie operacyjnym, adresie odwiedzanej strony, błędach oraz inne dane techniczne.
• Logi serwera są wykorzystywane w celach administracyjnych, technicznych, bezpieczeństwa, diagnostycznych oraz statystycznych.
• Logi serwera nie są wykorzystywane do identyfikowania użytkowników, chyba że jest to konieczne do zapewnienia bezpieczeństwa, wykrycia nadużyć, obrony roszczeń albo wykonania obowiązków wynikających z przepisów prawa.

§ 17. Zabezpieczenie danych

• Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą albo ujawnieniem.
• Administrator stosuje w szczególności szyfrowanie połączenia SSL, kontrolę dostępu do danych oraz rozwiązania techniczne i organizacyjne adekwatne do charakteru, zakresu i ryzyka przetwarzania danych.
• Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują takiego dostępu do realizacji swoich zadań.

§ 18. Zautomatyzowane podejmowanie decyzji i profilowanie

• Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne albo w podobny sposób istotnie na nich wpływały.
• Administrator może korzystać z narzędzi analitycznych lub marketingowych, które pozwalają na tworzenie ogólnych grup odbiorców albo dopasowanie treści marketingowych, jeżeli użytkownik wyraził odpowiednie zgody.
• Takie działania nie służą podejmowaniu decyzji wywołujących skutki prawne wobec użytkownika.

§ 19. Zmiany Polityki

• Administrator może zmienić Politykę w szczególności w przypadku zmiany przepisów prawa, zmiany funkcjonalności Sklepu, zmiany wykorzystywanych narzędzi, zmiany odbiorców danych, zmiany sposobów płatności, dostawy, newslettera, opinii lub działań marketingowych.
• Aktualna wersja Polityki jest publikowana w Sklepie.
• Zmiany Polityki obowiązują od dnia wskazanego w jej treści.

§ 20. Kontakt

• We wszystkich sprawach dotyczących prywatności, danych osobowych, cookies, zgód marketingowych, newslettera lub realizacji praw związanych z ochroną danych można kontaktować się z Administratorem pod adresem: office@harpox.pl.
• Administrator może poprosić osobę kontaktującą się o dodatkowe informacje, jeżeli jest to konieczne do jej identyfikacji albo obsługi żądania.