Informacje prawne

Polityka prywatności

Ostatnia aktualizacja: 07.06.2026

Polityka prywatności i plików cookies Calma Animals

I. Administrator danych i dane kontaktowe

Administratorem danych osobowych w rozumieniu RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) jest Calma Pharm Andrzej Trawiński, ul. Ledowa 1, 55-100 Trzebnica, NIP 8980007729, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) (dalej „Administrator”).

Kontakt z Administratorem:

adres e-mail: biuro@calma-animals.pl
adres korespondencyjny: ul. Ledowa 1, 55-100 Trzebnica

Administrator nie wyznaczył Inspektora Ochrony Danych. Zgłoszenia dotyczące przetwarzania danych należy kierować bezpośrednio do Administratora.

II. Cele, podstawy prawne i okresy przechowywania

Administrator przetwarza dane osobowe w następujących celach:

Realizacja Umowy sprzedaży (dostawa Produktu, obsługa reklamacji, odstąpień), art. 6 ust. 1 lit. b RODO; okres: przez czas wykonywania Umowy i do 6 lat po jej zakończeniu.
Prowadzenie Konta Klienta, art. 6 ust. 1 lit. b RODO; okres: do usunięcia Konta.
Realizacja obowiązków prawnych (rachunkowość, podatki, faktury), art. 6 ust. 1 lit. c RODO; okres: przez czas wymagany przepisami (aktualnie 5 lat od końca roku podatkowego).
Marketing bezpośredni (newsletter e-mail/SMS, kampanie retargetingowe), art. 6 ust. 1 lit. a RODO (zgoda); okres: do wycofania zgody, nie dłużej niż 3 lata od ostatniej aktywności.
Analityka i pomiar skuteczności kampanii (GA4, Meta Pixel, Google Ads), art. 6 ust. 1 lit. a RODO (zgoda na cookies); okres: do 26 miesięcy.
Dochodzenie lub obrona przed roszczeniami, art. 6 ust. 1 lit. f RODO; okres: do przedawnienia roszczeń.
Bezpieczeństwo Sklepu (logi, wykrywanie nadużyć), art. 6 ust. 1 lit. f RODO; okres: do 12 miesięcy.
Obsługa korespondencji, art. 6 ust. 1 lit. f RODO; okres: do 2 lat od zakończenia korespondencji.

III. Kategorie przetwarzanych danych

Dane identyfikacyjne: imię, nazwisko.
Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny/dostawy.
Dane dotyczące Zamówień: historia Zamówień, Produkty, kwoty, metody płatności (bez pełnych danych kart, te przetwarzają dostawcy usług płatniczych).
Dane techniczne: adres IP, rodzaj urządzenia, przeglądarka, system operacyjny, identyfikatory cookies, w zakresie zgody.
Dane behawioralne: odwiedzane podstrony, koszyk, interakcje z newsletterem, w zakresie zgody.
Dane rozliczeniowe: NIP i dane firmy (dla faktur VAT / B2B).

Administrator nie przetwarza szczególnych kategorii danych (art. 9 RODO) ani danych dotyczących wyroków skazujących (art. 10 RODO).

IV. Odbiorcy danych (podmioty przetwarzające)

Dane mogą być przekazywane podmiotom działającym na podstawie umów powierzenia (art. 28 RODO):

Shopify International Ltd. (Irlandia), platforma i hosting Sklepu, realizacja Zamówień, Konta.
Klaviyo Inc. (USA, instancja EU), wysyłka newslettera, wiadomości transakcyjnych, SMS.
InPost S.A. (Polska), realizacja przesyłek Paczkomat i Kurier.
Dostawcy usług płatniczych - , obsługa płatności elektronicznych.
Google Ireland Ltd. (Irlandia). Google Analytics 4, Google Ads, Tag Manager (za zgodą).
Meta Platforms Ireland Ltd. (Irlandia). Meta Pixel, reklama Facebook/Instagram, remarketing (za zgodą).
Biuro rachunkowe / system fakturujący - , ewidencja księgowa, faktury.
Dostawca DNS/CDN - .

Administrator nie sprzedaje ani nie wynajmuje danych osobowych osobom trzecim.

V. Przekazywanie danych poza EOG

Część odbiorców ma siedzibę poza Europejskim Obszarem Gospodarczym (głównie USA, m.in. Klaviyo, Google, Meta). Przekazywanie odbywa się na podstawie:

Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską (Decyzja KE 2021/914);
decyzji KE o adekwatności (m.in. Kanada, Wielka Brytania, Szwajcaria, Japonia);
EU-US Data Privacy Framework (DPF), dla certyfikowanych odbiorców z USA.

Klient ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

VI. Prawa osoby, której dane dotyczą

Dostęp do danych (art. 15 RODO);
Sprostowanie danych (art. 16 RODO);
Usunięcie danych. „prawo do bycia zapomnianym” (art. 17 RODO);
Ograniczenie przetwarzania (art. 18 RODO);
Przenoszenie danych (art. 20 RODO);
Sprzeciw wobec przetwarzania, w szczególności marketingu bezpośredniego (art. 21 RODO);
Cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
Wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl, tel. 22 531 03 00).

Żądania należy kierować na adres biuro@calma-animals.pl. Administrator odpowiada niezwłocznie, nie później niż w ciągu 30 dni (z możliwością przedłużenia o 60 dni w uzasadnionych przypadkach).

VII. Profilowanie i zautomatyzowane decyzje

Administrator wykorzystuje profilowanie w celach marketingowych (personalizacja newslettera, reklam, rekomendacji) na podstawie zgody. Profilowanie to nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na osobę, której dane dotyczą (art. 22 RODO). Administrator nie podejmuje zautomatyzowanych decyzji wywołujących skutki prawne.

VIII. Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika. Sklep stosuje cookies w następujących celach:

Niezbędne (konieczne), do prawidłowego działania Sklepu (koszyk, sesja, zabezpieczenia). Nie wymagają zgody.
Funkcjonalne, zapamiętują preferencje (język, waluta, ostatnio oglądane). Wymagają zgody.
Analityczne, mierzą ruch i zachowania użytkowników (np. Google Analytics 4). Wymagają zgody.
Marketingowe, personalizacja reklam, remarketing, pomiar kampanii (np. Meta Pixel, Google Ads). Wymagają zgody.

Przy pierwszej wizycie wyświetlany jest banner zgody z opcjami: zaakceptuj wszystkie / odrzuć wszystkie / dostosuj. Użytkownik może w każdej chwili zmienić lub wycofać zgodę poprzez link „Ustawienia cookies” w stopce Sklepu, a także zarządzać cookies w ustawieniach swojej przeglądarki (w tym je usuwać lub blokować). Wyłączenie cookies niezbędnych może ograniczyć działanie Sklepu.