POLITYKA PRYWATNOŚCI STRONY INTERNETOWEJ
I SKLEPU INTERNETOWEGO SOYMAX.PL

1. ADMINISTRATOR DANYCH

Administratorem danych osobowych jest:

Soymax Sp. z o.o.
ul. Jana Pawła II 13/13
20-535 Lublin
NIP: 7123140587

Telefon: 81 44 82 888 / 81 44 82 999
E-mail: biuro@soymax.pl

(dalej: „Administrator”)

2. PODSTAWY PRAWNE PRZETWARZANIA

Dane osobowe przetwarzane są zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
• ustawą o świadczeniu usług drogą elektroniczną,
• przepisami prawa komunikacji elektronicznej.

3. ZAKRES PRZETWARZANYCH DANYCH

Administrator może przetwarzać następujące dane osobowe:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres zamieszkania lub dostawy (ulica, numer domu, kod pocztowy, miejscowość, kraj),
• dane firmy (nazwa, NIP),
• dane dotyczące zamówień,
• adres IP oraz inne dane techniczne (np. logi systemowe).

4. CELE I PODSTAWY PRZETWARZANIA DANYCH

4.1 Realizacja zamówień i obsługa sklepu

Dane przetwarzane są w celu:

• zawarcia i wykonania umowy sprzedaży,
• obsługi konta użytkownika,
• realizacji zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.2 Obsługa płatności (ING Bank Śląski S.A.)

Dane mogą być przekazywane do ING Bank Śląski S.A. w związku z:

• udostępnieniem infrastruktury do obsługi płatności przez Internet,
• obsługą i rozliczaniem płatności dokonywanych przez klientów,
• weryfikacją należytego wykonania umów zawartych ze Sklepem,
• obsługą reklamacji i ochroną interesów płatników.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

4.3 Płatności odroczone (Twisto Polska sp. z o.o.)

Dane mogą być przekazywane do Twisto Polska sp. z o.o. w celu:

• umożliwienia skorzystania z formy płatności „Kup z Twisto”,
• realizacji umowy płatności odroczonej,
• weryfikacji transakcji oraz zdolności do skorzystania z usługi.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

4.4 Dostawa zamówień

Dane przekazywane są podmiotom realizującym dostawy (np. firmom kurierskim lub operatorom logistycznym) w celu doręczenia zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.5 Kontakt z użytkownikiem

Dane przetwarzane są w celu:

• udzielania odpowiedzi na zapytania przesłane przez formularz, e-mail lub telefonicznie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

4.6 Marketing

Dane mogą być przetwarzane w celu:

• wysyłki newslettera,
• prowadzenia działań marketingowych.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

4.7 Analityka i statystyki

Dane przetwarzane są w celu:

• analizy ruchu na stronie,
• optymalizacji działania serwisu.

Podstawa prawna: zgoda użytkownika wyrażona poprzez ustawienia cookies.

5. ODBIORCY DANYCH

Dane osobowe mogą być przekazywane następującym odbiorcom:

• ING Bank Śląski S.A.,
• Twisto Polska sp. z o.o.,
• firmom kurierskim i operatorom logistycznym,
• operatorom płatności,
• dostawcom usług IT i hostingu.

6. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe przechowywane są przez okres:

• realizacji umowy oraz do 3 lat po jej zakończeniu,
• wynikający z przepisów księgowych (do 5 lat),
• do czasu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody.

7. DOBROWOLNOŚĆ PODANIA DANYCH

Podanie danych osobowych jest dobrowolne, jednak niezbędne do:

• złożenia i realizacji zamówienia,
• dokonania płatności,
• dostarczenia towaru.

Brak podania danych uniemożliwia realizację usługi.

8. PRAWA UŻYTKOWNIKA

Użytkownikowi przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie.

W celu realizacji praw należy skontaktować się z Administratorem.

9. PRAWO DO SKARGI

Użytkownik ma prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

10. COOKIES

Strona wykorzystuje pliki cookies w celu:

• zapewnienia prawidłowego działania sklepu,
• obsługi koszyka i procesu zamówienia,
• zapamiętywania preferencji użytkownika,
• prowadzenia statystyk,
• realizacji działań marketingowych.

Użytkownik może zarządzać plikami cookies poprzez:

• baner cookies dostępny na stronie,
• ustawienia przeglądarki internetowej.

11. LOGI I DANE TECHNICZNE

Administrator przetwarza dane techniczne, takie jak adres IP, w celach:

• zapewnienia bezpieczeństwa,
• prowadzenia statystyk.

Dane te mają charakter zbiorczy i nie służą bezpośredniej identyfikacji użytkownika.

12. BEZPIECZEŃSTWO DANYCH

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych, w szczególności:

• szyfrowanie połączenia (SSL),
• zabezpieczenia systemów informatycznych,
• ograniczenie dostępu do danych.

13. POSTANOWIENIA KOŃCOWE

Strona może zawierać odnośniki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych stosowane przez te podmioty.

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności.

DATA AKTUALIZACJI

Maj 2026 r.