INFORMACJA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH KLIENTÓW

SHOTTAS | www.shottas.pl

Ostatnia aktualizacja: 16 września 2026 r.

1 — Informacje ogólne dotyczące przetwarzania danych osobowych

1. Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) [dalej jako Rozporządzenie] NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Jana III Sobieskiego 11 lok. E6, 40-082 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, jako Administrator danych niniejszym wskazuje następujące informacje dotyczące przetwarzania danych osobowych Klientów korzystających ze Sklepu.
2. Administrator danych osobowych dba o bezpieczeństwo udostępnionych mu danych. Wszystkie dane są chronione i zabezpieczone przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów Rozporządzenia oraz nieautoryzowaną zmianą, utratą, uszkodzeniem lub zniszczeniem. Dane osobowe przetwarzane są przez Administratora zgodnie z przepisami RODO oraz polskich przepisów uzupełniających regulację RODO.
3. Przetwarzanie danych osobowych oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesyłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
4. Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (osobie, której dane dotyczą). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

2 — Dane identyfikacyjne Administratora danych osobowych

1. Administratorem danych osobowych Klienta jest NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Jana III Sobieskiego 11 lok. E6, 40-082 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. Administrator w dalszej części niniejszej Informacji oznaczony jest również jako NEXURA.
2. Możesz skontaktować się z Administratorem w sprawach dotyczących przetwarzania Twoich danych osobowych, w tym w celu wykonania przysługujących Ci praw (dostęp, sprostowanie, usunięcie, ograniczenie, przenośność, sprzeciw), poprzez:
a. adres e-mail: info@shottasseeds.com
b. adres pocztowy: ul. Jana III Sobieskiego 11 lok. E6, 40-082 Katowice, Polska
3. Administrator nie powołał Inspektora Ochrony Danych (IOD). Wszelkie pytania dotyczące ochrony danych osobowych należy kierować na powyższe dane kontaktowe.

3 — Podstawa prawna, cele przetwarzania danych osobowych oraz wymóg podania danych

1. NEXURA przetwarza dane osobowe Klienta przede wszystkim w celach związanych z zawarciem Umowy Sprzedaży oraz Umowy o prowadzenie Konta (dalej również łącznie jako: Umowa), a następnie ich wykonaniem, rozliczeniem oraz rozwiązaniem. Powyższe obejmuje także przetwarzanie danych osobowych związanych z komunikacją pomiędzy NEXURA a Klientem, w zakresie niezbędnym do wykonania Umowy. NEXURA przetwarza te dane osobowe w oparciu o art. 6 ust. 1 lit. b) Rozporządzenia, a to ze względu na fakt, iż przetwarzanie tych danych jest niezbędne do zawarcia i wykonywania Umowy, której stroną jest Klient, a także do podjęcia działań związanych z jej zawarciem — przed zawarciem Umowy. Podanie danych osobowych w tym celu jest wymogiem umownym, a także ustawowym. W przypadku ich niepodania, Administrator nie zawrze Umowy.
2. NEXURA przetwarza dane osobowe również w celu rozpatrzenia składanych przez Klienta reklamacji dotyczących Umowy Sprzedaży i/lub Umowy o prowadzenie Konta. NEXURA przetwarza te dane osobowe na podstawie art. 6 ust. 1 lit. f) Rozporządzenia, to jest ze względu na fakt, iż przetwarzanie tych danych jest niezbędne do realizacji celów wynikających z prawnie uzasadnionych interesów Administratora związanych z obroną przed roszczeniami. Podanie danych osobowych w tym celu jest wymogiem umownym. W przypadku ich niepodania, Administrator nie zawrze Umowy.
3. NEXURA przetwarza dane osobowe Klienta również w celu ewentualnego dochodzenia roszczeń związanych z niewykonaniem lub nienależytym wykonaniem przez Klienta obowiązków wynikających z Umowy, a w szczególności obowiązków związanych z zapłatą należnego od Klienta wynagrodzenia z tytułu sprzedaży Produktów. NEXURA przetwarza te dane osobowe na podstawie art. 6 ust. 1 lit. f) Rozporządzenia. Podanie danych osobowych w tym celu jest wymogiem umownym. W przypadku ich niepodania, Administrator nie zawrze Umowy.
4. NEXURA przetwarza dane osobowe Klienta w celach marketingu usług własnych oraz oferowanych przez podmioty powiązane z NEXURA. NEXURA przetwarza te dane osobowe na podstawie art. 6 ust. 1 lit. a) Rozporządzenia, to jest na podstawie zgody Klienta.
5. NEXURA przetwarza dane osobowe Klienta również ze względu na ciążące na NEXURA obowiązki prawne, w szczególności wynikające z przepisów prawa podatkowego. NEXURA przetwarza te dane osobowe na podstawie art. 6 ust. 1 lit. c) Rozporządzenia, to jest z uwagi na to, że przetwarzanie danych jest niezbędne do wypełniania obowiązków prawnych ciążących na Administratorze. Podanie danych osobowych w tym celu jest wymogiem ustawowym. W przypadku ich niepodania, Administrator nie zawrze Umowy.
6. NEXURA przetwarza dane osobowe Klienta również w celu obsługi wniosków przekazywanych działowi obsługi Klienta w sytuacji, gdy nie są one związane wprost z zawarciem bądź wykonaniem Umowy. NEXURA przetwarza te dane osobowe na podstawie art. 6 ust. 1 lit. f) Rozporządzenia, to jest ze względu na fakt, iż przetwarzanie tych danych jest niezbędne do realizacji celów wynikających z prawnie uzasadnionych interesów Administratora związanych z obsługą Klienta. Podanie danych osobowych w tym celu jest wymogiem umownym. W przypadku ich niepodania, Administrator nie będzie mógł przeprowadzić procedury obsługi wniosku.
7. NEXURA korzysta z Google Analytics 4 w celu statystyki ruchu w Sklepie, w sposób opisany w Polityce Cookies. Po wyrażeniu zgody podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO — zgoda.

4 — Kategorie danych osobowych przetwarzanych przez Administratora

1. NEXURA przetwarza przede wszystkim dane osobowe Klienta niezbędne do prawidłowego wykonania Umowy oraz identyfikacji Klienta obejmujące:
a. imię (imiona) i nazwisko;
b. adres zamieszkania;
c. adres e-mail;
d. numer rachunku bankowego;
e. numer telefonu.

5 — Kategorie odbiorców danych

1. Zgodnie z Rozporządzeniem, przez odbiorcę danych rozumieć należy osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu administrator ujawnia dane osobowe, niezależnie od tego, czy jest stroną trzecią. Strona trzecia natomiast, w rozumieniu Rozporządzenia oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które — z upoważnienia administratora lub podmiotu przetwarzającego — mogą przetwarzać dane osobowe. Podmiot przetwarzający oznacza natomiast osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
2. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są uznawane za odbiorców.
Mając na względzie powyższe wyjaśnienie, NEXURA informuje o następujących kategoriach odbiorców:
a. podmioty świadczące usługi prawne i księgowe związane z działalnością NEXURA;
b. podmioty świadczące usługi informatyczne związane z działalnością NEXURA, w tym usługi hostingowe;
c. podmioty prowadzące działalność kurierską;
d. podwykonawcy oraz podmioty współpracujące z Administratorem, którym ewentualnie zlecone zostanie wykonanie poszczególnych zadań związanych z wykonaniem Umowy;
e. inne niż wskazane powyżej podmioty, które na podstawie przepisów prawa uprawnione są do uzyskiwania od NEXURA informacji związanych z działalnością NEXURA, które to informacje mogą obejmować dane osobowe Klienta.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — dostawca platformy e-mail marketingowej, za pomocą której Administrator realizuje wysyłkę Newslettera i zarządza danymi Subskrybentów (imię, adres e-mail). GetResponse działa jako podmiot przetwarzający w imieniu Administratora na podstawie umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO;
g. dostawcy infrastruktury technicznej i usług towarzyszących, działający jako podmioty przetwarzające w imieniu Administratora na podstawie art. 28 RODO: OVH — hosting serwera i bazy danych Sklepu, a więc wszystkich zapisanych w niej danych Klienta; Cloudflare — pośrednik dla całego ruchu do Sklepu, w tym adresu IP Klienta, nagłówków żądań oraz treści wypełnianych formularzy; Hetzner — przechowywanie zaszyfrowanych kopii zapasowych bazy danych; GlobKurier oraz wybrany przewoźnik — nadanie przesyłki: imię i nazwisko albo firma, adres dostawy, numer telefonu i adres e-mail odbiorcy; CashBill — obsługa płatności elektronicznych: imię, nazwisko i adres e-mail płacącego; bptech — obsługa poczty wychodzącej Sklepu; OpenStreetMap Foundation — wyświetlenie mapy punktów odbioru (adres IP Klienta) oraz ustalenie współrzędnych adresu dostawy;
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, działający jako podmiot przetwarzający na zlecenie Administratora — dostawca Google Analytics 4 i Google Tag Managera: dane o korzystaniu ze Sklepu opisane w Polityce Cookies, w tym adres IP urządzenia.

6 — Zamiar przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej

1. Sklep korzysta z Google Analytics 4 i Google Tag Managera. Dane zbierane za ich pomocą, opisane w Polityce Cookies, otrzymuje Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, działający jako podmiot przetwarzający na zlecenie Administratora. Według informacji Google dane te mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Google LLC, do którego mogą trafiać te dane w Stanach Zjednoczonych, jest certyfikowany w ramach EU–U.S. Data Privacy Framework, a warunki Google przewidują dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Sklep nie korzysta z narzędzi reklamowych Meta ani z piksela Meta. Administrator prowadzi natomiast profile w serwisach Meta Platforms Ireland Limited (Facebook, Instagram); w zakresie danych statystycznych tych profili Administrator i Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO, a istotę wzajemnych uzgodnień opisuje Polityka Cookies.
2. W związku z korzystaniem z platformy e-mail marketingowej GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Polska) Twoje dane osobowe (imię, adres e-mail) są przetwarzane w celu wysyłki Newslettera. GetResponse S.A. ma siedzibę w Polsce (na terenie EOG), jednak korzysta z podwykonawców (sub-procesorów), których infrastruktura może znajdować się poza EOG, w tym w Stanach Zjednoczonych Ameryki (np. Google Cloud). Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c) RODO lub na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework), w zależności od przypadku. Informacje o przetwarzaniu danych przez GetResponse dostępne są pod adresem: https://www.getresponse.com/legal/privacy Lista sub-procesorów GetResponse dostępna jest pod adresem: https://www.getresponse.com/legal/data-processing-agreement

reCAPTCHA. Od 27 sierpnia 2026 r. formularze Sklepu (logowanie, rejestracja, zapis na newsletter, formularz kontaktowy i reklamacyjny) są chronione usługą reCAPTCHA dostarczaną przez Google. W ramach tej usługi do dostawcy przekazywane są adres IP urządzenia oraz dane o sposobie korzystania ze strony, a przetwarzanie może odbywać się na serwerach poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie Sklepu przed automatycznym nadużyciem formularzy, a podstawą przekazania poza EOG — standardowe klauzule umowne przyjęte przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO.

7 — Okres przechowywania danych osobowych

1. Dane osobowe przetwarzane w celu zawarcia Umowy będą przetwarzane do momentu zawarcia Umowy. W przypadku gdy Umowa nie zostanie zawarta, dane zostaną usunięte najpóźniej po upływie jednego (1) roku od przerwania procedury zawarcia Umowy. W przypadku, gdy dane przetwarzane są na podstawie zgody — przez okres czasu wskazany w zgodzie, nie dłużej jednak niż do dnia jej cofnięcia.
2. Dane osobowe przetwarzane w związku ze sprzedażą Produktów będą przetwarzane przez okres obowiązywania Umowy Sprzedaży, a po jego upływie — przez okres pięciu (5) lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z art. 70 § 1 ustawy z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa (tj. ustawowy okres przechowywania dokumentacji podatkowej).
3. Dane osobowe przetwarzane w związku z prowadzeniem Konta są usuwane (anonimizowane) niezwłocznie po usunięciu Konta przez Klienta. Usunięcie Konta nie obejmuje danych zawartych w złożonych wcześniej Zamówieniach ani w dokumentacji księgowej — te przechowujemy przez okresy wskazane w ust. 2 i 5, zgodnie z art. 17 ust. 3 lit. b Rozporządzenia.
4. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń będą przetwarzane do dnia przedawnienia tych roszczeń. Zgodnie z art. 118 Kodeksu cywilnego ogólny termin przedawnienia roszczeń wynosi sześć (6) lat od dnia wymagalności roszczenia. Dla roszczeń związanych z prowadzeniem działalności gospodarczej termin przedawnienia wynosi trzy (3) lata. Jeżeli okres przedawnienia obowiązujący w kraju zwykłego pobytu Konsumenta jest dłuższy, zastosowanie ma ten dłuższy okres.
5. Dane osobowe przetwarzane w celu wypełnienia obowiązków prawnych ciążących na Administratorze — w szczególności wynikających z przepisów prawa podatkowego i rachunkowego — będą przetwarzane przez okres pięciu (5) lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 Ordynacji podatkowej), lub przez dłuższy okres, jeżeli wymagają tego obowiązujące przepisy prawa.
6. Dane osobowe przetwarzane w celu realizacji prawnie uzasadnionych interesów Administratora (takich jak obsługa zapytań Klientów niezwiązanych bezpośrednio z Umową) będą przetwarzane przez czas trwania danej sprawy oraz przez okres jednego (1) roku po jej zakończeniu, chyba że dłuższy okres jest niezbędny ze względu na charakter sprawy lub toczące się postępowanie.
7. Dane osobowe przetwarzane na podstawie zgody będą przetwarzane przez okres wynikający ze zgody, ale nie dłużej niż do dnia cofnięcia zgody.

8 — Informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu

1. Dane osobowe Klienta nie będą przetwarzane w celu zautomatyzowanego podejmowania decyzji.

9 — Informacja dotycząca przetwarzania danych w innym celu niż cel, w którym zostały zebrane

1. NEXURA nie będzie przetwarzać danych osobowych w celu innym niż cel, w którym dane osobowe zostały zebrane.

10 — Informacje o prawach przysługujących Klientowi

1. Klient ma prawo do żądania od Administratora dostępu do swoich danych osobowych, w tym do uzyskania kopii danych osobowych podlegających przetwarzaniu. Pierwsza kopia jest nieodpłatna. Za wszelkie kolejne kopie, o które zwróci się Klient, Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.
2. Klient ma prawo do żądania od Administratora sprostowania swoich danych osobowych, które są nieprawidłowe, w szczególności dlatego, że zostały zebrane z błędami lub dlatego, że po zebraniu uległy zmianie. Powyższe prawo obejmuje również uzupełnienie brakujących danych.
3. Klient ma prawo do żądania od Administratora usunięcia swoich danych osobowych, z tym zastrzeżeniem, że z prawa tego można korzystać w przypadkach określonych w Rozporządzeniu. NEXURA może odmówić uwzględnienia wniosku o usunięcie danych w przypadkach przewidzianych prawem, w szczególności gdy dalsze przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, do ustalenia, dochodzenia lub obrony roszczeń.
4. Klient ma prawo do żądania od Administratora ograniczenia przetwarzania swoich danych osobowych, na warunkach określonych w Rozporządzeniu.
5. Klient ma prawo do wniesienia sprzeciwu wobec przetwarzania przez Administratora swoich danych osobowych zgodnie z art. 21 ust. 1 Rozporządzenia, to jest sprzeciwić się — z przyczyn związanych ze szczególną sytuacją Klienta — przetwarzaniu swoich danych opartemu na art. 6 ust. 1 lit. f) Rozporządzenia, w tym profilowania na podstawie tych przepisów. W przypadku wniesienia tego sprzeciwu, Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności Klienta lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
6. Klient ma prawo do wniesienia sprzeciwu wobec przetwarzania przez Administratora swoich danych zgodnie z art. 21 ust. 2 Rozporządzenia, to jest sprzeciwić się wobec przetwarzania swoich danych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.
7. Klient ma prawo do przenoszenia danych. Prawo do przenoszenia danych to prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych, które Klient dostarczył Administratorowi, oraz prawo do przesłania tych danych osobowych innemu administratorowi bez przeszkód ze strony Administratora. Prawo to przysługuje Klientowi tylko w przypadku danych osobowych, które przetwarzane są jednocześnie na podstawie zgody lub Umowy oraz przetwarzane są w sposób zautomatyzowany. Wykonując prawo do przenoszenia danych, Klient może również żądać, aby Jego dane osobowe zostały przesłane przez Administratora bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.
8. Klient ma prawo do cofnięcia w dowolnym momencie zgody, o której mowa w punkcie 4. Cofnięcie zgody pozostaje jednak bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. W przypadku, gdy dane osobowe Klienta przetwarzane są również na innej podstawie niż ta zgoda, Administrator może je nadal przetwarzać na tej innej podstawie.
9. Klient ma prawo do wniesienia skargi do organu nadzorczego. Zgodnie z art. 77 ust. 1 RODO, prawo to można wykonać przed organem nadzorczym państwa członkowskiego UE, w którym Klient ma miejsce zwykłego pobytu, miejsce pracy lub w którym doszło do domniemanego naruszenia — niezależnie od siedziby Administratora. Wiodącym organem nadzorczym dla Administratora (z siedzibą w Polsce) jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, strona: www.uodo.gov.pl. Klienci zamieszkali w innych państwach UE/EOG mogą zwrócić się również do swojego krajowego organu nadzorczego. Pełna lista organów ochrony danych w UE dostępna jest pod adresem: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pl