Polityka prywatności sklepu internetowego „Zaśnij z nami”

Obowiązuje od dnia 16 lipca 2026 r.

1. Informacje ogólne

1. Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego „Zaśnij z nami”, dostępnego pod adresem:

https://zasnijznami.pl

1. Administratorem danych osobowych jest:

ZR PROJECT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
Jasiona 31A, 48-200 Prudnik
NIP: 7551946768
KRS: 0001248793
kapitał zakładowy: 5 000 zł
e-mail: zasnijznami@gmail.com
telefon: 577 805 528

zwana dalej „Administratorem” lub „Sprzedawcą”.

1. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem:

• elektronicznie: zasnijznami@gmail.com,
• pisemnie: ZR PROJECT sp. z o.o., Jasiona 31A, 48-200 Prudnik.

1. Administrator nie wyznaczył inspektora ochrony danych. Kontakt w sprawach dotyczących danych osobowych odbywa się bezpośrednio z Administratorem.
2. Administrator przetwarza dane zgodnie z RODO, ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną, ustawą o prawach konsumenta oraz innymi właściwymi przepisami.

2. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

1. Dane identyfikacyjne i kontaktowe, w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres rozliczeniowy,
• nazwa firmy,
• NIP,
• inne dane podane dobrowolnie przez użytkownika.

1. Dane dotyczące zamówienia, w szczególności:

• numer zamówienia,
• zakupione produkty,
• cena i data zakupu,
• status płatności,
• informacje o zwrotach i reklamacjach,
• historia udostępnienia i pobierania treści cyfrowych.

1. Dane dotyczące płatności, w szczególności:

• wybrana metoda płatności,
• status transakcji,
• identyfikator płatności,
• informacje niezbędne do zwrotu środków.

Administrator nie otrzymuje ani nie przechowuje pełnych numerów kart płatniczych. Płatności obsługiwane są przez operatora Przelewy24, który przetwarza dane płatników również zgodnie z własnym obowiązkiem informacyjnym.

1. Dane konta klienta, w szczególności:

• adres e-mail przypisany do konta,
• dane profilu,
• historia zamówień,
• dostęp do zakupionych materiałów,
• informacje o logowaniu i aktywności konta.

1. Dane związane z korespondencją, w szczególności:

• treść wiadomości,
• dane kontaktowe nadawcy,
• numer zamówienia,
• załączniki i informacje dobrowolnie przekazane w wiadomości.

1. Dane związane z newsletterem, w szczególności:

• adres e-mail,
• imię, jeśli zostanie podane,
• data i źródło zapisu,
• informacje o udzieleniu i cofnięciu zgody,
• informacje o otwarciu wiadomości i kliknięciu w link, jeżeli wykorzystywane narzędzie je zbiera.

1. Dane dotyczące opinii, w szczególności:

• imię, pseudonim lub oznaczenie autora,
• adres e-mail użyty do weryfikacji,
• ocena produktu,
• treść opinii,
• informacja o zweryfikowanym zakupie,
• dane techniczne związane z publikacją opinii.

1. Dane techniczne i dane dotyczące korzystania ze strony, w szczególności:

• adres IP,
• typ urządzenia i przeglądarki,
• system operacyjny,
• język urządzenia,
• przybliżona lokalizacja wynikająca z adresu IP,
• źródło wejścia na stronę,
• odwiedzone podstrony,
• czas wizyty,
• kliknięcia i zdarzenia na stronie,
• identyfikatory plików cookies i podobnych technologii.

3. Cele i podstawy przetwarzania danych

3.1. Realizacja zamówień i dostarczenie e-booków

Dane przetwarzamy w celu:

• przyjęcia i obsługi zamówienia,
• zawarcia i wykonania umowy,
• potwierdzenia płatności,
• udostępnienia pliku PDF,
• przesłania linku do pobrania,
• obsługi konta klienta,
• kontaktu dotyczącego realizacji zamówienia.

Podstawą przetwarzania jest niezbędność danych do zawarcia i wykonania umowy.

Podanie wymaganych danych jest dobrowolne, ale konieczne do zakupu i dostarczenia e-booka.

3.2. Obsługa płatności

Dane związane z płatnością przetwarzamy w celu:

• przyjęcia płatności,
• sprawdzenia statusu transakcji,
• obsługi zwrotu środków,
• zapobiegania nadużyciom,
• wyjaśniania problemów z transakcją.

Podstawą jest wykonanie umowy, obowiązek prawny oraz prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa rozliczeń.

Płatności mogą być realizowane za pośrednictwem Przelewy24, w tym poprzez szybkie przelewy, BLIK, karty płatnicze, Apple Pay, Google Pay oraz inne metody aktualnie obsługiwane przez operatora.

3.3. Dokumentacja księgowa i podatkowa

Dane dotyczące zamówień i płatności przetwarzamy w celu:

• prowadzenia ksiąg i ewidencji,
• wystawiania dokumentów sprzedaży,
• rozliczeń podatkowych,
• przekazywania dokumentów księgowemu lub biuru rachunkowemu,
• realizacji obowiązków wobec organów publicznych.

Podstawą jest obowiązek prawny ciążący na Administratorze.

3.4. Obsługa formularza kontaktowego i korespondencji

Dane przetwarzamy w celu:

• udzielenia odpowiedzi,
• rozwiązania problemu dotyczącego zamówienia,
• pomocy w pobraniu e-booka,
• prowadzenia dalszej korespondencji,
• zabezpieczenia lub dochodzenia roszczeń.

Podstawą może być podjęcie działań na żądanie użytkownika przed zawarciem umowy, wykonanie umowy lub prawnie uzasadniony interes Administratora polegający na obsłudze użytkowników i dokumentowaniu korespondencji.

Wiadomości z formularza mogą być przesyłane na adres zasnijznami@gmail.com.

Prosimy, aby nie przekazywać w formularzu szczegółowych danych dotyczących zdrowia, diagnoz, leczenia ani innych informacji poufnych, jeśli nie są one konieczne do rozwiązania sprawy.

3.5. Konto klienta

Dane przetwarzamy w celu:

• utworzenia i utrzymania konta,
• uwierzytelnienia użytkownika,
• wyświetlania historii zamówień,
• zapewnienia dostępu do zakupionych materiałów,
• obsługi ustawień i bezpieczeństwa konta.

Podstawą jest wykonanie umowy o świadczenie usługi prowadzenia konta.

3.6. Newsletter i marketing e-mailowy

Po wyrażeniu dobrowolnej zgody możemy przesyłać:

• treści edukacyjne dotyczące snu,
• informacje o nowych artykułach i e-bookach,
• informacje o promocjach,
• rekomendacje produktów,
• informacje o pakietach i nowych funkcjach Sklepu.

Podstawą jest zgoda użytkownika oraz — w zakresie technicznej realizacji komunikacji i analizy jej skuteczności — prawnie uzasadniony interes Administratora.

Zgoda na newsletter:

• jest dobrowolna,
• nie jest warunkiem zakupu,
• może zostać wycofana w dowolnym momencie,
• nie jest łączona ze zgodą na regulamin ani z realizacją zamówienia.

Rezygnacja jest możliwa poprzez link znajdujący się w każdej wiadomości lub kontakt na adres: zasnijznami@gmail.com.

Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem.

3.7. Opinie o produktach

Dane możemy przetwarzać w celu:

• przyjmowania i publikowania opinii,
• weryfikacji, czy autor kupił produkt,
• zapobiegania fałszywym opiniom i nadużyciom,
• kontaktu w sprawie treści opinii,
• prezentowania oceny e-booka innym użytkownikom.

Podstawą jest prawnie uzasadniony interes Administratora polegający na gromadzeniu wiarygodnych opinii, budowaniu zaufania do Sklepu i doskonaleniu produktów.

Adres e-mail autora opinii nie będzie publicznie widoczny, chyba że użytkownik sam umieści go w treści opinii.

3.8. Ankieta snu

Ankieta:

• nie wymaga podawania imienia ani adresu e-mail,
• ma charakter informacyjny i rekomendacyjny,
• nie służy do diagnozowania stanu zdrowia,
• pomaga dopasować e-book do zaznaczonych trudności.

Możemy zbierać anonimowe lub pseudonimowe informacje o korzystaniu z ankiety, takie jak:

• rozpoczęcie ankiety,
• numer osiągniętego pytania,
• przerwanie ankiety,
• zakończenie ankiety,
• wyświetlona rekomendacja,
• kliknięcie rekomendowanego produktu,
• dokonanie zakupu po przejściu ankiety, jeśli możliwe jest jego przypisanie przy użyciu dozwolonych narzędzi analitycznych.

Nie zamierzamy łączyć treści odpowiedzi z imieniem, nazwiskiem ani adresem e-mail użytkownika.

Odpowiedzi w ankiecie nie powinny zawierać informacji pozwalających samodzielnie zdiagnozować użytkownika ani tworzyć dokumentacji medycznej.

Podstawą przetwarzania danych niezbędnych do działania ankiety jest wykonanie usługi żądanej przez użytkownika, a w przypadku analityki — zgoda na odpowiednie pliki cookies albo prawnie uzasadniony interes, jeśli dane są rzeczywiście anonimowe.

3.9. Analityka, statystyka i rozwój Sklepu

W zależności od wdrożonej konfiguracji możemy korzystać z:

• Shopify Analytics,
• Google Analytics 4,
• Google Search Console,
• Meta Pixel,
• Meta Conversions API,
• narzędzi analizujących korzystanie z ankiety,
• narzędzi raportujących sprzedaż i skuteczność kampanii.

Dane mogą być wykorzystywane do:

• mierzenia ruchu na stronie,
• badania źródeł odwiedzin,
• sprawdzania, które treści są najczęściej czytane,
• analizowania rozpoczęcia i zakończenia ankiety,
• mierzenia zakupów po rekomendacji,
• oceny skuteczności kampanii reklamowych,
• ulepszania sklepu, e-booków i nawigacji.

Narzędzia analityczne i marketingowe wymagające zgody powinny być uruchamiane dopiero po dokonaniu przez użytkownika odpowiedniego wyboru w banerze cookies. Shopify udostępnia ustawienia prywatności klienta i mechanizm banera cookies, który należy właściwie skonfigurować również w powiązaniu z aplikacjami zewnętrznymi.

3.10. Reklama i marketing dopasowany do użytkownika

Po uzyskaniu wymaganej zgody możemy wykorzystywać Meta Pixel, Meta Conversions API lub narzędzia Google w celu:

• mierzenia konwersji,
• tworzenia grup odbiorców,
• ograniczania wyświetlania nieistotnych reklam,
• kierowania reklam do osób zainteresowanych ofertą,
• przypisywania zakupów do kampanii reklamowych.

Podstawą jest zgoda użytkownika udzielona za pośrednictwem mechanizmu zarządzania cookies.

3.11. Ustalenie, dochodzenie i obrona roszczeń

Dane możemy przechowywać i wykorzystywać w celu:

• zabezpieczenia dowodów,
• dochodzenia należności,
• ochrony praw Administratora,
• obrony przed roszczeniami,
• wykazania prawidłowej realizacji zamówienia.

Podstawą jest prawnie uzasadniony interes Administratora.

3.12. Bezpieczeństwo Sklepu

Dane techniczne możemy przetwarzać w celu:

• ochrony kont użytkowników,
• wykrywania prób oszustwa,
• przeciwdziałania atakom i nadużyciom,
• prowadzenia dzienników zdarzeń,
• diagnozowania błędów technicznych,
• zabezpieczenia plików cyfrowych przed nieuprawnionym rozpowszechnianiem.

Podstawą jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Sklepu i jego użytkowników.

4. Czy podanie danych jest obowiązkowe?

1. Podanie danych przy zakupie jest dobrowolne, ale niezbędne do:

• zawarcia umowy,
• przyjęcia płatności,
• dostarczenia e-booka,
• obsługi reklamacji.

1. Podanie danych w formularzu kontaktowym jest dobrowolne, ale brak adresu kontaktowego może uniemożliwić udzielenie odpowiedzi.
2. Założenie konta klienta jest dobrowolne, o ile Sklep nie wskaże inaczej.
3. Zapis do newslettera jest całkowicie dobrowolny.
4. Ankieta snu nie wymaga podawania danych kontaktowych.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom pomagającym Administratorowi prowadzić Sklep, w szczególności:

1. Shopify International Limited i podmiotom z grupy Shopify – w zakresie platformy e-commerce, hostingu, kont klientów, zamówień, analityki, bezpieczeństwa i działania Sklepu.
2. Digital Products / Digital Downloads od Shopify – w zakresie przechowywania i dostarczania zakupionych e-booków.
3. PayPro S.A., operatorowi Przelewy24 – w zakresie realizacji i obsługi płatności.
4. Google – w zakresie poczty Gmail, Google Analytics 4, Google Search Console i innych wdrożonych usług Google.
5. Meta Platforms – jeżeli wykorzystywane będą Meta Pixel, Meta Conversions API albo kampanie reklamowe Meta.
6. Dostawcy newslettera i poczty marketingowej – np. Shopify Email albo inne narzędzie wybrane przez Administratora.
7. Dostawcy systemu opinii – np. Judge.me lub inna aplikacja wdrożona w Sklepie.
8. Hostido – w zakresie rejestracji i utrzymania domeny, obsługi DNS lub innych wykupionych usług.
9. Biuro rachunkowe, księgowy i doradcy podatkowi – w zakresie niezbędnym do prowadzenia rozliczeń i dokumentacji.
10. Dostawcy usług informatycznych, bezpieczeństwa i wsparcia technicznego.
11. Prawnicy, doradcy i firmy windykacyjne – jeżeli będzie to potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
12. Organy publiczne – jeżeli przekazanie danych wynika z obowiązujących przepisów lub prawnie wiążącego żądania.

Podmioty te mogą działać jako podmioty przetwarzające dane w imieniu Administratora albo jako odrębni administratorzy, zależnie od charakteru świadczonej usługi.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy, w szczególności Shopify, Google i Meta, działają globalnie i mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dane są przekazywane do państwa, wobec którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, przekazanie powinno odbywać się na podstawie odpowiednich zabezpieczeń, takich jak:

• standardowe klauzule umowne,
• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
• inne mechanizmy dopuszczone przez RODO.

1. Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane. Administrator powinien określić terminy usuwania lub okresowego przeglądu danych, aby nie przechowywać ich bez potrzeby.

W szczególności:

1. Dane zamówień i dokumentacji księgowej – przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez pięć lat liczonych zgodnie z właściwymi przepisami.
2. Dane niezbędne do wykonania umowy – przez okres realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń.
3. Dane konta klienta – przez czas prowadzenia konta, a po jego usunięciu w zakresie wymaganym do rozliczeń, ochrony roszczeń i wykonania obowiązków prawnych.
4. Korespondencja – przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu możliwych roszczeń albo do czasu, gdy dalsze przechowywanie nie będzie już potrzebne.
5. Dane newsletterowe – do czasu wycofania zgody lub zakończenia prowadzenia newslettera. Informacje potwierdzające udzielenie zgody mogą być przechowywane dłużej w celu obrony przed roszczeniami.
6. Opinie – przez czas publikowania opinii lub funkcjonowania produktu, chyba że użytkownik skutecznie zażąda jej usunięcia, a nie istnieje inna podstawa do dalszego przetwarzania.
7. Dane związane z reklamacją – przez czas rozpatrywania reklamacji, a następnie do upływu okresu przedawnienia roszczeń.
8. Dane analityczne i cookies – zgodnie z okresem działania danego pliku cookie, ustawieniami narzędzia oraz decyzją użytkownika wyrażoną w banerze cookies.
9. Anonimowe dane statystyczne – mogą być przechowywane bez ograniczenia, jeżeli nie pozwalają już na identyfikację osoby.

8. Prawa osoby, której dane dotyczą

W zależności od podstawy i okoliczności przetwarzania użytkownik może mieć prawo do:

• uzyskania informacji o przetwarzaniu danych,
• dostępu do danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• uzupełnienia niekompletnych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia sprzeciwu wobec marketingu bezpośredniego,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do organu nadzorczego.

Żądanie można przesłać na adres:

zasnijznami@gmail.com

Administrator może poprosić o dodatkowe informacje pozwalające zweryfikować tożsamość osoby składającej żądanie, jeżeli będzie to konieczne do ochrony jej danych.

9. Prawo sprzeciwu

1. Użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, ze względu na swoją szczególną sytuację.
2. Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym związanego z nim profilowania.
3. Po skutecznym sprzeciwie wobec marketingu bezpośredniego dane nie będą dalej wykorzystywane w tym celu.

10. Cofnięcie zgody

1. Jeżeli przetwarzanie odbywa się na podstawie zgody, można ją wycofać w dowolnym momencie.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Zgodę można wycofać:

• poprzez ustawienia cookies,
• przez link rezygnacji w newsletterze,
• kontaktując się z Administratorem.

11. Skarga do Prezesa UODO

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

Skorzystanie z prawa do skargi nie wyłącza innych środków ochrony prawnej.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może stosować podstawowe profilowanie w celach:

• analizy zainteresowania produktami,
• pomiaru skuteczności reklam,
• tworzenia grup odbiorców kampanii,
• dopasowania treści marketingowych,
• rekomendowania e-booków na podstawie odpowiedzi w ankiecie.

1. Wynik ankiety jest generowany automatycznie na podstawie zaznaczonych odpowiedzi.
2. Rekomendacja e-booka:

• nie jest diagnozą,
• nie wywołuje skutków prawnych,
• nie wpływa w podobnie istotny sposób na sytuację użytkownika,
• nie nakłada obowiązku zakupu.

1. Administrator nie zamierza podejmować wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobnie istotny sposób na niego wpływały.

13. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies i podobne technologie niezbędne do:

• działania koszyka,
• logowania do konta,
• zapamiętywania ustawień,
• realizacji zamówienia,
• zapewnienia bezpieczeństwa,
• poprawnego działania serwisu.

1. Po uzyskaniu zgody cookies mogą być wykorzystywane również do:

• analityki,
• mierzenia konwersji,
• personalizacji treści,
• reklamy,
• remarketingu.

1. Użytkownik może:

• zaakceptować wszystkie cookies,
• odrzucić cookies niewymagane,
• wybrać poszczególne kategorie,
• później zmienić swoją decyzję.

1. Wycofanie zgody nie wpływa na legalność wcześniejszego przetwarzania.
2. Zablokowanie cookies niezbędnych może spowodować, że niektóre funkcje Sklepu nie będą działać prawidłowo.
3. Szczegółowy opis cookies zostanie przedstawiony w odrębnej Polityce cookies oraz w panelu zarządzania zgodami.

14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające chronić dane przed:

• nieuprawnionym dostępem,
• utratą,
• zniszczeniem,
• zmianą,
• ujawnieniem,
• wykorzystaniem niezgodnym z celem.

Jednocześnie żaden sposób transmisji ani przechowywania danych w internecie nie gwarantuje całkowitego wyeliminowania ryzyka.

Użytkownik powinien chronić dane logowania do konta, korzystać z bezpiecznego urządzenia i nie udostępniać linków do zakupionych materiałów osobom trzecim.

15. Dane dzieci

1. Oferta Sklepu jest kierowana przede wszystkim do osób pełnoletnich.
2. Administrator nie zamierza świadomie zbierać danych dzieci bez wymaganej zgody rodzica lub opiekuna prawnego.
3. Osoba, która uważa, że dziecko przekazało Administratorowi dane bez właściwej zgody, może skontaktować się pod adresem: zasnijznami@gmail.com.

16. Linki do innych stron

Sklep może zawierać linki do stron i usług zewnętrznych.

Administrator nie odpowiada za zasady prywatności stosowane przez niezależne serwisy. Przed przekazaniem im danych użytkownik powinien zapoznać się z ich politykami prywatności.

17. Zmiany Polityki prywatności

1. Polityka może zostać zaktualizowana w szczególności w przypadku:

• zmiany prawa,
• uruchomienia nowej funkcji,
• zmiany dostawcy usług,
• wdrożenia nowego narzędzia analitycznego,
• zmiany sposobu działania newslettera, kont klientów lub opinii,
• zmiany sposobu przetwarzania danych.

1. Aktualna wersja będzie publikowana na stronie Sklepu wraz z datą obowiązywania.
2. Jeżeli zmiana będzie istotna, użytkownicy mogą zostać poinformowani w odpowiedni sposób, np. komunikatem w Sklepie albo wiadomością e-mail.