Polityka prywatności

Data ostatniej aktualizacji: 07.04.2026 r.

I. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego Holyy Peach, dostępnego pod adresem https://holyypeach.pl.

  2. Polityka prywatności dotyczy w szczególności osób:

    1. odwiedzających Serwis,

    2. składających Zamówienia,

    3. posiadających Konto Klienta,

    4. korzystających z Subskrypcji,

    5. zapisujących się do Newslettera,

    6. wyrażających zgodę na otrzymywanie komunikacji marketingowej e-mail lub SMS,

    7. kontaktujących się z Administratorem,

    8. publikujących Opinie o Produktach.

  3. Administratorem danych osobowych jest LEMOYNE spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Hoża 86/410, 00-682 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001097074, NIP: 7011197406, REGON: 528204633, adres e-mail: info@holyypeach.pl, dalej jako: „Administrator”, „Holyy Peach”, „my” lub „nas”.

  4. Administrator dokłada należytej staranności w celu ochrony prywatności użytkowników i zapewnia, że dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami krajowymi dotyczącymi ochrony danych osobowych, komunikacji elektronicznej i świadczenia usług drogą elektroniczną.

  5. Podanie danych osobowych jest co do zasady dobrowolne, jednak w niektórych przypadkach może być niezbędne do:

    1. zawarcia i wykonania umowy sprzedaży,

    2. utworzenia i prowadzenia Konta Klienta,

    3. realizacji Subskrypcji,

    4. otrzymywania Newslettera lub komunikacji marketingowej,

    5. kontaktu z Administratorem,

    6. rozpatrzenia reklamacji lub zwrotu.

II. Kontakt w sprawach dotyczących danych osobowych

  1. W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem:

    1. drogą elektroniczną pod adresem: info@holyypeach.pl,

    2. pisemnie na adres siedziby Administratora.

  2. Administrator nie wyznaczył inspektora ochrony danych.

III. Zakres przetwarzanych danych

  1. Administrator może przetwarzać w szczególności następujące dane osobowe:

    1. imię i nazwisko,

    2. adres e-mail,

    3. numer telefonu,

    4. adres dostawy i adres rozliczeniowy,

    5. dane dotyczące Zamówień, płatności, zwrotów i reklamacji,

    6. dane związane z Kontem Klienta oraz Subskrypcją,

    7. dane przekazane w korespondencji kierowanej do Administratora,

    8. dane zawarte w Opiniach oraz załączonych do nich materiałach,

    9. dane techniczne dotyczące korzystania z Serwisu, w tym adres IP, identyfikatory internetowe, informacje o urządzeniu, systemie operacyjnym, przeglądarce, aktywności w Serwisie oraz dane gromadzone za pośrednictwem plików cookies i podobnych technologii.

  2. Zakres danych zależy od celu przetwarzania i od funkcjonalności, z których korzysta użytkownik.

IV. Cele i podstawy prawne przetwarzania danych

1. Realizacja Zamówień i obsługa sprzedaży

  1. Dane osobowe są przetwarzane w celu:

    1. przyjęcia i realizacji Zamówienia,

    2. obsługi płatności,

    3. dostarczenia Produktów,

    4. kontaktu w sprawach związanych z realizacją Zamówienia,

    5. obsługi zwrotów, odstąpień od umowy i reklamacji.

  2. Podstawą prawną przetwarzania danych jest niezbędność do zawarcia i wykonania umowy sprzedaży oraz do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą.

2. Prowadzenie Konta Klienta

  1. Dane osobowe są przetwarzane w celu założenia i prowadzenia Konta Klienta, umożliwienia logowania, zarządzania historią Zamówień, danymi użytkownika oraz Subskrypcją.

  2. Podstawą prawną przetwarzania jest niezbędność do wykonania umowy o świadczenie usługi prowadzenia Konta drogą elektroniczną.

3. Obsługa Subskrypcji

  1. Dane osobowe są przetwarzane w celu realizacji modelu Subskrypcji, w tym automatycznego odnawiania Zamówień, pobierania płatności cyklicznych, organizacji wysyłek i obsługi zmian dokonywanych przez Klienta w ramach Subskrypcji.

  2. Podstawą prawną przetwarzania jest niezbędność do wykonania umowy.

4. Newsletter i marketing e-mailowy

  1. Adres e-mail może być przetwarzany w celu przesyłania Newslettera oraz informacji handlowych dotyczących produktów, promocji, nowości, treści edukacyjnych i działań związanych z marką Holyy Peach.

  2. Podstawą prawną przetwarzania jest zgoda osoby, której dane dotyczą.

  3. Zgoda na otrzymywanie komunikacji marketingowej e-mail jest dobrowolna i może zostać wycofana w każdym czasie.

5. Marketing SMS

  1. Numer telefonu może być przetwarzany w celu przesyłania wiadomości SMS zawierających informacje handlowe, promocyjne i marketingowe dotyczące marki Holyy Peach, o ile użytkownik wyraził na to odrębną zgodę.

  2. Podstawą prawną przetwarzania jest zgoda osoby, której dane dotyczą.

  3. Zgoda na marketing SMS jest dobrowolna, nie stanowi warunku dokonania zakupu i może zostać wycofana w każdym czasie.

  4. Administrator nie prowadzi marketingu telefonicznego na podstawie numerów zbieranych w ramach formularzy zapisu, chyba że użytkownik odrębnie wyraziłby na to zgodę.

6. Popupy, formularze zapisu i akcje promocyjne

  1. Dane osobowe przekazane za pośrednictwem popupów, formularzy zapisu, formularzy landing page lub podobnych funkcjonalności mogą być przetwarzane w celu:

    1. zapisania użytkownika do Newslettera,

    2. zapisania użytkownika do komunikacji marketingowej SMS,

    3. przekazania kodu rabatowego, informacji o premierze produktu, kampanii promocyjnej lub innej korzyści związanej z zapisem,

    4. analizy skuteczności formularzy zapisu i kampanii marketingowych.

  2. Podstawą prawną przetwarzania jest zgoda użytkownika.

7. Kontakt z Administratorem

  1. W przypadku kontaktu z Administratorem dane osobowe są przetwarzane w celu prowadzenia korespondencji i rozwiązania zgłoszonej sprawy.

  2. Podstawą prawną przetwarzania jest:

    1. niezbędność do podjęcia działań przed zawarciem umowy lub do wykonania umowy, albo

    2. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z użytkownikami i obsłudze zgłoszeń.

8. Reklamacje, roszczenia i obrona przed roszczeniami

  1. Dane osobowe mogą być przetwarzane w celu rozpatrywania reklamacji, dochodzenia roszczeń, obrony przed roszczeniami oraz wykazania zgodności działań Administratora z obowiązującym prawem.

  2. Podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze oraz prawnie uzasadniony interes Administratora.

9. Obowiązki księgowe i podatkowe

  1. Dane osobowe zawarte w dokumentacji sprzedażowej i księgowej są przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa podatkowego i rachunkowego.

  2. Podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze.

10. Opinie o Produktach

  1. Dane osobowe mogą być przetwarzane w celu umożliwienia publikacji Opinii o Produktach, weryfikacji, czy Opinia pochodzi od osoby, która dokonała zakupu, moderacji treści i przeciwdziałania nadużyciom.

  2. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu wiarygodności publikowanych Opinii i ochronie Serwisu przed nadużyciami.

11. Analityka, statystyka, bezpieczeństwo i marketing własny

  1. Dane osobowe oraz dane techniczne mogą być przetwarzane w celu:

    1. zapewnienia prawidłowego działania Serwisu,

    2. zapewnienia bezpieczeństwa Serwisu,

    3. wykrywania nadużyć,

    4. prowadzenia statystyk i analiz,

    5. ulepszania funkcjonalności Serwisu,

    6. dopasowania treści reklamowych i mierzenia skuteczności działań marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę na pliki cookies lub podobne technologie, gdy taka zgoda jest wymagana.

  2. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, a w zakresie technologii wymagających uprzedniej zgody także zgoda użytkownika wyrażona za pośrednictwem narzędzia do zarządzania cookies.

V. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

    1. dostawcy platformy sklepowej Shopify,

    2. dostawcy systemu marketing automation i newslettera Klaviyo,

    3. dostawcom narzędzi reklamowych i analitycznych, w tym Meta oraz Google Analytics,

    4. dostawcy systemu komunikacji SMS SMSAPI,

    5. operatorom płatności, w tym Przelewy24, oraz innym dostawcom metod płatniczych udostępnianych w checkout,

    6. dostawcom usług logistycznych i przewoźnikom, w tym InPost,

    7. dostawcom hostingu, infrastruktury IT, wsparcia technicznego i narzędzi administracyjnych,

    8. podmiotom świadczącym na rzecz Administratora usługi księgowe, prawne, doradcze, audytowe lub windykacyjne,

    9. podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

  2. Dane osobowe mogą być powierzane do przetwarzania podmiotom działającym na zlecenie Administratora na podstawie odpowiednich umów lub innych instrumentów prawnych wymaganych przez przepisy prawa.

VI. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem przez Administratora z usług podmiotów takich jak Shopify, Klaviyo, Meta oraz Google, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do państw, w których podmioty te prowadzą działalność, przechowują dane lub zapewniają wsparcie techniczne. Shopify wskazuje, że może przetwarzać dane klientów także poza Europą, w tym m.in. w Kanadzie i Singapurze, przy zachowaniu zgodności z właściwymi przepisami o ochronie danych. (Shopify Help Center)

  2. Administrator przekazuje dane poza EOG wyłącznie wtedy, gdy jest to zgodne z prawem, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych odpowiednich zabezpieczeń przewidzianych przez RODO. Klaviyo publikuje własne warunki przetwarzania danych, a Shopify udostępnia informacje dotyczące zgodności transferów międzynarodowych z RODO. (EUR-Lex)

  3. Osoba, której dane dotyczą, może uzyskać od Administratora informację o stosowanych zabezpieczeniach dotyczących transferu danych poza EOG, o ile udzielenie takiej informacji jest prawnie dopuszczalne.

VII. Okres przechowywania danych

  1. Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celów, dla których zostały zebrane.

  2. W szczególności:

    1. dane związane z realizacją Zamówień, płatności, reklamacjami oraz dokumentacją księgową są przechowywane przez okres wymagany przepisami prawa oraz przez czas niezbędny do dochodzenia lub obrony roszczeń,

    2. dane związane z Kontem Klienta są przechowywane przez okres prowadzenia Konta, a po jego usunięciu przez czas niezbędny do rozliczenia usług i obsługi roszczeń,

    3. dane przetwarzane na podstawie zgody w celach marketingowych są przechowywane do czasu wycofania zgody lub wniesienia sprzeciwu, a następnie przez okres niezbędny do wykazania rozliczalności działań Administratora,

    4. dane związane z korespondencją są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez czas właściwy dla przedawnienia ewentualnych roszczeń,

    5. dane gromadzone za pośrednictwem plików cookies i podobnych technologii są przechowywane zgodnie z okresem życia danego pliku cookie lub do czasu jego usunięcia przez użytkownika.

VIII. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje prawo do:

    1. dostępu do danych,

    2. sprostowania danych,

    3. usunięcia danych,

    4. ograniczenia przetwarzania,

    5. przenoszenia danych,

    6. wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,

    7. wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,

    8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

  2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  3. W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem pod adresem: info@holyypeach.pl.

IX. Zgody marketingowe i ich wycofanie

  1. Zgoda na otrzymywanie komunikacji marketingowej e-mail oraz zgoda na otrzymywanie komunikacji marketingowej SMS są udzielane odrębnie.

  2. Udzielenie zgody na komunikację marketingową jest dobrowolne i nie stanowi warunku dokonania zakupu.

  3. Zgoda może zostać wycofana w każdym czasie, w szczególności:

    1. w przypadku wiadomości e-mail przez kliknięcie linku wypisu znajdującego się w stopce wiadomości,

    2. w przypadku wiadomości SMS zgodnie z instrukcją wypisu wskazaną w treści wiadomości lub przez kontakt z Administratorem,

    3. przez wiadomość skierowaną na adres: info@holyypeach.pl.

  4. Administrator nie stosuje domyślnie zaznaczonych zgód marketingowych. Zgoda musi wynikać z wyraźnego działania użytkownika. Zasada ta odpowiada wymogom ważnej zgody na gruncie RODO oraz standardom dotyczącym banerów cookies i komunikacji marketingowej. (UODO)

X. Profilowanie

  1. Administrator może korzystać z narzędzi umożliwiających dopasowanie komunikacji marketingowej do aktywności użytkownika, historii zakupowej, zachowań w Serwisie oraz reakcji na wcześniejsze kampanie.

  2. Profilowanie może polegać w szczególności na:

    1. segmentacji odbiorców Newslettera i komunikacji SMS,

    2. analizie skuteczności kampanii,

    3. dopasowaniu reklam wyświetlanych w zewnętrznych systemach reklamowych,

    4. dopasowaniu treści i kolejności prezentowania ofert.

  3. Profilowanie nie prowadzi co do zasady do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających.

XI. Pliki cookies i podobne technologie

  1. Serwis wykorzystuje pliki cookies oraz podobne technologie służące do zapewnienia prawidłowego działania strony, zapamiętywania preferencji użytkownika, prowadzenia statystyk, analityki oraz działań marketingowych.

  2. W Serwisie mogą być stosowane następujące kategorie plików cookies:

    1. wymagane pliki cookies – niezbędne do prawidłowego działania Serwisu, w tym logowania, utrzymania sesji użytkownika, obsługi koszyka i procesu zakupowego,

    2. personalizacyjne pliki cookies – umożliwiające zapamiętanie wyborów użytkownika i dostosowanie działania strony do jego preferencji,

    3. marketingowe pliki cookies – wykorzystywane do prowadzenia działań reklamowych, remarketingowych i pomiaru skuteczności kampanii,

    4. analityczne pliki cookies – wykorzystywane do analizy ruchu w Serwisie i lepszego zrozumienia sposobu korzystania ze strony.

  3. W zakresie, w jakim nie jest to dozwolone bez zgody użytkownika, pliki cookies inne niż niezbędne są stosowane wyłącznie po uzyskaniu uprzedniej zgody użytkownika za pośrednictwem banera cookies lub narzędzia do zarządzania preferencjami. Prawo komunikacji elektronicznej reguluje zasady przechowywania i uzyskiwania dostępu do informacji na urządzeniu końcowym użytkownika, a praktyka organów ochrony danych wymaga, by zgoda na cookies nie była dorozumiana ani oparta na domyślnie zaznaczonych polach. (ISAP)

  4. Użytkownik może w każdym czasie:

    1. zaakceptować wszystkie kategorie cookies,

    2. odrzucić wszystkie opcjonalne kategorie cookies,

    3. zapisać własne preferencje dotyczące poszczególnych kategorii cookies.

  5. Zgoda na cookies może zostać wycofana lub zmieniona w każdym czasie z poziomu narzędzia do zarządzania zgodami dostępnego w Serwisie.

  6. Ograniczenie stosowania niektórych plików cookies może wpłynąć na poprawne działanie niektórych funkcjonalności Serwisu.

XII. Narzędzia zewnętrzne i media społecznościowe

  1. Administrator może korzystać z narzędzi dostarczanych przez podmioty trzecie, w szczególności w zakresie:

    1. prowadzenia sklepu internetowego,

    2. wysyłki Newslettera i wiadomości marketingowych,

    3. wysyłki wiadomości SMS,

    4. analityki internetowej,

    5. działań reklamowych i remarketingowych,

    6. obsługi płatności,

    7. logistyki i dostaw.

  2. W Serwisie mogą być wykorzystywane narzędzia i technologie dostarczane przez Shopify, Klaviyo, Meta, Google oraz innych partnerów technologicznych i marketingowych współpracujących z Administratorem.

  3. Administrator może również prowadzić profile w mediach społecznościowych. Korzystanie z tych profili wiąże się z przetwarzaniem danych przez dostawcę danego serwisu społecznościowego zgodnie z jego własnymi zasadami prywatności.

XIII. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, ujawnieniem, nieuprawnionym dostępem, zmianą lub innym bezprawnym przetwarzaniem.

  2. Zakres stosowanych zabezpieczeń jest dostosowany do charakteru, zakresu, kontekstu i celów przetwarzania oraz do poziomu ryzyka naruszenia praw lub wolności osób, których dane dotyczą. RODO wymaga, by zabezpieczenia były adekwatne do ryzyka i charakteru przetwarzania. (EUR-Lex)

XIV. Dane dzieci

  1. Serwis i oferowane Produkty nie są kierowane bezpośrednio do dzieci.

  2. Administrator nie zamierza świadomie zbierać danych osobowych od dzieci bez wymaganej prawem zgody przedstawiciela ustawowego, jeżeli taka zgoda byłaby wymagana.

XV. Zmiany Polityki prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w szczególności w przypadku:

    1. zmiany przepisów prawa,

    2. zmiany sposobów lub celów przetwarzania danych,

    3. wdrożenia nowych narzędzi lub funkcjonalności w Serwisie,

    4. zmiany organizacyjnej Administratora.

  2. Aktualna wersja Polityki prywatności jest stale dostępna w Serwisie.

  3. W przypadku zmian istotnie wpływających na prawa użytkowników Administrator może dodatkowo poinformować o zmianie drogą elektroniczną, jeżeli posiada odpowiednią podstawę i dane kontaktowe użytkownika.