Data aktualizacji: 22.08.2026 r.
Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe osób korzystających ze sklepu internetowego dostępnego pod adresem https://cannabium.pl, składających zamówienia, zakładających konto, zapisujących się do newslettera oraz kontaktujących się z nami.
Dokument służy przekazaniu informacji wymaganych przez rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, zwane dalej „RODO”. Ma charakter informacyjny i nie stanowi regulaminu sprzedaży.
1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest Hemplab Sp. z o.o., ul. Wrotkowska 2, 20-469 Lublin, NIP: 7123350221, KRS: 0000701576, REGON: 368608972, dalej „Administrator” lub „my”.
W sprawach dotyczących przetwarzania danych osobowych i korzystania z przysługujących Ci praw możesz skontaktować się z nami:
- e-mailowo: info@cannabium.pl;
- listownie: Hemplab Sp. z o.o., ul. Wrotkowska 2, 20-469 Lublin.
2. Jakie dane przetwarzamy?
Zakres przetwarzanych danych zależy od tego, jak korzystasz ze sklepu. Może obejmować:
- dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;
- dane firmy, w tym jej nazwę, adres i NIP, jeżeli są potrzebne do obsługi zamówienia lub wystawienia faktury;
- dane dotyczące konta klienta;
- informacje o zamówieniach, zakupionych produktach, dostawie, płatnościach i rozliczeniach;
- treść korespondencji oraz informacje przekazane w związku z reklamacją, zwrotem lub innym zgłoszeniem;
- informacje o udzielonych zgodach, ich wycofaniu i zgłoszonych sprzeciwach;
- dane techniczne związane z korzystaniem ze strony, w tym adres IP, datę i godzinę połączenia, informacje o przeglądarce, urządzeniu i zdarzeniach w systemie;
- dane dotyczące aktywności na stronie zbierane za pomocą narzędzi analitycznych lub reklamowych, jeżeli wyrazisz odpowiednią zgodę.
Nie wymagamy podawania informacji o stanie zdrowia w celu dokonania zakupu. Prosimy, aby nie umieszczać takich informacji w uwagach do zamówienia ani w zwykłych zapytaniach dotyczących produktów.
3. Cele, podstawy prawne i okresy przetwarzania
3.1. Składanie i realizacja zamówień
Dane przetwarzamy w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, obsługi płatności, dostarczenia produktów oraz komunikacji dotyczącej zamówienia.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do wykonania umowy lub podjęcia działań na Twoje żądanie przed jej zawarciem.
Dane przetwarzamy przez czas potrzebny do obsługi zamówienia i wykonania umowy. Po tym czasie zachowujemy wyłącznie dane potrzebne do wykonania obowiązków prawnych lub obsługi roszczeń, na zasadach opisanych poniżej.
3.2. Konto klienta
Dane przetwarzamy w celu utworzenia i prowadzenia konta klienta oraz udostępniania jego funkcji, w tym historii zamówień.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie konta.
Dane służące prowadzeniu konta przechowujemy przez czas jego utrzymywania, do zakończenia tej usługi. Usunięcie konta nie oznacza usunięcia dokumentacji zakupów, którą musimy zachować ze względu na obowiązki prawne lub roszczenia.
3.3. Reklamacje, odstąpienia od umowy i zwroty
Dane przetwarzamy w celu rozpatrywania reklamacji, obsługi odstąpień od umowy, zwrotów produktów i należności.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wykonanie obowiązków wynikających z przepisów o prawach konsumenta i odpowiedzialności sprzedawcy. W zakresie wykonania umowy, w tym obsługi uzgodnionych zwrotów, podstawą jest art. 6 ust. 1 lit. b RODO.
Dane przechowujemy przez czas obsługi sprawy. Po jej zakończeniu niezbędna dokumentacja może być zachowana do upływu terminów przedawnienia związanych z nią roszczeń lub przez okres wymagany przepisami dotyczącymi rozliczeń.
3.4. Obowiązki podatkowe i rachunkowe
Dane przetwarzamy w celu wystawiania i przechowywania dokumentów księgowych, prowadzenia ksiąg oraz wykonywania obowiązków podatkowych.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO w związku z właściwymi przepisami podatkowymi i ustawą o rachunkowości.
Dokumentację podatkową przechowujemy przez wymagany prawem okres, co do zasady do upływu pięciu lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dokumentację rachunkową przechowujemy przez okresy wymagane dla danego rodzaju dokumentów. Okres przechowywania może ulec wydłużeniu, jeżeli wynika to z przepisów, w szczególności dotyczących zawieszenia lub przerwania biegu przedawnienia.
3.5. Kontakt
Dane przekazane w wiadomości e-mail, formularzu kontaktowym, rozmowie telefonicznej lub korespondencji listownej przetwarzamy w celu udzielenia odpowiedzi i obsługi zgłoszenia.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na prowadzeniu komunikacji i udzielaniu odpowiedzi. Jeżeli kontakt dotyczy zawarcia umowy przez Ciebie, podstawą jest art. 6 ust. 1 lit. b RODO.
Dane przechowujemy do zakończenia sprawy, której dotyczy kontakt. Jeżeli korespondencja stanowi dokumentację zamówienia, reklamacji lub potencjalnego sporu, niezbędne informacje zachowujemy przez okres właściwy dla tego celu.
3.6. Newsletter
Jeżeli zapiszesz się do newslettera, Twój adres e-mail przetwarzamy w celu przesyłania informacji o produktach, ofertach i działalności sklepu.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO – Twoja zgoda. Wysyłka informacji handlowych drogą elektroniczną wymaga również odpowiedniej uprzedniej zgody zgodnie z przepisami Prawa komunikacji elektronicznej.
Dane wykorzystywane do wysyłki newslettera przetwarzamy do czasu wycofania zgody lub zakończenia prowadzenia newslettera, zależnie od tego, co nastąpi wcześniej.
Z newslettera możesz zrezygnować przez link rezygnacji w wiadomości lub kontakt z Administratorem. Rezygnacja nie wpływa na realizację zamówień ani możliwość korzystania z konta.
3.7. Działanie i bezpieczeństwo sklepu
Dane techniczne zapisane w logach systemowych przetwarzamy w celu zapewnienia prawidłowego działania i bezpieczeństwa sklepu, wykrywania błędów oraz przeciwdziałania nadużyciom.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na ochronie systemów, danych i użytkowników.
Logi przechowujemy przez okres ustalony z dostawcą hostingu lub administratorem systemu. Informacje dotyczące konkretnego incydentu mogą być przechowywane dłużej, przez czas niezbędny do jego wyjaśnienia oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
3.8. Roszczenia i dokumentowanie zgód
Niezbędne dane możemy przetwarzać w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes polegający na ochronie naszych praw.
Dane przechowujemy do upływu właściwego terminu przedawnienia roszczeń, ustalanego według rodzaju roszczenia i zdarzenia rozpoczynającego bieg tego terminu. Jeżeli toczy się postępowanie, niezbędną dokumentację zachowujemy do jego prawomocnego zakończenia i zakończenia ewentualnej egzekucji.
Informacje niezbędne do wykazania udzielenia lub wycofania zgody zachowujemy w celu wykonania obowiązku rozliczalności wynikającego z RODO, na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 5 ust. 2 i art. 7 ust. 1 RODO.
Okres przechowywania dokumentacji zgód: [ustalony okres lub konkretne kryteria odpowiadające obowiązkowi wykazania zgodności].
Po wycofaniu zgody dokumentacji tej nie wykorzystujemy do kontynuowania działań marketingowych.
4. Czy podanie danych jest obowiązkowe?
Podanie danych jest dobrowolne, jednak:
- dane oznaczone jako wymagane w formularzu zamówienia są niezbędne do zawarcia i wykonania umowy; bez nich nie możemy przyjąć lub zrealizować zamówienia;
- dane wymagane do wystawienia dokumentów księgowych wynikają z przepisów prawa; ich niepodanie może uniemożliwić wystawienie dokumentu z żądanymi danymi;
- dane wymagane przy rejestracji są niezbędne do utworzenia konta; bez nich nie możemy go założyć;
- adres e-mail i odpowiednia zgoda są niezbędne do otrzymywania newslettera;
- w przypadku kontaktu potrzebujemy danych pozwalających udzielić odpowiedzi lub obsłużyć zgłoszenie; ich brak może to uniemożliwić.
Pola opcjonalne nie muszą być wypełniane. Zgoda na newsletter, analitykę lub reklamę nie jest warunkiem dokonania zakupu.
5. Odbiorcy danych
W zakresie potrzebnym do realizacji określonych celów Twoje dane mogą otrzymywać:
- dostawcy hostingu, poczty elektronicznej, oprogramowania sklepu oraz usług obsługi i utrzymania systemów informatycznych;
- operatorzy płatności i banki obsługujące transakcje;
- przewoźnicy i podmioty obsługujące dostawy;
- podmioty świadczące usługi księgowe oraz dostawcy oprogramowania księgowego;
- podmioty świadczące pomoc prawną lub obsługujące dochodzenie roszczeń;
- organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i zgodnie z naszymi instrukcjami. Niektórzy odbiorcy, w szczególności banki, operatorzy płatności i przewoźnicy, mogą przetwarzać dane również jako niezależni administratorzy, zgodnie z własnymi obowiązkami i politykami prywatności.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
„Nie przekazujemy Twoich danych osobowych poza Europejski Obszar Gospodarczy.”
7. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
- usunięcia danych;
- ograniczenia przetwarzania;
- wniesienia sprzeciwu;
- przenoszenia danych;
- wycofania zgody;
- wniesienia skargi do organu nadzorczego.
Poszczególne prawa mają zastosowanie w sytuacjach określonych w RODO. Przykładowo, usunięcie danych może nie być możliwe, jeżeli ich przechowywanie jest wymagane prawem lub niezbędne do obsługi roszczeń.
Prawo do przenoszenia dotyczy danych, które nam dostarczyłeś, jeżeli przetwarzamy je w sposób zautomatyzowany na podstawie zgody lub umowy. Możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądać przesłania ich innemu administratorowi, jeżeli jest to technicznie możliwe.
Prawo sprzeciwu
Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wówczas zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności lub podstaw do ustalenia, dochodzenia albo obrony przed roszczeniami.
W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w dowolnym momencie, bez podawania przyczyny. Po jego wniesieniu nie będziemy przetwarzać Twoich danych do tego celu. Dotyczy to również profilowania związanego z marketingiem bezpośrednim.
Wycofanie zgody
Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zgodę możesz wycofać przez kontakt z Administratorem, a w przypadku newslettera także przez link rezygnacji w wiadomości. Zgodami dotyczącymi cookies możesz zarządzać w sposób opisany w Polityce cookies.
Skarga
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg znajdują się na stronie https://uodo.gov.pl.
W celu realizacji swoich praw skontaktuj się z nami pod adresem info@cannabium.pl lub listownie na adres wskazany w punkcie 1.
8. Cookies
Informacje o plikach cookies i podobnych technologiach, ich celach, okresach działania oraz sposobie zarządzania zgodami znajdują się w odrębnej Polityce cookies.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych. Ich celem jest ochrona danych przed nieuprawnionym dostępem, ujawnieniem, zmianą, utratą lub zniszczeniem.
Dostęp do danych przyznajemy wyłącznie osobom i podmiotom, które potrzebują go do wykonywania swoich zadań.
10. Zmiany Polityki prywatności
Politykę możemy aktualizować w związku ze zmianami sposobu działania sklepu, wykorzystywanych usług lub przepisów prawa. Aktualna wersja wraz z datą aktualizacji jest dostępna na stronie sklepu.
Jeżeli planujemy przetwarzać dane w nowym celu, przed rozpoczęciem takiego przetwarzania przekażemy wymagane informacje. Gdy wymagana jest nowa zgoda, zwrócimy się o jej udzielenie. Samo dalsze korzystanie ze sklepu nie oznacza wyrażenia zgody.