Polityka Prywatności sklepu internetowego SMACZNOŚĆ.pl
§ 1. Administrator danych osobowych
- Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego dostępnego pod adresem smacznosc.pl (dalej: „Sklep") jest Tomasz Hada, prowadzący/a jednoosobową działalność gospodarczą pod firmą SMACZNOŚĆ Tomasz Hada,NIP: 5213762506, adres: Radzymińska 59a/201, 03-751 Warszawa, (dalej: „Administrator").
- Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest:
- drogą elektroniczną: shop@sklep756553.shoparena.pl,
- pisemnie:Radzymińska 59a/201, 03-751 Warszawa.
- Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych, gdyż nie jest do tego zobowiązany na gruncie obowiązujących przepisów.
§ 2. Podstawy prawne i cele przetwarzania danych
- Dane osobowe Klientów przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami o ochronie danych osobowych. Poniższa tabela opisuje cele i podstawy przetwarzania danych:
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
| Realizacja umowy sprzedaży (obsługa zamówień, dostawa, płatności) | Art. 6 ust. 1 lit. b – niezbędność do wykonania umowy | Do czasu zakończenia realizacji umowy, a następnie przez okres przedawnienia roszczeń (do 6 lat) |
| Obsługa reklamacji i zwrotów | Art. 6 ust. 1 lit. b i lit. c – umowa i obowiązek prawny | Do czasu rozpatrzenia reklamacji, następnie do upływu okresu odpowiedzialności za brak zgodności towaru (2 lata) |
| Wypełnienie obowiązków podatkowych i rachunkowych (faktury, paragony) | Art. 6 ust. 1 lit. c – obowiązek prawny (ustawa o rachunkowości, przepisy podatkowe) | 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy |
| Rejestracja i obsługa konta Klienta w Sklepie | Art. 6 ust. 1 lit. b – wykonanie umowy o konto | Do czasu usunięcia konta przez Klienta lub do momentu nieaktywności przez 3 lata |
| Dochodzenie i obrona przed roszczeniami | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora | Do upływu okresu przedawnienia roszczeń |
| Marketing bezpośredni (newsletter, oferty) | Art. 6 ust. 1 lit. a – zgoda Klienta | Do cofnięcia zgody |
| Analiza statystyczna i poprawa działania Sklepu | Art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora | Do czasu wniesienia skutecznego sprzeciwu |
§ 3. Rodzaje zbieranych danych
- Dane podawane przez Klienta przy składaniu zamówienia lub rejestracji konta: imię i nazwisko, adres dostawy (ulica, kod pocztowy, miasto), adres e-mail, numer telefonu, a w przypadku żądania faktury VAT na firmę – również firma i NIP.
- Dane transakcyjne: numer zamówienia, wartość zamówienia, wybrana metoda płatności i dostawy, historia zamówień.
- Dane techniczne zbierane automatycznie: adres IP, typ i wersja przeglądarki, system operacyjny, czas i data odwiedzin, przeglądane podstrony, pliki cookies (szczegóły w § 7).
- Administrator nie przetwarza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO (danych wrażliwych).
§ 4. Odbiorcy danych osobowych
- Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców:
- Operatorzy płatności – PayPro S.A. (Przelewy24) – w zakresie niezbędnym do realizacji płatności,
- Firmy kurierskie i InPost S.A. – w zakresie niezbędnym do realizacji dostawy (imię, nazwisko, adres, numer telefonu),
- Dostawcy usług IT i hostingu – podmioty zapewniające infrastrukturę techniczną Sklepu, działające na podstawie umów powierzenia danych,
- Biuro rachunkowe / księgowy – w zakresie obsługi dokumentacji finansowej,
- Dostawcy narzędzi analitycznych (np. Google Analytics) – w zakresie analizy ruchu na stronie (dane zanonimizowane lub pseudonimizowane),
- Organy publiczne – wyłącznie na podstawie obowiązujących przepisów prawa i w zakresie przez nie określonym.
- Dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) bez zapewnienia odpowiednich zabezpieczeń, chyba że dany dostawca usług (np. Google LLC) dysponuje standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską.
§ 5. Prawa osoby, której dane dotyczą
- Każdej osobie, której dane osobowe przetwarza Administrator, przysługują następujące prawa:
- prawo dostępu do treści swoich danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
- prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
- Prawa te można realizować poprzez kontakt z Administratorem wskazany w § 1 ust. 2. Administrator odpowie na żądanie niezwłocznie, nie później niż w ciągu 30 dni od jego otrzymania.
- Jeżeli Klient uzna, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje mu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
§ 6. Dobrowolność podania danych
- Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży. Odmowa podania danych uniemożliwi realizację zamówienia.
- Podanie danych w celu marketingowym (np. zapis na newsletter) jest w pełni dobrowolne i może zostać cofnięte w dowolnym momencie bez żadnych negatywnych konsekwencji.
§ 7. Pliki cookies
- Sklep używa plików cookies (ciasteczek), tj. małych plików tekstowych zapisywanych na urządzeniu końcowym Klienta.
- Stosowane są następujące rodzaje cookies:
- Niezbędne – konieczne do prawidłowego działania Sklepu (sesja, koszyk zakupowy). Nie wymagają zgody Klienta.
- Funkcjonalne – zapamiętujące preferencje Klienta (język, waluta). Wymagają zgody.
- Analityczne – zbierające anonimowe dane statystyczne o sposobie korzystania ze Sklepu (np. Google Analytics). Wymagają zgody.
- Marketingowe – umożliwiające wyświetlanie spersonalizowanych reklam. Wymagają zgody.
- Klient może w każdej chwili zmienić ustawienia dotyczące cookies w ustawieniach przeglądarki internetowej lub za pomocą panelu zgód dostępnego w Sklepie. Ograniczenie stosowania cookies może wpłynąć na funkcjonalność Sklepu.
- Sklep korzysta z narzędzia Google Analytics. Dane zbierane przez Google Analytics mogą być przekazywane do Google LLC (USA) w oparciu o standardowe klauzule umowne. Klient może zablokować śledzenie poprzez wtyczkę do przeglądarki dostępną pod adresem tools.google.com/dlpage/gaoptout.
§ 8. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:
- szyfrowanie transmisji danych za pomocą protokołu SSL/TLS (certyfikat HTTPS),
- ograniczenie dostępu do danych wyłącznie do upoważnionych pracowników i współpracowników,
- regularne aktualizacje oprogramowania i systemy ochrony przed nieautoryzowanym dostępem.
- Administrator dokłada wszelkich starań, aby dane osobowe były dokładne i aktualne.
§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływa.
- Dane analityczne i statystyczne przetwarzane przez Administratora służą wyłącznie do poprawy jakości Sklepu i dopasowania oferty – bez podejmowania zautomatyzowanych indywidualnych decyzji w stosunku do Klienta.
§ 10. Zmiany polityki prywatności
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany wchodzą w życie z dniem ich opublikowania w Sklepie.
- O istotnych zmianach Klienci posiadający konto w Sklepie zostaną powiadomieni drogą elektroniczną na podany adres e-mail.
- Korzystanie ze Sklepu po wejściu w życie zmian oznacza akceptację zaktualizowanej Polityki Prywatności.
- Niniejsza Polityka Prywatności obowiązuje od dnia 01.05.2026
