Polityka Prywatności
1. INFORMACJE OGÓLNE
1. Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem: www.pasiekastanek.pl.
2. Operatorem serwisu oraz Administratorem danych osobowych jest: Sebastian Stanek, prowadzący działalność gospodarczą pod firmą Pasieka Sebastian Stanek, z siedzibą: Józefkowo 14B, 89-240 Kcynia, NIP: 558-166-06-62.
3. Adres kontaktowy poczty elektronicznej Administratora: staneksebastian@wp.pl, telefon: 791964881.
4. Administrator jest administratorem danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
5. Serwis wykorzystuje dane osobowe w następujących celach:
a) przygotowanie, pakowanie, wysyłka towarów;
b) prowadzenie systemu komentarzy (opinie o produktach);
c) realizacja zamówionych usług (sprzedaż towarów);
d) prezentacja oferty lub informacji.
6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
a) poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Administratora;
b) poprzez zapisywanie w urządzeniach końcowych plików cookie („ciasteczka”).
2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH
1. Realizacja zamówień i zawarcie/wykonanie umowy sprzedaży
- Zakres danych: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, w przypadku przedsiębiorców — nazwa firmy i NIP.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).
- Okres przechowywania: przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy).
2. Prowadzenie Konta Klienta
- Podstawa prawna: art. 6 ust. 1 lit. b RODO.
- Okres przechowywania: do czasu usunięcia Konta.
3. Publikacja opinii o produktach (system komentarzy)
- Zakres danych: imię/nick, treść opinii, adres e-mail (niepublikowany).
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
- Okres przechowywania: do czasu usunięcia opinii lub wycofania danego produktu z oferty.
4. Obsługa reklamacji i odstąpienia od umowy
- Podstawa prawna: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami).
- Okres przechowywania: do czasu przedawnienia roszczeń.
5. Kontakt e-mail/telefoniczny
- Podstawa prawna: art. 6 ust. 1 lit. f RODO.
- Okres przechowywania: do czasu udzielenia odpowiedzi, a następnie do przedawnienia roszczeń.
6. Marketing i remarketing (Google Analytics, Meta Pixel)
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).
- Okres przechowywania: do czasu wycofania zgody; dane marketingowe nie będą przetwarzane dłużej niż przez 3 lata.
7. Ustalenie, dochodzenie i obrona przed roszczeniami
- Podstawa prawna: art. 6 ust. 1 lit. f RODO.
3. WYBRANE METODY OCHRONY DANYCH
- Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL) — dane są szyfrowane i mogą być odczytane jedynie na docelowym serwerze.
- Hasła użytkowników przechowywane są w postaci hashowanej (funkcja jednokierunkowa).
- Administrator okresowo zmienia swoje hasła administracyjne oraz stosuje hasła złożone (małe i wielkie litery, cyfry, znaki specjalne, min. 8 znaków).
- Administrator regularnie aktualizuje oprogramowanie wykorzystywane do przetwarzania danych.
- Administrator regularnie wykonuje kopie bezpieczeństwa.
4. HOSTING
- Serwis jest hostowany (technicznie utrzymywany) na serwerze operatora: Enicom.pl.
- Firma hostingowa w celu zapewnienia niezawodności technicznej prowadzi logi na poziomie serwera. Zapisowi mogą podlegać: adresy żądanych zasobów, czas nadejścia i wysłania odpowiedzi, dane identyfikujące przeglądarkę i stację klienta, informacje o błędach HTTP, adres URL strony poprzednio odwiedzanej (referer), adres IP oraz informacje związane z obsługą poczty elektronicznej.
5. ODBIORCY DANYCH OSOBOWYCH
W sytuacjach niezbędnych do wykonania umowy lub obowiązków prawnych, dane mogą być przekazywane następującym kategoriom odbiorców:
- firma hostingowa — na zasadzie powierzenia,
- operatorzy pocztowi i kurierzy,
- operatorzy płatności (Przelewy24),
- ubezpieczyciele — w zakresie danych niezbędnych do zgłoszenia i obsługi ewentualnej szkody transportowej,
- upoważnieni pracownicy i współpracownicy Administratora, wyłącznie w zakresie niezbędnym do realizacji zamówień i obsługi Sklepu, zobowiązani do zachowania poufności,
- banki — w zakresie obsługi płatności przelewem tradycyjnym,
- organy publiczne — w przypadkach wynikających z obowiązku prawnego,
- firmy świadczące usługi marketingowe na rzecz Administratora (Google, Meta).
6. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
- W związku z korzystaniem z Google Analytics oraz Meta Pixel, dane mogą być przekazywane do państw spoza EOG, w szczególności do Stanów Zjednoczonych.
- Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z art. 46 RODO.
- Szczegóły: https://policies.google.com/privacy oraz https://www.facebook.com/privacy/policy/
7. TWOJE PRAWA I DODATKOWE INFORMACJE
- Dane osobowe przetwarzane są nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności, zgodnie z okresami wskazanymi w § 2. W odniesieniu do danych marketingowych — nie dłużej niż przez 3 lata.
- Przysługuje Ci prawo żądania od Administratora: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych.
- Przysługuje Ci prawo do złożenia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania na potrzeby marketingu bezpośredniego, o którym mowa w § 8 niniejszej Polityki, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
- Przysługuje Ci prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu (złożenia zamówienia, założenia Konta, obsługi reklamacji).
- W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym przetwarzaniu, w tym profilowaniu, w celu prowadzenia przez Administratora marketingu bezpośredniego (remarketing Google/Meta) — profilowanie to nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób.
- Dane osobowe mogą być przekazywane poza teren Unii Europejskiej, zgodnie z zasadami opisanymi w § 6.
8. ISTOTNE TECHNIKI MARKETINGOWE
- Administrator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics (Google LLC, siedziba w USA). Administrator nie przekazuje operatorowi tej usługi danych osobowych, a jedynie zanonimizowane informacje. Usługa bazuje na plikach cookies. Użytkownik może przeglądać i edytować informacje wynikające z cookies pod adresem: https://www.google.com/ads/preferences/
- Administrator korzysta z piksela Meta (Facebook). Dzięki tej technologii serwis Meta (Meta Platforms, Inc., siedziba w USA) może rozpoznać, że dana zarejestrowana w nim osoba korzysta z Serwisu. Meta bazuje w tym zakresie na danych, których sam jest administratorem — Administrator Serwisu nie przekazuje dodatkowych danych osobowych do Meta. Usługa bazuje na plikach cookies.
- Administrator stosuje techniki remarketingowe, pozwalające na dopasowanie przekazów reklamowych do zachowania użytkownika na stronie. W praktyce nie dochodzi do przekazania danych osobowych od Administratora do operatorów reklam — warunkiem technologicznym takich działań jest włączona obsługa plików cookie.
9. INFORMACJA O PLIKACH COOKIES
- Serwis korzysta z plików cookies — niewielkich plików tekstowych przechowywanych w urządzeniu końcowym Użytkownika.
- Podmiotem zamieszczającym pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu.
- Pliki cookies wykorzystywane są w celu: utrzymania sesji użytkownika (np. koszyk, logowanie) oraz realizacji celów opisanych w § 8.
- Stosowane są cookies „sesyjne” (usuwane po zakończeniu sesji/zamknięciu przeglądarki) oraz „stałe” (przechowywane do upływu określonego czasu lub ręcznego usunięcia).
- Użytkownik może samodzielnie zmienić ustawienia dot. cookies w przeglądarce internetowej, w tym je zablokować lub usunąć — może to jednak ograniczyć funkcjonalność Serwisu.
- Pliki cookies wykorzystywane w Serwisie mogą pochodzić również od podmiotów współpracujących z Administratorem, w szczególności: Google (Google LLC, siedziba w USA) oraz Meta (Meta Platforms, Inc., siedziba w USA).
10. ZARZĄDZANIE PLIKAMI COOKIES
- Jeśli Użytkownik nie chce otrzymywać plików cookies, może zmienić ustawienia przeglądarki. Wyłączenie obsługi plików cookies niezbędnych dla procesów uwierzytelniania i bezpieczeństwa może utrudnić lub uniemożliwić korzystanie z niektórych funkcji Serwisu.
- Instrukcje zarządzania cookies w popularnych przeglądarkach:
11. ZMIANY POLITYKI PRYWATNOŚCI
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą przepisów prawa lub rozwojem funkcjonalności Serwisu. Aktualna wersja jest zawsze dostępna na stronie internetowej Sklepu.
Polityka prywatności obowiązuje od dnia 30.08.2026 r.
