POLITYKA PRYWATNOŚCI

Sklep internetowy: smacznejkawusi.net
Sprzedawca i administrator danych osobowych: FotoPaczka Marcin Gasek
Adres: Nowy Żmigród 38-230, Łężyny 304, woj. Podkarpackie, Polska
NIP: 8133750649
REGON: 367787576
E-mail: smacznejkawusinet@gmail.com

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego smacznejkawusi.net, w tym osób przeglądających stronę, składających zamówienia, posiadających konto klienta, kontaktujących się ze Sprzedawcą, zapisujących się do newslettera oraz korzystających z formularzy i innych funkcjonalności sklepu.

Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Administrator stosuje zasady zgodnego z prawem, rzetelnego i przejrzystego przetwarzania danych oraz ograniczenia ich przechowywania do okresu niezbędnego do realizacji określonych celów.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

FotoPaczka Marcin Gasek
Nowy Żmigród 38-230
Łężyny 304
woj. podkarpackie
NIP: 8133750649
REGON: 367787576

Kontakt z Administratorem jest możliwy za pośrednictwem adresu:

smacznejkawusinet@gmail.com

Administrator nie wyznaczył Inspektora Ochrony Danych.

3. Jakie dane osobowe są przetwarzane

W zależności od sposobu korzystania ze sklepu Administrator może przetwarzać w szczególności:

  • imię i nazwisko,
  • adres zamieszkania lub adres dostawy,
  • adres e-mail,
  • numer telefonu,
  • dane firmy,
  • NIP,
  • dane niezbędne do wystawienia faktury,
  • dane dotyczące zamówień,
  • informacje dotyczące płatności i statusu płatności,
  • dane dotyczące konta klienta,
  • treść wiadomości przesyłanych za pośrednictwem formularza kontaktowego,
  • dane przekazane podczas zapisu do newslettera,
  • dane dotyczące aktywności na stronie internetowej,
  • dane techniczne urządzenia, takie jak adres IP, rodzaj przeglądarki i systemu operacyjnego,
  • informacje zapisane w plikach cookies.

Zakres przetwarzanych danych zależy od tego, z jakiej funkcji sklepu korzysta użytkownik.

4. Cele i podstawy prawne przetwarzania danych

4.1. Realizacja zamówienia

Dane podane podczas składania zamówienia są przetwarzane w celu:

  • przyjęcia i realizacji zamówienia,
  • kontaktu z klientem w sprawie zamówienia,
  • przygotowania i wysłania przesyłki,
  • obsługi płatności,
  • wystawienia faktury,
  • obsługi zwrotów i reklamacji,
  • realizacji obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy, oraz art. 6 ust. 1 lit. c RODO – w zakresie, w którym przetwarzanie jest niezbędne do wykonania obowiązków prawnych ciążących na Administratorze.

Sklep prowadzi sprzedaż wyłącznie wysyłkową i stosuje płatność z góry. Administrator nie prowadzi sprzedaży wymagającej obsługi płatności gotówkowych przy odbiorze.

4.2. Wystawianie faktur

Administrator wystawia dokument sprzedaży w postaci faktury.

Dane niezbędne do wystawienia faktury są przetwarzane w celu realizacji obowiązków podatkowych i księgowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

W przypadku przedsiębiorców dane firmy mogą obejmować w szczególności nazwę firmy oraz NIP.

Podanie NIP przez osobę fizyczną dokonującą zakupu nie jest wymagane, jeżeli nie jest potrzebny do wystawienia dokumentu zgodnie z jej sytuacją podatkową.

4.3. Obsługa płatności

Płatności w sklepie obsługiwane są za pośrednictwem Przelewy24.

Dane niezbędne do obsługi płatności mogą być przekazywane operatorowi płatności w zakresie koniecznym do przeprowadzenia transakcji.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.

4.4. Dostawa zamówień

W celu realizacji dostawy dane niezbędne do nadania przesyłki mogą być przekazywane wybranemu przewoźnikowi.

Sklep korzysta w szczególności z usług:

  • InPost,
  • Paczkomatów InPost,
  • DPD,
  • DHL,
  • ORLEN Paczka.

Dane mogą obejmować w szczególności imię i nazwisko, adres dostawy, numer telefonu oraz adres e-mail, jeżeli jest on potrzebny do realizacji dostawy lub kontaktu w sprawie przesyłki.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

4.5. Kontakt z klientem

Dane przekazane za pośrednictwem formularza kontaktowego są przetwarzane w celu udzielenia odpowiedzi na wiadomość oraz prowadzenia dalszej korespondencji.

Formularz kontaktowy obsługiwany jest za pomocą WPForms Lite.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z użytkownikami sklepu.

Jeżeli kontakt dotyczy zawarcia lub realizacji umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.

4.6. Konto klienta

Sklep umożliwia utworzenie konta klienta.

Dane związane z kontem są przetwarzane w celu:

  • utworzenia i prowadzenia konta,
  • umożliwienia przeglądania historii zamówień,
  • ułatwienia składania kolejnych zamówień,
  • obsługi funkcjonalności dostępnych dla zalogowanych użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Użytkownik może w każdej chwili zwrócić się do Administratora z prośbą o usunięcie konta, z zastrzeżeniem danych, które Administrator jest zobowiązany przechowywać na podstawie przepisów prawa.

4.7. Newsletter

Sklep umożliwia zapisanie się do newslettera.

Zapis do newslettera wymaga wyrażenia zgody.

Dane zapisane podczas subskrypcji newslettera są wykorzystywane do wysyłania informacji marketingowych dotyczących sklepu, produktów, ofert i promocji.

Newsletter obsługiwany jest przy wykorzystaniu usługi Brevo.

Podstawą prawną przetwarzania danych w celu wysyłki newslettera jest zgoda użytkownika, tj. art. 6 ust. 1 lit. a RODO.

Zgodę można wycofać w dowolnym momencie, np. poprzez skorzystanie z linku rezygnacji znajdującego się w wiadomości newsletterowej lub kontakt z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.8. Analityka internetowa

Sklep korzysta z Google Analytics w celu analizowania sposobu korzystania ze strony, statystyk odwiedzin, popularności poszczególnych podstron oraz poprawy funkcjonowania sklepu.

Usługa jest skonfigurowana za pośrednictwem Site Kit by Google.

Analityczne pliki cookies i podobne technologie są stosowane zgodnie z ustawieniami zgód użytkownika oraz mechanizmem zarządzania zgodami cookies stosowanym w sklepie.

W zakresie, w jakim wymagane jest uzyskanie zgody użytkownika, dane analityczne są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO.

5. Pliki cookies

Sklep wykorzystuje pliki cookies oraz podobne technologie.

Cookies mogą być wykorzystywane między innymi w celu:

  • prawidłowego działania sklepu,
  • utrzymania sesji użytkownika,
  • obsługi koszyka,
  • obsługi konta klienta,
  • zapamiętywania ustawień użytkownika,
  • zapewnienia bezpieczeństwa,
  • prowadzenia statystyk,
  • analizy korzystania ze strony,
  • obsługi wybranych funkcji zewnętrznych.

Do zarządzania zgodami dotyczącymi cookies wykorzystywana jest wtyczka WPConsent.

Użytkownik może zarządzać zgodami dotyczącymi opcjonalnych cookies za pomocą dostępnego na stronie mechanizmu zarządzania zgodami.

Niektóre cookies są niezbędne do prawidłowego działania sklepu i nie mogą zostać wyłączone za pomocą mechanizmu zgód, jeżeli ich zastosowanie jest konieczne do świadczenia żądanej przez użytkownika usługi.

Szczegółowe informacje dotyczące poszczególnych plików cookies, ich dostawców i okresów przechowywania mogą być dostępne w panelu zarządzania zgodami cookies.

6. Google reCAPTCHA

Sklep korzysta z usługi Google reCAPTCHA, wdrożonej za pomocą wtyczki Advanced Google reCAPTCHA.

Usługa służy ochronie formularzy i innych funkcji sklepu przed spamem, automatycznymi zapytaniami oraz nadużyciami.

W związku z działaniem reCAPTCHA mogą być przetwarzane informacje techniczne dotyczące urządzenia i sposobu korzystania ze strony, w zakresie określonym przez dostawcę usługi.

7. Wiadomości e-mail

Wiadomości związane z funkcjonowaniem sklepu, w szczególności wiadomości dotyczące zamówień, kont klientów i obsługi sklepu, są wysyłane przy wykorzystaniu:

  • WooCommerce,
  • WP Mail SMTP,
  • konta pocztowego Gmail.

Dane są przetwarzane w celu zapewnienia prawidłowej komunikacji związanej z funkcjonowaniem sklepu oraz realizacją zamówień.

8. Opinie klientów

Sklep umożliwia użytkownikom wystawianie opinii dotyczących produktów za pośrednictwem funkcji WooCommerce.

Sklep korzysta również z zewnętrznego widżetu prezentującego opinie z Google.

W przypadku opinii publikowanych bezpośrednio w sklepie ich treść może być dostępna publicznie wraz z nazwą lub innymi informacjami podanymi przez użytkownika w ramach funkcji opinii.

Opinie z Google są prezentowane za pośrednictwem zewnętrznego narzędzia/widżetu, którego działanie może wiązać się z przetwarzaniem danych zgodnie z zasadami określonymi przez jego dostawcę.

9. Księgowość i fakturowanie

W celu wystawiania i obsługi faktur Administrator korzysta z usługi Fakturownia.

Dane przekazywane do Fakturowni mogą obejmować dane niezbędne do wystawienia i przechowywania dokumentów sprzedażowych, w szczególności dane nabywcy oraz dane dotyczące transakcji.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO.

10. Hosting i infrastruktura techniczna

Sklep jest utrzymywany na infrastrukturze hostingowej firmy SEOHOST.

W związku z korzystaniem ze strony mogą być przetwarzane dane techniczne, w tym adres IP, informacje dotyczące urządzenia, przeglądarki oraz zdarzeń związanych z korzystaniem z serwera.

Dane te mogą być przetwarzane w szczególności w celu zapewnienia bezpieczeństwa, prawidłowego działania strony oraz wykrywania prób nadużyć.

11. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu, w szczególności:

  • operatorowi płatności Przelewy24,
  • firmom kurierskim i operatorom dostaw,
  • operatorowi hostingu SEOHOST,
  • Fakturowni,
  • Brevo,
  • Google w zakresie wykorzystywanych usług,
  • dostawcy usługi reCAPTCHA,
  • dostawcom narzędzi wykorzystywanych do wyświetlania opinii Google,
  • dostawcom usług poczty elektronicznej,
  • podmiotom świadczącym usługi informatyczne i techniczne,
  • podmiotom świadczącym usługi księgowe lub prawne, jeżeli jest to niezbędne.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

12. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym.

W przypadku korzystania z takich usług Administrator stosuje wymagane prawem mechanizmy zapewniające odpowiedni poziom ochrony danych, w tym – w stosownych przypadkach – standardowe klauzule umowne lub inne mechanizmy przewidziane przez RODO.

Szczegółowe informacje dotyczące przetwarzania danych przez poszczególnych dostawców mogą znajdować się w ich własnych politykach prywatności i dokumentacji dotyczącej ochrony danych.

13. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa.

W szczególności:

Dane dotyczące zamówień i transakcji – przez okres niezbędny do realizacji zamówienia, obsługi ewentualnych zwrotów i reklamacji, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane dotyczące konta klienta – do czasu usunięcia konta, z wyjątkiem danych, których dalsze przechowywanie jest wymagane prawem lub konieczne do ustalenia, dochodzenia albo obrony roszczeń.

Dane dotyczące kontaktu – przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez okres niezbędny do obrony przed ewentualnymi roszczeniami.

Dane newsletterowe – do czasu wycofania zgody na otrzymywanie newslettera, z zastrzeżeniem możliwości przechowywania informacji niezbędnych do wykazania faktu udzielenia lub wycofania zgody.

Dane przetwarzane na potrzeby analityki i cookies – przez okres wynikający z konfiguracji poszczególnych usług i ustawień zgody użytkownika.

Dane związane z bezpieczeństwem systemów – przez okres niezbędny do zapewnienia bezpieczeństwa, wykrywania nadużyć i obrony przed roszczeniami.

Administrator nie przechowuje danych osobowych bezterminowo. Okres przechowywania jest uzależniony od konkretnego celu przetwarzania oraz obowiązujących przepisów prawa.

14. Prawa osoby, której dane dotyczą

Osobie, której dane są przetwarzane, przysługują – w zakresie przewidzianym przez RODO – w szczególności prawa do:

  • dostępu do swoich danych,
  • uzyskania kopii danych,
  • sprostowania nieprawidłowych lub niekompletnych danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania danych,
  • wycofania zgody w przypadku przetwarzania danych na podstawie zgody,
  • wniesienia skargi do organu nadzorczego.

Zakres poszczególnych praw może podlegać ograniczeniom wynikającym z przepisów prawa.

W szczególności prawo do usunięcia danych nie ma charakteru bezwzględnego – dane mogą być przechowywane między innymi wtedy, gdy ich dalsze przechowywanie jest wymagane przepisami prawa albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

15. Prawo do wniesienia skargi

Jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do właściwego organu nadzorczego.

Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych

16. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z określonych funkcji sklepu.

W szczególności:

  • podanie danych wymaganych przy składaniu zamówienia jest niezbędne do jego realizacji,
  • podanie danych potrzebnych do wystawienia faktury jest wymagane w zakresie wynikającym z przepisów prawa,
  • podanie danych do kontaktu jest potrzebne do udzielenia odpowiedzi na wiadomość,
  • podanie adresu e-mail przy zapisie do newslettera jest niezbędne do jego wysyłki,
  • podanie danych przy tworzeniu konta jest niezbędne do jego utworzenia i obsługi.

Brak podania wymaganych danych może uniemożliwić realizację określonej usługi lub zamówienia.

17. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie wykorzystuje danych osobowych do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.

Wykorzystywanie narzędzi analitycznych może wiązać się z automatycznym przetwarzaniem danych dotyczących korzystania ze strony, jednak nie prowadzi ono samo w sobie do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

Środki bezpieczeństwa obejmują między innymi zabezpieczenia stosowane w ramach infrastruktury hostingowej, systemu WordPress/WooCommerce oraz wykorzystywanych usług zewnętrznych.

19. Dane osób dokonujących zakupów firmowych

Sklep umożliwia dokonywanie zakupów zarówno przez osoby fizyczne, jak i przedsiębiorców.

W przypadku zakupów dokonywanych przez przedsiębiorców Administrator może przetwarzać dane związane z prowadzoną działalnością gospodarczą, w szczególności nazwę firmy, NIP, adres oraz dane osoby kontaktowej.

Jeżeli dane dotyczą osoby fizycznej, również dane związane z działalnością gospodarczą mogą stanowić dane osobowe i podlegać ochronie na zasadach RODO.

20. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

  • zmiany przepisów prawa,
  • zmiany sposobu funkcjonowania sklepu,
  • wdrożenia nowych usług lub narzędzi,
  • zmiany dostawców usług,
  • zmiany sposobów przetwarzania danych osobowych.

Aktualna wersja Polityki prywatności jest publikowana na stronie sklepu.

21. Kontakt

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:

FotoPaczka Marcin Gasek
Nowy Żmigród 38-230
Łężyny 304
woj. podkarpackie
NIP: 8133750649
REGON: 367787576

E-mail: smacznejkawusinet@gmail.com
Tel: 535772371

Data aktualizacji: 25 sierpnia 2026 r.