Polityka prywatności

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego Mleczne Specjały, działającego pod adresem https://mleczne-specjaly.shop.

2. Administratorem danych osobowych jest Mleczne Specjały, z siedzibą pod adresem: Zgrupowania AK "Żmija" 17A, 01-875 Warszawa, Poland, telefon: +48515994756, e-mail: info@mleczne-specjaly.shop.

3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

4. Niniejsza Polityka prywatności ma na celu poinformowanie użytkowników o zasadach przetwarzania ich danych, przysługujących im prawach oraz środkach bezpieczeństwa stosowanych przez Administratora. Jest ona zgodna z wymogami art. 13 i 14 RODO, które nakładają obowiązek informacyjny na administratora danych.

§2. Zakres zbieranych danych

1. Administrator przetwarza następujące kategorie danych osobowych:
   a) Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, adres do korespondencji;
   b) Dane dotyczące zamówień: historia zakupów, preferencje zakupowe, status zamówienia;
   c) Dane techniczne: adres IP, typ przeglądarki, system operacyjny, pliki cookies, dzienniki serwera;
   d) Dane dotyczące aktywności na stronie: odwiedzane podstrony, czas spędzony na stronie, kliknięcia, źródło wejścia.

2. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży oraz korzystania z pełnej funkcjonalności Sklepu.

§3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach, na podstawie wskazanych podstaw prawnych (art. 6 ust. 1 RODO):

1. Realizacja zamówień i umów sprzedaży – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Obejmuje to: przyjęcie i obsługę zamówienia, wystawienie faktury, organizację dostawy, obsługę zwrotów i reklamacji.

2. Marketing bezpośredni własnych produktów – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) – w zakresie wysyłki newslettera (jeżeli użytkownik wyraził zgodę) lub art. 6 ust. 1 lit. a RODO (zgoda) – w przypadku marketingu profilowanego i remarketingu.

3. Analityka i statystyka – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w postaci analizy ruchu i zachowań użytkowników w celu ulepszania usług).

4. Obsługa zapytań i kontaktu – podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przedumowne) lub lit. f (uzasadniony interes w odpowiedzi na zapytanie).

5. Cele podatkowe i księgowe – podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego wynikającego z ustawy o podatku VAT i ordynacji podatkowej).

6. Zapewnienie bezpieczeństwa technicznego – podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes w postaci ochrony przed nadużyciami i atakami hakerskimi).

§4. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania, a po tym czasie przez okres wymagany przepisami prawa (np. przepisy podatkowe wymagają przechowywania danych księgowych przez 5 lat od końca roku podatkowego).

2. Dane przetwarzane na podstawie zgody są przechowywane do momentu cofnięcia zgody.

3. Dane dotyczące historii zamówień przechowywane są przez okres 6 lat od zakończenia roku kalendarzowego, w którym dokonano ostatniego zakupu (z uwzględnieniem terminu przedawnienia roszczeń – art. 118 Kodeksu cywilnego, który wynosi 6 lat dla roszczeń okresowych).

4. Dane przetwarzane w celach marketingowych są przechowywane do czasu wniesienia sprzeciwu lub cofnięcia zgody.

§5. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom podmiotów:

1. Firmom kurierskim i pocztowym (w celu realizacji dostawy) – np. InPost, DPD, Poczta Polska;

2. Dostawcom usług płatniczych (PayU, Przelewy24, operatorzy kart kredytowych);

3. Dostawcom usług IT i hostingowym (serwery, obsługa techniczna sklepu);

4. Firmom świadczącym usługi księgowe i prawne (kancelarie, biura rachunkowe);

5. Podmiotom współpracującym w zakresie marketingu (Google Ads, Facebook Ads, platformy e-mail marketingowe) – wyłącznie na podstawie umowy powierzenia przetwarzania danych.
   Administrator nie przekazuje danych osobowych do państw trzecich (poza EOG) bez odpowiednich zabezpieczeń, zgodnie z art. 44–49 RODO.

§6. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

1. Dostępu do danych – na podstawie art. 15 RODO – uzyskania informacji, czy dane są przetwarzane oraz kopii danych;

2. Sprostowania danych – na podstawie art. 16 RODO – poprawienia nieprawidłowych danych;

3. Usunięcia danych (prawo do bycia zapomnianym) – na podstawie art. 17 RODO – w przypadkach, gdy dane nie są już niezbędne do celów przetwarzania lub zgoda została cofnięta;

4. Ograniczenia przetwarzania – na podstawie art. 18 RODO – w przypadkach kwestionowania prawidłowości danych lub sprzeciwu wobec przetwarzania;

5. Przenoszenia danych – na podstawie art. 20 RODO – otrzymania danych w ustrukturyzowanym formacie i przesłania ich innemu administratorowi;

6. Sprzeciwu wobec przetwarzania – na podstawie art. 21 RODO – w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu, w tym profilowania;

7. Cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO).
   Realizacja praw odbywa się poprzez wysłanie żądania na adres e-mail: info@mleczne-specjaly.shop lub listownie na adres: Zgrupowania AK "Żmija" 17A, 01-875 Warszawa, Poland.

§7. Pliki cookies i technologie śledzące

1. Sklep internetowy używa plików cookies w celu zapewnienia prawidłowego działania, personalizacji treści oraz analizy ruchu.

2. Rodzaje cookies:
   a) Niezbędne – umożliwiające korzystanie z podstawowych funkcji, np. koszyk, logowanie;
   b) Funkcjonalne – zapamiętujące preferencje użytkownika;
   c) Analityczne – zbierające anonimowe dane o zachowaniu użytkowników (Google Analytics);
   d) Marketingowe – wykorzystywane do targetowania reklam (Google Ads, Facebook Pixel).

3. Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce. Szczegółowe informacje znajdują się w polityce cookies dostępnej na stronie https://mleczne-specjaly.shop.

4. W zakresie Google Ads, stosujemy remarketing, który opiera się na przetwarzaniu danych w celu wyświetlania spersonalizowanych reklam, zgodnie z Polityką prywatności Google i wymogami RODO. Użytkownik ma prawo wyłączyć spersonalizowane reklamy w ustawieniach swojego konta Google.

§8. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może stosować profilowanie w celu dostosowania oferty i reklam do preferencji użytkownika, na podstawie jego aktywności w Sklepie.

2. Profilowanie odbywa się wyłącznie za zgodą użytkownika (art. 22 RODO) i nie prowadzi do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika.

3. Użytkownik ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, zgodnie z art. 22 ust. 1 RODO.

§9. Bezpieczeństwo danych

1. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych, w tym szyfrowanie SSL, firewalle, regularne skanowanie bezpieczeństwa, ograniczone uprawnienia dostępu do systemów.

2. Dane przechowywane są na serwerach spełniających normy bezpieczeństwa (np. certyfikat ISO 27001).

3. W przypadku naruszenia ochrony danych osobowych, Administrator zawiadomi Prezesa Urzędu Ochrony Danych Osobowych w terminie 72 godzin od powzięcia informacji (zgodnie z art. 33 RODO) oraz, w przypadkach wysokiego ryzyka, poinformuje osoby, których dane dotyczą (art. 34 RODO).

§10. Inspektor Ochrony Danych (IOD)

Administrator nie ma obowiązku wyznaczania Inspektora Ochrony Danych, jednak wszelkie pytania dotyczące przetwarzania danych można kierować bezpośrednio do Administratora na adres e-mail: info@mleczne-specjaly.shop.

§11. Prawo do wniesienia skargi

Każda osoba ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) – w przypadku uznania, że przetwarzanie danych narusza przepisy RODO (art. 77 RODO).

§12. Postanowienia końcowe

1. Niniejsza Polityka prywatności podlega aktualizacji w związku ze zmianami przepisów prawa lub funkcjonalności Sklepu.

2. Wersja niniejszej polityki obowiązuje od dnia jej publikacji na stronie https://mleczne-specjaly.shop.

3. Kontakt w sprawach polityki prywatności: +48515994756 lub info@mleczne-specjaly.shop.

4. Polityka prywatności jest zgodna z wymogami dyrektywy 2002/58/WE (dyrektywa o prywatności i łączności elektronicznej) oraz z wytycznymi Europejskiej Rady Ochrony Danych (EDPB). Spełnia również wymagania Google Ads dotyczące jawności przetwarzania danych i zgody użytkowników na pliki cookies remarketingowe.