Polityka Prywatności

§ 1 - Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego Pasieka Szczygiełkowa (dalej: „Sklep") jest Paweł Bazański, prowadzący sprzedaż w ramach rolniczego handlu detalicznego (dalej: „Administrator").
2. Dane kontaktowe Administratora:
   • Adres: Wola Szczygiełkowa 108, 26-006 Nowa Słupia
   • Email: kontakt@pasiekaszczygielkowa.pl
   • Telefon: 502 746 023
3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanym dalej „RODO" – oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
4. Korzystanie ze Sklepu oznacza akceptację niniejszej polityki prywatności.

§ 2 - Cele, podstawy prawne i zakres przetwarzania danych osobowych

1. Realizacja zamówień i umowy sprzedaży
   • Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy)
   • Zakres danych: imię i nazwisko, adres dostawy, telefon, email, treść zamówienia i historia zamówień
   • Okres przechowywania: 5 lat od końca roku podatkowego, w którym wystawiono dokument sprzedaży (Ordynacja podatkowa)
2. Płatność BLIK (Tpay)
   • Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy)
   • Zakres danych przekazywanych operatorowi płatności: adres email, kwota transakcji, adres IP i identyfikator przeglądarki (wymagane przez Tpay do autoryzacji płatności BLIK)
   • Okres przechowywania: zgodnie z zasadami operatora płatności (patrz § 4)
3. Dostawa zamówienia (Paczkomat InPost)
   • Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy)
   • Wybór Paczkomatu odbywa się przy pomocy widgetu mapy ładowanego bezpośrednio z serwerów InPost — korzystanie z mapy oznacza kontakt przeglądarki Kupującego z InPost (patrz § 4)
   • Dane potrzebne do nadania przesyłki (imię i nazwisko, adres, telefon, email, wybrany Paczkomat) są przekazywane InPost w momencie nadania przesyłki
4. Konto Klienta (opcjonalne)
   • Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy o świadczenie usługi konta)
   • Zakres danych: email, hasło (przechowywane w formie zaszyfrowanej), historia zamówień
   • Okres przechowywania: do czasu usunięcia konta przez Klienta
5. Formularz kontaktowy
   • Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda)
   • Zakres danych: imię, adres email, treść wiadomości
   • Okres przechowywania: do czasu udzielenia odpowiedzi lub wycofania zgody
   • Formularz jest chroniony przez Google reCAPTCHA (patrz § 6 i § 7)
6. Obowiązki podatkowe i księgowe
   • Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny)
   • Dotyczy dokumentacji sprzedaży wymaganej przepisami prawa podatkowego
   • Okres przechowywania: 5 lat od końca roku podatkowego

Administrator nie prowadzi obecnie działań marketingowych (newsletter, reklama spersonalizowana) i nie korzysta z narzędzi analitycznych ani reklamowych (np. Google Analytics, Meta Pixel) — jeśli to się zmieni, niniejsza polityka zostanie odpowiednio zaktualizowana przed uruchomieniem takich narzędzi.

§ 3 - Źródło danych osobowych

Dane osobowe pochodzą bezpośrednio od osoby, której dotyczą — są podawane dobrowolnie podczas składania zamówienia, zakładania konta lub wysyłania wiadomości przez formularz kontaktowy.

§ 4 - Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane następującym odbiorcom, w zakresie niezbędnym do realizacji celów wskazanych w § 2:
   • Tpay (Krajowy Integrator Płatności S.A.) — operator płatności BLIK
   • InPost S.A. — dostawca przesyłek (Paczkomaty) oraz widget wyboru Paczkomatu osadzony na stronie zamówienia
   • Google LLC (reCAPTCHA) — ochrona formularza kontaktowego przed spamem (patrz § 7)
   • Dostawca hostingu, bazy danych i poczty elektronicznej Sklepu
   • Biuro rachunkowe / doradca podatkowy (jeśli dotyczy)
   • Organy państwowe w przypadkach przewidzianych przepisami prawa
2. Administrator nie sprzedaje ani nie udostępnia danych osobowych w celach marketingowych osobom trzecim.

§ 5 - Przekazywanie danych poza EOG

Google LLC (dostawca usługi reCAPTCHA) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub uczestnictwa w programie EU-U.S. Data Privacy Framework. Poza tym przypadkiem Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych.

§ 6 - Pliki cookies i przechowywanie lokalne (localStorage)

1. Sklep wykorzystuje wyłącznie cookies i mechanizmy przechowywania lokalnego niezbędne do jego działania — Administrator nie używa cookies analitycznych ani marketingowych.
2. Cookies własne (niezbędne):
   • payload-token — utrzymuje sesję zalogowanego Klienta (cookie httpOnly, usuwana po wylogowaniu lub wygaśnięciu sesji)
   • order_access_... — czasowy (24h) dostęp gościa do strony potwierdzenia jego własnego zamówienia, bez konieczności logowania (cookie httpOnly)
3. Przechowywanie lokalne w przeglądarce (localStorage):
   • cart i cart_secret — identyfikują zawartość koszyka gościa pomiędzy wizytami na stronie; dane te nie opuszczają przeglądarki Kupującego poza żądaniami do Sklepu niezbędnymi do obsługi koszyka i są usuwane po wyczyszczeniu danych przeglądarki
4. Cookies podmiotów trzecich: Google reCAPTCHA (formularz kontaktowy) oraz widget wyboru Paczkomatu InPost (strona zamówienia) mogą zapisywać własne pliki cookies — szczegóły w § 7.
5. Użytkownik może zmienić ustawienia cookies w swojej przeglądarce, jednak wyłączenie cookies niezbędnych może uniemożliwić korzystanie z konta, koszyka lub podglądu zamówienia.

§ 7 - Google reCAPTCHA

1. Na stronie używamy usługi Google reCAPTCHA w celu ochrony formularza kontaktowego przed automatycznym wypełnianiem przez roboty (spam).
2. Google reCAPTCHA zbiera dane techniczne, takie jak adres IP, cookies, informacje o przeglądarce i zachowaniu użytkownika na stronie.
3. Dane te są przesyłane do Google i przetwarzane zgodnie z Polityką Prywatności Google.
4. Korzystanie z formularza kontaktowego oznacza zgodę na przetwarzanie danych przez Google reCAPTCHA.

§ 8 - Prawa osób, których dane dotyczą

Masz prawo do:

1. Dostępu do danych – możesz uzyskać informację, czy Administrator przetwarza Twoje dane oraz jakie to są dane (Art. 15 RODO)
2. Sprostowania danych – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (Art. 16 RODO)
3. Usunięcia danych („prawo do bycia zapomnianym") – możesz żądać usunięcia danych w przypadkach określonych w Art. 17 RODO
4. Ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych w przypadkach określonych w Art. 18 RODO
5. Przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (Art. 20 RODO)
6. Sprzeciwu wobec przetwarzania – możesz w każdej chwili wnieść sprzeciw wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f) RODO (Art. 21 RODO)
7. Cofnięcia zgody – jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać (Art. 7 ust. 3 RODO)
8. Wniesienia skargi do organu nadzorczego – możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa

W celu realizacji powyższych praw należy skontaktować się z Administratorem poprzez dane podane w § 1.

§ 9 - Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym:
   • Szyfrowanie połączenia SSL/TLS (HTTPS)
   • Szyfrowanie haseł do kont Klientów
   • Ograniczenie dostępu do danych osobowych wyłącznie do Administratora
   • Regularne aktualizacje oprogramowania Sklepu

§ 10 - Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie stosuje profilowania, o którym mowa w Art. 22 RODO.

§ 11 - Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności.
2. O wszelkich zmianach użytkownicy zostaną poinformowani poprzez publikację nowej wersji na stronie.
3. Aktualna wersja polityki prywatności jest zawsze dostępna pod adresem: https://pasiekaszczygielkowa.pl/polityka-prywatnosci