Polityka prywatności

§1 Postanowienia ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników korzystających ze sklepu internetowego Mleko i Sery, dostępnego pod adresem https://mleko-i-sery.shop, prowadzonego przez przedsiębiorcę z siedzibą pod adresem: Wiertnicza 123, 02-952 Warszawa, Poland, tel.: +48618570239, e-mail: info@mleko-i-sery.shop.

  2. Administratorem danych osobowych jest Mleko i Sery (zwany dalej „Administratorem”).

  3. Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”), a także ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204).

  4. Wszelkie pojęcia związane z ochroną danych (np. dane osobowe, przetwarzanie, profilowanie) są rozumiane zgodnie z definicjami zawartymi w art. 4 RODO.

§2 Administrator danych oraz inspektor ochrony danych

  1. Administratorem danych osobowych Klientów jest Mleko i Sery, adres: Wiertnicza 123, 02-952 Warszawa, Poland.

  2. Kontakt z Administratorem jest możliwy pod adresem e-mail: info@mleko-i-sery.shop lub telefonicznie: +48618570239.

  3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO. We wszystkich sprawach związanych z ochroną danych należy kontaktować się bezpośrednio z Administratorem.

§3 Zakres i cele przetwarzania danych osobowych

  1. Administrator przetwarza dane osobowe Klientów w następujących celach:
    a) realizacji zamówień (w tym zawarcia i wykonania umowy sprzedaży) – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy);
    b) obsługi reklamacji, zwrotów i odstąpień od umowy – na podstawie art. 6 ust. 1 lit. b i c RODO (wykonanie umowy oraz wypełnienie obowiązku prawnego);
    c) wysyłki newslettera oraz prowadzenia marketingu bezpośredniego (wyłącznie za wyraźną zgodą Klienta) – na podstawie art. 6 ust. 1 lit. a RODO (zgoda), a w przypadku marketingu bezpośredniego również na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
    d) dochodzenia roszczeń oraz obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
    e) prowadzenia statystyk i analiz ruchu na stronie https://mleko-i-sery.shop – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
    f) archiwizacji danych w celach wewnętrznych i historycznych – na podstawie art. 6 ust. 1 lit. c i f RODO.

  2. Dane osobowe przetwarzane przez Administratora obejmują w szczególności:

    • imię i nazwisko;

    • adres do korespondencji (ulica, numer domu/mieszkania, kod pocztowy, miejscowość);

    • adres e-mail;

    • numer telefonu;

    • dane dotyczące zamówień (historia zakupów, numer zamówienia, dane do faktury);

    • adres IP, informacje o urządzeniu, dane dotyczące aktywności na stronie (pliki cookies).

  3. Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji zamówienia i świadczenia usług drogą elektroniczną. Brak podania danych uniemożliwia zawarcie umowy i realizację zamówienia.

§4 Podstawa prawna przetwarzania danych

  1. Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy.

  2. Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązek wystawienia faktury, przechowywania dokumentacji księgowej).

  3. Art. 6 ust. 1 lit. a RODO – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (np. marketing, newsletter).

  4. Art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.

§5 Odbiorcy danych osobowych

  1. Dane osobowe Klientów mogą być udostępniane następującym kategoriom odbiorców:
    a) podmiotom świadczącym usługi kurierskie i pocztowe w celu dostarczenia przesyłek;
    b) podmiotom obsługującym płatności elektroniczne (operatorzy płatności, banki);
    c) podmiotom świadczącym usługi hostingowe, IT oraz serwisowe na rzecz Administratora;
    d) podmiotom świadczącym usługi księgowe, prawne i doradcze;
    e) organom publicznym, jeśli wynika to z obowiązku prawnego.

  2. Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani organizacji międzynarodowych, chyba że jest to niezbędne do realizacji zamówienia lub wynika z obowiązku prawnego, a odbiorca zapewnia odpowiedni stopień ochrony.

§6 Okres przechowywania danych osobowych

  1. Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wynikający z przepisów prawa, w szczególności:

    • dane dotyczące zamówień i faktur – przez okres 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (zgodnie z ustawą z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa);

    • dane przetwarzane na podstawie zgody – do momentu jej wycofania;

    • dane przetwarzane w celu realizacji umowy – przez okres przedawnienia roszczeń (zgodnie z Kodeksem cywilnym);

    • dane marketingowe – do czasu wyrażenia sprzeciwu lub wycofania zgody.

  2. Po upływie okresów przechowywania dane są usuwane w sposób trwały i nieodwracalny.

§7 Prawa osób, których dane dotyczą

  1. Każda osoba, której dane dotyczą, ma prawo do:
    a) dostępu do swoich danych osobowych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy dane są przetwarzane oraz do wglądu w nie;
    b) sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych;
    c) usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym”) – prawo do żądania usunięcia danych, gdy nie są już niezbędne do celów przetwarzania lub gdy zgoda została wycofana;
    d) ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania wstrzymania przetwarzania w określonych przypadkach;
    e) przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;
    f) wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania w oparciu o prawnie uzasadniony interes;
    g) cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
    h) wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych) – jeśli uzna, że przetwarzanie narusza przepisy RODO.

  2. W celu realizacji swoich praw Klient może skontaktować się z Administratorem pod adresem e-mail: info@mleko-i-sery.shop lub pisemnie na adres: Wiertnicza 123, 02-952 Warszawa, Poland.

§8 Pliki cookies i podobne technologie

  1. Strona https://mleko-i-sery.shop wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania, analizy ruchu oraz dostosowania treści do preferencji użytkowników.

  2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika podczas korzystania ze strony.

  3. W ramach strony stosowane są następujące rodzaje plików cookies:
    a) cookies niezbędne – umożliwiające korzystanie z podstawowych funkcji, takich jak logowanie czy koszyk zakupowy;
    b) cookies funkcjonalne – zapamiętujące ustawienia i preferencje użytkownika;
    c) cookies analityczne – zbierające informacje o sposobie korzystania ze strony (np. Google Analytics);
    d) cookies marketingowe – wykorzystywane do wyświetlania spersonalizowanych treści reklamowych.

  4. Użytkownik ma możliwość zarządzania plikami cookies poprzez ustawienia przeglądarki internetowej. Więcej informacji na ten temat znajduje się w ustawieniach przeglądarki.

  5. Brak akceptacji plików cookies może wpłynąć na funkcjonalność niektórych elementów strony, jednak nie uniemożliwia w pełni korzystania ze sklepu.

§9 Profilowanie i automatyczne podejmowanie decyzji

  1. Administrator może stosować profilowanie w celach marketingowych i analitycznych, jednak nie prowadzi do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Klienta.

  2. Profilowanie polega na analizie zachowań i preferencji Klienta w celu dostosowania oferty do jego potrzeb.

  3. Klient ma prawo do wyrażenia sprzeciwu wobec profilowania, kontaktując się z Administratorem.

§10 Bezpieczeństwo danych

  1. Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpieczenie przed nieuprawnionym dostępem, utratą, uszkodzeniem lub zniszczeniem.

  2. Dane osobowe są przechowywane na serwerach spełniających wymogi bezpieczeństwa, zgodnie z normami ISO i wymogami RODO.

§11 Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa lub rozwoju technologicznego.

  2. O wszelkich zmianach Klienci zostaną poinformowani poprzez publikację nowej wersji na stronie https://mleko-i-sery.shop.

  3. W przypadku istotnych zmian Administrator może przesłać informację drogą e-mailową na adres podany przez Klienta.

§12 Postanowienia końcowe

  1. W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się przepisy RODO, ustawy o ochronie danych osobowych oraz inne właściwe przepisy prawa polskiego i unijnego.

  2. Kontakt w sprawach związanych z ochroną danych osobowych: e-mail: info@mleko-i-sery.shop, tel.: +48618570239, adres: Wiertnicza 123, 02-952 Warszawa, Poland.

  3. Niniejsza Polityka Prywatności ma zastosowanie od dnia 1 stycznia 2025 r. (data publikacji). Wszelkie zmiany są publikowane na stronie internetowej.