Polityka Prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Użytkowników Serwisu herbaciarniakardamon.pl zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).


1. Administrator danych

Administratorem danych osobowych jest Piotr Łyżwa, prowadzący działalność gospodarczą pod firmą:
Jula Smakula s.c. Piotr Łyżwa
ul. Dzielna 64/U4, Warszawa 01-029
NIP: 7962166411, REGON: 672975468
wpisana do CEIDG.

Kontakt z Administratorem:

Administrator przetwarza dane zgodnie z prawem, z zachowaniem odpowiednich środków bezpieczeństwa oraz poszanowaniem praw i wolności osób, których dane dotyczą.


2. Współadministratorzy danych (platformy i narzędzia)

W związku z wykorzystywaniem przez Administratora narzędzi oraz platform (w tym społecznościowych), w określonych przypadkach może występować współadministrowanie danymi osobowymi. Współadministratorami są:

  • ManyChat, Inc., 8605 Santa Monica Blvd, #64372, West Hollywood, CA 90069, USA

  • PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495 (krajowa instytucja płatnicza, KNF, IP1/2012)

  • Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

  • Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA

  • Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA

Współadministrowanie związane jest w szczególności z wykorzystywaniem przez Administratora platform społecznościowych oraz narzędzi zewnętrznych dostawców.


3. Cele i podstawy przetwarzania danych

Administrator może przetwarzać dane osobowe w następujących celach:

  1. Kontakt i obsługa zapytań Użytkowników (np. odpowiedzi na pytania, komunikacja dotycząca usług/produktów)
    podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora)

  2. Zawarcie i realizacja umowy oraz działania przed jej zawarciem na żądanie Klienta (np. realizacja zamówień, rezerwacji, usług)
    podstawa: art. 6 ust. 1 lit. b RODO

  3. Wystawianie faktur oraz obowiązki podatkowo-rachunkowe (w tym archiwizacja)
    podstawa: art. 6 ust. 1 lit. c RODO

  4. Reklamacje, odstąpienia od umów zawieranych na odległość i obsługa roszczeń związanych z umową
    podstawa: art. 6 ust. 1 lit. b i c RODO

  5. Newsletter i komunikacja marketingowa drogą elektroniczną (jeżeli Użytkownik wyraził zgodę)
    podstawa: art. 6 ust. 1 lit. a RODO (zgoda)

  6. Marketing prowadzony inną drogą niż elektroniczna (np. prezentowanie oferty, komunikacja informacyjna)
    podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes)

  7. Zapewnienie prawidłowego działania Serwisu oraz bezpieczeństwa (np. zapobieganie nadużyciom, utrzymanie infrastruktury, logi techniczne)
    podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes)

  8. Pliki cookie niezbędne do działania Serwisu (np. logowanie, koszyk, bezpieczeństwo)
    podstawa: art. 6 ust. 1 lit. b RODO, a w zakresie bezpieczeństwa – art. 6 ust. 1 lit. f RODO

  9. Pliki cookie analityczne i marketingowe (jeżeli są stosowane)
    podstawa: art. 6 ust. 1 lit. a RODO (zgoda)

  10. Ustalanie, dochodzenie i obrona przed roszczeniami
    podstawa: art. 6 ust. 1 lit. f RODO

  11. Archiwizacja i cele dowodowe (zabezpieczenie informacji mogących posłużyć do wykazania faktów)
    podstawa: art. 6 ust. 1 lit. f RODO

  12. Rozliczalność i wykazanie spełnienia obowiązków wynikających z RODO (np. prowadzenie rejestrów, dokumentacja)
    podstawa: art. 6 ust. 1 lit. c RODO

  13. Opinie o produktach/usługach (jeżeli są zbierane)
    podstawa: art. 6 ust. 1 lit. a RODO (zgoda)


4. Uzasadniony interes Administratora

Uzasadniony interes Administratora może polegać w szczególności na:

  • obsłudze zapytań i komunikacji z Użytkownikami,

  • prowadzeniu marketingu inną drogą niż elektroniczna,

  • zapewnieniu bezpieczeństwa Serwisu i zapobieganiu nadużyciom,

  • dochodzeniu i obronie przed roszczeniami,

  • archiwizacji i zabezpieczeniu materiału dowodowego.


5. Prawa Użytkownika

Użytkownik ma prawo do:

  • dostępu do danych (art. 15 RODO),

  • sprostowania danych (art. 16 RODO),

  • otrzymania kopii danych (art. 15 ust. 3 RODO),

  • usunięcia danych (art. 17 RODO),

  • ograniczenia przetwarzania (art. 18 RODO),

  • przenoszenia danych (art. 20 RODO),

  • sprzeciwu wobec przetwarzania danych w celach marketingowych (art. 21 ust. 2 RODO),

  • sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 ust. 1 RODO),

  • wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO),

  • wniesienia skargi do organu nadzorczego (art. 77 RODO) – w Polsce: Prezes UODO, ul. Stawki 2, 00-193 Warszawa.

W celu realizacji praw należy skontaktować się z Administratorem:

We wniosku należy opisać zakres żądania oraz podać dane umożliwiające identyfikację. Realizacja praw może zależeć od celu i podstawy prawnej przetwarzania.


6. Odbiorcy danych

Administrator może udostępniać dane wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

  • podmiotom uprawnionym na podstawie przepisów prawa,

  • dostawcom hostingu i infrastruktury IT,

  • podmiotom obsługującym pocztę elektroniczną i stronę internetową,

  • dostawcom narzędzi marketingowych i analitycznych (jeżeli są stosowane),

  • biurom rachunkowym i księgowym,

  • bankom i operatorom płatności,

  • innym podmiotom wspierającym Administratora, jeśli jest to konieczne.

Podmioty te działają na podstawie umów powierzenia danych lub obowiązujących przepisów i zapewniają zgodność z RODO.


7. Przekazywanie danych poza EOG

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) wyłącznie wtedy, gdy jest to konieczne (np. przy korzystaniu z usług globalnych dostawców). W takich przypadkach Administrator stosuje rozwiązania zapewniające odpowiedni poziom ochrony danych zgodny z przepisami prawa.


8. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celów, w tym:

  • na podstawie zgody – do czasu jej wycofania lub osiągnięcia celu,

  • w związku z umową – przez czas negocjacji, realizacji i przedawnienia roszczeń,

  • na podstawie obowiązków prawnych – przez okres wymagany przepisami (np. podatkowymi),

  • na podstawie uzasadnionego interesu – do czasu skutecznego sprzeciwu,

  • dla celów analitycznych/administracyjnych – do czasu utraty przydatności lub wniesienia sprzeciwu.

Dodatkowo dane mogą być przechowywane w celu ochrony praw Administratora (ustalanie, dochodzenie, obrona przed roszczeniami) – zgodnie z terminami przedawnienia.


9. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak ich niepodanie może uniemożliwić skorzystanie z wybranych funkcji Serwisu, dostęp do określonych treści lub realizację usługi.


10. Pliki cookies – zasady ogólne 

Administrator wykorzystuje pliki cookie (tzw. „ciasteczka”) oraz podobne technologie w celu zapewnienia prawidłowego działania Serwisu, jego bezpieczeństwa, ulepszania funkcjonalności oraz – w zależności od stosowanych narzędzi – w celach analitycznych i marketingowych.

Korzystanie z Serwisu oznacza akceptację niniejszej Polityki Prywatności, w tym zasad używania plików cookie opisanych poniżej. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookie w swojej przeglądarce internetowej (np. zablokować ich zapisywanie lub usunąć zapisane pliki cookie).

Uwaga: ograniczenie lub zablokowanie plików cookie może wpłynąć na działanie niektórych funkcjonalności Serwisu.


11. Zarządzanie cookies

Użytkownik może zarządzać plikami cookie w szczególności poprzez:

  • ustawienia swojej przeglądarki internetowej (blokowanie, ograniczanie lub usuwanie plików cookie),

  • korzystanie z trybu incognito (pliki cookie są przechowywane do czasu zamknięcia przeglądarki),

  • zmianę urządzenia lub przeglądarki (ustawienia należy skonfigurować osobno dla każdego środowiska).

Zmiany w cookies mogą ograniczyć funkcjonalność Serwisu i spowodować utratę zapisanych ustawień (np. danych do logowania).


12. Aktualizacje polityki

Administrator stale doskonali procedury i zabezpieczenia, dlatego Polityka Prywatności może być okresowo aktualizowana. Zalecamy regularnie się z nią zapoznawać. Aktualna wersja jest zawsze dostępna w Serwisie.


PLIKI COOKIES

Rodzaje cookies

W Serwisie mogą występować pliki cookie:

  • sesyjne – działają do momentu zamknięcia przeglądarki/opuszczenia strony,

  • stałe – pozostają na urządzeniu przez czas określony w parametrach lub do usunięcia.

Wykaz wykorzystywanych cookies (przykładowe nazwy)

  • woocommerce_items_in_cart, woocommerce_cart_hash, wp_woocommerce_session_* – obsługa koszyka i sesji

  • pbid (PixelYourSite) – identyfikator do analityki/śledzenia sesji

  • pys_session_limit, pys_start_session, pys_first_visit, pysTrafficSource, pys_landing_page, last_pysTrafficSource, last_pys_landing_page (PixelYourSite) – analiza wizyt i źródeł ruchu

  • _fbp – cookies Meta/Facebook (reklamy po wizycie na stronie)

  • _ga, ga* – Google Analytics (anonimizowane dane statystyczne)

Ustawieniami plików cookie można zarządzać z poziomu przeglądarki internetowej. Instrukcje dotyczące wyłączenia obsługi cookies są dostępne na stronach internetowych dostawców poszczególnych przeglądarek.

Wyłączenie lub ograniczenie stosowania cookies może zakłócać działanie niektórych funkcji Serwisu i zmniejszać wygodę korzystania ze strony. Rezygnacja z cookies dotyczy konkretnej przeglądarki – odpowiednie ustawienia należy zmienić osobno dla każdej przeglądarki używanej na tym samym lub innym urządzeniu.

Ciasta na Wielkanoc

Domowe, ciasta wielkanocne na zamówienie!