Polityka prywatności

§1 Postanowienia Ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Tradycyjny Smak, dostępnego pod adresem https://tradycyjnysmak.shop.

  2. Administratorem danych osobowych jest Tradycyjny Smak, z siedzibą pod adresem Solec 18, 00-410 Warszawa, Poland, tel. +48668587261, e-mail: info@tradycyjnysmak.shop.

  3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej "RODO") oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

  4. Administrator dokłada wszelkich starań, aby chronić prywatność i bezpieczeństwo danych osobowych powierzonych mu przez Użytkowników. Wszystkie dane są przechowywane w sposób zabezpieczony przed nieuprawnionym dostępem.

§2 Podstawy Prawne Przetwarzania Danych

  1. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:
    a) Realizacja zamówień i umów sprzedaży (art. 6 ust. 1 lit. b RODO) – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy.
    b) Realizacja obowiązków prawnych ciążących na Administratorze, np. wynikających z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) – na podstawie ustawy z dnia 29 września 1994 r. o rachunkowości (Dz.U. 1994 Nr 121 poz. 591 z późn. zm.) oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (Dz.U. 2004 Nr 54 poz. 535 z późn. zm.).
    c) Marketing bezpośredni, w tym wysyłka newslettera, wyłącznie na podstawie dobrowolnej zgody Użytkownika (art. 6 ust. 1 lit. a RODO) – zgodnie z art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 Nr 144 poz. 1204).
    d) Dochodzenie lub obrona przed roszczeniami – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§3 Zakres i Okres Przetwarzania Danych

  1. Administrator przetwarza następujące kategorie danych osobowych:
    a) Dane identyfikacyjne: imię, nazwisko, adres zamieszkania, adres do dostawy, numer telefonu, adres e-mail.
    b) Dane dotyczące płatności: numer rachunku bankowego, dane karty płatniczej (w przypadku wyboru takiej formy płatności; dane są przetwarzane przez zewnętrznych dostawców usług płatniczych, takich jak PayU, Przelewy24, którzy są niezależnymi administratorami danych).
    c) Dane dotyczące aktywności w sklepie: historia zamówień, adres IP, pliki cookies, informacje o przeglądarce i urządzeniu.

  2. Okres przechowywania danych osobowych jest uzależniony od celu przetwarzania:
    a) W celu realizacji umowy – przez okres niezbędny do jej wykonania, a następnie przez okres przedawnienia ewentualnych roszczeń, tj. zgodnie z art. 117 i 118 Kodeksu cywilnego, przez okres 6 lat od dnia wydania towaru.
    b) W celach księgowych – przez okres 5 lat licząc od końca roku kalendarzowego, w którym wystąpił obowiązek podatkowy (zgodnie z ustawą o rachunkowości).
    c) Dla celów marketingowych (na podstawie zgody) – do czasu wycofania zgody przez Użytkownika.
    d) Dane zbierane za pomocą plików cookies – zgodnie z zasadami opisanymi w §7 niniejszej Polityki.

§4 Prawa Osób, Których Dane Dotyczą

  1. Każda osoba, której dane są przetwarzane przez Administratora, ma prawo do:
    a) Dostępu do swoich danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy dane są przetwarzane oraz do otrzymania kopii danych.
    b) Sprostowania danych (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych danych.
    c) Usunięcia danych (art. 17 RODO, "prawo do bycia zapomnianym") – w przypadkach określonych przepisami, np. gdy dane nie są już niezbędne do celów, w których zostały zebrane, lub gdy zgoda została wycofana.
    d) Ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania wstrzymania przetwarzania danych w określonych sytuacjach (np. gdy kwestionuje się prawidłowość danych).
    e) Przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi.
    f) Sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania danych w oparciu o prawnie uzasadniony interes Administratora.
    g) Wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

  2. W celu realizacji powyższych praw, należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: info@tradycyjnysmak.shop lub listownie na adres: Solec 18, 00-410 Warszawa, Poland.

  3. Każda osoba ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, w przypadku niezgodnego z prawem przetwarzania jej danych.

§5 Odbiorcy Danych (Podmioty Przetwarzające)

  1. Administrator może powierzać dane osobowe następującym podmiotom (podmiotom przetwarzającym) w celu realizacji umów i obsługi sklepu:
    a) Dostawcom usług hostingowych i serwerowych.
    b) Firmom kurierskim i pocztowym (np. Poczta Polska, DHL, InPost) w celu dostarczenia zamówienia.
    c) Podmiotom obsługującym płatności elektroniczne.
    d) Biurom rachunkowym i kancelariom prawnym.
    e) Dostawcom narzędzi do analizy ruchu i marketingu (np. Google Analytics, Facebook Pixel).

  2. Wszyscy odbiorcy danych są zobowiązani umownie do zachowania poufności i bezpieczeństwa danych oraz przetwarzają je wyłącznie na podstawie pisemnych umów powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.

§6 Przekazywanie Danych do Państw Trzecich

  1. Co do zasady, dane osobowe nie są przekazywane do państw trzecich (spoza Europejskiego Obszaru Gospodarczego) ani organizacji międzynarodowych.

  2. W przypadku korzystania z narzędzi takich jak Google Analytics, dane mogą być przesyłane do serwerów Google LLC z siedzibą w USA. Google LLC jest uczestnikiem programu Tarcza Prywatności (Privacy Shield), co zapewnia odpowiedni stopień ochrony danych (decyzja Komisji Europejskiej 2016/1250). Jednak w związku z wyrokiem Trybunału Sprawiedliwości UE (Sprawa C-311/18, Schrems II), przekazywanie danych do USA opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiednie zabezpieczenia.

§7 Pliki Cookies i Technologie Śledzące

  1. Strona https://tradycyjnysmak.shop używa plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu Użytkownika w celu:
    a) Umożliwienia prawidłowego funkcjonowania strony (sesyjne pliki cookies).
    b) Zapamiętania preferencji Użytkownika (np. języka, koszyka).
    c) Analizy ruchu i statystyk (analityczne pliki cookies, np. Google Analytics).
    d) Celów marketingowych i reklamowych (marketingowe pliki cookies, np. Google Ads, Facebook Pixel).

  2. Zgodnie z art. 173 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2004 Nr 171 poz. 1800) oraz art. 81 ustawy o świadczeniu usług drogą elektroniczną, przechowywanie informacji w urządzeniu końcowym Użytkownika lub dostęp do tych informacji wymaga zgody Użytkownika. Wyjątek stanowią pliki niezbędne do świadczenia usługi (np. koszyk).

  3. Użytkownik ma możliwość zarządzania plikami cookies poprzez ustawienia swojej przeglądarki. W każdym momencie może je usunąć lub zablokować.

  4. Szczegółowe informacje na temat plików cookies dostępne są w zakładce "Ustawienia plików cookies" na stronie https://tradycyjnysmak.shop.

§8 Wymogi Google Ads i Zasady Reklamy

  1. Niniejsza Polityka Prywatności została opracowana w sposób przejrzysty i jest łatwo dostępna dla każdego Użytkownika, co jest zgodne z wymogami Google Ads dotyczącymi "Zasad dotyczących prywatności i gromadzenia danych".

  2. Administrator informuje, że w ramach reklamy Google Ads mogą być zbierane anonimowe dane o zachowaniach Użytkowników w celu wyświetlania spersonalizowanych reklam. Użytkownik ma prawo do rezygnacji z personalizacji reklam w ustawieniach swojego konta Google.

  3. Administrator nie sprzedaje danych osobowych osobom trzecim, a wszelkie przekazania danych są zgodne z RODO.