Polityka prywatności

§1 Definicje i Zakres

  1. Niniejsza Polityka Prywatności (zwana dalej „Polityką”) określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Królewskie Przyprawy, dostępnego pod adresem https://krolewskieprzyprawy.shop, prowadzonego przez przedsiębiorcę: Przemysłowa 51A, 39-300 Mielec, Poland, telefon: +48613284173, e-mail: info@krolewskieprzyprawy.shop.

  2. Administratorem danych osobowych (ADO) jest Królewskie Przyprawy – na podstawie art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”).

  3. Niniejsza Polityka jest stosowana w sposób przejrzysty i zrozumiały dla użytkowników, spełniając wymogi informacyjne wynikające z art. 13 i 14 RODO.

§2 Inspektor Ochrony Danych

  1. Sklep nie ma obowiązku wyznaczania inspektora ochrony danych (IOD) na podstawie art. 37 RODO, ponieważ przetwarzanie nie odbywa się na dużą skalę ani nie dotyczy szczególnych kategorii danych. W sprawach ochrony danych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail: info@krolewskieprzyprawy.shop.

§3 Cele i Podstawy Przetwarzania Danych

  1. Sklep przetwarza dane osobowe Klientów w następujących celach, na podstawie wskazanych podstaw prawnych:
    a) Realizacja zamówień (art. 6 ust. 1 lit. b RODO) – imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury.
    b) Obsługa reklamacji i zwrotów (art. 6 ust. 1 lit. b i f RODO) – dane kontaktowe i informacje o zamówieniu.
    c) Realizacja obowiązków podatkowych i księgowych (art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 29 września 1994 r. o rachunkowości, Dz.U. 1994 nr 121 poz. 591) – dane niezbędne do wystawienia faktur i przechowywania dokumentów przez 5 lat.
    d) Marketing bezpośredni i wysyłka newslettera (art. 6 ust. 1 lit. a RODO) – wymaga wyraźnej zgody (opcjonalnie), którą można cofnąć w każdym momencie.
    e) Analityka i poprawa jakości usług (art. 6 ust. 1 lit. f RODO) – dane dotyczące zachowania na stronie (pliki cookies), w celu zapewnienia bezpieczeństwa i optymalizacji.
    f) Dochodzenie roszczeń i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) – przechowywanie danych do czasu przedawnienia roszczeń, zgodnie z Kodeksem cywilnym.

§4 Rodzaj Przetwarzanych Danych

  1. Zakres danych zbieranych przez Sklep obejmuje:

    • Dane identyfikacyjne: imię, nazwisko, nazwa firmy (opcjonalnie), NIP (opcjonalnie, nie jest wymagany przy sprzedaży konsumenckiej).

    • Dane adresowe: ulica, numer budynku, kod pocztowy, miasto, kraj (wyłącznie Polska i UE).

    • Dane kontaktowe: adres e-mail, numer telefonu.

    • Dane transakcyjne: historia zakupów, preferowane metody płatności, numer zamówienia.

    • Dane techniczne: adres IP (skracany po anonimizacji), typ przeglądarki, system operacyjny, czas odwiedzin, kliknięcia.

§5 Okres Przechowywania Danych

  1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, w których zostały zebrane:

    • Dane związane z realizacją zamówienia – 5 lat od końca roku podatkowego (zgodnie z ustawą o rachunkowości).

    • Dane dotyczące reklamacji – do czasu prawomocnego zakończenia postępowania, jednak nie dłużej niż 6 lat od dnia zakończenia umowy.

    • Dane marketingowe (zgoda) – do momentu cofnięcia zgody, jednak nie dłużej niż 3 lata od ostatniego kontaktu.

    • Dane z plików cookies – zgodnie z ustawieniami przeglądarki, maksymalnie do 24 miesięcy (sesyjne – do zamknięcia przeglądarki).

  2. Po upływie tych okresów dane są trwale usuwane lub anonimizowane.

§6 Odbiorcy Danych Osobowych

  1. Sklep powierza dane osobowe wyłącznie podmiotom przetwarzającym na podstawie umowy powierzenia, zgodnie z art. 28 RODO. Odbiorcami danych mogą być:

    • Firmy kurierskie (DHL, InPost, Poczta Polska, UPS) – w celu dostawy zamówień.

    • Dostawcy systemów płatności (PayU, Przelewy24, Stripe) – w celu obsługi transakcji.

    • Dostawcy usług hostingowych i serwerowych – w celu przechowywania danych.

    • Dostawcy oprogramowania do obsługi sklepu (np. WooCommerce/Shopify) – w celu zarządzania platformą.

    • Firmy księgowe i prawne – w zakresie niezbędnym do wywiązywania się z obowiązków prawnych.

  2. Wszyscy odbiorcy zobowiązani są do zachowania poufności i przetwarzania danych wyłącznie zgodnie z instrukcjami Administratora.

§7 Przekazywanie Danych do Państw Trzecich

  1. Sklep nie przekazuje danych osobowych do państw trzecich (poza EOG) ani organizacji międzynarodowych, z wyjątkiem korzystania z narzędzi Google (Google Analytics, Google Ads) – w ramach standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914), co zapewnia odpowiedni stopień ochrony zgodnie z art. 46 RODO.

§8 Prawa Osób, Których Dane Dotyczą

  1. Każdej osobie fizycznej przysługuje prawo do:
    a) dostępu do treści swoich danych (art. 15 RODO) – uzyskania potwierdzenia, czy dane są przetwarzane oraz otrzymania kopii.
    b) sprostowania danych (art. 16 RODO) – poprawiania nieprawidłowych danych.
    c) usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – gdy dane nie są już niezbędne do celów przetwarzania.
    d) ograniczenia przetwarzania (art. 18 RODO) – w przypadkach wskazanych w RODO.
    e) przenoszenia danych (art. 20 RODO) – otrzymania danych w ustrukturyzowanym formacie.
    f) wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu.
    g) cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

  2. Realizacja praw następuje poprzez wysłanie żądania na adres e-mail: info@krolewskieprzyprawy.shop. Odpowiedź udzielana jest w terminie 30 dni od otrzymania żądania (art. 12 RODO).

§9 Skargi do Organu Nadzorczego

  1. W przypadku naruszenia przepisów RODO, każdemu przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) na adres: ul. Stawki 2, 00-193 Warszawa, Polska, zgodnie z art. 77 RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

§10 Pliki Cookies i Sposób Ich Przetwarzania

  1. Sklep wykorzystuje pliki cookies w celu:

    • zapewnienia prawidłowego działania strony (sesyjne),

    • zapamiętywania preferencji użytkownika (np. język, waluta),

    • analizy ruchu i statystyk (Google Analytics – cookies anonimizujące adres IP),

    • remarketingu i targetowania reklam (Google Ads) – zgodnie z wytycznymi Google Ads, które wymagają wyraźnej zgody użytkownika na cookies marketingowe.

  2. Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce lub za pomocą narzędzia do zarządzania zgodami dostępnego na stronie https://krolewskieprzyprawy.shop. Brak zgody na cookies nie wpływa na możliwość korzystania ze sklepu, ale może ograniczyć funkcjonalności.

§11 Bezpieczeństwo Danych

  1. Sklep stosuje środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym: szyfrowanie SSL (certyfikat), regularne aktualizacje oprogramowania, firewalle, hasła administracyjne o wysokiej złożoności oraz procedury backupu.

  2. Dostęp do danych mają wyłącznie upoważnieni pracownicy Sklepu, którzy zostali przeszkoleni w zakresie ochrony danych osobowych.

§12 Zmiany Polityki Prywatności

  1. Sklep zastrzega sobie prawo do zmian niniejszej Polityki w przypadku zmian przepisów lub wytycznych Google Ads. O wszelkich zmianach użytkownicy będą informowani drogą e-mailową (w przypadku posiadania konta) lub za pośrednictwem komunikatu na stronie głównej.

§13 Postanowienia Końcowe

  1. Niniejsza Polityka Prywatności jest zgodna z wymogami RODO, ustawą o ochronie danych osobowych oraz wytycznymi Google Ads dotyczącymi przejrzystości przetwarzania danych, wymagającymi jasnego wskazania administratora, celów, odbiorców oraz praw użytkowników.