Polityka Prywatności
§ 1. Administrator danych osobowych
Administratorem danych osobowych jest Jadwiga Zawieja, z siedzibą pod adresem: os. Stare Żegrze 126/2, 61-249 Poznań, e-mail: kontakt@napojebezcukru.pl, telefon: +48 516 944 246 (dalej: „Administrator”).
§ 2. Cel i zakres zbierania danych
- Dane osobowe Klientów zbierane są wyłącznie w celu realizacji zamówień złożonych w sklepie napojebezcukru.pl, w tym:
- przetworzenia płatności,
- wysyłki zamówionego towaru,
- obsługi ewentualnych reklamacji i zwrotów,
- wypełnienia obowiązków prawnych ciążących na Administratorze (np. wystawienie rachunku lub faktury).
- Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji zamówienia.
§ 3. Rodzaj przetwarzanych danych
W ramach składania zamówienia zbierane są następujące dane:
- imię i nazwisko,
- adres dostawy,
- adres e-mail,
- numer telefonu (wymagany przez operatora dostawy),
- dane niezbędne do realizacji płatności (przetwarzane przez operatora Stripe — Administrator nie przechowuje danych kart płatniczych).
§ 4. Udostępnianie danych podmiotom trzecim
- Dane osobowe Klientów udostępniane są wyłącznie następującym podmiotom, w zakresie niezbędnym do realizacji zamówienia:
- Stripe, Inc. — w celu przetworzenia płatności elektronicznej. W ramach analityki wewnętrznej (prawnie uzasadniony interes Administratora, Art. 6 ust. 1 lit. f RODO) do operatora płatności mogą być przekazywane dane techniczne o źródle pochodzenia zamówienia (parametry UTM kampanii reklamowej) w celu badania rentowności kanałów sprzedaży (polityka prywatności Stripe),
- InPost S.A. / firma kurierska — w celu dostarczenia przesyłki.
- Vercel Inc. (USA) — hosting strony oraz usługi analityczne (Vercel Analytics, Vercel Speed Insights). Dane przetwarzane są w formie zanonimizowanej, bez wykorzystania plików cookies (polityka prywatności Vercel Analytics).
- Microsoft Corporation (USA) — narzędzie do analizy użyteczności strony Microsoft Clarity (nagrania sesji, mapy cieplne kliknięć). Clarity wykorzystuje pliki cookies. Narzędzie jest ładowane wyłącznie po wyrażeniu zgody przez użytkownika za pomocą bannera cookies (dokumentacja Clarity).
- Meta Platforms Ireland Ltd — piksel Meta (Facebook Pixel) służący do mierzenia skuteczności kampanii reklamowych i optymalizacji reklam. Piksel wykorzystuje pliki cookies i jest ładowany wyłącznie po wyrażeniu zgody przez użytkownika (polityka prywatności Meta).
- Poza wymienionymi powyżej podmiotami, Administrator nie udostępnia danych osobowych Klientów innym podmiotom trzecim.
§ 5. Podstawa prawna przetwarzania
Dane osobowe przetwarzane są na podstawie:
- Art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy (realizacja zamówienia),
- Art. 6 ust. 1 lit. a RODO — zgoda użytkownika (w zakresie plików cookies analitycznych i marketingowych, wyrażona za pomocą bannera cookies),
- Art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (np. obowiązki podatkowe),
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (np. dochodzenie roszczeń).
§ 6. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji zamówienia oraz przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi — 5 lat od końca roku podatkowego). Po upływie tego okresu dane są usuwane.
§ 7. Prawa Klienta
Klient ma prawo do:
- dostępu do swoich danych osobowych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@napojebezcukru.pl.
§ 8. Pliki cookies i narzędzia analityczne
- Sklep wykorzystuje cookies techniczne, niezbędne do prawidłowego funkcjonowania strony (np. obsługa sesji, zapamiętanie decyzji dotyczącej zgody na cookies).
- Sklep korzysta z narzędzi analitycznych, które nie używają plików cookies:
- Vercel Analytics — zbiera anonimowe statystyki odwiedzin strony (liczba odsłon, źródła ruchu, popularne podstrony). Nie identyfikuje użytkowników.
- Vercel Speed Insights — zbiera anonimowe dane o wydajności strony (Core Web Vitals). Nie identyfikuje użytkowników.
- Po wyrażeniu zgody za pomocą bannera cookies, Sklep ładuje dodatkowe narzędzia wykorzystujące pliki cookies:
- Microsoft Clarity — nagrania sesji i mapy cieplne kliknięć w celu poprawy użyteczności strony (cookies analityczne).
- Meta Pixel (Facebook) — mierzenie skuteczności kampanii reklamowych (cookies marketingowe).
- Bez wyrażenia zgody Clarity i Meta Pixel nie są ładowane i nie zbierają żadnych danych.
- Użytkownik może w każdej chwili wycofać zgodę za pomocą odnośnika „Zarządzaj cookies” w stopce strony lub usuwając pliki cookies w ustawieniach przeglądarki.
§ 9. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Płatności realizowane są za pośrednictwem certyfikowanego operatora Stripe, który spełnia najwyższe standardy bezpieczeństwa (PCI DSS Level 1).
§ 10. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Aktualna wersja Polityki Prywatności publikowana jest na stronie Sklepu.