
Zakupy na Dowóz
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
Obowiązuje od: 1 lutego 2026 r.
Wersja 1.0
§ 1. POSTANOWIENIA OGÓLNE
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników sklepu internetowego dostępnego pod adresem https://delikatesyuchlopcow.pl/ (dalej: „Sklep" lub „Serwis"), w tym zasady wykorzystywania plików cookies i innych technologii śledzących.
- Administratorem danych osobowych jest Florek Teresa Florczyk, prowadząca działalność gospodarczą pod nazwą Delikatesy u Chłopców, z siedzibą przy ul. Nowosielskiej 40D, 15-617 Białystok, NIP: 5421401880, adres e-mail: uchlopcow.zakupy@wp.pl , tel.: 798 743 354 (dalej: „Administrator" lub „Sprzedawca").
- Administrator przykłada najwyższą wagę do ochrony prywatności użytkowników i zobowiązuje się do przetwarzania danych osobowych zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
- Niniejsza Polityka Prywatności jest uzupełnieniem Regulaminu Sklepu i stanowi integralną część warunków korzystania z Serwisu.
- Korzystając z Serwisu, użytkownik akceptuje zasady opisane w niniejszej Polityce Prywatności. W przypadku braku zgody na zasady przetwarzania danych osobowych, prosimy o niekorzystanie z Serwisu.
§ 2. DEFINICJE
Użyte w niniejszej Polityce Prywatności pojęcia oznaczają:
- Administrator / Sprzedawca – Florek Teresa Florczyk, ul. Nowosielska 40D, 15-617 Białystok, NIP: 5421401880.
- Użytkownik / Klient – osoba fizyczna, prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, która korzysta z Serwisu lub składa zamówienia w Sklepie.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (np. imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, adres IP).
- Przetwarzanie – wszelkie operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, przeglądanie, wykorzystywanie, udostępnianie, usuwanie.
- Cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas przeglądania Serwisu.
- Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym użytkownik wyraża akceptację na przetwarzanie swoich danych osobowych.
§ 3. DANE ADMINISTRATORA I KONTAKT
3.1. Dane Administratora
Administrator danych osobowych:
- Imię i nazwisko / nazwa: Florek Teresa Florczyk
- Adres: ul. Nowosielska 40D, 15-617 Białystok
- NIP: 5421401880
- E-mail: uchlopcow.zakupy@wp.pl
- Telefon: 798 743 354
3.2. Kontakt w sprawach ochrony danych
- W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem za pośrednictwem adresu e-mail: uchlopcow.zakupy@wp.pl lub listownie na adres: ul. Nowosielska 40D, 15-617 Białystok, z dopiskiem: „Ochrona danych osobowych".
- Administrator nie powołał Inspektora Ochrony Danych, gdyż nie jest to wymagane przepisami prawa. Wszelkie zapytania dotyczące ochrony danych należy kierować bezpośrednio do Administratora.
§ 4. ZAKRES I CEL PRZETWARZANIA DANYCH OSOBOWYCH
4.1. Jakie dane przetwarzamy
Administrator może przetwarzać następujące kategorie danych osobowych:
- Dane identyfikacyjne: imię, nazwisko.
- Dane kontaktowe: adres e-mail, numer telefonu.
- Dane adresowe: adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość).
- Dane do wystawienia faktury: nazwa firmy, NIP, adres (jeśli Klient żąda faktury VAT).
- Dane techniczne: adres IP, informacje o przeglądarce, systemie operacyjnym, czasie wizyty, odwiedzanych podstronach (zbierane automatycznie przez pliki cookies i narzędzia analityczne).
- Dane dotyczące zamówień: historia zakupów, zawartość koszyka, wybrane metody płatności i dostawy.
- Dane dotyczące korespondencji: treść wiadomości e-mail, zgłoszeń reklamacyjnych i zapytań.
4.2. Cele przetwarzania i podstawy prawne
Administrator przetwarza dane osobowe w następujących celach i na podstawie:
|
Cel przetwarzania |
Podstawa prawna |
Okres przechowywania |
|
Realizacja umowy sprzedaży i dostawy zamówień |
Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
Przez okres realizacji umowy + 3 lata |
|
Obsługa reklamacji i rozpatrywanie roszczeń |
Art. 6 ust. 1 lit. c i f RODO (obowiązek prawny, uzasadniony interes) |
Do czasu przedawnienia roszczeń |
|
Księgowość i obowiązki podatkowe |
Art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych) |
5 lat (zgodnie z przepisami podatkowymi) |
|
Marketing bezpośredni (newsletter, promocje) |
Art. 6 ust. 1 lit. a RODO (zgoda użytkownika) |
Do czasu wycofania zgody |
|
Prowadzenie statystyk i analiz (Google Analytics) |
Art. 6 ust. 1 lit. a lub f RODO (zgoda lub uzasadniony interes) |
Do 26 miesięcy (Google Analytics) |
|
Prowadzenie Konta Użytkownika |
Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi elektronicznej) |
Do momentu usunięcia Konta |
§ 5. ODBIORCY DANYCH OSOBOWYCH
- Administrator może przekazywać dane osobowe użytkowników zaufanym podmiotom przetwarzającym, działającym w jego imieniu, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania.
5.1. Kategorie odbiorców danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Operatorzy płatności elektronicznych (np. Przelewy24, PayU, Stripe) – w zakresie niezbędnym do obsługi transakcji.
- Firmy kurierskie i logistyczne – w zakresie niezbędnym do dostarczenia zamówienia (imię, nazwisko, adres dostawy, telefon).
- Dostawcy usług IT i hostingu – w zakresie utrzymania infrastruktury technicznej Serwisu.
- Dostawcy narzędzi analitycznych i marketingowych (np. Google Analytics, Facebook Pixel) – w zakresie prowadzenia statystyk i remarketingu, wyłącznie po uzyskaniu zgody użytkownika.
- Firmy księgowe i podatkowe – w zakresie wymaganym przepisami prawa.
- Organy państwowe i sądy – wyłącznie na podstawie obowiązujących przepisów prawa.
5.2. Przekazywanie danych poza EOG
- Dane osobowe użytkowników są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Administrator nie przekazuje danych osobowych do państw trzecich, chyba że wynika to z korzystania z narzędzi dostawców amerykańskich (np. Google Analytics, Facebook). W takich przypadkach zastosowanie mają odpowiednie zabezpieczenia, takie jak klauzule standardowe UE lub mechanizm Privacy Shield.
- Użytkownik ma prawo uzyskać więcej informacji na temat gwarancji stosowanych przy przekazywaniu danych poza EOG, kontaktując się z Administratorem.
§ 6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Na podstawie RODO każdy użytkownik, którego dane są przetwarzane przez Administratora, ma następujące prawa:
6.1. Prawo dostępu do danych (art. 15 RODO)
- Użytkownik ma prawo uzyskać potwierdzenie, czy Administrator przetwarza jego dane osobowe, oraz – jeżeli tak – uzyskać do nich dostęp, a także informacje o celu, zakresie i sposobie ich przetwarzania.
- Na wniosek użytkownika Administrator przekaże kopię przetwarzanych danych. Za dodatkowe kopie Administrator może pobrać opłatę w uzasadnionej wysokości.
6.2. Prawo do sprostowania danych (art. 16 RODO)
- Użytkownik ma prawo żądać niezwłocznego sprostowania (poprawienia) swoich danych osobowych, które są nieprawidłowe lub niekompletne.
6.3. Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)
- Użytkownik ma prawo żądać usunięcia swoich danych osobowych, jeżeli: dane nie są już niezbędne do celów, w których zostały zebrane; użytkownik wycofał zgodę i nie istnieje inna podstawa prawna przetwarzania; dane są przetwarzane niezgodnie z prawem; dane muszą być usunięte w celu wywiązania się z obowiązku prawnego.
- Prawo to nie ma zastosowania, jeżeli przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego (np. obowiązki podatkowe) lub ustalenia, dochodzenia lub obrony roszczeń.
6.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Użytkownik ma prawo żądać ograniczenia przetwarzania danych osobowych w przypadkach określonych w RODO (np. w trakcie weryfikacji prawidłowości danych lub gdy użytkownik wniósł sprzeciw wobec przetwarzania).
6.5. Prawo do przenoszenia danych (art. 20 RODO)
- Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz prawo przesłać te dane innemu administratorowi bez przeszkód.
- Prawo to dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.
6.6. Prawo sprzeciwu (art. 21 RODO)
- Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli przetwarzanie odbywa się na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
- W przypadku wniesienia sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów użytkownika.
- Użytkownik ma bezwzględne prawo sprzeciwu wobec przetwarzania danych osobowych na potrzeby marketingu bezpośredniego.
6.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)
- Jeżeli przetwarzanie danych odbywa się na podstawie zgody, użytkownik ma prawo w dowolnym momencie cofnąć zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
- Zgodę można cofnąć, kontaktując się z Administratorem e-mailem: uchlopcow.zakupy@wp.pl lub poprzez wypisanie się z newslettera (link w stopce wiadomości).
6.8. Prawo wniesienia skargi do organu nadzorczego
- Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO. Adres: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
6.9. Jak skorzystać z praw?
- W celu realizacji powyższych praw należy skontaktować się z Administratorem:
- E-mail: uchlopcow.zakupy@wp.pl
- Listownie: ul. Nowosielska 40D, 15-617 Białystok, z dopiskiem „Ochrona danych osobowych"
- Administrator odpowie na wniosek w terminie miesiąca od jego otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 2 miesiące, o czym użytkownik zostanie poinformowany.
§ 7. BEZPIECZEŃSTWO DANYCH OSOBOWYCH
- Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa danych osobowych, w tym ochrony przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem.
- Zastosowane środki bezpieczeństwa obejmują m.in.:
- szyfrowanie połączeń za pomocą protokołu SSL/TLS (certyfikat HTTPS),
- zabezpieczenie haseł użytkowników poprzez hashowanie i sól kryptograficzną,
- ograniczenie dostępu do danych osobowych wyłącznie dla uprawnionych osób,
- regularne tworzenie kopii zapasowych danych,
- monitorowanie bezpieczeństwa infrastruktury IT,
- szkolenie pracowników z zakresu ochrony danych osobowych.
- W przypadku stwierdzenia naruszenia ochrony danych osobowych, Administrator niezwłocznie – nie później niż w ciągu 72 godzin – zgłosi incydent do Prezesa UODO, o ile naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych. Osoby, których dane dotyczą, zostaną poinformowane, jeśli naruszenie niesie wysokie ryzyko dla ich praw.
§ 8. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE
8.1. Czym są pliki cookies?
- Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane przez przeglądarkę internetową na urządzeniu użytkownika (komputerze, smartfonie, tablecie) podczas odwiedzania stron internetowych.
- Cookies pozwalają rozpoznać urządzenie użytkownika przy kolejnych wizytach w Serwisie oraz dostosować jego funkcjonowanie do indywidualnych preferencji.
8.2. Rodzaje wykorzystywanych plików cookies
W Serwisie wykorzystywane są następujące rodzaje plików cookies:
|
Rodzaj cookies |
Cel wykorzystania |
Podstawa prawna |
|
Cookies niezbędne (techniczne) |
Zapewnienie działania Serwisu: zapamiętanie zawartości koszyka, sesji użytkownika, ustawień językowych. |
Uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Zgoda nie jest wymagana. |
|
Cookies funkcjonalne |
Zapamiętanie preferencji użytkownika: układ strony, zgoda na cookies. |
Zgoda użytkownika (art. 6 ust. 1 lit. a RODO). |
|
Cookies analityczne (Google Analytics) |
Zbieranie informacji o sposobie korzystania z Serwisu: liczba odwiedzin, źródła ruchu, przeglądane podstrony. |
Zgoda użytkownika (art. 6 ust. 1 lit. a RODO). |
|
Cookies marketingowe (Facebook Pixel, remarketingowe) |
Wyświetlanie reklam dostosowanych do zainteresowań użytkownika, remarketing (ponowne dotarcie do użytkownika). |
Zgoda użytkownika (art. 6 ust. 1 lit. a RODO). |
8.3. Cookies własne i zewnętrzne
- Cookies własne – instalowane bezpośrednio przez Serwer Delikatesy U Chłopców, służące do jego prawidłowego funkcjonowania.
- Cookies zewnętrzne (third-party) – instalowane przez podmioty trzecie (np. Google Analytics, Facebook, operatorzy płatności), które świadczą usługi dla Administratora. Administrator nie ma pełnej kontroli nad tymi plikami cookies.
8.4. Czas przechowywania cookies
- Cookies sesyjne – przechowywane tymczasowo, usuwane po zamknięciu przeglądarki.
- Cookies trwałe – pozostają na urządzeniu przez określony czas (od kilku dni do 2 lat w zależności od rodzaju), chyba że użytkownik usunie je wcześniej.
8.5. Zarządzanie plikami cookies
- Przy pierwszej wizycie w Serwisie wyświetlany jest komunikat (baner) z informacją o wykorzystaniu plików cookies. Użytkownik może:
- Zaakceptować wszystkie pliki cookies,
- Zaakceptować tylko cookies niezbędne,
- Dostosować ustawienia według własnych preferencji.
- Użytkownik może w dowolnym momencie zmienić ustawienia cookies w przeglądarce internetowej. Poniżej linki do instrukcji dla najpopularniejszych przeglądarek:
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: https://support.mozilla.org/pl/kb/ciasteczka
- Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
- Microsoft Edge: https://support.microsoft.com/pl-pl/microsoft-edge
- Wyłączenie plików cookies technicznych (niezbędnych) może uniemożliwić prawidłowe korzystanie z niektórych funkcji Serwisu, w tym składanie zamówień.
8.6. Google Analytics
- Serwis wykorzystuje Google Analytics – narzędzie analityczne Google LLC w celu analizy ruchu i zachowań użytkowników. Google Analytics może gromadzić dane takie jak: adres IP (zanonimizowany), przeglądane podstrony, czas wizyty, typ przeglądarki.
- Dane zbierane przez Google Analytics są przetwarzane przez Google w Stanach Zjednoczonych zgodnie z polityką prywatności Google: https://policies.google.com/privacy.
- Użytkownik może zrezygnować z śledzenia przez Google Analytics, instalując dodatek do przeglądarki: https://tools.google.com/dlpage/gaoptout.
§ 9. LOGI SERWERA
- Korzystanie z Serwisu wiąże się z automatycznym przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis. Każde zapytanie zapisywane jest w logach serwera.
- Logi obejmują m.in.: adres IP użytkownika, datę i czas zapytania, adres URL żądanej strony, informacje o przeglądarce i systemie operacyjnym.
- Logi są przetwarzane wyłącznie w celach administrowania Serwisem, zapewnienia jego bezpieczeństwa oraz analizy problemów technicznych.
- Dane w logach nie są kojarzone z konkretnymi osobami korzystającymi z Serwisu i nie są wykorzystywane do ich identyfikacji.
- Podstawą przetwarzania danych w logach jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu bezpieczeństwa i ciągłości działania Serwisu.
§ 10. NEWSLETTER I KOMUNIKACJA MARKETINGOWA
- Użytkownik może dobrowolnie zapisać się do newslettera, podając swój adres e-mail i wyrażając zgodę na otrzymywanie informacji handlowych drogą elektroniczną, zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
- Newsletter zawiera informacje o: promocjach i wyprzedażach, nowych produktach w ofercie, aktualnych ofertach sezonowych, zmianach w Regulaminie lub Polityce Prywatności.
- Podstawą prawną wysyłania newslettera jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną).
- Użytkownik może w dowolnym momencie zrezygnować z otrzymywania newslettera:
- Klikając w link „Wypisz się" znajdujący się w stopce każdej wiadomości,
- Wysyłając wiadomość e-mail na adres: uchlopcow.zakupy@wp.pl z tematem: „Rezygnacja z newslettera".
- Administrator może analizować statystyki newslettera (otwieralność, kliknięcia w linki) w celu poprawy jakości komunikacji. Analiza odbywa się na podstawie zgody użytkownika lub uzasadnionego interesu Administratora.
§ 11. ZMIANY POLITYKI PRYWATNOŚCI
- Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce Prywatności w przypadku:
- Zmiany przepisów prawa dotyczących ochrony danych osobowych,
- Zmiany zakresu usług świadczonych przez Serwis,
- Wprowadzenia nowych technologii przetwarzania danych lub funkcjonalności Serwisu.
- O wszelkich zmianach użytkownicy zostaną poinformowani poprzez publikację nowej wersji Polityki Prywatności w Serwisie oraz – w przypadku istotnych zmian – dodatkowo drogą mailową (użytkownicy posiadający Konta lub zapisani do newslettera).
- Zmiany wchodzą w życie z chwilą opublikowania nowej wersji Polityki Prywatności w Serwisie, chyba że Administrator wskaże inną datę wejścia w życie.
- Obecna wersja Polityki Prywatności obowiązuje od: 1 czerwca 2025 r.
§ 12. POSTANOWIENIA KOŃCOWE
- Polityka Prywatności stanowi integralną część Regulaminu Sklepu dostępnego pod adresem https://delikatesyuchlopcow.pl/
- W sprawach nieuregulowanych niniejszą Polityką Prywatności mają zastosowanie przepisy RODO, ustawy o ochronie danych osobowych oraz innych obowiązujących przepisów prawa polskiego.
- Wszelkie pytania dotyczące ochrony danych osobowych należy kierować na adres e-mail: uchlopcow.zakupy@wp.pl lub listownie na adres: Florek Teresa Florczyk, ul. Nowosielska 40D, 15-617 Białystok.
© 2025 Florek Teresa Florczyk | U Chłopców | ul. Nowosielska 40D, 15-617 Białystok | uchlopcow.zakupy@wp.pl