Polityka prywatności i cookies
1. Informacje ogólne
Niniejsza polityka dotyczy serwisu internetowego dostępnego pod adresem warzywniaknaczecha.pl („Serwis”) i jest sporządzona zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).
Operatorem Serwisu oraz Administratorem danych osobowych jest Aleksandra Chomka, prowadząca jednoosobową działalność gospodarczą pod firmą Warzywniak na Czecha Aleksandra Chomka, os. Czecha 64 lok. u01, 61-288 Poznań, NIP: 7822971561 („Administrator”).
Kontakt z Administratorem: Messenger (Facebook) lub osobiście w sklepie.
Serwis wykorzystuje dane osobowe w następujących celach:
- przyjmowanie i realizacja zamówień z odbiorem w sklepie,
- kontakt z klientami i odpowiedzi na wiadomości,
- prezentacja oferty, przepisów i informacji o sklepie,
- analiza ruchu i ulepszanie Serwisu (statystyki),
- zapewnienie bezpieczeństwa i prawidłowego działania Serwisu.
Serwis pozyskuje informacje o użytkownikach i ich zachowaniu w następujący sposób:
- poprzez dane dobrowolnie wpisane w formularzu zamówienia, które użytkownik sam przesyła Administratorowi (e-mailem lub przez Messengera),
- poprzez zapisywanie w urządzeniach końcowych plików cookies i podobnych technologii (szczegóły w częściach 10–12),
- poprzez logi serwera hostingowego (część 3).
2. Wybrane metody ochrony danych
- Serwis działa wyłącznie przez szyfrowane połączenie (certyfikat SSL, protokół HTTPS). Dane wpisane na stronie są szyfrowane w przeglądarce użytkownika.
- Formularz zamówienia nie wysyła danych na serwer Serwisu i nie zapisuje ich w żadnej bazie danych. Przygotowuje jedynie treść wiadomości, którą użytkownik sam wysyła Administratorowi wybranym kanałem.
- Dostęp do kont i skrzynek, na które trafiają zamówienia, jest chroniony hasłami. Administrator stosuje hasła złożone i regularnie aktualizuje oprogramowanie.
3. Hosting i logi serwera
Serwis jest hostowany (technicznie utrzymywany) na platformie Vercel (Vercel Inc., vercel.com). W celu zapewnienia niezawodności technicznej i bezpieczeństwa dostawca hostingu prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:
- adresy żądanych zasobów (stron, plików),
- czas nadejścia zapytania i czas wysłania odpowiedzi,
- informacje o błędach, jakie nastąpiły przy realizacji żądania HTTP,
- adres URL strony poprzednio odwiedzanej (referer), jeżeli przejście nastąpiło przez odnośnik,
- informacje o przeglądarce i urządzeniu użytkownika,
- adres IP.
Podstawą prawną jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu działania i bezpieczeństwa Serwisu.
4. Cele, podstawy prawne i okres przechowywania danych
| Sytuacja | Dane | Cel i podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Zamówienie z odbiorem w sklepie | Imię, telefon, preferowana godzina odbioru, lista produktów, uwagi | Przyjęcie i realizacja zamówienia, kontakt w jego sprawie: art. 6 ust. 1 lit. b RODO (działania przed zawarciem i wykonanie umowy sprzedaży) | Czas realizacji zamówienia, następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Wiadomości (Messenger, e-mail, telefon) | Dane podane w wiadomości, dane konta, z którego jest wysyłana | Odpowiedź na wiadomość: art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja z osobą, która się zwróciła) | Czas obsługi sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu |
| Analityka ruchu (Google Analytics 4) | Identyfikatory online (cookies), przybliżona lokalizacja, dane o urządzeniu i przeglądarce, odwiedzone strony, kliknięcia (np. „Wyznacz trasę”, linki do social mediów), rozwinięcia FAQ, przygotowanie zamówienia (liczba i nazwy produktów – bez imienia i telefonu) | Statystyki i ulepszanie Serwisu: art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej (zgoda na pliki cookies) | Zgodnie z ustawieniami retencji w Google Analytics (nie dłużej niż 14 miesięcy) |
| Logi serwera i bezpieczeństwo | Adres IP, czas żądania, adres strony, dane przeglądarki | Działanie i bezpieczeństwo Serwisu: art. 6 ust. 1 lit. f RODO | Zgodnie z politykami dostawcy hostingu, zwykle krótko |
| Sprzedaż i rozliczenia | Dane potrzebne do wystawienia dokumentu sprzedaży (np. faktury na żądanie) | Wykonanie umowy: art. 6 ust. 1 lit. b RODO; obowiązki podatkowe i rachunkowe: lit. c; dochodzenie i obrona roszczeń: lit. f | Dokumenty księgowe – 5 lat od końca roku podatkowego |
Dane są przetwarzane nie dłużej, niż jest to konieczne do realizacji wskazanych celów lub wykonania obowiązków wynikających z odrębnych przepisów (np. o rachunkowości), a po tym czasie – do upływu terminów przedawnienia roszczeń, jeśli jest to uzasadnione.
5. Odbiorcy danych i przekazywanie ich poza EOG
Administrator może przekazywać dane osobowe innym odbiorcom, jeśli jest to niezbędne do realizacji celów opisanych w części 4, wykonania umowy lub obowiązków prawnych. Odbiorcami mogą być:
- Google Ireland Limited / Google LLC – Google Tag Manager, Google Analytics 4, Mapy Google (mapa dojazdu), Google Fonts (czcionki), poczta e-mail;
- Meta Platforms Ireland Limited – Messenger i Facebook (wiadomości z zamówieniami, osadzone posty);
- TikTok Technology Limited – osadzone filmy z profilu sklepu;
- Vercel Inc. – hosting Serwisu (na zasadzie powierzenia przetwarzania);
- biuro rachunkowe i doradcy – w zakresie niezbędnym do rozliczeń i obsługi prawnej.
Niektórzy odbiorcy (np. Google, Meta, Vercel) mogą przetwarzać dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
Dane nie są sprzedawane osobom trzecim.
6. Twoje prawa
Przysługuje Ci prawo żądania od Administratora:
- dostępu do danych osobowych Ciebie dotyczących i uzyskania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych.
Przysługuje Ci prawo do sprzeciwu wobec przetwarzania danych w celu realizacji prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO). Sprzeciw nie będzie skuteczny, jeżeli istnieją ważne prawnie uzasadnione podstawy do przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, w szczególności w celu ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli przetwarzanie opiera się na zgodzie (cookies analityczne), możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Podanie danych osobowych jest dobrowolne, ale niezbędne do przyjęcia i realizacji zamówienia.
Administrator nie podejmuje wobec Ciebie decyzji w sposób zautomatyzowany, w tym w drodze profilowania, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Aby skorzystać z przysługujących praw, skontaktuj się z Administratorem przez Messengera na naszym profilu na Facebooku lub osobiście w sklepie.
7. Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną podane.
- Formularz zamówienia służy wyłącznie do przygotowania treści zamówienia. Dane trafiają do Administratora dopiero wtedy, gdy użytkownik sam wyśle wiadomość (e-mailem lub przez Messengera).
- W ramach analityki Serwis może rejestrować zdarzenie przygotowania zamówienia (liczba i nazwy wybranych produktów, nazwa przepisu, z którego nastąpiło przejście), ale nie rejestruje imienia, numeru telefonu ani treści uwag.
8. Logi Administratora
Informacje o zachowaniu użytkowników w Serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania Serwisem, zapewnienia jego bezpieczeństwa oraz – po wyrażeniu zgody – do statystyk i ulepszania treści.
9. Techniki analityczne i zasoby zewnętrzne
- Administrator stosuje analizę statystyczną ruchu poprzez Google Analytics 4 (Google Ireland Limited / Google LLC), wdrożoną przez Google Tag Manager. Usługa wykorzystuje pliki cookies i identyfikatory online i jest uruchamiana w pełnym zakresie wyłącznie po wyrażeniu zgody na cookies analityczne. Dane mają charakter pseudonimowy. Więcej: jak Google korzysta z plików cookies, polityka prywatności Google.
- Consent Mode v2. Serwis przekazuje narzędziom Google Twój wybór zgód (analityka, reklama, personalizacja). Do czasu wyrażenia zgody narzędzia analityczne nie zapisują plików cookies ani identyfikatorów na Twoim urządzeniu.
- Obecnie Serwis nie stosuje narzędzi reklamowych ani remarketingowych, pikseli reklamowych, map ciepła ani nagrań sesji. Jeżeli zostaną uruchomione, będą działać wyłącznie po uzyskaniu odpowiedniej zgody, a polityka zostanie zaktualizowana.
- Serwis osadza treści zewnętrzne: mapę Google (dojazd do sklepu), posty z Facebooka i filmy z TikToka z profili sklepu oraz czcionki Google Fonts. Przy ich wyświetlaniu dostawca może otrzymać adres IP i dane przeglądarki, a osadzone serwisy mogą stosować własne pliki cookies zgodnie ze swoimi politykami prywatności (Meta, TikTok, Google).
- Serwis zawiera odnośniki do zewnętrznych stron (m.in. Facebook, Instagram, TikTok, Mapy Google, Apple Maps, Jakdojade). Po przejściu na nie obowiązują polityki prywatności ich operatorów.
10. Informacje o plikach cookies
- Serwis korzysta z plików cookies oraz podobnych technologii (np. pamięć lokalna przeglądarki – localStorage).
- Pliki cookies („ciasteczka”) to dane informatyczne, w szczególności pliki tekstowe, przechowywane w urządzeniu końcowym użytkownika, przeznaczone do korzystania ze stron internetowych. Zazwyczaj zawierają nazwę strony, z której pochodzą, czas przechowywania oraz unikalny numer.
- Podmiotem zamieszczającym pliki cookies na urządzeniu końcowym użytkownika oraz uzyskującym do nich dostęp jest Administrator (pliki własne) oraz – w zakresie analityki i osadzonych treści – Google, Meta i TikTok (pliki podmiotów trzecich).
Ze względu na czas przechowywania wyróżniamy pliki sesyjne (usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez czas określony w ich parametrach lub do usunięcia przez użytkownika).
Ze względu na cel wyróżniamy pliki:
- niezbędne – potrzebne do działania Serwisu i zapamiętania Twoich wyborów (nie wymagają zgody),
- analityczne – pozwalają zliczać odwiedziny i rozumieć, jak korzystasz z Serwisu (wymagają zgody),
- marketingowe i personalizacji – obecnie niewykorzystywane (wymagałyby zgody).
Podstawą stosowania plików innych niż niezbędne jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy ustawy Prawo komunikacji elektronicznej). Możesz ją udzielić w banerze wyświetlanym przy pierwszej wizycie i w każdej chwili zmienić lub wycofać.
11. Wykaz plików cookies i podobnych technologii
Niezbędne (bez zgody)
| Nazwa | Rodzaj / dostawca | Cel | Czas życia |
|---|---|---|---|
wnc_consent | localStorage, własny | Zapamiętanie Twojego wyboru zgód na cookies | Do zmiany wyboru lub usunięcia danych przeglądarki |
Analityczne (po zgodzie)
| Nazwa | Rodzaj / dostawca | Cel | Czas życia |
|---|---|---|---|
_ga | Cookie podmiotu trzeciego – Google (Google Analytics) | Rozróżnianie użytkowników (losowy identyfikator klienta) | 2 lata |
_ga_GD25Q11MC3 | Cookie podmiotu trzeciego – Google (Google Analytics 4) | Utrzymanie stanu sesji | 2 lata |
Marketingowe i personalizacji
Obecnie nie są używane. Baner zgód udostępnia te kategorie na wypadek ich przyszłego wdrożenia – do tego czasu ich włączenie nie powoduje zapisu żadnych plików.
Osadzone treści zewnętrzne
Mapa Google, posty z Facebooka i filmy z TikToka mogą zapisywać własne pliki cookies dostawców. Ich listę i czas życia określają odpowiednio Google, Meta i TikTok.
Wykaz może się zmieniać wraz z rozwojem Serwisu. Czas życia plików podmiotów trzecich ustala ich dostawca.
12. Zarządzanie zgodą i plikami cookies
Zgodę na pliki cookies możesz zmienić lub wycofać w każdej chwili tak samo łatwo, jak ją wyrażasz – przyciskiem poniżej, który ponownie otwiera baner zgód.
Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może utrudnić korzystanie z niektórych funkcji Serwisu (np. zapamiętanie wyboru zgód). Instrukcje dla popularnych przeglądarek:
Ograniczenie stosowania plików cookies analitycznych nie wpływa na dostęp do treści Serwisu.
13. Zmiany polityki
Polityka może być aktualizowana, np. w związku ze zmianą narzędzi, funkcji Serwisu lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej zmiany znajduje się na początku dokumentu.
