Polityka Prywatności

1. Administratorzy danych osobowych

Administratorem Twoich danych osobowych jest podmiot będący Sprzedawcą dla zamówienia, które złożyłeś — zależnie od wybranego punktu odbioru:

Każdy z podmiotów jest odrębnym administratorem danych w rozumieniu RODO dla zamówień realizowanych w swoim punkcie odbioru. Dalej w dokumencie obaj są łącznie nazywani „Administratorem".

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie zachodzą przesłanki obligatoryjnego powołania IOD określone w art. 37 RODO. Wszelkie pytania dotyczące ochrony danych kieruj na adres e-mail podany powyżej.

2. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w następujących celach i na następujących podstawach prawnych:

Administrator nie prowadzi profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Nie przetwarza danych w celach marketingowych bez odrębnej zgody.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu przetwarzamy następujące kategorie danych:

• Zamówienie bez konta: imię, adres e-mail, treść zamówienia (produkty, data i punkt odbioru), kod odbioru, kwota transakcji, data i czas złożenia zamówienia.
• Konto użytkownika: powyższe + zaszyfrowane hasło, historia zamówień.
• Faktura VAT: dodatkowo imię i nazwisko lub nazwa firmy, NIP, adres.
• Formularz kontaktowy: imię i nazwisko, adres e-mail, treść wiadomości.
• Dane techniczne: adres IP, znaczniki czasu żądań HTTP, nagłówki przeglądarki — przetwarzane automatycznie przez infrastrukturę serwerową w celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu. Dane te nie są łączone z danymi osobowymi Klienta.

Administrator nie zbiera ani nie przetwarza danych szczególnych kategorii (art. 9 RODO), w tym danych dotyczących zdrowia, przekonań religijnych ani danych biometrycznych.

4. Odbiorcy danych — podmioty przetwarzające i inne

Twoje dane mogą być przekazywane wyłącznie podmiotom, które zapewniają odpowiednie gwarancje ochrony danych (art. 28 RODO) lub mają ku temu podstawę prawną:

• Przelewy24 (PayPro S.A.), ul. Pastelowa 8, 60-198 Poznań — operator płatności elektronicznych; dane przekazywane w zakresie niezbędnym do realizacji transakcji.
• tPay (Krajowy Integrator Płatności S.A.), ul. Św. Marcin 73/6, 61-808 Poznań — operator płatności elektronicznych; dane przekazywane w zakresie niezbędnym do realizacji transakcji.
• Google LLC — dostawca usługi poczty elektronicznej (Gmail/Google Workspace) wykorzystywanej do wysyłki wiadomości e-mail (potwierdzenia zamówień, korespondencja). Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony dla transferów danych do USA (decyzja KE z 10 lipca 2023 r.).
• Dostawca hostingu VPS — serwer, na którym działa Sklep. Dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej.
• Coblit Spółka z o.o. — podmiot świadczący usługi techniczne (utrzymanie i rozwój oprogramowania Sklepu), działający jako podmiot przetwarzający na podstawie umowy powierzenia danych (art. 28 RODO).
• Organy publiczne — dane mogą być udostępniane na żądanie uprawnionych organów (sądy, prokuratura, organy podatkowe) wyłącznie w zakresie i na podstawach wynikających z obowiązującego prawa.

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez Twojej wyraźnej zgody.

5. Okres przechowywania danych

Po upływie wskazanego okresu dane są usuwane lub anonimizowane, chyba że obowiązujące przepisy prawa wymagają ich dłuższego przechowywania.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) — możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak — uzyskać do nich dostęp i kopię.
• Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia („prawo do bycia zapomnianym") (art. 17 RODO) — możesz żądać usunięcia danych, jeśli nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofniesz zgodę stanowiącą podstawę przetwarzania. Prawo to nie obowiązuje, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego lub dochodzenia roszczeń.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania w przypadkach wskazanych w przepisie (np. kwestionujesz prawidłowość danych).
• Prawo do przenoszenia danych (art. 20 RODO) — masz prawo otrzymać Twoje dane w ustrukturyzowanym formacie (np. JSON) i przekazać je innemu administratorowi, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
• Prawo do sprzeciwu (art. 21 RODO) — możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (podstawa z lit. f). Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw.
• Prawo do cofnięcia zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Wnioski dotyczące praw składaj na adres: kontakt@mimosawypieki.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku (termin może zostać przedłużony o kolejne dwa miesiące ze względu na skomplikowany charakter sprawy — poinformujemy Cię o tym).

Aby zweryfikować tożsamość wnioskodawcy, możemy poprosić o podanie danych potwierdzających tożsamość. Realizacja praw jest bezpłatna. W przypadku ewidentnie nieuzasadnionych lub nadmiernych wniosków (art. 12 ust. 5 RODO) Administrator może pobrać opłatę lub odmówić działania.

7. Prawo do skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO):

8. Pliki cookies i localStorage

Sklep korzysta wyłącznie z technicznie niezbędnych mechanizmów przechowywania danych w przeglądarce (localStorage), służących do:

• przechowywania tokenu uwierzytelniającego (sesja zalogowanego użytkownika),
• zapamiętywania zawartości koszyka zakupowego między sesjami przeglądarki.

Sklep nie korzysta z reklamowych ani analitycznych plików cookies stron trzecich. Nie stosuje żadnych narzędzi śledzących zachowanie użytkownika (np. Google Analytics, Meta Pixel) bez jego odrębnej zgody.

Szczegółowe informacje zawiera Polityka Cookies.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed:

• nieuprawnionym dostępem — autoryzacja oparta na tokenach JWT z ograniczonym czasem ważności,
• utratą danych — regularne kopie zapasowe bazy danych,
• nieuprawnioną modyfikacją — ograniczenie dostępu do systemów produkcyjnych,
• ujawnieniem — dane wrażliwe (hasła) przechowywane wyłącznie w formie zaszyfrowanego skrótu (hash bcrypt).

Transmisja danych między przeglądarką a serwerem odbywa się z zastosowaniem szyfrowania (HTTPS/TLS). Dane kart płatniczych nigdy nie trafiają na serwery Administratora — są obsługiwane wyłącznie przez certyfikowanych operatorów płatności.

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłosi je do UODO w ciągu 72 godzin (art. 33 RODO) i — jeśli ryzyko jest wysokie — poinformuje Cię bezpośrednio (art. 34 RODO).

10. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji zamówienia — bez podania adresu e-mail i imienia nie jest możliwe złożenie zamówienia ani prowadzenie korespondencji. Podanie danych do faktury jest dobrowolne i zależy od Twojego zapotrzebowania na ten dokument.

11. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki. Aktualna wersja zawsze dostępna jest pod adresem mimosawypieki.pl/polityka-prywatnosci. O istotnych zmianach poinformujemy z odpowiednim wyprzedzeniem — w szczególności, gdy zmiana wpłynie na prawa lub obowiązki użytkowników posiadających konta.

12. Kontakt w sprawach ochrony danych

We wszystkich sprawach dotyczących ochrony danych osobowych skontaktuj się z Administratorem: