Polityka prywatności

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Świat Jedzenia, z siedzibą w woj. MAZOWIECKIE, pow. Warszawa, gm. Warszawa, miejsc. Warszawa, ul. Tadeusza Rechniewskiego, nr 13, lok. 10, 03-980, dostępnego pod adresem https://swiatjedzenia.com, adres e-mail: info@swiatjedzenia.com, telefon: +48533081254.

2. Administratorem danych osobowych jest Świat Jedzenia.

3. Polityka została opracowana zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) oraz z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

4. Niniejszy dokument ma charakter wyłącznie informacyjny i został stworzony w celach testowych, symulujących standardy obowiązujące w polskim i europejskim e-commerce.

§ 2. Definicje

1. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (np. imię, nazwisko, adres e-mail, numer telefonu, adres IP).

2. Administrator – Świat Jedzenia, który decyduje o celach i środkach przetwarzania danych.

3. Przetwarzanie – operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, porządkowanie, udostępnianie, usuwanie.

4. Konsument – osoba fizyczna dokonująca zakupu w sklepie internetowym w celach niezwiązanych z działalnością zawodową lub gospodarczą.

§ 3. Podstawy prawne przetwarzania

1. Przetwarzanie danych osobowych odbywa się zgodnie z art. 6 RODO, w szczególności:

   • art. 6 ust. 1 lit. a – zgoda osoby, której dane dotyczą;

   • art. 6 ust. 1 lit. b – niezbędność do wykonania umowy lub podjęcia działań przed zawarciem umowy;

   • art. 6 ust. 1 lit. c – wypełnienie obowiązku prawnego ciążącego na Administratorze;

   • art. 6 ust. 1 lit. f – prawnie uzasadniony interes Administratora (np. marketing bezpośredni, analiza ruchu na stronie).

§ 4. Zakres zbieranych danych

1. Sklep internetowy zbiera następujące dane osobowe:

   • imię i nazwisko;

   • adres dostawy i adres korespondencyjny;

   • adres e-mail;

   • numer telefonu;

   • adres IP;

   • dane dotyczące przeglądarki i urządzenia (cookies, logi serwera);

   • historię zamówień i transakcji.

2. Podanie danych oznaczonych jako obowiązkowe jest konieczne do zawarcia i wykonania umowy. Ich niepodanie uniemożliwia realizację zamówienia.

§ 5. Cele i okres przetwarzania danych

1. Dane przetwarzane są w następujących celach:

   • realizacji zamówień i obsługi procesu zakupowego – do czasu zakończenia realizacji umowy, a następnie przez okres wymagany przepisami prawa podatkowego i księgowego (np. ustawa z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa, Dz.U. 1997 nr 137 poz. 926), tj. przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;

   • obsługi reklamacji i zwrotów – do czasu prawomocnego zakończenia postępowania reklamacyjnego;

   • marketingu bezpośredniego (w tym newsletter) – do czasu wycofania zgody przez użytkownika;

   • analizy statystycznej i poprawy funkcjonowania sklepu – przez okres niezbędny do realizacji tego celu, jednak nie dłużej niż 2 lata od ostatniej aktywności użytkownika;

   • dochodzenia roszczeń – przez okres przedawnienia roszczeń, zgodnie z Kodeksem cywilnym (art. 117–125 Kodeksu cywilnego).

§ 6. Odbiorcy danych

1. Dane osobowe mogą być udostępniane następującym podmiotom:

   • firmom kurierskim i pocztowym w celu dostarczenia przesyłek;

   • dostawcom systemów płatności (np. PayU, Przelewy24) – w zakresie niezbędnym do obsługi transakcji;

   • podmiotom świadczącym usługi IT, hostingowe i serwerowe;

   • podmiotom świadczącym usługi księgowe i prawne na podstawie odrębnych umów powierzenia.

2. Administrator nie przekazuje danych poza Europejski Obszar Gospodarczy (EOG), chyba że jest to konieczne dla realizacji umowy i zostało to wyraźnie oznaczone.

§ 7. Prawa osób, których dane dotyczą

1. Na podstawie RODO osobie, której dane dotyczą, przysługują:

   • prawo dostępu do swoich danych (art. 15 RODO);

   • prawo do sprostowania danych (art. 16 RODO);

   • prawo do usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO;

   • prawo do ograniczenia przetwarzania (art. 18 RODO);

   • prawo do przenoszenia danych (art. 20 RODO);

   • prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO);

   • prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO);

   • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa).

2. Realizacja praw następuje poprzez wysłanie żądania na adres e-mail: info@swiatjedzenia.com lub na adres korespondencyjny.

§ 8. Pliki cookies (ciasteczka)

1. Strona https://swiatjedzenia.com korzysta z plików cookies w celu:

   • utrzymania sesji użytkownika;

   • zapamiętywania ustawień koszyka i preferencji;

   • zbierania danych statystycznych za pomocą narzędzi takich jak Google Analytics.

2. Polityka cookies jest zgodna z dyrektywą 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącą przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej, oraz z ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz.U. 2004 nr 171 poz. 1800).

3. Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies może jednak wpłynąć na funkcjonalność sklepu.

§ 9. Bezpieczeństwo danych

1. Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, zgodnie z art. 32 RODO, m.in.:

   • szyfrowanie transmisji danych (certyfikat SSL);

   • regularne tworzenie kopii zapasowych;

   • kontrolę dostępu do systemów informatycznych;

   • szkolenia personelu w zakresie ochrony danych.

2. W przypadku naruszenia ochrony danych, Administrator zawiadomi Prezesa UODO oraz osobę, której dane dotyczą, zgodnie z art. 33 i 34 RODO.

§ 10. Postanowienia dotyczące reklamy Google Ads

1. Sklep internetowy wykorzystuje narzędzia reklamowe Google Ads, w tym remarketing, w celu wyświetlania spersonalizowanych reklam użytkownikom, którzy odwiedzili stronę.

2. Korzystanie z Google Ads odbywa się zgodnie z Polityką prywatności Google (dostępną pod adresem: policies.google.com/privacy) oraz z wymogami dyrektywy ePrivacy (2002/58/WE).

3. Użytkownik ma prawo zrezygnować z personalizacji reklam za pośrednictwem ustawień swojego konta Google oraz strony www.google.com/settings/ads.

4. Administrator zapewnia, że dane przekazywane do Google są anonimizowane i nie zawierają danych umożliwiających bezpośrednią identyfikację osoby, co jest zgodne z wymogami Google Ads dotyczącymi ochrony prywatności (tzw. zasady dotyczące danych wrażliwych).

§ 11. Postanowienia końcowe

1. Niniejsza Polityka Prywatności jest regularnie aktualizowana w celu dostosowania do zmieniających się przepisów prawa.

2. W sprawach nieuregulowanych stosuje się przepisy RODO oraz odpowiednie przepisy prawa polskiego i unijnego.

3. Wszelkie zmiany w Polityce Prywatności będą publikowane na stronie https://swiatjedzenia.com.