Polityka Prywatności
i Plików Cookies

Sklep internetowy słodkapaka.pl  —  obowiązuje od dnia 14.05.2026

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem www.słodkapaka.pl oraz zasady wykorzystywania plików cookies. Dokument został przygotowany zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§ 1 — Administrator danych osobowych

  1. Administratorem danych osobowych Użytkowników (dalej: „Administrator") jest:
    Justyna Kowalczyk P.H.U. Handel obwoźny. Sklep internetowy.
    Adres: ul. Sportowa 9, 63-810 Borek Wielkopolski, Polska
    NIP: 696-115-99-05
    REGON: 411181615
  2. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest:
    1. drogą elektroniczną na adres e-mail: sklep@słodkapaka.pl (adres zawiera polski znak „ł”)
    2. pisemnie na adres siedziby Administratora wskazany powyżej.
  3. Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem.

§ 2 — Definicje

Użyte w Polityce pojęcia oznaczają:

  1. Sklep / Serwis – sklep internetowy prowadzony pod adresem www.słodkapaka.pl.
  2. Użytkownik – każda osoba fizyczna odwiedzająca Sklep lub korzystająca z jego funkcjonalności.
  3. Klient – Użytkownik, który zawarł z Administratorem umowę sprzedaży za pośrednictwem Sklepu.
  4. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (zgodnie z art. 4 pkt 1 RODO).
  5. Przetwarzanie – operacja lub zestaw operacji wykonywanych na danych osobowych (np. zbieranie, przechowywanie, modyfikowanie, udostępnianie, usuwanie).
  6. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

§ 3 — Cele, podstawy prawne i okres przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania Podstawa prawna Okres przechowywania
Realizacja zamówienia i zawarcie umowy sprzedaży art. 6 ust. 1 lit. b RODO – wykonanie umowy Przez czas niezbędny do realizacji umowy oraz do upływu terminu przedawnienia roszczeń (zasadniczo 6 lat)
Wystawianie faktur i prowadzenie dokumentacji księgowej art. 6 ust. 1 lit. c RODO – obowiązek prawny (Ordynacja podatkowa, ustawa o rachunkowości, ustawa o VAT) 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
Założenie i prowadzenie Konta w Sklepie art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną Do czasu usunięcia Konta przez Użytkownika lub Administratora
Rozpatrywanie reklamacji i odstąpień od umowy art. 6 ust. 1 lit. c RODO – obowiązek prawny; art. 6 ust. 1 lit. b RODO Przez okres rozpatrywania zgłoszenia oraz do upływu terminu przedawnienia roszczeń
Marketing bezpośredni – wysyłka Newslettera art. 6 ust. 1 lit. a RODO – zgoda osoby; art. 10 ustawy o świadczeniu usług drogą elektroniczną; art. 172 Prawa telekomunikacyjnego Do czasu wycofania zgody
Obsługa zapytań kierowanych przez formularz kontaktowy / e-mail art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora Do czasu zakończenia korespondencji, nie dłużej niż 1 rok
Ustalenie, dochodzenie lub obrona roszczeń art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Do upływu terminu przedawnienia roszczeń
Zapewnienie bezpieczeństwa Sklepu i analiza ruchu (cookies techniczne) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Zgodnie z czasem życia poszczególnych plików cookies (patrz § 8)

§ 4 — Zakres przetwarzanych danych

  1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:
    1. w celu realizacji zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku żądania faktury – również nazwa firmy, adres siedziby, NIP,
    2. w celu prowadzenia Konta: adres e-mail, hasło (w postaci zaszyfrowanej), opcjonalnie dane uzupełniające w profilu,
    3. w celu wysyłki Newslettera: adres e-mail, opcjonalnie imię,
    4. w celu obsługi reklamacji: dane podane w zgłoszeniu reklamacyjnym oraz numer rachunku bankowego (jeśli niezbędny do zwrotu środków),
    5. w wyniku korzystania ze Sklepu: adres IP, dane przeglądarki, system operacyjny, dane o aktywności w Serwisie, dane z plików cookies.
  2. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do skorzystania z funkcjonalności Sklepu (np. brak podania danych adresowych uniemożliwi realizację zamówienia).

§ 5 — Odbiorcy danych

  1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:
    1. dostawcy platformy sklepowej (oprogramowania e-commerce) – WooCommerce,
    2. dostawcy usług hostingowych i serwerowych,
    3. przewoźnicy realizujący dostawę zamówień – InPost Sp. z o.o. z siedzibą w Krakowie,
    4. operatorzy płatności elektronicznych – PayPro S.A. (Przelewy24) z siedzibą w Poznaniu oraz inni operatorzy obsługujący wybraną metodę płatności,
    5. dostawca usługi e-mail marketingowej newslettera – MailerLite,
    6. biuro rachunkowe oraz dostawca oprogramowania księgowego,
    7. kancelarie prawne i firmy windykacyjne – w przypadku konieczności dochodzenia roszczeń,
    8. organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa, jeżeli będzie to wymagane.
  2. Każdy podmiot, któremu Administrator powierza przetwarzanie danych osobowych, jest zobowiązany do zapewnienia odpowiedniego poziomu ochrony danych na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

§ 6 — Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W zależności od używanych przez Administratora narzędzi (np. platforma sklepowa, narzędzie do newslettera) dane osobowe Użytkowników mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki.
  2. Przekazywanie danych do państw trzecich odbywa się na podstawie:
    1. decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony danych (np. EU-U.S. Data Privacy Framework dla certyfikowanych podmiotów w USA), lub
    2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC), lub
    3. innych mechanizmów przewidzianych w rozdziale V RODO.
  3. Informacje o stosowanych zabezpieczeniach Użytkownik może uzyskać, kontaktując się z Administratorem.

§ 7 — Prawa użytkowników

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

  • Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO)
  • Prawo do sprostowania (poprawiania) danych (art. 16 RODO)
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) – art. 17 RODO
  • Prawo do ograniczenia przetwarzania danych (art. 18 RODO)
  • Prawo do przenoszenia danych (art. 20 RODO)
  • Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
  • Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie
  • Prawo wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, www.uodo.govłodkapaka.pl)
  1. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem za pomocą danych kontaktowych wskazanych w § 1.
  2. Administrator odpowiada na żądania Użytkowników w terminie do 1 miesiąca od ich otrzymania. W szczególnie skomplikowanych przypadkach termin ten może zostać przedłużony o kolejne 2 miesiące, o czym Użytkownik zostanie poinformowany.

§ 8 — Pliki cookies

  1. Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika (komputer, tablet, smartfon) podczas korzystania z Serwisu.
  2. Pliki cookies wykorzystywane są w następujących celach:

    Niezbędne / techniczne

    Utrzymanie sesji, zapamiętanie zawartości koszyka, logowanie do Konta. Nie wymagają zgody.

    Funkcjonalne

    Zapamiętywanie preferencji Użytkownika (np. język, region, wybrane ustawienia).

    Analityczne

    Analiza statystyk ruchu w Serwisie – Google Analytics. Wymagają zgody.

    Marketingowe

    Prowadzenie działań reklamowych – Meta Ads, Google Ads. Wymagają zgody.

  3. Cookies niezbędne (techniczne) są stosowane na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego i nie wymagają zgody Użytkownika, ponieważ są niezbędne do świadczenia usługi.
  4. Cookies analityczne i marketingowe są wykorzystywane wyłącznie po wyrażeniu zgody przez Użytkownika za pośrednictwem banera cookies wyświetlanego przy pierwszej wizycie w Sklepie. Zgoda może zostać w każdej chwili wycofana poprzez zmianę ustawień w panelu zarządzania cookies dostępnym w Sklepie lub w przeglądarce internetowej.
  5. Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je zablokować lub usunąć. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Sklepu.
  6. Szczegółowe informacje o sposobie zarządzania plikami cookies w popularnych przeglądarkach dostępne są na stronach ich producentów (Chrome, Firefox, Safari, Edge, Opera).

§ 9 — Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do stopnia zagrożenia oraz kategorii przetwarzanych danych, w szczególności:
    • szyfrowanie połączenia z Serwisem za pomocą protokołu SSL/TLS
    • zabezpieczenie dostępu do panelu administracyjnego silnymi hasłami
    • regularne aktualizacje oprogramowania
    • ograniczenie dostępu do danych wyłącznie do osób upoważnionych
    • zawieranie umów powierzenia przetwarzania danych z dostawcami usług
  2. Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo przetwarzanych danych, jednak Użytkownik powinien również stosować się do podstawowych zasad bezpieczeństwa, w szczególności chronić swój login i hasło do Konta.

§ 10 — Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających, w rozumieniu art. 22 RODO.
  2. W przypadku wdrożenia narzędzi marketingowych umożliwiających profilowanie (np. dobieranie treści reklam na podstawie aktywności Użytkownika), informacja o tym zostanie zawarta w zaktualizowanej Polityce, a profilowanie odbywać się będzie na podstawie zgody Użytkownika.

§ 11 — Zmiany polityki prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności w przypadku zmiany przepisów prawa, wdrożenia nowych funkcjonalności Sklepu, zmiany dostawców usług lub innych istotnych okoliczności.
  2. O każdej zmianie Polityki Administrator poinformuje Użytkowników poprzez zamieszczenie nowej wersji dokumentu na stronie Sklepu, a w przypadku istotnych zmian – również drogą elektroniczną na adres e-mail Użytkowników posiadających Konto.
  3. Aktualna wersja Polityki prywatności obowiązuje od dnia 14.05.2026.