Polityka prywatności

sklepu internetowego oliwy-sycylijskie.pl

Data wejścia w życie: 1 maja 2026 r.

§1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników oraz Kupujących korzystających ze sklepu internetowego działającego pod adresem oliwy-sycylijskie.pl (dalej: „Sklep internetowy”), a także zasady wykorzystywania plików cookie i podobnych technologii — te ostatnie opisane są szczegółowo w odrębnej Polityce Cookies dostępnej na stronie Sklepu.

2. Administratorem danych osobowych jest: BEATA MALON, prowadząca jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), ul. Długa 9, 05-220 Zielonka, NIP: 1250834563, tel.: 660 786 554, e-mail: oliwysycylijskie@gmail.com (dalej: „Administrator”).

3. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym powyżej.

4. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o świadczeniu usług drogą elektroniczną, ustawą Prawo telekomunikacyjne oraz innymi właściwymi przepisami prawa polskiego.

5. Definicje pojęć takich jak Sklep internetowy, Kupujący, Konsument, Towar, Zamówienie i Umowa sprzedaży są zgodne z definicjami przyjętymi w Regulaminie Sklepu Internetowego, dostępnym na stronie oliwy-sycylijskie.pl.

§2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej

Poniższa tabela przedstawia cele przetwarzania danych osobowych związane z korzystaniem ze Sklepu internetowego:

Cel przetwarzania	Zakres danych	Podstawa prawna
Założenie i obsługa Konta Klienta (opcjonalnie, jeśli Kupujący zdecyduje się je utworzyć)	adres e-mail, hasło (przechowywane w formie zaszyfrowanej), imię i nazwisko, historia zamówień	art. 6 ust. 1 lit. b) RODO — wykonanie umowy o prowadzenie Konta Klienta
Złożenie i realizacja Zamówienia (zawarcie i wykonanie Umowy sprzedaży)	imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku zakupu na firmę — nazwa firmy i NIP	art. 6 ust. 1 lit. b) RODO — wykonanie umowy
Obsługa płatności za Zamówienie	imię i nazwisko, kwota transakcji, numer zamówienia; dane karty płatniczej i dane autoryzacyjne przetwarzane są wyłącznie przez Operatora płatności	art. 6 ust. 1 lit. b) RODO — wykonanie umowy
Wystawianie faktur, prowadzenie ksiąg rachunkowych i rozliczeń podatkowych	imię i nazwisko lub nazwa firmy, adres, NIP (jeśli dotyczy), dane transakcji	art. 6 ust. 1 lit. c) RODO — obowiązek prawny Administratora
Rozpatrywanie reklamacji oraz obsługa odstąpienia od umowy	dane podane w reklamacji/oświadczeniu o odstąpieniu (imię i nazwisko, dane kontaktowe, numer zamówienia, opis sprawy)	art. 6 ust. 1 lit. b) i c) RODO
Obsługa zapytań kierowanych do Administratora (formularz kontaktowy, e-mail, telefon)	imię i nazwisko, dane kontaktowe, treść zapytania	art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora (udzielenie odpowiedzi)
Ustalenie, dochodzenie lub obrona przed roszczeniami	dane wynikające z dokumentacji sprzedaży, reklamacji lub korespondencji	art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora
Marketing bezpośredni własnych produktów i usług (newsletter, informacje o promocjach)	obecnie funkcja nieaktywna — Sklep nie prowadzi zapisów na newsletter	w przypadku uruchomienia: art. 6 ust. 1 lit. a) RODO — zgoda oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną / art. 172 Prawa telekomunikacyjnego
Pliki cookie i podobne technologie	zgodnie z odrębną Polityką Cookies	zgodnie z odrębną Polityką Cookies

Jeżeli Administrator uruchomi w Sklepie internetowym nowe funkcje wiążące się z przetwarzaniem danych osobowych w celach niewskazanych powyżej (np. newsletter, narzędzia analityczne lub marketingowe), niniejsza Polityka Prywatności zostanie odpowiednio zaktualizowana przed uruchomieniem takiej funkcji, a Użytkownicy zostaną o tym poinformowani w sposób zwyczajowo przyjęty w Sklepie internetowym (np. komunikat na stronie lub baner dotyczący plików cookie).

§3. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w §2:

Operator płatności — Centrum Elektronicznych Usług Płatniczych eService Sp. z o.o. z siedzibą w Warszawie (ul. Jana Olbrachta 94, 01-102 Warszawa, KRS: 0000490970) — w celu przeprowadzenia płatności elektronicznej, zgodnie z Regulaminem Płatności Internetowych;
Firmy kurierskie i operatorzy pocztowi realizujący dostawę Zamówień, w tym w szczególności InPost, DPD oraz Poczta Polska, a także inni przewoźnicy, jeżeli zostaną udostępnieni jako opcja dostawy w Sklepie internetowym — w zakresie danych niezbędnych do doręczenia przesyłki (imię i nazwisko, adres dostawy, numer telefonu);
Podmiot świadczący usługi hostingowe oraz utrzymania technicznego Sklepu internetowego (opartego o oprogramowanie WordPress/WooCommerce) — w zakresie niezbędnym do zapewnienia działania Sklepu;
Biuro rachunkowe / księgowość obsługujące rozliczenia Administratora — w zakresie danych niezbędnych do wystawiania i księgowania dokumentów sprzedaży;
Dostawcy usług IT i wsparcia technicznego, działający na podstawie zawartych z Administratorem umów powierzenia przetwarzania danych (art. 28 RODO);
Organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa (np. urzędy skarbowe, sądy) — wyłącznie gdy taki obowiązek wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez odrębnej podstawy prawnej.

§4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Obecnie Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli w przyszłości Administrator zdecyduje się korzystać z narzędzi lub usługodawców wiążących się z przekazywaniem danych poza EOG, nastąpi to wyłącznie z zapewnieniem odpowiedniego stopnia ochrony danych wymaganego przepisami RODO (np. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych), o czym niniejsza Polityka zostanie zaktualizowana.

§5. Okres przechowywania danych

dane związane z zawarciem i wykonaniem Umowy sprzedaży oraz dokumentacją podatkowo-rachunkową — przez okres wymagany przepisami prawa podatkowego i o rachunkowości (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z transakcją);
dane Konta Klienta — przez czas jego prowadzenia, do momentu usunięcia Konta przez Kupującego lub przez Administratora na żądanie Kupującego;
dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami — do czasu przedawnienia ewentualnych roszczeń;
dane z korespondencji/zapytań kierowanych do Administratora — przez czas niezbędny do udzielenia odpowiedzi oraz przez okres przedawnienia ewentualnych roszczeń z tym związanych;
dane przetwarzane na podstawie plików cookie — zgodnie z okresami wskazanymi w Polityce Cookies.

§6. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące uprawnienia:

prawo dostępu do swoich danych osobowych (art. 15 RODO),
prawo do sprostowania (poprawiania) danych (art. 16 RODO),
prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie zachodzą przesłanki wyłączające to prawo (art. 17 RODO),
prawo do ograniczenia przetwarzania (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO),
prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f) RODO (art. 21 RODO),
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody,
prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z powyższych uprawnień należy skontaktować się z Administratorem na adres e-mail wskazany w §1 ust. 2.

§7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia Konta Klienta, złożenia i realizacji Zamówienia, dokonania płatności oraz obsługi ewentualnej reklamacji lub odstąpienia od umowy. Brak podania danych niezbędnych do realizacji tych celów uniemożliwia ich zrealizowanie.

§8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym m.in. szyfrowane połączenie (SSL/TLS) między przeglądarką Użytkownika a serwerem Sklepu internetowego, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz regularną aktualizację oprogramowania wykorzystywanego do prowadzenia Sklepu.

§9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Kupujących decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§10. Pliki cookie

Szczegółowe zasady wykorzystywania plików cookie i podobnych technologii w Sklepie internetowym, w tym rodzaje wykorzystywanych plików cookie, cele ich stosowania oraz sposoby zarządzania nimi, określa odrębna Polityka Cookies dostępna na stronie Sklepu internetowego.

§11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności z ważnych przyczyn, w szczególności w przypadku zmiany przepisów prawa, zmiany zakresu działalności Sklepu internetowego lub wprowadzenia nowych narzędzi/funkcji wiążących się z przetwarzaniem danych osobowych. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Sklepu internetowego.

§12. Postanowienia końcowe

1. Niniejsza Polityka Prywatności sporządzona została w języku polskim.

2. Polityka Prywatności wchodzi w życie i obowiązuje od dnia 1 maja 2026 r.