Polityka prywatności

1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest Gospodarstwo Rolne Franciszek Gryboś, Zagórzany 356, 38-333 Zagórzany (Weterynaryjny Numer Identyfikacyjny: 12057215, BDO: 000597332). Nasza serowarnia i sklep stacjonarny znajdują się w Kwiatonowice 113B, pow. gorlicki, woj. małopolskie.

We wszystkich sprawach dotyczących Twoich danych możesz się z nami skontaktować: e-mailem na adres sklep@serowarniakwiatonowice.pl, telefonicznie pod numerem +48 510 951 005 (pon.–pt. 8:00–16:00) lub listownie na adres gospodarstwa podany wyżej.

2. Jakie dane zbieramy i skąd je mamy

Zbieramy tylko te dane, które sam nam przekazujesz, oraz podstawowe dane techniczne niezbędne do działania strony. Nie prowadzimy kont klientów (zamówienie składasz bez rejestracji), nie wysyłamy newslettera i nie śledzimy Twojej aktywności w internecie.

Zamówienie składasz w formularzu na naszej stronie, a płacisz online — na stronie operatora płatności. Numerów kart ani danych logowania do banku nie widzimy i nie zapisujemy; od operatora płatności otrzymujemy tylko informację o wyniku płatności (np. opłacone / nieopłacone) i identyfikator transakcji.

• Formularz kontaktowy / wiadomości e-mail: imię i nazwisko, dane do kontaktu zwrotnego (e-mail lub telefon) oraz treść wiadomości.
• Zamówienia: imię i nazwisko, adres e-mail, numer telefonu, wybrany sposób dostawy i adres dostawy (przy dostawie kurierskiej), lista zamówionych produktów, wartość zamówienia, ewentualne uwagi do zamówienia oraz status płatności i dostawy (w tym numer przesyłki).
• Dane do faktury (tylko jeśli o nią poprosisz): nazwa firmy lub imię i nazwisko, NIP i adres.
• Dane techniczne z logów serwera: adres IP, data i godzina wejścia, adres odwiedzanej podstrony, typ przeglądarki — zapisywane automatycznie przez serwer, jak na każdej stronie internetowej, w celu zapewnienia bezpieczeństwa i prawidłowego działania serwisu.

3. Po co i na jakiej podstawie przetwarzamy dane

Twoje dane przetwarzamy wyłącznie w konkretnych, opisanych niżej celach — zawsze w oparciu o podstawę prawną z RODO:

• Odpowiedź na Twoją wiadomość lub pytanie — na podstawie naszego prawnie uzasadnionego interesu, jakim jest komunikacja z osobami, które się z nami kontaktują (art. 6 ust. 1 lit. f RODO).
• Przyjęcie i realizacja zamówienia: zawarcie i wykonanie umowy sprzedaży, obsługa płatności, przygotowanie i wysyłka przesyłki albo wydanie zamówienia przy odbiorze osobistym oraz wysyłanie wiadomości o statusie zamówienia — bo dane są niezbędne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Rozpatrywanie reklamacji oraz wypełnianie obowiązków podatkowych i księgowych (w tym wystawienie i przechowywanie faktur oraz dokumentów sprzedaży) — bo wymagają tego od nas przepisy prawa (art. 6 ust. 1 lit. c RODO).
• Ewentualne ustalenie, dochodzenie lub obrona roszczeń — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
• Zapewnienie bezpieczeństwa i prawidłowego działania strony (logi serwera, zapobieganie nadużyciom przy zamówieniach) — na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie stosujemy profilowania w rozumieniu art. 22 RODO.

4. Jak długo przechowujemy dane

Danych nie trzymamy dłużej, niż to potrzebne:

• Zwykła korespondencja (pytania, wiadomości bez zamówienia) — do zakończenia sprawy, a następnie maksymalnie przez okres do 12 miesięcy, na wypadek kontynuacji rozmowy.
• Zamówienia, faktury i inne dokumenty księgowe — przez okres wymagany przepisami podatkowo-księgowymi (co do zasady 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
• Dane zamówień i reklamacji potrzebne do obrony przed roszczeniami lub ich dochodzenia — do czasu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata, liczone do końca roku kalendarzowego); jeśli okres księgowy jest dłuższy, dane trzymamy do jego upływu.
• Logi serwera — zwykle przez kilka tygodni, nie dłużej niż 90 dni, po czym są automatycznie nadpisywane lub usuwane.

Dane zamówień przechowujemy w bazie sklepu na serwerze zlokalizowanym w Unii Europejskiej (OVH). Dostęp do panelu sklepu, w którym widać zamówienia, mają wyłącznie osoby upoważnione przez Sprzedawcę, a w zakresie obsługi technicznej — firma utrzymująca sklep (logowanie hasłem i kodem z aplikacji) — klienci nie mają kont i nie logują się do żadnego panelu.

5. Komu przekazujemy dane

Twoich danych nikomu nie sprzedajemy i nie udostępniamy ich do celów marketingowych. Dane mogą zostać udostępnione uprawnionym organom państwowym wyłącznie wtedy, gdy zażądają tego na podstawie przepisów prawa.

Korzystamy jedynie z zaufanych podmiotów, bez których sklep nie mógłby działać. Dane otrzymują tylko w takim zakresie, w jakim jest to niezbędne do wykonania ich zadania:

• Operator płatności — Fiserv Polska S.A. (marka Polcard), Al. Jerozolimskie 100, 00-807 Warszawa: obsługa płatności BLIK, kartą i szybkim przelewem. Dane płatności wpisujesz na stronie operatora; operator przetwarza je zgodnie z własną polityką prywatności, jako administrator w zakresie obsługi płatności.
• Serwis wysyłkowy Apaczka.pl, prowadzony przez Alsendo sp. z o.o., ul. Puławska 2, 02-566 Warszawa — za jego pośrednictwem zlecamy nadanie przesyłek; otrzymuje dane niezbędne do wysyłki (imię i nazwisko, numer telefonu, e-mail, adres odbiorcy).
• Firmy kurierskie doręczające przesyłki (np. DPD, InPost, DHL, GLS, Pocztex, UPS — przewoźnika wybieramy przy nadaniu przesyłki): otrzymują dane niezbędne do doręczenia i przetwarzają je zgodnie z własnymi zasadami, jako administratorzy w zakresie świadczenia usługi przewozu.
• Punkt odbioru Zielona Przystań w Gorlicach — jeśli wybierzesz tam odbiór osobisty: otrzymuje imię i nazwisko oraz numer zamówienia, żeby wydać Ci zamówienie (na nasze zlecenie).
• Firma utrzymująca sklep internetowy (obsługa techniczna serwera, panelu i kopii zapasowych) — wyłącznie na nasze zlecenie i w zakresie niezbędnym do działania sklepu.
• Dostawca hostingu — OVH, na którego serwerach zlokalizowanych w Unii Europejskiej działa nasza strona i baza zamówień.
• Dostawca usługi poczty e-mail — obsługujący naszą skrzynkę we własnej domenie, przez którą wysyłamy potwierdzenia zamówień i prowadzimy korespondencję.
• Podmioty obsługujące naszą księgowość — wyłącznie w zakresie dokumentów sprzedaży.
• OpenStreetMap Foundation (Wielka Brytania) — wyłącznie w zakresie kafelków mapy dojazdu i tylko wtedy, gdy wyrazisz na nią zgodę (szczegóły w punkcie 7).

Danych, które nam powierzasz — treści wiadomości i zamówień — sami nie przekazujemy poza Europejski Obszar Gospodarczy (EOG). Wyjątkiem jest opisana w punkcie 7 mapa dojazdu: jeśli wyrazisz na nią zgodę, Twoja przeglądarka łączy się bezpośrednio z serwerami OpenStreetMap, które prowadzi OpenStreetMap Foundation z siedzibą w Wielkiej Brytanii — kraju objętym decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych osobowych. Bez Twojej zgody takie połączenie w ogóle nie następuje. Operator płatności i przewoźnicy działają na własnych zasadach opisanych w ich politykach prywatności.

6. Jakie masz prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa. Aby z nich skorzystać, wystarczy napisać do nas na sklep@serowarniakwiatonowice.pl lub zadzwonić pod +48 510 951 005.

• Prawo dostępu do swoich danych oraz otrzymania ich kopii.
• Prawo do sprostowania (poprawienia) danych, jeśli są nieprawidłowe lub niepełne.
• Prawo do usunięcia danych — gdy nie ma już podstawy, byśmy je przetwarzali.
• Prawo do ograniczenia przetwarzania danych.
• Prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
• Prawo do przenoszenia danych, które przetwarzamy w związku z umową.
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

7. Cookies i localStorage — czyli co strona zapisuje w Twojej przeglądarce

Poza opisaną niżej mapą dojazdu, na którą sam(a) decydujesz się zgodą, nasza strona nie używa cookies śledzących, narzędzi analitycznych ani cookies marketingowych. Nie profilujemy odwiedzających i nie przekazujemy żadnych danych o Twoich odwiedzinach firmom reklamowym.

Zawartość Twojego koszyka zapisujemy lokalnie, w pamięci Twojej przeglądarki (tzw. localStorage). Do chwili złożenia zamówienia te dane nie są przesyłane na nasz serwer ani nikomu udostępniane; służą tylko temu, żeby koszyk „pamiętał” wybrane produkty między odwiedzinami. Dopiero po złożeniu zamówienia jego treść (wraz z danymi z formularza) trafia do naszej bazy zamówień. Koszyk możesz w każdej chwili usunąć, czyszcząc dane witryny w ustawieniach swojej przeglądarki.

Dane wpisane w formularzu zamówienia — imię i nazwisko, e-mail, telefon, wybrany sposób dostawy i adres dostawy (bez danych do faktury, uwag i zgód) — również zapamiętujemy w pamięci Twojej przeglądarki (localStorage), na 7 dni, żeby po powrocie do formularza (np. po nieudanej płatności) nie trzeba było wpisywać ich od nowa. Nie trafiają one na nasz serwer, dopóki nie złożysz zamówienia. Jeśli z urządzenia korzysta kilka osób, kliknij w formularzu „To nie moje dane — wyczyść” — dane znikną od razu.

Poza koszykiem zapisujemy jeszcze jedną drobną informację: to, że zamknąłeś komunikat powitalny, który wyświetla się na stronie głównej. Trafia ona wyłącznie do pamięci sesji przeglądarki (sessionStorage), znika po zamknięciu karty i nie jest wysyłana na nasz serwer — dzięki niej okno nie pojawia się wielokrotnie podczas jednej wizyty.

Na stronie umieściliśmy odnośniki do naszych profili na Facebooku i Instagramie. To zwykłe linki, a nie osadzone wtyczki tych serwisów — dopóki w nie nie klikniesz, Facebook ani Instagram nie dowiadują się o Twojej wizycie u nas. Po przejściu na profil obowiązują już zasady prywatności danego serwisu.

Przy płatności jesteś przekierowywany(-a) na stronę operatora płatności (Fiserv Polska S.A.). Po przejściu na tę stronę obowiązują zasady prywatności i cookies operatora — dotyczy to wyłącznie samej płatności i nie oznacza, że my zbieramy te informacje.

Inaczej jest z mapą, którą pokazujemy na stronie głównej i w zakładce Kontakt (nasz sklep, punkt odbioru zamówień i sklepy, w których kupisz nasze wyroby). To mapa oparta na danych OpenStreetMap, czyli treść zewnętrzna: żeby ją narysować, Twoja przeglądarka pobiera kafelki mapy bezpośrednio z serwerów OpenStreetMap Foundation, co przekazuje im Twój adres IP oraz dane techniczne przeglądarki (m.in. jej typ i informację o tym, z której strony pochodzi zapytanie). Podstawą jest Twoja zgoda. Szczegóły znajdziesz w polityce prywatności OpenStreetMap Foundation (osmfoundation.org/wiki/Privacy_Policy).

Dlatego mapa nie wczytuje się sama. Przy pierwszej wizycie zapytamy Cię o zgodę paskiem na dole strony — dopóki jej nie wyrazisz, do OpenStreetMap nie idzie żadne zapytanie, a w miejscu mapy widać tylko nasz własny komunikat z przyciskiem. Po wyrażeniu zgody mapa pokazuje się od razu, również przy kolejnych wizytach. Twoją decyzję zapamiętujemy wyłącznie w pamięci Twojej przeglądarki (localStorage), żeby nie pytać w kółko — nie trafia ona na nasz serwer.

Zgodę możesz w każdej chwili wycofać, klikając „Ustawienia prywatności” w stopce strony — pasek pojawi się ponownie, a mapa zniknie do czasu ponownej zgody. Wycofanie jest tak samo łatwe, jak udzielenie, i nie wpływa na zgodność z prawem tego, co działo się wcześniej.

Adresy, telefon i odnośniki do nawigacji znajdziesz pod mapą także wtedy, gdy zgody nie wyrazisz — do korzystania ze strony mapa nie jest potrzebna. Odnośniki „Wyznacz trasę” i „Otwórz w Mapach Google” prowadzą do Map Google dopiero po Twoim kliknięciu — wtedy obowiązują już zasady prywatności Google.

8. Czy musisz podawać swoje dane

Podanie danych jest dobrowolne, ale w przypadku zamówienia niezbędne do zawarcia i wykonania umowy — bez imienia i nazwiska, e-maila, numeru telefonu oraz adresu dostawy (przy dostawie kurierskiej) nie będziemy w stanie przyjąć zamówienia, wysłać go ani wydać. Dane do faktury podajesz tylko wtedy, gdy chcesz ją otrzymać. Samo przeglądanie strony nie wymaga podawania żadnych danych.

9. Zmiany polityki prywatności

Jeśli zmieni się sposób działania strony lub lista podmiotów, którym przekazujemy dane, odpowiednio zaktualizujemy tę politykę. Aktualna wersja jest zawsze dostępna na tej stronie, a przy istotnych zmianach zamieścimy wyraźną informację. Niniejsza wersja obowiązuje od dnia uruchomienia sprzedaży internetowej.