Polityka prywatności

Obowiązuje od 6 października 2026 roku.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest:

W sprawach dotyczących danych osobowych możesz napisać na powyższy adres e-mail albo zadzwonić.

2. Jakie dane zbieramy i po co

Podanie danych jest dobrowolne, ale bez imienia, telefonu i adresu nie jesteśmy w stanie przyjąć i dowieźć zamówienia.

Reklamy, czyli kody rabatowe i informacje o promocjach, wysyłamy e-mailem wyłącznie osobom, które same się na to zgodziły (osobne pole przy zamówieniu, domyślnie niezaznaczone). Zgoda nie jest warunkiem zamówienia ani udziału w programie stałego klienta. Twoich danych nie przekazujemy nikomu w celach marketingowych.

Program stałego klienta. Jeśli do niego dołączysz, liczymy Twoje zamówienia po adresie e-mail, żeby przy co 10. zamówieniu naliczyć rabat opisany w regulaminie. Zapisujemy w tym celu adres e-mail i datę dołączenia.

3. Komu przekazujemy dane

• PayPro SA (Przelewy24), ul. Pastelowa 8, 60-198 Poznań - operator płatności online. Otrzymuje dane potrzebne do przeprowadzenia transakcji, w tym adres e-mail i kwotę.
• WEBPC-GROUP - firma hostingowa, na której serwerze działa strona i baza zamówień.
• Kierowca dowożący zamówienie - widzi imię, adres i numer telefonu, żeby móc dojechać i zadzwonić.
• Biuro rachunkowe i organy podatkowe - w zakresie wymaganym przepisami, gdy wystawiamy fakturę.
• Ministerstwo Finansów - gdy przy fakturze wpiszesz NIP, nasz serwer sprawdza go w publicznym wykazie podatników VAT, żeby uzupełnić nazwę i adres firmy. Wysyłamy tam wyłącznie numer NIP.

Jeżeli wyrazisz zgodę na statystyki, dane o odwiedzinach strony otrzymuje też Google Ireland Limited (Google Analytics, opis w punkcie 5).

Nie przekazujemy danych poza Europejski Obszar Gospodarczy, poza sytuacjami opisanymi w punktach 5 i 6 (Google Analytics za Twoją zgodą i czcionki Google).

4. Jak długo przechowujemy dane

• Dane zamówienia potrzebne do rozliczeń (pozycje, kwoty, data, sposób płatności) - przez 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy, bo tyle wymagają przepisy o rachunkowości.
• Twoje dane kontaktowe w zamówieniu (imię, nazwisko, telefon, e-mail, adres, dane do faktury i uwagi) - przez 24 miesiące od zamówienia. Potem system sam je usuwa, a w zamówieniu zostają tylko dane do rozliczeń.
• Dane podane przy zamówieniu, które nie doszło do skutku, na przykład nieopłaconym - system usuwa je automatycznie po 72 godzinach. Wcześniej nie, bo potwierdzenie płatności od operatora potrafi przyjść z opóźnieniem.
• Dziennik bezpieczeństwa (adres IP, czas i rodzaj zdarzenia) - 90 dni, potem jest usuwany automatycznie.
• Adres e-mail w programie stałego klienta - do 24 miesięcy od Twojego ostatniego zamówienia albo do chwili, gdy zrezygnujesz z programu.
• Adres e-mail na liście newslettera, razem z datą i treścią zgody - do wycofania zgody. Treść zgody przechowujemy, bo musimy umieć wykazać, na co zgoda została wyrażona.
• Korespondencja reklamacyjna - do czasu zakończenia sprawy i upływu terminu przedawnienia roszczeń.
• Statystyki odwiedzin w Google Analytics (tylko za Twoją zgodą) - Google przechowuje je nie dłużej niż 14 miesięcy. Ciasteczka Google Analytics wygasają najpóźniej po 2 latach, a po wycofaniu zgody usuwamy je od razu.

5. Ciasteczka i statystyki

Zwykłe przeglądanie strony i zamawianie nie wymagają zgody na ciasteczka. Przeglądarka zapamiętuje jedynie zawartość Twojego koszyka i Twój wybór w sprawie ciasteczek, żeby nie zniknęły przy odświeżeniu strony. Tych danych nie wysyłamy nigdzie dalej.

Google Analytics (tylko za zgodą). Gdy w okienku o ciasteczkach klikniesz „Zgadzam się”, strona włącza Google Analytics 4. Zapisuje ono na Twoim urządzeniu ciasteczka (o nazwach zaczynających się od _ga) i przesyła do Google informacje o odwiedzinach: które podstrony oglądasz, skąd przychodzisz, z jakiego urządzenia i przeglądarki korzystasz oraz przybliżoną lokalizację (miasto). Używamy tego wyłącznie po to, żeby wiedzieć, ile osób odwiedza stronę i co je interesuje. Dostawcą usługi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane mogą trafiać także do Google LLC w USA, która uczestniczy w programie EU-U.S. Data Privacy Framework. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać przez link „Ustawienia cookies” w stopce strony - ciasteczka Google Analytics usuwamy wtedy od razu. Wycofanie zgody nie wpływa na zgodność z prawem statystyk zebranych wcześniej.

„Zapamiętaj moje dane”. Jeżeli sam zaznaczysz to pole przy zamówieniu, przeglądarka zapisze na Twoim urządzeniu (w pamięci przeglądarki, tak zwanym localStorage) imię, nazwisko, telefon, e-mail, adres i dane do faktury, żeby przy następnym zamówieniu wypełnić formularz za Ciebie. Uwag do zamówienia i danych płatności nie zapisujemy. Ten zapis zostaje tylko w Twojej przeglądarce. Odznaczenie pola albo przycisk „Zapomnij je” usuwa go od razu, tak samo jak wyczyszczenie danych przeglądarki.

6. Połączenia z serwisami zewnętrznymi

Każde połączenie z serwisem zewnętrznym oznacza, że ten serwis pozna Twój adres IP. Na naszej stronie dochodzi do nich w tych sytuacjach:

• Google Fonts (fonts.googleapis.com, fonts.gstatic.com) - stamtąd pobierane są kroje pisma użyte na stronie. Google LLC ma siedzibę w USA.
• Google Analytics (googletagmanager.com, google-analytics.com) - tylko po wyrażeniu zgody na statystyki, opis w punkcie 5.
• Przelewy24 - gdy wybierzesz płatność online i zostaniesz przekierowany do ich serwisu, żeby zapłacić.
• OpenStreetMap Nominatim - gdy sam klikniesz przycisk ustalenia Twojej lokalizacji przy adresie dowozu. Wysyłamy wówczas współrzędne z Twojego urządzenia, żeby zamienić je na nazwę ulicy. Nie zapisujemy ich u siebie.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe,
• usunięcia danych, o ile nie musimy ich zachować z powodu przepisów podatkowych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofania zgody na newsletter w każdej chwili. Wycofanie nie wpływa na zgodność z prawem wysyłek sprzed wycofania.

Żeby skorzystać z któregokolwiek z tych praw, wystarczy napisać na verona124@wp.pl albo zadzwonić pod 58 572 57 20.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

8. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię. Koszt dowozu wyliczany jest wyłącznie na podstawie podanego adresu i cennika stref, a nie na podstawie Twojego zachowania czy historii zamówień.

Rabat za co 10. zamówienie w programie stałego klienta naliczamy automatycznie na podstawie liczby Twoich zamówień. To prosta reguła z regulaminu, ta sama dla każdego, a nie ocena Twojej osoby.

9. Bezpieczeństwo

Strona działa w połączeniu szyfrowanym (HTTPS). Danych kart płatniczych nigdy nie widzimy ani nie przechowujemy - obsługuje je wyłącznie operator płatności. Dostęp do bazy zamówień mają tylko osoby obsługujące zamówienia w lokalu.

Baza zamówień i klucze sklepu leżą na serwerze poza częścią dostępną z internetu. Serwer rozpoznaje próby ataków, na przykład próby włamania do bazy danych, i czasowo blokuje adresy, z których przychodzą. Zapisuje przy tym w dzienniku bezpieczeństwa adres IP, czas i rodzaj zdarzenia. W dzienniku nie ma treści zamówień.

10. Zmiany polityki

Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i zmienimy datę na początku strony.