Bezczelnie SłodkieJadalne nośniki emocji

RODO i cookies

Polityka prywatności i plików cookies

Zasady przetwarzania danych osobowych, wykorzystywania plików cookies oraz narzędzi analitycznych i marketingowych.

§1. Informacje ogólne

  1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych użytkowników oraz klientów sklepu internetowego Bezczelnie Słodkie dostępnego pod adresem: https://bezczelnie-slodkie.pl/.
  2. Administratorem danych osobowych jest Gabriela Kozio, prowadząca działalność gospodarczą pod nazwą Bezczelnie Słodkie, adres: ul. Gajeckiego 4e/4, 37-205 Zarzecze, NIP: 7941844998, e-mail: bezczelnieslodkie@gmail.com, dalej jako „Administrator”.
  3. Kontakt w sprawach dotyczących ochrony danych osobowych jest możliwy pod adresem e-mail: bezczelnieslodkie@gmail.com.
  4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności RODO, ustawą o ochronie danych osobowych oraz przepisami dotyczącymi świadczenia usług drogą elektroniczną i komunikacji elektronicznej.
  5. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.

§2. Jakie dane mogą być przetwarzane

Administrator może przetwarzać następujące kategorie danych:

  1. Dane podawane przy składaniu zamówienia:
  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • adres dostawy,
  • dane odbiorcy przesyłki, jeżeli zamówienie jest wysyłane do innej osoby,
  • dane punktu odbioru przesyłki, np. Paczkomat lub punkt kurierski,
  • dane do faktury, w tym nazwa firmy, adres, NIP, jeżeli klient żąda wystawienia faktury,
  • informacje o wybranych produktach,
  • treść personalizacji, napisu, dedykacji, grafiki, projektu lub pliku przesłanego do wykonania produktu,
  • informacje o płatności, w szczególności status płatności i numer transakcji.
  1. Dane podawane przy kontakcie ze sklepem:
  • imię i nazwisko lub nazwa,
  • adres e-mail,
  • numer telefonu, jeżeli został podany,
  • treść wiadomości,
  • inne dane dobrowolnie przekazane w korespondencji.
  1. Dane związane z reklamacjami:
  • dane identyfikujące klienta i zamówienie,
  • opis problemu,
  • zdjęcia produktu lub przesyłki,
  • żądania reklamacyjne,
  • dane potrzebne do zwrotu płatności, jeżeli jest to konieczne.
  1. Dane związane z korzystaniem ze strony:
  • adres IP,
  • identyfikatory plików cookies,
  • dane o urządzeniu i przeglądarce,
  • dane techniczne dotyczące sesji,
  • informacje o aktywności na stronie, jeżeli użytkownik wyraził zgodę na narzędzia analityczne lub marketingowe.
  1. Dane związane z newsletterem lub marketingiem, jeżeli taka funkcja zostanie uruchomiona:
  • adres e-mail,
  • imię, jeżeli zostało podane,
  • informacje o zgodzie marketingowej,
  • dane dotyczące aktywności w wiadomościach, jeżeli narzędzie newsletterowe takie dane zbiera.
  1. Dane związane z publikacją realizacji w portfolio lub mediach społecznościowych:
  • zdjęcia wykonanych produktów,
  • treść widoczna na produkcie,
  • opis realizacji,
  • imię lub nazwa profilu klienta wyłącznie wtedy, gdy klient wyrazi na to osobną zgodę.

§3. Dane szczególnej kategorii i treści intymne

  1. Sklep Bezczelnie Słodkie umożliwia zamawianie produktów z treściami humorystycznymi, wulgarnymi, romantycznymi lub erotycznymi.
  2. Administrator nie wymaga podawania danych szczególnej kategorii, takich jak dane dotyczące zdrowia, poglądów, seksualności, orientacji seksualnej, przekonań religijnych czy politycznych.
  3. Klient powinien unikać zamieszczania w treści personalizacji danych szczególnej kategorii dotyczących siebie lub innych osób.
  4. Jeżeli klient dobrowolnie przekaże treść, grafikę lub projekt, które mogą zawierać dane szczególnej kategorii, Administrator przetwarza je wyłącznie w celu realizacji zamówienia, na podstawie wyraźnej zgody klienta w zakresie wymaganym przez art. 9 ust. 2 lit. a RODO oraz na podstawie konieczności wykonania umowy w zakresie zwykłych danych osobowych.
  5. Treści przekazane do personalizacji nie są publikowane przez Administratora bez osobnej, dobrowolnej zgody klienta.

§4. Cele i podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

  1. Realizacja zamówienia i zawarcie umowy sprzedaży:
  • podstawa prawna: art. 6 ust. 1 lit. b RODO,
  • zakres: dane klienta, dane odbiorcy przesyłki, dane zamówienia, dane kontaktowe, treść personalizacji.
  1. Obsługa płatności:
  • podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO,
  • zakres: dane identyfikujące transakcję i status płatności.
  1. Dostawa zamówienia:
  • podstawa prawna: art. 6 ust. 1 lit. b RODO,
  • zakres: dane potrzebne do nadania i doręczenia przesyłki.
  1. Wystawianie dokumentów księgowych i wypełnienie obowiązków podatkowych:
  • podstawa prawna: art. 6 ust. 1 lit. c RODO,
  • zakres: dane wymagane przepisami podatkowymi i rachunkowymi.
  1. Obsługa reklamacji, zwrotów i roszczeń:
  • podstawa prawna: art. 6 ust. 1 lit. b, c oraz f RODO,
  • prawnie uzasadniony interes polega na możliwości ustalenia, dochodzenia lub obrony roszczeń.
  1. Kontakt z użytkownikiem:
  • podstawa prawna: art. 6 ust. 1 lit. f RODO albo art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
  • prawnie uzasadniony interes polega na prowadzeniu korespondencji i udzielaniu odpowiedzi.
  1. Zapewnienie bezpieczeństwa strony i przeciwdziałanie nadużyciom:
  • podstawa prawna: art. 6 ust. 1 lit. f RODO,
  • prawnie uzasadniony interes polega na zabezpieczeniu strony, formularzy, sklepu i danych klientów.
  1. Analityka strony za pomocą Microsoft Clarity:
  • podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika,
  • zgoda może zostać cofnięta w każdej chwili w ustawieniach plików cookies.
  1. Korzystanie z zewnętrznej usługi Google Fonts:
  • podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika,
  • zgoda może zostać cofnięta w każdej chwili w ustawieniach plików cookies.
  1. Newsletter, jeżeli zostanie uruchomiony:
  • podstawa prawna: art. 6 ust. 1 lit. a RODO,
  • zgoda może zostać cofnięta w każdej chwili.
  1. Publikacja realizacji w portfolio, mediach społecznościowych lub materiałach promocyjnych:
  • podstawa prawna: art. 6 ust. 1 lit. a RODO,
  • publikacja następuje wyłącznie po uzyskaniu osobnej zgody klienta.

§5. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, ale w zakresie oznaczonym jako wymagany jest niezbędne do złożenia i realizacji zamówienia.
  2. Brak podania danych wymaganych w formularzu zamówienia uniemożliwi złożenie lub realizację zamówienia.
  3. Podanie danych do celów marketingowych, newslettera, analityki, remarketingu lub publikacji realizacji jest dobrowolne i wymaga osobnej zgody, jeżeli przepisy tego wymagają.

§6. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  1. firmom kurierskim i operatorom dostaw wybranym lub wskazanym podczas składania zamówienia,
  2. operatorom płatności obsługującym wybraną metodę płatności, w tym Przelewy24 (PayPro S.A.), w zakresie niezbędnym do obsługi płatności online,
  3. podmiotowi obsługującemu hosting, tj. Hostinger,
  4. podmiotowi obsługującemu technicznie stronę i sklep internetowy, w tym wykonawcy lub administratorowi technicznemu strony,
  5. dostawcy poczty e-mail, w tym Gmail (Google), wykorzystywanemu przez WP Mail SMTP do wysyłki i doręczania wiadomości związanych z zamówieniami oraz kontaktem ze sklepem,
  6. biuru rachunkowemu,
  7. dostawcy systemu fakturowania lub księgowości,
  8. dostawcom narzędzi analitycznych i zewnętrznych usług, tj. Microsoft (Clarity) oraz Google (Google Fonts), wyłącznie po wyrażeniu odpowiedniej zgody użytkownika,
  9. kancelariom prawnym, doradcom lub podmiotom windykacyjnym, wyłącznie gdy jest to konieczne do dochodzenia lub obrony roszczeń,
  10. organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Co do zasady Administrator korzysta z usług podmiotów działających na terenie Europejskiego Obszaru Gospodarczego.
  2. Wykorzystywane narzędzia Google i Microsoft, w szczególności Google Fonts oraz Microsoft Clarity, mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
  3. W takim przypadku przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności decyzji stwierdzających odpowiedni stopień ochrony, standardowych klauzul umownych lub innych mechanizmów wymaganych prawem.
  4. Szczegółowy zakres przekazywania danych zależy od faktycznie wdrożonych narzędzi i ustawień zgód cookies.

§8. Okres przechowywania danych

  1. Dane związane z realizacją zamówienia są przechowywane przez czas potrzebny do wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi lub przez okres przedawnienia roszczeń.
  2. Dane znajdujące się na dokumentach księgowych są przechowywane przez okres wymagany przepisami prawa, co do zasady przez 5 lat liczonych od końca roku, w którym upłynął termin płatności podatku.
  3. Dane związane z reklamacją są przechowywane przez czas potrzebny do jej rozpatrzenia, a następnie przez okres przedawnienia ewentualnych roszczeń.
  4. Dane z korespondencji są przechowywane przez czas prowadzenia kontaktu, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.
  5. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna ich dalszego przetwarzania.
  6. Dane związane z plikami cookies są przechowywane zgodnie z czasem działania poszczególnych plików cookies wskazanym w panelu zgód cookies lub dokumentacji danego narzędzia.
  7. Treści personalizacji, zdjęcia i projekty przekazane przez klienta są przechowywane przez czas realizacji zamówienia oraz przez okres potrzebny do obsługi reklamacji i roszczeń, chyba że klient wyraził osobną zgodę na ich publikację lub dalsze wykorzystanie w portfolio.

§9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

  1. dostępu do danych,
  2. otrzymania kopii danych,
  3. sprostowania danych,
  4. usunięcia danych,
  5. ograniczenia przetwarzania,
  6. przenoszenia danych,
  7. wniesienia sprzeciwu wobec przetwarzania danych,
  8. cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
  9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem: bezczelnieslodkie@gmail.com.

§10. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

§11. Pliki cookies i podobne technologie

  1. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, koszyka, formularzy, bezpieczeństwa oraz — po uzyskaniu zgody — statystyki i usług zewnętrznych.
  2. Cookies niezbędne są wymagane do prawidłowego działania strony i sklepu. Mogą być stosowane bez dodatkowej zgody użytkownika, w zakresie dopuszczalnym przez przepisy prawa.
  3. Cookies analityczne, marketingowe i społecznościowe są stosowane wyłącznie po uzyskaniu zgody użytkownika, jeżeli przepisy wymagają takiej zgody.
  4. Użytkownik może w każdej chwili zmienić ustawienia cookies za pomocą panelu zgód dostępnego na stronie.
  5. Użytkownik może również zarządzać cookies z poziomu ustawień swojej przeglądarki.
  6. Ograniczenie stosowania niektórych cookies może wpłynąć na działanie sklepu, w szczególności koszyka, formularzy lub płatności.

§12. Kategorie cookies

Sklep może wykorzystywać następujące kategorie cookies:

  1. Cookies niezbędne:
  • utrzymanie sesji użytkownika,
  • działanie koszyka,
  • obsługa zamówienia,
  • zapamiętanie zgód cookies,
  • ochrona formularzy przed spamem,
  • bezpieczeństwo strony.
  1. Cookies analityczne:
  • badanie liczby odwiedzin,
  • sprawdzanie sposobu korzystania ze strony,
  • analiza kliknięć i przewijania strony,
  • poprawa użyteczności strony.
  1. Cookies i usługi zewnętrzne:
  • udostępnianie krojów pisma Google Fonts,
  • inne usługi zewnętrzne, jeżeli zostaną dodane po aktualizacji niniejszej polityki i konfiguracji zgód.
  1. Cookies społecznościowe:
  • integracje z mediami społecznościowymi,
  • osadzanie treści z platform zewnętrznych,
  • przekierowania do profili społecznościowych.

§13. Narzędzia wykorzystywane na stronie

Na dzień obowiązywania niniejszej polityki sklep korzysta z następujących narzędzi:

  1. WooCommerce – obsługa koszyka, zamówień i danych potrzebnych do realizacji sprzedaży.
  2. Complianz – obsługa zgód na pliki cookies i usługi zewnętrzne.
  3. Microsoft Clarity – analiza zachowania użytkowników, w tym mapy kliknięć i nagrania sesji, uruchamiana po uzyskaniu zgody na statystykę. Pola formularzy są objęte ochroną prywatności dostawcy narzędzia.
  4. Google Fonts – zewnętrzne kroje pisma, uruchamiane zgodnie z ustawieniami zgód cookies.
  5. Wordfence – zabezpieczenie strony i formularzy przed nadużyciami.
  6. WP Mail SMTP wraz z Gmail (Google) – techniczna obsługa wysyłki wiadomości e-mail dotyczących zamówień oraz kontaktu ze sklepem.
  7. Przelewy24 (PayPro S.A.) – obsługa płatności online. W związku z realizacją płatności do operatora przekazywane są dane niezbędne do obsługi transakcji.

Google Analytics, Meta Pixel oraz Cloudflare Turnstile nie są obecnie używane przez sklep. W przypadku wdrożenia kolejnej usługi lub integracji niniejsza polityka zostanie zaktualizowana przed jej uruchomieniem.

§14. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:

  1. szyfrowanie połączenia za pomocą certyfikatu SSL,
  2. ograniczenie dostępu do panelu administracyjnego,
  3. stosowanie silnych haseł i zabezpieczeń logowania,
  4. wykonywanie kopii zapasowych,
  5. aktualizowanie systemu sklepu i wtyczek,
  6. stosowanie zabezpieczeń formularzy,
  7. ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują go w celu realizacji usług.

§15. Dane odbiorcy prezentu

  1. Jeżeli klient podaje dane innej osoby jako odbiorcy prezentu, Administrator przetwarza dane tej osoby wyłącznie w celu doręczenia zamówienia.
  2. Źródłem danych odbiorcy jest klient składający zamówienie.
  3. Klient powinien podawać dane odbiorcy tylko wtedy, gdy ma ku temu podstawę i gdy jest to potrzebne do realizacji zamówienia.

§16. Zmiany Polityki prywatności

  1. Administrator może zmienić Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, zmiany narzędzi wykorzystywanych na stronie lub zmiany sposobu działania sklepu.
  2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.
  3. Polityka prywatności obowiązuje od dnia: 25.07.2026.