Polityka prywatności

Polityka prywatności sklepu Obiad w Koszu (obiadwkoszu.pl)
Obowiązuje od 21 października 2026 r.

1. Administrator danych

  1. Administratorem danych osobowych jest Designo Dawid Turoń, ul. Lipowa 62, 43-450 Ustroń, NIP 5482758961, REGON 528247453. Kontakt w sprawach danych: nvc.sklep@gmail.com.

2. Jakie dane przetwarzamy

  1. Dane z zamówienia: adres e-mail, imię i nazwisko, adres rozliczeniowy (wymaga go system sklepu), opcjonalnie nazwa firmy i NIP, numer i treść zamówienia, potwierdzenie zgody na dostarczenie treści cyfrowej (z datą i godziną).
  2. Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, pliki cookies (szczegóły w pkt 7).
  3. Dane płatnicze (np. numer karty) przetwarzają wyłącznie operatorzy płatności. Nie mamy do nich dostępu.

3. Cele i podstawy prawne

  1. Realizacja zamówienia i dostarczenie e-booka – art. 6 ust. 1 lit. b RODO.
  2. Obowiązki księgowe i podatkowe – art. 6 ust. 1 lit. c RODO.
  3. Obsługa reklamacji, kontakt, dochodzenie i obrona roszczeń, bezpieczeństwo sklepu, statystyki – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  4. Przypomnienia o niedokończonym zamówieniu i newsletter – tylko za zgodą, art. 6 ust. 1 lit. a RODO.
  5. Reklamy i remarketing w serwisach Meta (Facebook, Instagram) – tylko za zgodą wyrażoną w banerze cookies, art. 6 ust. 1 lit. a RODO.

4. Komu przekazujemy dane

  1. Shopify International Limited (Irlandia) – platforma sklepu, hosting, wysyłka wiadomości e-mail.
  2. Operatorzy płatności dostępni w kasie (m.in. Shopify Payments i jego partnerzy obsługujący BLIK i karty).
  3. Meta Platforms Ireland Limited – piksel i Conversions API, wyłącznie po wyrażeniu zgody na cookies marketingowe.
  4. Google Ireland Limited – obsługa poczty e-mail Sprzedawcy.
  5. Biuro rachunkowe i organy państwowe – gdy wymagają tego przepisy.

5. Przekazywanie danych poza EOG

  1. Niektórzy dostawcy (Shopify, Meta, Google) mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

6. Jak długo przechowujemy dane

  1. Dane z zamówienia – przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego) i do upływu terminu przedawnienia roszczeń.
  2. Dane przetwarzane za zgodą – do jej wycofania.
  3. Dane z cookies – przez okres ważności danego pliku, opisany w banerze cookies.

7. Pliki cookies

  1. Niezbędne cookies (koszyk, kasa, bezpieczeństwo) działają zawsze, bo bez nich sklep nie może działać.
  2. Cookies analityczne i marketingowe (w tym piksel Meta) włączamy dopiero po kliknięciu „Akceptuj” w banerze. Przycisk „Odrzuć” jest równorzędny. Decyzję można zmienić w każdej chwili w ustawieniach cookies dostępnych w stopce strony.

8. Twoje prawa

  1. Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
  3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  4. Podanie danych jest dobrowolne, ale bez adresu e-mail i danych wymaganych w kasie nie zrealizujemy zamówienia.

9. Profilowanie

  1. Po wyrażeniu zgody na cookies marketingowe możemy wyświetlać Ci reklamy dopasowane do odwiedzonych stron. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie.