Polityka Prywatności
Obowiązuje od dnia: 17.09.2026 r.
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze sklepu internetowego dostępnego pod adresem kozicepiwniczanskie.pl.
Administratorem danych osobowych jest:
BISTARI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Nadbrzeżna 7
33-350 Piwniczna-Zdrój
NIP: 7343676261
REGON: 545717782
KRS: 0001266363
Kontakt z Administratorem:
E-mail: kozice.piwniczanskie@gmail.com
Telefon: 511 146 921
2. Podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
W zależności od celu dane osobowe mogą być przetwarzane na podstawie:
- art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, w szczególności realizacji zamówienia lub prowadzenia Konta Klienta,
- art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze, w szczególności obowiązków podatkowych i rachunkowych,
- art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak zapewnienie bezpieczeństwa strony, obsługa korespondencji oraz ustalanie, dochodzenie lub obrona przed roszczeniami,
- art. 6 ust. 1 lit. a RODO – na podstawie zgody, jeżeli w danym przypadku zgoda stanowi podstawę przetwarzania danych.
3. Zakres przetwarzanych danych
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- adres dostawy i adres rozliczeniowy,
- adres e-mail,
- numer telefonu,
- dane niezbędne do wystawienia dokumentu sprzedaży,
- informacje dotyczące zamówień i zakupionych produktów,
- informacje dotyczące płatności w zakresie udostępnianym Administratorowi przez operatora płatności,
- numer rachunku bankowego, jeżeli jest niezbędny do dokonania zwrotu środków,
- dane związane z Kontem Klienta,
- adres IP,
- dane techniczne dotyczące urządzenia i przeglądarki,
- informacje dotyczące korzystania ze strony internetowej,
- dane zawarte w korespondencji prowadzonej z Administratorem.
Podanie danych jest dobrowolne, jednak w przypadkach, w których dane są niezbędne do zawarcia lub wykonania umowy albo realizacji obowiązku prawnego, ich niepodanie może uniemożliwić realizację zamówienia lub wykonanie określonej usługi.
4. Cele przetwarzania danych
Dane osobowe mogą być przetwarzane w celu:
- przyjmowania i realizacji zamówień,
- dostarczania zakupionych produktów oraz treści cyfrowych,
- obsługi płatności,
- prowadzenia i obsługi Konta Klienta,
- realizacji zwrotów i odstąpień od umowy,
- rozpatrywania reklamacji,
- kontaktu z Klientem i obsługi korespondencji,
- wystawiania i przechowywania dokumentów księgowych,
- realizacji obowiązków podatkowych i rachunkowych,
- zapewnienia bezpieczeństwa i prawidłowego działania Sklepu,
- zapobiegania nadużyciom,
- ustalania, dochodzenia lub obrony przed roszczeniami.
Jeżeli Administrator będzie prowadził działania wymagające odrębnej zgody, dane będą przetwarzane w tym celu po uzyskaniu odpowiedniej zgody, o ile będzie ona wymagana przez obowiązujące przepisy.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonych usług lub obowiązków.
Mogą to być w szczególności:
- operatorzy płatności,
- banki,
- firmy kurierskie, pocztowe oraz operatorzy punktów odbioru przesyłek,
- dostawcy usług hostingowych i serwerowych,
- dostawcy i administratorzy oprogramowania wykorzystywanego do prowadzenia Sklepu,
- dostawcy systemów księgowych i fakturowych,
- biuro rachunkowe,
- podmioty świadczące usługi informatyczne i techniczne,
- podmioty świadczące usługi prawne, księgowe lub doradcze – jeżeli jest to niezbędne,
- organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora przetwarzają je na podstawie odpowiednich umów i zgodnie z poleceniami Administratora, jeżeli wymagają tego przepisy prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem przez Administratora z określonych usług informatycznych lub technologicznych może dojść do przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG).
Jeżeli dane są przekazywane poza EOG, Administrator zapewnia stosowanie mechanizmów wymaganych przez RODO, odpowiednich dla danego przypadku, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.
Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
7. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany obowiązującymi przepisami prawa lub potrzebny do ochrony praw Administratora.
W szczególności:
- dane związane z realizacją zamówień przechowywane są przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub do czasu upływu okresu przedawnienia roszczeń,
- dokumentacja księgowa i podatkowa przechowywana jest przez okres wymagany obowiązującymi przepisami,
- dane związane z Kontem Klienta przechowywane są przez okres jego funkcjonowania, a po jego usunięciu – w zakresie i przez okres wymagany przepisami prawa lub niezbędny do ochrony przed roszczeniami,
- dane przetwarzane na podstawie zgody mogą być przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna do dalszego przetwarzania,
- dane przetwarzane na podstawie prawnie uzasadnionego interesu mogą być przechowywane do czasu ustania tego interesu, skutecznego wniesienia sprzeciwu lub upływu okresu przedawnienia odpowiednich roszczeń – zależnie od charakteru przetwarzania.
8. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, mogą przysługiwać – w zależności od podstawy oraz celu przetwarzania – następujące prawa:
- prawo dostępu do swoich danych,
- prawo do sprostowania danych,
- prawo do usunięcia danych,
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych,
- prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem:
kozice.piwniczanskie@gmail.com
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami.
9. Konto Klienta
Założenie Konta Klienta jest dobrowolne.
Dane przekazane podczas zakładania i korzystania z Konta Klienta są przetwarzane w celu jego utworzenia, prowadzenia oraz udostępniania związanych z nim funkcjonalności.
Klient może w dowolnym czasie zwrócić się do Administratora o usunięcie Konta Klienta.
Usunięcie Konta Klienta nie oznacza automatycznego usunięcia wszystkich danych osobowych, jeżeli ich dalsze przechowywanie jest wymagane przepisami prawa lub Administrator posiada inną podstawę prawną do ich dalszego przetwarzania.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa danych osobowych odpowiedniego do ryzyka ich przetwarzania.
Środki te mają na celu w szczególności ochronę danych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
Dostęp do danych osobowych posiadają wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonywania określonych zadań.
11. Pliki cookies i podobne technologie
Sklep wykorzystuje pliki cookies oraz – w zależności od stosowanych rozwiązań – inne podobne technologie.
Mogą być one wykorzystywane w szczególności w celu:
- zapewnienia prawidłowego działania Sklepu,
- utrzymania sesji użytkownika,
- obsługi koszyka zakupowego,
- zapamiętywania ustawień użytkownika,
- zapewnienia bezpieczeństwa strony,
- prowadzenia statystyk i analizy sposobu korzystania ze strony – jeżeli stosowane są odpowiednie narzędzia,
- realizacji innych funkcji opisanych w Polityce Cookies.
Szczegółowe informacje dotyczące rodzajów stosowanych plików cookies, okresu ich działania, wykorzystywanych narzędzi oraz możliwości zarządzania zgodami znajdują się w Polityce Cookies dostępnej na stronie Sklepu.
Jeżeli wykorzystanie określonych plików cookies lub podobnych technologii wymaga zgody użytkownika, są one stosowane po uzyskaniu takiej zgody, z wyjątkiem technologii niezbędnych do prawidłowego działania strony lub świadczenia usługi żądanej przez użytkownika.
12. Zmiany Polityki Prywatności
Administrator może wprowadzać zmiany w niniejszej Polityce Prywatności, w szczególności w przypadku:
- zmiany obowiązujących przepisów prawa,
- zmiany sposobu funkcjonowania Sklepu,
- wprowadzenia nowych usług lub funkcjonalności,
- zmiany dostawców usług lub stosowanych rozwiązań technicznych,
- konieczności doprecyzowania informacji dotyczących przetwarzania danych osobowych.
Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej Sklepu.
Polityka Prywatności obowiązuje od dnia 17.09.2026 r.