Polityka prywatności

Polityka prywatności

Ostatnia aktualizacja: 28 lipca 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Barbara Trochim, prowadząca gospodarstwo rolne pod nazwą Haskap Jawory (adres gospodarstwa: Jawory-Wielkopole 36A, 07-440 Goworowo), prowadząca sprzedaż w ramach rolniczego handlu detalicznego pod adresem ul. Łęczysk 51, 07-410 Ostrołęka (adres korespondencyjny), REGON: 551261426, e-mail: kontakt@haskapjawory.com.

2. Cele i podstawy przetwarzania danych

• Składanie i realizacja zamówień — imię i nazwisko, adres, e-mail, telefon oraz dane zamówienia; podstawa: wykonanie umowy lub działania podjęte na żądanie osoby przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Prowadzenie konta klienta — dane podane przy rejestracji; podstawa: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO); dane przetwarzamy do czasu usunięcia konta.
• Obsługa płatności — dane identyfikacyjne i kontaktowe, informacje o zamówieniu i transakcji oraz dane techniczne przekazywane dostawcy usług płatniczych (Stripe); podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO), wypełnienie obowiązków prawnych związanych z rozliczeniami (art. 6 ust. 1 lit. c RODO) oraz prawnie uzasadniony interes w zapobieganiu oszustwom i zapewnieniu bezpieczeństwa płatności (art. 6 ust. 1 lit. f RODO).
• Obsługa dostawy — imię i nazwisko, adres, telefon przekazywane przewoźnikowi realizującemu wybraną formę dostawy (InPost, DPD lub DHL); podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Reklamacje, zwroty i odstąpienie od umowy — dane zamówienia i korespondencji reklamacyjnej; podstawa: wykonanie umowy oraz obowiązki wynikające z przepisów o rękojmi i prawach konsumenta (art. 6 ust. 1 lit. b i c RODO).
• Dokumentacja sprzedażowa, podatkowa i ewidencyjna — dane z dowodów zakupu i dokumentacji rolniczego handlu detalicznego; podstawa: obowiązki prawne administratora (art. 6 ust. 1 lit. c RODO).
• Kontakt (e-mail, telefon) — dane podane w korespondencji; podstawa: prawnie uzasadniony interes polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO).
• Newsletter — adres e-mail; podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Bezpieczeństwo sklepu i logi techniczne — adres IP oraz dane o urządzeniu i przeglądarce zapisywane automatycznie przez system sklepu; podstawa: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i prawidłowego działania sklepu (art. 6 ust. 1 lit. f RODO).
• Ustalenie, dochodzenie lub obrona roszczeń — dane związane z zamówieniem lub korespondencją; podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

3. Okres przechowywania danych

• Dane dotyczące zamówień i rozliczeń — przez okres wymagany przepisami podatkowymi i ewidencyjnymi.
• Dane konta klienta — do czasu usunięcia konta, a następnie przez okres niezbędny do zabezpieczenia się przed roszczeniami.
• Dane związane z reklamacjami i zwrotami — do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń.
• Dane z korespondencji — przez czas potrzebny do obsługi sprawy, a następnie przez okres niezbędny do ochrony przed roszczeniami.
• Dane wykorzystywane do newslettera — do czasu wycofania zgody lub wniesienia sprzeciwu.
• Dane związane z cookies — przez okres działania poszczególnych plików cookies lub do czasu wycofania zgody.
• Logi techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa sklepu.

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom niezbędnym do realizacji zamówienia i prowadzenia sklepu: operatorowi platformy sklepowej (Shoper S.A.), przewoźnikom realizującym dostawę (InPost, DPD, DHL — w zależności od wybranej formy dostawy) oraz dostawcom usług płatniczych działającym w ramach systemu Stripe. W Europejskim Obszarze Gospodarczym usługi Stripe świadczą, zależnie od rodzaju usługi, Stripe Payments Europe, Limited oraz Stripe Technology Europe, Limited, spółki z siedzibą w Dublinie w Irlandii. Stripe może udostępniać dane bankom, organizacjom kartowym i dostawcom wybranej metody płatności w zakresie niezbędnym do przeprowadzenia, uwierzytelnienia i zabezpieczenia transakcji. Dane mogą być także udostępniane podmiotom uprawnionym na podstawie przepisów prawa.

Stripe może działać jako podmiot przetwarzający dane na zlecenie Sprzedawcy albo jako odrębny administrator danych, zależnie od rodzaju danych i celu przetwarzania. Informacje o zasadach przetwarzania danych przez Stripe znajdują się w Polityce prywatności Stripe.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Stripe dane mogą być przetwarzane przez podmioty z grupy Stripe lub ich dostawców także poza Europejskim Obszarem Gospodarczym. W takich przypadkach Stripe stosuje mechanizmy wymagane przez przepisy o ochronie danych, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub zatwierdzone standardowe klauzule umowne. Poza tym przypadkiem dane klientów nie są przekazywane poza Europejski Obszar Gospodarczy.

6. Prawa użytkownika

Masz prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania danych w danym przypadku.

7. Obowiązek podania danych

Podanie danych niezbędnych do złożenia i realizacji zamówienia (imię, nazwisko, adres, e-mail, telefon) jest warunkiem zawarcia i wykonania umowy — ich niepodanie może uniemożliwić przyjęcie lub realizację zamówienia. Część danych podajemy lub przechowujemy w zakresie wymaganym przepisami prawa (np. na potrzeby dokumentów sprzedaży). Podanie danych w celu otrzymywania newslettera jest całkowicie dobrowolne.

8. Profilowanie i automatyczne decyzje

Dane osobowe klientów nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec klientów skutki prawne lub w podobny sposób istotnie na nich wpływały.

9. Pliki cookies

Sklep korzysta z plików cookies niezbędnych do prawidłowego działania strony, koszyka, utrzymania sesji i obsługi bezpiecznych płatności. Za Twoją zgodą wyrażoną w banerze wyświetlanym przy pierwszej wizycie sklep może korzystać także z opcjonalnych plików cookies, np. statystycznych. Podczas korzystania z formularzy płatniczych Stripe może stosować pliki cookies i podobne technologie niezbędne do przeprowadzenia transakcji, uwierzytelnienia użytkownika, zapobiegania oszustwom i zapewnienia bezpieczeństwa.

Zgodę na opcjonalne pliki cookies możesz w każdej chwili zmienić lub wycofać w banerze zgód albo w ustawieniach przeglądarki. Odrzucenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji sklepu (np. koszyka); odrzucenie cookies opcjonalnych nie wpływa na możliwość składania zamówień.

10. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (SSL). Pełny numer karty płatniczej oraz kod zabezpieczający CVC są przekazywane bezpośrednio do Stripe lub właściwego dostawcy metody płatności. Sprzedawca nie uzyskuje dostępu do tych danych i ich nie przechowuje. Sprzedawca otrzymuje informacje niezbędne do obsługi transakcji i Zamówienia, takie jak status płatności, kwota, waluta, identyfikator transakcji oraz ograniczone dane metody płatności.