POLITYKA PRYWATNOŚCI

Sklepu internetowego Bieszczadzkie Smaki

Obowiązuje od dnia: 12 lipca 2026 r.


§ 1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego prowadzonego pod adresem: https://bieszczadzkiesmaki.pl

Dokument został przygotowany zgodnie z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
  • ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
  • ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
  • ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
  • innymi obowiązującymi przepisami prawa polskiego i Unii Europejskiej.

Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo danych osobowych oraz poszanowanie prywatności wszystkich osób korzystających ze sklepu internetowego.


§ 2. Administrator danych osobowych

Administratorem danych osobowych jest:

Bieszczadzkie Smaki Sp. z o.o.

Adres siedziby:
Smolnik 16
38-543 Komańcza

NIP: 687 196 15 79

REGON: 364181360 

KRS: 0000612502

Adres e-mail:
kontakt@bieszczadzkiesmaki.pl

Telefon: 504 756 366

Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie ma takiego obowiązku wynikającego z art. 37 RODO.

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem e-mail wskazanym powyżej.


§ 3. Definicje

Na potrzeby niniejszej Polityki przyjmuje się następujące definicje:

Administrator – Bieszczadzkie Smaki Sp. z o.o.

Sklep – sklep internetowy dostępny pod adresem https://bieszczadzkiesmaki.pl.

Klient – osoba fizyczna, osoba prawna lub jednostka organizacyjna korzystająca ze Sklepu.

Użytkownik – każda osoba odwiedzająca stronę internetową Sklepu.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

Cookies – dane informatyczne zapisywane na urządzeniu końcowym Użytkownika.


§ 4. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

  • imię i nazwisko,
  • adres zamieszkania lub dostawy,
  • adres e-mail,
  • numer telefonu,
  • dane do faktury,
  • numer NIP,
  • adres IP,
  • identyfikatory internetowe,
  • historię zamówień,
  • historię płatności,
  • dane dotyczące korzystania ze strony internetowej,
  • dane związane z zapisaniem się do newslettera,
  • dane przekazane dobrowolnie w formularzu kontaktowym.

Podanie danych jest dobrowolne, jednak w wielu przypadkach niezbędne do realizacji zamówienia lub świadczenia usług drogą elektroniczną.


§ 5. Cele przetwarzania danych

Dane osobowe przetwarzane są w szczególności w celu: realizacji zamówień,

  1. prowadzenia Konta Klienta,
  2. obsługi płatności,
  3. realizacji dostawy,
  4. wystawiania dokumentów księgowych,
  5. rozpatrywania reklamacji,
  6. realizacji prawa odstąpienia od umowy,
  7. kontaktu z Klientem,
  8. odpowiedzi na wiadomości przesyłane przez formularz kontaktowy,
  9. prowadzenia newslettera,
  10. prowadzenia działań marketingowych po uzyskaniu odpowiedniej zgody,
  11. analizy statystycznej ruchu na stronie,
  12. poprawy funkcjonowania sklepu,
  13. zabezpieczenia sklepu przed nadużyciami,
  14. dochodzenia lub obrony roszczeń.

§ 6. Podstawy prawne przetwarzania

Administrator przetwarza dane osobowe na podstawie:

art. 6 ust. 1 lit. a RODO
– zgoda osoby, której dane dotyczą,

art. 6 ust. 1 lit. b RODO
– wykonanie umowy lub podjęcie działań przed jej zawarciem,

art. 6 ust. 1 lit. c RODO
– wykonanie obowiązków prawnych,

art. 6 ust. 1 lit. f RODO
– prawnie uzasadniony interes Administratora.

§ 7. Realizacja zamówień

W celu zawarcia i wykonania umowy sprzedaży Administrator przetwarza dane osobowe niezbędne do realizacji zamówienia.

Zakres przetwarzanych danych może obejmować w szczególności:

  • imię i nazwisko,
  • adres dostawy,
  • adres e-mail,
  • numer telefonu,
  • dane do faktury,
  • numer NIP (w przypadku przedsiębiorców),
  • historię zamówień,
  • informacje dotyczące wybranej metody płatności i dostawy.

Dane przetwarzane są przez okres niezbędny do wykonania umowy, a następnie przez czas wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi, oraz przez okres niezbędny do dochodzenia lub obrony roszczeń.


§ 8. Konto Klienta

Użytkownik może założyć Konto Klienta w sklepie internetowym.

Założenie konta jest dobrowolne i umożliwia między innymi:

  • śledzenie historii zamówień,
  • zapisanie danych adresowych,
  • szybsze składanie kolejnych zamówień,
  • zarządzanie swoimi danymi.

Podczas rejestracji przetwarzane są dane podane przez użytkownika, w szczególności:

  • imię i nazwisko,
  • adres e-mail,
  • hasło (przechowywane w postaci zaszyfrowanej),
  • adres rozliczeniowy i dostawy (jeżeli zostanie podany),
  • numer telefonu (jeżeli zostanie podany).

Użytkownik może w każdej chwili edytować swoje dane lub usunąć konto poprzez kontakt z Administratorem, z zastrzeżeniem danych, które Administrator jest zobowiązany przechowywać na podstawie obowiązujących przepisów prawa.


§ 9. Płatności

W celu realizacji płatności Administrator współpracuje z wyspecjalizowanymi operatorami płatności elektronicznych.

W zależności od wybranej metody płatności dane Klienta mogą zostać przekazane operatorowi płatności wyłącznie w zakresie niezbędnym do realizacji transakcji.

Administrator korzysta z następujących operatorów:

  • PayNow,
  • Przelewy24.

Operatorzy płatności przetwarzają dane zgodnie z własnymi politykami prywatności i występują jako odrębni administratorzy danych lub podmioty przetwarzające – zależnie od charakteru świadczonej usługi.

Administrator nie ma dostępu do danych kart płatniczych Klientów.


§ 10. Dostawa zamówień

W celu doręczenia zamówionych produktów Administrator przekazuje dane niezbędne do realizacji dostawy operatorom logistycznym.

Zakres przekazywanych danych obejmuje wyłącznie informacje konieczne do wykonania usługi dostawy, takie jak:

  • imię i nazwisko,
  • adres dostawy,
  • numer telefonu,
  • adres e-mail (jeżeli jest wymagany przez przewoźnika).

Administrator korzysta z usług:

  • InPost.

Operator logistyczny przetwarza dane zgodnie z obowiązującymi przepisami prawa oraz własną polityką prywatności.


§ 11. Kontakt z Administratorem

Administrator umożliwia kontakt za pośrednictwem formularza kontaktowego dostępnego na stronie internetowej oraz poczty elektronicznej.

Korzystając z formularza kontaktowego użytkownik dobrowolnie przekazuje dane niezbędne do udzielenia odpowiedzi na przesłane zapytanie.

Zakres danych może obejmować:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • treść wiadomości,
  • inne dane przekazane dobrowolnie przez użytkownika.

Dane są przetwarzane wyłącznie w celu udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji związanej z zapytaniem.


§ 12. Newsletter

Administrator umożliwia zapisanie się do newslettera.

Podanie adresu e-mail jest dobrowolne, jednak niezbędne do otrzymywania informacji handlowych, promocji oraz wiadomości dotyczących działalności sklepu.

Newsletter jest realizowany za pośrednictwem platformy MailerLite.

Adres e-mail jest przetwarzany wyłącznie na podstawie dobrowolnie wyrażonej zgody.

Zgoda może zostać wycofana w dowolnym momencie poprzez:

  • kliknięcie linku „Anuluj subskrypcję” znajdującego się w każdej wiadomości,
  • kontakt z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Administrator stosuje mechanizm Double Opt-In, jeżeli jest on aktywny w konfiguracji systemu MailerLite, co oznacza konieczność potwierdzenia zapisu do newslettera poprzez kliknięcie w link przesłany na wskazany adres e-mail.


§ 13. Komunikacja z Klientem

Administrator może kontaktować się z Klientem w sprawach związanych z:

  • realizacją zamówienia,
  • dostawą,
  • płatnością,
  • reklamacją,
  • zwrotem towaru,
  • bezpieczeństwem konta,
  • zmianami regulaminów lub dokumentów prawnych,
  • odpowiedzią na zgłoszone pytania.

Komunikacja odbywa się wyłącznie w zakresie niezbędnym do realizacji zawartej umowy lub obowiązków prawnych Administratora.

§ 14. Pliki cookies

Sklep internetowy wykorzystuje pliki cookies (tzw. „ciasteczka”) oraz inne podobne technologie w celu zapewnienia prawidłowego działania strony internetowej, poprawy jakości świadczonych usług, prowadzenia analiz statystycznych oraz działań marketingowych.

Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu końcowym Użytkownika podczas korzystania ze strony internetowej.

Administrator wykorzystuje następujące rodzaje plików cookies:

1. Niezbędne (techniczne)

Służą do prawidłowego działania sklepu, w szczególności umożliwiają:

  • logowanie do Konta Klienta,
  • zapamiętywanie zawartości koszyka,
  • realizację procesu zakupowego,
  • zapewnienie bezpieczeństwa strony.

Te pliki cookies nie wymagają zgody Użytkownika.


2. Analityczne

Służą do tworzenia anonimowych statystyk dotyczących korzystania ze sklepu, co pozwala Administratorowi rozwijać serwis i poprawiać jego funkcjonowanie.

Administrator korzysta z:

  • Google Analytics 4.

Pliki analityczne są instalowane wyłącznie po uzyskaniu zgody Użytkownika.


3. Marketingowe

Służą do prezentowania reklam dopasowanych do zainteresowań użytkownika oraz pomiaru skuteczności kampanii reklamowych.

Administrator korzysta z:

  • Google Ads,
  • Meta Pixel (Facebook Pixel).

Instalacja tych plików następuje wyłącznie po uzyskaniu zgody Użytkownika.


§ 15. Zarządzanie zgodami na cookies

Podczas pierwszej wizyty w sklepie Użytkownik ma możliwość:

  • zaakceptowania wszystkich plików cookies,
  • odrzucenia plików opcjonalnych,
  • samodzielnego wyboru kategorii plików cookies.

Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies za pomocą mechanizmu zarządzania zgodami dostępnego na stronie internetowej.

Zmiana ustawień nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed cofnięciem zgody.


§ 16. Google Analytics 4

Administrator korzysta z usługi Google Analytics 4 w celu analizowania sposobu korzystania ze sklepu internetowego.

Usługa umożliwia między innymi analizę:

  • liczby odwiedzin,
  • źródeł ruchu,
  • czasu korzystania ze strony,
  • najczęściej odwiedzanych podstron,
  • skuteczności kampanii marketingowych.

Google Analytics 4 wykorzystuje identyfikatory internetowe oraz pliki cookies.

Administrator aktywował funkcje ograniczające identyfikację użytkowników, w szczególności anonimizację danych tam, gdzie jest ona dostępna.

Więcej informacji znajduje się w polityce prywatności Google.


§ 17. Google Ads

Administrator prowadzi kampanie reklamowe z wykorzystaniem systemu Google Ads.

W ramach tej usługi mogą być wykorzystywane:

  • remarketing,
  • pomiar konwersji,
  • listy odbiorców,
  • śledzenie skuteczności reklam.

Google może wykorzystywać informacje o aktywności użytkownika w celu prezentowania reklam dostosowanych do jego zainteresowań, wyłącznie w zakresie wynikającym z udzielonych zgód.


§ 18. Meta Pixel

Administrator korzysta z narzędzia Meta Pixel udostępnianego przez Meta Platforms Ireland Limited.

Meta Pixel umożliwia między innymi:

  • analizowanie skuteczności kampanii reklamowych,
  • tworzenie grup odbiorców,
  • prowadzenie działań remarketingowych,
  • pomiar konwersji.

Przetwarzanie danych odbywa się wyłącznie po uzyskaniu zgody użytkownika na wykorzystywanie marketingowych plików cookies.


§ 19. Logi serwera

Podczas korzystania ze sklepu automatycznie zapisywane są informacje techniczne dotyczące połączenia.

Mogą one obejmować między innymi:

  • adres IP,
  • datę i godzinę połączenia,
  • typ przeglądarki,
  • system operacyjny,
  • adres URL strony odwiedzanej wcześniej,
  • informacje o błędach systemowych.

Dane te wykorzystywane są wyłącznie do:

  • zapewnienia bezpieczeństwa,
  • diagnozowania problemów technicznych,
  • prowadzenia statystyk,
  • ochrony przed nadużyciami.

§ 20. Odbiorcy danych osobowych

Administrator może przekazywać dane osobowe wyłącznie podmiotom współpracującym w zakresie niezbędnym do realizacji świadczonych usług.

Odbiorcami danych mogą być w szczególności:

  • dostawca hostingu,
  • operator sklepu internetowego,
  • operatorzy płatności,
  • firmy kurierskie,
  • biuro rachunkowe,
  • dostawcy usług informatycznych,
  • dostawcy usług mailingowych,
  • dostawcy narzędzi analitycznych i marketingowych,
  • kancelarie prawne,
  • organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Każdy z odbiorców przetwarza dane wyłącznie w zakresie niezbędnym do realizacji powierzonych mu zadań.


§ 21. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostarczanych przez globalnych dostawców technologii, takich jak Google, Meta oraz MailerLite, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Przekazywanie danych odbywa się wyłącznie zgodnie z obowiązującymi przepisami prawa, w szczególności na podstawie:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych,
  • standardowych klauzul umownych (SCC),
  • innych mechanizmów przewidzianych w rozdziale V RODO.

Administrator każdorazowo dąży do zapewnienia odpowiedniego poziomu ochrony przekazywanych danych.

§ 22. Okres przechowywania danych osobowych

Administrator przechowuje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez czas wynikający z obowiązujących przepisów prawa lub do upływu terminów przedawnienia ewentualnych roszczeń.

W szczególności:

  1. dane związane z realizacją zamówień – przez okres wykonywania umowy oraz przez czas wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku podatkowego);
  2. dane dotyczące Konta Klienta – do czasu usunięcia konta przez Użytkownika lub przez Administratora, z zastrzeżeniem danych, których dalsze przechowywanie wynika z obowiązków prawnych;
  3. dane przetwarzane na podstawie zgody (np. newsletter) – do czasu cofnięcia zgody;
  4. dane z formularza kontaktowego – przez okres niezbędny do udzielenia odpowiedzi oraz prowadzenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
  5. dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu lub ustania tego interesu.

§ 23. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują prawa wynikające z RODO, w szczególności:

  1. prawo dostępu do swoich danych;
  2. prawo do sprostowania danych;
  3. prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile przepisy prawa nie nakładają obowiązku ich dalszego przetwarzania;
  4. prawo do ograniczenia przetwarzania;
  5. prawo do przenoszenia danych;
  6. prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
  7. prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.


§ 24. Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych

ul. Stawki 2

00-193 Warszawa

jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy dotyczące ochrony danych osobowych.


§ 25. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do charakteru, zakresu, kontekstu oraz celów przetwarzania.

W szczególności Administrator stosuje:

  • szyfrowanie połączenia z wykorzystaniem protokołu SSL/TLS,
  • zabezpieczenia dostępu do panelu administracyjnego,
  • system haseł i uprawnień użytkowników,
  • regularne aktualizacje oprogramowania,
  • rozwiązania chroniące przed nieuprawnionym dostępem oraz utratą danych,
  • wykonywanie kopii zapasowych zgodnie z przyjętymi procedurami.

Administrator podejmuje działania mające na celu zapewnienie poufności, integralności oraz dostępności danych osobowych.


§ 26. Linki do stron zewnętrznych

Strona internetowa sklepu może zawierać odnośniki do stron internetowych prowadzonych przez podmioty trzecie.

Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych ani treść polityk prywatności obowiązujących na tych stronach.

Zaleca się zapoznanie z politykami prywatności odwiedzanych serwisów internetowych.


§ 27. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku:

  • zmiany przepisów prawa,
  • zmiany sposobu funkcjonowania sklepu,
  • wdrożenia nowych usług lub funkcjonalności,
  • zmiany wykorzystywanych narzędzi informatycznych,
  • konieczności doprecyzowania postanowień dokumentu.

Nowa wersja Polityki Prywatności publikowana jest na stronie internetowej sklepu wraz z datą wejścia w życie.

Zmiany nie ograniczają praw użytkowników wynikających z obowiązujących przepisów prawa.


§ 28. Dane kontaktowe

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

Bieszczadzkie Smaki Sp. z o.o.

Smolnik 16

38-543 Komańcza

E-mail: kontakt@bieszczadzkiesmaki.pl

Telefon: (uzupełnić)


§ 29. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia 12 lipca 2026 r.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy prawa polskiego oraz prawa Unii Europejskiej, w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).