1. ADMINISTRATOR DANYCH
Administratorem danych osobowych jest:
Pedro Ugarte Endeiza BASK Gastronomia i Kultura
Krowoderska 61A, 31-158 Kraków
NIP: 9452312263
E-mail: kontact@sernikbaskijski.com
Dane osobowe przetwarzane są zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz przepisami prawa polskiego.
2. ZAKRES PRZETWARZANYCH DANYCH
W związku z funkcjonowaniem sklepu WooCommerce przetwarzane mogą być:
Dane podawane przez Klienta:
- Imię i nazwisko
- Adres dostawy
- Adres do faktury
- Adres e-mail
- Numer telefonu
- Dane firmy (jeśli dotyczy)
- NIP (jeśli dotyczy)
Dane konta użytkownika:
- Login
- Historia zamówień
- Dane zapisane w koncie
Dane techniczne:
- Adres IP
- Dane zapisywane w plikach cookies
- Logi serwera
- Informacje o urządzeniu i przeglądarce
Dane płatnicze:
Płatności online realizowane są za pośrednictwem Stripe Payments Europe Ltd. Administrator nie przechowuje danych kart płatniczych.
W przypadku wyboru opcji „płatność przy odbiorze w lokalu” dane przetwarzane są wyłącznie w celu realizacji zamówienia.
3. CELE PRZETWARZANIA
Dane przetwarzane są w celu:
- realizacji zamówień
- obsługi płatności
- wystawiania dokumentów księgowych
- obsługi reklamacji
- prowadzenia konta użytkownika
- kontaktu w sprawach zamówienia
- zapewnienia bezpieczeństwa strony
- analiz statystycznych (Google Analytics)
- działań marketingowych i remarketingowych (Google Ads / Meta Ads – po uzyskaniu zgody)
4. PODSTAWA PRAWNA
Przetwarzanie odbywa się na podstawie:
- art. 6 ust. 1 lit. b RODO – realizacja umowy
- art. 6 ust. 1 lit. c RODO – obowiązki księgowe
- art. 6 ust. 1 lit. f RODO – uzasadniony interes (bezpieczeństwo, obrona roszczeń)
- art. 6 ust. 1 lit. a RODO – zgoda (marketing, cookies analityczne i reklamowe)
5. OKRES PRZECHOWYWANIA
Dane przechowywane są:
- przez czas realizacji umowy
- przez 5 lat (obowiązki podatkowe)
- do momentu usunięcia konta użytkownika
- do cofnięcia zgody marketingowej
- do czasu przedawnienia roszczeń
6. ODBIORCY DANYCH
Dane mogą być przekazywane:
- Stripe Payments Europe Ltd.
- firmom kurierskim
- dostawcy hostingu
- biuru księgowemu
- Google Ireland Ltd. (Google Analytics, Google Ads)
- Meta Platforms Ireland Ltd. (w przypadku działań remarketingowych)
Podmioty te przetwarzają dane na podstawie umów powierzenia lub standardowych klauzul umownych.
7. PRZEKAZYWANIE DANYCH POZA EOG
Niektóre narzędzia (np. Google, Meta, Stripe) mogą powodować przekazywanie danych poza Europejski Obszar Gospodarczy. Transfer odbywa się zgodnie z mechanizmami przewidzianymi w RODO (Standard Contractual Clauses).
8. PRAWA UŻYTKOWNIKA
Użytkownik ma prawo do:
- dostępu do danych
- sprostowania
- usunięcia
- ograniczenia przetwarzania
- sprzeciwu
- przenoszenia danych
- cofnięcia zgody
Kontakt:
kontact@sernikbaskijski.com
Temat: „Ochrona danych”
Skarga może zostać wniesiona do:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
9. COOKIES I NARZĘDZIA ANALITYCZNE
Strona wykorzystuje:
Cookies techniczne (niezbędne):
- woocommerce_cart_hash
- woocommerce_items_in_cart
- wp_woocommerce_session_
- wordpress_logged_in
Cookies analityczne:
Google Analytics (Google Ireland Ltd.)
Cookies marketingowe:
Google Ads
Meta Pixel (w przyszłości)
Cookies analityczne i marketingowe aktywowane są wyłącznie po wyrażeniu zgody przez użytkownika poprzez baner cookies.
10. ZABEZPIECZENIA
Stosowane środki:
- certyfikat SSL
- aktualizacje WordPress i WooCommerce
- ograniczony dostęp do danych
- zabezpieczenia serwera
11. SPRZEDAŻ
Sprzedaż prowadzona jest wyłącznie na terytorium Polski.