Polityka prywatności

Obowiązuje od 19 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego dostępnego pod adresem przystanek-pierogarnia.pl/sklep oraz strony www.przystanek-pierogarnia.pl (dalej: „Strona”). Dokument został sporządzony zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Administrator danych osobowych

Administratorem danych osobowych jest MALBO Sp. z o.o. Spółka Komandytowa (dalej: „Administrator”). Dane kontaktowe Administratora:

• adres e-mail: biuro@przystanek-pierogarnia.pl
• numer telefonu: +48 537 346 706
• adres siedziby: Rynek Dębnicki 3, 30-319 Kraków
• NIP: 6762557359, REGON: 381736125, KRS: 0000755948

Administrator odpowiada za bezpieczeństwo oraz zgodność przetwarzania danych osobowych z obowiązującymi przepisami prawa.

3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe użytkowników: imię i nazwisko, adres e-mail, numer telefonu, inne dane dobrowolnie podane w treści formularza kontaktowego lub wiadomości e-mail, adres IP, dane zawarte w plikach cookies.

W związku ze składaniem i realizacją zamówień w sklepie internetowym Administrator przetwarza dodatkowo: adres dostawy (ulica, kod pocztowy, miejscowość) lub wybrany punkt/paczkomat odbioru, treść oraz historię zamówień, dane niezbędne do rozliczenia płatności (obsługiwane bezpośrednio przez operatora płatności), a w przypadku żądania faktury — nazwę firmy, NIP oraz adres. Podanie danych jest dobrowolne, lecz niezbędne do złożenia i realizacji zamówienia.

Przy składaniu zamówienia Administrator zapisuje ponadto adres IP oraz identyfikator przeglądarki (user agent) urządzenia, z którego złożono zamówienie. Dane te służą zabezpieczeniu Sklepu przed nadużyciami oraz pomiarowi skuteczności działań reklamowych i są przechowywane razem z danymi zamówienia, przez ten sam okres.

Administrator przetwarza również dane Klientów zgromadzone w ramach wcześniejszej wersji sklepu internetowego, prowadzonego przez tego samego Administratora — w celu obsługi Klientów powracających oraz informowania o własnej, podobnej ofercie (marketing bezpośredni). W każdej wiadomości handlowej zamieszczamy link umożliwiający natychmiastową rezygnację, a sprzeciw można zgłosić w dowolnym momencie (zob. sekcja 9).

Dostęp do panelu „Moje konto” odbywa się bez hasła — na podany adres e-mail wysyłany jest jednorazowy link logowania. W panelu Klient ma wgląd wyłącznie we własne zamówienia i faktury. Informacja o zalogowaniu przechowywana jest w przeglądarce Klienta przez 30 dni.

4. Cele i podstawy prawne przetwarzania danych

• zawarcie i realizacja umowy sprzedaży — przyjęcie, obsługa, dostawa i rozliczenie zamówienia – art. 6 ust. 1 lit. b RODO,
• wystawianie i przechowywanie faktur oraz realizacja obowiązków podatkowo-księgowych, w tym w Krajowym Systemie e-Faktur (KSeF) – art. 6 ust. 1 lit. c RODO,
• obsługa zapytań przesyłanych za pośrednictwem formularza kontaktowego lub poczty elektronicznej – art. 6 ust. 1 lit. b lub f RODO,
• rozpatrywanie reklamacji oraz dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO,
• prowadzenie statystyk i analizy ruchu na Stronie – art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f RODO,
• cele marketingowe, w tym pomiar i dopasowanie reklam – art. 6 ust. 1 lit. a RODO (zgoda użytkownika).

5. Odbiorcy danych

Dane osobowe mogą być przekazywane zaufanym podmiotom przetwarzającym je w imieniu Administratora, wyłącznie w zakresie niezbędnym do realizacji zamówienia i świadczenia usług, w szczególności:

• operatorowi płatności — PayPro S.A. (Przelewy24) — w celu obsługi i rozliczenia płatności;
• dostawcom usług kurierskich i przewozowych — Apaczka.pl oraz InPost (kurier, Paczkomaty) — w celu dostarczenia zamówienia;
• dostawcom infrastruktury i usług IT — hosting, baza danych, sieć dostarczania treści (CDN) oraz wysyłka wiadomości e-mail;
• podmiotom świadczącym usługi księgowe oraz — w zakresie faktur — Krajowemu Systemowi e-Faktur (Ministerstwo Finansów);
• dostawcy zabezpieczeń i infrastruktury sieciowej — Cloudflare, Inc. — w zakresie ochrony Sklepu przed automatycznymi nadużyciami (mechanizm Turnstile, przetwarzający m.in. adres IP) oraz dostarczania treści Strony;
• dostawcom narzędzi analitycznych i marketingowych — Google oraz Meta — przy czym narzędzia działające w przeglądarce (pliki cookies) uruchamiamy wyłącznie po wyrażeniu zgody, a informację o dokonanym zakupie przekazujemy do Meta z naszego serwera również bez tej zgody, na zasadach opisanych w sekcji 8;
• organom publicznym uprawnionym na podstawie przepisów prawa.

Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli używane narzędzia (np. Google, Meta) przewidują takie przekazanie, odbywa się ono na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Okres przechowywania danych

• dane zamówień – przez okres niezbędny do realizacji umowy oraz dochodzenia lub obrony roszczeń,
• dane zawarte w fakturach i dokumentach księgowych – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat, licząc od końca roku podatkowego),
• przez czas trwania korespondencji oraz po jej zakończeniu – maksymalnie przez okres wymagany przepisami prawa,
• do momentu cofnięcia zgody – w przypadku przetwarzania na podstawie zgody (statystyki, marketing),
• dane niedokończonych zamówień (porzuconych koszyków) – 12 miesięcy od ostatniej aktywności,
• dane statystyczne dotyczące ruchu na Stronie – 24 miesiące,
• rejestr zmian dokonywanych w systemie przez obsługę Sklepu – 30 dni,
• przez okres niezbędny do realizacji prawnie uzasadnionych interesów Administratora.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia (prawo do bycia zapomnianym), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania, cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody), wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookies

Strona wykorzystuje pliki cookies (ciasteczka) w celu: prawidłowego funkcjonowania Strony (m.in. koszyk, logowanie – cookies niezbędne, nie wymagają zgody), analizy statystyk oraz celów marketingowych.

Cookies statystyczne i marketingowe uruchamiamy wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookies. W tym celu korzystamy z narzędzi:

• Google Analytics 4 (Google Ireland Ltd.) – analiza ruchu i zachowań na Stronie;
• Meta Pixel (Meta Platforms Ireland Ltd.) – pomiar skuteczności i dopasowanie reklam w serwisach Facebook i Instagram.

Narzędzia te mogą przekazywać dane do dostawców spoza EOG (m.in. do USA) na podstawie standardowych klauzul umownych. Zgodę można w każdej chwili wycofać lub zmienić, klikając „Ustawienia cookies” w stopce Strony, a także zmieniając ustawienia przeglądarki.

Przekazywanie informacji o zakupie do Meta z serwera (API konwersji)

Niezależnie od piksela działającego w przeglądarce, po opłaceniu zamówienia Administrator przekazuje bezpośrednio ze swojego serwera do Meta Platforms Ireland Ltd. informację o dokonanej transakcji. Przekazywane są: wartość, skład i numer zamówienia oraz dane służące dopasowaniu transakcji do użytkownika — adres e-mail, numer telefonu, imię, nazwisko, miejscowość, kod pocztowy i kraj wyłącznie w postaci nieodwracalnych skrótów kryptograficznych (SHA-256), a także adres IP i identyfikator przeglądarki. Celem jest pomiar skuteczności reklam i przypisanie sprzedaży do konkretnych kampanii.

Przekazanie to następuje niezależnie od wyboru dokonanego w banerze cookies, ponieważ odbywa się bez użycia plików cookies i bez dostępu do urządzenia Użytkownika. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na mierzeniu skuteczności prowadzonych działań reklamowych.

Wobec tego przetwarzania przysługuje prawo wniesienia sprzeciwu (art. 21 RODO). Wystarczy wiadomość na adres wskazany w sekcji 11 — po jej otrzymaniu informacje o zakupach danej osoby nie będą przekazywane do Meta, także przy kolejnych zamówieniach.

Niezależnie od powyższych narzędzi Administrator prowadzi własny, wewnętrzny pomiar ruchu na Stronie. Wykorzystuje on losowy identyfikator sesji przechowywany wyłącznie w pamięci karty przeglądarki, znikający po jej zamknięciu. Rejestrowane są: fakt otwarcia strony, adres podstrony, źródło wejścia, wartość koszyka oraz etap składania zamówienia. Nie zbieramy w ten sposób adresu IP, nie stosujemy plików cookies i nie przekazujemy tych danych podmiotom trzecim. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na mierzeniu skuteczności własnego sklepu.

9. Niedokończone zamówienia (porzucone koszyki) i rezygnacja z wiadomości

Jeżeli Użytkownik rozpocznie składanie zamówienia i poda adres e-mail lub numer telefonu, lecz nie dokończy zamówienia, Administrator zapisuje podane dane oraz zawartość koszyka.

Cel: przypomnienie o niedokończonym zamówieniu i umożliwienie jego dokończenia, a także kontakt w sprawie ewentualnych trudności technicznych. Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Zakres: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub wybrany punkt odbioru, zawartość i wartość koszyka, wybrany sposób dostawy i płatności, dane do faktury oraz notatki obsługi dotyczące kontaktu.

Wiadomości: Administrator wysyła maksymalnie trzy przypomnienia (po ok. 30 minutach, po 1 dniu i po 3 dniach od porzucenia koszyka). Po trzecim przypomnieniu nie kontaktujemy się ponownie.

Rezygnacja i sprzeciw: każda wiadomość handlowa zawiera link umożliwiający natychmiastowe wypisanie się jednym kliknięciem. Sprzeciw można zgłosić także odpowiadając na wiadomość lub pisząc na biuro@przystanek-pierogarnia.pl — bez podania przyczyny. Po rezygnacji adres trafia na listę wyłączeń i nie otrzymuje już żadnych wiadomości handlowych. Nadal wysyłane są wyłącznie wiadomości dotyczące złożonych zamówień (potwierdzenie, nadanie przesyłki, faktura), ponieważ stanowią one element realizacji umowy.

Okres przechowywania: 12 miesięcy od ostatniej aktywności w koszyku. Jeżeli zamówienie zostanie dokończone, dane stają się częścią dokumentacji zamówienia i podlegają okresom wskazanym w sekcji 6.

10. Zabezpieczenia

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem.

11. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt: e-mail biuro@przystanek-pierogarnia.pl, telefon +48 537 346 706.