Polityka Prywatności
Ochrona Twoich danych osobowych jest dla nas priorytetem. Dowiedz się, jak przetwarzamy i chronimy Twoje informacje zgodnie z RODO.
Ostatnia aktualizacja: 4 lutego 2026
1. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników w związku z korzystaniem ze strony internetowej gurmeta oraz zamówieniem produktów w sklepie online.
Administratorem danych osobowych jest gurmeta Sp. z o.o. z siedzibą w Warszawie (00-001), ul. Przykładowa 123/45, wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, pod numerem KRS 1234567890, NIP: 1234567890.
Kontakt w sprawach ochrony danych: [email protected]
2. Cele i podstawy prawne przetwarzania
Realizacja zamówień
Cel: Przetwarzanie zamówień, dostawa produktów, obsługa płatności i komunikacja z klientami.
Podstawa prawna: Art. 6 ust. 1 lit. b RODO - wykonanie umowy.
Dane: Imię, nazwisko, adres dostawy, telefon, e-mail, dane płatności.
Marketing i komunikacja
Cel: Wysyłanie informacji marketingowych, promocji i newslettera.
Podstawa prawna: Art. 6 ust. 1 lit. a RODO - zgoda (dobrowolna).
Dane: Imię, e-mail, telefon (tylko za zgodą).
Obowiązki prawne
Cel: Prowadzenie dokumentacji księgowej, obsługa reklamacji, archiwizacja.
Podstawa prawna: Art. 6 ust. 1 lit. c RODO - obowiązek prawny.
Dane: Wszystkie dane niezbędne do wystawienia faktury i archiwizacji.
3. Rodzaje zbieranych danych
Dane kontaktowe
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
- Adres dostawy
Dane zamówienia
- Historia zamówień
- Preferencje płatności
- Korespondencja
- Informacje o dostawie
Dane techniczne
- Adres IP
- Rodzaj przeglądarki
- Pliki cookies
- Dane o aktywności na stronie
Dane płatności
- Metoda płatności
- Status transakcji
- Nie przechowujemy danych kart
- Nie przechowujemy kodów CVV
4. Okres przechowywania danych
Dane zamówień
5 lat od realizacji zamówienia (zgodnie z przepisami podatkowymi)
Newsletter i marketing
Do momentu wycofania zgody lub 2 lata od ostatniej aktywności
Dane techniczne
Do 2 lat (cookies analityczne) lub do wycofania zgody
Dokumentacja księgowa
5 lat od końca roku podatkowego (obowiązek prawny)
5. Udostępnianie danych trzecim stronom
Twoje dane osobowe mogą być przekazywane wyłącznie następującym kategoriom odbiorców:
Partnerzy biznesowi
- • Firmy kurierskie (dostawa)
- • Operatorzy płatności (BLIK, Przelewy24)
- • Dostawcy usług IT (hosting, analityka)
- • Kancelarie prawne i księgowe
Instytucje upoważnione
- • Organy skarbowe
- • Organy ścigania (na żądanie)
- • Sądy i prokuratura
- • Urząd Ochrony Danych Osobowych
Nigdy nie przekazujemy danych w celu:
- • Sprzedaży czy dzierżawy baz danych
- • Marketingu zewnętrznych firm bez zgody
- • Profilowania w celach reklamowych
- • Transferu poza Unię Europejską bez zabezpieczeń
6. Twoje prawa zgodnie z RODO
Prawo dostępu
Możesz uzyskać informacje o przetwarzanych danych i kopię swoich danych.
Prawo sprostowania
Możesz żądać poprawienia nieprawidłowych lub nieaktualnych danych.
Prawo usunięcia
Możesz żądać usunięcia danych (z uwzględnieniem obowiązków prawnych).
Prawo ograniczenia
Możesz ograniczyć przetwarzanie w określonych przypadkach.
Prawo przenoszenia
Możesz otrzymać swoje dane w formacie umożliwiającym przeniesienie.
Prawo sprzeciwu
Możesz sprzeciwić się przetwarzaniu w celach marketingowych.
Wycofanie zgody
Możesz w każdej chwili wycofać zgodę na przetwarzanie danych.
Prawo skargi
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Jak skorzystać ze swoich praw?
Aby skorzystać z powyższych praw, skontaktuj się z nami:
Odpowiemy na Twoją prośbę w ciągu 30 dni od otrzymania. W skomplikowanych przypadkach możemy przedłużyć ten termin o kolejne 60 dni.
7. Bezpieczeństwo danych
Środki techniczne:
-
Szyfrowanie SSL/TLS
Wszystkie dane przesyłane między Tobą a naszymi serwerami są szyfrowane.
-
Bezpieczne serwery
Dane przechowywane w certyfikowanych centrach danych w UE.
-
Kopie zapasowe
Regularne backupy chronią przed utratą danych.
Środki organizacyjne:
-
Ograniczony dostęp
Tylko upoważnieni pracownicy mają dostęp do danych.
-
Szkolenia RODO
Wszyscy pracownicy przeszkoleni w zakresie ochrony danych.
-
Audyty bezpieczeństwa
Regularne przeglądy i aktualizacje procedur bezpieczeństwa.
Zgłaszanie naruszeń
W przypadku podejrzenia naruszenia bezpieczeństwa Twoich danych, natychmiast skontaktuj się z nami pod adresem [email protected]. Każde zgłoszenie zostanie zbadane w ciągu 24 godzin.
8. Kontakt
Pytania o ochronę danych
Administrator danych
gurmeta Sp. z o.o.
ul. Przykładowa 123/45
00-001 Warszawa
KRS: 1234567890
NIP: 1234567890
Urząd Ochrony Danych Osobowych
Masz prawo złożyć skargę do UODO w przypadku naruszenia przepisów o ochronie danych osobowych:
ul. Stawki 2, 00-193 Warszawa | [email protected]