Polityka Prywatności

Właścicielem strony internetowej Chleb z Natury jest firma Chleb z Natury sp. z o.o., która jest administratorem Twoich danych osobowych.

Niniejsza Polityka prywatności określa, w jaki sposób przetwarzamy informacje gromadzone na stronie Chleb z Natury, a także wyjaśnia powody, dla których musimy gromadzić określone dane o użytkowniku. Dlatego przed rozpoczęciem korzystania ze strony Chleb z Natury zapoznaj się z niniejszą Polityką Prywatności.

Dbamy o Twoje dane osobowe i zobowiązujemy się do zapewnienia ich poufności i ochrony.

Gromadzone przez nas dane osobowe:

Kiedy wchodzisz na stronę Chleb z Natury, automatycznie zbieramy pewne informacje o Twoim urządzeniu, w tym informacje o Twojej przeglądarce internetowej, adresie IP, strefie czasowej oraz niektórych plikach cookie zainstalowanych na Twoim urządzeniu. Ponadto podczas przeglądania strony zbieramy informacje o poszczególnych stronach internetowych lub produktach, które przeglądasz, jakie strony lub frazy wprowadzone w wyszukiwarce skierowały Cię na naszą Stronę oraz o tym, w jaki sposób z niej korzystasz. Te informacje zbierane automatycznie określamy mianem "Informacji o urządzeniu". Ponadto możemy gromadzić dane osobowe, które nam przekażesz (w tym, między innymi, imię, nazwisko, adres, informacje o płatnościach itp.) na etapie rejestracji, aby umożliwić realizację umowy.

Dlaczego przetwarzamy Twoje dane?

Naszym nadrzędnym priorytetem jest zapewnienie bezpieczeństwa danych klientów / użytkowników, dlatego też możemy przetwarzać jedynie ograniczone dane, tylko w takim zakresie, w jakim jest to absolutnie konieczne do utrzymania funkcjonowania Strony. Informacje zbierane automatycznie są wykorzystywane wyłącznie do identyfikacji potencjalnych przypadków nadużyć oraz do sporządzania danych statystycznych dotyczących korzystania z naszej Strony internetowej. Wspomniane dane statystyczne nie są gromadzone w sposób umożliwiający identyfikację konkretnego użytkownika systemu.

Możesz odwiedzić naszą Stronę internetową bez konieczności ujawniania nam swojej tożsamości lub przekazywania jakichkolwiek informacji, na podstawie których ktoś mógłby rozpoznać Cię jako konkretną, możliwą do zidentyfikowania osobę. Jeśli jednak zechcesz skorzystać z niektórych funkcji Strony, lub chcesz otrzymywać nasz newsletter, lub podać inne informacje poprzez wypełnienie formularza, możesz przekazać nam swoje dane osobowe, takie jak adres e-mail, imię, nazwisko, miasto w którym mieszkasz, firma, organizacja, numer telefonu. Możesz zrezygnować z podawania nam swoich danych osobowych, jednak wówczas możesz nie być w stanie korzystać z niektórych funkcji Strony. Na przykład, nie będziemy w stanie wysyłać Ci naszego Newslettera lub nawiązać z Tobą kontaktu bezpośrednio na Stronie. Użytkownicy, którzy nie są pewni, które informacje są obowiązkowe, mogą skontaktować się z nami pisząc na adres chlebznatury@gmail.com.

Twoje prawa:

Jako osoba, której dane dotyczą, masz następujące prawa wynikające z RODO:

• Prawo dostępu do swoich danych (art. 15 RODO) — otrzymasz kopię w formacie JSON.
• Prawo do sprostowania danych (art. 16 RODO).
• Prawo do usunięcia danych / "prawo do bycia zapomnianym" (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO).
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO).
• Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Jak zrealizować swoje prawa:

Aby skorzystać z któregokolwiek z powyższych praw, wyślij wiadomość na adres chlebznatury@gmail.com z opisem żądania. W celu weryfikacji tożsamości poprosimy o potwierdzenie z adresu e-mail przypisanego do konta lub o numer zamówienia wraz z imieniem i nazwiskiem użytym podczas zakupu.

Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca od otrzymania żądania (art. 12 ust. 3 RODO). W skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące — w takim wypadku poinformujemy Cię o tym w pierwszym miesiącu wraz z uzasadnieniem.

Komu udostępniamy Twoje dane:

Twoje dane osobowe przekazujemy następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji Twojego zamówienia:

• Operatorzy płatności — Krajowy Integrator Płatności S.A. (Tpay) z siedzibą w Poznaniu. Tpay przetwarza dane (imię, nazwisko, e-mail, adres IP, dane transakcji) jako samodzielny administrator na podstawie ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych oraz przepisów AML/CFT. Szczegóły w polityce prywatności Tpay: tpay.com/polityka-prywatnosci-note.
• Operatorzy pocztowi i kurierscy — InPost Sp. z o.o. z siedzibą w Krakowie. InPost przetwarza dane wysyłkowe (imię, nazwisko, adres dostawy, telefon, e-mail) jako samodzielny administrator na podstawie ustawy z dnia 23 listopada 2012 r. Prawo pocztowe (operator pocztowy nr B-00562 w rejestrze prowadzonym przez Prezesa UKE).
• Dostawcy infrastruktury IT — dostawca usług hostingowych z siedzibą i serwerami w Europejskim Obszarze Gospodarczym (EOG), działający jako podmiot przetwarzający na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO.
• Dostawcy usług analitycznych — Google Ireland Limited (Google Analytics 4). Szczegóły w sekcji "Transfery poza Europejski Obszar Gospodarczy" poniżej.

Transfery poza Europejski Obszar Gospodarczy:

Korzystamy z usługi Google Analytics 4 (dostawca: Google Ireland Limited) w celach statystycznych. W ramach tej usługi zanonimizowany adres IP oraz informacje o sposobie korzystania ze strony mogą być przekazywane do Google LLC w Stanach Zjednoczonych.

Podstawą prawną transferu jest decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych osobowych zapewnianego w ramach Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework). Google LLC jest certyfikowany w ramach DPF: dataprivacyframework.gov/list.

Dodatkowo Google stosuje Standardowe Klauzule Umowne przyjęte przez Komisję Europejską decyzją 2021/914 jako mechanizm zabezpieczający na wypadek unieważnienia DPF.

Stosujemy następujące środki ograniczające zakres transferu:

• anonimizację adresu IP (anonymize_ip: true),
• wyłączenie sygnałów Google (allow_google_signals: false),
• wyłączenie personalizacji reklam (allow_ad_personalization_signals: false).

Okresy przechowywania danych:

• Dane na fakturach VAT i dokumentach sprzedaży: około 5 lat (Ustawa o rachunkowości, Ustawa o VAT).
• Adres IP i informacja o przeglądarce zapisana przy zamówieniu: 12 miesięcy (okres kontroli antyfraudowej i reklamacji).
• Sesje logowania: do wygaśnięcia; codziennie usuwane przez automatyczny proces porządkowania.
• Tokeny weryfikacji e-mail i resetu hasła: do użycia lub wygaśnięcia; usuwane automatycznie.
• Konto klienta i powiązane dane kontaktowe: do momentu zgłoszenia żądania usunięcia.

Usunięcie danych a obowiązki księgowe:

Po zrealizowaniu żądania usunięcia (art. 17 RODO) Twoje dane kontaktowe, adresowe oraz audytowe (IP, przeglądarka) są usuwane z naszej bazy. W historycznych zamówieniach pozostają wyłącznie dane wymagane przepisami o księgowości (np. dane na fakturze VAT) — utrzymywane na podstawie art. 17 ust. 3 lit. b RODO.

Linki do innych stron

Na naszej Stronie internetowej mogą znajdować się linki do innych witryn, które nie stanowią naszej własności ani nie są przez nas nadzorowane. Informujemy, że nie ponosimy odpowiedzialności za inne strony internetowe ani za ich praktyki związane z ochroną prywatności. Z tego powodu zachęcamy do świadomego opuszczenia naszej strony i zapoznania się z polityką prywatności każdej strony internetowej, która może gromadzić dane osobowe.

Ochrona danych:

Zapewniamy bezpieczeństwo informacji udostępnianych przez użytkownika na serwerach komputerowych w środowisku kontrolowanym, bezpiecznym, zabezpieczonym przed nieuprawnionym dostępem, wykorzystaniem lub ujawnieniem. W ramach kontroli i nadzoru stosujemy odpowiednie zabezpieczenia administracyjne, techniczne i fizyczne w celu ochrony przed nieuprawnionym dostępem, wykorzystaniem, modyfikacją i ujawnieniem danych osobowych. Nie możemy jednak zagwarantować bezpieczeństwa transmisji danych przez sieć internetową lub bezprzewodową.

Ujawnienie informacji wynikających z przepisów prawa:

Wszelkie informacje, które gromadzimy, wykorzystujemy lub otrzymujemy, zostaną ujawnione, jeśli jest to wymagane lub zgodne z prawem, np. w celu wywiązania się z wezwania do sądu lub podobnego postępowania prawnego oraz wówczas, gdy w dobrej wierze uznamy, że ujawnienie jest koniecznie w celu ochrony naszych praw, Twojego bezpieczeństwa lub bezpieczeństwa innych osób, wykrycia oszustwa lub w odpowiedzi na wezwanie organów rządowych.

Informacje kontaktowe:

Jeżeli chcesz się z nami skontaktować, aby uzyskać więcej informacji na temat niniejszej Polityki Prywatności lub w jakiejkolwiek sprawie mającej związek z Twoimi prawami i danymi osobowymi, możesz wysłać wiadomość e-mail na adres chlebznatury@gmail.com.