Polityka prywatności

Wersja robocza z dnia 19 lipca 2026 r. Polityka opisuje zasady przetwarzania danych w serwisie Ogień i Mięso oraz podczas składania zamówień online. Fragmenty oznaczone „DO UZUPEŁNIENIA” wymagają podania danych przedsiębiorcy przed publikacją produkcyjną.

1. Administrator danych

Administratorem danych osobowych jest [DO UZUPEŁNIENIA: pełna firma / imię i nazwisko przedsiębiorcy], prowadzący działalność pod marką Ogień i Mięso, adres: [DO UZUPEŁNIENIA: adres siedziby], NIP: [DO UZUPEŁNIENIA], REGON/KRS: [DO UZUPEŁNIENIA, jeżeli dotyczy] („Administrator”).

Kontakt w sprawach dotyczących danych osobowych: [DO UZUPEŁNIENIA: adres e-mail], tel. +48 662 770 776 lub korespondencyjnie na adres Administratora. [DO UZUPEŁNIENIA: informacja o inspektorze ochrony danych – tylko jeśli został wyznaczony].

2. Jakie dane i w jakich celach przetwarzamy

Zamówienia, dostawa i odbiór

Możemy przetwarzać imię i nazwisko, numer telefonu, adres e-mail, adres dostawy, kod pocztowy, dane zamówienia, wybrany termin i sposób realizacji, uwagi klienta, dane dotyczące płatności oraz historię obsługi zamówienia. Podstawą jest art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem.

Konto klienta i program lojalnościowy

Przetwarzamy dane logowania, dane kontaktowe, historię zamówień i informacje o naliczonych pieczątkach/rabatach w celu prowadzenia konta i realizacji programu lojalnościowego (art. 6 ust. 1 lit. b RODO). Założenie konta jest dobrowolne, o ile checkout pozwala zamawiać jako gość.

Rozliczenia i obowiązki prawne

Dane znajdujące się w dokumentacji księgowej, podatkowej i dowodach sprzedaży przetwarzamy w celu wykonania obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).

Kontakt i reklamacje

Dane przekazane w formularzu, wiadomości, rozmowie lub reklamacji przetwarzamy w celu udzielenia odpowiedzi, obsługi zgłoszenia i ochrony praw stron. Podstawą jest art. 6 ust. 1 lit. b, c lub f RODO, zależnie od charakteru sprawy. Prawnie uzasadnionym interesem jest sprawna komunikacja oraz ustalanie, dochodzenie i obrona roszczeń.

Bezpieczeństwo i działanie serwisu

Serwer może zapisywać adres IP, datę i czas żądania, adres odwiedzanej strony, informacje o przeglądarce i systemie oraz zdarzenia bezpieczeństwa. Dane te służą utrzymaniu serwisu, diagnostyce, przeciwdziałaniu nadużyciom i zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO).

Marketing

Jeżeli w przyszłości uruchomimy newsletter, SMS marketing lub marketing oparty na zgodzie, dane będą przetwarzane wyłącznie po uzyskaniu wymaganej zgody (art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej). Zgodę można wycofać w każdym czasie bez wpływu na legalność wcześniejszego przetwarzania.

3. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do założenia konta, złożenia i realizacji zamówienia, dostawy albo obsługi reklamacji. Bez tych danych dana usługa może nie być możliwa. Dane opcjonalne można pominąć.

4. Odbiorcy danych

Dane mogą otrzymywać podmioty wspierające Administratora, wyłącznie w niezbędnym zakresie: dostawca hostingu i poczty, obsługa IT, operator płatności [DO UZUPEŁNIENIA: nazwa operatora/operatorów], biuro rachunkowe, dostawcy systemów zamówień i kopii zapasowych, podmioty świadczące obsługę prawną oraz osoby realizujące dostawy. Dane mogą zostać przekazane organom publicznym, gdy wymagają tego przepisy.

Nie sprzedajemy danych osobowych.

5. Przekazywanie danych poza EOG

[DO UZUPEŁNIENIA po audycie narzędzi] Co do zasady korzystamy z dostawców przetwarzających dane w Europejskim Obszarze Gospodarczym. Jeśli wybrany dostawca, np. narzędzie analityczne, mapy, poczta lub infrastruktura, powoduje transfer poza EOG, odbywa się on na podstawie mechanizmu przewidzianego w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

6. Okres przechowywania

dane zamówień i rozliczeń – przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów dochodzenia roszczeń;
konto klienta – do usunięcia konta, a następnie w zakresie koniecznym do rozliczeń, bezpieczeństwa i obrony roszczeń;
reklamacje i korespondencja – do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia;
logi techniczne – przez [DO UZUPEŁNIENIA: okres, np. 30/90 dni], chyba że dłuższe przechowanie jest potrzebne do wyjaśnienia incydentu;
dane oparte na zgodzie – do jej wycofania lub utraty celu, z zachowaniem dowodu udzielenia zgody przez okres wymagany dla ochrony roszczeń.

7. Prawa osób

W granicach określonych w RODO przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. Wniosek można przesłać na dane kontaktowe z pkt 1. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

8. Zautomatyzowane decyzje

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. [DO UZUPEŁNIENIA: potwierdzić z operatorem płatności, czy prowadzi własną automatyczną ocenę ryzyka transakcji].

9. Pliki cookies i podobne technologie

Serwis wykorzystuje cookies niezbędne do działania WordPressa, WooCommerce, koszyka, sesji zamówienia, bezpieczeństwa i zapamiętania wyborów użytkownika. Ich użycie jest konieczne do świadczenia żądanej usługi i nie wymaga zgody. Cookies opcjonalne, w szczególności analityczne, reklamowe lub związane z zewnętrznymi multimediami, mogą być uruchamiane dopiero po uzyskaniu zgody, jeżeli są stosowane.

Użytkownik może zarządzać zgodami w banerze cookies [DO UZUPEŁNIENIA: nazwa/link ustawień CMP] oraz w ustawieniach przeglądarki. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Zablokowanie cookies niezbędnych może uniemożliwić działanie koszyka i złożenie zamówienia.

[DO UZUPEŁNIENIA po skanowaniu serwisu: tabela cookies – nazwa, dostawca, cel, czas działania, kategoria].

10. Usługi zewnętrzne i odnośniki

Serwis może zawierać odnośniki do map, serwisów społecznościowych lub operatora płatności. Po przejściu do zewnętrznego serwisu dane są przetwarzane również według zasad jego dostawcy. Osadzone usługi zewnętrzne nie powinny być uruchamiane przed zgodą, jeśli zapisują opcjonalne cookies lub uzyskują dostęp do urządzenia użytkownika.

11. Zmiany polityki

Polityka może być aktualizowana, gdy zmienią się przepisy, funkcje serwisu lub używani dostawcy. Na stronie będzie publikowana aktualna wersja wraz z datą. Istotne zmiany dotyczące zarejestrowanych klientów mogą być komunikowane dodatkowo pocztą elektroniczną.