Obowiązuje od: 16 sierpnia 2026 r.

Dokument opisuje, w jaki sposób przetwarzane są dane osobowe osób korzystających ze sklepu sklep.maciejmieso.com oraz jakie technologie śledzące są na nim stosowane.

1. Administrator danych

Administratorem danych osobowych jest:

Maciej Mięso
ul. Starzeńskiego 61
34-200 Sucha Beskidzka
NIP: 5521742066

Kontakt w sprawach ochrony danych: sklep@maciejmieso.com

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych należy pisać na powyższy adres.

2. Cele, podstawy prawne i okresy przechowywania

Cel Zakres danych Podstawa prawna Okres przechowywania
Zawarcie i wykonanie umowy o dostarczenie treści cyfrowej adres e-mail, imię i nazwisko lub nazwa firmy, adres, NIP (jeżeli podany), dane zamówienia art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy do przedawnienia roszczeń z umowy
Prowadzenie konta w sklepie (dobrowolne) adres e-mail, hasło w postaci zaszyfrowanej, historia zamówień art. 6 ust. 1 lit. b RODO do usunięcia konta przez użytkownika
Obsługa reklamacji i odstąpień od umowy dane zamówienia, treść korespondencji art. 6 ust. 1 lit. c RODO w zw. z ustawą o prawach konsumenta 1 rok od zakończenia sprawy, nie krócej niż do przedawnienia roszczeń
Wystawianie i przechowywanie dokumentów księgowych dane nabywcy, dane transakcji art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Obsługa płatności dane transakcji przekazywane operatorowi płatności art. 6 ust. 1 lit. b RODO zgodnie z regulaminem operatora płatności
Odpowiadanie na wiadomości e-mail adres e-mail, treść wiadomości art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na komunikacji z osobą, która się kontaktuje 1 rok od ostatniego kontaktu
Dochodzenie i obrona przed roszczeniami dane zamówienia i korespondencji art. 6 ust. 1 lit. f RODO – uzasadniony interes do przedawnienia roszczeń
Zapewnienie bezpieczeństwa i przeciwdziałanie nadużyciom, w tym logi serwera adres IP, data i godzina zapytania, typ przeglądarki art. 6 ust. 1 lit. f RODO – uzasadniony interes nie dłużej niż 12 miesięcy
Statystyka i analiza ruchu na stronie identyfikatory cookies, dane o urządzeniu i zachowaniu na stronie art. 6 ust. 1 lit. a RODO – zgoda do wycofania zgody, nie dłużej niż okres ważności plików cookies wskazany w pkt 6
Marketing, w tym remarketing i mierzenie skuteczności reklam identyfikatory cookies i identyfikatory reklamowe, dane o zachowaniu na stronie, zdarzenia zakupowe art. 6 ust. 1 lit. a RODO – zgoda do wycofania zgody, nie dłużej niż okres ważności plików cookies wskazany w pkt 6

Podanie danych w zakresie niezbędnym do zawarcia umowy jest dobrowolne, ale bez nich nie jest możliwa realizacja zamówienia. Podanie danych w celach analitycznych i marketingowych jest w pełni dobrowolne i nie wpływa na możliwość zakupu.

3. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

Odbiorca Rola Zakres
LH.pl Sp. z o.o., Pl. Wolności 6/4, 61-738 Poznań, NIP 7831711517, KRS 0000503852 podmiot przetwarzający hosting sklepu, przechowywanie danych i obsługa poczty
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia odrębny administrator dane niezbędne do realizacji płatności
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia podmiot przetwarzający oraz współadministrator w zakresie opisanym w pkt 7 dane analityczne i reklamowe
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia współadministrator w zakresie opisanym w pkt 8 dane o zdarzeniach na stronie
LH.pl Sp. z o.o. (poczta w ramach usługi hostingowej) podmiot przetwarzający wysyłka wiadomości transakcyjnych
Biuro rachunkowe, doradca prawny podmiot przetwarzający lub odrębny administrator dane niezbędne do rozliczeń i obsługi prawnej
Organy publiczne odrębny administrator wyłącznie na podstawie przepisów prawa

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Korzystanie z narzędzi Google i Meta może wiązać się z przekazaniem danych do Stanów Zjednoczonych.
  2. Google LLC oraz Meta Platforms, Inc. uczestniczą w programie Data Privacy Framework (DPF), wobec którego Komisja Europejska wydała 10 lipca 2023 r. decyzję stwierdzającą odpowiedni stopień ochrony danych. Przekazanie odbywa się zatem na podstawie art. 45 RODO.
  3. Dodatkowo stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
  4. Transfery następują wyłącznie po wyrażeniu przez użytkownika zgody na odpowiednią kategorię plików cookies.

5. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

  1. dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
  2. sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
  3. usunięcia danych (art. 17 RODO), z zastrzeżeniem danych, które muszą być przechowywane na podstawie przepisów podatkowych;
  4. ograniczenia przetwarzania (art. 18 RODO);
  5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w formacie nadającym się do odczytu maszynowego (art. 20 RODO);
  6. sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym sprzeciwu wobec profilowania (art. 21 RODO);
  7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
  8. wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl

Żądania realizujemy pod adresem sklep@maciejmieso.com, bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.

6. Pliki cookies i podobne technologie

  1. Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika, oraz technologie o zbliżonym działaniu, w tym pamięć lokalną przeglądarki i piksele śledzące.
  2. Przechowywanie informacji w urządzeniu końcowym użytkownika oraz uzyskiwanie do nich dostępu odbywa się na zasadach określonych w art. 361 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, który zastąpił dotychczasowy art. 173 Prawa telekomunikacyjnego.
  3. Cookies niezbędne do świadczenia usługi żądanej przez użytkownika, w tym utrzymanie sesji, zawartość koszyka i zapamiętanie decyzji o zgodach, nie wymagają zgody.
  4. Cookies analityczne i marketingowe są uruchamiane wyłącznie po uzyskaniu dobrowolnej, konkretnej, świadomej i jednoznacznej zgody użytkownika, wyrażonej przez baner zgód. Do czasu wyrażenia zgody narzędzia opisane w pkt 7 i 8 nie zapisują identyfikatorów ani nie przesyłają zdarzeń.
  5. Odmowa zgody jest równie łatwa jak jej wyrażenie. Baner zawiera przycisk odrzucenia wszystkich zgód nieobowiązkowych na tym samym poziomie co przycisk akceptacji.
  6. Zgodę można w każdej chwili zmienić lub wycofać, korzystając z odnośnika do ustawień zgód dostępnego w stopce strony. Wycofanie zgody nie wpływa na legalność przetwarzania dokonanego wcześniej.
  7. Użytkownik może również samodzielnie zarządzać plikami cookies w ustawieniach przeglądarki, w tym je blokować i usuwać. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.

Kategorie stosowanych plików cookies

Kategoria Przykładowe nazwy Podmiot Cel Czas przechowywania
Niezbędne woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* Administrator działanie koszyka i sesji zakupowej sesja do 2 dni
Niezbędne lw_consent Administrator zapamiętanie decyzji o zgodach 6 miesięcy
Analityczne _ga, _ga_* Google rozróżnianie użytkowników i sesji, statystyka ruchu do 2 lat
Marketingowe _gcl_au Google pomiar skuteczności reklam i konwersji do 90 dni
Marketingowe _fbp Meta identyfikacja przeglądarki na potrzeby reklam i remarketingu do 90 dni
Marketingowe fbc / parametr fbclid Meta przypisanie wizyty do kliknięcia w reklamę do 90 dni

Wskazane czasy przechowywania są wartościami domyślnymi stosowanymi przez dostawców i mogą ulec zmianie po ich stronie.

7. Google Analytics 4, Google Ads i remarketing Google

  1. Sklep korzysta z narzędzi dostarczanych przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
  2. Google Analytics 4 służy do analizy sposobu korzystania ze strony: liczby odwiedzin, źródeł ruchu, przeglądanych podstron, czasu na stronie oraz przebiegu ścieżki zakupowej. Dane te pomagają ocenić, które treści są przydatne, i poprawiać działanie sklepu.
  3. Adres IP użytkownika jest przetwarzany przez Google Analytics 4 wyłącznie w celu ustalenia przybliżonej lokalizacji i nie jest przechowywany w usłudze.
  4. Google Ads służy do prowadzenia kampanii reklamowych, mierzenia konwersji oraz do remarketingu, czyli wyświetlania reklam sklepu osobom, które wcześniej odwiedziły stronę. W tym celu w urządzeniu użytkownika zapisywane są identyfikatory reklamowe, a informacja o odwiedzinach jest przypisywana do list odbiorców.
  5. Listy odbiorców remarketingowych budowane są na podstawie zachowania na stronie, w szczególności odwiedzenia strony produktu, rozpoczęcia zakupu i dokonania zakupu. Administrator nie przekazuje do Google danych umożliwiających bezpośrednią identyfikację użytkownika, takich jak imię i nazwisko czy adres e-mail w postaci jawnej.
  6. Sklep stosuje mechanizm Google Consent Mode w wersji 2. Do czasu wyrażenia zgody znaczniki Google działają w trybie ograniczonym, bez zapisywania identyfikatorów w urządzeniu użytkownika.
  7. W zakresie usług reklamowych Google i Administrator występują jako współadministratorzy w rozumieniu art. 26 RODO, na warunkach określonych przez Google. Zasadnicza treść uzgodnień jest udostępniana przez Google.
  8. Zasady przetwarzania danych przez Google: https://policies.google.com/privacy
  9. Rezygnacja z Google Analytics niezależnie od baneru zgód jest możliwa przez dodatek do przeglądarki: https://tools.google.com/dlpage/gaoptout
  10. Ustawienia personalizacji reklam Google: https://myadcenter.google.com

8. Piksel Meta, Conversions API i remarketing Meta

  1. Sklep korzysta z narzędzi dostarczanych przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia, obsługujących serwisy Facebook i Instagram.
  2. Piksel Meta to fragment kodu, który rejestruje zdarzenia wykonywane na stronie, w szczególności wyświetlenie strony, wyświetlenie produktu, dodanie do koszyka, rozpoczęcie płatności i zakup. Zdarzeniom towarzyszą identyfikatory przeglądarki, adres IP oraz informacje o urządzeniu i przeglądarce.
  3. Dane te służą do:
    a) mierzenia skuteczności reklam prowadzonych w serwisach Meta;
    b) remarketingu, czyli kierowania reklam do osób, które odwiedziły sklep, obejrzały produkt lub rozpoczęły zakup, ale go nie dokończyły;
    c) tworzenia grup odbiorców podobnych na podstawie cech osób, które już dokonały zakupu;
    d) optymalizacji wyświetlania reklam przez algorytmy Meta.
  4. Jeżeli Administrator korzysta z Conversions API, część zdarzeń jest przekazywana do Meta bezpośrednio z serwera, a nie z przeglądarki użytkownika. W takim przypadku dane kontaktowe wykorzystywane do dopasowania zdarzeń, w szczególności adres e-mail, są przekazywane wyłącznie w postaci zahaszowanej funkcją skrótu SHA-256 i nie umożliwiają odczytania wartości pierwotnej przez osoby trzecie.
  5. Zdarzenia przekazywane z przeglądarki i z serwera są łączone na podstawie wspólnego identyfikatora zdarzenia, aby uniknąć podwójnego zliczenia.
  6. Administrator nie przekazuje do Meta informacji o zdrowiu, przekonaniach, orientacji seksualnej ani innych danych szczególnych kategorii w rozumieniu art. 9 RODO.
  7. W zakresie zbierania i przekazywania danych przez Piksel oraz w zakresie funkcji Custom Audiences Administrator i Meta Platforms Ireland Limited są współadministratorami w rozumieniu art. 26 RODO. Zakres odpowiedzialności określa uzgodnienie udostępniane przez Meta: https://www.facebook.com/legal/controller_addendum. Za dalsze przetwarzanie danych we własnych celach Meta odpowiada samodzielnie.
  8. W zakresie realizacji praw osób, których dane dotyczą, można kontaktować się zarówno z Administratorem, jak i bezpośrednio z Meta.
  9. Zasady przetwarzania danych przez Meta: https://www.facebook.com/privacy/policy
  10. Ustawienia reklam w serwisach Meta: https://accountscenter.facebook.com/ads

9. Profilowanie i zautomatyzowane podejmowanie decyzji

  1. W ramach działań marketingowych opisanych w pkt 7 i 8 dane mogą podlegać profilowaniu, polegającemu na przypisaniu użytkownika do grupy odbiorców reklam na podstawie jego zachowania na stronie.
  2. Profilowanie to nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa w podobnie istotny sposób na jego sytuację w rozumieniu art. 22 RODO. Wpływa wyłącznie na to, jakie reklamy użytkownik zobaczy w serwisach podmiotów trzecich.
  3. Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec użytkownika.

10. Bezpieczeństwo danych

  1. Sklep działa z wykorzystaniem szyfrowanego połączenia HTTPS.
  2. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu do danych oraz przechowywanie haseł w postaci zaszyfrowanej.
  3. Pełne dane kart płatniczych nie są przetwarzane ani przechowywane przez Administratora. Obsługuje je operator płatności.

11. Odesłania do stron podmiotów trzecich

Sklep może zawierać odesłania do stron zewnętrznych. Administrator nie odpowiada za zasady prywatności obowiązujące na tych stronach. Zachęcamy do zapoznania się z nimi bezpośrednio.

12. Zmiany polityki prywatności

  1. Polityka może zostać zmieniona, w szczególności w razie zmiany przepisów, zakresu stosowanych narzędzi lub sposobu przetwarzania danych.
  2. Nowa wersja publikowana jest pod tym samym adresem wraz ze wskazaniem daty wejścia w życie.
  3. W przypadku zmian istotnie wpływających na prawa użytkowników posiadających konto Administrator poinformuje ich o zmianie na wskazany adres poczty elektronicznej.