Polityka prywatności

Ostatnia aktualizacja: 28 października 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych jest Kamil Dryzek, prowadzący Pasiekę Apisart, ul. Leśna 22, 97-400 Bełchatów. W sprawach prywatności i realizacji praw możesz napisać na pasieka@apisart.pl lub na powyższy adres.

2. Jakie dane przetwarzamy

• Kontakt: imię, adres e-mail, temat i treść wiadomości oraz potwierdzenie zapoznania się z polityką prywatności i czas jego zapisania. Nie podawaj w wiadomości danych, które nie są potrzebne do załatwienia sprawy.
• Konto: adres e-mail, podane dane profilu, w tym imię, nazwisko i telefon, zabezpieczone hasło oraz dane sesji. Przy logowaniu przez Google lub Facebook otrzymujemy identyfikator konta i udostępnione przez dostawcę dane profilu, w tym e-mail i imię oraz nazwisko. Nie otrzymujemy hasła do konta u tego dostawcy.
• Funkcje konta: zapisane adresy i dane odbiorców, numery telefonów, wybór adresu domyślnego oraz lista ulubionych produktów.
• Zamówienia: dane kontaktowe zamawiającego i odbiorcy, produkty, ilości i ceny, sposób dostawy, adres dostawy lub wybrany punkt odbioru, sposób i status płatności, historia zamówienia, jego zmian oraz związana z nim korespondencja.
• Dane techniczne: informacje o połączeniu i żądaniach do serwisu, np. adres IP, dane przeglądarki oraz identyfikatory potrzebne do utrzymania sesji, koszyka i bezpieczeństwa usługi.

Gdy sklep jest wyłączony, strona prezentuje ofertę i nie przyjmuje nowych zamówień przez koszyk. Nadal można się z nami kontaktować i korzystać z dostępnych funkcji konta oraz historii wcześniejszych zamówień. Wyłączenie sklepu nie usuwa wcześniej zapisanych danych.

Podanie danych jest dobrowolne, ale dane oznaczone w formularzach jako wymagane są potrzebne do obsługi wybranej funkcji. Aplikacja nie zbiera numerów kart płatniczych ani kodów BLIK; ewentualną płatność wykonujesz samodzielnie w swoim banku.

3. Cele i podstawy przetwarzania

• Utworzenie i obsługa konta, realizacja zamówienia oraz działania na Twoje żądanie przed zawarciem umowy — niezbędność do wykonania umowy lub podjęcia takich działań (art. 6 ust. 1 lit. b RODO).
• Odpowiadanie na pozostałe zapytania, zapewnienie bezpieczeństwa serwisu oraz ustalanie, dochodzenie i obrona roszczeń — prawnie uzasadniony interes administratora polegający na obsłudze korespondencji, ochronie usługi i swoich praw (art. 6 ust. 1 lit. f RODO).
• Prowadzenie i przechowywanie dokumentacji wymaganej przepisami, w szczególności podatkowej i księgowej, jeżeli ma zastosowanie do danej sprzedaży — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Wyświetlanie opcjonalnych osadzonych map Google — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją cofnąć w ustawieniach cookies; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Potwierdzenie zapoznania się z polityką przy formularzu służy udokumentowaniu przekazania tej informacji. Nie oznacza zapisu do newslettera ani zgody na reklamę.

4. Cookies i pamięć przeglądarki

Niezbędne cookies i pamięć przeglądarki obsługują wybrane przez Ciebie funkcje. Opcjonalne mapy są domyślnie wyłączone.

• cc_cookie — zapisuje wybór dotyczący cookies na 180 dni. Wybór możesz zmienić wcześniej.
• guest_cart_token — rozpoznaje koszyk gościa; ważność wynosi 30 dni i może być odnawiana podczas korzystania z koszyka.
• auth_token i is_logged_in — obsługują logowanie. Zwykle są cookies sesyjnymi; przy wyborze zapamiętania logowania mogą być zapisane na 7 dni. Zwykła sesja po stronie serwera jest ważna przez 12 godzin.
• Pamięć sesji przeglądarki (sessionStorage) — przechowuje wybór dostawy i identyfikator rozpoczętego składania zamówienia wraz z zakresem użytkownika, aby obsłużyć ten proces i ograniczyć powtórne wysłanie zamówienia.

Szkic formularza zamówienia (dane kontaktowe, dostawa, wybrany punkt i metoda płatności) pozostaje wyłącznie w pamięci bieżącej karty do jej odświeżenia lub zamknięcia. Usuwamy go także po potwierdzonym zamówieniu, zmianie użytkownika albo wybraniu czyszczenia formularza. Szkic nie utrwala cen, zapasu ani zastosowanego rabatu.

Możesz także usunąć cookies lub zablokować je w przeglądarce. Może to wylogować Cię albo utrudnić korzystanie z koszyka. Usunięcie cookies nie usuwa konta ani dokumentacji zamówień.

5. Usługi zewnętrzne i odbiorcy danych

Osadzona mapa Google ładuje się dopiero po zgodzie na kategorię „Mapy Google”. Wówczas przeglądarka łączy się z Google, co ujawnia dostawcy m.in. adres IP i informacje techniczne oraz może umożliwiać korzystanie z jego cookies. Cofnięcie zgody usuwa mapę ze strony; nie usuwa danych już przekazanych dostawcy ani jego cookies. Bez tej zgody możesz korzystać z oferty i danych adresowych. Otwarcie odnośnika do zewnętrznej mapy oznacza przejście do usługi jej dostawcy.

Ta wersja aplikacji nie uruchamia skryptów Google Analytics ani Hotjar. Panel cookies nie oferuje zgody na nieuruchamianą analitykę.

Przy wybraniu logowania Google lub Facebook korzystasz z usługi tego dostawcy. Wybór punktu InPost podczas zakupów uruchamia mapę punktów na Twoje żądanie; jest to osobna funkcja procesu zamówienia, niezależna od zgody na osadzone mapy Google.

Dane mogą otrzymywać dostawcy infrastruktury serwisu, w tym Cloudflare, hostingu bazy danych oraz poczty transakcyjnej Resend, gdy obsługują daną funkcję. Wiadomości transakcyjne mogą dotyczyć konta, odzyskania dostępu lub zamówienia. W zakresie potrzebnym do dostawy dane otrzymuje wybrany przewoźnik. Dane mogą też zostać przekazane uprawnionym organom, gdy wymagają tego przepisy.

Usługi dostawców mogą wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Informacje dostawców o przetwarzaniu i transferach znajdziesz w ich dokumentach: Google, Cloudflare, Resend i InPost (odnośniki otwierają nową kartę). O informacje o odbiorcach i zabezpieczeniach dotyczących Twoich danych możesz poprosić administratora.

6. Jak długo przechowujemy dane

• Zwykła korespondencja: do zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy. Wiadomości stanowiące dokumentację umowy, obowiązku prawnego lub roszczeń przechowujemy według zasad dla tych celów.
• Konto i zapisane w nim dane: przez czas utrzymywania konta, do żądania jego usunięcia. Usunięcie konta nie oznacza usunięcia dokumentacji wcześniejszych zamówień, którą musimy lub mamy podstawę nadal przechowywać.
• Dokumentacja zamówień: przez czas realizacji i obsługi zamówienia, a następnie w zakresie wymaganym przez właściwe przepisy podatkowe i księgowe. Co do zasady okres podatkowy wynosi 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; nie jest to automatycznie 5 lat od zamówienia. Zawieszenie lub przerwanie biegu terminu może wydłużyć ten okres.
• Roszczenia: w zakresie niezbędnym do ich ustalenia, dochodzenia lub obrony, przez właściwy dla danej sprawy okres przedawnienia oraz czas trwania postępowania, jeśli zostało wszczęte.

Przegląd i usuwanie danych po upływie właściwego okresu wykonuje administrator. Wygaśnięcie cookie, sesji lub odnośnika dostępu nie oznacza automatycznego usunięcia rekordów w bazie. W sprawie usunięcia danych lub ustalenia okresu dla konkretnej sprawy skontaktuj się z nami.

7. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i w każdej chwili cofnąć zgodę. Prawa te zależą od podstawy i okoliczności przetwarzania; np. obowiązek przechowywania dokumentacji może wyłączać jej natychmiastowe usunięcie.

Napisz na podany wyżej adres kontaktowy, opisując żądanie. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (nowa karta).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.