Polityka prywatności

Administratorem Twoich danych osobowych jest PPHU AVENA OIL Paweł Świerkowski, prowadzący sklep internetowy Karkonoska Tłocznia pod adresem karkonoska-tlocznia.pl (dalej: „Administrator”, „my”).

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami e-mailowo albo pisemnie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku, a sprawami danych zajmuje się bezpośrednio Administrator.

Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, dalej: „PKE”). Pierwsza wersja Polityki obowiązuje od 23 marca 2020 r., a niniejsza wersja od 28 września 2026 r.

Twoje dane osobowe przetwarzamy wyłącznie na podstawie co najmniej jednej z poniższych przesłanek:

• Zgoda (art. 6 ust. 1 lit. a RODO) — np. newsletter, wiadomości SMS, cookies analityczne i marketingowe.
• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — realizacja zamówienia, obsługa konta klienta.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie faktur, przechowywanie dokumentacji księgowej, obsługa reklamacji.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — odpowiedzi na zapytania, dochodzenie roszczeń i obrona przed nimi, wykazanie zgodności z prawem, bezpieczeństwo sklepu.

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, założenia konta lub skorzystania z wybranych usług. Bez danych potrzebnych do wysyłki i rozliczenia nie zrealizujemy zamówienia, a bez adresu e-mail lub numeru telefonu nie wyślemy Ci newslettera ani SMS-ów.

Dane przechowujemy:

• dane z zamówień — przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń z niej wynikających (co do zasady do 6 lat, licząc od końca roku kalendarzowego),
• dokumenty księgowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku),
• dane konta klienta — do czasu usunięcia konta,
• dane do newslettera i SMS-ów — do czasu wycofania zgody; potem przechowujemy wyłącznie informację o tym, kiedy zgoda została wyrażona i wycofana, aby móc to wykazać i nie wysłać Ci już żadnej wiadomości,
• dane przetwarzane na podstawie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu albo ustania tego interesu,
• korespondencję — do 3 lat od ostatniego kontaktu,
• dane z plików cookies — przez okresy wskazane w §7.

Przekazujemy dane tylko w zakresie niezbędnym do danego celu i tylko podmiotom zapewniającym ochronę zgodną z RODO. Z podmiotami przetwarzającymi dane w naszym imieniu mamy zawarte umowy powierzenia przetwarzania. Odbiorcami mogą być:

• edrone sp. z o.o. (ul. Lekarska 1, 31-203 Kraków) — wysyłka newslettera, SMS-ów i wiadomości automatycznych, personalizacja treści,
• Intuit Inc. / Mailchimp — dawny system newslettera; nie wysyłamy już przez niego wiadomości, ale do czasu zamknięcia konta przechowuje archiwalną listę adresów,
• firmy kurierskie i operatorzy pocztowi, w tym InPost Sp. z o.o. — dostawa zamówień,
• PayPro S.A. (Przelewy24) — obsługa płatności elektronicznych,
• Meta Platforms Ireland Ltd. — reklama w serwisach Facebook i Instagram (po wyrażeniu zgody),
• Google Ireland Ltd. — reklama Google Ads i analityka Google Analytics (po wyrażeniu zgody),
• biuro rachunkowe — obsługa księgowa i podatkowa,
• dostawca hostingu i usług IT — utrzymanie strony, sklepu i poczty,
• organy publiczne — wyłącznie gdy wymagają tego przepisy prawa.

Platforma edrone, której używamy do newslettera i SMS-ów, przechowuje dane na serwerach w Unii Europejskiej (Irlandia i Niemcy). Część pozostałych narzędzi dostarczają jednak firmy powiązane z podmiotami z siedzibą w Stanach Zjednoczonych (Google LLC, Meta Platforms Inc., Intuit Inc.), dlatego Twoje dane mogą być przekazywane poza EOG.

• Google LLC — certyfikacja EU-US Data Privacy Framework,
• Meta Platforms Inc. — certyfikacja EU-US Data Privacy Framework oraz standardowe klauzule umowne,
• Intuit Inc. (Mailchimp) — certyfikacja EU-US Data Privacy Framework oraz standardowe klauzule umowne.

Listę certyfikowanych firm znajdziesz na stronie dataprivacyframework.gov. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc do nas.

Nasza strona korzysta z plików cookies i podobnych technologii, takich jak pamięć lokalna przeglądarki (localStorage) i piksele. Poza technologiami niezbędnymi do działania sklepu zapisujemy je na Twoim urządzeniu i odczytujemy wyłącznie za Twoją uprzednią zgodą.

Zgodami zarządzamy za pomocą wtyczki Complianz, zgodnej z Google Consent Mode v2. Swoje wybory zmienisz lub wycofasz w każdej chwili przyciskiem zarządzania zgodą widocznym na dole strony albo w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) — do informacji, jakie dane o Tobie przetwarzamy, i do ich kopii.
• Prawo do sprostowania (art. 16 RODO) — do poprawienia nieprawidłowych lub uzupełnienia niepełnych danych.
• Prawo do usunięcia (art. 17 RODO) — tzw. prawo do bycia zapomnianym.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) — otrzymania ich w ustrukturyzowanym formacie.
• Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania na podstawie uzasadnionego interesu, w tym profilowania. Sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze, bez podawania przyczyny.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.

Aby skorzystać ze swoich praw, napisz na kontakt@karkonoska-tlocznia.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W wyjątkowych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące — wtedy poinformujemy Cię o tym wraz z podaniem przyczyny.

Stosujemy odpowiednie środki techniczne i organizacyjne, w szczególności:

• szyfrowane połączenie SSL/TLS (HTTPS) na całej stronie,
• płatności przez operatora płatności — nie przechowujemy danych kart płatniczych,
• dostęp do danych wyłącznie dla upoważnionych osób,
• regularne aktualizacje oprogramowania i przeglądy zabezpieczeń.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Profilowanie opisane w §3 — dopasowanie treści wiadomości i reklam — nie ma takich skutków.

Możemy zmieniać niniejszą Politykę, np. w związku ze zmianą przepisów lub używanych narzędzi. O istotnych zmianach poinformujemy na stronie sklepu, a osoby, które podały nam adres e-mail, także e-mailowo.

Aktualna wersja Polityki jest zawsze dostępna pod adresem karkonoska-tlocznia.pl/polityka-prywatnosci.

Data ostatniej aktualizacji: 28.09.2026. Najważniejsze zmiany: zastąpienie Mailchimpa platformą edrone jako systemu do wysyłki newslettera, dodanie informacji o wiadomościach SMS i personalizacji treści, aktualizacja listy narzędzi i zasad dotyczących cookies.

W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO oraz prawa polskiego, w szczególności ustawy – Prawo komunikacji elektronicznej.