Polityka prywatności

Data ostatniej aktualizacji: 05 listopada 2025 r.

1. Administrator danych

Administratorem Pani/Pana danych osobowych jest:
ALKA Spółka z o.o.
ul. Rynek 11, 44-200 Rybnik, Polska
KRS: 0000237215
NIP: 6422900321
REGON: 240111096
Forma prawna: Spółka z ograniczoną odpowiedzialnością
Strona internetowa: https://bombon.info
E-mail kontaktowy w sprawach ochrony danych: biuro@bombon.info

W sprawach związanych z ochroną danych osobowych mogą Państwo kontaktować się pod wskazanym adresem e-mail lub listownie na adres siedziby administratora.

2. Zakres i cele przetwarzania danych oraz podstawy prawne

W zależności od sytuacji przetwarzamy dane osobowe w następujących przypadkach:

a) Rejestracja konta w sklepie online

• Zakładanie i obsługa konta klienta na stronie sklepu internetowego (WordPress + WooCommerce) pod adresem https://bombon.info.
• Zakres danych: imię i nazwisko, adres e-mail, hasło (zaszyfrowane), adres dostawy/faktury, numer telefonu (jeśli podany), historia zamówień, status zamówienia.
• Cel: umożliwienie korzystania z konta klienta w sklepie internetowym – składanie zamówień, podgląd statusu zamówienia, zarządzanie danymi, historia zakupów.
• Podstawa prawna przetwarzania: wykonanie umowy zawartej poprzez założenie konta lub złożenie zamówienia – art. 6 ust. 1 lit. b RODO.

b) Realizacja zamówień (sprzedaż online i stacjonarna)

• Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy (jeśli dotyczy), dane do faktury (nazwa firmy, NIP, adres), szczegóły zamówienia (produkty, ilość, cena), dane płatności (przekazywane do operatora płatności).
• Cel: realizacja zamówienia, dostawa towaru, wystawienie faktury, obsługa reklamacji.
• Podstawa prawna: wykonanie umowy – art. 6 ust. 1 lit. b RODO oraz obowiązek prawny – art. 6 ust. 1 lit. c RODO (np. archiwizacja dokumentów księgowych).

c) Newsletter (wysyłka informacji marketingowych)

• Zakres danych: imię (opcjonalnie), adres e-mail.
• Cel: wysyłka informacji marketingowych, ofert specjalnych i promocji sklepu Bombon.
• Podstawa prawna: zgoda osoby, której dane dotyczą – art. 6 ust. 1 lit. a RODO. Udzielenie zgody jest dobrowolne, a jej wycofanie możliwe w każdej chwili.

d) Narzędzia analityczne i reklamowe

• W przyszłości w sklepie mogą być stosowane narzędzia statystyczne i analityczne (np. Google Analytics), oraz narzędzia reklamowe (np. Meta Pixel).
• Zakres danych: adres IP (anonimizowany lub częściowo anonimizowany), informacje o odwiedzanych stronach, czasie wizyty, źródle wejścia na stronę, urządzeniu, lokalizacji ogólnej.
• Cel: analiza ruchu na stronie internetowej, poprawa funkcjonowania sklepu, dostosowywanie oferty i marketingu.
• Podstawa prawna: prawnie uzasadniony interes administratora – art. 6 ust. 1 lit. f RODO (analiza i optymalizacja działalności sklepu). W przypadku profilowania lub stosowania plików cookies/reklamowych może być wymagana zgoda użytkownika.

e) Pliki „cookies” i podobne technologie

• Na stronie https://bombon.info stosowane są pliki cookies niezbędne do funkcjonowania sklepu oraz – po uzyskaniu odpowiedniej zgody – pliki cookies analityczne, marketingowe i funkcjonalne.
• Cele: zapamiętywanie sesji użytkownika (logowanie), zapamiętywanie zawartości koszyka, analiza ruchu, personalizacja oferty.
• Podstawa prawna: dla plików cookies niezbędnych – wykonanie umowy lub prawnie uzasadniony interes; dla plików cookies innych niż niezbędne – zgoda użytkownika (art. 6 ust. 1 lit. a RODO) oraz wymogi wynikające z ustawy Prawo komunikacji elektronicznej.

3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• operator płatności (np. Przelewy24) – w zakresie niezbędnym do realizacji płatności;
• dostawcy usług kurierskich lub pocztowych (np. planowany współpracownik: InPost lub inni) – w zakresie danych potrzebnych do wysyłki towaru;
• podmioty obsługujące systemy IT, hosting, serwerownię sklepu, zabezpieczenia, utrzymanie strony;
• podmioty świadczące usługi analityczne i marketingowe (jeśli zostaną uruchomione).
  W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG) lub do podmiotów trzecich zostaną zastosowane odpowiednie zabezpieczenia (np. standardowe umowne klauzule UE).

4. Okres przechowywania danych

• Dane związane z realizacją umowy (zakupy, faktury) będą przechowywane przez okres wymagany przepisami prawa – najczęściej przez 5 lat (z uwzględnieniem prawa podatkowego i rachunkowości).
• Dane konta użytkownika – do momentu usunięcia konta przez użytkownika lub do momentu żądania usunięcia, chyba że obowiązuje dłuższy okres przechowywania wynikający z przepisów prawa.
• Dane zapisane w ramach newslettera – do momentu wycofania zgody przez użytkownika.
• Dane analityczne – przechowywane w formie anonimowej przez czas określony przez operatora narzędzia analitycznego.

5. Prawa osób, których dane dotyczą

Przysługują Państwu następujące prawa:

• prawo dostępu do treści swoich danych;
• prawo sprostowania danych;
• prawo usunięcia danych („prawo do bycia zapomnianym”), w zakresie przewidzianym prawem;
• prawo ograniczenia przetwarzania danych;
• prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu;
• prawo przenoszenia danych („data portability”), w przypadku gdy przetwarzanie odbywa się w formie zautomatyzowanej i na podstawie umowy lub zgody;
• prawo wycofania zgody w dowolnym momencie – wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem zgody;
• prawo wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urząd Ochrony Danych Osobowych.

Jeśli mają Państwo konto użytkownika albo dodali komentarze na naszej stronie internetowej, mogą Państwo zażądać dostarczenia pliku z wyeksportowanym kompletem swoich danych osobowych będących w naszym posiadaniu oraz mogą zażądać ich usunięcia – z wyjątkiem tych danych, które jesteśmy zobowiązani zachować ze względu na obowiązki administracyjne, prawne lub bezpieczeństwa.

6. Dobrowolność podania danych

Podanie danych w celu zawarcia i wykonania umowy (np. realizacja zamówienia, rejestracja konta) jest warunkiem zawarcia i wykonania umowy sprzedaży lub świadczenia usługi elektronicznej. W przypadku danych podawanych w celach marketingowych (np. zapis na newsletter) – ich podanie jest dobrowolne i uzależnione od wyrażenia zgody.

7. Zautomatyzowane podejmowanie decyzji, profilowanie

Na chwilę obecną nie stosujemy systemów automatycznego podejmowania decyzji, które wywołują skutki prawne lub w sposób istotny wpływają na Państwa sytuację, ani pełnego profilowania klientów. W przypadku wprowadzenia takich rozwiązań, dokument niniejszy zostanie odpowiednio zaktualizowany.

8. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony danych osobowych odpowiedniej do ryzyka – w tym: szyfrowanie połączeń (SSL/TLS), ograniczony dostęp do systemów, regularne kopie zapasowe, aktualizacje oprogramowania, odpowiednia polityka haseł i uprawnień.

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Wszelkie istotne zmiany będą komunikowane użytkownikom w widocznym miejscu na stronie internetowej sklepu https://bombon.info oraz – w stosownych przypadkach – zostaną przekazane w inny odpowiedni sposób (np. e-mail). Data ostatniej aktualizacji zostanie wskazana na początku dokumentu.