Polityka prywatności

Obowiązuje od: 2 listopada 2026

1. Administrator danych

Administratorem danych osobowych jest J&S Bartosiak sp. z o.o., ul. Ogrodowa 7, 46-320 Kowale, NIP 5761590472. W sprawach danych osobowych można pisać na kontakt.ozehurt@gmail.com albo dzwonić pod +48 572 713 692.

2. Jakie dane zbieramy i po co

Zamówienia

Przy zamówieniu zbieramy: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, a przy zakupie na firmę także nazwę firmy i NIP oraz uwagi, które Klient sam wpisze. Używamy ich, żeby:

  • skontaktować się w sprawie zamówienia, zawrzeć i wykonać umowę oraz dostarczyć towar (art. 6 ust. 1 lit. b RODO),
  • wystawić dokumenty sprzedaży i prowadzić księgowość, gdy wymagają tego przepisy (art. 6 ust. 1 lit. c RODO),
  • obsłużyć reklamacje i ewentualne roszczenia, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO).

Podanie tych danych jest dobrowolne, ale bez nich nie możemy przyjąć zamówienia.

Konto klienta

Konto jest dobrowolne; zamawiać można bez niego. Przy zakładaniu konta zbieramy imię i nazwisko, adres e-mail i hasło (zapisujemy tylko jego zaszyfrowany skrót, samego hasła nie znamy). Przy logowaniu przez Google dostajemy od Google imię i nazwisko, adres e-mail i zdjęcie profilowe. Jeśli zapiszesz na koncie dane do faktury (imię i nazwisko, telefon, adres, a przy firmie także nazwę i NIP), trzymamy je, żeby uzupełniać nimi formularz zamówienia (gdy zakładasz konto zaraz po zamówieniu, przenosimy je z tego zamówienia); zmienisz je w każdej chwili, a znikają razem z kontem. Zapisujemy też dane techniczne sesji: adres IP, rodzaj przeglądarki i czas logowania. Na koncie pokazujemy zamówienia złożone na ten sam adres e-mail i ich status. Podstawą jest umowa o prowadzenie konta (art. 6 ust. 1 lit. b RODO), a dane techniczne sesji przetwarzamy w prawnie uzasadnionym interesie, żeby chronić konto przed nieuprawnionym dostępem (art. 6 ust. 1 lit. f RODO).

Kontakt i opinie

Gdy ktoś pisze do nas e-mailem, dzwoni albo wysyła opinię o produkcie, przetwarzamy dane z tej wiadomości, żeby odpowiedzieć, sprawdzić zakup i opublikować opinię (art. 6 ust. 1 lit. b i f RODO). Przy opublikowanej opinii pokazujemy tylko podpis, który podał jej autor.

3. Komu przekazujemy dane

  • dostawcy hostingu strony, Vercel Inc. (USA), przez którego serwery przechodzi formularz zamówienia; przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak standardowe klauzule umowne,
  • dostawcy bazy danych, Neon Inc., w której przechowujemy konta i zamówienia (serwery w Unii Europejskiej),
  • Google, gdy logujesz się przez konto Google (Google przekazuje nam wtedy dane opisane wyżej),
  • dostawcy poczty e-mail, Google (usługa Gmail), przez którą przychodzą zamówienia i wysyłamy potwierdzenia,
  • Google Ireland Ltd., dostawcy Google Analytics, gdy zgodzisz się na cookies analityczne; Google może przetwarzać dane także w USA, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework),
  • Meta Platforms Ireland Ltd., dostawcy Pixela Meta, gdy zgodzisz się na cookies marketingowe; Meta może przetwarzać dane także w USA, na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework),
  • Telegram (Telegram Messenger Inc.), przez który przychodzą do nas powiadomienia o nowych zamówieniach z ich treścią; Telegram może przetwarzać dane poza Europejskim Obszarem Gospodarczym,
  • firmom, które dostarczają towar: dostawcom, od których towar jest wysyłany bezpośrednio do Ciebie, oraz firmom kurierskim i przewoźnikom paletowym, które go doręczają,
  • biuru rachunkowemu, jeśli z niego korzystamy, oraz organom państwa, gdy wymagają tego przepisy.

Nie sprzedajemy danych. Do Meta trafiają tylko dane opisane w punkcie 6 (Pixel Meta) i tylko za Twoją zgodą; danych z formularzy (imienia, adresu, e-maila, telefonu, NIP) tam nie wysyłamy.

4. Jak długo przechowujemy dane

  • dane z zamówień: do upływu terminu przedawnienia roszczeń z umowy, a dane w dokumentach księgowych przez 5 lat od końca roku, w którym powstał obowiązek podatkowy,
  • dane z zamówień, które nie doszły do skutku: 6 miesięcy od złożenia zamówienia,
  • dane konta: do jego usunięcia. Konto usuniesz sam w ustawieniach konta albo prosząc nas o to mailowo; zamówienia zostają wtedy u nas na zasadach opisanych wyżej, ale nie są już przypisane do konta,
  • dane techniczne sesji: do wylogowania albo wygaśnięcia sesji (najdłużej 7 dni),
  • korespondencję i opinie: tak długo, jak to potrzebne do sprawy, której dotyczą, a opinie do czasu ich usunięcia ze strony.

5. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania, usunięcia albo ograniczenia przetwarzania danych,
  • przeniesienia danych, które przetwarzamy w związku z umową,
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
  • skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żeby skorzystać z tych praw, napisz na kontakt.ozehurt@gmail.com.

6. Pliki cookies i pamięć przeglądarki

Google Analytics (za zgodą)

Jeśli zgodzisz się w banerze na cookies analityczne, korzystamy z Google Analytics, żeby sprawdzać, ile osób odwiedza stronę, skąd przychodzi i które podstrony ogląda. Google Analytics zapisuje wtedy pliki cookies _ga i _ga_*(do 2 lat) i przetwarza dane o urządzeniu, przeglądarce, przybliżonej lokalizacji i odwiedzanych podstronach. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Dane analityczne Google przechowuje przez okres ustawiony w Google Analytics, nie dłużej niż 14 miesięcy.

Pixel Meta (za zgodą)

Jeśli zgodzisz się w banerze na cookies marketingowe, korzystamy z Pixela Meta (Facebook, Instagram), żeby mierzyć, czy nasze reklamy przyprowadzają klientów, i pokazywać reklamy osobom, które odwiedziły stronę. Pixel zapisuje wtedy pliki cookies_fbp i _fbc (do 90 dni) i przekazuje Meta informacje o urządzeniu, przeglądarce, adresie IP, odwiedzanych podstronach oraz o tym, że dodano produkt do koszyka, złożono zamówienie (numer, wartość i produkty) albo wysłano formularz kontaktowy. Meta może połączyć te dane z Twoim kontem na Facebooku lub Instagramie. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Za zbieranie i przekazanie tych danych odpowiadamy wspólnie z Meta Platforms Ireland Ltd.; dalsze ich przetwarzanie opisuje polityka prywatności Meta.

Bez zgody skrypty Google Analytics i Pixela Meta w ogóle się nie ładują; każdą zgodę wyrażasz osobno. Zgodę możesz w każdej chwili zmienić albo wycofać przez link „Ustawienia cookies” w stopce strony; wycofanie nie wpływa na zgodność z prawem tego, co działo się przed nim.

Niezbędne pliki cookies i pamięć przeglądarki

Po zalogowaniu zapisujemy niezbędne pliki cookies sesji, bez których konto nie działa; znikają po wylogowaniu albo wygaśnięciu sesji. W pamięci przeglądarki (localStorage) zapisujemy zawartość koszyka, to, czy okienko kontaktowe jest zwinięte, oraz Twoją decyzję w sprawie cookies analitycznych i marketingowych, żeby działały między podstronami. Te informacje zostają na Twoim urządzeniu i nie trafiają do nas, dopóki nie wyślesz zamówienia. Możesz je usunąć, czyszcząc dane strony w przeglądarce.

Serwery hostingu, jak przy każdej stronie, zapisują techniczne informacje o połączeniu (na przykład adres IP i czas wejścia), żeby strona działała i była bezpieczna.

7. Zmiany polityki

O zmianach tej polityki informujemy na tej stronie, podając datę, od której obowiązuje nowa wersja.