Polityka prywatności

1. Informacje ogólne i dane Administratora

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego funkcjonującego pod adresem URL: deliwell.pl (dalej: „Serwis”).

Administratorem danych osobowych jest: Łukasz Klimek, zamieszkały: ul. Szkolna 21, 47-330 Dąbrówka, prowadzący działalność nierejestrowaną / działalność na zasadach ogólnych.
Adres kontaktowy poczty elektronicznej Administratora: l.klimek@deliwell.pl.

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla Użytkownika (zgodnie z RODO – Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679).

2. Podstawy prawne i cele przetwarzania danych

Dane osobowe Użytkowników przetwarzane są w następujących celach i na następujących podstawach prawnych:

• Realizacja zamówień i umowy sprzedaży (art. 6 ust. 1 lit. b RODO): w celu przyjęcia zamówienia, skompletowania świeżych produktów od lokalnych dostawców, realizacji dostawy pod wskazany adres oraz bieżącego kontaktu w sprawach związanych z realizacją zakupów.
• Prowadzenie konta klienta (art. 6 ust. 1 lit. b RODO): w celu rejestracji, utrzymania i obsługi panelu użytkownika oraz historii zamówień.
• Wypełnienie obowiązków prawnych i podatkowo-księgowych (art. 6 ust. 1 lit. c RODO): w celu wystawiania dowodów sprzedaży (rachunki, ewidencja sprzedaży) oraz przechowywania dokumentacji zgodnie z polskimi przepisami prawa.
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): w celu obsługi zapytań przez formularz kontaktowy, dochodzenia lub obrony przed ewentualnymi roszczeniami, badania satysfakcji klienta oraz analityki statystycznej i optymalizacji działania Serwisu.
• Zgoda Użytkownika (art. 6 ust. 1 lit. a RODO): w celu wysyłki informacji handlowych i newslettera oraz stosowania opcjonalnych plików cookies marketingowych i analitycznych.

3. Okres przechowywania danych osobowych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane dotyczące zamówień i dokumentacji sprzedaży: przez okres 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (zgodnie z przepisami Ordynacji podatkowej).
• Dane konta klienta: przez czas posiadania aktywnego konta w Serwisie, do momentu złożenia przez Użytkownika dyspozycji jego usunięcia.
• Dane przetwarzane na podstawie zgody (np. newsletter, zapytania): do momentu wycofania zgody przez Użytkownika lub zakończenia korespondencji.
• Dane oparte na prawnie uzasadnionym interesie: do czasu wniesienia skutecznego sprzeciwu lub upływu terminów przedawnienia roszczeń wynikających z Kodeksu Cywilnego.

4. Odbiorcy danych osobowych

W celu prawidłowego funkcjonowania sklepu i realizacji dostaw, dane osobowe mogą być przekazywane zaufanym podmiotom współpracującym z Administratorem:

• Dostawcom usług hostingu i infrastruktury technicznej (cyberFolks.pl).
• Upoważnionym lokalnym dostawcom i kierowcom realizującym doręczenia zamówień spożywczych Deliwell.
• Operatorom płatności elektronicznych (np. Autopay S.A., PayPal) w celu bezpiecznego procesowania płatności online.
• Dostawcom systemów informatycznych, poczty elektronicznej i narzędzi analitycznych (Google, Meta).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Administrator korzysta z narzędzi dostarczanych przez podmioty mające siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności Google LLC oraz Meta Platforms Inc. (Facebook/Instagram). Przekazywanie danych do USA odbywa się w oparciu o decyzję wykonawczą Komisji Europejskiej dotyczącą programu EU-US Data Privacy Framework (DPF) oraz Standardowe Klauzule Umowne (SCC), zapewniające odpowiedni stopień ochrony danych osobowych.

6. Prawa Użytkownika

Każdemu Użytkownikowi przysługują następujące prawa wynikające z przepisów RODO:

• Prawo dostępu do treści swoich danych osobowych oraz otrzymania ich kopii.
• Prawo do sprostowania (poprawiania) nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”), jeśli nie ma innej podstawy prawnej do ich przetwarzania.
• Prawo do ograniczenia przetwarzania danych.
• Prawo do przenoszenia danych do innego administratora.
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem).
• Prawo do wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji swoich praw wystarczy skontaktować się z Administratorem drogą elektroniczną pod adresem: l.klimek@deliwell.pl.

7. Polityka plików cookies i Google Consent Mode v2

Serwis deliwell.pl korzysta z plików cookies (tzw. „ciasteczek”). Są to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika.

Stosujemy dwa zasadnicze rodzaje plików cookies:

• Cookies niezbędne (techniczne): konieczne do prawidłowego działania sklepu, utrzymania sesji zalogowanego klienta, zapamiętywania zawartości koszyka oraz wyboru daty dostawy.
• Cookies analityczne i marketingowe: pomagające nam badać ruch na stronie (Google Analytics 4 / Google Tag Manager) oraz dostosowywać przekazy reklamowe (Meta Pixel).

W Serwisie wdrożono zaawansowany mechanizm Google Consent Mode v2. Przy pierwszej wizycie Użytkownik ma pełną swobodę wyboru — może zaakceptować wszystkie ciasteczka lub ograniczyć je wyłącznie do niezbędnych. Użytkownik może również w dowolnym momencie zmienić ustawienia plików cookies za pomocą ustawień swojej przeglądarki internetowej.

8. Bezpieczeństwo danych

Administrator stosuje nowoczesne środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:

• Szyfrowanie połączenia za pomocą certyfikatu SSL/TLS na wszystkich podstronach Serwisu.
• Ochronę panelu administracyjnego przed nieautoryzowanym dostępem i atakami typu Brute-Force.
• Regularne wykonywanie kopii zapasowych oraz aktualizacje oprogramowania serwerowego.

Ostatnia aktualizacja Polityki Prywatności: sierpień 2026 r.