POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO SMAKOMA.PL

Obowiązuje od dnia: 9 października 2026 r. (ostatnia aktualizacja: 29 października 2026 r. — reklamy Google Ads; wcześniej 27 października 2026 r. — newsletter, płatności elektroniczne, Google Analytics 4)

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów oraz osób odwiedzających sklep internetowy www.smakoma.pl (dalej: „Sklep”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221, dalej: „PKE”) — w zakresie dotyczącym przechowywania informacji lub uzyskiwania dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym Klienta (pliki cookies i podobne technologie).

1. Administrator danych osobowych

Administratorem danych osobowych jest Natalia Szczecińska, prowadząca jednoosobową działalność gospodarczą pod firmą Smakoma Natalia Szczecińska, NIP 8961383383, REGON 543419856, adres: Łączno 29, 78-446 Silnowo, e-mail: biuro@smakoma.pl, tel.: +48 501 671 044 (dalej: „Administrator”).

Ze względu na skalę i charakter prowadzonej działalności Administrator nie ma obowiązku powołania Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod adresem e-mail wskazanym powyżej.

2. Zakres Polityki

Polityka dotyczy danych osób korzystających ze Sklepu, kontaktujących się z Administratorem, posiadających Konto, składających Zamówienia oraz korzystających z funkcji analitycznych i innych integracji uruchomionych w Sklepie (po wyrażeniu wymaganej zgody, tam gdzie jest ona wymagana).

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu, Administrator może przetwarzać następujące kategorie danych:

• dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i/lub adres rozliczeniowy;
• dane firmowe — jeżeli Klient dokonuje zakupu jako przedsiębiorca (nazwa firmy, NIP);
• dane dotyczące Zamówienia, płatności, dostawy oraz ewentualnej reklamacji lub odstąpienia od umowy;
• dane logowania do Konta (adres e-mail, hasło w formie zaszyfrowanej, historia Zamówień) — jeżeli Klient zdecyduje się założyć Konto;
• treść korespondencji — jeżeli Klient kontaktuje się z Administratorem przez formularz kontaktowy, e-mail lub telefonicznie;
• dane techniczne dotyczące korzystania ze Sklepu (adres IP, informacje o urządzeniu i przeglądarce) — w zakresie niezbędnym do działania i bezpieczeństwa Sklepu, a w zakresie analitycznym (Google Analytics 4) — wyłącznie po uzyskaniu zgody Klienta wyrażonej w widgecie cookies.

4. Cele przetwarzania, podstawy prawne i okresy przechowywania

Newsletter. Zapis do newslettera jest dobrowolny i wymaga potwierdzenia adresu e-mail przez kliknięcie linku w wiadomości wysłanej po zapisie. Zgodę możesz wycofać w każdej chwili, klikając link „Wypisz się” w stopce każdej wiadomości lub pisząc na adres biuro@smakoma.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Odbiorcy danych osobowych

Dane osobowe Klientów mogą być przekazywane wyłącznie podmiotom, których udział jest niezbędny do realizacji celów wskazanych w pkt 4, w szczególności:

• cyber_Folks S.A. z siedzibą w Poznaniu (ul. Wierzbięcice 1B, 61-569 Poznań), wpisana do rejestru przedsiębiorców KRS pod numerem 0000685595, REGON 367731587, NIP 7792467259 — dostawca platformy sklepowej Shoper i infrastruktury technicznej, w ramach której przechowywane są dane Klientów (podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania danych);
• InPost Sp. z o.o. z siedzibą w Krakowie (ul. Pana Tadeusza 4, 30-727 Kraków), wpisana do rejestru przedsiębiorców KRS pod numerem 0000543759, NIP 6793108059, REGON 360781085 — operator usług dostawy przesyłek (Paczkomaty 24/7 oraz kurier) — w zakresie danych niezbędnych do doręczenia przesyłki (imię, nazwisko, adres dostawy lub identyfikator Paczkomatu, numer telefonu, adres e-mail, jeśli wymagany przez wybraną usługę);
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), w tym z udziałem Google LLC (USA) — w związku z korzystaniem z usług Google Analytics 4 (statystyki odwiedzin Sklepu) oraz Google Ads (pomiar skuteczności reklam i remarketing), wyłącznie na podstawie zgody Klienta wyrażonej w widgecie cookies — zob. pkt 8 i 9 oraz Politykę cookies;
• dostawca usług księgowych, jeśli Administrator korzysta z zewnętrznej obsługi księgowej — w zakresie danych na dokumentach sprzedaży;
• dostawcy usług IT, hostingu, poczty elektronicznej oraz bezpieczeństwa, jeżeli są wykorzystywani przez Administratora;
• organy publiczne uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa (np. urzędy skarbowe) — wyłącznie w przypadkach przewidzianych prawem.

Niektórzy z powyższych odbiorców (w szczególności operator płatności elektronicznych, zob. pkt 6) mogą występować jako odrębni administratorzy danych w zakresie usług świadczonych we własnym imieniu — wówczas ponoszą samodzielną odpowiedzialność za zgodność przetwarzania z RODO w tym zakresie, a szczegółowe informacje są dostępne w ich własnej polityce prywatności lub obowiązku informacyjnym.

Administrator nie sprzedaje danych osobowych Klientów ani nie udostępnia ich podmiotom trzecim w celach marketingowych bez odrębnej zgody.

6. Płatności

W Sklepie dostępne są płatności elektroniczne (BLIK, szybki przelew online, karty płatnicze, Apple Pay i Google Pay) obsługiwane w ramach usługi Shoper Płatności przez Autopay S.A. z siedzibą w Sopocie (ul. Powstańców Warszawy 6, 81-718 Sopot), wpisaną do rejestru przedsiębiorców KRS pod numerem 0000320590, NIP 5851351185, REGON 191781561. W zakresie czynności związanych z obsługą płatności (m.in. dane karty płatniczej, dane transakcji płatniczej) Autopay S.A. jest odrębnym administratorem danych Klienta — szczegółowe informacje o przetwarzaniu danych przez Autopay znajdują się w obowiązku informacyjnym tego podmiotu, dostępnym na stronie autopay.pl.

Klient może również zapłacić przelewem tradycyjnym na rachunek bankowy Administratora — w tym zakresie dane związane z przelewem (numer rachunku, kwota, tytuł przelewu) przetwarza bank obsługujący ten rachunek, na zasadach określonych przez ten bank.

7. Dostawa

W celu dostarczenia Zamówienia Administrator przekazuje InPost Sp. z o.o. dane niezbędne do realizacji przesyłki, w szczególności imię i nazwisko, dane adresowe lub identyfikator wybranego Paczkomatu, numer telefonu i adres e-mail, jeżeli są wymagane przez wybraną usługę dostawy (Paczkomaty 24/7 lub Kurier).

8. Google Analytics 4

1. Sklep korzysta z usługi Google Analytics 4 wyłącznie w celach statystycznych i analitycznych, wyłącznie po uzyskaniu wymaganej, uprzedniej zgody Klienta wyrażonej w widgecie cookies — zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej.
2. Google Analytics 4 może przetwarzać informacje o korzystaniu ze Sklepu, urządzeniu, źródle wejścia, przeglądanych stronach oraz zdarzeniach związanych z zakupami (np. dodanie do koszyka, złożenie Zamówienia), a także identyfikatory analityczne (pliki cookies).
3. Na dzień obowiązywania niniejszej Polityki Administrator nie korzysta z Google Ads, remarketingu Google Ads, Meta/Facebook Pixel ani innych narzędzi marketingowego śledzenia — jeśli to się zmieni, niniejsza Polityka oraz Polityka cookies zostaną odpowiednio zaktualizowane przed ich uruchomieniem.
4. Dane w ramach Google Analytics 4 przetwarza Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako podmiot odpowiedzialny za usługi pomiarowe Google dla danych europejskich, z możliwym udziałem podmiotów z grupy Google poza Europejskim Obszarem Gospodarczym (w tym Google LLC, USA) — zob. też pkt 10 dotyczący przekazywania danych poza EOG.
5. Standardowy okres przechowywania danych w Google Analytics 4 wynosi do 14 miesięcy (ustawienie domyślne Google), po którym dane są automatycznie usuwane, chyba że zgoda zostanie wycofana wcześniej.

9. Google Merchant Center, Google Products i Google Ads

Sklep korzysta z integracji Google Products/Google Merchant Center w celu przekazywania informacji o oferowanych Produktach (nazwa, cena, dostępność, zdjęcie) do wyszukiwarki zakupów Google. Integracja ta opiera się na pliku z danymi produktowymi (feed) i nie jest przez Administratora wykorzystywana jako narzędzie remarketingowe ani jako osobny kanał zbierania danych osobowych Klientów — nie przekazuje danych osobowych Klientów, a jedynie dane o asortymencie Sklepu.

Google Ads. Sklep może prowadzić płatne reklamy w wyszukiwarce i serwisach Google (Google Ads). Jeżeli Klient wyrazi zgodę na pliki cookies marketingowe, na stronach Sklepu działa tag Google Ads, który pozwala sprawdzić, czy wizyta lub Zamówienie nastąpiły po kliknięciu w reklamę Sklepu (tzw. pomiar konwersji), a jeśli remarketing jest włączony — pokazywać reklamy Sklepu osobom, które wcześniej odwiedziły Sklep. Administrator nie przekazuje Google imienia, nazwiska, adresu ani danych kontaktowych Klienta. Bez zgody na cookies marketingowe tag nie zapisuje plików cookies na urządzeniu Klienta (Google Consent Mode v2), a reklamy Sklepu mogą być nadal wyświetlane, ale bez wykorzystania danych o tej osobie. Zgodę można w każdej chwili wycofać w sposób opisany w Polityce cookies. Więcej o tym, jak Google wykorzystuje dane: policies.google.com/technologies/partner-sites.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe Klientów przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w związku z korzystaniem z narzędzi wskazanych w pkt 5–9 (np. Google Analytics 4, dostawcy usług hostingowych, poczty elektronicznej) dochodzi do przekazania danych poza EOG, odbywa się to wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony danych — w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

11. Prawa osoby, której dane dotyczą

Każdej osobie, której dane osobowe przetwarza Administrator, przysługuje prawo do:

1. dostępu do swoich danych osobowych (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO),
4. ograniczenia przetwarzania danych (art. 18 RODO),
5. przenoszenia danych (art. 20 RODO),
6. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) — w tym wobec marketingu bezpośredniego,
7. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — w zakresie, w jakim dane przetwarzane są na podstawie zgody,
8. wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: biuro@smakoma.pl. Administrator odpowiada na żądania bez zbędnej zwłoki, w terminach przewidzianych przez RODO.

12. Dobrowolność podania danych

Podanie danych osobowych niezbędnych do zawarcia i realizacji Umowy Sprzedaży (m.in. imię i nazwisko, adres dostawy, dane kontaktowe) jest dobrowolne, ale niezbędne do złożenia i zrealizowania Zamówienia — brak ich podania uniemożliwia zawarcie umowy. Podanie danych w pozostałych celach (np. zapis do newslettera) jest w pełni dobrowolne i niezależne od możliwości złożenia Zamówienia. Zakres wymaganych danych jest w każdym przypadku ograniczony do danych rzeczywiście potrzebnych do realizacji danego celu.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Klientów decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały. Na dzień obowiązywania niniejszej Polityki Sklep nie prowadzi również własnego profilowania marketingowego Klientów.

14. Dzieci

Sklep nie jest kierowany do dzieci i nie prowadzi świadomego zbierania danych osobowych dzieci w celu oferowania im usług. Jeżeli Administrator poweźmie wiadomość, że dane osobowe dziecka zostały przekazane bez zgody osoby sprawującej władzę rodzicielską lub opiekę, dane takie zostaną niezwłocznie usunięte.

15. Pliki cookies

Zasady wykorzystywania plików cookies i podobnych technologii w Sklepie — w tym rodzaje wykorzystywanych cookies i sposób zarządzania zgodą — opisane zostały odrębnie, w Polityce cookies, dostępnej na stronie Sklepu. Podstawą prawną przechowywania informacji lub uzyskiwania dostępu do informacji już przechowywanej w urządzeniu końcowym Klienta jest art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, z zastrzeżeniem wyjątku przewidzianego w art. 399 ust. 3 tej ustawy dla plików cookies niezbędnych do świadczenia usługi wyraźnie zażądanej przez Klienta (np. utrzymanie sesji, obsługa koszyka).

16. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, w tym zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem przepisów prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. Strona Sklepu wykorzystuje połączenie szyfrowane (protokół SSL/TLS).

17. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w związku ze zmianą obowiązujących przepisów prawa, rozwojem funkcjonalności Sklepu lub zmianą zakresu współpracy z podmiotami wskazanymi w pkt 5–9. O treści zmian Klienci posiadający Konto zostaną poinformowani drogą e-mailową lub poprzez komunikat na stronie Sklepu.