POLITYKA PRYWATNOŚCI

§ 1. Postanowienia ogólne

1. Administratorem danych osobowych przetwarzanych w ramach Serwisu jest: JD BIERYTA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Trakt 10E, 62-004 Kliny, Polska, KRS 0001202233, NIP 7773456131, REGON 543081179 (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach danych osobowych: e-mail: kontakt@bieryta.pl.
3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Jeżeli w przyszłości IOD zostanie wyznaczony, dane kontaktowe zostaną podane w aktualizacji Polityki.
4. W toku korzystania z Serwisu dochodzi do gromadzenia danych przekazywanych przez użytkowników oraz danych przetwarzanych automatycznie (np. logi, identyfikatory cookies).
5. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania w rozumieniu art. 22 RODO.

§ 2. Dane osobowe – informacje podstawowe

1. Źródłem danych osobowych jest co do zasady użytkownik (Klient) – dane są podawane dobrowolnie, jednak w określonych sytuacjach mogą być niezbędne do zawarcia i wykonania umowy (np. zakupu usługi).
2. Zakres danych zależy od sposobu korzystania z Serwisu i może obejmować m.in.: imię i nazwisko, adres e-mail, numer telefonu, dane do faktury (adres, NIP – jeżeli dotyczy), dane transakcyjne, historię zamówień, treść korespondencji, dane techniczne (IP, logi).
3. W związku z realizacją usług dietetycznych Administrator może przetwarzać dane dotyczące zdrowia (szczególne kategorie danych w rozumieniu art. 9 RODO) – wyłącznie w zakresie niezbędnym do realizacji usługi i na podstawie wyraźnej zgody osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO).
4. Osobom, których dane dotyczą, przysługuje prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy ma zastosowanie), wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
5. W celu realizacji praw należy skontaktować się z Administratorem: kontakt@bieryta.pl.
6. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
7. Z zachowaniem wszelkich gwarancji bezpieczeństwa Administrator może przekazywać dane:
   • podmiotom uprawnionym na podstawie przepisów prawa,
   • podmiotom przetwarzającym dane w imieniu Administratora (np. hosting/IT, operator płatności, księgowość),
   • innym administratorom – w zakresie wymaganym przepisami lub niezbędnym do obsługi roszczeń (np. kancelaria prawna).
8. W zakresie niezbędnym do prawidłowego funkcjonowania Serwisu Administrator może przekazywać dane poza Europejski Obszar Gospodarczy (EOG) – wyłącznie z zastosowaniem wymaganych zabezpieczeń prawnych, w szczególności standardowych klauzul umownych (SCC) lub innych mechanizmów przewidzianych w rozdziale V RODO.

§ 3. Dane osobowe – informacje szczegółowe (cele, podstawy prawne, okresy przechowywania)

Poniżej opisujemy typowe sytuacje przetwarzania danych w Serwisie. Podanie danych jest dobrowolne, jednak może być niezbędne do realizacji danej czynności (np. zawarcia umowy).

A. Formularz kontaktowy / zapytania

Zakres danych: imię i nazwisko (jeżeli podane), adres e-mail, numer telefonu (jeżeli podany) oraz inne dane przekazane w treści wiadomości.

Cel i podstawa prawna: obsługa zapytania i komunikacja – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Jeżeli w treści wiadomości podane zostaną dane dotyczące zdrowia – przetwarzanie odbywa się na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO).

Okres przechowywania: do czasu zakończenia korespondencji, a następnie do upływu terminu przedawnienia ewentualnych roszczeń. W przypadku danych przetwarzanych na podstawie zgody – do czasu jej wycofania, nie dłużej jednak niż jest to niezbędne do obsługi sprawy i zabezpieczenia roszczeń.

B. Kontakt e-mailowy lub telefoniczny

Zakres danych: dane identyfikacyjne i kontaktowe oraz treść korespondencji/rozmowy (w zakresie, w jakim jest utrwalana).

Cel i podstawa prawna: komunikacja i obsługa sprawy – art. 6 ust. 1 lit. f RODO; dane szczególne (np. zdrowotne) – art. 9 ust. 2 lit. a RODO (zgoda).

Okres przechowywania: analogicznie jak w pkt A.

C. Konto Klienta w Serwisie

Zakres danych: imię i nazwisko (jeżeli podane), adres e-mail, dane konta, historia zamówień, dane komunikacyjne w ramach funkcjonalności Serwisu (np. czat w systemie Odoo).

Cele i podstawy prawne:

1. założenie i prowadzenie konta oraz świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO;
2. obsługa zgłoszeń, reklamacji i zapytań – art. 6 ust. 1 lit. c lub f RODO (w zależności od charakteru sprawy);
3. dochodzenie roszczeń lub obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO.

Okres przechowywania: przez czas posiadania konta, a następnie do upływu terminów przedawnienia roszczeń; dane wymagane przepisami (np. rozliczeniowe) – przez okres wskazany w przepisach.

D. Zakup usług i treści cyfrowych (zamówienia)

Zakres danych: dane identyfikacyjne i kontaktowe, dane rozliczeniowe, dane transakcyjne, historia zamówień, dane niezbędne do realizacji usługi (np. ankiety), a w przypadku usług dietetycznych – także dane dotyczące zdrowia, jeżeli Klient je przekazuje.

Cele i podstawy prawne:

1. zawarcie i wykonanie umowy (realizacja usług/treści cyfrowych) – art. 6 ust. 1 lit. b RODO;
2. rozliczenia i obowiązki podatkowo-rachunkowe – art. 6 ust. 1 lit. c RODO;
3. ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO;
4. dane szczególne (zdrowotne) – art. 9 ust. 2 lit. a RODO (wyraźna zgoda), o ile są przekazywane i niezbędne do realizacji usługi.

Okres przechowywania: dane umowne – przez czas trwania umowy i do upływu terminów przedawnienia roszczeń; dane księgowe – co do zasady 5 lat liczonych zgodnie z przepisami podatkowymi.

E. Płatności (Mollie)

Zakres danych: dane niezbędne do realizacji transakcji (np. identyfikator zamówienia, kwota, adres e-mail).

Cel i podstawa prawna: realizacja płatności – art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Administrator przekazuje operatorowi płatności dane niezbędne do realizacji transakcji (np. identyfikator zamówienia, kwota, adres e-mail). Operator płatności występuje jako odrębny administrator danych w zakresie realizacji usług płatniczych lub jako podmiot przetwarzający – w zależności od relacji i dokumentów operatora.

Szczegółowe informacje o przetwarzaniu danych przez operatorów płatności znajdują się w ich politykach prywatności.

F. Newsletter / marketing bezpośredni

Administrator obecnie nie prowadzi newslettera. Jeżeli w przyszłości zostanie uruchomiony, podstawą prawną będzie zgoda (art. 6 ust. 1 lit. a RODO), a zasady zostaną opisane w aktualizacji Polityki.

Marketing bezpośredni własnych usług może być prowadzony w oparciu o prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – z prawem wniesienia sprzeciwu.

§ 4. Odbiorcy danych (podmioty przetwarzające)

Dane mogą być przekazywane następującym kategoriom odbiorców:

• dostawcy hostingu i infrastruktury IT oraz usług utrzymania i bezpieczeństwa Serwisu,
• dostawcy systemu e-commerce/ERP oraz narzędzi komunikacji (np. Odoo) – w zakresie niezbędnym do realizacji usług,
• operator płatności Mollie oraz dostawcy metod płatności – w zakresie obsługi transakcji,
• biuro rachunkowe/księgowość – w zakresie rozliczeń,
• podmioty świadczące usługi prawne i doradcze – w zakresie niezbędnym do obsługi roszczeń lub zapewnienia zgodności,
• podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe).

§ 5. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies i podobne technologie w celach:
   • niezbędnych do działania Serwisu,
   • zapewnienia bezpieczeństwa,
   • – opcjonalnie – analitycznych/marketingowych zgodnie z ustawieniami zgód użytkownika.
2. Cookies niezbędne – są konieczne do prawidłowego działania Serwisu i nie wymagają zgody.
3. Cookies analityczne i marketingowe – mogą wymagać zgody (w zależności od ich charakteru i konfiguracji). Użytkownik może w każdej chwili zmienić ustawienia zgód w banerze/panelu cookies (jeżeli jest dostępny) oraz w ustawieniach przeglądarki.
4. Szczegółowy wykaz narzędzi cookies, jeżeli jest stosowany w Serwisie, może być prezentowany w panelu zgód cookies (jeżeli jest wdrożony).

§ 6. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (TLS/HTTPS), kontrolę dostępu, kopie bezpieczeństwa oraz mechanizmy ograniczające dostęp do danych wyłącznie do osób upoważnionych.

§ 7. Zmiany Polityki

1. Polityka może być aktualizowana w szczególności w razie zmian prawnych lub technologicznych, zmiany funkcjonalności Serwisu lub zmian dostawców usług.
2. Aktualna wersja jest dostępna w Serwisie. Niniejsza wersja obowiązuje od 17.02.2026.