POLITYKA PRYWATNOŚCI SKLEPU BOCCALUPO.PL

Data wejścia w życie: 22 kwietnia 2026 r.

1. Informacje ogólne

Niniejsza polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników sklepu internetowego dostępnego pod adresem boccalupo.pl, zwanego dalej „Sklepem”.

Administratorem danych osobowych Użytkowników jest:

Bocca Lupo Aneta Szymiczek Adamowo 33/2 63-100 Nochowo NIP: 755 183 58 33 E-mail: info@boccalupo.pl Telefon: 888 810 450

Kontakt w sprawach związanych z ochroną danych osobowych: info@boccalupo.pl

Administrator dokłada szczególnej staranności w celu ochrony prywatności Użytkowników, stosując odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Zakres zbieranych danych osobowych

Administrator zbiera i przetwarza następujące dane osobowe Użytkowników:

W związku ze złożeniem zamówienia: imię i nazwisko, adres dostawy, adres do faktury (w tym NIP w przypadku firm), numer telefonu, adres e-mail, dane dotyczące zamówienia (produkty, ilość, wartość).

W związku z utworzeniem konta: adres e-mail, hasło (w formie zaszyfrowanej), historia zamówień, preferencje.

W związku z zapisem do newslettera: adres e-mail, data wyrażenia zgody, źródło zapisu.

W związku z kontaktem przez formularz lub e-mail: imię, adres e-mail, treść wiadomości.

W związku z korzystaniem ze Sklepu: dane techniczne (adres IP, typ przeglądarki, system operacyjny, strona odsyłająca, czas odwiedzin) oraz dane z plików cookies.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są w następujących celach:

a) Realizacja zamówień i umowy sprzedaży – podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy);

b) Wystawienie faktur i spełnienie obowiązków podatkowych – podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny);

c) Obsługa procesu rejestracji i zarządzania kontem Użytkownika – podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy);

d) Obsługa reklamacji i zwrotów – podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny wynikający z Ustawy o prawach konsumenta);

e) Marketing bezpośredni – wysyłka newslettera – podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda Użytkownika);

f) Analiza ruchu na stronie i poprawa jakości Sklepu – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora);

g) Remarketing i reklama spersonalizowana – podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona przez banner cookies);

h) Dochodzenie roszczeń i obrona przed roszczeniami – podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).

4. Odbiorcy danych osobowych

Administrator przekazuje dane osobowe następującym podmiotom:

Operator płatności:

Krajowy Integrator Płatności S.A. (Tpay) – ul. Św. Marcin 73/6, 61-808 Poznań. Przetwarza dane w celu realizacji płatności.

Firmy kurierskie i logistyczne:

InPost S.A. – ul. Pana Tadeusza 4, 30-727 Kraków (paczkomaty, kurier).
DPD Polska Sp. z o.o. – ul. Mineralna 15, 02-274 Warszawa (kurier).

Dostawca usługi e-mail marketingowej:

The Rocket Science Group LLC (Mailchimp) – 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Przetwarza adresy e-mail subskrybentów newslettera.

Dostawca narzędzi analitycznych:

Google Ireland Limited – Gordon House, Barrow Street, Dublin 4, Irlandia (Google Analytics, Google Ads). Przetwarza dane o ruchu na stronie.

Dostawca narzędzi marketingowych:

Meta Platforms Ireland Ltd. – 4 Grand Canal Square, Dublin 2, Irlandia (Facebook Pixel, Instagram). Przetwarza dane do celów remarketingu.

Dostawca widgetu opinii:

Trustindex Kft. – Szent István krt. 18, 1137 Budapeszt, Węgry. Wyświetla opinie Google na stronie.

Hosting:

Dostawca usług hostingowych strony boccalupo.pl.

Inne podmioty:

Biuro rachunkowe i firmy świadczące obsługę księgową;
Kancelarie prawne w razie dochodzenia roszczeń;
Organy państwowe uprawnione do uzyskania danych na podstawie prawa.

5. Transfer danych do państw trzecich

Niektórzy odbiorcy danych (Mailchimp, Meta Platforms, Google) mogą przekazywać dane osobowe do państw trzecich poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych.

Transfer odbywa się na podstawie:

Decyzji Komisji Europejskiej o adekwatności ochrony danych (EU-US Data Privacy Framework z 10 lipca 2023 r.) dla firm certyfikowanych w ramach DPF;
Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

Administrator dokłada starań, aby każdy transfer był zabezpieczony zgodnie z wymogami RODO. Użytkownik może uzyskać kopię stosowanych zabezpieczeń kontaktując się pod adresem info@boccalupo.pl.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez następujące okresy:

Dane związane ze zrealizowanym zamówieniem – przez okres 5 lat od końca roku, w którym wystawiono fakturę (wymóg Ustawy o rachunkowości oraz Ordynacji podatkowej);
Dane związane z kontem Użytkownika – przez okres posiadania aktywnego konta lub do momentu jego usunięcia;
Dane subskrybentów newslettera – do czasu wycofania zgody przez Użytkownika;
Dane z formularza kontaktowego – przez okres niezbędny do udzielenia odpowiedzi, nie dłużej niż 12 miesięcy;
Dane analityczne (cookies statystyczne) – maksymalnie 26 miesięcy;
Dane do celów remarketingu – do czasu wycofania zgody, maksymalnie 24 miesiące;
Dane niezbędne do dochodzenia roszczeń – przez okres przedawnienia roszczeń (zgodnie z Kodeksem cywilnym).

7. Prawa Użytkownika

Każdy Użytkownik ma prawo do:

a) Dostępu do swoich danych (art. 15 RODO) – prawo uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii;

b) Sprostowania danych (art. 16 RODO) – prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;

c) Usunięcia danych (art. 17 RODO, „prawo do bycia zapomnianym”) – z zastrzeżeniem wyjątków wynikających z obowiązków prawnych Administratora;

d) Ograniczenia przetwarzania (art. 18 RODO);

e) Przenoszenia danych (art. 20 RODO) – otrzymania danych w formacie strukturyzowanym, nadającym się do maszynowego odczytu;

f) Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w szczególności wobec marketingu bezpośredniego;

g) Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

h) Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa), jeśli Użytkownik uzna, że przetwarzanie narusza przepisy prawa.

Realizacja powyższych praw jest bezpłatna. W celu skorzystania z nich należy wysłać e-mail na adres info@boccalupo.pl.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak:

Brak podania danych niezbędnych do realizacji zamówienia uniemożliwi jego realizację;
Brak zgody na przetwarzanie danych w celach marketingowych uniemożliwi wysyłanie newslettera;
Brak zgody na cookies analityczne i marketingowe nie wpłynie na podstawową funkcjonalność Sklepu.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator może dokonywać profilowania Użytkowników w celach marketingowych (np. wyświetlania spersonalizowanych reklam, rekomendacji produktów). Profilowanie nie wywołuje skutków prawnych ani nie wpływa w istotny sposób na sytuację Użytkownika.

Użytkownik ma prawo sprzeciwić się profilowaniu w dowolnym momencie, wysyłając e-mail na adres info@boccalupo.pl lub zmieniając ustawienia cookies.

10. Pliki cookies

Sklep wykorzystuje pliki cookies do poprawnego działania oraz w celach analitycznych i marketingowych. Szczegółowe informacje o stosowanych plikach cookies znajdują się w Polityce Cookies dostępnej pod adresem: boccalupo.pl/polityka-cookies/ (link podmień po wygenerowaniu przez Complianz).

Użytkownik może zarządzać swoimi zgodami na cookies poprzez banner cookies dostępny na stronie oraz za pomocą ustawień przeglądarki internetowej.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym:

Szyfrowanie połączenia (certyfikat SSL/TLS);
Zabezpieczenie dostępu do panelu administracyjnego;
Regularne kopie zapasowe;
Ograniczenie dostępu do danych osobowych wyłącznie do upoważnionych osób;
Aktualizacje systemu i wtyczek.

12. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach Użytkownicy zostaną poinformowani poprzez publikację zaktualizowanej wersji na stronie Sklepu.

W sprawach nieuregulowanych niniejszą Polityką Prywatności stosuje się odpowiednie przepisy:

Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO);
Ustawy z 10 maja 2018 r. o ochronie danych osobowych;
Ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
Kodeksu cywilnego;
Ustawy z 30 maja 2014 r. o prawach konsumenta.

Polityka prywatności