Polityka prywatności

Administratorem danych osobowych Użytkowników serwisu https://swiezaksok.pl (dalej „Serwis") jest ŚWIEŻAK SOK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Olsztyn, ul. Franciszka Barcza 8A/1, 10-685 Olsztyn, wpisana do rejestru przedsiębiorców KRS pod numerem 0001235255, NIP 7394032421, REGON 544505629, kapitał zakładowy 240 000,00 zł (dalej „Administrator" lub „Świeżak Sok").

We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pisemnie na adres siedziby lub elektronicznie na adres: biuro@swiezaksok.pl.

Administrator przetwarza dane osobowe Użytkowników w następujących celach i w oparciu o następujące podstawy prawne:

• Obsługa zapytań ofertowych przez Formularz dystrybutorski / Formularz testera - dane: imię, nazwisko, nazwa firmy, NIP (opcjonalnie), e-mail, telefon, miasto, treść zapytania. Cel: udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji handlowej. Podstawa: art. 6 ust. 1 lit. b) RODO (czynności zmierzające do zawarcia umowy na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań handlowych).
• Obsługa korespondencji e-mailowej i telefonicznej - dane: dane identyfikacyjne i kontaktowe podane przez Użytkownika, treść korespondencji. Cel: udzielenie odpowiedzi i prowadzenie korespondencji. Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).
• Zapamiętanie konfiguracji zestawu (konfigurator) - dane: identyfikator sesji przeglądarki, zawartość koszyka (smaki, ilości). Cel: utrzymanie ciągłości pracy konfiguratora między wizytami. Podstawa: art. 6 ust. 1 lit. f) RODO. Dane są przechowywane wyłącznie lokalnie w przeglądarce Użytkownika (`localStorage`) i nie są wysyłane na serwer Administratora.
• Cele analityczne, statystyczne i marketingowe - dane zbierane przez pliki cookies inne niż niezbędne i podobne technologie (zob. Polityka cookies). Cel: analiza ruchu w Serwisie, mierzenie skuteczności komunikacji marketingowej. Podstawa: art. 6 ust. 1 lit. a) RODO - zgoda wyrażona przez Użytkownika w panelu zgody cookies. Na dzień wejścia w życie niniejszej Polityki Administrator nie wdrożył tego rodzaju narzędzi - dane te będą przetwarzane wyłącznie po uprzednim wyrażeniu zgody.
• Prowadzenie rejestru zgód na pliki cookies (rozliczalność) - dane: identyfikator zgody (UUID), zakres wyrażonej zgody, wersja polityki, znaczniki czasu, język, typ przeglądarki (user agent), skrócony (zahaszowany) identyfikator IP. Cel: wykazanie, że i kiedy Użytkownik wyraził lub wycofał zgodę na cookies inne niż niezbędne. Podstawa: art. 6 ust. 1 lit. c) RODO w zw. z art. 5 ust. 2 i art. 7 RODO (obowiązek rozliczalności) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes w wykazaniu zgodności).
• Ustalenie, dochodzenie lub obrona roszczeń - dane: wszelkie dane niezbędne do prowadzenia postępowań. Cel: ochrona praw Administratora. Podstawa: art. 6 ust. 1 lit. f) RODO.
• Obowiązki prawne (np. księgowe, podatkowe) - dane: dane wymagane przepisami prawa. Podstawa: art. 6 ust. 1 lit. c) RODO.

Dane osobowe są przechowywane przez okres:

• dla danych z Formularza dystrybutorskiego / testera i korespondencji - przez czas niezbędny do obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń (zasadniczo 3 lata dla relacji B2B, 6 lat dla pozostałych);
• dla danych zapisywanych w pamięci przeglądarki (konfigurator) - do czasu wyczyszczenia przez Użytkownika lub do wygaśnięcia ustawionego przez przeglądarkę okresu retencji;
• dla cookies analitycznych i marketingowych - okres określony w Polityce cookies;
• dla rejestru zgód na cookies - przez okres obowiązywania zgody oraz przez okres przedawnienia roszczeń związanych z wykazaniem zgodności (jako dowód rozliczalności);
• dla danych przetwarzanych na podstawie obowiązku prawnego - przez okres wymagany przepisami (np. dokumenty księgowe - 5 lat od końca roku podatkowego).

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców (procesorom lub administratorom):

• Vercel Inc. (4th floor, 440 N Barranca Ave #4133, Covina, CA 91723, USA) - dostawca hostingu i CDN dla Serwisu. Vercel ma certyfikację Data Privacy Framework UE-USA. Podstawa transferu poza EOG: decyzja Komisji Europejskiej z 10 lipca 2023 r. (DPF) oraz standardowe klauzule umowne.
• Make.com (Celonis SE) - dostawca platformy automatyzacji przepływu danych z formularzy kontaktowych oraz rejestru zgód cookies. Dane są przesyłane z serwera Świeżak Sok do scenariusza Make.com w celu zapisania w wewnętrznym systemie Administratora (CRM / arkusz rejestru zgód).
• Dostawca hostingu poczty elektronicznej Administratora - w zakresie obsługi korespondencji e-mailowej.
• Podmioty świadczące usługi księgowe, prawne, doradcze - w zakresie niezbędnym do realizacji świadczonych usług, na podstawie umów powierzenia.
• Organy publiczne i sądowe - w przypadkach wynikających z obowiązujących przepisów prawa.

W zakresie, w jakim Administrator korzysta z usług dostawców z siedzibą poza Europejskim Obszarem Gospodarczym (np. Vercel Inc.), transfer danych odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework);
• lub Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską;
• lub innych zabezpieczeń, o których mowa w rozdziale V RODO.

Kopia stosownych zabezpieczeń może być uzyskana po zwróceniu się z wnioskiem na adres biuro@swiezaksok.pl.

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
• prawo do sprostowania (poprawienia) danych nieprawidłowych lub niekompletnych (art. 16 RODO);
• prawo do usunięcia danych („prawo do bycia zapomnianym") - w sytuacjach określonych w art. 17 RODO;
• prawo do ograniczenia przetwarzania danych (art. 18 RODO);
• prawo do przenoszenia danych w ustrukturyzowanym formacie - w stosunku do danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
• prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO);
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeśli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem na adres biuro@swiezaksok.pl lub pisemnie na adres siedziby. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania.

W zakresie zgód na pliki cookies inne niż niezbędne (analityczne, marketingowe) Użytkownik może wyrazić, zmienić lub cofnąć zgodę w dowolnym momencie za pomocą panelu „Ustawienia cookies" dostępnego w stopce Serwisu - bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji określonych celów - w szczególności do udzielenia odpowiedzi na zapytanie złożone w Formularzu dystrybutorskim lub Formularzu testera. Niepodanie wymaganych danych uniemożliwi obsługę zapytania.

Administrator nie podejmuje wobec Użytkowników decyzji wyłącznie w sposób zautomatyzowany (w tym poprzez profilowanie), które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności w przypadku zmiany przepisów prawa, zmiany zakresu świadczonych usług lub wdrożenia nowych technologii przetwarzania danych. Aktualna wersja Polityki jest dostępna w stopce Serwisu wraz z datą wejścia w życie.

Niniejsza Polityka prywatności obowiązuje od dnia 25 czerwca 2026 r.