Polityka prywatności

Spiżarnia – Jemy bez Ściemy
Data aktualizacji: 25 października 2026 r.; wersja 9 — własna domena i ustawienia cookies.

Polityka dotyczy serwisu Jemy bez Ściemy, w tym sklepu Spiżarnia, pod adresem jemybezsciemy.pl oraz www.jemybezsciemy.pl. Obejmuje również nadal dostępny adres techniczny spizarnia.jemybezsciemy.workers.dev. Wszystkie te adresy korzystają z tego samego systemu kont i zamówień. Zmiana adresu nie zmienia administratora danych ani nie tworzy nowego konta.

1. Administrator i kontakt

Administratorem danych jest sprzedawca prowadzący Spiżarnię Jemy bez Ściemy. Jego dane i adres są dostępne bez logowania:

W sprawach danych osobowych napisz na jemy.bez.sciemy@mail.com.

2. Zakres i źródła danych

Dane otrzymujemy od Ciebie, od wybranego dostawcy logowania, banku oraz podczas korzystania z usług technicznych sklepu.

3. Cele i podstawy prawne

4. Logowanie, płatności i dostawa

Logowanie przez Google lub Facebook jest dobrowolną alternatywą dla konta z e-mailem i hasłem. Przechodzisz do dostawcy logowania, który uwierzytelnia konto zgodnie ze swoimi zasadami. Jego hasło nie trafia do sklepu. Zobacz politykę Google i politykę Meta.

Przyjmujemy płatność przy odbiorze oraz przelew na telefon BLIK. Banki i podmioty realizujące przelew przetwarzają dane w zakresie potrzebnym do transakcji i swoich obowiązków. W sklepie nie ma na tej podstawie integracji bramki płatniczej BLIK.

Realizujemy odbiór osobisty oraz wysyłkę do Paczkomatów InPost. Koszt wysyłki ustalamy indywidualnie i potwierdzamy z klientem przed realizacją. Przy wybraniu wysyłki przekazujemy podmiotowi InPost realizującemu doręczenie wyłącznie niezbędne dane, np. imię i nazwisko, telefon, e-mail i oznaczenie wybranego Paczkomatu. Informacje o przetwarzaniu przez przewoźnika są dostępne w polityce prywatności InPost.

Wyszukiwarka Paczkomatów pobiera listę punktów bezpośrednio z InPost po naciśnięciu przycisku wyszukiwania. InPost otrzymuje wpisaną miejscowość, kod pocztowy lub oznaczenie punktu oraz dane techniczne połączenia, w tym adres IP. Zapytanie nie zawiera danych konta, telefonu, treści zamówienia ani uwag; aplikacja wysyła je bez danych uwierzytelniających i bez nagłówka odsyłającego.

5. Dostawcy i odbiorcy danych

Nie sprzedajemy danych klientów. Dostawca może działać jako podmiot przetwarzający na zlecenie albo jako odrębny administrator w zakresie swoich usług i obowiązków.

6. Przekazywanie poza EOG

Nie wszystkie dane pozostają wyłącznie w Unii Europejskiej. Resend wskazuje przechowywanie danych wiadomości i logów w USA; wybór europejskiego regionu wysyłki nie przenosi tego przechowywania do UE. Zabezpieczenia przekazania obejmują standardowe klauzule umowne Komisji Europejskiej opisane w DPA Resend, część 6 i załączniki. Umowa stanowi część warunków usługi.

Supabase udostępnia umowę przetwarzania danych i standardowe klauzule umowne. Wskazanie Irlandii jako regionu bazy nie wyklucza dostępu lub przetwarzania poza EOG w ramach innych elementów usług, podwykonawców i wsparcia.

mail.com wskazuje siedzibę i centrum danych w USA. Informacje o dostawcy są dostępne w polityce mail.com. Warunki i konkretne zabezpieczenia przetwarzania korespondencji tej skrzynki wymagają odrębnego potwierdzenia przez dostawcę.

Logowanie zewnętrzne, hosting, zabezpieczenia i usługi push mogą wiązać się z dalszym przetwarzaniem poza EOG. Kopie stosowanych zabezpieczeń lub informacje o miejscu ich udostępnienia można uzyskać od administratora. Nie oznacza to, że sama akceptacja niniejszej polityki stanowi zgodę na przekazywanie danych.

7. Jak długo przechowujemy dane?

Rejestr sprzedaży zawiera identyfikator zamówienia, datę, kwotę, produkt, wariant i ilość oraz identyfikator osoby dokonującej wpisu. Nie kopiuje nazwiska, telefonu, adresu dostawy, e-maila ani uwag klienta. Identyfikator zamówienia może jednak pozwalać na powiązanie z inną dokumentacją — nie deklarujemy pełnej anonimizacji.

Lista pakowania może zostać wydrukowana do przygotowania wysyłek i odbiorów. Wydruki należy zabezpieczyć przed dostępem osób nieuprawnionych i zniszczyć po ustaniu potrzeby ich używania; dalsze zachowanie wymaga odpowiedniej podstawy opisanej powyżej. Lista w aplikacji nie tworzy odrębnego stałego rejestru klientów. Supabase Free nie zapewnia administratorowi gwarantowanej usługi codziennych kopii do samodzielnego odtwarzania. Nie oznacza to braku wszelkich kopii technicznych u dostawcy. Usunięcie z bieżącej bazy nie musi natychmiast usuwać danych z kopii i infrastruktury dostawców.

8. Usuwanie konta i pozostałych danych

Po zalogowaniu możesz wybrać „Usuń konto” w sekcji „Historia zamówień”. Link wysyłamy na e-mail zweryfikowanego konta; jego ważność wynosi 30 minut. Otwarcie strony nie wystarcza — wymagane jest kliknięcie „Tak, potwierdzam”. Potwierdzenie tworzy albo wykorzystuje to samo zadanie usunięcia; ponowienie nie powinno tworzyć drugiego zadania.

Po skutecznym wykonaniu usuwane są konto logowania, subskrypcje push, zapisany profil dostawy i obserwacje produktów. Zamówienia są odłączane od konta, ale samo odłączenie nie usuwa ich danych osobowych. Podlegają one zasadom z punktu 7. Usunięcie konta lub zamówienia nie kasuje automatycznie korespondencji i dokumentacji podatkowej. Możesz złożyć odrębne żądanie ich usunięcia; administrator ocenia, czy i w jakim zakresie pozostaje podstawa ich zachowania.

Automatyczny termin 30 dni nie ogranicza prawa do wcześniejszego żądania usunięcia. Nie musisz mieć dostępu do konta, aby z niego skorzystać. Szczegóły: Usuwanie danych i konta.

9. Twoje prawa i termin odpowiedzi

Na zasadach RODO przysługują Ci prawa dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz — gdy spełnione są warunki — przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Napisz na jemy.bez.sciemy@mail.com. Weryfikujemy tożsamość tylko w zakresie potrzebnym do bezpiecznej realizacji żądania. Odpowiadamy bez zbędnej zwłoki, zasadniczo w ciągu miesiąca. Przy złożonym żądaniu lub większej liczbie żądań termin może być przedłużony o dwa kolejne miesiące; o przyczynie informujemy w pierwszym miesiącu. Jeżeli odmawiamy realizacji, podajemy uzasadnienie i informację o możliwościach dochodzenia praw.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje: uodo.gov.pl.

10. Dobrowolność i konsekwencje niepodania danych

Podanie danych jest dobrowolne. E-mail i dane logowania są potrzebne do konta, a oznaczone jako wymagane dane zamówienia — do jego obsługi i kontaktu. Bez nich nie można skorzystać z odpowiedniej funkcji. Dane do wysyłki są potrzebne dopiero przy korzystaniu z doręczenia. Bez e-maila i treści pytania nie możemy odpowiedzieć przez formularz. Push, zapis profilu dostawy, wybór preferowanego terminu i e-mail o dostępności są opcjonalne. Odmowa lub wyłączenie tych funkcji nie uniemożliwia korzystania z konta ani składania zgłoszeń.

11. Pamięć przeglądarki i zabezpieczenia

Baner „Cookies i Twoja prywatność” umożliwia zapisanie wyboru „Akceptuję” albo „Tylko niezbędne”. Obecnie oba wybory pozostawiają ten sam zakres niezbędnych funkcji; potwierdzenie nie jest zgodą na reklamę, analitykę, powiadomienia push ani automatyczne odtwarzanie filmów. Filmy zewnętrzne nadal wymagają osobnego wyboru przy odtwarzaniu. W localStorage pod nazwą jbs-cookie-preferences zapisujemy wybraną opcję, wersję informacji i czas zapisu, aby zapamiętać ustawienie przez 180 dni. Nie wysyłamy tego zapisu do bazy kont. Po tym okresie baner pojawi się przy kolejnym odczycie ustawienia. Wybór można zmienić przyciskiem „Ustawienia cookies” na dole strony albo usunąć przez wyczyszczenie danych witryny. Zapis jest odrębny dla każdego adresu witryny; przy zablokowanej pamięci może nie przetrwać ponownego otwarcia strony.

Koszyk korzysta z sessionStorage w bieżącej karcie przeglądarki, aby zachować wybrane przez Ciebie pozycje. Służy wyłącznie realizacji żądanej funkcji koszyka, nie reklamie ani śledzeniu. Nie zapisuje tam imienia, telefonu ani kodu Paczkomatu. Koszyk jest rozdzielony według kont, opróżniany po skutecznym wysłaniu i co do zasady usuwany po zakończeniu sesji karty; funkcja przywracania sesji przeglądarki może odtworzyć ten stan. Wylogowanie samo w sobie nie usuwa koszyka z pamięci tej karty. Możesz usunąć pozycje lub dane witryny w ustawieniach przeglądarki. Zapisany profil dostawy i obserwacje są natomiast przechowywane w bazie konta i ich usunięcie wymaga osobnej czynności w sklepie albo usunięcia konta.

Sklep korzysta z pamięci przeglądarki do utrzymania sesji logowania, a jako aplikacja PWA przechowuje również elementy strony w pamięci podręcznej. Dane sesji mogą pozostawać do wylogowania lub usunięcia danych witryny w przeglądarce; pamięć podręczną można usunąć w jej ustawieniach. Wyczyszczenie pamięci może wymagać ponownego zalogowania lub pobrania elementów aplikacji.

Pamięć sesji, koszyka, pamięć podręczna aplikacji i uprawnienia powiadomień są powiązane z adresem witryny. Adres jemybezsciemy.pl, wersja z www oraz adres techniczny mają odrębną pamięć przeglądarki. Po przejściu na inny adres może być potrzebne ponowne logowanie i osobne włączenie powiadomień; niewysłany koszyk i zainstalowana aplikacja nie przenoszą się automatycznie. Konto, wysłane zgłoszenia i zapisane na koncie dane pozostają w tym samym systemie. Zmiana adresu nie stanowi nowej zgody na powiadomienia, marketing ani dodatkowe śledzenie. Dane i uprawnienia zapisane dla poprzedniego adresu można usunąć w ustawieniach przeglądarki; usunięcie pamięci witryny nie usuwa konta z bazy.

Formularz jest chroniony przez Cloudflare Turnstile, które przetwarza dane techniczne i token weryfikacyjny w celu przeciwdziałania automatycznym nadużyciom. Uprawnienie do powiadomień kontrolujesz w przeglądarce lub systemie. Ta polityka ani zgoda na push nie stanowią ogólnej zgody na dodatkowe narzędzia reklamowe lub analityczne wymagające odrębnego wyboru.

Aktualności i media społecznościowe

W Aktualnościach prezentujemy publiczne wpisy naszej strony Facebook jako treści tej witryny. Synchronizację wykonuje serwer; token dostępu nie jest udostępniany odwiedzającym. Kopie zdjęć są udostępniane z infrastruktury Supabase, bez osadzania panelu Facebooka, przycisków śledzących ani filmów odtwarzanych automatycznie. Samo otwarcie Aktualności nie uruchamia wtyczki Meta. Dopiero kliknięcie „Odtwórz film tutaj” lub klikalnego podglądu filmu, po zapoznaniu się z informacją przy przycisku, ładuje zewnętrzny odtwarzacz Meta lub TikToka. Dostawca wskazany przy przycisku otrzymuje wtedy adres IP i dane techniczne połączenia oraz może korzystać z plików cookie zgodnie ze swoją polityką prywatności. Zobacz również politykę prywatności TikToka. Wybór dotyczy danego uruchomienia filmu i nie jest zapamiętywany. Zamknięcie odtwarzacza lub przejście do innej zakładki strony usuwa go ze strony; nie usuwa danych już przekazanych dostawcy ani zapisanych przez niego plików cookie. Można je usunąć w ustawieniach przeglądarki. Odnośniki do Facebooka i TikToka otwierają zewnętrzne serwisy, które stosują własne zasady prywatności i pliki cookie. Czcionka tytułu jest udostępniana lokalnie, bez pobierania jej przez przeglądarkę z Google Fonts.

12. Decyzje automatyczne i zmiany dokumentu

Nie wykorzystujemy danych do podejmowania wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika w rozumieniu art. 22 RODO. Techniczne zabezpieczenia antyspamowe automatycznie oceniają poprawność żądań. Politykę aktualizujemy przy zmianach usług i zasad przetwarzania; data aktualizacji jest podana na początku dokumentu.

← Wróć do sklepu