§1 Administrator danych osobowych
Administratorem danych osobowych Użytkowników serwisu https://swiezaksok.pl (dalej „Serwis") jest ŚWIEŻAK SOK SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Olsztyn, ul. Franciszka Barcza 8A/1, 10-685 Olsztyn, wpisana do rejestru przedsiębiorców KRS pod numerem 0001235255, NIP 7394032421, REGON 544505629, kapitał zakładowy 240 000,00 zł (dalej „Administrator" lub „Świeżak Sok").
We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pisemnie na adres siedziby lub elektronicznie na adres: kontakt@swiezaksok.pl.
§2 Cele, zakres i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe Użytkowników w następujących celach i w oparciu o następujące podstawy prawne:
- Obsługa zapytań ofertowych przez Formularz dystrybutorski / Formularz testera - dane: imię, nazwisko, nazwa firmy, NIP (opcjonalnie), e-mail, telefon, miasto, treść zapytania. Cel: udzielenie odpowiedzi na zapytanie i prowadzenie korespondencji handlowej. Podstawa: art. 6 ust. 1 lit. b) RODO (czynności zmierzające do zawarcia umowy na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań handlowych).
- Obsługa korespondencji e-mailowej i telefonicznej - dane: dane identyfikacyjne i kontaktowe podane przez Użytkownika, treść korespondencji. Cel: udzielenie odpowiedzi i prowadzenie korespondencji. Podstawa: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).
- Zapamiętanie konfiguracji zestawu (konfigurator) - dane: identyfikator sesji przeglądarki, zawartość koszyka (smaki, ilości). Cel: utrzymanie ciągłości pracy konfiguratora między wizytami. Podstawa: art. 6 ust. 1 lit. f) RODO. Dane są przechowywane wyłącznie lokalnie w przeglądarce Użytkownika (`localStorage`) i nie są wysyłane na serwer Administratora.
- Cele analityczne, statystyczne i marketingowe - dane zbierane automatycznie przez pliki cookies i podobne technologie (zob. Polityka cookies). Cel: analiza ruchu w Serwisie, mierzenie skuteczności komunikacji marketingowej. Podstawa: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona przez Użytkownika za pomocą banera cookies) - jeśli i kiedy Administrator wdroży takie rozwiązania.
- Ustalenie, dochodzenie lub obrona roszczeń - dane: wszelkie dane niezbędne do prowadzenia postępowań. Cel: ochrona praw Administratora. Podstawa: art. 6 ust. 1 lit. f) RODO.
- Obowiązki prawne (np. księgowe, podatkowe) - dane: dane wymagane przepisami prawa. Podstawa: art. 6 ust. 1 lit. c) RODO.
§3 Okres przechowywania danych
Dane osobowe są przechowywane przez okres:
- dla danych z Formularza dystrybutorskiego / testera i korespondencji - przez czas niezbędny do obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń (zasadniczo 3 lata dla relacji B2B, 6 lat dla pozostałych);
- dla danych zapisywanych w pamięci przeglądarki (konfigurator) - do czasu wyczyszczenia przez Użytkownika lub do wygaśnięcia ustawionego przez przeglądarkę okresu retencji;
- dla cookies analitycznych i marketingowych - okres określony w Polityce cookies;
- dla danych przetwarzanych na podstawie obowiązku prawnego - przez okres wymagany przepisami (np. dokumenty księgowe - 5 lat od końca roku podatkowego).
§4 Odbiorcy danych
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców (procesorom lub administratorom):
- Vercel Inc. (4th floor, 440 N Barranca Ave #4133, Covina, CA 91723, USA) - dostawca hostingu i CDN dla Serwisu. Vercel ma certyfikację Data Privacy Framework UE-USA. Podstawa transferu poza EOG: decyzja Komisji Europejskiej z 10 lipca 2023 r. (DPF) oraz standardowe klauzule umowne.
- Make.com (Celonis SE) - dostawca platformy automatyzacji przepływu danych z formularza dystrybutorskiego. Dane są przesyłane z serwera Świeżak Sok do scenariusza Make.com w celu zapisania w wewnętrznym CRM Administratora.
- Dostawca hostingu poczty elektronicznej Administratora - w zakresie obsługi korespondencji e-mailowej.
- Podmioty świadczące usługi księgowe, prawne, doradcze - w zakresie niezbędnym do realizacji świadczonych usług, na podstawie umów powierzenia.
- Organy publiczne i sądowe - w przypadkach wynikających z obowiązujących przepisów prawa.
§5 Przekazywanie danych poza EOG
W zakresie, w jakim Administrator korzysta z usług dostawców z siedzibą poza Europejskim Obszarem Gospodarczym (np. Vercel Inc.), transfer danych odbywa się na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-US Data Privacy Framework);
- lub Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską;
- lub innych zabezpieczeń, o których mowa w rozdziale V RODO.
Kopia stosownych zabezpieczeń może być uzyskana po zwróceniu się z wnioskiem na adres kontakt@swiezaksok.pl.
§6 Prawa osoby, której dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:
- prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
- prawo do sprostowania (poprawienia) danych nieprawidłowych lub niekompletnych (art. 16 RODO);
- prawo do usunięcia danych („prawo do bycia zapomnianym") - w sytuacjach określonych w art. 17 RODO;
- prawo do ograniczenia przetwarzania danych (art. 18 RODO);
- prawo do przenoszenia danych w ustrukturyzowanym formacie - w stosunku do danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO);
- prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO);
- prawo do cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem (art. 7 ust. 3 RODO);
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl), jeśli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.
Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem na adres kontakt@swiezaksok.pl lub pisemnie na adres siedziby. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania.
§7 Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji określonych celów - w szczególności do udzielenia odpowiedzi na zapytanie złożone w Formularzu dystrybutorskim lub Formularzu testera. Niepodanie wymaganych danych uniemożliwi obsługę zapytania.
§8 Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie podejmuje wobec Użytkowników decyzji wyłącznie w sposób zautomatyzowany (w tym poprzez profilowanie), które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.
§9 Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności w przypadku zmiany przepisów prawa, zmiany zakresu świadczonych usług lub wdrożenia nowych technologii przetwarzania danych. Aktualna wersja Polityki jest dostępna w stopce Serwisu wraz z datą wejścia w życie.
Niniejsza Polityka prywatności obowiązuje od dnia 12 maja 2026 r.