POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO SKLEP.WINNICAKOSCIELECKICH.PL

Wersja: 2.0 

Data wejścia w życie: 04.08.2026

Data poprzedniej wersji: 13.11.2025 (pierwsza aktualizacja)

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Administratora w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem sklep.winnicakoscieleckich.pl. Dokument stanowi realizację obowiązku informacyjnego wynikającego z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO).

1. ADMINISTRATOR DANYCH OSOBOWYCH I DANE KONTAKTOWE

Administratorem danych osobowych jest Sylwester Kościelecki, prowadzący:

  • działalność rolniczą w ramach Gospodarstwa Rolnego Winnica Kościeleckich, wpisanego do rejestru ewidencji ARiMR pod numerem producenta rolnego 081504291,
  • działalność gospodarczą pod nazwą Agile CRU Partner Sylwester Kościelecki, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

Sprzedaż produktów prowadzona jest w ramach Rolniczego Handlu Detalicznego (RHD).

Dane kontaktowe Administratora:

  • adres gospodarstwa: Krajno-Parcele 18M, gmina Górno, 26-008, woj. świętokrzyskie
  • adres korespondencyjny: ul. Kołłątaja 22/18, 25-715 Kielce
  • e-mail: kontakt@winnicakoscieleckich.pl
  • telefon: +48 512 189 550

Inspektor Ochrony Danych (IOD): Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących praw prosimy o kontakt bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej.

2. ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH

W związku z korzystaniem ze sklepu internetowego sklep.winnicakoscieleckich.pl Administrator przetwarza następujące kategorie danych osobowych Klientów i Usługobiorców:

  • dane identyfikacyjne: imię, nazwisko, nazwa firmy, NIP (dla przedsiębiorców),
  • dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny i adres dostawy (ulica, numer domu/mieszkania, kod pocztowy, miejscowość, kraj),
  • dane dotyczące Zamówienia: wybrany produkt, ilość, sposób dostawy, forma płatności, historia zamówień,
  • dane związane z rozliczeniami: informacje wymagane do wystawienia paragonu lub faktury,
  • dane związane z korzystaniem z Konta w sklepie internetowym (login, historia aktywności),
  • dane związane z korzystaniem z Newslettera: adres e-mail lub numer telefonu (dla SMS),
  • dane podane w ramach reklamacji lub korespondencji z Administratorem.

Administrator nie przetwarza danych szczególnych kategorii, o których mowa w art. 9 RODO (m.in. danych o stanie zdrowia, danych biometrycznych, danych ujawniających przekonania religijne lub polityczne).

Podanie danych osobowych jest dobrowolne. W przypadkach wskazanych w rozdziale 3 poniżej podanie danych jest niezbędne odpowiednio do zawarcia i realizacji umowy sprzedaży, założenia Konta, subskrypcji Newslettera lub spełnienia przez Administratora obowiązków wynikających z przepisów prawa. Brak podania wymaganych danych uniemożliwia realizację danego celu.

3. CELE, PODSTAWY PRAWNE I OKRESY PRZECHOWYWANIA DANYCH

3.1. Realizacja umowy sprzedaży i świadczenie usług elektronicznych

Cel: przyjmowanie i realizacja zamówień, obsługa płatności i dostawy produktów, obsługa Konta Klienta, przesyłanie informacji o statusie zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy.

Okres przechowywania: przez czas trwania umowy sprzedaży oraz świadczenia usług elektronicznych, a po ich zakończeniu – do upływu terminu przedawnienia roszczeń stron z tytułu tej umowy. Zgodnie z art. 118 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny, ogólny termin przedawnienia wynosi 6 lat (3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej i roszczeń o świadczenia okresowe). Dla roszczeń konsumenta z tytułu braku zgodności towaru z umową termin wynosi co do zasady 2 lata od dnia dostarczenia towaru (art. 43n Ustawy o prawach konsumenta w brzmieniu obowiązującym od 1 stycznia 2023 r.).

3.2. Wystawianie i przechowywanie dokumentów księgowych

Cel: wystawianie i przesyłanie paragonów fiskalnych i faktur (w tym w formie elektronicznej), archiwizacja dokumentacji księgowej i podatkowej.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności wynikającego z:

  • ustawy z dnia 29 września 1994 r. o rachunkowości,
  • ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług,
  • ustawy z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych,
  • Ordynacji podatkowej.

Okres przechowywania: przez okres wymagany przepisami prawa podatkowego i rachunkowego, co do zasady przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3.3. Obsługa reklamacji, zgłoszeń i korespondencji

Cel: rozpatrywanie reklamacji produktów i usług elektronicznych, prowadzenie korespondencji z Klientem, obsługa zwrotów.

Podstawa prawna:

  • art. 6 ust. 1 lit. b RODO – wykonanie umowy (w zakresie rozpatrywania reklamacji wynikających z zawartej umowy sprzedaży),
  • art. 6 ust. 1 lit. c RODO – obowiązek prawny (w zakresie obowiązków wynikających z przepisów o rękojmi i prawach konsumenta),
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na możliwości ustalenia i obrony przed ewentualnymi roszczeniami.

Okres przechowywania: przez czas rozpatrywania reklamacji lub obsługi zwrotu, a następnie przez okres wskazany w pkt 3.1 powyżej (do upływu terminów przedawnienia roszczeń).

3.4. Newsletter (marketing bezpośredni)

Cel: przesyłanie drogą elektroniczną (e-mail lub SMS) informacji marketingowych i handlowych dotyczących produktów, nowości oraz promocji w sklepie internetowym.

Podstawa prawna:

  • art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, oraz
  • art. 369 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) – w zakresie przesyłania informacji handlowej drogą elektroniczną, w tym za pomocą poczty elektronicznej i wiadomości SMS.

Zgoda na newsletter jest udzielana dobrowolnie i może być wycofana w dowolnym momencie (więcej w rozdz. 5 lit. g). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Okres przechowywania: do czasu wycofania zgody przez osobę, której dane dotyczą, lub do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania w celach marketingu bezpośredniego.

3.5. Realizacja prawnie uzasadnionych interesów Administratora

Cel i opis prawnie uzasadnionego interesu:

  1. Dochodzenie i obrona przed roszczeniami – prawnie uzasadniony interes Administratora polega na możliwości ustalenia, dochodzenia oraz obrony przed roszczeniami wynikającymi z prowadzonej działalności handlowej. Interes ten jest zrównoważony z prawami osób, których dane dotyczą, przy uwzględnieniu, że dane przetwarzane w tym celu ograniczone są do zakresu niezbędnego, a osoby te mogłyby rozsądnie oczekiwać takiego przetwarzania.
  2. Analiza sprzedaży i statystyki – prawnie uzasadniony interes Administratora polega na monitorowaniu funkcjonowania sklepu internetowego, analizie trendów sprzedażowych i poprawie oferowanych usług. Przetwarzanie ograniczone jest do danych niezbędnych do realizacji tego celu.
  3. Zapewnienie bezpieczeństwa sklepu – prawnie uzasadniony interes Administratora polega na ochronie infrastruktury informatycznej sklepu, zapobieganiu nadużyciom, nieautoryzowanemu dostępowi do systemu oraz ochronie danych Klientów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Okres przechowywania: do czasu uwzględnienia sprzeciwu, cofnięcia zgody lub ustania prawnie uzasadnionego interesu Administratora, nie dłużej jednak niż przez okresy wskazane odpowiednio w pkt 3.1 i 3.2 powyżej. W zakresie dochodzenia roszczeń – do upływu ogólnego terminu przedawnienia, tj. co do zasady 6 lat od dnia wymagalności roszczenia.

4. ODBIORCY DANYCH OSOBOWYCH

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • dostawcom usług kurierskich i pocztowych (m.in. Poczta Polska S.A., firmy kurierskie) – w celu realizacji dostawy zamówionych produktów,
  • operatorowi płatności elektronicznych – PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 182, 60-166 Poznań, KRS: 0000274399, NIP: 7792308495, REGON: 300523444) – w zakresie niezbędnym do realizacji płatności elektronicznych, kartą płatniczą i BLIK,
  • podmiotom świadczącym usługi IT i hostingowe na rzecz Administratora – w celu zapewnienia technicznego funkcjonowania sklepu internetowego,
  • biuru rachunkowemu i podmiotom świadczącym usługi księgowe – w zakresie niezbędnym do realizacji obowiązków podatkowych i rachunkowych.

Podmioty wymienione powyżej (z wyjątkiem organów publicznych wskazanych poniżej) przetwarzają dane osobowe wyłącznie na polecenie Administratora, na podstawie zawartych umów powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

Administrator nie sprzedaje danych osobowych osobom trzecim ani nie udostępnia ich w celach marketingowych podmiotów trzecich.

4.1. Udostępnianie danych organom publicznym

Dane osobowe mogą być ponadto udostępniane organom władzy publicznej (np. organom podatkowym, Policji, prokuraturze, sądom) wyłącznie na podstawie bezwzględnie obowiązujących przepisów prawa, gdy obowiązek ich udostępnienia wynika wprost z tych przepisów lub na podstawie prawomocnego orzeczenia sądowego. Organy publiczne, o których mowa powyżej, nie są podmiotami przetwarzającymi w rozumieniu art. 28 RODO; działają jako niezależni administratorzy danych w zakresie otrzymanych informacji.

4.2. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Administrator nie przekazuje danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG) ani do organizacji międzynarodowych. Wszyscy odbiorcy danych mają siedzibę na terytorium EOG lub przetwarzają dane wyłącznie na serwerach zlokalizowanych w EOG.

5. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługują następujące prawa w związku z przetwarzaniem jej danych osobowych przez Administratora:

a) Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania od Administratora potwierdzenia, czy przetwarza on dane osobowe dotyczące tej osoby, a jeżeli tak – prawo dostępu do tych danych oraz uzyskania ich kopii. Pierwsza kopia jest bezpłatna; za kolejne kopie Administrator może pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.

b) Prawo do sprostowania danych (art. 16 RODO) – prawo do żądania niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.

c) Prawo do usunięcia danych (art. 17 RODO, “prawo do bycia zapomnianym”) – prawo do żądania usunięcia danych osobowych, jeżeli zachodzi jedna z przesłanek wskazanych w art. 17 RODO, m.in.:

  • dane nie są już niezbędne do celów, dla których zostały zebrane,
  • osoba wycofała zgodę i nie istnieje inna podstawa prawna przetwarzania,
  • dane były przetwarzane niezgodnie z prawem. Prawo to nie jest bezwzględne i podlega ograniczeniom wynikającym z przepisów prawa (np. Administrator może odmówić usunięcia danych niezbędnych do wypełnienia obowiązku prawnego lub dochodzenia roszczeń)

4. Prawo do ograniczenia przetwarzania danych (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych, gdy:

  • osoba kwestionuje prawidłowość danych – na czas weryfikacji przez Administratora,
  • przetwarzanie jest niezgodne z prawem, a osoba sprzeciwia się ich usunięciu,
  • Administrator nie potrzebuje już danych, ale są one potrzebne osobie do ustalenia, dochodzenia lub obrony roszczeń,
  • osoba wniosła sprzeciw – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne.

e) Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do żądania przesłania tych danych innemu administratorowi. Prawo to przysługuje wyłącznie w odniesieniu do danych:

  • przetwarzanych na podstawie zgody (art. 6 ust. 1 lit. a RODO) lub w celu wykonania umowy (art. 6 ust. 1 lit. b RODO), oraz
  • przetwarzanych w sposób zautomatyzowany. Prawo do przenoszenia danych nie obejmuje danych przetwarzanych na podstawie obowiązku prawnego (lit. c) ani prawnie uzasadnionego interesu (lit. f).

f) Prawo sprzeciwu wobec przetwarzania (art. 21 RODO):

  • Sprzeciw ogólny: osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze swoją szczególną sytuacją – wobec przetwarzania jej danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO). Administrator zaprzestaje przetwarzania, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów osoby lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
  • Sprzeciw wobec marketingu bezpośredniego: jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego (w tym profilowania w zakresie tego marketingu), osoba, której dane dotyczą, ma prawo w każdym czasie wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu sprzeciwu Administrator bezwzględnie zaprzestaje przetwarzania danych w celu marketingu bezpośredniego. Rezygnację z Newslettera można złożyć w każdej chwili, klikając link “Wypisz się” w otrzymanej wiadomości lub kontaktując się z Administratorem.

g) Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (m.in. Newsletter), osoba, której dane dotyczą, ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Cofnięcie zgody może nastąpić poprzez:

  • kliknięcie linku “Wypisz się” / “Zrezygnuj” w otrzymanej wiadomości e-mail,
  • przesłanie wiadomości e-mail na adres: kontakt@winnicakoscieleckich.pl,
  • pisemny wniosek na adres korespondencyjny Administratora.

h) Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO) – prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO:

  • Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa e-mail: kancelaria@uodo.gov.pl telefon: 22 531 03 00 strona internetowa: uodo.gov.pl
  • W celu realizacji praw wskazanych w lit. a-g należy skontaktować się z Administratorem za pośrednictwem danych wskazanych w rozdziale 1. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące w przypadku skomplikowanych lub licznych żądań – o przedłużeniu Administrator poinformuje w terminie miesiąca od otrzymania żądania.

6. PLIKI COOKIES I NARZĘDZIA ANALITYCZNE

6.1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to niewielkie informacje tekstowe przechowywane na urządzeniu końcowym użytkownika (komputer, telefon, tablet) przez przeglądarkę internetową podczas odwiedzania strony internetowej.

6.2. Podstawa prawna stosowania cookies

Stosowanie plików cookies podlega regulacji:

  • art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221), która zastąpiła ustawę Prawo telekomunikacyjne z dnia 16 lipca 2004 r. (obowiązuje od 10 listopada 2024 r.),
  • RODO – w zakresie, w jakim stosowanie cookies wiąże się z przetwarzaniem danych osobowych.

6.3. Rodzaje stosowanych plików cookies i ich podstawy prawne

Administrator stosuje następujące kategorie plików cookies:

  1. Cookies niezbędne (techniczne) – niezbędne do prawidłowego funkcjonowania sklepu, np. utrzymanie sesji koszyka zakupowego, logowania na Konto, zapamiętanie wyborów w formularzu zamówienia. Podstawa prawna: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) i wyjątek techniczny z art. 399 PKE – zgoda użytkownika nie jest wymagana.
  2. Cookies funkcjonalne – zapamiętują preferencje i ustawienia użytkownika (np. wybrany język, zapamiętane dane formularzy). Podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO i art. 399 PKE).

6.4. Zarządzanie plikami cookies i wyrażenie zgody

Przy pierwszym wejściu na stronę sklepu wyświetlany jest baner informacyjny umożliwiający:

  • zaakceptowanie wszystkich kategorii plików cookies,
  • odrzucenie cookies opcjonalnych (przycisk “Odrzuć” musi być równie widoczny jak “Akceptuj”),
  • indywidualne zarządzanie zgodami na poszczególne kategorie cookies.

Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące plików cookies za pośrednictwem:

  • panelu zarządzania cookies dostępnego na stronie sklepu [WSKAZAĆ LINK / PRZYCISK],
  • ustawień przeglądarki internetowej (blokowanie lub usuwanie cookies).

Ograniczenie stosowania plików cookies może wpłynąć na dostępność niektórych funkcji sklepu (w szczególności cookies niezbędne nie mogą zostać wyłączone bez naruszenia funkcjonowania sklepu).

7. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, uszkodzeniem, nieuprawnionym dostępem, nieuprawnioną modyfikacją lub ujawnieniem. W szczególności Administrator stosuje:

  • szyfrowanie połączeń za pomocą protokołu SSL/TLS,
  • ograniczenie dostępu do danych wyłącznie do osób upoważnionych i zobowiązanych do zachowania poufności,
  • zawieranie umów powierzenia przetwarzania danych osobowych (art. 28 RODO) z podmiotami, którym dane są przekazywane,
  • regularne przeglądy i aktualizacje stosowanych środków bezpieczeństwa.

8. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Sklep internetowy nie stosuje mechanizmów zautomatyzowanego podejmowania decyzji wobec Klientów, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, o których mowa w art. 22 RODO. Sklep internetowy nie stosuje automatycznego ustalania cen opartego na indywidualnych decyzjach algorytmicznych.

Administrator może analizować dane o zachowaniach użytkowników na stronie (historia przeglądania, historia zakupów) wyłącznie w celach statystycznych i do poprawy jakości usług. Analizy te nie prowadzą do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

9. ZMIANY POLITYKI PRYWATNOŚCI

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa mających wpływ na zasady przetwarzania danych osobowych, zmiany funkcjonalności sklepu internetowego lub wprowadzenia nowych usług, narzędzi lub dostawców.

O istotnych zmianach polityki Administrator poinformuje poprzez:

  • wyraźny komunikat na stronie głównej sklepu przez co najmniej 14 dni przed wejściem zmian w życie,
  • wiadomość e-mail przesłaną do zarejestrowanych Klientów posiadających Konto (w przypadku zmian istotnych dla tych osób).

Każda wersja Polityki Prywatności opatrzona jest datą wejścia w życie i numerem wersji widocznym w nagłówku dokumentu. Aktualna wersja dostępna jest zawsze na stronie sklep.winnicakoscieleckich.pl.

Dokument sporządzony w Kielcach, dnia 04.08.2026. Sylwester Kościelecki – Administrator danych osobowych.