Polityka prywatności

Data ostatniej aktualizacji: 11.08.2026

1. Administrator danych

Administratorem danych osobowych jest Ewa Zawada Stacja Chleba Bochniak. Manufaktura Rzemieślniczego Wypieku Chleba, ul. Kolejowa 25, 42-460 Mierzęcice, NIP 6262648047, REGON 389846280, e-mail: sklep@stacjachleba.pl, tel. 516 318 811 (Dawid).

Nie wyznaczono Inspektora Ochrony Danych (IOD). W sprawach ochrony danych kontaktuj się na sklep@stacjachleba.pl.

2. Zakres i cele przetwarzania

  • Realizacja zamówień — imię, nazwisko, adres dostawy, e-mail, telefon, historia zamówień.
  • Płatności — dane rozliczeniowe przekazywane operatorowi płatności Autopay (Przelewy24); Sprzedawca nie przechowuje pełnych numerów kart.
  • Konto klienta i abonament — dane logowania, preferencje dostaw, historia subskrypcji.
  • Kontakt — dane podane w formularzu kontaktowym, w celu odpowiedzi na wiadomość.
  • Newsletter — e-mail wyłącznie po osobnej zgodzie i potwierdzeniu linkiem (double opt-in); wypis w każdym czasie.
  • Cookies analityczne / marketingowe — wyłącznie po zgodzie w banerze ustawień cookies.
  • Obowiązki prawne — dokumentacja księgowa i podatkowa.

3. Podstawy prawne (RODO)

  • art. 6 ust. 1 lit. b — wykonanie umowy (zamówienie, dostawa, abonament, konto);
  • art. 6 ust. 1 lit. c — obowiązki prawne (rachunkowość, podatki);
  • art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo sklepu, dochodzenie roszczeń, cookies niezbędne);
  • art. 6 ust. 1 lit. a — zgoda (newsletter, cookies analityczne i marketingowe).

4. Odbiorcy danych

  • operator płatności — Autopay S.A. (Przelewy24);
  • przewoźnik — InPost (dostawa paczkomatem);
  • hosting — dhosting;
  • biuro rachunkowe — w zakresie wymaganym do rozliczeń;
  • system fakturowania Fakturownia — wyłącznie jeśli włączony w sklepie;
  • organy publiczne — gdy wymaga tego prawo;
  • podmioty wspierające utrzymanie sklepu (np. agencja techniczna) — na podstawie umowy powierzenia, w zakresie niezbędnym.

5. Okres przechowywania (retencja)

  • Konto klienta — do usunięcia konta przez Ciebie lub na wniosek;
  • Zamówienia / faktury — do 5 lat (obowiązki podatkowe); po usunięciu konta dane osobowe w zamówieniach są anonimizowane;
  • Formularz kontaktowy — do czasu obsługi sprawy, potem do 12 miesięcy (chyba że dłuższy okres wynika z roszczeń);
  • Newsletter — do wypisania; dowód zgody do 3 lat od wypisania;
  • Zgody cookies — do 12 miesięcy lub do zmiany / wycofania;
  • Logi integracji technicznych — zwykle do 90 dni (bez pełnych danych kart);
  • Sesja koszyka — zgodnie z czasem życia sesji WooCommerce.

6. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).

Jak skorzystać z praw w sklepie: zaloguj się do Moje konto → Prywatność, aby pobrać dane, zarządzać newsletterem lub usunąć konto. Alternatywnie napisz na sklep@stacjachleba.pl.

Usunięcie konta: usuwa profil, adresy, tokeny kart i anuluje aktywne abonamenty. Zamówienia księgowe pozostają w formie zanonimizowanej (bez możliwości identyfikacji Cię), przez okres wymagany prawem.

7. Newsletter

Zapis na newsletter wymaga osobnej zgody oraz potwierdzenia linkiem w e-mailu (double opt-in). Marketing e-mailowy wysyłamy wyłącznie do adresów ze statusem potwierdzonym. Wypis: link w wiadomości lub Moje konto → Prywatność.

8. Pliki cookies

Szczegóły i kategorie: Polityka cookies. Zgodą zarządzasz w banerze / ustawieniach cookies (link w stopce).

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz niezbędne do złożenia zamówienia, założenia konta lub skorzystania z abonamentu. Newsletter i cookies nieistotne są zawsze opcjonalne.