Polityka Prywatności – Malara Frutti

---

1. Informacje ogólne / Administrator danych

1. Administratorem Twoich danych osobowych jest MALARA-FRUTTI Spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Szlak 77/222, 31-153 Kraków.
2. Kontakt z Administratorem możliwy jest pod adresem e-mail: malarafrutti@gmail.com
3. W razie potrzeby możesz zwrócić się do Inspektora Ochrony Danych (jeśli zostanie powołany) – informacje kontaktowe zostaną udostępnione, jeśli taki inspektor zostanie ustanowiony.
4. Twoje dane osobowe będą przetwarzane w sposób zgodny z RODO oraz przepisami krajowymi.

2. Cel i zakres przetwarzania danych, oraz podstawa prawna

Poniżej przedstawiamy główne kategorie przetwarzania danych, cele oraz podstawy prawne:

Cel przetwarzania	Zakres danych	Podstawa prawna
Realizacja zamówień i dostawa towarów	imię i nazwisko, adres, telefon, e-mail, dane adresowe, numer NIP (jeśli dotyczy)	niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO)
Obsługa reklamacji i zwrotów	dane powiązane z zamówieniem, dane kontaktowe	niezbędność do wykonania umowy i dochodzenia roszczeń (art. 6 ust. 1 lit. b / f)
Obsługa zapytań przez formularze, kontakt e-mail, telefon	imię, nazwisko, e-mail, treść wiadomości, inne dane dobrowolne	zgoda lub uzasadniony interes (art. 6 ust. 1 lit. a lub f)
Prowadzenie newslettera / marketingu	e-mail, imię (jeśli podane), dane analityczne	zgoda (art. 6 ust. 1 lit. a)
Pliki cookies i narzędzia analityczne	adres IP, identyfikatory cookies, dane o urządzeniu i zachowaniu	zgoda lub prawny interes (w zależności od kategorii cookies)
Weryfikacja pełnoletności przy sprzedaży alkoholu	dane niezbędne do potwierdzenia wieku (np. PESEL, rok urodzenia)	uzasadniony interes sprzedawcy lub prawny obowiązek (art. 6 ust. 1 lit. f / c)

Jeśli dane nie zostały zebrane bezpośrednio od Ciebie, w polityce musimy podać źródło i jakie dane pośrednie są przetwarzane (np. pliki cookies).

3. Czas przechowywania danych

• Dane związane z realizacją zamówienia (faktury, wysyłka) – 5 lat, zgodnie z wymogami prawa podatkowego.
• Dane marketingowe / newsletter – do momentu cofnięcia zgody, maksymalnie 3 lata.
• Dane kontaktowe z formularzy kontaktowych – do 12 miesięcy od zakończenia korespondencji, chyba że wcześniej zostaną usunięte.
• Dane weryfikujące wiek przy zakupie alkoholu – przechowywane wyłącznie przez czas niezbędny do weryfikacji, potem anonimizowane lub usuwane, o ile prawo nie wymaga dłuższego okresu.

4. Twoje prawa

Masz prawo do:

• żądania dostępu do swoich danych,
• sprostowania niedokładnych danych,
• usunięcia danych (prawo do bycia zapomnianym) – tam gdzie to możliwe,
• ograniczenia przetwarzania danych,
• przenoszenia danych (jeśli przetwarzanie odbywa się w sposób zautomatyzowany i na podstawie umowy lub zgody),
• wniesienia sprzeciwu wobec przetwarzania, jeśli dane są przetwarzane na podstawie uzasadnionego interesu,
• cofnięcia zgody (w przypadku przetwarzania na podstawie zgody) – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Jeśli uważasz, że przetwarzanie Twoich danych narusza prawo, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

5. Odbiorcy danych / powierzenie

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• firmy kurierskie i operatorzy dostaw,
• operatorzy płatności (PayU, Przelewy24 i inne),
• firmy świadczące usługi IT, hosting, autentikacja, chmura, kopie zapasowe, serwisy newsletter, itp.,
• ewentualne podmioty wspierające obsługę marketingu lub analitykę (na zasadzie powierzenia).

Dane nie będą przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), chyba że zapewnisz odpowiednie mechanizmy zabezpieczające (np. standardowe klauzule UE).

6. Pliki cookies („ciasteczka”) i technologie śledzące

1. Serwis używa różnych kategorii plików cookies:
   • niezbędne (session cookies) – zapewniające działanie serwisu (logowanie, sesje),
   • funkcjonalne – zapamiętywanie preferencji użytkownika,
   • analityczne / statystyczne – mierzenie ruchu i zachowań użytkowników,
   • marketingowe / remarketingowe – dostosowywanie reklam do użytkownika.
2. Przy pierwszej wizycie użytkownik zostaje poinformowany o plikach cookies i może wyrazić zgodę lub odmówić.
3. Użytkownik ma możliwość zmiany ustawień cookies w swojej przeglądarce – może je blokować lub usuwać (co może częściowo utrudnić korzystanie ze strony).
4. Jeśli cookies pochodzą od stron trzecich (np. Google Analytics, Facebook Pixel), w polityce trzeba podać, jakie to podmioty i linki do ich polityk prywatności.

7. Bezpieczeństwo danych

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa, takie jak:

• szyfrowanie transmisji danych (certyfikat SSL / TLS),
• regularne kopie zapasowe,
• ograniczenie dostępu do danych (uprawnienia),
• zmiana haseł i polityka haseł,
• aktualizacje systemów i komponentów,
• szkolenia pracowników / osób mających dostęp do danych.

8. Sprzedaż alkoholu i weryfikacja wieku

W przypadku sprzedaży alkoholu należy uwzględnić dodatkowe wymagania prawne (Ustawa o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi):

• Sklep sprzedaje alkohol wyłącznie osobom pełnoletnim (18+).
• Przy składaniu zamówienia klient składa oświadczenie o pełnoletności.
• Przy odbiorze przesyłki (kurier lub punkt odbioru) sprzedawca ma prawo wymagać okazania dokumentu potwierdzającego wiek (dowód osobisty, paszport).
• Dane weryfikacyjne (np. rok urodzenia) są przetwarzane jedynie w celu potwierdzenia pełnoletności i nie są wykorzystywane w innych celach.
• Sprzedaż alkoholu przez internet wymaga, by sklep posiadał odpowiednie zezwolenie lub koncesję, jeśli przepisy lokalne tego wymagają – to nie tylko kwestia regulaminu, ale zgodność z ustawą.
• W regulaminie sklepu musi być wyraźny zapis o zakazie sprzedaży alkoholu osobom niepełnoletnim oraz zastrzeżenie prawa do odmowy wydania w przypadku braku weryfikacji wieku.

9. Zmiany polityki prywatności

Administrator zastrzega możliwość dokonywania zmian w niniejszej polityce prywatności. O wszelkich zmianach użytkownicy będą informowani (np. poprzez publikację zmodyfikowanego dokumentu z datą aktualizacji).