Klauzula informacyjna RODO

Data wejścia w życie: 19 października 2025 r. • Ostatnia aktualizacja: 19 października 2025 r.

1) Administrator danych i dane kontaktowe

Administrator: Caries Tomasz Lewandowski, ul. Bandrowskiego 14, 33-100 Tarnów, Polska, NIP: 8731632836.

E-mail: kontakt@belare.pl • Telefon: +48 792 601 991

Administrator prowadzi sklep zgodnie z prawem polskim obowiązującym w 2025 r. i zasadami przejrzystości wymaganymi m.in. przez Google Merchant Center (GMC), ze szczególnym naciskiem na unikanie wprowadzania w błąd.

2) Inspektor ochrony danych (IOD)

Administrator nie wyznaczył inspektora ochrony danych (IOD). Wszelkie sprawy związane z ochroną danych prosimy kierować na adres e-mail: kontakt@belare.pl. W tytule wiadomości wskaż „RODO”.

3) Źródła danych i zakres

• Bezpośrednio od Ciebie – podczas zakładania konta, składania zamówienia, zapisu do newslettera, kontaktu e-mail/telefonicznego, dodawania opinii o produktach.
• Pośrednio – dane techniczne/analityczne generowane na stronie (np. adres IP, identyfikatory cookies – zgodnie z udzielonymi zgodami w banerze CookieScript/Consent Mode v2). Nie zbieramy szczególnych kategorii danych (art. 9 RODO).

4) Kategorie danych osobowych

5) Cele i podstawy prawne przetwarzania

Cel przetwarzania	Zakres danych	Podstawa prawna (art. 6 RODO)	Uwagi
Realizacja zamówień i wykonanie Umowy (sprzedaż, dostawa kurierem InPost, obsługa zwrotów/wymian, reklamacji, gwarancji)	Dane identyfikacyjne, kontaktowe, adresowe, transakcyjne, numer przesyłki	lit. b – wykonanie umowy; lit. c – obowiązki prawne (rachunkowość, podatki)	Niepodanie danych uniemożliwi zawarcie/realizację umowy.
Utworzenie i obsługa Konta (usługa cyfrowa), lista życzeń, opinie o produktach	Dane konta, historia zamówień, preferencje	lit. b – niezbędność do wykonania usługi; lit. f – uzasadniony interes (bezpieczeństwo, personalizacja)	Usługa dobrowolna; możesz usunąć konto w każdej chwili.
Obsługa kontaktu i zapytań, wsparcie posprzedażowe	Dane kontaktowe, treść zapytania, identyfikacja zamówienia	lit. b – działania na żądanie; lit. f – dochodzenie/obrona roszczeń	Wiadomości mogą być archiwizowane dla celów dowodowych.
Newsletter i marketing własny (z uwzględnieniem GMC – przejrzystość, brak wprowadzania w błąd)	E-mail, preferencje marketingowe, zdarzenia (jeśli zgody)	lit. a – zgoda; lit. f – uzasadniony interes (marketing do obecnych klientów)	Zawsze możesz wycofać zgodę lub wnieść sprzeciw.
Analityka, statystyka, usprawnienia (Google Analytics) z Consent Mode v2	Identyfikatory cookies/analityka (wg zgód), dane zagregowane	lit. a – zgoda (cookies/statystyka); lit. f – bezpieczeństwo i pomiary w formie zanonimizowanej	Brak zgody ogranicza działania tagów (Consent Mode v2).
Spełnienie obowiązków prawnych (podatkowych, rachunkowych, RODO)	Dane transakcyjne/księgowe, rejestry zgód	lit. c – obowiązek prawny	Okresy ustawowe przechowywania dokumentacji.
Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń	Logi techniczne, podstawowe dane identyfikacyjne	lit. f – uzasadniony interes	Do upływu terminów przedawnienia roszczeń.

6) Odbiorcy danych (kategorie podmiotów)

• Operator logistyczny: kurier InPost – wyłącznie dane niezbędne do doręczenia (imię, nazwisko, adres, telefon, e-mail, numer zamówienia/etykiety).
• Dostawcy IT/hostingu i usług e-commerce: utrzymanie serwerów (np. Hostinger), narzędzia bezpieczeństwa, kopie zapasowe – na podstawie umów powierzenia.
• Analityka/marketing (wg zgód): Google Analytics, Google Ads, Google Search Console, Google Merchant Center; platforma zgód CookieScript.
• Obsługa księgowa i prawna: biuro rachunkowe, doradcy prawni – w zakresie niezbędnym do wypełnienia obowiązków prawnych i obrony roszczeń.
• Organy publiczne: gdy wymagają tego przepisy prawa (np. organy podatkowe, sądy, policja).

7) Przekazywanie danych do państw trzecich (poza EOG)

Niektórzy dostawcy (np. Google) mogą przetwarzać dane poza EOG. Stosowane są wówczas odpowiednie zabezpieczenia (standardowe klauzule umowne, środki uzupełniające). Zakres i tryb przekazywania danych zależy od udzielonych zgód w banerze cookies; Consent Mode v2 ogranicza zakres sygnałów, gdy nie wyrazisz zgody.

8) Okresy przechowywania danych

Kategoria	Okres	Podstawa
Dane transakcyjne i dokumenty księgowe	Do upływu okresów wymaganych przepisami (co do zasady do 6 lat)	Ustawa o rachunkowości, ordynacja podatkowa
Dane konta (usługa cyfrowa)	Do usunięcia konta lub wypowiedzenia usługi	Art. 6 ust. 1 lit. b i lit. f RODO
Newsletter	Do wycofania zgody; rejestr zgody dłużej dla rozliczalności	Art. 6 ust. 1 lit. a i art. 5 ust. 2 RODO
Logi techniczne i bezpieczeństwo	Zwykle do 12 miesięcy lub do czasu przedawnienia roszczeń	Uzasadniony interes administratora

9) Obowiązek/ dobrowolność podania danych

• Podanie danych wymaganych w formularzu zamówienia jest niezbędne do zawarcia i wykonania umowy sprzedaży (bez nich nie zrealizujemy zamówienia).
• Podanie danych dla newslettera, konta, opinii – jest dobrowolne, ale konieczne do świadczenia tych usług.
• Zgody na cookies analityczne/marketingowe są dobrowolne; brak zgody ograniczy personalizację i pomiary, nie uniemożliwiając jednak zakupów.

10) Prawa osób, których dane dotyczą

• Dostęp do danych (art. 15), sprostowanie (art. 16), usunięcie (art. 17), ograniczenie (art. 18), przenoszenie (art. 20), sprzeciw (art. 21) wobec przetwarzania opartego na uzasadnionym interesie lub marketingu bezpośredniego.
• Cofnięcie zgody (art. 7 ust. 3) w dowolnym momencie – nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
• Realizacja praw: napisz do nas na kontakt@belare.pl lub skorzystaj z formularza kontaktowego.
• Skarga do PUODO: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

11) Zautomatyzowane podejmowanie decyzji / profilowanie

• Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO).
• Możemy prowadzić profilowanie marketingowe oparte na zgodzie cookies/marketing oraz historii zakupów (jeżeli jesteś naszym klientem), aby pokazywać trafniejsze treści/oferty. Zawsze możesz wyrazić sprzeciw lub wycofać zgodę, a skutkiem będzie zaprzestanie takiego profilowania.

12) Cookies, Consent Mode v2 i Twoje wybory

W serwisie stosujemy pliki cookies i podobne technologie. Zarządzanie zgodami odbywa się przez platformę zgód CookieScript zintegrowaną z Google Consent Mode v2. Szczegóły znajdziesz w Polityce prywatności i plików cookie. W stopce serwisu udostępniamy przycisk „Ustawienia cookies”, który pozwala w każdej chwili zmienić preferencje.

13) Transparentność i wymogi Google Merchant Center

• Ceny podawane są w PLN i zawierają podatek VAT 23%; polityka dostawy (co do zasady darmowa dostawa kurierem InPost w Polsce) jest jasno opisana w koszyku oraz w Wysyłka i dostawa.
• Komunikaty promocyjne i kupony są opisywane precyzyjnie (zakres, warunki, czas trwania), zgodnie z Twoimi zgodami marketingowymi oraz Regulaminem.

14) Bezpieczeństwo danych

• Stosujemy adekwatne środki techniczne i organizacyjne (TLS, kontrola dostępu, minimalizacja uprawnień, kopie zapasowe, testy bezpieczeństwa).
• Pracujemy wyłącznie z podmiotami gwarantującymi odpowiedni poziom ochrony danych (umowy powierzenia, weryfikacja zgodności).

15) Zmiany klauzuli

• Możemy aktualizować niniejszą klauzulę w związku ze zmianami prawa, technologii lub sposobu działania sklepu. Nowa wersja będzie publikowana na niniejszej stronie z aktualną datą.
• Jeżeli zmiany będą istotne, możemy dodatkowo poinformować zarejestrowanych użytkowników e-mailowo.

16) Kontakt i przydatne odnośniki

• E-mail: kontakt@belare.pl • Tel.: +48 792 601 991
• Regulamin sklepu • Polityka prywatności i plików cookie • Wysyłka i dostawa • Zwroty oraz reklamacje • Metody płatności
• Formularz zwrotu / odstąpienia • Formularz reklamacyjny • Kontakt • Moje konto