POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU BELARE.PL
Data wejścia w życie: 19 października 2025 r. • Ostatnia aktualizacja: 19 października 2025 r.
1) Administrator danych i dane kontaktowe
Administrator: Caries Tomasz Lewandowski, ul. Bandrowskiego 14, 33-100 Tarnów, Polska, NIP: 8731632836 (dalej: „Administrator”, „my”). Kontakt w sprawach prywatności: e-mail: kontakt@belare.pl, tel.: +48 792 601 991. W korespondencji prosimy zaznaczyć, że dotyczy ochrony danych osobowych. Administrator prowadzi Sklep zgodnie z polskim prawem i przetwarza dane zgodnie z RODO, z poszanowaniem zasad legalności, rzetelności, przejrzystości, minimalizacji i ograniczenia celu.2) Definicje i interpretacje
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, np. imię, nazwisko, adres e-mail, adres dostawy, telefon, dane transakcyjne.
- Użytkownik/Klient – każda osoba odwiedzająca Sklep lub korzystająca z jego funkcji (w tym rejestrująca Konto, składająca zamówienie, zapisująca się do newslettera).
- RODO – ogólne rozporządzenie o ochronie danych (UE) 2016/679.
- Umowa – umowa sprzedaży zawierana na odległość zgodnie z Regulaminem Sklepu (Regulamin sklepu).
- Cookies – pliki tekstowe zapisywane w urządzeniu Użytkownika; obejmują też podobne technologie (local storage, pixel).
- Consent Mode v2 – tryb zgód Google wykorzystywany poprzez naszą platformę zgód, umożliwiający konfigurację tagów w zależności od udzielonych zgód.
3) Kategorie przetwarzanych danych
Dane identyfikacyjne i kontaktowe
- Imię, nazwisko, e-mail, telefon, adres dostawy i do faktury (gdy dotyczy).
- Dane konta (login, identyfikator, historia zakupów, lista życzeń).
Dane transakcyjne i logistyczne
- Szczegóły zamówienia (produkty, kwoty, statusy, numer przesyłki).
- Noty księgowe, dokumenty sprzedaży (w zakresie wymaganym prawem).
Dane techniczne i analityczne
- Adres IP, identyfikatory cookies/urządzeń (jeśli zgody pozwalają), zdarzenia na stronie, statystyki.
- Preferencje wyrażone w banerze zgód (CookieScript + Google Consent Mode v2).
Dane komunikacyjne i marketingowe
- Zgłoszenia do obsługi Klienta, wiadomości e-mail, zapisy do newslettera (double opt-in), opinie o produktach.
4) Cele i podstawy prawne przetwarzania (art. 6 RODO)
| Cel | Zakres danych | Podstawa prawna | Okres przetwarzania |
|---|---|---|---|
| Realizacja zamówień i obsługa Umowy (sprzedaż, dostawa kurierska InPost, obsługa zwrotów/wymian/reklamacji/gwarancji) | Dane identyfikacyjne, kontaktowe, adresowe, transakcyjne, numer przesyłki | art. 6 ust. 1 lit. b RODO (umowa) oraz lit. c (obowiązki prawne) | Do przedawnienia roszczeń umownych i podatkowych (co do zasady 6 lat, a dla dokumentów księgowych — zgodnie z ustawą o rachunkowości) |
| Obsługa konta Klienta (usługa cyfrowa), lista życzeń, opinie o produktach | Dane konta, historia działań, preferencje | art. 6 ust. 1 lit. b RODO (usługa na żądanie), lit. f (uzasadniony interes – bezpieczeństwo i personalizacja usług) | Do usunięcia konta lub skutecznego sprzeciwu |
| Obsługa zapytań (kontakt e-mail/telefon), reklamacje | Dane kontaktowe i treść zapytania | art. 6 ust. 1 lit. b (działania na żądanie przed umową), lit. c (obowiązki), lit. f (obrona przed roszczeniami) | Do 6 lat (cele dowodowe, skarbowe), chyba że wcześniej skuteczny sprzeciw |
| Marketing własny (newsletter, rekomendacje), statystyka i analityka (Google Analytics), zgodność z GMC (rzetelna prezentacja) | E-mail, identyfikatory cookies/analityka (zgodnie ze zgodą), dane transakcyjne w formie zagregowanej | art. 6 ust. 1 lit. a (zgoda – np. newsletter, cookies marketingowe/analityczne), lit. f (uzasadniony interes – marketing bezpośredni produktów własnych do klientów) | Do wycofania zgody lub skutecznego sprzeciwu; dane statystyczne — w formie zanonimizowanej bezterminowo |
| Spełnienie obowiązków prawnych (podatki, rachunkowość, RODO) | Dane transakcyjne i księgowe, rejestry zgód | art. 6 ust. 1 lit. c RODO | Przez okres wymagany przepisami |
| Bezpieczeństwo, dochodzenie roszczeń, archiwizacja | Logi systemowe, podstawowe dane identyfikacyjne | art. 6 ust. 1 lit. f RODO | Do upływu terminów przedawnienia |
Informacja Nie przetwarzamy szczególnych kategorii danych (art. 9 RODO). Dane dzieci nie są świadomie zbierane – Sklep jest przeznaczony dla osób pełnoletnich. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami w celu niezwłocznego usunięcia.
5) Odbiorcy danych i kategorie podmiotów
- Operator logistyczny: kurier InPost – przekazujemy niezbędne dane do doręczenia (imię, nazwisko, adres, telefon, e-mail).
- Dostawcy IT i hostingu: hosting (np. Hostinger), dostawcy rozwiązań e-commerce, utrzymanie serwerów, kopie zapasowe.
- Analityka i marketing: Google Analytics/Ads/Search Console/Merchant Center (zgodnie z konfiguracją zgód i Consent Mode v2), platforma zgód CookieScript.
- Obsługa prawno-księgowa: biuro rachunkowe, doradcy prawni (w zakresie wymaganym przepisami i umowami powierzenia).
- Organy publiczne: gdy wymagają tego przepisy prawa (np. organy podatkowe, sądy).
6) Przekazywanie danych poza EOG
Niektórzy dostawcy narzędzi (np. Google) mogą przetwarzać dane poza EOG. W takich wypadkach stosowane są odpowiednie zabezpieczenia przewidziane przez RODO (standardowe klauzule umowne, dodatkowe środki bezpieczeństwa). Zakres i mechanizmy opisuje dokumentacja dostawców; przetwarzanie jest uzależnione od udzielonych zgód w banerze cookies (Consent Mode v2 ogranicza zakres przekazywanych sygnałów, jeżeli zgody nie zostały wyrażone).7) Okresy przechowywania
- Dane transakcyjne i księgowe – przez okres wymagany przepisami (co do zasady do 6 lat).
- Konto – do jego usunięcia przez Użytkownika lub wypowiedzenia usługi.
- Newsletter – do wycofania zgody; rejestr faktu udzielenia/wycofania zgody przechowujemy dla celów rozliczalności.
- Logi techniczne i bezpieczeństwo – zwykle do 12 miesięcy, a gdy to konieczne, do momentu ustania potrzeb dowodowych.
8) Prawa osób, których dane dotyczą
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (w tym wobec marketingu bezpośredniego), a także do wycofania zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania). Jak skorzystać: napisz na kontakt@belare.pl lub złóż wniosek poprzez zakładkę Kontakt. Masz również prawo złożyć skargę do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).9) Wymogi transparentności dla Google Merchant Center
- Przetwarzamy minimalne dane niezbędne do realizacji zamówień i prezentacji oferty w sposób jasny i niewprowadzający w błąd.
- Wszelkie oznaczenia cenowe zawierają podatek VAT 23% w PLN, a informacje o kosztach/darmowej dostawie są eksponowane w koszyku i w Wysyłka i dostawa.
- Komunikaty marketingowe i kupony są opisywane precyzyjnie (zakres, ważność), zgodnie z udzielonymi zgodami marketingowymi.
10) Cookies i podobne technologie
W Sklepie stosujemy pliki cookies i podobne technologie, które mogą być instalowane w Twoim urządzeniu w zależności od udzielonych zgód. Zarządzanie zgodami realizujemy poprzez platformę CookieScript, zintegrowaną z Google Consent Mode v2, co pozwala ograniczyć lub aktywować określone tagi/analitykę/marketing zgodnie z Twoimi preferencjami.10.1) Rodzaje cookies
- Techniczne/niezbędne – konieczne do działania serwisu (sesja, koszyk, bezpieczeństwo, preferencje zgód); nie wymagają zgody.
- Analityczne/statystyczne – pomagają zrozumieć sposób korzystania ze Sklepu (np. Google Analytics); wymagają zgody.
- Marketingowe/reklamowe – umożliwiają personalizację, pomiar skuteczności reklam (np. Google Ads); wymagają zgody.
- Funkcjonalne – poprawiają komfort (np. zapamiętywanie ustawień); zwykle wymagają zgody.
10.2) Zarządzanie zgodami
- Przy pierwszej wizycie wyświetlamy baner zgód. Możesz zaakceptować wybrane kategorie lub odmówić.
- Zgody możesz zmienić w każdej chwili poprzez przycisk/odnośnik „Ustawienia cookies” dostępny w stopce serwisu (CMP CookieScript) lub ustawienia przeglądarki.
- Brak zgody powoduje, że tagi analityczne/marketingowe działają w trybie ograniczonym (Consent Mode v2).
10.3) Przykładowe cookies (lista poglądowa – aktualną listę prezentuje CMP)
| Nazwa | Dostawca | Cel | Typ | Okres |
|---|---|---|---|---|
| belare_session | Belare.pl | Utrzymanie sesji i koszyka | HTTP — niezbędne | sesja |
| cs_consent | CookieScript | Zapamiętanie wyborów zgód | HTTP — niezbędne | 6–12 mies. |
| _ga / _gid | Google Analytics | Statystyka korzystania ze Sklepu | HTTP — analityczne | 24 mies. / 24 h |
| _gcl_au | Google Ads | Pomiar konwersji i atrybucja | HTTP — marketingowe | 90 dni |
Uwaga: rzeczywista lista i okresy mogą się zmieniać. Zawsze wiążąca jest lista w banerze/manage-cookies (CookieScript).
11) Google Analytics/Ads/Search Console/Merchant Center
- Analityka wykorzystywana jest do tworzenia zbiorczych statystyk (bez identyfikowania konkretnych osób), optymalizacji serwisu i oferty.
- Marketing (Ads, GMC) może wykorzystywać dane o zdarzeniach zakupowych i ruchu na stronie; aktywacja zależy od Twoich zgód.
- Consent Mode v2 steruje sposobem działania tagów w przypadku braku zgody (np. modelowanie z ograniczonymi danymi).
12) Newsletter (usługa informacyjno-marketingowa)
- Możesz zapisać się, podając e-mail i akceptując zgodę marketingową. Stosujemy mechanizm double opt-in.
- W każdej chwili możesz zrezygnować (link w stopce wiadomości lub wiadomość na kontakt@belare.pl).
- Informacje o przetwarzaniu danych w newsletterze wynikają z niniejszej Polityki oraz Regulaminu sklepu.
13) Media społecznościowe i komunikacja
Jeżeli w przyszłości uruchomimy profile społecznościowe lub wtyczki (np. przycisk udostępniania), dane mogą być przetwarzane również przez operatorów tych serwisów zgodnie z ich politykami prywatności. O wszelkich integracjach będziemy informować w ramach CMP i/lub w serwisie.14) Zabezpieczenia
- Stosujemy środki organizacyjne i techniczne (m.in. szyfrowanie TLS, kontrola dostępu, minimalizacja uprawnień, kopie zapasowe), adekwatne do ryzyka.
- Współpracujemy wyłącznie z podmiotami, które zapewniają odpowiednie gwarancje ochrony danych i – gdzie to wymagane – zawarliśmy umowy powierzenia przetwarzania.
15) Płatności i rozliczenia
W Sklepie dostępne są płatności za pobraniem oraz przelewem na rachunek bankowy Sprzedawcy. Nie korzystamy z zewnętrznych operatorów płatności online. Zakres przetwarzania obejmuje w szczególności: dane identyfikacyjne zamówienia, kwoty, ewentualne potwierdzenia przelewu oraz podstawowe dane nabywcy niezbędne do księgowości. Szczegóły w Metody płatności i Regulaminie.16) Dostawa i zwroty/reklamacje (przepływy danych)
- Dostawa: przekazujemy kurierowi InPost dane niezbędne do doręczenia (adres, kontakt). Po nadaniu możesz otrzymać numer przesyłki do śledzenia.
- Zwroty/Wymiany: po zgłoszeniu przez formularz zwrotu lub podstronę zbiorczą wysyłamy opłaconą etykietę zwrotną i przetwarzamy dane konieczne do rozliczenia i księgowości.
- Reklamacje/Gwarancje: dane są przetwarzane na potrzeby weryfikacji, wymiany, naprawy lub zwrotu środków; jeśli producent wymaga, przekazujemy mu niezbędny zakres danych.
17) Linki zewnętrzne
Sklep może zawierać odnośniki do stron zewnętrznych (np. przewoźnika, partnerów). Nie ponosimy odpowiedzialności za zasady prywatności tych serwisów; zalecamy zapoznanie się z ich politykami.18) Zmiany Polityki
- Możemy aktualizować Politykę w przypadku zmian prawa, technologii lub sposobu działania Sklepu. Nowa wersja będzie publikowana z aktualną datą na górze dokumentu.
- Jeśli zmiany będą istotne, możemy dodatkowo wysłać informację do zarejestrowanych Użytkowników.
19) Kontakt i odnośniki
- Kontakt w sprawach prywatności: kontakt@belare.pl | tel. +48 792 601 991
- Regulamin sklepu • Wysyłka i dostawa • Zwroty oraz reklamacje • Metody płatności
- Klauzula informacyjna RODO • Pouczenie o odstąpieniu od umowy • Kontakt • Moje konto
