Polityka prywatności
Ten dokument to polityka prywatności (dalej „Polityka Prywatności") strony sklepu internetowego bellya.pl (dalej „Serwis"), która ma na celu przedstawienie zasad związanych z przetwarzaniem danych osobowych BELLYA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Poznaniu pod adresem ul. Augustyna Szamarzewskiego 21/2, 60-514 Poznań, wpisaną do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001253481, NIP: 7812114163, REGON: 545234457 (dalej „Administrator", „My", „Nam"), będącego właścicielem Serwisu.
Szanujemy prywatność osób korzystających z Naszego Serwisu lub wyłącznie ich odwiedzających (dalej „Użytkownicy"). W tym celu przedstawiamy Politykę Prywatności, której celem jest spełnienie obowiązku informacyjnego wynikającego z Ogólnego Rozporządzenia o Ochronie Danych Osobowych (dalej „RODO").
1. Cele i podstawy prawne przetwarzania danych osobowych Użytkowników
1.1 Za pośrednictwem Naszego Serwisu przetwarzamy następujące rodzaje danych osobowych Użytkowników:
| Rodzaj danych osobowych | Sposób zbierania | Cel przetwarzania |
|---|---|---|
| Imię i nazwisko | formularz zamówienia, popup/quiz na stronie, wysyłka Newslettera, poczta elektroniczna, kontakt telefoniczny | Zakupy, subskrypcja cyklicznych dostaw, wysyłka Newslettera, kontakt, obrona przed ewentualnymi roszczeniami |
| Numer telefonu | formularz zamówienia, kontakt telefoniczny | Realizacja zamówienia, kontakt, obrona przed ewentualnymi roszczeniami |
| Adres dostawy/korespondencyjny lub numer wybranego automatu paczkowego/punktu odbioru (Paczkomat InPost, Automat DPD) | formularz zamówienia, w tym widget wyboru punktu odbioru obsługiwany przez Octolize LTD | Realizacja i wysyłka zamówienia za pośrednictwem InPost S.A., DPD Polska Sp. z o.o., brokera logistycznego Apaczka.pl oraz systemu zarządzania zamówieniami Apilo, obrona przed ewentualnymi roszczeniami |
| Adres e-mail | formularz zamówienia, popup/quiz na stronie, zapis do Newslettera, kontakt | Zakupy, wysyłka Newslettera, kontakt, obrona przed ewentualnymi roszczeniami |
| Adres IP urządzenia oraz dane zawarte w plikach cookie | odwiedzanie Serwisu, korzystanie z popupu/quizu na stronie | Prawidłowe funkcjonowanie Serwisu, bezpieczeństwo, analityka strony, wysyłanie dedykowanych treści marketingowych |
| Dane o sposobie korzystania ze strony (kliknięcia, ruch myszy, przewijanie, nagrania sesji, mapy cieplne) | automatycznie, za pośrednictwem Microsoft Clarity | Analiza zachowań Użytkowników w celu poprawy funkcjonalności i konwersji Serwisu |
| Odpowiedzi udzielone w interaktywnym popupie/quizie na stronie | dobrowolne wypełnienie quizu w popupie | Dopasowanie oferty i komunikacji marketingowej do preferencji Użytkownika |
| Dane płatnicze | proces płatności przy składaniu zamówienia (przetwarzane bezpośrednio przez dostawcę płatności, nie przechowujemy numerów kart) | Realizacja płatności za zamówienie |
| Treść opinii o Produkcie oraz adres e-mail w celu zaproszenia do jej wystawienia | dobrowolne wystawienie opinii za pośrednictwem TrustMate S.A. po zrealizowanym zamówieniu | Zbieranie i publikowanie opinii Klientów, promocja Produktów |
1.2 Przetwarzamy dane osobowe Użytkowników zgodnie z obowiązującymi podstawami prawnymi:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawieranie i wykonywanie umów sprzedaży (w tym subskrypcji cyklicznych dostaw) | Art. 6 ust. 1 lit. b RODO | Do czasu zrealizowania umowy / zakończenia subskrypcji |
| Wysyłka Newslettera (Klaviyo) | Art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ust. 1 prawa komunikacji elektronicznej | Do czasu wycofania zgody lub wypisania się z Newslettera |
| Personalizacja oferty na podstawie odpowiedzi w popupie/quizie | Art. 6 ust. 1 lit. a RODO (zgoda) | Do czasu wycofania zgody |
| Analiza zagregowanych odpowiedzi z popupu/quizu w celu rozwoju oferty produktowej i asortymentu | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Do czasu wygaśnięcia uzasadnionego interesu Administratora lub złożenia sprzeciwu |
| Analiza zachowań Użytkowników na stronie - nagrania sesji, mapy cieplne (Microsoft Clarity) | Art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ust. 1 oraz art. 399 ust. 1 prawa komunikacji elektronicznej | Do czasu wygaśnięcia pliku cookie, wycofania zgody lub złożenia sprzeciwu |
| Wykonywanie obowiązków prawnych (faktury, dokumentacja księgowa) | Art. 6 ust. 1 lit. c RODO | Zgodnie z przepisami podatkowymi (co do zasady 5 lat) |
| Komunikacja z Użytkownikami (obsługa klienta) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | Do czasu zrealizowania kontaktu |
| Utrzymywanie i funkcjonowanie Serwisu (cookies techniczne) | Art. 6 ust. 1 lit. f RODO w zw. z art. 399 ust. 3 prawa komunikacji elektronicznej | Do czasu wygaśnięcia/usunięcia pliku cookie lub zakończenia sesji |
| Marketing i analityka (Facebook Pixel, Google Analytics, TikTok Pixel) | Art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ust. 1 oraz art. 399 ust. 1 prawa komunikacji elektronicznej | Do czasu wygaśnięcia pliku cookie, wycofania zgody lub złożenia sprzeciwu |
| Dochodzenie i obrona przed ewentualnymi roszczeniami | Art. 6 ust. 1 lit. f RODO | Okres przedawnienia roszczeń (co do zasady 3 lata) |
1.3 Dane osobowe są podawane dobrowolnie, ale są niezbędne do świadczenia usług za pośrednictwem Serwisu lub zawarcia i wykonywania umów.
2. Technologie. Transfer danych osobowych do państw trzecich
2.1 W celu zapewnienia najwyższej jakości usług korzystamy z technologii oferowanych przez zewnętrznych dostawców. Może się to wiązać z przekazywaniem danych osobowych Użytkowników do państw spoza Europejskiego Obszaru Gospodarczego (EOG).
2.2 Administrator korzysta z technologii dostarczanych przez:
a) Shopify International Limited / Shopify Inc. - platforma sklepu internetowego oraz obsługa płatności, w tym za pośrednictwem natywnych funkcjonalności platformy (m.in. Digital Products, Subscriptions, Messaging, Flow); b) Google Ireland Ltd. - Google Analytics (narzędzie analityczne) oraz Google Workspace (poczta firmowa i narzędzia biurowe wykorzystywane do obsługi korespondencji z Klientami, w tym adresu kontakt@bellyacompany.com); c) Meta Platforms Ireland Ltd. - Facebook Pixel (narzędzie marketingowe, remarketing na Facebooku/Instagramie); d) Klaviyo, Inc. - narzędzie do wysyłki Newslettera i automatyzacji marketingowej; e) Claspo Inc., 3524 Silverside Rd Ste 35B, Wilmington, DE 19810, USA - narzędzie do wyświetlania interaktywnego popupu/quizu na stronie oraz zbierania powiązanych z nim danych. Claspo w tym zakresie działa jako podmiot przetwarzający dane (data processor) na zlecenie Administratora, na podstawie standardowych Warunków Korzystania z Usługi (Terms of Use), które zawierają odpowiednie postanowienia dotyczące przetwarzania danych osobowych (Data Processing Agreement dostępny pod adresem: https://claspo.io/data-processing-agreement/). Claspo korzysta z następujących podwykonawców: Amazon Web Services, Inc. (infrastruktura/hosting), Google Ireland Ltd., eSputnik International LLC., Intercom, Inc., Stripe, Inc. (płatności); f) TrustMate S.A., Bartoszowicka 3, 51-641 Wrocław, KRS: 0000737597, NIP: 8971854393, REGON: 369980751 - niezależny podmiot zajmujący się zbieraniem i udostępnianiem opinii Klientów o Produktach i Serwisie; g) TikTok Information Technologies UK Limited - TikTok Pixel (narzędzie marketingowe, remarketing na TikToku); h) Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia - Microsoft Clarity (narzędzie analityczne - nagrania sesji, mapy cieplne, analiza zachowań Użytkowników na stronie); i) Octolize LTD, (C/O) Salvares Jbs Uk Ltd, Niddry Lodge, 51 Holland Street, Londyn, W8 7JB, Wielka Brytania - narzędzie umożliwiające Klientom wybór punktu odbioru przesyłki (Paczkomat InPost / Automat DPD) w trakcie składania Zamówienia; j) Apilo Sp. z o.o., ul. Pawia 9, 31-154 Kraków, KRS: 0000741999, NIP: 9372715154, REGON: 380848632 - system zarządzania zamówieniami napływającymi z wielu kanałów sprzedaży (w tym Sklepu, Allegro oraz TikTok Shop) oraz organizacji wysyłki; k) Sprint Logistyka Polska Spółka Akcyjna Spółka Komandytowa (Apaczka.pl), ul. Waleriana Łukasińskiego 116, 71-215 Szczecin, KRS: 0000504527, NIP: 8512841994, REGON: 812641390 - broker logistyczny pośredniczący w nadawaniu przesyłek kurierskich.
Dane osobowe Użytkowników są najczęściej przetwarzane na serwerach w EOG. W niektórych przypadkach mogą być przekazywane do podmiotów w ramach grup kapitałowych dostawców (np. spółki-matki Google LLC, Meta Platforms Inc. czy Microsoft Corporation).
2.3 Przekazywanie danych osobowych poza EOG odbywa się zgodnie z wymogami prawa:
a) Stany Zjednoczone: dane przekazywane Google LLC, Klaviyo, Inc., Meta Platforms Inc. oraz Microsoft Corporation opierają się na decyzji Komisji Europejskiej z 10 lipca 2023 r., potwierdzającej odpowiedni poziom ochrony danych w ramach Ram Ochrony Danych UE-USA (EU-U.S. Data Privacy Framework). Dane przekazywane Claspo Inc. odbywają się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską, zawartych w standardowych Warunkach Korzystania z Usługi tego dostawcy;
b) Kanada: Shopify Inc. przekazuje dane na podstawie decyzji Komisji Europejskiej z 20 grudnia 2001 r. (2002/2/EC), uznającej odpowiedni poziom ochrony danych w Kanadzie.
c) Zjednoczone Królestwo: transfer danych do TikTok Information Technologies UK Limited oraz Octolize LTD odbywa się na podstawie Rozporządzenia Wykonawczego Komisji (UE) 2021/1772 z dnia 28 czerwca 2021 r., potwierdzającego odpowiedni poziom ochrony danych osobowych w Zjednoczonym Królestwie.
Dodatkowo, wskazani powyżej dostawcy mogą stosować Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską do przekazywania danych poza EOG.
3. Odbiorcy danych. Powierzenie
3.1 Dane osobowe Użytkowników mogą zostać udostępnione innym administratorom wyłącznie, gdy obowiązek takiego udostępnienia wynika z obowiązujących przepisów prawa. Odbiorcami danych mogą być organy publiczne (organy skarbowe, policja, organy nadzorcze) lub podmioty świadczące usługi pocztowe/kurierskie.
3.2 W ramach prowadzenia Serwisu powierzamy dane osobowe Użytkowników zewnętrznym firmom świadczącym na Naszą rzecz usługi:
a) dostawcy infrastruktury sklepu internetowego (Shopify International Limited / Shopify Inc.); b) dostawcy narzędzia do wysyłki Newslettera (Klaviyo, Inc.); c) dostawcy narzędzia popup/quiz (Claspo Inc.); d) dostawcom narzędzi marketingowych i analitycznych (Google, Meta, TikTok); e) zewnętrznej firmie obsługującej księgowość Administratora; f) firmom kurierskim realizującym dostawę zamówień, w szczególności InPost S.A. oraz DPD Polska Sp. z o.o., którym przekazywane są dane niezbędne do doręczenia przesyłki (imię i nazwisko, adres dostawy lub numer wybranego automatu paczkowego/punktu odbioru, numer telefonu); g) niezależnemu podmiotowi zajmującemu się zbieraniem i udostępnianiem opinii Klientów (TrustMate S.A.), któremu przekazywany jest adres e-mail Klienta w celu wysłania zaproszenia do wystawienia opinii o zrealizowanym zamówieniu; h) dostawcy narzędzia analitycznego Microsoft Clarity (Microsoft Ireland Operations Limited), w zakresie danych o sposobie korzystania ze strony; i) dostawcy widgetu umożliwiającego wybór punktu odbioru przesyłki (Octolize LTD); j) dostawcy systemu zarządzania zamówieniami z wielu kanałów sprzedaży (Apilo Sp. z o.o.), któremu przekazywane są dane niezbędne do realizacji i wysyłki zamówień; k) brokerowi logistycznemu pośredniczącemu w nadawaniu przesyłek (Sprint Logistyka Polska S.A. sp.k., działająca pod marką Apaczka.pl), któremu przekazywane są dane niezbędne do nadania przesyłki.
3.3 W ramach wykorzystywania narzędzia Facebook Pixel od Meta Platforms Ireland Ltd. dochodzi do współadministracji danymi osobowymi Użytkowników. Administrator odpowiada wyłącznie za cele przetwarzania określone w pkt 1.2 Polityki i nie odpowiada za cele i sposoby przetwarzania danych osobowych przez tego dostawcę.
4. Profilowanie
4.1 Administrator w ramach Serwisu nie wykorzystuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Użytkownika w rozumieniu art. 22 RODO.
4.2 Odpowiedzi udzielone przez Użytkowników w interaktywnym popupie/quizie na stronie są wykorzystywane w dwóch celach:
a) w formie zindywidualizowanej - do dopasowania komunikacji marketingowej (np. treści wiadomości e-mail) do preferencji danego Użytkownika, wyłącznie za jego zgodą;
b) w formie zagregowanej i zanonimizowanej (statystycznej) - do analizy najczęściej wskazywanych potrzeb i preferencji ogółu Użytkowników, w celu rozwoju oferty produktowej i asortymentu Administratora. Ta forma analizy nie wiąże się z podejmowaniem zautomatyzowanych decyzji wobec konkretnego Użytkownika i nie stanowi profilowania w rozumieniu art. 4 pkt 4 RODO, ponieważ nie wywołuje skutków prawnych ani nie wpływa w podobnie istotny sposób na sytuację danej osoby.
5. Prawa Użytkowników
Każdy Użytkownik ma prawo do:
a) wycofania zgody w każdym czasie, bez ponoszenia jakichkolwiek kosztów - jeżeli podstawą prawną jest zgoda; b) uzyskania dostępu do przetwarzanych przez Nas danych osobowych; c) uzyskania informacji o sposobach przetwarzania danych osobowych; d) sprostowania, żądania poprawienia lub zaktualizowania danych osobowych; e) otrzymania kopii przekazanych danych w celu przekazania ich innemu administratorowi (przenoszenie danych); f) żądania usunięcia przetwarzanych danych osobowych („prawo do bycia zapomnianym"); g) żądania ograniczenia przetwarzania danych osobowych; h) sprzeciwu wobec przetwarzania danych osobowych na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), w tym w szczególności wobec marketingu bezpośredniego.
Niezależnie od powyższych praw, każdy Użytkownik ma prawo do wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6. Kontakt
W przypadku jakichkolwiek wątpliwości co do legalności przetwarzania danych osobowych, realizacji praw wynikających z pkt 5 Polityki, podejrzenia naruszenia ochrony danych osobowych lub innych zapytań, prosimy o kontakt:
e-mail: kontakt@bellyacompany.com adres korespondencyjny: ul. Augustyna Szamarzewskiego 21/2, 60-514 Poznań
Prosimy, aby przesyłana wiadomość zawierała: imię i nazwisko oraz dane kontaktowe osoby zgłaszającej, opis sytuacji lub zapytania, oczekiwane wyjaśnienie sprawy.
7. Polityka Cookies
Szczegółowe informacje dotyczące stosowania plików cookies przez Administratora znajdują się pod adresem: https://bellya.pl/pages/polityka-cookies
8. Postanowienia końcowe
Zastrzegamy, że możemy wprowadzać zmiany do niniejszej Polityki Prywatności, jeżeli będzie to wymagane dla zapewnienia odpowiedniego poziomu spełnienia obowiązku informacyjnego wynikającego z RODO.
Polityka Prywatności jest aktualna na dzień 14.09.2026 r.
W kwestiach nieuregulowanych odpowiednie zastosowanie mają przepisy RODO.
BELLYA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ ul. Augustyna Szamarzewskiego 21/2, 60-514 Poznań REGON: 545234457 NIP: 7812114163 KRS: 0001253481
