Polityka prywatności
Krótko i konkretnie: jakie dane zbieramy, po co, komu je przekazujemy, jak długo trzymamy i co możesz z nimi zrobić.
Ostatnia aktualizacja: 26 sierpnia 2026
W skrócie
- Zbieramy tylko to, co jest potrzebne do wysłania Ci miodu i odpowiedzi na wiadomość.
- Nie widzimy i nie przechowujemy danych Twojej karty — płatność obsługuje Stripe.
- Nie prowadzimy newslettera, nie profilujemy, nie sprzedajemy danych i nie używamy narzędzi śledzących ani reklamowych.
- Dane zamówień trzymamy 5 lat, bo tego wymaga prawo podatkowe. Zwykłe zapytania kasujemy po 12 miesiącach.
1. Kto jest administratorem Twoich danych
Administratorem danych osobowych jest:
Pasieka Lawendowy MłynMłynowiec 1A
57-550 Stronie Śląskie
Sprzedaż bezpośrednia (SB): 020856311
e-mail: zamowienia@lawendowymlyn.pl
tel. +48 501 365 569
W sprawach dotyczących danych osobowych pisz na powyższy adres e-mail. Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku, więc odpowiada sam administrator.
2. Jakie dane zbieramy
Przy zamówieniu
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres dostawy albo kod paczkomatu InPost,
- zawartość zamówienia i jego wartość,
- identyfikator płatności nadany przez Stripe.
Danych karty płatniczej nie otrzymujemy w żadnej postaci. Wpisujesz je bezpośrednio na stronie operatora płatności Stripe. Do nas trafia wyłącznie informacja, że płatność się powiodła, oraz jej identyfikator.
Przy wiadomości z formularza
- imię i nazwisko, adres e-mail, numer telefonu,
- treść wiadomości oraz — przy zamówieniu bezpośrednim — wskazany sposób dostawy i adres,
- adres IP nadawcy i data wysyłki (zapisywane po to, by ograniczać spam i nadużycia formularza).
Automatycznie
- standardowe logi serwera prowadzone przez firmę hostingową (adres IP, data zapytania, rodzaj przeglądarki),
- zapisy techniczne błędów aplikacji, jeśli wystąpią.
Podanie danych jest dobrowolne, ale bez nich nie zrealizujemy zamówienia ani nie odpowiemy na wiadomość.
3. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Przyjęcie i realizacja zamówienia, dostawa, kontakt w jego sprawie | art. 6 ust. 1 lit. b — wykonanie umowy |
| Wystawienie dowodu sprzedaży i rozliczenia podatkowe | art. 6 ust. 1 lit. c — obowiązek prawny |
| Rozpatrzenie reklamacji i odstąpienia od umowy | art. 6 ust. 1 lit. c — obowiązek prawny |
| Odpowiedź na zapytanie wysłane przez formularz | art. 6 ust. 1 lit. b lub lit. f — działania przed zawarciem umowy albo prawnie uzasadniony interes (kontakt z osobą, która się do nas zwróciła) |
| Ochrona formularza przed spamem i nadużyciami | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo serwisu) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
4. Jak długo przechowujemy dane
Trzymamy dane tak krótko, jak to możliwe. Przy zamówieniach o długości okresu nie decyduje jednak nasza wygoda, tylko przepisy podatkowe — poniżej podajemy minimum, które musimy zachować.
| Rodzaj danych | Okres przechowywania |
|---|---|
| Dane zamówienia i dowody sprzedaży | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 w zw. z art. 86 § 1 Ordynacji podatkowej) |
| Dokumentacja reklamacji i odstąpień od umowy | w ramach tego samego okresu 5 lat |
| Wiadomości z formularza, które nie doprowadziły do zamówienia | 12 miesięcy od zakończenia korespondencji, a następnie usuwamy je ze skrzynki |
| Zapisy techniczne formularza (adres IP, data wysyłki) | do 12 miesięcy |
| Dane potrzebne do obrony przed roszczeniami | do upływu terminu przedawnienia — co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata (art. 118 Kodeksu cywilnego) |
| Logi serwera | zgodnie z polityką firmy hostingowej, zwykle do kilkunastu miesięcy |
Po upływie tych okresów dane usuwamy lub anonimizujemy.
5. Komu przekazujemy dane
Dane trafiają wyłącznie do podmiotów, bez których nie da się zrealizować zamówienia:
- Stripe — obsługa płatności online. Otrzymuje dane niezbędne do przeprowadzenia transakcji. Usługę dla klientów z Europy świadczy Stripe Payments Europe, Ltd. z siedzibą w Irlandii.
- InPost — doręczenie przesyłki. Otrzymuje imię, nazwisko, telefon oraz adres dostawy lub kod paczkomatu.
- SEOHOST.pl — hosting strony i poczty, na której przechowywana jest korespondencja.
- Biuro rachunkowe — jeżeli korzystamy z jego usług przy rozliczeniach.
- Uprawnione organy państwowe — wyłącznie gdy obowiązek wynika z przepisów prawa.
Nie sprzedajemy danych, nie udostępniamy ich do celów marketingowych i nie przekazujemy nikomu poza wymienionymi odbiorcami.
Część usługodawców należy do grup kapitałowych działających globalnie, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Szczegóły znajdziesz w politykach prywatności tych podmiotów.
6. Pliki cookies i pamięć przeglądarki
Nie używamy cookies analitycznych, reklamowych ani śledzących. Strona korzysta wyłącznie z tego, co jest potrzebne do jej działania:
| Nazwa | Do czego służy | Jak długo |
|---|---|---|
LMSESScookie sesyjne |
Utrzymuje sesję i zabezpiecza formularz przed wysyłką z obcej strony (token CSRF). Bez niego formularz i koszyk nie zadziałają. | do zamknięcia przeglądarki |
lm_cart_v2pamięć lokalna przeglądarki |
Zapamiętuje zawartość koszyka, żeby nie znikała po odświeżeniu strony. Dane zostają na Twoim urządzeniu — nie wysyłamy ich na serwer ani nikomu nie przekazujemy. | do wyczyszczenia danych przeglądarki |
Są to elementy niezbędne do świadczenia usługi, dlatego nie wymagają zgody. Możesz je zablokować w ustawieniach przeglądarki, ale wtedy złożenie zamówienia i wysłanie formularza przestaną działać.
Strona pobiera kroje pisma z serwerów Google Fonts. Przy pobieraniu czcionki przeglądarka przekazuje firmie Google adres IP urządzenia. Nie ustawiamy przy tym żadnych cookies i nie otrzymujemy z tego tytułu informacji o odwiedzających.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych — o ile nie stoi temu na przeszkodzie obowiązek prawny, na przykład pięcioletni okres przechowywania dokumentów sprzedaży,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żeby skorzystać z któregokolwiek z tych praw, napisz na zamowienia@lawendowymlyn.pl. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca.
8. Bezpieczeństwo
Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Formularz jest zabezpieczony przed automatycznymi wysyłkami, a dostęp do skrzynki pocztowej i panelu hostingu chronią hasła. Danych płatniczych nie przetwarzamy w ogóle — po stronie sklepu nie ma czego wykraść.
9. Zautomatyzowane decyzje
Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy nikogo. Każde zamówienie obsługuje człowiek.
10. Zmiany polityki
Jeżeli zmienimy sposób działania sklepu, zaktualizujemy ten dokument i zmienimy datę na górze strony. Aktualna wersja jest zawsze dostępna pod tym adresem.