Polityka prywatności sklepu karpielpizza.pl

Stan na: 16 lipca 2026 r.

1. Administrator danych

Administratorem danych osobowych klientów sklepu internetowego karpielpizza.pl jest KARPIEL PIZZA TOMASZ GRUSZKA, ul. Karpacka 63, 38-457 Zręcin, NIP: 6842487744, REGON: 180754564.

Kontakt z Administratorem: e-mail: kontakt@karpielpizza.pl telefon: 575 111 258

2. Czego dotyczy polityka

Polityka dotyczy korzystania ze sklepu karpielpizza.pl, w szczególności przeglądania menu, składania zamówień online, wyboru odbioru osobistego lub dostawy, obsługi płatności, reklamacji, kontaktu ze sklepem oraz funkcji technicznych dostępnych w systemie Bitee.

Sklep działa jako tenant w systemie Bitee. Oznacza to, że Bitee dostarcza infrastrukturę techniczną sklepu, panel administracyjny, koszyk, checkout, obsługę zamówień, stref dostawy, minimalnych wartości zamówienia, opłat oraz rekomendacji produktów. Bitee nie jest sprzedawcą posiłków, lecz może przetwarzać dane jako podmiot przetwarzający na polecenie Administratora.

3. Jakie dane są przetwarzane

Administrator może przetwarzać: imię i nazwisko, numer telefonu, adres e-mail, adres dostawy, dane zamówienia, historię zamówień, wybrane produkty, uwagi do zamówienia, dane płatności, identyfikatory techniczne, adres IP, informacje o urządzeniu, pliki cookies oraz dane związane z obsługą reklamacji.

W przypadku dostawy sklep może przetwarzać adres w celu sprawdzenia strefy dostawy, minimalnej wartości zamówienia, kosztu dostawy albo opłaty za zamówienie poniżej minimum.

4. Cele i podstawy prawne

Dane są przetwarzane w celu:

przyjęcia i realizacji zamówienia, w tym dostawy lub odbioru osobistego;
kontaktu w sprawie zamówienia;
obsługi płatności;
wystawienia dokumentów księgowych;
obsługi reklamacji i roszczeń;
zapewnienia bezpieczeństwa sklepu;
zapamiętania koszyka, preferencji i sesji użytkownika;
prezentowania rekomendacji produktów lub zestawów na podstawie koszyka i zamówienia;
prowadzenia analityki lub marketingu, jeżeli użytkownik wyraził odpowiednią zgodę.

Podstawami prawnymi są w szczególności: wykonanie umowy, obowiązek prawny Administratora, prawnie uzasadniony interes Administratora oraz zgoda użytkownika tam, gdzie jest wymagana.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym działanie sklepu, w szczególności:

operatorowi technicznemu systemu Bitee, tj. Kacper Kozicki, osobie fizycznej wykonującej działalność nierejestrowaną, kontakt: html3007@gmail.com, wyłącznie w zakresie utrzymania systemu, bezpieczeństwa, hostingu, obsługi technicznej sklepu i zamówień;
dostawcy hostingu i infrastruktury IT;
dostawcom usług e-mail, SMS lub telefonii;
podmiotom księgowym, prawnym i administracyjnym;
uprawnionym organom publicznym, jeżeli wymagają tego przepisy.

6. Okres przechowywania danych

Dane związane z zamówieniem są przechowywane przez czas potrzebny do realizacji zamówienia, obsługi reklamacji, dochodzenia lub obrony roszczeń oraz przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

7. Prawa użytkownika

Użytkownik ma prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody.

Użytkownik ma również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Cookies

Sklep wykorzystuje pliki cookies niezbędne do działania koszyka, sesji, checkoutu i bezpieczeństwa. Może również korzystać z cookies analitycznych lub marketingowych, jeżeli użytkownik wyraził na to zgodę.

Zgody cookies można zmienić w ustawieniach przeglądarki albo w banerze/centrum zgód, jeżeli jest dostępne w sklepie.

9. Profilowanie i automatyzacja

Sklep może pokazywać rekomendacje dodatków, zestawów lub produktów pasujących do koszyka. Może też automatycznie sprawdzać strefę dostawy, minimalną wartość zamówienia i opłaty. Nie są to decyzje wywołujące wobec użytkownika skutki prawne w rozumieniu RODO.

10. Transfer poza EOG

Jeżeli którykolwiek dostawca technologiczny przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to wyłącznie przy zastosowaniu wymaganych zabezpieczeń prawnych.