Data ostatniej aktualizacji: 26 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem https://miodykalejta.pl/, dalej jako „Sklep” lub „Serwis”.

Dbamy o prywatność użytkowników Sklepu i przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
• innymi przepisami dotyczącymi ochrony danych osobowych, świadczenia usług drogą elektroniczną oraz sprzedaży internetowej.

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników i klientów Sklepu jest:

Mazurska Pasieka – Szymon Kalejta
ul. Zielona 3A
19-400 Olecko
NIP: 8471528868

Telefon: 510 438 212
E-mail: mazurskapasieka@op.pl

dalej jako „Administrator”.

W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail, telefonicznie lub listownie.

Administrator nie powołał Inspektora Ochrony Danych, o ile obowiązek taki nie wynika z przepisów prawa.

3. Jakie dane mogą być przetwarzane?

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

3.1. Dane związane ze składaniem i realizacją zamówienia

Mogą to być:

• imię i nazwisko,
• nazwa firmy – jeżeli dotyczy,
• NIP – jeżeli klient żąda wystawienia dokumentu sprzedaży na firmę,
• adres zamieszkania lub adres rozliczeniowy,
• adres dostawy,
• adres e-mail,
• numer telefonu,
• dane dotyczące zamówienia,
• informacje o wybranym sposobie płatności,
• informacje o wybranym sposobie dostawy,
• treść uwag przekazanych przy zamówieniu,
• historia zakupów i rozliczeń.

3.2. Dane związane z kontem klienta

Jeżeli Sklep umożliwia założenie konta użytkownika, Administrator może przetwarzać:

• imię i nazwisko,
• adres e-mail,
• dane adresowe,
• numer telefonu,
• login lub nazwę użytkownika,
• zaszyfrowane dane uwierzytelniające,
• historię zamówień,
• dane zapisane samodzielnie przez użytkownika w swoim koncie.

Administrator nie ma dostępu do hasła użytkownika w jego jawnej postaci.

3.3. Dane związane z kontaktem

W przypadku kontaktu poprzez formularz kontaktowy, e-mail, telefon lub inne dostępne kanały Administrator może przetwarzać:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości,
• inne dane dobrowolnie przekazane przez użytkownika.

3.4. Dane dotyczące reklamacji, zwrotów oraz odstąpienia od umowy

Administrator może przetwarzać m.in.:

• dane identyfikacyjne klienta,
• dane kontaktowe,
• numer i dane zamówienia,
• numer rachunku bankowego, jeżeli jest wymagany do dokonania zwrotu,
• treść reklamacji lub oświadczenia o odstąpieniu,
• dokumentację dotyczącą rozpatrzenia sprawy.

3.5. Dane techniczne i eksploatacyjne

Podczas korzystania ze strony mogą być automatycznie przetwarzane informacje takie jak:

• adres IP,
• data i godzina połączenia,
• typ urządzenia,
• typ i wersja przeglądarki,
• system operacyjny,
• adres URL odwiedzanej strony,
• adres strony odsyłającej,
• informacje dotyczące sesji,
• dane zapisane w plikach cookies,
• informacje o błędach oraz zdarzeniach technicznych.

Informacje te mogą mieć charakter danych osobowych, jeżeli pozwalają bezpośrednio lub pośrednio zidentyfikować użytkownika.

4. Cele i podstawy prawne przetwarzania danych

4.1. Zawarcie i wykonanie umowy sprzedaży

Dane osobowe są przetwarzane w celu:

• przyjęcia zamówienia,
• potwierdzenia zamówienia,
• realizacji sprzedaży,
• przyjęcia i rozliczenia płatności,
• przygotowania przesyłki,
• dostarczenia zamówienia,
• kontaktu dotyczącego realizacji zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do zawarcia i wykonania umowy.

4.2. Prowadzenie konta klienta

Jeżeli użytkownik zakłada konto w Sklepie, dane są przetwarzane w celu prowadzenia konta, zapewnienia dostępu do historii zamówień i funkcji przypisanych do konta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.3. Obsługa zapytań i kontakt z użytkownikiem

Dane przekazane w wiadomości mogą być wykorzystywane do udzielenia odpowiedzi oraz prowadzenia dalszej korespondencji.

Jeżeli kontakt dotyczy potencjalnego zamówienia:

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach:

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji oraz odpowiadaniu na pytania klientów i użytkowników.

4.4. Realizacja obowiązków podatkowych i księgowych

Administrator przechowuje dokumentację sprzedażową oraz dane wymagane przez przepisy podatkowe i rachunkowe.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

4.5. Obsługa reklamacji, zwrotów i odstąpienia od umowy

Dane przetwarzane są w celu realizacji obowiązków związanych z prawami konsumenta, rękojmią, odpowiedzialnością za zgodność towaru z umową, reklamacjami i zwrotami.

Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO.

4.6. Ustalenie, dochodzenie i obrona roszczeń

Administrator może przechowywać określone informacje związane z transakcją, kontaktem lub reklamacją w celu zabezpieczenia się przed ewentualnymi roszczeniami albo dochodzenia własnych praw.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4.7. Zapewnienie bezpieczeństwa Serwisu

Dane techniczne, w tym adresy IP i logi serwera, mogą być przetwarzane w celu:

• zapewnienia poprawnego działania strony,
• wykrywania prób włamania,
• przeciwdziałania nadużyciom,
• diagnozowania błędów,
• ochrony danych i infrastruktury informatycznej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

4.8. Statystyka i ulepszanie strony

Jeżeli w Sklepie stosowane są narzędzia analityczne wymagające zgody użytkownika, dane związane z ich działaniem są przetwarzane po uzyskaniu odpowiedniej zgody.

Podstawa prawna: art. 6 ust. 1 lit. a RODO.

Użytkownik może w każdej chwili wycofać taką zgodę.

5. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Niektóre dane są jednak niezbędne do:

• złożenia zamówienia,
• zawarcia i wykonania umowy,
• dostarczenia zakupionych produktów,
• wystawienia dokumentu sprzedaży,
• rozpatrzenia reklamacji,
• udzielenia odpowiedzi na zapytanie.

Brak podania danych wymaganych do realizacji zamówienia może uniemożliwić zawarcie lub wykonanie umowy sprzedaży.

6. Odbiorcy danych osobowych

Administrator może przekazywać dane osobowe podmiotom współpracującym przy prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do wykonania określonych czynności.

Odbiorcami danych mogą być w szczególności:

• firmy kurierskie,
• operatorzy paczkomatów lub innych punktów odbioru,
• operatorzy pocztowi,
• operatorzy płatności elektronicznych,
• banki,
• biuro rachunkowe lub księgowość,
• dostawcy hostingu,
• administratorzy serwerów,
• dostawcy poczty elektronicznej,
• dostawcy systemów informatycznych,
• podmioty zapewniające obsługę techniczną strony i sklepu,
• dostawcy oprogramowania wykorzystywanego przez Sklep,
• podmioty świadczące usługi prawne lub doradcze,
• uprawnione organy publiczne, jeżeli obowiązek udostępnienia danych wynika z prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

Podmioty przetwarzające dane w imieniu Administratora są zobowiązane do zapewnienia odpowiedniego poziomu ich bezpieczeństwa i poufności.

7. Płatności

W przypadku korzystania z płatności elektronicznych dane wymagane do przeprowadzenia transakcji mogą być przekazywane wybranemu przez klienta operatorowi płatności.

Administrator co do zasady nie otrzymuje i nie przechowuje pełnych danych karty płatniczej klienta. Dane takie są przetwarzane bezpośrednio przez operatora płatności lub instytucję finansową zgodnie z zasadami obowiązującymi u danego dostawcy.

Zakres przekazywanych danych zależy od wybranej metody płatności.

8. Dostawa zamówień

Jeżeli zamówienie wymaga dostarczenia przesyłki, Administrator przekazuje przewoźnikowi dane niezbędne do realizacji dostawy, w szczególności:

• imię i nazwisko odbiorcy,
• adres dostawy lub dane wybranego punktu odbioru,
• numer telefonu,
• adres e-mail,
• informacje techniczne dotyczące przesyłki.

Przewoźnik może przetwarzać dane także jako odrębny administrator danych w zakresie wynikającym z przepisów prawa i własnych warunków świadczenia usług.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres nie dłuższy niż jest to potrzebne do realizacji celu, dla którego zostały zgromadzone.

W szczególności:

Dane dotyczące zamówień

Dane przechowywane są przez okres realizacji umowy, a następnie przez okres wynikający z przepisów podatkowych, rachunkowych i dotyczących przedawnienia roszczeń.

Dokumenty księgowe i podatkowe

Dane są przechowywane przez okres wymagany właściwymi przepisami prawa.

Dane dotyczące reklamacji

Przechowywane są przez okres rozpatrywania reklamacji, a następnie do czasu upływu okresu przedawnienia potencjalnych roszczeń.

Dane związane z korespondencją

Przechowywane są przez czas potrzebny do prowadzenia korespondencji, a następnie mogą być archiwizowane przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń.

Konto klienta

Dane związane z kontem są przechowywane przez czas jego funkcjonowania, a po usunięciu konta – w zakresie wymaganym przepisami prawa lub niezbędnym do zabezpieczenia roszczeń.

Dane przetwarzane na podstawie zgody

Przetwarzane są do czasu wycofania zgody albo wcześniejszego ustania celu przetwarzania.

Logi techniczne

Mogą być przechowywane przez okres uzasadniony względami technicznymi, administracyjnymi oraz bezpieczeństwem Serwisu.

10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO każdej osobie przysługuje prawo do:

1. dostępu do swoich danych osobowych,
2. otrzymania kopii danych,
3. sprostowania nieprawidłowych lub nieaktualnych danych,
4. usunięcia danych, jeżeli spełnione są przesłanki prawne,
5. ograniczenia przetwarzania danych,
6. przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
7. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
8. wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania była zgoda.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania z przysługujących praw należy skontaktować się z Administratorem:

mazurskapasieka@op.pl

Administrator może zażądać informacji pozwalających zweryfikować tożsamość osoby składającej żądanie, jeżeli jest to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

11. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane z naruszeniem RODO, ma prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Aktualne informacje dotyczące sposobu składania skarg dostępne są na stronie Urzędu Ochrony Danych Osobowych.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych, o którym mowa w art. 22 RODO, chyba że w przyszłości zostanie wdrożone rozwiązanie, o którym użytkownik zostanie odpowiednio poinformowany.

Narzędzia analityczne lub reklamowe, jeżeli zostaną zastosowane, mogą tworzyć określone profile zainteresowań użytkowników na potrzeby statystyczne lub marketingowe, jednak mogą działać wyłącznie zgodnie z obowiązującymi przepisami oraz – gdy jest to wymagane – po uzyskaniu zgody użytkownika.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator dąży do korzystania z usług dostawców przetwarzających dane na terytorium Europejskiego Obszaru Gospodarczego.

W przypadku korzystania z usług dostawców, którzy mogą przetwarzać dane poza EOG, przekazanie danych następuje wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• inny mechanizm przewidziany w rozdziale V RODO.

Jeżeli określone narzędzie zewnętrzne będzie powodować transfer danych poza EOG, szczegółowe informacje na ten temat powinny być udostępnione użytkownikowi w ustawieniach zgód lub niniejszej Polityce.

CZĘŚĆ II – POLITYKA PLIKÓW COOKIES

14. Czym są pliki cookies?

Pliki cookies („ciasteczka”) to niewielkie pliki tekstowe lub inne informacje zapisywane na urządzeniu użytkownika podczas korzystania ze stron internetowych.

Cookies mogą zawierać m.in.:

• losowy identyfikator,
• informacje o sesji,
• zawartości koszyka,
• preferencjach użytkownika,
• czasie ważności danego pliku,
• informację o udzielonej zgodzie.

Cookies nie muszą zawierać imienia i nazwiska użytkownika, ale identyfikatory znajdujące się w cookies mogą w określonych sytuacjach stanowić dane osobowe.

15. Do czego Sklep wykorzystuje cookies?

Cookies mogą być wykorzystywane w szczególności w celu:

• prawidłowego działania strony,
• działania koszyka zakupowego,
• zapamiętania produktów dodanych do koszyka,
• obsługi procesu składania zamówienia,
• utrzymania sesji użytkownika,
• logowania użytkownika,
• zapamiętywania wybranych ustawień,
• zapewnienia bezpieczeństwa,
• zapobiegania nadużyciom,
• zapamiętania decyzji dotyczącej zgód cookies,
• tworzenia statystyk – jeżeli użytkownik wyrazi zgodę,
• prowadzenia działań marketingowych – jeżeli takie narzędzia są wykorzystywane i użytkownik wyrazi zgodę.

16. Kategorie plików cookies

16.1. Niezbędne cookies

Są konieczne do prawidłowego funkcjonowania Sklepu.

Mogą odpowiadać m.in. za:

• funkcjonowanie koszyka,
• zapamiętywanie zawartości koszyka,
• obsługę składania zamówienia,
• bezpieczeństwo,
• logowanie,
• zachowanie sesji,
• zapamiętanie preferencji dotyczących cookies.

Cookies ściśle niezbędne do świadczenia usługi żądanej przez użytkownika mogą być stosowane bez dodatkowej zgody w zakresie dopuszczonym przepisami prawa.

Ich wyłączenie może spowodować, że część funkcji Sklepu nie będzie działała prawidłowo.

16.2. Funkcjonalne cookies

Mogą służyć do zapamiętywania dodatkowych preferencji użytkownika i poprawy wygody korzystania z Serwisu.

Jeżeli nie są niezbędne do świadczenia usługi, są uruchamiane po uzyskaniu wymaganej zgody.

16.3. Analityczne i statystyczne cookies

Mogą pozwalać Administratorowi dowiedzieć się:

• ile osób odwiedza stronę,
• które podstrony są najczęściej odwiedzane,
• jak użytkownicy poruszają się po Sklepie,
• czy podczas korzystania ze strony występują błędy.

Jeżeli wykorzystanie takich technologii wymaga zgody, są one uruchamiane dopiero po jej udzieleniu.

16.4. Marketingowe cookies

Jeżeli Administrator korzysta z narzędzi reklamowych, cookies marketingowe mogą być wykorzystywane do:

• mierzenia skuteczności reklam,
• ograniczania liczby wyświetleń reklamy,
• tworzenia grup odbiorców,
• prowadzenia remarketingu,
• dopasowywania treści reklamowych.

Cookies marketingowe niewymagane do działania strony nie powinny być instalowane przed uzyskaniem zgody użytkownika.

17. Cookies własne i cookies podmiotów trzecich

W Sklepie mogą być stosowane:

Cookies własne

Zapisywane bezpośrednio przez domenę miodykalejta.pl i służące m.in. do prawidłowego działania strony i sklepu.

Cookies podmiotów trzecich

Mogą pochodzić od zewnętrznych dostawców usług używanych przez Administratora, np. operatorów płatności, narzędzi analitycznych, elementów multimedialnych, map lub innych usług zewnętrznych.

Dostawcy ci mogą przetwarzać dane na własnych zasadach określonych w ich politykach prywatności.

18. Cookies związane ze sklepem internetowym

Sklep działa w oparciu o rozwiązania pozwalające prowadzić sprzedaż internetową.

W związku z tym mogą być stosowane cookies lub podobne identyfikatory niezbędne m.in. do:

• określenia, kiedy zawartość koszyka uległa zmianie,
• przechowywania zawartości koszyka,
• identyfikacji bieżącej sesji klienta,
• obsługi logowania,
• realizacji procesu zamówienia.

Dane zapisane w tych plikach mogą być przetwarzane przez czas trwania sesji lub przez inny okres niezbędny do zapewnienia funkcjonalności Sklepu.

19. Zarządzanie zgodą na cookies

Przy pierwszej wizycie użytkownik może otrzymać możliwość wyrażenia zgody na poszczególne kategorie cookies.

Użytkownik powinien mieć możliwość:

• zaakceptowania wszystkich opcjonalnych cookies,
• odrzucenia wszystkich opcjonalnych cookies,
• wybrania poszczególnych kategorii,
• późniejszej zmiany swojej decyzji.

Odmowa zgody na cookies analityczne, funkcjonalne lub marketingowe nie powinna uniemożliwiać dokonania zakupu, jeżeli cookies te nie są niezbędne do funkcjonowania procesu sprzedaży.

20. Wycofanie zgody

Zgoda na wykorzystywanie opcjonalnych cookies może zostać wycofana w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Użytkownik może zmienić ustawienia poprzez panel zarządzania zgodami dostępny w Serwisie, jeżeli taki mechanizm został wdrożony, lub poprzez odpowiednie ustawienia swojej przeglądarki.

21. Ustawienia przeglądarki

Użytkownik może również zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki internetowej.

W zależności od przeglądarki możliwe jest m.in.:

• usunięcie zapisanych cookies,
• blokowanie wszystkich cookies,
• blokowanie cookies podmiotów trzecich,
• usuwanie cookies po zamknięciu przeglądarki,
• otrzymywanie informacji przed zapisaniem cookie.

Ograniczenie obsługi niezbędnych cookies może wpłynąć na funkcjonowanie Sklepu, np. uniemożliwić utrzymanie produktów w koszyku lub zalogowanie do konta.

22. Okres działania cookies

Ze względu na okres przechowywania cookies dzielą się na:

Cookies sesyjne

Usuwane po zakończeniu sesji, najczęściej po zamknięciu przeglądarki.

Cookies trwałe

Pozostają na urządzeniu użytkownika przez określony czas lub do momentu ich ręcznego usunięcia.

Dokładny czas ważności zależy od rodzaju danego pliku i jego funkcji.

23. Logi serwera

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera.

W logach serwera mogą być zapisywane m.in.:

• adres IP urządzenia,
• data i godzina zapytania,
• żądany adres URL,
• kod odpowiedzi serwera,
• typ przeglądarki,
• system operacyjny,
• informacje dotyczące błędów.

Logi wykorzystywane są przede wszystkim w celach technicznych, administracyjnych, bezpieczeństwa oraz diagnostyki.

Co do zasady Administrator nie wykorzystuje logów serwera do bezpośredniego ustalania tożsamości użytkownika, chyba że jest to konieczne w związku z bezpieczeństwem, nadużyciem albo obowiązkiem prawnym.

24. Formularze dostępne na stronie

Dane przekazane przez formularze dostępne w Serwisie są przetwarzane wyłącznie w celu wynikającym z charakteru danego formularza.

Pola wymagane powinny być oznaczone jako obowiązkowe.

Użytkownik nie powinien przekazywać za pośrednictwem formularzy danych szczególnych kategorii, o których mowa w art. 9 RODO, jeżeli nie jest to konieczne.

25. Linki i treści zewnętrzne

Serwis może zawierać linki prowadzące do innych stron internetowych lub treści osadzone z zewnętrznych serwisów.

Po przejściu do zewnętrznego serwisu dane użytkownika są przetwarzane zgodnie z zasadami obowiązującymi u jego operatora.

Administrator zaleca zapoznawanie się z politykami prywatności zewnętrznych serwisów.

26. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

• utratą,
• zniszczeniem,
• nieuprawnionym dostępem,
• nieuprawnionym ujawnieniem,
• nieuprawnioną zmianą,
• innymi formami przetwarzania niezgodnymi z prawem.

Dostęp do danych otrzymują wyłącznie osoby i podmioty, którym jest on niezbędny do wykonywania powierzonych obowiązków.

Połączenie ze Sklepem powinno być szyfrowane przy wykorzystaniu protokołu SSL/TLS.

27. Dane osób niepełnoletnich

Sklep jest przeznaczony do dokonywania zakupów przez osoby posiadające zdolność do zawierania odpowiednich umów.

Administrator świadomie nie pozyskuje danych dzieci w celach marketingowych.

Jeżeli Administrator uzyska informację, że dane osoby niepełnoletniej zostały przekazane bez właściwej podstawy prawnej, może podjąć działania w celu ich usunięcia.

28. Zmiany Polityki prywatności

Administrator może okresowo aktualizować niniejszą Politykę, w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu działania Sklepu,
• wdrożenia nowych metod płatności lub dostawy,
• wdrożenia nowych narzędzi analitycznych lub marketingowych,
• zmiany dostawców usług,
• rozwoju funkcjonalności Serwisu.

Aktualna wersja Polityki będzie publikowana w Sklepie wraz z datą ostatniej aktualizacji.

29. Kontakt w sprawach prywatności

Wszelkie pytania dotyczące niniejszej Polityki, przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można kierować na:

Mazurska Pasieka – Szymon Kalejta
ul. Zielona 3A
19-400 Olecko
NIP: 8471528868

tel. 510 438 212
e-mail: mazurskapasieka@op.pl