Polityka prywatności

Sklep internetowy supersonicfood.com SUPERSONIC FOOD PL Sp. z o.o.

Obowiązuje od: 20 maja 2026 r.

§ 1 Administrator danych osobowych

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego supersonicfood.com (dalej: „Sklep”) oraz informuje o przysługujących Państwu prawach jako osobom, których dane dotyczą, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

SUPERSONIC FOOD PL Sp. z o.o.

ul. Bruzdowa 100C/2

02-991 Warszawa

Reprezentowana przez Członków Zarządu: Krzysztofa Kozaka i Tomasza Teresaka

Adres e-mail do kontaktu: contactus@biz.supersonicfood.com

Numer KRS: 0000839873, NIP: 9512501164, REGON: 385996745

Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie zachodzą okoliczności obligujące do jego wyznaczenia zgodnie z art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych osobowych mogą Państwo kontaktować się bezpośrednio z Administratorem pod wskazanym powyżej adresem e-mail.

§ 2 Zasady ogólne przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników wyłącznie w zakresie niezbędnym do zapewnienia funkcjonowania Sklepu oraz świadczenia oferowanych usług. Przetwarzanie odbywa się na podstawie wyrażonej przez Państwa zgody albo na innej podstawie prawnej przewidzianej w RODO.

Definicje

Pojęcia użyte w niniejszej Polityce odpowiadają definicjom zawartym w art. 4 RODO. „Dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. „Przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych w sposób zautomatyzowany lub niezautomatyzowany.

Podstawy prawne przetwarzania

Administrator przetwarza dane osobowe na następujących podstawach prawnych:

  • art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. newsletter, niewymagane pliki cookies, marketing);

  • art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy (np. realizacja zamówienia, prowadzenie Konta);

  • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe i rachunkowe);

  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. ochrona przed nadużyciami, dochodzenie roszczeń, marketing bezpośredni produktów własnych);

  • art. 173 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne – zgoda na wykorzystywanie plików cookies i podobnych technologii w zakresie niewymaganym do działania Sklepu.

§ 3 Prawa osoby, której dane dotyczą

W związku z przetwarzaniem przez Administratora danych osobowych przysługują Państwu następujące prawa:

  • prawo dostępu do danych (art. 15 RODO) – możliwość uzyskania informacji o tym, jakie dane osobowe są przetwarzane;

  • prawo do sprostowania danych (art. 16 RODO) – żądanie poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych;

  • prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO), o ile nie zachodzą przesłanki dalszego ich przetwarzania;

  • prawo do ograniczenia przetwarzania (art. 18 RODO);

  • prawo do przenoszenia danych (art. 20 RODO) – możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego;

  • prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO), w szczególności wobec marketingu bezpośredniego;

  • prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) – cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;

  • prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO).

W celu skorzystania z powyższych praw wystarczy przesłać wiadomość na adres: contactus@biz.supersonicfood.com.

Organ nadzorczy

Organem właściwym w sprawach ochrony danych osobowych w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)

ul. Stawki 2, 00-193 Warszawa

Strona internetowa: https://uodo.gov.pl

§ 4 Bezpieczeństwo przesyłanych danych (SSL/TLS)

W celu zapewnienia bezpieczeństwa przesyłanych danych Sklep korzysta z szyfrowania połączeń przy użyciu protokołu SSL/TLS. Szyfrowane połączenie można rozpoznać po zmianie adresu w przeglądarce z „http://” na „https://” oraz po symbolu kłódki w pasku adresu.

§ 5 Dane gromadzone automatycznie podczas wizyty (logi serwera)

Każde wywołanie strony Sklepu powoduje automatyczne zarejestrowanie przez system informatyczny Administratora niektórych danych, w tym:

  • adresu IP urządzenia, z którego następuje zapytanie (zwykle przechowywanego w formie anonimizowanej);

  • daty i godziny wizyty;

  • adresu URL żądanego zasobu oraz nazwy pliku;

  • strony internetowej, z której nastąpiło przekierowanie (referrer);

  • rodzaju używanej przeglądarki oraz systemu operacyjnego, dostawcy usług internetowych.

Dane te są przechowywane w logach systemu i nie są łączone z innymi danymi osobowymi Użytkowników.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa systemu informatycznego, prawidłowego działania Sklepu oraz wyjaśnianiu ewentualnych nadużyć.

Okres przechowywania: dane z logów przechowywane są maksymalnie 30 dni, po czym są automatycznie usuwane, chyba że dłuższe przechowywanie jest konieczne ze względu na incydenty bezpieczeństwa.

§ 6 Pliki cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie (np. Local Storage, piksele śledzące). Pliki cookies to niewielkie pliki tekstowe zapisywane na Państwa urządzeniu końcowym przez przeglądarkę internetową.

Pliki cookies niezbędne do działania Sklepu

Pliki cookies niezbędne do funkcjonowania Sklepu (np. koszyk, funkcje bezpieczeństwa, ustawienia językowe, logowanie do Konta) wykorzystywane są na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego i nie wymagają Państwa zgody.

Pliki cookies wymagające zgody

Pozostałe pliki cookies oraz technologie – w szczególności analityczne, marketingowe i służące integracji z usługami podmiotów trzecich – wykorzystywane są wyłącznie po wyrażeniu przez Państwa zgody w banerze plików cookies (platformie zarządzania zgodami). Podstawą prawną jest art. 173 ust. 1 Prawa telekomunikacyjnego w związku z art. 6 ust. 1 lit. a RODO.

Wyrażoną zgodę mogą Państwo w każdej chwili wycofać ze skutkiem na przyszłość poprzez panel ustawień plików cookies dostępny w stopce Sklepu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 7 Kontakt z Administratorem

W przypadku kontaktu drogą elektroniczną (e-mail, formularz kontaktowy, czat na żywo) przetwarzamy dane podane w wiadomości (adres e-mail, imię, telefon, treść wiadomości) w celu udzielenia odpowiedzi i ewentualnej dalszej korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (kontakt związany z umową lub czynnościami przedumownymi) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w obsłudze zapytań).

Okres przechowywania: dane z korespondencji usuwane są po zakończeniu sprawy, chyba że dłuższe przechowywanie jest wymagane przepisami prawa (np. art. 74 ust. 2 ustawy o rachunkowości – 5 lat dla dokumentów księgowych; art. 86 § 1 Ordynacji podatkowej – do 5 lat dla dokumentów podatkowych).

§ 8 Konto klienta

Sklep umożliwia założenie chronionego hasłem Konta klienta. Podczas rejestracji zbierane są: adres e-mail, hasło, imię i nazwisko, adres dostawy, adres do faktury oraz – opcjonalnie – numer telefonu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – świadczenie usługi prowadzenia Konta.

Okres przechowywania: dane Konta przetwarzane są przez czas jego prowadzenia. Konto można w dowolnym momencie usunąć samodzielnie lub poprzez kontakt z Administratorem na adres contactus@biz.supersonicfood.com. Po usunięciu Konta dane są usuwane niezwłocznie, z wyjątkiem danych objętych obowiązkiem przechowywania (np. faktury).

§ 9 Realizacja zamówień, płatność i dostawa

W celu realizacji zamówień przetwarzamy dane podane podczas składania zamówienia (imię i nazwisko, adres dostawy i adres do faktury, adres e-mail, numer telefonu – opcjonalnie, dane zamówienia, wybrana metoda płatności).

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży.

Odbiorcy danych

W ramach realizacji zamówień Państwa dane są przekazywane następującym kategoriom odbiorców:

  • operatorom płatności: PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, oraz PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań – w celu rozliczenia płatności;

  • firmom kurierskim i przewozowym – w celu dostarczenia towaru pod wskazany adres;

  • operatorowi logistycznemu – Arteria Logistics – w celu kompletacji i wysyłki zamówień;

  • biuru rachunkowemu i doradcom podatkowym – w celu wykonania obowiązków podatkowych i rachunkowych.

Z wszystkimi wskazanymi powyżej podmiotami przetwarzającymi – w zakresie wymaganym przepisami – Administrator zawarł umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

Okres przechowywania

Dane dotyczące zamówień i faktur przechowywane są przez okres wynikający z przepisów podatkowych i rachunkowych, tj. 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej oraz art. 74 ust. 2 ustawy o rachunkowości). Dane związane z dochodzeniem ewentualnych roszczeń – przez okres przedawnienia roszczeń, zgodnie z Kodeksem cywilnym (zasadniczo 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata).

§ 10 Newsletter i marketing e-mailowy (Klaviyo)

W Sklepie istnieje możliwość zapisania się do newslettera. Wysyłka newslettera realizowana jest za pośrednictwem narzędzia „Klaviyo”, którego dostawcą jest Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA.

Zapis do newslettera

Zapis do newslettera odbywa się w procedurze double opt-in – po podaniu adresu e-mail otrzymują Państwo wiadomość z linkiem potwierdzającym chęć otrzymywania newslettera. Brak potwierdzenia w ciągu 24 godzin powoduje zablokowanie danych i ich usunięcie po upływie miesiąca.

Podczas zapisu zapisujemy także adres IP, datę i godzinę zapisu oraz potwierdzenia. Celem jest umożliwienie wykazania prawidłowości zapisu oraz wyjaśnianie ewentualnych nadużyć.

Zakres przetwarzanych danych

Wymagane jest wyłącznie podanie adresu e-mail. Podanie imienia i innych danych jest dobrowolne i służy personalizacji wiadomości. Klaviyo przetwarza również dane statystyczne dotyczące korzystania z newslettera (np. wskaźniki otwarć i kliknięć) w celu optymalizacji treści.

Podstawa prawna i cofnięcie zgody

Podstawą prawną wysyłki newslettera jest Państwa zgoda – art. 6 ust. 1 lit. a RODO w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego. Z newslettera można w każdej chwili zrezygnować, klikając link rezygnacji w stopce każdej wiadomości lub wysyłając żądanie na adres contactus@biz.supersonicfood.com.

Przekazywanie danych poza EOG

Klaviyo, Inc. posiada certyfikację w ramach EU-US Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r.). Zapewnia to odpowiedni poziom ochrony danych osobowych. Dodatkowo zawarte zostały standardowe klauzule umowne zgodnie z art. 46 ust. 2 lit. c RODO.

Polityka prywatności Klaviyo: https://www.klaviyo.com/legal/privacy-notice

§ 11 Czat na żywo i obsługa klienta (Chatty / Gorgias)

Sklep udostępnia czat na żywo umożliwiający kontakt z obsługą klienta. Wykorzystywane są następujące narzędzia:

Chatty

Dostawca: Chatty (Premio) – widget czatu osadzony w Sklepie. Dane zbierane w ramach czatu obejmują treść wiadomości, adres e-mail (jeśli został podany), imię (jeśli zostało podane) oraz dane techniczne (przeglądarka, urządzenie, przybliżona lokalizacja na podstawie adresu IP).

Gorgias

Dostawca: Gorgias Inc., 768 Sansome Street, San Francisco, CA 94111, USA. Gorgias to platforma typu helpdesk, umożliwiająca centralną obsługę zapytań klientów z różnych kanałów (e-mail, czat, media społecznościowe). Przetwarzane są: treść zapytania, dane kontaktowe oraz – w razie potrzeby – dane zamówienia.

Podstawa prawna, okres przechowywania, transfer poza EOG

Podstawa prawna: art. 6 ust. 1 lit. b RODO (kontakt związany z umową) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w efektywnej obsłudze klienta). Okres przechowywania: historia czatów i zapytań usuwana jest najpóźniej po 24 miesiącach od ostatniego kontaktu, chyba że przepisy prawa lub trwająca sprawa wymagają dłuższego przechowywania.

W przypadku Gorgias może następować przekazanie danych do USA. Z Gorgias zostały zawarte standardowe klauzule umowne zgodnie z art. 46 ust. 2 lit. c RODO. Polityka prywatności Gorgias: https://www.gorgias.com/about/privacy

§ 12 Opinie o produktach (Judge.me)

Klienci mogą wystawiać opinie o zakupionych produktach. W tym celu wykorzystujemy narzędzie „Judge.me”, dostarczane przez Judge.me, 50 Tannery Road #03-08, Singapore 347874.

Po zakończonej transakcji mogą Państwo otrzymać automatyczną wiadomość e-mail z zaproszeniem do wystawienia opinii o zakupionym produkcie. Przetwarzamy: adres e-mail, imię (jeśli zostało podane), dane zamówienia oraz – po wystawieniu opinii – treść opinii.

Publikujemy wyłącznie opinie klientów, którzy faktycznie nabyli dany produkt. Opinie oznaczane są informacją o zweryfikowanym zakupie – zgodnie z wymogiem art. 7aa ustawy o prawach konsumenta oraz dyrektywą 2019/2161 (tzw. Omnibus).

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu autentyczności opinii o produktach. Zaproszenie do wystawienia opinii kierowane jest do klientów istniejących na podstawie art. 10 ustawy o świadczeniu usług drogą elektroniczną.

Przekazywanie poza EOG: Judge.me ma siedzibę w Singapurze. Komisja Europejska decyzją z dnia 1 lutego 2019 r. częściowo uznała Singapur za państwo zapewniające odpowiedni poziom ochrony danych; dodatkowo zawarto standardowe klauzule umowne. Polityka prywatności: https://judge.me/privacy

Okres przechowywania: dane opinii przechowywane są tak długo, jak opinia jest publikowana w Sklepie. W każdej chwili mogą Państwo żądać usunięcia swojej opinii.

§ 13 Analityka internetowa i pomiar zasięgu

Wszystkie narzędzia opisane w niniejszym paragrafie są aktywowane wyłącznie po wyrażeniu przez Państwa wyraźnej zgody w banerze plików cookies (art. 173 ust. 1 Prawa telekomunikacyjnego w związku z art. 6 ust. 1 lit. a RODO). Bez Państwa zgody pliki cookies tych narzędzi nie są ustawiane, a dane nie są przekazywane do ich dostawców.

13.1 Google Analytics 4

Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (dla użytkowników z EOG); jednostka dominująca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Cel: analityka internetowa, statystyczna ocena korzystania ze Sklepu, optymalizacja oferty, pomiar zasięgu.

Zakres przetwarzanych danych: spseudonimizowany identyfikator użytkownika, skrócony adres IP, dane urządzenia (przeglądarka, system operacyjny), dane lokalizacji na poziomie miasta, zachowania klikania i przewijania, czas spędzony na stronie, adres URL strony odsyłającej, identyfikatory techniczne.

Anonimizacja IP: Google Analytics 4 domyślnie anonimizuje adresy IP poprzez ich skracanie przed zapisaniem.

Podstawa prawna: art. 6 ust. 1 lit. a RODO w związku z art. 173 ust. 1 Prawa telekomunikacyjnego (zgoda).

Przekazywanie poza EOG: Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework (decyzja Komisji z 10 lipca 2023 r.). Dodatkowo obowiązują standardowe klauzule umowne.

Okres przechowywania: 14 miesięcy; po tym czasie dane są automatycznie usuwane.

Sprzeciw / opt-out: poprzez baner cookies (link „Ustawienia plików cookies” w stopce) lub poprzez wtyczkę przeglądarki: https://tools.google.com/dlpage/gaoptout

Polityka prywatności: https://policies.google.com/privacy

13.2 Google Tag Manager

Dostawca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.

Cel: zarządzanie tagami (skryptami) na stronie z poziomu jednego interfejsu. Sam Google Tag Manager nie zbiera danych osobowych, ale ładuje inne tagi (np. narzędzia analityczne lub marketingowe), które mogą zbierać dane.

Zakres przetwarzanych danych: podczas wywołania strony do Google przekazywany jest adres IP oraz identyfikatory techniczne (niezbędne do dostarczenia narzędzia).

Podstawa prawna: art. 6 ust. 1 lit. a RODO w związku z art. 173 ust. 1 Prawa telekomunikacyjnego (zgoda).

Przekazywanie poza EOG: podobnie jak w przypadku Google Analytics – EU-US Data Privacy Framework oraz standardowe klauzule umowne.

Polityka prywatności: https://policies.google.com/privacy

13.3 Microsoft Clarity

Dostawca: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia; jednostka dominująca: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Cel: analiza zachowań użytkowników w Sklepie za pomocą map cieplnych (heatmap), nagrań sesji oraz analiz statystycznych w celu poprawy użyteczności strony.

Zakres przetwarzanych danych: ruchy myszą, kliknięcia, przewijanie, rozmiar ekranu, informacje o urządzeniu i przeglądarce, czas wizyty, wprowadzane informacje (dane w polach wrażliwych, np. hasła, są automatycznie maskowane przez Clarity).

Podstawa prawna: art. 6 ust. 1 lit. a RODO w związku z art. 173 ust. 1 Prawa telekomunikacyjnego (zgoda).

Przekazywanie poza EOG: Microsoft Corporation posiada certyfikację w ramach EU-US Data Privacy Framework. Dodatkowo obowiązują standardowe klauzule umowne.

Okres przechowywania: do 12 miesięcy.

Sprzeciw / opt-out: poprzez baner cookies (link „Ustawienia plików cookies” w stopce).

Polityka prywatności: https://privacy.microsoft.com/pl-pl/privacystatement

§ 14 Marketing i remarketing (piksele śledzące)

Wszystkie narzędzia marketingowe i śledzące opisane w niniejszym paragrafie są aktywowane wyłącznie po wyrażeniu przez Państwa wyraźnej zgody w banerze plików cookies (art. 173 ust. 1 Prawa telekomunikacyjnego w związku z art. 6 ust. 1 lit. a RODO).

14.1 Meta Pixel (Facebook / Instagram)

Dostawca: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (dla użytkowników z EOG); jednostka dominująca: Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Cel: mierzenie skuteczności reklam na Facebooku i Instagramie (śledzenie konwersji), tworzenie grup docelowych do reklam (Custom Audiences, Lookalike Audiences), remarketing.

Zakres przetwarzanych danych: spseudonimizowany identyfikator użytkownika, adres IP, informacje o przeglądarce, odwiedzone strony, wykonane akcje (np. zakup, dodanie do koszyka); w przypadku zalogowanych użytkowników Meta – również powiązanie z osobistym kontem Meta.

Współadministrowanie: w zakresie, w jakim dane osobowe są przetwarzane wspólnie z Meta w ramach funkcji „Insights”, istnieje współadministrowanie zgodnie z art. 26 RODO. Istotne postanowienia umowy z Meta dostępne są pod adresem: https://www.facebook.com/legal/controller_addendum

Podstawa prawna: art. 6 ust. 1 lit. a RODO w związku z art. 173 ust. 1 Prawa telekomunikacyjnego (zgoda).

Przekazywanie poza EOG: Meta Platforms, Inc. posiada certyfikację w ramach EU-US Data Privacy Framework. Dodatkowo obowiązują standardowe klauzule umowne.

Okres przechowywania: czas życia pliku cookie do 180 dni; zagregowane dane reklamowe do 24 miesięcy.

Sprzeciw / opt-out: poprzez baner cookies lub ustawienia reklam w Państwa koncie Meta: https://www.facebook.com/adpreferences

Polityka prywatności: https://www.facebook.com/privacy/policy

14.2 TikTok Pixel

Dostawca: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia (dla użytkowników z EOG); jednostka dominująca: ByteDance Ltd., Kajmany; powiązane spółki w USA, Singapurze i Chińskiej Republice Ludowej.

Cel: mierzenie skuteczności reklam na TikToku, śledzenie konwersji, tworzenie grup docelowych do reklam, remarketing.

Zakres przetwarzanych danych: spseudonimizowany identyfikator użytkownika, adres IP, informacje o przeglądarce i urządzeniu, odwiedzone strony, wykonane akcje (np. zakup, dodanie do koszyka).

Przekazywanie poza EOG – istotna informacja: TikTok oraz jednostka dominująca ByteDance mogą przekazywać dane osobowe do spółek powiązanych poza Unią Europejską, w tym do USA, Singapuru oraz Chińskiej Republiki Ludowej. W odniesieniu do Chińskiej Republiki Ludowej Komisja Europejska nie wydała decyzji o adekwatności poziomu ochrony danych. TikTok opiera transfer danych na standardowych klauzulach umownych zgodnie z art. 46 ust. 2 lit. c RODO oraz dodatkowych środkach technicznych i organizacyjnych (np. „Project Clover” – przechowywanie danych europejskich użytkowników w centrach danych w Irlandii i Norwegii). Pomimo tych zabezpieczeń istnieje ryzyko dostępu do Państwa danych przez organy państw spoza EOG. TikTok Pixel jest wykorzystywany wyłącznie na podstawie Państwa wyraźnej, poinformowanej zgody zgodnie z art. 49 ust. 1 lit. a RODO.

Okres przechowywania: czas życia pliku cookie do 13 miesięcy; zagregowane dane reklamowe do 24 miesięcy.

Sprzeciw / opt-out: poprzez baner cookies lub ustawienia reklam w Państwa koncie TikTok.

Polityka prywatności: https://www.tiktok.com/legal/page/eea/privacy-policy/pl

14.3 Pinterest Tag

Dostawca: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlandia (dla użytkowników z EOG); jednostka dominująca: Pinterest, Inc., 651 Brannan Street, San Francisco, CA 94107, USA.

Cel: mierzenie skuteczności reklam na Pintereście, śledzenie konwersji, tworzenie grup docelowych do reklam, remarketing.

Zakres przetwarzanych danych: spseudonimizowany identyfikator użytkownika, adres IP, informacje o przeglądarce i urządzeniu, odwiedzone strony, wykonane akcje.

Podstawa prawna: art. 6 ust. 1 lit. a RODO w związku z art. 173 ust. 1 Prawa telekomunikacyjnego (zgoda).

Przekazywanie poza EOG: Pinterest, Inc. posiada certyfikację w ramach EU-US Data Privacy Framework. Dodatkowo obowiązują standardowe klauzule umowne.

Okres przechowywania: czas życia pliku cookie do 365 dni.

Sprzeciw / opt-out: poprzez baner cookies lub ustawienia reklam w Państwa koncie Pinterest: https://www.pinterest.com/settings/privacy

Polityka prywatności: https://policy.pinterest.com/pl/privacy-policy

§ 15 Przekazywanie danych poza Europejski Obszar Gospodarczy

W przypadku korzystania z usług dostawców przetwarzających dane osobowe poza Europejskim Obszarem Gospodarczym (EOG), Administrator zapewnia odpowiedni poziom ochrony Państwa danych poprzez:

  • decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony (np. EU-US Data Privacy Framework dla certyfikowanych przedsiębiorstw amerykańskich);

  • standardowe klauzule umowne (Standard Contractual Clauses, SCC) zgodnie z art. 46 ust. 2 lit. c RODO;

  • dodatkowe środki techniczne i organizacyjne, gdy jest to wymagane;

  • zgodę osoby, której dane dotyczą, zgodnie z art. 49 ust. 1 lit. a RODO, w szczególności w przypadku dostawców, dla których nie wydano decyzji o adekwatności.

Szczegółowe informacje o konkretnych transferach poza EOG znajdują się przy poszczególnych narzędziach w paragrafach powyżej.

§ 16 Okres przechowywania danych (zasady ogólne)

Dane osobowe są przechowywane wyłącznie tak długo, jak jest to niezbędne do osiągnięcia celów przetwarzania lub przez okres wymagany przepisami prawa. W szczególności obowiązują następujące okresy:

  • dane zamówień i faktury: 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej, art. 74 ust. 2 ustawy o rachunkowości);

  • korespondencja handlowa: do upływu okresu przedawnienia ewentualnych roszczeń;

  • dane dotyczące rękojmi, gwarancji i niezgodności towaru z umową: do upływu okresów przedawnienia roszczeń (zasadniczo 6 lat, a dla roszczeń związanych z działalnością gospodarczą – 3 lata; art. 118 Kodeksu cywilnego);

  • dane newslettera: do momentu cofnięcia zgody;

  • logi serwera: maksymalnie 30 dni.

§ 17 Cofnięcie zgody

Jeżeli przetwarzanie Państwa danych odbywa się na podstawie zgody, mogą ją Państwo w każdej chwili cofnąć ze skutkiem na przyszłość. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Zgodę można cofnąć w szczególności:

  • poprzez baner cookies w Sklepie (link „Ustawienia plików cookies” w stopce);

  • klikając link rezygnacji w stopce każdej wiadomości newslettera;

  • wysyłając wiadomość na adres: contactus@biz.supersonicfood.com;

  • pisemnie na adres siedziby Administratora wskazany w § 1.

§ 18 Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Państwa sytuację (art. 22 RODO).

Profilowanie dla celów marketingowych (np. ukierunkowane reklamy w Meta, TikTok, Pinterest) odbywa się wyłącznie na podstawie Państwa wyraźnej zgody i może być w każdej chwili cofnięte za pomocą banera cookies.

§ 19 Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do zmian niniejszej Polityki prywatności w razie potrzeby wynikającej ze zmiany stanu prawnego, zmiany świadczonych usług lub zmiany sposobu przetwarzania danych. Aktualna wersja Polityki jest stale dostępna pod adresem: supersonicfood.com/polityka-prywatnosci. O istotnych zmianach poinformujemy posiadaczy Konta drogą elektroniczną na adres e-mail przypisany do Konta.



Niniejsza Polityka prywatności obowiązuje od 20 maja 2026 r.