Polityka prywatności Délice Bar

Witamy w Polityce prywatności Délice Bar. Ochrona Państwa danych osobowych jest dla nas ważna, dlatego staramy się informować w sposób jasny i przejrzysty o tym, w jaki sposób przetwarzane są Państwa dane, zgodnie z wymogami RODO. Poniżej znajdą Państwo szczegóły naszej polityki, przedstawione w przystępny sposób.

1. Tożsamość administratora danych

Spółka **Délice Bar** (przedsiębiorstwo zarejestrowane we Francji, z siedzibą w Nicei) jest administratorem Państwa danych osobowych zbieranych za pośrednictwem naszego sklepu internetowego. Oznacza to, że Délice Bar określa cele i sposoby przetwarzania Państwa danych. W razie jakichkolwiek pytań dotyczących Państwa danych mogą się Państwo z nami skontaktować, korzystając z danych kontaktowych podanych na końcu dokumentu.

2. Rodzaje zbieranych danych

Zbieramy wyłącznie dane osobowe niezbędne do prowadzenia naszej działalności online (zasada minimalizacji danych). Oto główne kategorie danych, które możemy gromadzić:

Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres pocztowy (do celów rozliczeniowych i dostawy), adres e-mail oraz numer telefonu (przydatny przy dostawie lub w kontakcie z obsługą klienta). Niektóre informacje są obowiązkowe do złożenia zamówienia (są odpowiednio oznaczone w momencie zbierania), inne są dobrowolne.
Dane konta: jeśli zakładają Państwo konto klienta, zapisujemy Państwa dane logowania (takie jak adres e-mail i zaszyfrowane hasło) oraz informacje związane z Państwa profilem (historia zamówień, ewentualne preferencje itp.).
Dane transakcyjne: szczegóły zamówień złożonych w naszym sklepie (zamówione produkty, kwota, data, numer zamówienia) oraz informacje o płatności. Uwaga: płatności kartą bankową są obsługiwane przez naszego bezpiecznego operatora Stripe, w związku z czym nie mamy dostępu do danych Państwa karty (przekazywane są nam jedynie ograniczone informacje, takie jak ostatnie 4 cyfry lub status płatności).
Techniczne dane nawigacyjne: adres IP, typ przeglądarki, dane z logów połączeń i pliki cookies (zob. sekcja Cookies poniżej). Dane te pomagają nam zapewnić bezpieczeństwo strony i analizować jej odwiedzalność. Na przykład możemy rejestrować adres IP Państwa urządzenia, aby wykrywać ewentualne nadużycia lub określać domyślny język wyświetlania.
Dane z komunikacji: jeśli kontaktują się Państwo z nami za pomocą formularza lub e-maila, zbieramy informacje, które nam Państwo przekazują (takie jak imię i nazwisko, adres e-mail oraz treść wiadomości). Obejmuje to również zapisy do naszego newslettera (za pośrednictwem narzędzia ConvertKit), w którym za Państwa zgodą zbierany jest wyłącznie adres e-mail (i ewentualnie imię).

3. Cele przetwarzania danych

Wykorzystujemy Państwa dane osobowe wyłącznie w wyraźnych i uzasadnionych celach. W szczególności Délice Bar może przetwarzać Państwa informacje w celu:

Realizacji i dostawy zamówień: wykorzystujemy Państwa dane identyfikacyjne i kontaktowe, aby zrealizować zakupy online, dostarczyć zamówione produkty, świadczyć powiązane usługi (np. śledzenie przesyłki) oraz zarządzać relacją umowną (fakturowanie, zwroty, obsługa klienta).
Zarządzania kontem klienta: jeśli założyli Państwo konto, Państwa dane służą do uwierzytelniania, umożliwiają przeglądanie historii zamówień oraz ułatwiają kolejne zakupy (na przykład dzięki wstępnemu wypełnieniu danych adresowych do dostawy).
Komunikacji z Państwem: możemy wysyłać Państwu e-maile serwisowe (potwierdzenie zamówienia, informacje o wysyłce, obsługa klienta itp.). Możemy również skontaktować się z Państwem w przypadku wycofania produktu z rynku lub ważnej aktualizacji dotyczącej zamówionego produktu lub usługi.
Marketingu bezpośredniego: za Państwa zgodą wykorzystujemy Państwa adres e-mail, aby wysyłać newsletter lub oferty promocyjne dotyczące naszych produktów. Uspokajamy: nie zasypujemy Państwa skrzynki – wysyłamy wiadomości okazjonalnie, a z subskrypcji można zrezygnować w dowolnym momencie.
Poprawy doświadczeń użytkownika i działania strony: analizujemy dane o nawigacji i korzystaniu ze strony (na przykład za pomocą Google Analytics), aby zrozumieć, jak klienci korzystają z naszego sklepu internetowego, oraz ulepszać nasze produkty, usługi i ergonomię strony. Analizy te są prowadzone w sposób zagregowany i anonimowy, gdy tylko jest to możliwe (na przykład poprzez anonimizację adresu IP w Google Analytics).
Bezpieczeństwa i zapobiegania oszustwom: Państwa dane mogą być przetwarzane w celu zabezpieczenia naszych platform i transakcji. Na przykład możemy stosować narzędzia automatycznego wykrywania, aby zapobiegać płatnościom oszukańczym lub chronić Państwa konta. Nasz operator płatności Stripe może w szczególności korzystać z plików cookies lub narzędzi śledzących w celu wykrywania oszustw podczas płatności.
Wypełniania obowiązków prawnych i regulacyjnych: wreszcie niektóre dane są przechowywane, aby spełnić nasze wymogi prawne, księgowe lub podatkowe (np. przechowywanie faktur) lub odpowiedzieć na uzasadnione wnioski organów publicznych.

Każde wykorzystanie Państwa danych odpowiada ściśle określonemu celowi i nie przetwarzamy ich w sposób niezgodny z tymi pierwotnymi celami.

4. Podstawa prawna przetwarzania

Zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) każde przetwarzanie danych osobowych musi opierać się na ważnej podstawie prawnej. W zależności od charakteru wymienionych powyżej operacji przetwarzania, właściwą podstawą prawną może być:

Wykonanie umowy: główną podstawą prawną uprawniającą nas do przetwarzania Państwa danych jest wykonanie zawartej z Państwem umowy sprzedaży. Na przykład musimy przetwarzać Państwa dane kontaktowe, aby dostarczyć zamówienie, oraz informacje o płatności, aby pobrać należność – bez tego nie moglibyśmy zrealizować zamówienia.
Państwa zgoda: w przypadku wszystkich działań, które nie są ściśle niezbędne do wykonania umowy, poprosimy Państwa z góry o zgodę. Dotyczy to na przykład zapisu do newslettera (aby upoważnić nas do wykorzystywania adresu e-mail w celach marketingowych, należy zaznaczyć pole lub wypełnić odpowiedni formularz) oraz instalacji nieistotnych analitycznych plików cookies (zob. sekcja Cookies). Zgodę mogą Państwo oczywiście wycofać w dowolnym momencie.
Wypełnienie obowiązku prawnego: niektóre operacje przetwarzania są nakazane przepisami prawa. Na przykład musimy przechowywać dane z Państwa faktur zakupu przez określony czas (zob. sekcja Przechowywanie), aby spełnić nasze obowiązki księgowe i podatkowe. Podobnie w przypadku wycofania produktu ze względów bezpieczeństwa możemy być zobowiązani do skontaktowania się z zainteresowanymi klientami.
Prawnie uzasadniony interes przedsiębiorstwa: wreszcie w niektórych przypadkach przetwarzamy Państwa dane osobowe na podstawie naszego prawnie uzasadnionego interesu, dbając o to, by nie naruszało to Państwa praw i wolności. Uważamy, że mamy prawnie uzasadniony interes w zapewnieniu bezpieczeństwa naszej strony i Państwa transakcji, zapobieganiu oszustwom oraz ulepszaniu naszych usług. Na przykład analiza niektórych danych nawigacyjnych w celu wykrywania błędów lub stosowanie środków antyfraudowych wchodzi w zakres tego prawnie uzasadnionego interesu, który służy również naszym klientom, zabezpieczając ich zakupy. Jeśli przetwarzamy Państwa dane na tej podstawie, dokładamy starań, aby ocenić, że nasz interes nie jest nadrzędny wobec Państwa praw, a Państwu przysługuje prawo do sprzeciwu (zob. Państwa prawa poniżej).

5. Okres przechowywania danych

Przechowujemy Państwa dane osobowe wyłącznie przez czas niezbędny do celów opisanych powyżej, a następnie bezpiecznie je usuwamy lub anonimizujemy. Okresy przechowywania mogą się różnić w zależności od rodzaju danych i obowiązujących przepisów prawa:

Dane konta i dane kontaktowe klienta: jeśli posiadają Państwo u nas konto lub złożyli zamówienie, przechowujemy Państwa informacje, dopóki konto jest aktywne lub tak długo, jak jest to konieczne do świadczenia usług. Dane Państwa konta klienta zostaną usunięte lub zanonimizowane najpóźniej 3 lata po ostatniej aktywności (np. ostatnim zakupie lub ostatnim logowaniu), chyba że wcześniej skorzystają Państwo z prawa do usunięcia danych lub że obowiązek prawny stanowi inaczej.
Dane marketingowe (newsletter): jeśli zapisali się Państwo do naszego newslettera, nie składając nigdy zamówienia, przechowujemy Państwa adres e-mail do momentu rezygnacji z subskrypcji. W przypadku braku jakiejkolwiek interakcji z Państwa strony możemy usunąć Państwa dane po upływie 3 lat, aby nie przechowywać zbędnych danych. Oczywiście każdy wysyłany przez nas e-mail zawiera link do rezygnacji, który pozwala łatwo wypisać się z naszej listy.
Dane transakcyjne i rozliczeniowe: informacje związane z Państwa zakupami (faktury, historia zamówień, informacje o płatności) są przechowywane przez czas niezbędny do wykonania umowy, a następnie archiwizowane w celu spełnienia naszych obowiązków prawnych. We Francji mamy ustawowy obowiązek przechowywania dokumentów księgowych (faktur itp.) przez 10 lat. W związku z tym dane Państwa zamówień mogą być przechowywane do 10 lat w naszych zabezpieczonych archiwach, jednak dostęp do tych danych będzie ograniczony (są przechowywane w bezpieczny sposób i przeglądane wyłącznie w razie potrzeby przez nasz dział administracyjny lub w ramach audytu).
Dane techniczne i logi: logi połączeń i adresy IP zbierane w celach bezpieczeństwa są przechowywane przez ograniczony czas, zazwyczaj najwyżej kilka miesięcy (chyba że szczególny obowiązek prawny wymaga dłuższego przechowywania). Na przykład adresy IP powiązane z próbami logowania do Państwa konta lub z transakcjami mogą być przechowywane przez 12 miesięcy w celu wykrywania nadużyć, a następnie usuwane.
Komunikacja i wsparcie: jeśli kontaktują się Państwo z nami w sprawie pytania lub wsparcia, wymiana korespondencji (e-maile, wiadomości z formularza) może być przechowywana do 1 roku po rozwiązaniu Państwa sprawy, aby umożliwić nam śledzenie historii kontaktów w razie ponownego zgłoszenia się do nas, a następnie zostanie usunięta.

Po upływie powyższych terminów przystępujemy do faktycznego usunięcia danych lub ich nieodwracalnej anonimizacji. W przypadku Państwa wniosku o usunięcie danych przed upływem przewidzianego terminu usuniemy lub zanonimizujemy Państwa dane w granicach dozwolonych przez prawo (niektórych informacji nie można usunąć natychmiast, jeśli przepisy nakładają na nas obowiązek ich przechowywania, jak ma to miejsce na przykład w przypadku faktur).

6. Podmioty przetwarzające i wykorzystywane narzędzia zewnętrzne

Aby nasz sklep internetowy działał i abyśmy mogli świadczyć Państwu usługi, korzystamy z zaufanych zewnętrznych usługodawców, którzy przetwarzają niektóre dane w naszym imieniu, wyłącznie zgodnie z naszymi poleceniami i z poszanowaniem przepisów. Oto główne podmioty przetwarzające i narzędzia zewnętrzne, z których korzystamy:

Płatności online (Stripe): korzystamy ze Stripe, aby bezpiecznie przetwarzać płatności. Podczas dokonywania płatności dane Państwa karty bankowej są przekazywane bezpośrednio do Stripe za pośrednictwem bezpiecznego połączenia i nie przechodzą w postaci jawnej przez naszą stronę. Stripe może mieć dostęp do informacji takich jak kwota transakcji, Państwa imię i nazwisko oraz adres w celu weryfikacji płatności, a także może przechowywać Państwa dane płatnicze (na przykład w postaci tokenu), jeśli zdecydują się Państwo zapisać kartę na potrzeby przyszłych zakupów. Stripe posiada certyfikat PCI-DSS (standard bezpieczeństwa danych branży kart płatniczych) i jest zgodny z RODO; może także stosować pliki cookies do wykrywania oszustw, jak wspomniano wyżej. Państwa dane płatnicze są zatem przetwarzane zgodnie z warunkami Stripe.
E-mailing i newsletter (ConvertKit): zarządzanie naszym newsletterem i niektórymi komunikatami e-mailowymi powierzyliśmy ConvertKit. Jeśli zapiszą się Państwo do naszego newslettera, Państwa adres e-mail (i ewentualnie imię) jest przechowywany na platformie ConvertKit, której używamy do masowej wysyłki naszych e-maili. ConvertKit wykorzystuje Państwa dane wyłącznie w naszym imieniu (do wysyłania e-maili, które zlecamy mu wysłać) i nie udostępnia ich osobom trzecim. Prosimy zwrócić uwagę, że ConvertKit jako narzędzie, które może mieć siedzibę poza UE, może powodować przekazywanie danych poza UE (zob. sekcja Międzynarodowe przekazywanie danych).
Analiza ruchu (Google Analytics): korzystamy z Google Analytics (GA), aby zrozumieć, jak odwiedzający korzystają z naszej strony (najczęściej odwiedzane strony, ścieżki nawigacji itp.) i poprawiać doświadczenia użytkowników. GA zbiera dane nawigacyjne za pomocą plików cookies i skryptów (np. informacje o Państwa urządzeniu, przeglądarce, zachowaniu na stronie oraz część adresu IP). Skonfigurowaliśmy Google Analytics tak, aby anonimizował Państwa adres IP (maskowanie oktetów) i w jak największym stopniu przestrzegał zaleceń organów ochrony danych. Dane zebrane przez GA są przetwarzane przez Google, który może przechowywać je na serwerach poza UE (w szczególności w Stanach Zjednoczonych). Te dane analityczne nie pozwalają nam na bezpośrednią identyfikację Państwa i są wykorzystywane wyłącznie w celach statystycznych. Mogą Państwo sprzeciwić się temu śledzeniu, odrzucając analityczne pliki cookies za pomocą naszego banera zgody (zob. Cookies poniżej).
Formularze (Google Forms): możemy okazjonalnie korzystać z Google Forms, aby zbierać Państwa opinie (na przykład ankieta satysfakcji lub formularz zapisu na wydarzenie). Jeśli wypełnią Państwo utworzony przez nas formularz Google Forms, udzielone odpowiedzi są zapisywane na serwerach Google. Wykorzystujemy te informacje wyłącznie w celu wskazanym w momencie zbierania (np. zebranie Państwa opinii lub obsługa Państwa konkretnego zapytania).
Hosting strony i baza danych: nasza strona i jej baza danych są hostowane na bezpiecznych serwerach Hostinger, który również działa jako podmiot przetwarzający. Ten dostawca hostingu jest umownie zobowiązany do przestrzegania poufności i bezpieczeństwa Państwa danych.

Dbamy o wybór partnerów, którzy zapewniają odpowiednie gwarancje w zakresie ochrony danych. Każdy z naszych podmiotów przetwarzających jest związany umową, która zapewnia poufność Państwa informacji i ich zgodność z wymogami RODO. Ważne: ci zewnętrzni usługodawcy mają również własne polityki prywatności, które regulują wykorzystanie danych, jakie sami zbierają lub przetwarzają. Zalecamy zapoznanie się z politykami prywatności tych usług zewnętrznych (na przykład Stripe lub Google), aby uzyskać więcej informacji o sposobie zarządzania danymi. Ponadto Délice Bar nie sprzedaje ani nie wynajmuje Państwa danych osobowych nikomu – nigdy. Państwa informacje są udostępniane poza przypadkami wskazanymi powyżej wyłącznie w dwóch sytuacjach: (a) jeśli wyraźnie nas Państwo do tego upoważnili lub (b) jeśli wymaga tego prawo (na przykład prawny wniosek organów lub obowiązek ujawnienia w celu zastosowania się do postępowania sądowego).

7. Państwa prawa

Na mocy RODO i innych obowiązujących przepisów o ochronie danych przysługuje Państwu szereg praw dotyczących Państwa danych osobowych. Przywiązujemy dużą wagę do tych praw i ich skutecznego wykonywania. W razie pytań lub w celu skorzystania z przysługujących praw mogą Państwo skontaktować się z nami (zob. sekcja Kontakt). Oto podsumowanie głównych praw:

Prawo dostępu – Mają Państwo prawo zażądać od nas potwierdzenia, czy przetwarzamy dane Państwa dotyczące, oraz otrzymać kopię wszystkich danych osobowych, które o Państwu posiadamy. Innymi słowy, mogą Państwo zapytać: „Jakie informacje o mnie posiadacie?”, a my je Państwu przekażemy, wraz z informacjami o pochodzeniu tych danych, celach przetwarzania itp.
Prawo do sprostowania – Jeśli stwierdzą Państwo lub podejrzewają, że niektóre Państwa dane są nieprawidłowe lub niekompletne, mogą Państwo żądać ich poprawienia lub uzupełnienia. Na przykład jeśli zmienią Państwo adres lub w imieniu i nazwisku wkradła się literówka, wystarczy nas o tym poinformować, a odpowiednio zaktualizujemy Państwa informacje.
Prawo do usunięcia danych (prawo do bycia zapomnianym) – W niektórych przypadkach mogą Państwo zażądać usunięcia swoich danych osobowych, na przykład jeśli dane te nie są już niezbędne do celów, w których zostały zebrane, lub jeśli wycofają Państwo zgodę (w odniesieniu do danych przetwarzanych na podstawie zgody). Każdy wniosek o usunięcie zrealizujemy w możliwie najkrótszym terminie, chyba że mamy obowiązek prawny przechowywania pewnych informacji lub nadrzędny, prawnie uzasadniony interes w ich zachowaniu. Na przykład nie będziemy mogli natychmiast usunąć Państwa danych transakcyjnych, jeśli prawo nakłada na nas obowiązek ich przechowywania przez X lat, ale wówczas ograniczymy ich wykorzystanie.
Prawo sprzeciwu – Mają Państwo prawo w dowolnym momencie, z przyczyn związanych z Państwa szczególną sytuacją, sprzeciwić się przetwarzaniu niektórych Państwa danych na podstawie naszego prawnie uzasadnionego interesu. Mogą Państwo także bez podawania przyczyny sprzeciwić się wykorzystywaniu danych do celów marketingu bezpośredniego. Oznacza to, że mogą Państwo na przykład sprzeciwić się otrzymywaniu naszych newsletterów lub spersonalizowanych reklam (w każdym wysyłanym przez nas e-mailu marketingowym link do rezygnacji pozwala łatwo sprzeciwić się dalszej wysyłce). W przypadku skorzystania z prawa sprzeciwu zaprzestaniemy danego przetwarzania, chyba że istnieją ważne, prawnie uzasadnione podstawy do jego kontynuowania (zgodnie z prawem).
Prawo do ograniczenia przetwarzania – Prawo to pozwala Państwu zażądać czasowego zawieszenia wykorzystywania niektórych Państwa danych w określonych przez prawo sytuacjach. Na przykład jeśli kwestionują Państwo prawidłowość danych lub zgodność przetwarzania z prawem, mogą Państwo zażądać zawieszenia przetwarzania na czas weryfikacji lub rozstrzygnięcia sporu. Na czas ograniczenia będziemy przechowywać dane wyłącznie w celach składowania i nie będziemy ich w żaden inny sposób przetwarzać.
Prawo do przenoszenia danych – Mają Państwo prawo zażądać, abyśmy przekazali Państwu dane osobowe w ustrukturyzowanym, powszechnie używanym formacie elektronicznym lub przesłali je bezpośrednio innemu dostawcy, jeśli jest to technicznie możliwe. Prawo to dotyczy wyłącznie danych, które aktywnie nam Państwo przekazali (np. informacji o koncie, historii zamówień) i które są przetwarzane w sposób zautomatyzowany na podstawie Państwa zgody lub wykonania umowy. W praktyce pozwala to na przykład odzyskać dane, aby zaimportować je do konkurencyjnej usługi.
Wytyczne pośmiertne – We Francji mają Państwo prawo określić wytyczne dotyczące losu swoich danych osobowych po śmierci (na przykład wskazać, czy chcą Państwo, aby dane zostały usunięte lub przekazane zaufanej osobie trzeciej). Jeśli zostaniemy poinformowani o Państwa śmierci, Państwa dane będą przetwarzane zgodnie z tymi wytycznymi (lub, w razie ich braku, usuniemy Państwa dane, chyba że konieczne jest ich przechowywanie w celach dowodowych lub prawnych).

Prawa te mogą być wykonywane bezpłatnie (z wyjątkiem przypadków wniosków ewidentnie nieuzasadnionych lub nadmiernych, w których zgodnie z RODO może zostać pobrana niewielka opłata). Dołożymy starań, aby rozpatrzyć Państwa wnioski w możliwie najkrótszym terminie, nie później niż w ciągu 1 miesiąca od ich otrzymania. W przypadku złożonego lub wielokrotnego wniosku termin ten może zostać przedłużony o dodatkowe 2 miesiące, o czym w takim wypadku Państwa poinformujemy. Wreszcie, jeśli po skontaktowaniu się z nami uznają Państwo, że Państwa prawa nie są przestrzegane, mają Państwo prawo wnieść skargę do organu ochrony danych w swoim kraju. Dla użytkowników we Francji jest to CNIL. Zachęcamy jednak, aby najpierw skontaktować się z nami, byśmy mogli znaleźć polubowne rozwiązanie problemu, ponieważ traktujemy poufność bardzo poważnie i dołożymy wszelkich starań, aby rozwiązać każdy problem. Kwestie międzynarodowe: prawa te przysługują wszystkim naszym użytkownikom, niezależnie od tego, czy mieszkają w Unii Europejskiej, czy poza nią, w zakresie, w jakim dotyczą Państwa danych osobowych. Jeśli znajdują się Państwo poza UE, inne lokalne przepisy o ochronie prywatności mogą przyznawać Państwu dodatkowe, szczególne prawa. Délice Bar zobowiązuje się przestrzegać obowiązujących lokalnych przepisów prawa oprócz RODO. Prosimy o kontakt, jeśli chcą Państwo skorzystać z określonego prawa przewidzianego przez przepisy Państwa kraju – dołożymy starań, aby się do niego zastosować, o ile będzie to możliwe.

8. Przetwarzanie plików cookies

Plik cookie to mały plik tekstowy, który nasza strona (lub usługa zewnętrzna) może zapisać na dysku Państwa urządzenia (komputera, smartfona…) podczas wizyty. Pliki cookies pomagają nam Państwa rozpoznać, zapamiętać Państwa preferencje lub koszyk oraz ogólnie poprawiać Państwa doświadczenia online. Niektóre pliki cookies są również wykorzystywane do celów statystycznych lub reklamowych. Podczas pierwszej wizyty na naszej stronie baner informuje Państwa o wykorzystywaniu plików cookies i zaprasza do wskazania preferencji. Mogą Państwo zaakceptować wszystkie pliki cookies, odrzucić je (z wyjątkiem ściśle niezbędnych) lub skonfigurować według własnych potrzeb. Państwa wybór zostanie zapisany i będzie mógł być zmieniony w dowolnym momencie (za pomocą linku „Cookies” lub ustawień przeglądarki). Oto kategorie plików cookies, z których korzystamy:

Pliki cookies niezbędne do działania strony – Pliki te są niezbędne do poruszania się po naszej stronie i korzystania z jej podstawowych funkcji (na przykład zachowanie zawartości koszyka, utrzymanie sesji zalogowania lub dostosowanie wyświetlania do wybranego języka). Bez tych plików cookies strona nie mogłaby działać prawidłowo. Dlatego są zwolnione z wymogu zgody.
Pliki cookies preferencji – Służą do zapamiętywania Państwa wyborów lub ustawień osobistych (na przykład preferowanego języka, jeśli nasza strona jest wielojęzyczna), aby poprawić Państwa doświadczenia.
Statystyczne (analityczne) pliki cookies – Pliki te zbierają informacje o sposobie korzystania z naszej strony przez odwiedzających (np. odwiedzone strony, czas wizyty, ścieżki nawigacji, ewentualne błędy). Wykorzystujemy te dane, aby zrozumieć, co się Państwu podoba lub sprawia problemy na naszej stronie, i stale ją ulepszać. Do przeprowadzania tych analiz korzystamy z Google Analytics, który zapisuje własne pliki cookies. Skonfigurowaliśmy te pliki cookies tak, aby zbierały dane w możliwie zanonimizowany sposób (na przykład poprzez skracanie adresu IP). Pliki te będą zapisywane wyłącznie wtedy, gdy wyraźnie na to Państwo wyrażą zgodę za pomocą banera cookies. Jeśli je Państwo odrzucą, Państwa wizyta nie zostanie uwzględniona w naszych statystykach oglądalności, a nie wpłynie to na korzystanie ze strony.
Marketingowe pliki cookies i pliki cookies mediów społecznościowych – (w stosownych przypadkach) Są to pliki cookies używane do wyświetlania ukierunkowanych treści reklamowych dopasowanych do Państwa zainteresowań lub do ułatwiania udostępniania w mediach społecznościowych. Na przykład gdybyśmy wyświetlali reklamy na innych stronach, mogłyby być używane pliki cookies partnerów reklamowych (takich jak Google Ads, Facebook Pixel itp.) w celu mierzenia skuteczności naszych kampanii i unikania wyświetlania Państwu reklam, które Państwa nie dotyczą. Podobnie, jeśli korzystają Państwo z przycisków udostępniania w mediach społecznościowych na naszej stronie, platformy te mogą zapisywać pliki cookies. Obecnie Délice Bar nie używa reklamowych plików cookies i nie integruje wtyczek mediów społecznościowych udostępniających Państwa dane w ten sposób, ale gdyby to się zmieniło, zaktualizujemy tę sekcję i uzyskamy Państwa uprzednią zgodę.

Pozostają Państwo panem swoich wyborów w zakresie plików cookies. W dowolnym momencie mogą Państwo usunąć lub zablokować pliki cookies, konfigurując przeglądarkę (większość przeglądarek pozwala odrzucić wszystkie pliki cookies lub tylko niektóre pliki cookies stron trzecich). Prosimy jednak pamiętać, że zablokowanie niezbędnych plików cookies może spowodować nieprawidłowe działanie niektórych części strony (na przykład nie będzie można dodać produktu do koszyka). W razie pytań mogą Państwo również do nas napisać (zob. sekcja Kontakt). (Podsumowując: używamy plików cookies przede wszystkim po to, by strona działała i by zrozumieć, jak Państwo z niej korzystają, nigdy po to, by śledzić Państwa indywidualnie. W każdej chwili mogą Państwo kontrolować korzystanie z tych narzędzi śledzących.)

9. Środki bezpieczeństwa

Délice Bar stosuje techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Państwa danych osobowych przed nieuprawnionym dostępem, nadużyciem, utratą lub niewłaściwym ujawnieniem. Poważnie traktujemy bezpieczeństwo i choć żaden system nie może zagwarantować zerowego ryzyka, zobowiązujemy się do stosowania wysokich standardów ochrony. Oto niektóre z wdrożonych środków:

Szyfrowanie SSL/TLS: nasza strona internetowa jest zabezpieczona certyfikatem SSL. Oznacza to, że wszystkie informacje wymieniane między Państwa przeglądarką a naszą stroną są szyfrowane podczas transmisji. Mogą Państwo to sprawdzić po małej kłódce wyświetlanej na pasku adresu przeglądarki.
Bezpieczne przechowywanie: dane powierzone nam przez Państwa są przechowywane na zabezpieczonych serwerach, chronionych zaporami sieciowymi i innymi mechanizmami ochrony. Dbamy o to, aby nasi dostawcy hostingu i usługodawcy stosowali przemysłowe standardy bezpieczeństwa w celu zapobiegania włamaniom lub wyciekom danych.
Kontrola dostępu: wewnętrznie dostęp do Państwa danych osobowych jest ściśle ograniczony do osób, które potrzebują go do przeprowadzania operacji przetwarzania (na przykład obsługa klienta realizująca Państwa zamówienia lub zapytania). Osoby te podlegają ścisłemu obowiązkowi zachowania poufności. Każdy podejrzany lub nieuprawniony dostęp do Państwa informacji byłby natychmiast zbadany.
Testy i aktualizacje: nasze systemy i strony internetowe są regularnie aktualizowane o najnowsze poprawki bezpieczeństwa. Wykonujemy regularne kopie zapasowe kluczowych danych, aby zapobiec ich utracie w razie incydentu technicznego. Ponadto możemy przeprowadzać doraźne audyty lub testy bezpieczeństwa w celu zidentyfikowania ewentualnych luk i ich usunięcia.
Uświadamianie: szkolimy i uświadamiamy naszych pracowników i partnerów w zakresie ochrony danych i dobrych praktyk bezpieczeństwa (na przykład stosowanie silnych haseł, czujność wobec phishingu itp.), aby budować wewnętrzną kulturę poufności i bezpieczeństwa informacji.

W razie naruszenia ochrony danych osobowych (na przykład nielegalnego dostępu do naszych baz danych), które może powodować wysokie ryzyko naruszenia Państwa praw i wolności, poinformujemy Państwa o tym w możliwie najkrótszym terminie, zgodnie z wymogami prawa. Zgłosimy również takie naruszenie do CNIL, jeśli prawo tego wymaga. Choć dokładamy wszelkich starań, aby chronić Państwa dane, ważne jest, aby również Państwo zachowywali środki ostrożności w celu ochrony w sieci. Prosimy wybrać wystarczająco silne hasło do konta i nie udostępniać go, zachować ostrożność wobec podejrzanych e-maili (na przykład nigdy nie poprosimy Państwa o hasło e-mailem) oraz upewnić się, że korzystają Państwo z naszej strony przez bezpieczne połączenie. Bezpieczeństwo danych to sprawa nas wszystkich!

10. Międzynarodowe przekazywanie danych

Gdzie przechowywane są Państwa dane? Délice Bar jest przedsiębiorstwem z siedzibą we Francji, a większość Państwa danych jest hostowana w Unii Europejskiej. Jednakże w związku z korzystaniem z niektórych wspomnianych wyżej narzędzi lub usług zewnętrznych możliwe jest, że niektóre dane zostaną przekazane poza Europejski Obszar Gospodarczy (EOG). W szczególności:

Narzędzie do e-mailingu ConvertKit oraz niektóre usługi Google (Analytics, Forms) są dostarczane przez firmy amerykańskie, dlatego możliwe jest, że informacje (np. Państwa adres e-mail w przypadku ConvertKit lub dane nawigacyjne w przypadku Google Analytics) będą przechowywane lub przetwarzane na serwerach znajdujących się w Stanach Zjednoczonych lub w innych krajach spoza UE.
Podobnie nasz operator płatności Stripe jest firmą międzynarodową. Jeśli dokonują Państwo płatności kartą, dane związane z tą płatnością mogą przechodzić przez globalną infrastrukturę Stripe. Niemniej w przypadku klientów europejskich Stripe co do zasady korzysta z podmiotów i serwerów zlokalizowanych w Europie (Stripe ma swój europejski podmiot w Irlandii), co ogranicza przekazywanie danych poza UE. Możliwe jest jednak, że niektóre dane techniczne lub dane wsparcia będą przeglądane ze Stanów Zjednoczonych (np. w celu zapobiegania oszustwom lub zapewnienia pomocy technicznej), na ścisłych warunkach ochrony.

Nasze zobowiązanie: gdy musimy przekazać Państwa dane poza UE, dbamy o to, aby odbywało się to z poszanowaniem obowiązujących przepisów. Konkretnie oznacza to, że przekazujemy Państwa dane do państwa trzeciego tylko wtedy, gdy:

Dane państwo objęte jest decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, uznającą, że zapewnia ono poziom ochrony danych równoważny z poziomem w UE, lub
Usługodawca wdrożył odpowiednie zabezpieczenia dla przekazania, na przykład podpisanie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub przystąpienie do wiążących reguł korporacyjnych, lub
Zastosowanie ma odstępstwo przewidziane w art. 49 RODO (np. Państwa wyraźna zgoda na przekazanie lub przekazanie jest niezbędne do wykonania umowy zawartej z Państwem – na przykład w celu wysłania zamówienia za granicę).

W przypadku naszych usługodawców, takich jak Google, Stripe czy ConvertKit, Standardowe Klauzule Umowne (SKU) zostały podpisane między naszymi partnerami a nami (lub włączone do ich warunków korzystania), aby objąć te przekazania. Klauzule te zobowiązują odbiorcę spoza UE do przestrzegania standardów ochrony danych obowiązujących w UE.

Kontakt

W razie jakichkolwiek pytań dotyczących niniejszej Polityki prywatności lub w celu skorzystania z przysługujących praw mogą Państwo skontaktować się z nami:

E-mailem: contact@delicebar.fr

Zobowiązujemy się odpowiadać na wszystkie Państwa zapytania w możliwie najkrótszym terminie.

Sporządzono w Nicei, Francja, dnia 27 maja 2025 r.

Dla Délice Bar,