Polityka Prywatności

Ostatnia aktualizacja: 14 kwietnia 2026

1. Administrator danych

Administratorem danych osobowych jest Lodek Paulina Kaszuba, NIP 918 209 74 57, z siedzibą pod adresem ul. Zwierzyniecka 6, 23-400 Biłgoraj. Działalność prowadzona pod marką Smash'u Biłgoraj (ul. Singera 11, 23-400 Biłgoraj).

Kontakt: telefon +48 692 943 382, email: info@smashu.pl.

2. Jakie dane zbieramy

  • Dane zamówienia: imię i nazwisko, numer telefonu, adres email, adres dostawy (miejscowość, ulica, numer).
  • Dane techniczne: adres IP, typ przeglądarki, system operacyjny (zbierane automatycznie).
  • Pliki cookies i localStorage: opisane szczegółowo w sekcji 6.

3. Cel przetwarzania danych

  • Realizacja zamówień i dostawy posiłków.
  • Kontakt w sprawie zamówienia (telefon, email).
  • Wysyłka potwierdzeń zamówień i informacji o statusie.
  • Wysyłka próśb o opinię (jeśli wyrazisz zgodę).
  • Wysyłka informacji marketingowych (jeśli wyrazisz zgodę).
  • Analiza statystyczna ruchu na stronie.
  • Zapewnienie bezpieczeństwa strony.

4. Podstawa prawna

  • Art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja zamówienia).
  • Art. 6 ust. 1 lit. a RODO — zgoda (marketing, analytics).
  • Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo, obrona przed roszczeniami).
  • Art. 6 ust. 1 lit. c RODO — obowiązek prawny (wymogi podatkowe).

5. Okres przechowywania

  • Dane zamówień: 5 lat (wymogi podatkowe).
  • Dane marketingowe: do cofnięcia zgody.
  • Pliki cookies: zgodnie z okresem ważności (od sesji do 1 roku).

6. Pliki cookies i localStorage

Nasza strona wykorzystuje następujące rodzaje plików cookies oraz wpisy localStorage:

Niezbędne (wymagane)

  • admin-token — cookie sesji logowania do panelu administracyjnego (7 dni, HttpOnly).
  • smashu-cart — zawartość koszyka zakupowego (localStorage, bezterminowo do wyczyszczenia przez użytkownika).
  • smashu-cookie-consent — zapamiętanie Twojego wyboru w banerze cookies (localStorage, 12 miesięcy).

Funkcjonalne

  • Preferencje użytkownika (wybrana miejscowość dostawy, ostatnie zamówienia).

Analityczne (uruchamiane po wyrażeniu zgody)

  • Google Analytics — anonimowe statystyki odwiedzin (_ga, _gid — do 24 miesięcy).

Marketingowe (uruchamiane po wyrażeniu zgody)

  • Facebook Pixel — personalizacja reklam i remarketing.
  • Google Ads — remarketing i pomiar konwersji.

7. Płatności online — Paynow

Dane niezbędne do realizacji płatności są przekazywane operatorowi Paynow (mElements S.A., ul. Prosta 18, 00-850 Warszawa). Paynow jest niezależnym administratorem danych w zakresie procesu płatności. Szczegóły: paynow.pl/regulamin.

8. Odbiorcy danych

  • Dostawca hostingu i infrastruktury serwerowej.
  • Dostawca usługi email (obsługa powiadomień transakcyjnych).
  • Operator płatności Paynow (dla zamówień opłacanych online).
  • Biuro rachunkowe (w zakresie wymogów księgowo-podatkowych).
  • Organy państwowe — wyłącznie gdy wynika to z przepisów prawa.

9. Twoje prawa

Masz prawo do:

  • Dostępu do swoich danych.
  • Sprostowania (poprawienia) danych.
  • Usunięcia danych („prawo do bycia zapomnianym").
  • Ograniczenia przetwarzania.
  • Przenoszenia danych.
  • Sprzeciwu wobec przetwarzania.
  • Cofnięcia zgody w dowolnym momencie.
  • Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z tych praw, skontaktuj się z nami: info@smashu.pl lub +48 692 943 382.

10. Wypisanie z emaili

Każdy email marketingowy zawiera link „Wypisz się" na dole wiadomości. Kliknięcie go natychmiast wypisuje z dalszych powiadomień.

11. Zmiany w polityce

Zastrzegamy sobie prawo do aktualizacji polityki prywatności. O zmianach poinformujemy poprzez aktualizację daty na górze tej strony.

12. Kontakt

Lodek Paulina Kaszuba — Smash'u Biłgoraj
ul. Singera 11, 23-400 Biłgoraj
NIP: 918 209 74 57
Tel: +48 692 943 382
Email: info@smashu.pl