Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO URBAN BAKERY

Ostatnia aktualizacja: 3 września 2026 r.

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników sklepu internetowego Urban Bakery prowadzonego pod adresem urbanbakery.eu, w szczególności osób dokonujących rejestracji, składających zamówienia, kontaktujących się ze Sprzedawcą oraz korzystających z newslettera.

Sklep internetowy Urban Bakery jest przeznaczony wyłącznie dla przedsiębiorców. Rejestracja konta oraz dokonywanie zakupów wymaga podania danych przedsiębiorcy, w tym numeru NIP.

W przypadku przedsiębiorców będących osobami fizycznymi, a także osób działających w imieniu przedsiębiorców, w szczególności pracowników, współpracowników, pełnomocników i osób kontaktowych, część przekazywanych danych może stanowić dane osobowe i podlega ochronie zgodnie z obowiązującymi przepisami.

Podstawowym aktem prawnym regulującym zasady przetwarzania danych osobowych jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwane dalej „RODO”.

W zakresie korzystania z komunikacji elektronicznej oraz plików cookies zastosowanie znajduje również ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

URBAN BAKERY Spółka z ograniczoną odpowiedzialnością
ul. Kujawska 22
81-862 Sopot
NIP: 5851510442
KRS: 0001222732
REGON: 543948081

adres e-mail do kontaktu w sprawach dotyczących danych osobowych:
kontakt@urbanbakery.pl

dalej jako „Administrator”, „Sprzedawca” lub „Urban Bakery”.

W sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail lub pisemnie na adres siedziby Spółki.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

imię i nazwisko,
nazwę firmy,
numer NIP,
adres siedziby lub prowadzenia działalności,
adres dostawy,
adres e-mail,
numer telefonu,
dane osoby składającej zamówienie lub osoby kontaktowej,
dane dotyczące konta Użytkownika,
historię zamówień,
informacje dotyczące płatności i wybranej metody płatności,
informacje związane z reklamacjami,
treść korespondencji z Administratorem,
adres IP,
dane dotyczące urządzenia, przeglądarki i sposobu korzystania ze Sklepu,
informacje zapisywane w plikach cookies – w zakresie wynikającym z ustawień i zgód Użytkownika.

Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO.

4. Cele i podstawy przetwarzania danych

4.1. Rejestracja konta oraz zawarcie i realizacja umowy

Dane podane podczas rejestracji oraz składania zamówienia są przetwarzane w celu:

utworzenia i obsługi konta w Sklepie,
przyjęcia zamówienia,
zawarcia i realizacji umowy sprzedaży,
przygotowania produktów,
obsługi płatności,
organizacji dostawy,
kontaktu dotyczącego realizacji zamówienia.

Jeżeli Kupującym jest osoba fizyczna prowadząca działalność gospodarczą, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, tj. przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

Jeżeli Kupującym jest spółka albo inna jednostka organizacyjna, a dane dotyczą jej pracownika, przedstawiciela, pełnomocnika lub osoby kontaktowej, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na możliwości zawarcia i wykonania umowy z przedsiębiorcą oraz zapewnienia prawidłowej komunikacji z jego przedstawicielami.

4.2. Rozliczenia, księgowość i obowiązki podatkowe

Dane dotyczące transakcji mogą być przetwarzane w celu wystawiania i przechowywania faktur, prowadzenia dokumentacji księgowej oraz realizacji obowiązków podatkowych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, tj. konieczność wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych i rachunkowych.

4.3. Obsługa reklamacji

Dane osobowe mogą być przetwarzane w celu przyjęcia, rozpatrzenia i udokumentowania reklamacji dotyczącej produktów lub realizacji zamówienia.

Podstawą przetwarzania jest, zależnie od okoliczności:

art. 6 ust. 1 lit. b RODO – w zakresie związanym z wykonaniem umowy,
art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie wynika z obowiązku prawnego,
art. 6 ust. 1 lit. f RODO – w zakresie prawnie uzasadnionego interesu Administratora polegającego na obsłudze reklamacji, ochronie praw Administratora oraz ustalaniu okoliczności związanych z jakością produktów lub dostawą.

4.4. Kontakt z Administratorem

W przypadku kontaktu za pośrednictwem poczty elektronicznej, telefonu lub formularza kontaktowego dane będą przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji.

Podstawą przetwarzania może być:

art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub realizacji umowy,
art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, w ramach prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań oraz komunikacji z klientami i potencjalnymi klientami.

4.5. Ustalenie, dochodzenie i obrona roszczeń

Administrator może przetwarzać dane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z prowadzeniem Sklepu oraz zawartymi umowami.

Podstawą jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

4.6. Bezpieczeństwo Sklepu

Dane techniczne, w szczególności adres IP, informacje o urządzeniu i aktywności w Sklepie, mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, wykrywania nadużyć, przeciwdziałania próbom nieuprawnionego dostępu oraz zabezpieczenia danych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa systemów informatycznych oraz ochronie Administratora i użytkowników Sklepu.

5. Newsletter i marketing

Użytkownik może dobrowolnie zapisać się do newslettera Urban Bakery, podając swój adres e-mail.

Dane podane w tym celu będą wykorzystywane do przesyłania informacji o produktach Urban Bakery, nowościach, ofercie handlowej, promocjach oraz innych informacji dotyczących działalności Administratora.

Podstawą przetwarzania danych osobowych w tym zakresie jest zgoda Użytkownika – art. 6 ust. 1 lit. a RODO.

Korzystanie z adresu e-mail, numeru telefonu lub innych środków komunikacji elektronicznej w celu przesyłania informacji handlowych lub prowadzenia marketingu bezpośredniego odbywa się zgodnie z przepisami ustawy – Prawo komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, w szczególności poprzez skorzystanie z linku rezygnacji znajdującego się w wiadomości newsletterowej lub poprzez kontakt z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Odbiorcy danych

W związku z prowadzeniem Sklepu dane mogą być przekazywane podmiotom wspierającym Administratora w realizacji jego działalności, w szczególności:

dostawcy oprogramowania i infrastruktury Sklepu internetowego,
dostawcom usług hostingowych i informatycznych,
operatorowi płatności,
firmom kurierskim i logistycznym realizującym dostawę zamówień,
podmiotom świadczącym usługi księgowe,
dostawcom poczty elektronicznej i systemów komunikacji,
dostawcom systemów newsletterowych i marketingowych – jeżeli są wykorzystywane,
podmiotom świadczącym usługi prawne, doradcze lub windykacyjne – gdy jest to konieczne,
organom publicznym – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora są zobowiązane do odpowiedniej ochrony danych oraz przetwarzania ich zgodnie z zawartymi umowami i obowiązującymi przepisami.

7. Shoper / cyber_Folks

Sklep Urban Bakery działa w oparciu o oprogramowanie Shoper.

Dostawcą technologii Shoper jest cyber_Folks S.A., która w odniesieniu do danych klientów wprowadzanych przez Administratora do systemu może przetwarzać dane w imieniu Urban Bakery jako podmiot przetwarzający, zgodnie z zawartą umową powierzenia przetwarzania danych.

W zakresie określonych danych gromadzonych przez cyber_Folks we własnych celach, w szczególności związanych z własnymi plikami analitycznymi stosowanymi w sklepach funkcjonujących na platformie Shoper, cyber_Folks może występować jako odrębny administrator danych. Szczegółowe informacje w tym zakresie dostępne są w polityce prywatności Shoper.

8. Płatności online – Przelewy24

Obsługa płatności online w Sklepie realizowana jest przy wykorzystaniu systemu Przelewy24, którego operatorem jest:

PayPro S.A.
ul. Pastelowa 8
60-198 Poznań
KRS: 0000347935
NIP: 7792369887.

W zakresie niezbędnym do przeprowadzenia płatności odpowiednie dane dotyczące transakcji mogą być przekazywane PayPro S.A.

PayPro S.A. może występować jako odrębny administrator danych osobowych osoby dokonującej płatności w zakresie związanym ze świadczeniem usług płatniczych.

Urban Bakery nie otrzymuje danych logowania do bankowości internetowej Użytkownika ani pełnych danych karty płatniczej wykorzystywanych do autoryzacji płatności.

9. Pliki cookies

Sklep wykorzystuje pliki cookies i podobne technologie.

Pliki cookies mogą być stosowane w szczególności w celu:

zapewnienia prawidłowego działania Sklepu,
obsługi koszyka i procesu składania zamówienia,
utrzymania sesji zalogowanego Użytkownika,
zapamiętywania ustawień Użytkownika,
zapewnienia bezpieczeństwa Sklepu,
tworzenia statystyk i analiz – po uzyskaniu wymaganej zgody,
prowadzenia działań marketingowych – jeżeli są stosowane i Użytkownik wyraził odpowiednią zgodę.

Pliki cookies niezbędne do prawidłowego świadczenia usługi mogą być wykorzystywane bez odrębnej zgody w zakresie dopuszczonym przez obowiązujące przepisy.

Pozostałe pliki cookies, w szczególności analityczne i marketingowe, są wykorzystywane po uzyskaniu zgody Użytkownika zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej oraz, jeżeli wiążą się z przetwarzaniem danych osobowych, odpowiednimi przepisami RODO.

Użytkownik może w dowolnym momencie zmienić swoje preferencje dotyczące cookies za pomocą narzędzia do zarządzania zgodami dostępnego w Sklepie albo poprzez ustawienia swojej przeglądarki.

Wycofanie zgody na opcjonalne pliki cookies nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

10. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, jednak dane oznaczone w formularzach jako wymagane są niezbędne odpowiednio do:

utworzenia konta,
weryfikacji, że Kupujący jest przedsiębiorcą,
zawarcia i wykonania umowy,
wystawienia dokumentów sprzedaży,
dostarczenia zamówienia.

Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić jego złożenie lub wykonanie.

Podanie danych na potrzeby newslettera lub innych działań marketingowych jest całkowicie dobrowolne i nie stanowi warunku dokonania zakupu.

11. Okres przechowywania danych

Dane będą przechowywane przez okres nie dłuższy niż jest to konieczne do realizacji celów, dla których zostały zebrane.

W szczególności:

dane związane z realizacją zamówienia – przez okres realizacji umowy, a następnie przez okres wymagany do zabezpieczenia ewentualnych roszczeń,
dane znajdujące się na fakturach i w dokumentacji księgowej – przez okres wymagany przez przepisy podatkowe i rachunkowe, co do zasady przez okres 5 lat liczony zgodnie z właściwymi przepisami,
dane dotyczące konta Użytkownika – przez okres posiadania konta, a po jego usunięciu w zakresie niezbędnym do realizacji obowiązków prawnych lub zabezpieczenia roszczeń,
dane przetwarzane na potrzeby dochodzenia lub obrony roszczeń – do czasu upływu odpowiednich okresów przedawnienia,
dane wykorzystywane na podstawie zgody – do momentu wycofania zgody, chyba że istnieje inna podstawa prawna ich dalszego przetwarzania,
dane przetwarzane na podstawie prawnie uzasadnionego interesu – do momentu skutecznego wniesienia sprzeciwu lub ustania tego interesu,
dane zapisane w plikach cookies – zgodnie z okresem ważności danego pliku cookie lub do czasu jego usunięcia albo wycofania zgody.

12. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w przypadkach przewidzianych przez RODO – prawo do:

dostępu do swoich danych oraz uzyskania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

W przypadku danych wykorzystywanych na potrzeby marketingu bezpośredniego Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu sprzeciwu dane nie będą dalej przetwarzane w tym celu.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem:

kontakt@urbanbakery.pl

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z RODO, przysługuje również prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych.

13. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.

Narzędzia analityczne lub marketingowe, jeżeli są wykorzystywane po uzyskaniu wymaganej zgody, mogą służyć do analizy sposobu korzystania ze Sklepu lub dopasowywania treści, jednak nie powoduje to podejmowania decyzji wywołujących skutki, o których mowa w art. 22 RODO.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator korzysta przede wszystkim z usług podmiotów przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli w związku z wykorzystaniem określonych zewnętrznych usług lub narzędzi dojdzie do przekazywania danych poza Europejski Obszar Gospodarczy, Administrator zapewni zastosowanie mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu zabezpieczenie przetwarzanych danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.

Połączenie ze Sklepem jest zabezpieczone z wykorzystaniem certyfikatu SSL.

Dostęp do danych posiadają wyłącznie osoby lub podmioty, dla których jest to niezbędne do wykonywania powierzonych obowiązków lub świadczenia usług na rzecz Administratora.

16. Linki do serwisów zewnętrznych

Sklep może zawierać linki do zewnętrznych stron internetowych lub usług.

Po przejściu do zewnętrznego serwisu zasady przetwarzania danych osobowych są określane przez administratora danego serwisu. Administrator zaleca zapoznanie się z polityką prywatności danego podmiotu.