Privacy policy
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES HAPPY SNACKY
obowiązująca od dnia 24 sierpnia 2026 r.
§ 1. Administrator danych osobowych
1. Administratorem danych osobowych osób korzystających ze sklepu internetowego Happy Snacky jest:
M4M GROUP spółka z ograniczoną odpowiedzialnością
ul. Gliwicka 35
42-600 Tarnowskie Góry
KRS: 0000631571
NIP: 6452548001
REGON: 365126327
dalej jako „Administrator”.
2. Z Administratorem można kontaktować się:
a) pocztą: ul. Gliwicka 35, 42-600 Tarnowskie Góry;
b) pocztą elektroniczną: zamowienia@happysnacky.pl;
c) telefonicznie: +48 572 082 522.
3. W sprawach związanych z ochroną danych osobowych oraz wykonywaniem praw wynikających z RODO można kontaktować się pod adresem zamowienia@happysnacky.pl albo pisemnie na adres siedziby Administratora z dopiskiem „RODO”.
4. Polityka dotyczy w szczególności danych osób:
a) odwiedzających stronę happysnacky.pl;
b) składających Zamówienia;
c) posiadających Konto;
d) kontaktujących się ze Sklepem;
e) składających reklamacje lub oświadczenia o odstąpieniu;
f) zapisujących się do Newslettera;
g) zamieszczających opinie lub korzystających z innych funkcjonalności Sklepu.
§ 2. Zakres przetwarzanych danych
1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
a) imię i nazwisko;
b) adres zamieszkania, dostawy lub adres rozliczeniowy;
c) adres poczty elektronicznej;
d) numer telefonu;
e) dane dotyczące działalności gospodarczej, w tym firmę i NIP;
f) dane dotyczące Zamówienia;
g) historię Zamówień;
h) informacje dotyczące płatności;
i) informacje dotyczące dostawy;
j) dane Konta;
k) treść korespondencji;
l) dane zawarte w reklamacjach i oświadczeniach o odstąpieniu;
m) informacje związane z opiniami o Produktach i Sklepie;
n) informacje dotyczące udzielonych zgód;
o) adres IP;
p) identyfikatory urządzeń i przeglądarek;
q) dane dotyczące sesji oraz sposobu korzystania ze strony;
r) informacje gromadzone za pomocą plików cookies i podobnych technologii.
2. Administrator co do zasady pozyskuje dane bezpośrednio od osoby, której dane dotyczą.
3. W określonych przypadkach dane mogą być również otrzymywane od:
a) operatorów płatności;
b) PayPo;
c) przewoźników;
d) dostawców infrastruktury technicznej Sklepu;
e) dostawców systemów opinii lub innych narzędzi wykorzystywanych przez Sklep
– wyłącznie w zakresie niezbędnym do realizacji określonego celu.
§ 3. Cele, podstawy prawne i okresy przetwarzania danych
1. Założenie i prowadzenie Konta
Cel: utworzenie Konta, umożliwienie logowania, zarządzania danymi oraz korzystania z funkcjonalności Konta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy o świadczenie usługi drogą elektroniczną.
Okres: przez okres prowadzenia Konta, a po jego usunięciu – w zakresie danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń – do upływu odpowiedniego terminu przedawnienia.
2. Zawarcie i wykonanie umowy sprzedaży
Cel: przyjęcie Zamówienia, zawarcie umowy, przygotowanie Produktów, kontakt z Klientem, realizacja płatności i dostawy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres: przez czas wykonywania umowy, a następnie do upływu terminów przedawnienia roszczeń wynikających z umowy, nie dłużej niż jest to niezbędne do ochrony praw Administratora lub Klienta, z zastrzeżeniem dłuższych okresów wymaganych przepisami podatkowymi i rachunkowymi.
3. Obsługa płatności
Cel: przyjęcie i rozliczenie płatności oraz obsługa zwrotów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w odpowiednim zakresie również art. 6 ust. 1 lit. c RODO.
Okres: przez okres niezbędny do rozliczenia transakcji, a następnie przez okres wynikający z obowiązków prawnych oraz terminów przedawnienia.
4. Płatności PayPo
Cel: umożliwienie Klientowi skorzystania z płatności odroczonej PayPo oraz przekazanie danych niezbędnych do rozpoczęcia i obsługi procesu płatności.
Podstawa prawna po stronie Administratora: art. 6 ust. 1 lit. b RODO – wykonanie umowy oraz realizacja sposobu płatności wybranego przez Klienta.
Okres: przez okres niezbędny do obsługi transakcji, a następnie zgodnie z odpowiednimi terminami rozliczeniowymi i przedawnienia.
PayPo może przetwarzać dane Klienta jako odrębny administrator danych na podstawach i w celach określonych we własnej dokumentacji dotyczącej ochrony danych osobowych.
5. Realizacja dostawy
Cel: przygotowanie i dostarczenie przesyłki oraz obsługa jej statusu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Okres: przez okres realizacji dostawy, a następnie przez okres konieczny do rozliczenia Zamówienia i ewentualnych roszczeń.
6. Obsługa odstąpienia od umowy i reklamacji
Cel: wykonywanie praw Klienta, przyjmowanie i rozpatrywanie reklamacji, zwrotów oraz odstąpień od umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi w szczególności z ustawy o prawach konsumenta.
Okres: przez okres prowadzenia sprawy, a następnie do upływu odpowiedniego terminu przedawnienia roszczeń lub prawomocnego zakończenia postępowania.
7. Dokumentacja księgowa i podatkowa
Cel: wystawianie oraz przechowywanie faktur, dowodów sprzedaży, dokumentów księgowych i podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z obowiązkami wynikającymi z przepisów podatkowych i rachunkowych.
Okres: przez okres wymagany właściwymi przepisami, co do zasady przez 5 lat liczonych zgodnie z zasadami wynikającymi z prawa podatkowego.
8. Bieżący kontakt i obsługa zapytań
Cel: udzielenie odpowiedzi na wiadomość, zapytanie albo prośbę o kontakt.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – jeżeli kontakt zmierza do zawarcia lub wykonania umowy;
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze osób kontaktujących się ze Sklepem.
Okres: przez czas niezbędny do zakończenia sprawy, co do zasady nie dłużej niż 12 miesięcy od zakończenia korespondencji, chyba że dalsze przechowywanie jest uzasadnione obowiązkiem prawnym albo możliwością dochodzenia lub obrony roszczeń.
9. Ustalenie, dochodzenie i obrona roszczeń
Cel: ochrona praw Administratora, dochodzenie należności i obrona przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
Okres: do upływu właściwego terminu przedawnienia roszczenia, a jeżeli wszczęto postępowanie – do czasu jego prawomocnego zakończenia i wykonania rozstrzygnięcia.
10. Bezpieczeństwo Sklepu
Cel: zapewnienie bezpieczeństwa strony, wykrywanie nadużyć, przeciwdziałanie atakom oraz prowadzenie diagnostyki technicznej.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie systemów, danych i użytkowników.
Okres: przez czas niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia ewentualnego incydentu; jeżeli dane stanowią dowód naruszenia lub roszczenia – do czasu zakończenia odpowiedniego postępowania lub przedawnienia roszczenia.
11. Newsletter i marketing elektroniczny
Cel: przesyłanie Newslettera, informacji o nowościach, Produktach, promocjach i innych treści marketingowych.
Podstawa prawna:
- art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą, w zakresie przetwarzania danych na potrzeby komunikacji marketingowej;
- art. 398 ustawy – Prawo komunikacji elektronicznej – zgoda na wykorzystanie odpowiednich środków komunikacji do przesyłania informacji handlowych, w tym marketingu bezpośredniego.
Okres: do momentu wycofania zgody, rezygnacji z Newslettera albo zakończenia prowadzenia tej formy komunikacji.
Po cofnięciu zgody dane potwierdzające fakt jej udzielenia i zakres mogą być przechowywane przez okres niezbędny do wykazania zgodności działania Administratora z prawem oraz do upływu odpowiedniego terminu przedawnienia roszczeń.
12. Publikowanie i weryfikacja opinii
Cel: prezentowanie opinii klientów, zapewnienie wiarygodności systemu opinii i przeciwdziałanie publikowaniu opinii fałszywych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii dotyczących Sklepu i Produktów oraz ochronie wiarygodności systemu ocen.
Okres: przez okres publikowania opinii lub do czasu skutecznego wniesienia sprzeciwu, chyba że Administrator wykaże nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania.
13. Pliki cookies analityczne i marketingowe
Cel: analiza korzystania ze strony, prowadzenie statystyk, mierzenie skuteczności działań marketingowych oraz – jeżeli jest stosowane – dopasowywanie reklam.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda, a w zakresie zapisywania lub odczytywania informacji na urządzeniu użytkownika także art. 399 ustawy – Prawo komunikacji elektronicznej.
Okres: do czasu wycofania zgody albo wygaśnięcia danego pliku cookies zgodnie z okresem wskazanym w panelu zarządzania zgodami.
§ 4. Czy podanie danych jest obowiązkowe?
1. Podanie danych wymaganych do złożenia Zamówienia jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy.
2. Podanie danych potrzebnych do utworzenia Konta jest dobrowolne, lecz konieczne do korzystania z tej usługi.
3. Dane niezbędne do realizacji Zamówienia lub prowadzenia Konta są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO i nie wymagają udzielenia zgody.
4. Udzielenie zgody na marketing, Newsletter w zakresie komunikacji marketingowej oraz niekonieczne pliki cookies jest dobrowolne.
5. Odmowa udzielenia zgody marketingowej lub odmowa zgody na niekonieczne pliki cookies nie uniemożliwia dokonania zakupu.
6. Zgoda może zostać w każdym czasie wycofana równie łatwo, jak została udzielona.
§ 5. Odbiorcy danych
1. Administrator może udostępniać dane osobowe podmiotom, których udział jest niezbędny do prowadzenia Sklepu i realizacji poszczególnych usług.
2. Odbiorcami danych mogą być w szczególności:
a) Shopify oraz podmioty uczestniczące w utrzymaniu i obsłudze platformy e-commerce;
b) dostawcy usług hostingowych i informatycznych;
c) operatorzy płatności, w szczególności iMoje i Tpay;
d) PayPo – w przypadku wyboru tej metody płatności;
e) przedsiębiorcy świadczący usługi kurierskie i pocztowe, w szczególności InPost i Poczta Polska;
f) dostawcy systemów poczty elektronicznej;
g) dostawcy narzędzi Newslettera i automatyzacji komunikacji;
h) podmioty świadczące usługi związane z publikowaniem i weryfikowaniem opinii;
i) dostawcy narzędzi analitycznych i reklamowych – wyłącznie w zakresie dopuszczonym przez prawo i udzieloną zgodę;
j) podmioty świadczące na rzecz Administratora usługi księgowe, prawne, audytowe, serwisowe lub doradcze;
k) banki oraz inne podmioty uczestniczące w rozliczeniu transakcji;
l) właściwe organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.
3. W zależności od charakteru usługi dany odbiorca może działać jako:
a) podmiot przetwarzający dane w imieniu Administratora;
b) odrębny administrator danych.
§ 6. PayPo
1. Jeżeli Klient wybiera metodę płatności PayPo, dane niezbędne do realizacji wybranego sposobu płatności mogą zostać przekazane PayPo Sp. z o.o.
2. Zakres przekazywanych danych jest ograniczony do informacji koniecznych do rozpoczęcia i obsługi procesu płatności.
3. PayPo może przetwarzać otrzymane dane jako odrębny administrator w szczególności w celu:
a) zawarcia i wykonania umowy dotyczącej płatności odroczonej;
b) weryfikacji możliwości skorzystania z usługi;
c) oceny ryzyka;
d) realizacji obowiązków prawnych ciążących na PayPo;
e) dochodzenia lub obrony roszczeń.
4. Szczegółowe informacje dotyczące przetwarzania danych przez PayPo są przekazywane Klientowi przez PayPo zgodnie z obowiązkami tego podmiotu jako odrębnego administratora.
5. Administrator nie podejmuje w imieniu PayPo decyzji dotyczącej przyznania możliwości skorzystania z płatności odroczonej.
§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Z uwagi na korzystanie przez Administratora z usług międzynarodowych dostawców technologii, w szczególności infrastruktury e-commerce, analitycznej, komunikacyjnej lub marketingowej, w określonych przypadkach dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. Do takiego przekazywania może dochodzić wyłącznie przy zastosowaniu podstawy przewidzianej w rozdziale V RODO.
3. W zależności od państwa i dostawcy podstawą transferu może być w szczególności:
a) decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych;
b) standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
c) inny prawnie dopuszczalny mechanizm zapewniający odpowiedni poziom ochrony.
4. Informacje o zastosowanym mechanizmie transferu można uzyskać, kontaktując się z Administratorem pod adresem zamowienia@happysnacky.pl.
§ 8. Pliki cookies i podobne technologie
1. Sklep wykorzystuje pliki cookies i podobne technologie, które mogą zapisywać informacje na urządzeniu użytkownika albo uzyskiwać dostęp do informacji już zapisanych.
2. W Sklepie mogą być wykorzystywane następujące kategorie cookies:
Cookies niezbędne
Są potrzebne do prawidłowego działania Sklepu, zapewnienia bezpieczeństwa, obsługi koszyka, logowania, procesu Zamówienia oraz funkcjonalności wyraźnie żądanych przez użytkownika.
Jeżeli przechowywanie informacji lub uzyskanie do niej dostępu jest niezbędne do dostarczenia usługi żądanej przez użytkownika albo przeprowadzenia transmisji komunikatu, zgoda nie jest wymagana w zakresie przewidzianym w art. 399 ust. 3 Prawa komunikacji elektronicznej.
Cookies funkcjonalne
Pozwalają na zapamiętywanie dodatkowych ustawień i preferencji użytkownika.
Jeżeli nie są niezbędne do świadczenia usługi wyraźnie żądanej przez użytkownika, są wykorzystywane po uzyskaniu zgody.
Cookies analityczne
Służą do analizy sposobu korzystania ze Sklepu, tworzenia statystyk oraz doskonalenia działania strony.
Są wykorzystywane po uzyskaniu wymaganej zgody.
Cookies marketingowe
Mogą służyć do mierzenia skuteczności kampanii, tworzenia grup odbiorców lub prezentowania treści marketingowych.
Są wykorzystywane po uzyskaniu wymaganej zgody.
3. Przy pierwszej wizycie w Sklepie użytkownik otrzymuje możliwość zarządzania zgodami na cookies.
4. Użytkownik powinien mieć możliwość:
a) zaakceptowania określonych kategorii cookies;
b) odmowy zgody na cookies inne niż niezbędne;
c) późniejszej zmiany decyzji;
d) wycofania wcześniej udzielonej zgody.
5. Odmowa zgody na cookies inne niż niezbędne nie może uniemożliwiać dokonania podstawowych zakupów w Sklepie.
6. Szczegółowy wykaz aktualnie stosowanych cookies, ich dostawców, celów i okresów działania może być udostępniany w panelu zarządzania zgodami.
7. Użytkownik może również zmieniać ustawienia dotyczące cookies w swojej przeglądarce, z zastrzeżeniem że wyłączenie cookies niezbędnych może ograniczyć prawidłowe działanie niektórych funkcjonalności Sklepu.
§ 9. Newsletter i komunikacja marketingowa
1. Zapis do Newslettera jest dobrowolny.
2. Administrator nie uzależnia możliwości dokonania zakupu od wyrażenia zgody na marketing.
3. Wysyłanie informacji handlowych, w tym marketingu bezpośredniego, na adres poczty elektronicznej lub przy wykorzystaniu innych środków komunikacji elektronicznej następuje po uzyskaniu uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej.
4. Użytkownik może w dowolnym momencie:
a) wypisać się z Newslettera;
b) wycofać zgodę;
c) zażądać zaprzestania przesyłania informacji marketingowych.
5. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
§ 10. Prawa osób, których dane dotyczą
1. Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje:
a) prawo dostępu do danych – art. 15 RODO;
b) prawo sprostowania danych – art. 16 RODO;
c) prawo usunięcia danych – art. 17 RODO;
d) prawo ograniczenia przetwarzania – art. 18 RODO;
e) prawo do przenoszenia danych – art. 20 RODO;
f) prawo sprzeciwu – art. 21 RODO;
g) prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
2. Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania.
3. W celu wykonania swoich praw można skontaktować się z Administratorem:
a) pocztą elektroniczną: zamowienia@happysnacky.pl;
b) pisemnie: M4M GROUP sp. z o.o., ul. Gliwicka 35, 42-600 Tarnowskie Góry, z dopiskiem „RODO”.
4. Administrator może poprosić o przekazanie informacji pozwalających potwierdzić tożsamość osoby składającej żądanie, jeżeli jest to konieczne dla ochrony jej danych.
§ 11. Prawo sprzeciwu
1. Jeżeli dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania z przyczyn związanych z jej szczególną sytuacją.
2. W takim przypadku Administrator zaprzestaje przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
3. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw może zostać wniesiony w każdym momencie, a po jego wniesieniu dane nie będą już przetwarzane w tym celu.
§ 12. Prawo wniesienia skargi
1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z RODO, ma prawo wnieść skargę do organu nadzorczego.
2. W Polsce organem nadzorczym jest: Prezes Urzędu Ochrony Danych Osobowych.
3. Skorzystanie z prawa wniesienia skargi nie wyłącza możliwości skorzystania z innych środków ochrony prawnej.
§ 13. Zautomatyzowane podejmowanie decyzji i profilowanie
1. W ramach podstawowej obsługi Sklepu Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.
2. Za zgodą użytkownika niektóre narzędzia analityczne lub marketingowe mogą służyć do analizy aktywności użytkownika i dopasowywania treści reklamowych. Takie działania nie prowadzą po stronie Administratora do podejmowania decyzji, o których mowa w ust. 1.
3. Jeżeli Klient wybiera PayPo, podmiot ten może stosować własne mechanizmy oceny, w tym mechanizmy zautomatyzowane. Informacje o zasadach takiego przetwarzania PayPo przekazuje jako odrębny administrator danych.
§ 14. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych odpowiednio do ryzyka związanego z ich przetwarzaniem.
2. Środki te mają w szczególności chronić dane przed:
a) dostępem osób nieuprawnionych;
b) bezprawnym wykorzystaniem;
c) przypadkową utratą;
d) zniszczeniem;
e) uszkodzeniem;
f) nieuprawnioną zmianą lub ujawnieniem.
3. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonywania określonych obowiązków.
§ 15. Zmiana Polityki Prywatności
1. Polityka może zostać zmieniona w szczególności w przypadku:
a) zmiany przepisów prawa;
b) zmiany sposobu działania Sklepu;
c) wprowadzenia nowych funkcjonalności;
d) zmiany operatorów płatności lub dostawców usług;
e) zmiany sposobu wykorzystywania plików cookies;
f) zmiany zakresu lub celów przetwarzania danych.
2. Aktualna wersja Polityki jest każdorazowo udostępniana w Sklepie.
3. Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wejściem w życie.
4. Polityka obowiązuje od dnia 24 sierpnia 2026 r.
