Prywatność

Politykaprywatności

Ostatnia aktualizacja: 14 października 2026 r.

I. Ogólne informacje

Niniejsza Polityka została wydana przez Tomasza Wyrwę, przedsiębiorcę wpisanego do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, działającego pod firmą FermentLab Tomasz Wyrwa, ul. Powstańców Wielkopolskich 23, 64-733 Drawsko, NIP 7632017145, i jest adresowana do wszystkich użytkowników (dalej: „Użytkownicy”) sklepu internetowego pod adresem fermentlab.pl (dalej: „Strona”). Definicje użyte w niniejszej Polityce zostały wyjaśnione w punkcie XIII poniżej.

Administratorem Danych jest FermentLab Tomasz Wyrwa, ul. Powstańców Wielkopolskich 23, 64-733 Drawsko. Dane kontaktowe Administratora zostały podane w punkcie XII poniżej.

Niniejsza Polityka może być zmieniana i aktualizowana, aby uwzględniać zmiany w praktykach związanych z Przetwarzaniem Danych Osobowych przez Administratora lub zmiany przepisów prawa powszechnie obowiązującego. Zachęcamy do uważnego zapoznania się z niniejszą Polityką i regularnego sprawdzania tej strony w celu weryfikacji zmian, które Administrator może wprowadzić zgodnie z postanowieniami niniejszej Polityki.

II. Przetwarzanie Danych Osobowych Użytkowników

Pozyskiwanie Danych Osobowych: Administrator przetwarza Dane Osobowe, które Użytkownicy podają w formularzach Strony (zamówienie, zapis na powiadomienie o dostępności, formularz współpracy) lub w korespondencji z Administratorem, oraz informacje o statusie płatności, które przekazuje Dostawca usług płatniczych. Administrator nie pozyskuje Danych Osobowych z mediów społecznościowych.

Kiedy Użytkownicy odwiedzają Stronę, urządzenia i przeglądarki Użytkowników automatycznie udostępniają pewne informacje (takie jak typ urządzenia, system operacyjny, typ przeglądarki, ustawienia przeglądarki, adres IP, ustawienia językowe, daty i pory łączenia się ze Stroną i inne informacje techniczne odnośnie komunikacji), niektóre z nich mogą stanowić Dane Osobowe. Strona używa niezbędnych plików cookies, a piksela Meta wyłącznie po wyrażeniu przez Użytkownika zgody (punkt X).

Cele, zakres, podstawy prawne i okresy Przetwarzania Danych Osobowych są następujące:

Złożenie i realizacja Zamówienia: przyjęcie Zamówienia i płatności, wiadomość e-mail z potwierdzeniem, która jest biletem na odbiór, przypomnienie SMS dzień przed odbiorem, wydanie Zamówienia i kontakt w jego sprawie.
1. Dane: imię, nazwisko (nieobowiązkowe), adres e-mail, numer telefonu, adres (nieobowiązkowy), uwagi do Zamówienia, dane do faktury (nazwa firmy, NIP, adres firmy), zamówione Towary, kwota i status płatności.
2. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
3. Okres: do zakończenia realizacji Zamówienia, a następnie przez okresy wskazane w pkt 2 i 3.
Rozliczenia, księgowość i podatki.
1. Dane: dane z Zamówienia potrzebne do dokumentów księgowych i faktur.
2. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
3. Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Rozpatrywanie reklamacji i odstąpień od Umowy oraz ustalenie, dochodzenie i obrona roszczeń.
1. Dane: dane z Zamówienia i z korespondencji.
2. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z Ustawy o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3. Okres: do upływu terminu przedawnienia roszczeń.
Sprawiedliwy podział Towarów o ograniczonej liczbie sztuk, czyli limit sztuk dla jednego Zamawiającego w Terminie sprzedaży.
1. Dane: numer telefonu podany w Zamówieniach na dany Termin sprzedaży.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3. Okres: jak w pkt 1.
Powiadomienie o dostępności Towaru.
1. Dane: adres e-mail, Towar i data zapisu.
2. Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi, o którą prosi Użytkownik).
3. Okres: do wysłania powiadomienia albo do rezygnacji. Po wysłaniu powiadomienia zapis jest usuwany.
Informacje handlowe przesyłane drogą elektroniczną (punkt XI).
1. Dane: adres e-mail, data udzielenia zgody i jej treść.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO (marketing bezpośredni) w związku ze zgodą na otrzymywanie informacji handlowych udzieloną zgodnie z ustawą Prawo komunikacji elektronicznej.
3. Okres: do wycofania zgody.
Odpowiedź na zapytanie przesłane formularzem współpracy.
1. Dane: imię, nazwa firmy (nieobowiązkowa), adres e-mail, numer telefonu (nieobowiązkowy) i treść zapytania.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO (odpowiedź na zapytanie), a gdy zapytanie dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO.
3. Okres: 24 miesiące od wysłania zapytania, po czym zapytanie jest usuwane automatycznie. Jeżeli zapytanie doprowadzi do zawarcia umowy, dane potrzebne do jej wykonania Administrator przechowuje w dokumentacji tej umowy.
Bezpieczeństwo Strony i ochrona przed nadużyciami: dzienniki serwera oraz ograniczenie liczby prób składania Zamówień i wysyłania formularzy.
1. Dane: adres IP, informacje o przeglądarce, data i godzina żądania.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3. Okres: do 30 dni.
Pomiar skuteczności reklam na Facebooku i Instagramie za pomocą piksela Meta, wyłącznie po wyrażeniu zgody.
1. Dane: identyfikatory zapisane w plikach cookies, adres odwiedzanej strony, informacje o przeglądarce, adres IP oraz zdarzenia: obejrzenie Towaru, dodanie do Koszyka, rozpoczęcie Zamówienia i jego złożenie (numer i kwota Zamówienia).
2. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO), także na zapisanie plików cookies w urządzeniu zgodnie z ustawą Prawo komunikacji elektronicznej.
3. Okres: do wycofania zgody. Pliki cookies piksela wygasają najpóźniej po 90 dniach.
Mapa Punktu odbioru na stronie głównej.
1. Dane: adres IP i informacje o przeglądarce, które przeglądarka przesyła do serwerów OpenStreetMap przy wyświetlaniu mapy. Mapa nie zapisuje plików cookies.
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO (pokazanie, gdzie można odebrać Zamówienie).
3. Okres: Administrator nie zapisuje tych danych. Ich przetwarzanie przez OpenStreetMap Foundation opisuje jej polityka prywatności: https://osmfoundation.org/wiki/Privacy_Policy.

Podanie Danych Osobowych w Formularzu jest dobrowolne, ale niezbędne do złożenia Zamówienia: bez imienia, adresu e-mail i numeru telefonu Zamówienia nie da się przyjąć ani wydać. Dane do faktury są potrzebne tylko do wystawienia faktury. Zgoda na informacje handlowe i zgoda na piksel Meta są dobrowolne, a ich brak nie wpływa na możliwość złożenia Zamówienia.

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym Przetwarzaniu, w tym profilowaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływają.

III. Udostępnianie Danych Osobowych podmiotom trzecim

Administrator powierza Przetwarzanie Danych Osobowych podmiotom, które świadczą na jego rzecz usługi potrzebne do działania Sklepu. Są to:

Vercel Inc. (USA): hosting Strony, serwery w Irlandii;
Supabase Inc. (USA): baza danych i przechowywanie plików, serwery w Irlandii;
Resend (USA): wysyłka wiadomości e-mail, serwery w Irlandii;
LINK Mobility Poland sp. z o.o. (serwis SMSAPI): wysyłka wiadomości SMS;
podmiot świadczący usługi utrzymania i wsparcia technicznego Sklepu;
podmioty świadczące na rzecz Administratora usługi księgowe.

Jeżeli zaangażujemy podmiot trzeci do Przetwarzania Danych Osobowych Użytkowników, zgodnie z zawartą z takim podmiotem umową powierzenia przetwarzania, Podmiot przetwarzający będzie zobowiązany do: (i) Przetwarzania wyłącznie Danych Osobowych wskazanych w uprzednich, pisemnych poleceniach Administratora; oraz (ii) zastosowania wszelkich środków ochrony poufności i bezpieczeństwa Danych Osobowych i zapewnienia przestrzegania wszystkich innych wymogów prawa powszechnie obowiązującego.

Podmiot świadczący usługi utrzymania i wsparcia technicznego Sklepu ma dostęp do Danych Osobowych wyłącznie w zakresie potrzebnym do utrzymania Strony, usuwania błędów i udzielania pomocy technicznej. Nie może wykorzystywać udostępnianych mu Danych Osobowych Użytkowników do celów innych niż cele, dla których zostały mu powierzone przez Administratora, i zapewnia ich bezpieczeństwo poprzez stosowanie odpowiednich środków technicznych i organizacyjnych.

Odrębnymi administratorami Danych Osobowych są:

ING Bank Śląski S.A. z siedzibą w Katowicach, w zakresie danych potrzebnych do realizacji płatności w bramce ING Pay. Administrator nie otrzymuje danych karty płatniczej ani danych logowania do banku;
Meta Platforms Ireland Limited, w zakresie danych z piksela Meta, wyłącznie po zgodzie Użytkownika. Administrator i Meta są współadministratorami w zakresie zbierania tych danych na Stronie i ich przekazania do Meta (https://www.facebook.com/legal/controller_addendum), a ich dalsze Przetwarzanie przez Meta opisuje polityka prywatności Meta (https://www.facebook.com/privacy/policy);
OpenStreetMap Foundation (Wielka Brytania), w zakresie danych przesyłanych przez przeglądarkę przy wyświetlaniu mapy.

Ponadto Administrator może udostępniać Dane Osobowe Użytkowników:

organom administracji, sądom i innym podmiotom uprawnionym na podstawie przepisów prawa, na ich żądanie, w tym w celu zapobiegania, wykrywania i ścigania czynów zabronionych;
doradcom prawnym i podatkowym oraz audytorom, z uwzględnieniem obowiązku zachowania poufności wynikającego z umowy lub obciążającego te podmioty z mocy prawa;
następcy prawnemu Administratora w razie przeniesienia przedsiębiorstwa lub jego zorganizowanej części.

Strona zawiera odnośniki do profili FermentLab w serwisach społecznościowych (np. Instagram, Facebook, TikTok). Są to zwykłe linki, a nie wtyczki: dane trafiają do danego serwisu dopiero po kliknięciu odnośnika i obowiązuje wtedy jego polityka prywatności. Administrator rekomenduje zapoznanie się z nią przed skorzystaniem z serwisu.

IV. Międzynarodowy transfer Danych Osobowych

Hosting Strony i baza danych Sklepu działają na serwerach w Irlandii. Vercel, Supabase, Resend i Meta mają siedzibę lub podmioty powiązane w Stanach Zjednoczonych, dlatego Dane Osobowe mogą być do nich przekazywane lub być dla nich dostępne. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec podmiotów nią objętych albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.

OpenStreetMap Foundation ma siedzibę w Wielkiej Brytanii, wobec której Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych osobowych.

Użytkownicy są uprawnieni do zażądania informacji o zastosowanych zabezpieczeniach oraz kopii standardowych klauzul umownych, korzystając z danych kontaktowych wskazanych w punkcie XII poniżej.

V. Ochrona Danych

Administrator informuje, iż wdrożył odpowiednie techniczne i organizacyjne środki ochrony w celu ochrony Danych Osobowych, w szczególności obejmujące zabezpieczenia przeciwko przypadkowemu lub bezprawnemu zniszczeniu, utracie, zmianie, nieuprawnionej publikacji, nieuprawnionemu dostępowi oraz innym bezprawnym i nieautoryzowanym formom Przetwarzania, zgodnie z obowiązującym prawem. Strona korzysta z szyfrowanego połączenia, a panel Sklepu wymaga logowania z dodatkowym kodem z aplikacji.

Administrator nie odpowiada za działania lub zaniechania Użytkowników. Użytkownicy są odpowiedzialni za upewnienie się, że wszystkie Dane Osobowe są przesyłane do Administratora w sposób bezpieczny.

VI. Dokładność Danych

Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że:

Dane Osobowe Użytkowników, które Przetwarza Administrator, są dokładne i jeżeli jest to konieczne, aktualne; oraz
wszystkie Dane Osobowe Użytkowników, które Przetwarza Administrator, a które są błędne (mając na uwadze cel, w jakim są Przetwarzane), będą usuwane lub poprawiane bez zbędnej zwłoki.

Administrator, w każdej chwili, może zapytać Użytkowników o dokładność Przetwarzanych Danych Osobowych.

VII. Minimalizacja zakresu Danych

Administrator podejmuje wszelkie adekwatne środki, aby upewnić się, że zakres Danych Osobowych Użytkowników, które Przetwarza, jest ograniczony do Danych Osobowych adekwatnie wymaganych w celach wskazanych w niniejszej Polityce.

VIII. Przechowywanie Danych

Administrator przechowuje kopie Danych Osobowych Użytkowników w formie pozwalającej na identyfikację tylko tak długo, jak jest to konieczne dla osiągnięcia celów wskazanych w niniejszej Polityce, chyba że przepisy prawa powszechnie obowiązującego wymagają dłuższego okresu przechowywania Danych Osobowych. Administrator może, w szczególności, przechowywać Dane Osobowe Użytkowników przez cały okres konieczny do ustalenia, skorzystania lub obrony roszczeń. Okresy dla poszczególnych celów podano w punkcie II.

Po usunięciu Danych Osobowych na żądanie Użytkownika numer Zamówienia, zamówione Towary i kwoty pozostają w Sklepie bez danych pozwalających na identyfikację, na potrzeby rozliczeń. Usunięcie nie obejmuje danych, które Administrator musi przechowywać na podstawie przepisów prawa (np. dokumentów księgowych), danych w dziennikach dostawców usług (wysyłka e-maili i SMS-ów, bramka płatności), które dostawcy usuwają według własnych okresów przechowywania, ani danych w kopiach zapasowych bazy danych, które są nadpisywane w zwykłym cyklu. Administrator usuwa dane Użytkownika także z plików wyeksportowanych wcześniej z panelu Sklepu.

IX. Prawa Użytkowników

Zgodnie z przepisami RODO, względem Danych Osobowych Użytkowników, które są Przetwarzane przez Administratora, Użytkownikom przysługują następujące uprawnienia:

prawo dostępu do danych osobowych;
prawo do sprostowania danych osobowych;
prawo do usunięcia danych osobowych;
prawo do ograniczania przetwarzania danych osobowych;
prawo do przenoszenia danych osobowych, w zakresie danych Przetwarzanych na podstawie zgody lub umowy;
prawo do sprzeciwu wobec przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec marketingu bezpośredniego;
prawo do niepodlegania decyzji polegającej na zautomatyzowanym przetwarzaniu.

Jeżeli Przetwarzanie Danych Osobowych odbywa się na podstawie wyrażonej przez Użytkowników zgody, Użytkownikom przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem Przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Zgodę na piksel Meta można zmienić na stronie fermentlab.pl/cookies.

W przypadku nieprawidłowego Przetwarzania Danych Osobowych Użytkownikom przysługuje prawo do wniesienia skargi do państwowego organu nadzorczego do spraw ochrony danych, czyli do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Powyższe nie ma wpływu na prawa Użytkowników wynikające z ustaw lub innych przepisów prawa powszechnie obowiązującego.

Aby skorzystać z jednego lub więcej uprawnień lub zapytać o te uprawnienia lub jakiekolwiek inne postanowienia niniejszej Polityki lub o Przetwarzanie Danych Osobowych Użytkowników, prosimy o kontakt, używając danych kontaktowych wskazanych w punkcie XII poniżej.

X. Pliki cookies (ciasteczka)

Plik cookie (ciasteczko) jest małym plikiem umieszczanym w urządzeniu Użytkownika podczas wizyty na stronie internetowej (również na naszej Stronie). Rejestruje ono informacje o urządzeniu, przeglądarce, a w niektórych przypadkach także o preferencjach i typowych czynnościach, których dokonują Użytkownicy przy przeglądaniu stron internetowych.

Strona używa niezbędnych plików cookies, bez których nie działa Koszyk i nie da się zapamiętać wyboru dotyczącego plików cookies. Pliki cookies piksela Meta są zapisywane wyłącznie po wyrażeniu zgody w banerze. Pełna lista plików cookies z celem i czasem ważności oraz możliwość zmiany lub wycofania zgody znajdują się na stronie fermentlab.pl/cookies.

Pliki cookies można także usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookies uniemożliwi korzystanie z Koszyka.

XI. Informacje handlowe

W przypadku, gdy Użytkownicy udzielą dobrowolnej, konkretnej, świadomej i jednoznacznej zgody na otrzymywanie od FermentLab informacji handlowych drogą elektroniczną (pole zgody w Formularzu zamówienia), Administrator może przesyłać na podany adres e-mail informacje handlowe dla celów promocyjnych i informacyjnych. Administrator zapisuje treść zgody i datę jej udzielenia.

Dane Osobowe przekazane w związku ze zgodą będą wykorzystywane wyłącznie dla celów przesyłania informacji handlowych, przez okres, przez jaki zgoda obowiązuje. W każdej chwili Użytkownicy mogą wycofać zgodę, pisząc na adres kontakt@fermentlab.pl lub korzystając z linku rezygnacji w wiadomości z informacjami handlowymi.

Jeżeli do wysyłki informacji handlowych Administrator użyje zewnętrznego narzędzia, poinformuje o jego dostawcy w niniejszej Polityce przed pierwszą wysyłką.

Udzielenie zgody nie jest wymagane ani ze względów prawnych, ani umownych, nie jest również wymagane dla zawarcia żadnej umowy. Zatem wyrażenie zgody na otrzymywanie informacji handlowych nie jest dla Użytkowników obowiązkowe. Podstawę prawną Przetwarzania stanowi prawnie uzasadniony interes Administratora w postaci prowadzenia marketingu bezpośredniego (art. 6 ust. 1 lit. f RODO).

Zapis na powiadomienie o dostępności Towaru nie jest zgodą na informacje handlowe. Powiadomienie jest jednorazowe, a rezygnacja z niego nie zmienia udzielonej zgody.

XII. Dane kontaktowe

W przypadku jakichkolwiek pytań, wątpliwości lub komentarzy dotyczących informacji zawartych w niniejszej Polityce lub innych kwestii związanych z Przetwarzaniem Danych Osobowych Użytkowników przez Administratora, w tym w celu realizacji uprawnień, o których mowa w punkcie IX niniejszej Polityki, prosimy o kontakt pocztą elektroniczną na adres kontakt@fermentlab.pl albo pisemnie na adres: FermentLab Tomasz Wyrwa, ul. Powstańców Wielkopolskich 23, 64-733 Drawsko.

XIII. Definicje

Administrator oznacza jednostkę, która decyduje, jak i w jakich celach Przetwarzane są Dane Osobowe. Administrator jest odpowiedzialny za zgodność przetwarzania z obowiązującym prawem dotyczącym ochrony danych.
Dane Osobowe oznacza wszelkie informacje o jakiejkolwiek zidentyfikowanej osobie fizycznej lub osobie fizycznej, która jest możliwa do zidentyfikowania. Przykłady Danych Osobowych, które Administrator może przetwarzać, zostały wymienione w punkcie II powyżej.
Przetwarzać, Przetwarzanie lub Przetworzone oznacza wszelkie działania związane z Danymi Osobowymi, dokonane w sposób zautomatyzowany lub nie, takie jak: pozyskiwanie, nagrywanie, organizowanie, strukturyzowanie, przechowywanie, adaptowanie lub zmienianie, odzyskiwanie, konsultowanie, używanie, udostępnianie poprzez transmisję, rozpowszechnianie lub udostępnianie w jakikolwiek inny sposób, porządkowanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Podmiot przetwarzający oznacza jakąkolwiek osobę lub jednostkę, która Przetwarza Dane Osobowe w imieniu Administratora (inną niż pracownik Administratora).
RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Sklep, Zamówienie, Formularz, Koszyk, Towar, Termin sprzedaży, Punkt odbioru, Dostawca usług płatniczych i Zamawiający mają znaczenie nadane im w Regulaminie Sklepu (fermentlab.pl/regulamin).