Polityka prywatności Cannoli Box

Cannoli Box przywiązuje dużą wagę do ochrony Państwa prywatności. W niniejszej polityce prywatności wyjaśniamy, jakie dane osobowe przetwarzamy, w jakim celu, jak długo je przechowujemy oraz jakie prawa Państwu przysługują. Polityka dotyczy wszystkich osób odwiedzających naszą stronę internetową oraz klientów naszego sklepu internetowego.

1. Administrator danych

Administratorem danych osobowych jest:

Spices B.V. (działająca pod nazwą Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Holandia
KvK 42201694 · VAT NL861337530B01
E-mail: info@cannolibox.nl

2. Jakie dane przetwarzamy?

W zależności od Państwa interakcji z nami przetwarzamy następujące kategorie danych:

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy.
• Dane dotyczące zamówień: numer zamówienia, zakupione produkty, cena, data płatności, zwroty.
• Dane płatnicze: dane transakcyjne przetwarzane przez naszego dostawcę usług płatniczych (otrzymujemy jedynie status, ostatnie cyfry numeru IBAN i kwotę).
• Dane konta i komunikacji: hasło (zaszyfrowane), korespondencja z obsługą klienta, opinie o produktach.
• Dane techniczne: adres IP, rodzaj przeglądarki i urządzenia, preferencje językowe, odwiedzane strony, identyfikatory plików cookie (zob. naszą Politykę cookies).
• Dane marketingowe: preferencje dotyczące newslettera, otwieranie wiadomości i kliknięcia w mailingach, udział w akcjach promocyjnych.

3. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Realizacja zamówienia, płatności i dostawy	Art. 6 ust. 1 lit. b – wykonanie umowy
Obsługa klienta, zwroty i reklamacje	Art. 6 ust. 1 lit. b – wykonanie umowy
Obowiązki prawne (obowiązek przechowywania dokumentów podatkowych, księgowość)	Art. 6 ust. 1 lit. c – obowiązek prawny
Zapobieganie oszustwom i nadużyciom	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes
Newsletter i marketing	Art. 6 ust. 1 lit. a – zgoda (możliwa do wycofania za pomocą linku „wypisz się”)
Ulepszanie sklepu internetowego (analityka, testy A/B)	Art. 6 ust. 1 lit. a – zgoda wyrażona za pomocą banera cookies
Zbieranie i publikowanie opinii	Art. 6 ust. 1 lit. a – zgoda

4. Odbiorcy (podmioty przetwarzające)

Udostępniamy Państwa dane wyłącznie podmiotom przetwarzającym, z których usług korzystamy, każdorazowo na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO):

• Shopify International Ltd. (Irlandia) – platforma sklepu internetowego i hosting.
• Shopify Payments – obsługa płatności (iDEAL, karta kredytowa, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – doręczanie przesyłek.
• Klaviyo Inc. (USA, EU-US Data Privacy Framework) – e-mail marketing i newslettery.
• Google Ireland Ltd. – Google Analytics 4 (z anonimizacją) i śledzenie konwersji Google Ads.
• Meta Platforms Ireland Ltd. – piksele Facebook/Instagram i reklamy.
• Reviews.io / Trustpilot – zbieranie opinii.
• Nasze biuro rachunkowe i biegły rewident – w zakresie obowiązków podatkowych.

Przekazywanie danych do państw spoza EOG odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń (standardowe klauzule umowne lub EU-US Data Privacy Framework).

5. Okresy przechowywania

• Zamówienia i faktury: 7 lat (podatkowy obowiązek przechowywania na podstawie art. 52 holenderskiej ordynacji podatkowej – AWR).
• Dane konta klienta: do 3 lat od ostatniej aktywności, następnie usuwane lub anonimizowane.
• Korespondencja z obsługą klienta: 2 lata.
• Dane dotyczące newslettera: do czasu wycofania zgody.
• Pliki cookie: zob. naszą Politykę cookies.
• Logi adresów IP (serwer): 30 dni.

6. Państwa prawa

Przysługuje Państwu prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych („prawo do bycia zapomnianym”), jeżeli jest to prawnie dopuszczalne;
• ograniczenia przetwarzania oraz wniesienia sprzeciwu wobec przetwarzania;
• przenoszenia danych;
• wycofania wcześniej udzielonej zgody, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Z tych praw mogą Państwo skorzystać, wysyłając wiadomość e-mail na adres info@cannolibox.nl. W celu weryfikacji możemy poprosić o dodatkowe informacje. Odpowiadamy w ciągu 30 dni.

Przysługuje Państwu również prawo do wniesienia skargi do holenderskiego organu ochrony danych Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl), lub do organu nadzorczego w państwie członkowskim Państwa miejsca zamieszkania (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

7. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego wobec Państwa skutki prawne (takiego jak automatyczna odmowa kredytu). Stosujemy natomiast personalizację naszych newsletterów na podstawie wcześniejszych zamówień.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych: szyfrowanie TLS, zarządzanie dostępem z uwierzytelnianiem wieloskładnikowym, regularne kopie zapasowe oraz okresowe audyty bezpieczeństwa naszej platformy.

9. Pliki cookie

Informacje o tym, jakich plików cookie i podobnych technologii używamy oraz jak mogą Państwo zarządzać swoją zgodą, znajdują się w naszej Polityce cookies.

10. Osoby niepełnoletnie

Nasz sklep internetowy nie jest skierowany do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osób niepełnoletnich bez zgody rodzica lub opiekuna. Jeśli podejrzewają Państwo, że mimo to tak się stało, prosimy o kontakt.

11. Zmiany

Możemy zmieniać niniejszą politykę prywatności, na przykład w związku ze zmianami przepisów lub wprowadzeniem nowych usług. Aktualna wersja jest zawsze dostępna na tej stronie, a na dole podana jest data ostatniej aktualizacji. O istotnych zmianach informujemy aktywnych klientów pocztą elektroniczną.

12. Kontakt

Pytania lub uwagi dotyczące niniejszej polityki prywatności prosimy kierować do:

Spices B.V. (działająca pod nazwą Cannoli Box)
Lübeck 5, 2993 LK Barendrecht, Holandia
E-mail: info@cannolibox.nl

Ostatnia aktualizacja: 10 listopada 2026