Ochrona danych osobowych

2.2. Dane przy rejestracji konta

Dane identyfikacyjne i kontaktowe oraz hasło (przechowywane w postaci zaszyfrowanej). Możesz samodzielnie edytować swoje dane w panelu konta.

2.3. Dane przy subskrypcji informacji handlowych i newslettera

Adres e-mail oraz — jeśli wyrazisz zgodę na kontakt telefoniczny lub SMS — numer telefonu. Wysyłamy informacje wyłącznie na podstawie uprzednio wyrażonej zgody. Możesz zrezygnować w każdej chwili poprzez link w wiadomości lub w panelu konta.

2.4. Dane osób odwiedzających Serwis

Gromadzimy automatycznie:

• adres IP

• ustawienia przeglądarki i języka

• odwiedzane podstrony, daty i godziny wizyt

• dane dotyczące kliknięć, interakcji i zachowania na stronie

• dane techniczne urządzenia (system, rozdzielczość ekranu)

Korzystamy z plików cookies i narzędzi analitycznych — szczegóły w pkt 5.

2.5. Dane z kontaktu poprzez stronę lub media społecznościowe

Jeśli piszesz do nas przez formularz, e-mail lub social media — przetwarzamy dane podane w wiadomości, w zakresie niezbędnym do udzielenia odpowiedzi.

2.6. Dane przy subskrypcji powiadomień o dostępności produktu

Przetwarzamy adres e-mail do czasu wysyłki jednorazowego powiadomienia o dostępności produktu.

2.7. Dane przy opiniach o produktach

Adres e-mail (do wysłania zaproszenia do oceny) oraz informację o zakupionych produktach.

2.8. Dane przy konkursach konsumenckich

Imię i nazwisko uczestnika, dane kontaktowe (profil w social media, e-mail, adres, telefon) oraz dane niezbędne do wysyłki nagrody.

Nie przetwarzamy danych wrażliwych.

2a. Czy musisz podawać swoje dane?

Podanie danych jest dobrowolne, jednak w następujących przypadkach jest niezbędne do skorzystania z określonych funkcji Serwisu:

• dane z pkt 2.1 (zamówienie) — warunek zawarcia i realizacji umowy sprzedaży; brak podania uniemożliwi złożenie zamówienia i dostarczenie produktu;

• dane do faktury VAT (NIP, adres) — wymóg ustawowy z ustawy o VAT i ustawy o rachunkowości; brak podania uniemożliwi wystawienie faktury VAT;

• dane z pkt 2.2 (konto klienta) — dobrowolne, lecz niezbędne do założenia konta;

• dane z pkt 2.3 (marketing, newsletter) — w pełni dobrowolne; brak zgody nie wpływa na realizację zamówienia;

• dane z pkt 2.7 (opinie o produktach) i pkt 2.8 (konkursy) — dobrowolne; brak podania uniemożliwia odpowiednio wystawienie opinii lub udział w konkursie;

• cookies analityczne i marketingowe — zgoda w pełni dobrowolna; brak zgody nie uniemożliwia korzystania z Serwisu, lecz może ograniczyć niektóre funkcje.

3. Skąd mamy Twoje dane?

Dane otrzymujemy:

• bezpośrednio od Ciebie (formularze, zamówienia, kontakt mailowy/telefoniczny)

• automatycznie poprzez pliki cookies i narzędzia analityczne

• jeśli kontaktujesz się z nami przez social media — z Twojego profilu (w zakresie widocznym publicznie)

Nie pobieramy danych z Internetu „na własną rękę".

4. W jakich celach przetwarzamy dane i na jakiej podstawie?

4.1. Realizacja zamówień i umów

Gdy kupujesz nasze produkty lub korzystasz z usług, przetwarzamy dane, aby:

• zrealizować zamówienie (potwierdzenie, kontakt w sprawie dostawy)

• wystawić fakturę i obsłużyć płatność

• dostarczyć produkt

• obsłużyć reklamację lub zwrot

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a po jej zakończeniu — art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz art. 6 ust. 1 lit. f RODO (dochodzenie lub obrona roszczeń).

Czas przechowywania:

— faktury VAT i dokumenty rozliczeniowe — 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 112 ustawy o VAT, art. 86 § 1 Ordynacji podatkowej, art. 74 ustawy o rachunkowości);

— dane do dochodzenia lub obrony roszczeń cywilnych — do 6 lat od dnia wymagalności roszczenia (art. 118 KC); w przypadku roszczeń stwierdzonych prawomocnym orzeczeniem — 6 lat od uprawomocnienia (art. 125 § 1 KC).

4.2. Prowadzenie konta klienta

Zapewnienie funkcjonalności konta, przechowywanie historii zamówień i preferencji.

Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie konta). Czas: przez czas posiadania konta; po jego usunięciu do 12 miesięcy na potrzeby ewentualnych roszczeń.

4.3. Obsługa zapytań i kontaktu

Gdy piszesz do nas lub dzwonisz — przetwarzamy dane, aby odpowiedzieć na Twoją wiadomość.

Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes — obsługa klienta). Czas: do 12 miesięcy od zakończenia kontaktu.

4.4. Marketing bezpośredni

Informacje o naszych produktach i promocjach wysyłamy wyłącznie osobom, które wyraziły na to uprzednią zgodę.

Podstawa prawna:

• na gruncie RODO: art. 6 ust. 1 lit. a (zgoda na przetwarzanie danych osobowych);

• na gruncie Prawa komunikacji elektronicznej: art. 398 ust. 1 PKE (zgoda na używanie telekomunikacyjnych urządzeń końcowych do celów marketingu bezpośredniego).

Zgoda obejmuje wskazany kanał komunikacji (e-mail, telefon, SMS) i może być cofnięta w każdym momencie — klikając link rezygnacji w wiadomości, zmieniając ustawienia w panelu konta lub kontaktując się z IOD: iod@agfoods.eu. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Czas przechowywania: do momentu wycofania zgody lub wniesienia skutecznego sprzeciwu.

4.5. Newsletter

Jeśli zapiszesz się na newsletter, wykorzystujemy Twój e-mail, aby wysyłać informacje o produktach i promocjach.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO — zgoda na przetwarzanie danych osobowych;

• art. 398 ust. 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221) — zgoda na przesyłanie informacji handlowej drogą elektroniczną.

Czas przechowywania: do momentu wycofania zgody. W przypadku braku aktywności (otwarcia wiadomości, kliknięcia, logowania) przez 24 kolejne miesiące, skontaktujemy się w celu potwierdzenia aktualności zgody. Brak odpowiedzi w ciągu 30 dni skutkuje usunięciem lub anonimizacją danych.

Zgodę możesz cofnąć w każdej chwili — klikając link rezygnacji w newsletterze lub pisząc na iod@agfoods.eu. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.6. Personalizacja treści i rozwój Serwisu

Dopasowanie ofert do Twoich preferencji, analiza statystyczna i badania zachowań, testowanie nowych funkcji, zapobieganie nadużyciom.

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda na cookies analityczne i personalizacyjne) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes — poprawa jakości Serwisu).

4.7. Pliki cookies i statystyki strony

Używamy plików cookies i podobnych technologii (local storage, piksele), aby strona działała prawidłowo, analizować ruch na stronie oraz dopasowywać treści do Twoich preferencji. Szczegółowe zasady opisuje pkt 5.

Podstawy prawne:

• cookies niezbędne (techniczne): nie wymagają zgody — art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej w zw. z art. 6 ust. 1 lit. f RODO (naszym prawnie uzasadnionym interesem jest zapewnienie prawidłowego funkcjonowania Serwisu);

• cookies analityczne, marketingowe, funkcjonalne i personalizacyjne: stosowane wyłącznie po wyrażeniu Twojej zgody — art. 399 ust. 1 PKE w zw. z art. 6 ust. 1 lit. a RODO.

Zgodami możesz zarządzać za pośrednictwem panelu cookies (CMP) dostępnego w Serwisie.

4.8. Powiadomienie o dostępności produktu

Jednorazowa wiadomość e-mail po dostępności wybranego produktu.

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Czas: do momentu wysyłki powiadomienia.

4.9. Badania satysfakcji i opinie

Wysyłka zaproszeń do oceny zakupu za pośrednictwem partnerów (Ceneo, Google, Opineo).

Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes — poprawa jakości usług). Czas: do 12 miesięcy po zakupie.

4.10. Konkursy konsumenckie

Obsługa konkursów, weryfikacja uczestnictwa, wysyłka nagród.

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Czas: przez czas trwania konkursu oraz do upływu terminów przedawnienia roszczeń z nim związanych.

4.11. Ochrona, bezpieczeństwo i spory prawne

Zapobieganie oszustwom, egzekwowanie roszczeń, obsługa kontroli urzędowych.

Podstawa: art. 6 ust. 1 lit. c i f RODO. Czas: przez czas wymagany przepisami lub do upływu terminu przedawnienia.

5. Pliki cookies i podobne technologie

Niniejszy punkt określa zasady wykorzystywania plików cookies oraz innych podobnych technologii (local storage, piksele śledzące, tagi) w Serwisie www.tikaro.pl, zgodnie z wymogami RODO, ustawy Prawo komunikacji elektronicznej oraz ustawy o świadczeniu usług drogą elektroniczną.

5.1. Czym są pliki cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania z Serwisu. Mogą zawierać dane osobowe, takie jak adres IP, identyfikator przeglądarki lub urządzenia, dane dotyczące aktywności w Serwisie, a w przypadku wyrażenia odrębnej zgody — zaszyfrowany adres e-mail lub numer telefonu.

5.2. Podstawy prawne stosowania cookies

• Cookies niezbędne (techniczne) — stosowane bez konieczności zgody na podstawie art. 399 ust. 3 PKE w zw. z art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: zapewnienie prawidłowego funkcjonowania Serwisu).

• Pozostałe cookies (analityczne, marketingowe, funkcjonalne, personalizacyjne) — stosowane wyłącznie na podstawie Twojej dobrowolnej zgody (art. 399 ust. 1 PKE w zw. z art. 6 ust. 1 lit. a RODO).

Możesz w każdej chwili wycofać zgodę, zmienić ustawienia cookies lub usunąć zapisane pliki poprzez panel cookies (CMP) lub ustawienia przeglądarki. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5.3. Rodzaje wykorzystywanych cookies

Niezbędne (techniczne)

Wymagane do prawidłowego działania Serwisu — obsługa sesji, zapamiętanie wyborów dotyczących zgód, zapewnienie bezpieczeństwa. Bez nich korzystanie z Serwisu może być niemożliwe.

Wydajnościowe

Służą do monitorowania technicznego działania strony (szybkość ładowania, błędy systemowe). Nie służą do identyfikowania użytkowników — poprawiają jakość i stabilność Serwisu.

Analityczne

Umożliwiają analizę ruchu i korzystania z Serwisu (Google Analytics dostarczane przez Google LLC). Służą ulepszaniu struktury strony i optymalizacji działań marketingowych. Możesz je zablokować: https://tools.google.com/dlpage/gaoptout. Informacje o przetwarzaniu danych przez Google: https://policies.google.com/privacy

Funkcjonalne

Umożliwiają korzystanie z dodatkowych funkcji: odtwarzanie materiałów wideo, integrację z mediami społecznościowymi, korzystanie z zewnętrznych usług. Brak zgody może ograniczyć niektóre funkcje.

Marketingowe i personalizacyjne

Służą do prowadzenia kampanii reklamowych, remarketingu, wyświetlania reklam dopasowanych do Twoich zainteresowań oraz rekomendowania produktów i personalizacji komunikatów. Mogą być ustawiane przez zewnętrznych partnerów: Google LLC (Google Ads), Meta Platforms Ireland Limited (Facebook/Instagram). Brak zgody spowoduje wyświetlanie mniej dopasowanych reklam.

5.4. Przekazywanie zaszyfrowanych danych do partnerów reklamowych

Po wyrażeniu odrębnej, wyraźnej zgody (art. 6 ust. 1 lit. a RODO) możemy przekazywać do partnerów reklamowych zaszyfrowane (hashowane) dane, takie jak adres e-mail, numer telefonu lub wewnętrzny identyfikator użytkownika, w celu optymalizacji kampanii i tworzenia grup podobnych odbiorców (lookalike audiences).

Partnerzy: Google LLC (Google Ads, Customer Match), Meta Platforms Ireland Limited (Facebook/Instagram Custom Audiences) — przetwarzają dane jako odrębni administratorzy, zgodnie z własnymi politykami prywatności.

Zgodę na przekazywanie danych do celów reklamowych możesz cofnąć w każdej chwili za pośrednictwem panelu CMP. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5.5. Google Analytics — szczegóły

Serwis korzysta z Google Analytics dostarczanego przez Google Ireland Ltd. / Google LLC. Narzędzie to zbiera:

• adres IP (z zastosowaniem mechanizmu anonimizacji IP)

• informacje o urządzeniu i przeglądarce

• dane o sposobie korzystania ze strony (odwiedzane podstrony, czas wizyty)

Dane są przetwarzane na podstawie zgody (art. 6 ust. 1 lit. a RODO) wyrażonej poprzez ustawienia banera cookies. Szczegóły: http://www.google.com/intl/cs/privacy/privacy-policy.html

5.6. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi Google i Meta, dane mogą być przekazywane do USA. Przekazywanie odbywa się na podstawie:

• decyzji wykonawczej KE (UE) 2023/1795 z dnia 10 lipca 2023 r. — EU-US Data Privacy Framework (Google LLC jest podmiotem certyfikowanym);

• standardowych klauzul umownych (SCC) zatwierdzone przez KE na podstawie art. 46 ust. 2 lit. c RODO — jako dodatkowy mechanizm zabezpieczający.

W przypadku utraty ważności lub uchylenia decyzji o adekwatności, transfer będzie odbywał się wyłącznie na podstawie SCC lub innych mechanizmów z rozdziału V RODO.

5.7. Okres przechowywania cookies

Cookies sesyjne są usuwane po zamknięciu przeglądarki. Cookies stałe przechowywane są przez określony czas lub do momentu ich usunięcia przez użytkownika. Po wygaśnięciu lub cofnięciu zgody dane są przetwarzane do czasu przedawnienia roszczeń.

5.8. Zarządzanie cookies

Możesz zarządzać zgodami za pomocą panelu cookies (CMP) w Serwisie, zmieniać ustawienia przeglądarki (Chrome, Firefox, Safari, Edge) lub usuwać zapisane pliki cookies. Brak zgody na cookies inne niż niezbędne nie uniemożliwia korzystania z Serwisu, lecz może skutkować ograniczeniem niektórych funkcji.

5.9. Prawa osób, których dane dotyczą, w związku z cookies

Przysługują Ci prawa wskazane w pkt 6 niniejszej Polityki. W szczególności możesz w każdej chwili cofnąć zgodę na cookies niezbędne. Administratorem danych przetwarzanych w związku z cookies jest AG FOODS Sp. z o.o. (dane w pkt 1). Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 ust. 1 RODO).

5.10. Zmiany zasad cookies

Postanowienia niniejszego punktu mogą być aktualizowane w związku ze zmianą przepisów, technologii lub zakresu stosowanych cookies. O istotnych zmianach będziesz informowany/a za pośrednictwem komunikatu wyświetlanego w Serwisie. W przypadku zmian wymagających ponownej zgody, Administrator ponownie poprosi o jej wyrażenie za pośrednictwem CMP.

6. Komu przekazujemy Twoje dane?

Twoje dane przekazujemy tylko zaufanym i niezbędnym podmiotom:

• firmy kurierskie i transportowe

• biuro rachunkowe

• firmy IT i dostawcy hostingu oraz usług chmurowych

• dostawcy usług płatniczych

• operatorzy narzędzi marketingowych i analitycznych

• firmy zapewniające obsługę newslettera

• portale opiniujące (Ceneo, Google, Opineo)

• kancelarie prawne

• firmy windykacyjne (tylko w razie potrzeby)

• instytucje publiczne (policja, sądy, organy podatkowe) — na podstawie przepisów prawa

Danych nie sprzedajemy i nie udostępniamy osobom trzecim w celach niezwiązanych z realizacją usług.

Zasady przekazywania danych poza EOG (do USA) w związku z Google Analytics oraz narzędziami Meta opisuje pkt 5.6.

7. Jakie masz prawa?

Masz prawo do:

• dostępu do swoich danych (art. 15 RODO)

• sprostowania danych (art. 16 RODO)

• usunięcia danych — „prawo do bycia zapomnianym" (art. 17 RODO)

• ograniczenia przetwarzania (art. 18 RODO)

• przeniesienia danych (art. 20 RODO)

• wycofania zgody w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO)

• złożenia skargi do Prezesa UODO

Prawo sprzeciwu (art. 21 RODO):

• Sprzeciw bezwarunkowy — wobec marketingu bezpośredniego (w tym profilowania z nim związanego); sprzeciw jest zawsze skuteczny.

• Sprzeciw warunkowy — wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO); Administrator zaprzestanie przetwarzania, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów lub podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Organ nadzorczy:

Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa

8. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach naszej działalności możemy stosować profilowanie, tj. automatyczną analizę danych osobowych w celu:

• personalizacji ofert i rekomendacji produktów

• dostosowania treści marketingowych do zainteresowań

• analizy zachowań zakupowych

Profilowanie odbywa się na podstawie:

• zgody (art. 6 ust. 1 lit. a RODO) — w przypadku marketingu;

• prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — w przypadku personalizacji działania strony.

Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie nie wpływa na Twoją sytuację. Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 ust. 1 RODO.

Możesz w każdej chwili wnieść sprzeciw wobec profilowania — pisząc na iod@agfoods.eu lub korzystając z panelu CMP.

Informacja o profilowaniu jest przekazywana zgodnie z art. 13 ust. 2 lit. f RODO.

9. Bezpieczeństwo danych

AG FOODS stosuje odpowiednie środki techniczne i organizacyjne, w tym:

• szyfrowanie transmisji danych (SSL/TLS)

• szyfrowanie haseł

• kontrolę dostępu (autoryzacja pracowników)

• regularne kopie zapasowe

• procedury reagowania na incydenty

• szkolenia pracowników z zakresu ochrony danych

W przypadku naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko dla Twoich praw i wolności, poinformujemy Cię o tym zgodnie z art. 34 RODO.

10. Dane osób niepełnoletnich

Nasze usługi skierowane są do osób pełnoletnich. Jeżeli osoba poniżej 16. roku życia korzysta z usług wymagających przetwarzania danych osobowych, niezbędna jest zgoda rodzica lub opiekuna prawnego. Jeśli dowiemy się, że przetwarzamy dane dziecka bez wymaganej zgody, podejmiemy kroki w celu ich usunięcia.

11. Kontakt

Osobą kontaktową w sprawach związanych z przetwarzaniem danych osobowych jest Inspektor Ochrony Danych:

e-mail: iod@agfoods.eu

adres: AG FOODS Sp. z o.o., Międzyrzecze Górne 380, 43-392 Międzyrzecze Górne

telefon: +48 33 815 80 40

12. Aktualizacja polityki

Polityka może być aktualizowana, jeśli zmienią się przepisy prawa, nasze procesy lub zakres przetwarzanych danych. O istotnych zmianach poinformujemy Cię za pośrednictwem komunikatu na stronie www.tikaro.pl. W przypadku zmian wymagających ponownego wyrażenia zgody, poprosimy Cię o jej wyrażenie za pośrednictwem CMP.

Aktualna wersja jest zawsze dostępna na stronie:

www.tikaro.pl

Wersja: 1.0, data wejścia w życie: marzec 2026 r.