Batida Політика конфіденційності

Політика конфіденційності

Batida Group sp. z o.o.

Обов'язковою є польська версія.

Політика конфіденційності

Версія, чинна з: 04.10.2026

Ця Політика пояснює, як Batida Group sp. z o.o. обробляє твої персональні дані, коли ти користуєшся магазином batida.pl, магазином для компаній b2b.batida.pl, обліковим записом клієнта та панеллю «Мій обліковий запис», формами, розсилкою новин, програмою лояльності, а також коли ти зв’язуєшся з нами електронною поштою або телефоном. Вона виконує інформаційний обов’язок, передбачений ст. 13 і 14 GDPR (RODO), тобто Регламенту (ЄС) 2016/679.

1. Контролер даних і контакти

  1. Контролером твоїх даних є Batida Group sp. z o.o. із місцезнаходженням у Варшаві, ul. Łowicka 58/13, 02-531 Warszawa, KRS 0001238720, NIP 5214163469, REGON 544631950 («Batida», «ми»).
  2. З питань персональних даних пиши на sklep@batida.pl або поштою на адресу для листування: Batida Group sp. z o.o., biuro, ul. Królewska 2, 00-065 Warszawa. Телефон: +48 692 409 395 (пн-пт 9:00-17:00, сб 9:00-11:00).

2. Які дані ми збираємо і звідки

  1. Дані ти надаєш нам безпосередньо: під час замовлення (ім’я та прізвище, e-mail, телефон, адреса доставки або обраний пункт самовивозу, текст напису чи листа, дані для рахунку-фактури), в обліковому записі, у панелі «Мій обліковий запис» (наприклад, важливі дати, дата народження для подарунка на день народження, дані для рахунку-фактури, відповіді у вікторині), у формах, у відгуках, у програмі лояльності (наприклад, дата народження), у листуванні.
  2. Дані отримувача подарунка (ім’я та прізвище, телефон) надає нам замовник - див. п. 9.
  3. Технічні дані ми збираємо автоматично, коли ти користуєшся Магазином: IP-адреса, ідентифікатори файлів cookie, інформація про пристрій і браузер, відвідані сторінки, джерело переходу. Обсяг залежить від твоїх згод у банері cookie (див. Політику файлів cookie).
  4. Дані компаній із публічних реєстрів: під час реєстрації облікового запису компанії на b2b.batida.pl, а також коли ти вводиш NIP у кошику («Рахунок-фактура на компанію») або в панелі «Мій обліковий запис», ми доповнюємо дані компанії на підставі NIP з Переліку платників ПДВ Міністерства фінансів.

3. Цілі, правові підстави та строки зберігання

Ціль Дані Правова підстава Як довго
Виконання замовлення: прийняття, підготовка, самовивіз або доставка, контакт щодо замовлення, листи про статус (підтвердження, «сьогодні ти забираєш», «сьогодні доставляємо») ім’я та прізвище, e-mail, телефон, адреса або пункт самовивозу, зміст замовлення (зокрема напис, лист), платіжні дані (статус, а не номер картки) ст. 6 ч. 1 п. b GDPR (RODO) (договір) до виконання договору, а потім до спливу строку позовної давності (як правило, 6 років від кінця року, в якому укладено договір)
Чеки, рахунки-фактури, бухгалтерський облік, податки дані із замовлення, дані для рахунку-фактури (зокрема NIP) ст. 6 ч. 1 п. c GDPR (RODO) (обов’язки, що випливають із закону про бухгалтерський облік і податкового законодавства) 5 років від кінця податкового року, в якому виникло податкове зобов’язання
Рекламації, відмови від договору, повернення, встановлення вимог і захист від них дані із замовлення, зміст звернення, фотографії ст. 6 ч. 1 п. c GDPR (RODO) (обов’язки, що випливають із закону про права споживачів) і п. f (наш законний інтерес: захист від вимог) до завершення справи, а потім до спливу строку позовної давності
Обліковий запис клієнта та панель «Мій обліковий запис» (вхід за одноразовим кодом, історія замовлень і «Замовити повторно», найближче замовлення, збережені адреси з найближчим бутиком, «Твоя кав'ярня», «Твій рік з Batida», статус згоди на розсилку новин, перегляд балів у програмі лояльності) e-mail, ім’я та прізвище, телефон, адреси, історія замовлень (зокрема місця самовивозу), статус згоди на розсилку новин, баланс балів і рівень ст. 6 ч. 1 п. b GDPR (RODO) (договір про Обліковий запис і панель - Правила інтернет-магазину § 4-5) до видалення облікового запису; дані замовлень - як зазначено вище. Розділи «Твоя кав'ярня» і «Твій рік з Batida» ми обчислюємо з історії замовлень у момент відображення панелі; графіку «Твій рік з Batida» створює твій браузер - ми її не зберігаємо
Панель «Мій обліковий запис»: збережені дані для рахунку-фактури та опція «Завжди додавай рахунок-фактуру до замовлення» (заповнення даних компанії в кошику) NIP, назва компанії, адреса компанії (вулиця, поштовий індекс, місто), налаштування опції ст. 6 ч. 1 п. b GDPR (RODO) (послуга панелі, якою ти користуєшся на власний запит) до видалення компанії в панелі або видалення облікового запису; дані у виставленому рахунку-фактурі - як у рядку «Чеки, рахунки-фактури»
Обліковий запис компанії на b2b.batida.pl та обслуговування корпоративних клієнтів (контактні особи) ім’я та прізвище, посада, e-mail, телефон контактної особи; дані компанії ст. 6 ч. 1 п. b GDPR (RODO) (особа, яка здійснює підприємницьку діяльність) або п. f (контактні особи компаній: наш інтерес та інтерес компанії у виконанні договору) до видалення облікового запису або повідомлення про те, що особа перестала бути контактною особою; дані замовлень - як зазначено вище
Подарунок: передання замовлення іншій особі ім’я та прізвище, а також телефон отримувача ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес наш і замовника: видача замовлення належній особі) разом із даними замовлення
Нагадування про події: «Нагадай мені через рік» (одне нагадування електронною поштою приблизно за 7 днів до річниці події, із зазначенням того, що було в замовленні рік тому) та «Важливі дати» в панелі «Мій обліковий запис» (нагадування електронною поштою приблизно за 7 днів до кожної збереженої дати, щороку, з пропозиціями з актуального асортименту) e-mail, ім’я, вид події, дата (день і місяць), введене тобою ім’я або позначення особи (наприклад, «Мама»); для «Нагадай мені через рік» - також продукти та дата замовлення ст. 6 ч. 1 п. b GDPR (RODO) (послуга, яку ти запитуєш: позначення «Нагадай мені через рік» у кошику або збереження дати в панелі - Правила інтернет-магазину § 4 ч. 4-5); нагадування ми надсилаємо на твій запит, тому воно не потребує згоди на розсилку новин «Важливі дати»: до видалення дати в панелі (вкладка «Важливі дати») або електронною поштою на sklep@batida.pl, або до видалення облікового запису. «Нагадай мені через рік»: до надсилання нагадування (приблизно 12 місяців після замовлення) або до його скасування - у панелі «Мій обліковий запис», відповівши на лист або написавши на sklep@batida.pl, і тоді ми нагадування не надішлемо. Після надсилання в застосунку Batida Connect залишається лише технічний запис (номер замовлення, частково прихована адреса e-mail, вид події, статус), щоб не надіслати нагадування вдруге; подія та введене ім’я залишаються у твоєму замовленні та зберігаються як дані замовлення (перший рядок)
Подарунок на день народження: лист «Усього солодкого!» з кодом знижки 10% у день народження (Правила інтернет-магазину § 6) день і місяць народження, дата збереження та зміни дати, e-mail, ім’я, інформація про згоду на розсилку новин, виданий код, строк його дії та використання ст. 6 ч. 1 п. a GDPR (RODO) (згода: збереження дати народження в панелі «Мій обліковий запис»); лист із кодом ми надсилаємо лише особам, які надали згоду на отримання комерційної інформації (ст. 398 Закону - Право електронних комунікацій); запис про видані коди - ст. 6 ч. 1 п. f GDPR (RODO) (наш законний інтерес: дотримання правила «один раз на рік») дату народження - до її видалення в панелі «Мій обліковий запис» або електронною поштою на sklep@batida.pl (відкликання згоди) або до видалення облікового запису; відписка від розсилки новин призупиняє подарунок, а дата залишається збереженою до її видалення. Запис про видані коди - до видалення облікового запису; код, використаний у замовленні, - як дані замовлення
Вікторина «Що ти знаєш про Batida?» та код знижки з вікторини (Правила інтернет-магазину § 6) ідентифікатор облікового запису, випуск вікторини, випадково вибрані запитання, твої відповіді та результат, виданий код, строк його дії та використання ст. 6 ч. 1 п. b GDPR (RODO) (участь в акції на умовах Правил інтернет-магазину) до видалення облікового запису - запис про участь потрібен для того, щоб у певному випуску вікторину можна було пройти один раз; код, використаний у замовленні, - як дані замовлення
Прохання залишити відгук після виконаного замовлення e-mail, придбані продукти ст. 6 ч. 1 п. a GDPR (RODO) (згода) у зв’язку зі ст. 398 Закону - Право електронних комунікацій: лист із проханням залишити відгук ми надсилаємо лише особам, які надали згоду на отримання від нас комерційної інформації одноразово, протягом 30 днів після виконання замовлення
Публікація відгуків про продукти (Judge.me) ім’я або псевдонім, зміст, оцінка, фото, e-mail (не публікується), інформація про покупку ст. 6 ч. 1 п. b GDPR (RODO) (договір про публікацію відгуку, укладений шляхом його додавання) і п. f (обов’язок інформувати про перевірку відгуків) до видалення відгуку тобою або нами
Розсилка новин та інша комерційна інформація електронною поштою e-mail, ім’я (якщо ти його вкажеш), історія покупок (для адаптації змісту) ст. 6 ч. 1 п. a GDPR (RODO) (згода) у зв’язку зі ст. 398 Закону - Право електронних комунікацій до відкликання згоди; після цього - до 3 років, щоб підтвердити, що згоду було надано
Комерційна інформація SMS-повідомленнями (Shopify Messaging) - лише за окремою згодою, незалежною від згоди на електронні листи номер телефону, ім’я (якщо ти його вкажеш), історія покупок (для адаптації змісту) ст. 6 ч. 1 п. a GDPR (RODO) (згода) у зв’язку зі ст. 398 Закону - Право електронних комунікацій до відкликання згоди (наприклад, відповіддю STOP); після цього - до 3 років, щоб підтвердити, що згоду було надано
Програма лояльності (бали, рівні, нагороди, коди, рекомендації, бонус на день народження в балах - окремий від подарунка на день народження з панелі «Мій обліковий запис») e-mail, ім’я та прізвище, історія покупок і балів, дата народження (день і місяць, за бажанням рік), реферальний код ст. 6 ч. 1 п. b GDPR (RODO) (правила програми) до виходу з програми або її завершення; після цього - до спливу строку позовної давності
Форми: Контакт, HoReCa, Кейтеринг для компаній, «П’ятниця в офісі», Торти на замовлення (конструктор), запити B2B дані, вказані у формі (ім’я та прізвище, e-mail, телефон, компанія, зміст, вкладення, наприклад логотип компанії або список днів народження команди) ст. 6 ч. 1 п. b GDPR (RODO) (дії до укладення договору на твій запит) або п. f (відповідь на запитання) до завершення справи, не довше ніж 12 місяців від останнього контакту; якщо буде укладено договір - як для замовлення
Рекрутинг (форма Кар’єра, резюме) дані з форми та з резюме ст. 6 ч. 1 п. c GDPR (RODO) у зв’язку зі ст. 22¹ Кодексу праці (дані, яких вимагає законодавство), а також п. a (згода - інші дані, які ти з власної ініціативи вкажеш у резюме, та участь у майбутніх рекрутингах, якщо ти на це погодишся); цивільно-правові договори - п. b резюме зберігається в закритому ресурсі та автоматично видаляється через 180 днів після надсилання; раніше - на твій запит
Обробка листування та телефонних дзвінків контактні дані, зміст ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес: відповідь, документування) до 12 місяців від завершення справи, довше, якщо справа стосується договору або вимог
Статистика та аналітика Магазину (Google Analytics, Microsoft Clarity, статистика Shopify) технічні дані, ідентифікатори файлів cookie, поведінка на сайті (у Clarity - записи сесій без вмісту форм і платіжних даних) ст. 6 ч. 1 п. a GDPR (RODO) (згода в банері cookie); статистика Shopify в необхідному обсязі - п. f відповідно до строків зберігання файлів cookie (Політика файлів cookie), зазвичай до 26 місяців
Інтернет-маркетинг і вимірювання реклами (Google Ads, Meta) ідентифікатори файлів cookie та рекламні ідентифікатори, події на сайті (наприклад, покупка), зашифрований e-mail під час зіставлення аудиторій ст. 6 ч. 1 п. a GDPR (RODO) (згода в банері cookie) відповідно до строків зберігання файлів cookie; списки аудиторій - до відкликання згоди
Безпека Магазину, запобігання зловживанням і платіжному шахрайству, журнали сервера IP-адреса, технічні дані, дані замовлення ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес) і п. c (законодавство про платежі) до 12 місяців, довше в разі провадження
Внутрішні звіти про продажі та виробництво (Batida Hub, касові системи бутиків) дані замовлень в обсязі, необхідному для підготовки та видачі ст. 6 ч. 1 п. b і f GDPR (RODO) як дані замовлень
Профілі в соціальних мережах (Facebook, Instagram, TikTok) публічні дані профілю, зміст коментарів і повідомлень ст. 6 ч. 1 п. f GDPR (RODO) (комунікація з підписниками); за роботу платформ відповідають їхні оператори до видалення вмісту тобою або нами

Якщо підставою є наш законний інтерес (ст. 6 ч. 1 п. f GDPR (RODO)), ти можеш заперечити проти обробки з причин, пов’язаних із твоєю особливою ситуацією; щодо прямого маркетингу - будь-коли й без зазначення причини.

4. Чи мусиш ти надавати дані

  1. Надання даних є добровільним, але без даних, позначених як обов’язкові, ми не виконаємо замовлення, не створимо обліковий запис і не відповімо на запит.
  2. Номер телефону під час замовлення потрібен для того, щоб водій або бутик могли з тобою зв’язатися; у разі Весільної дегустації - щоб узгодити дату.
  3. Згоди (розсилка новин, маркетингові SMS, аналітичні та маркетингові файли cookie, дата народження для подарунка на день народження, додаткові дані в резюме) є добровільними, і ти можеш відкликати їх будь-коли; відкликання не впливає на законність попередньої обробки.

5. Отримувачі даних

Ми передаємо дані лише суб’єктам, які допомагають нам вести Магазин, в обсязі, необхідному для виконання їхніх завдань, на підставі договорів доручення обробки даних або як окремим контролерам, якщо це випливає з їхньої ролі (наприклад, платіжні оператори, перевізники). Це, зокрема:

Отримувач Роль Примітки
Shopify International Ltd. (Ірландія) та компанії групи Shopify платформа магазину, облікові записи клієнтів, листи щодо замовлення, розсилка новин (Shopify Email), маркетингові SMS за твоєю згодою (Shopify Messaging), статистика дані можуть оброблятися також у Канаді та США (див. п. 6)
Платіжні оператори, доступні під час оформлення замовлення: Shopify Payments (Stripe, зокрема Shop Pay), Klarna обробка платежів карткою, Shop Pay, Apple Pay, Google Pay, BLIK і Klarna; окремі контролери щодо платежів платіжні дані ти надаєш безпосередньо оператору; ми бачимо лише статус платежу
DPD Polska sp. z o.o. відправлення DPD Foods (ім’я та прізвище, адреса, телефон, e-mail отримувача) окремий контролер щодо доставки
InPost sp. z o.o. відправлення футболок кур’єром або до Paczkomat окремий контролер щодо доставки
Microsoft Ireland Operations Ltd. хостинг застосунку Batida Connect (самовивіз, доставки, листи клієнтам, програма лояльності, панель «Мій обліковий запис»: важливі дати, дата народження, дані для рахунку-фактури, вікторина та коди знижок, а також резюме з форми Кар’єра) у хмарі Azure та електронна пошта Microsoft 365 застосунок працює в регіоні Західна Європа (Нідерланди)
Microsoft Clarity аналітика поведінки та записи сесій (за згодою)
Google Ireland Ltd. Google Analytics, Google Ads, режим згоди (Consent Mode) за згодою в банері cookie
Meta Platforms Ireland Ltd. піксель Meta, реклама у Facebook та Instagram за згодою в банері cookie
Judge.me відгуки про продукти дані осіб, які додають відгуки
Zapiet Ltd. застосунок для самовивозу та доставок (дані про термін і місце замовлення) до повного переходу на Batida Connect
Essential Loyalty (Honeypop) застосунок, що обслуговує програму лояльності (бали, рівні, коди знижок)
Cloudinary Ltd. зберігання файлів, надісланих через форми (наприклад, логотип компанії для кейтерингу, ідеї для торта)
FoodSoft (POS-система продажу бутиків і кондитерського цеху Pracownia) передання замовлень для підготовки та видачі в бутиках і кондитерському цеху Pracownia (ім’я та прізвище, телефон, зміст замовлення, термін, місце самовивозу або адреса доставки) постачальник касової системи
Restimo обробка замовлень із власною доставкою: передання водієві адреси, номера телефону та часового інтервалу доставки постачальник системи обслуговування доставок
Batida Hub (Supabase Inc.) внутрішній застосунок команди: перегляд замовлень для підготовки та видачі база даних у регіоні ЄС (Франкфурт)
Vercel Inc. хостинг сервісу реєстрації облікових записів компаній b2b.batida.pl дані компаній і контактних осіб
Бухгалтерська фірма, юридична фірма, постачальники пошти та офісних інструментів бухгалтерський облік, консультування, комунікація в обсязі, необхідному для виконання їхніх завдань

Ми також можемо надати дані державним органам, якщо цього вимагає від нас закон (наприклад, податковій службі, суду, поліції на належній правовій підставі).

6. Передання даних за межі Європейської економічної зони

  1. Частина наших постачальників (зокрема Shopify, Microsoft, Google, Meta, Cloudinary, Judge.me, Supabase, Vercel) має місцезнаходження або сервери також за межами ЄЕЗ, головним чином у США. У таких випадках передання здійснюється:
    • на підставі рішення Європейської Комісії про належний рівень захисту (ст. 45 GDPR (RODO)), зокрема Рамкової програми захисту даних ЄС-США (EU-US Data Privacy Framework) щодо постачальників, які отримали сертифікацію, або
    • на підставі стандартних договірних положень, ухвалених Європейською Комісією (ст. 46 ч. 2 п. c GDPR (RODO)), із додатковими заходами захисту, якщо вони потрібні.
  2. Копію гарантій або інформацію про те, де вони доступні, ти отримаєш, написавши на sklep@batida.pl.

7. Твої права

  1. Ти маєш право на: доступ до даних і отримання їх копії (ст. 15 GDPR (RODO)), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних, які ми обробляємо на підставі договору або згоди (ст. 20), заперечення проти обробки, що ґрунтується на законному інтересі, зокрема маркетингу (ст. 21), а також відкликання згоди будь-коли (ст. 7 ч. 3).
  2. Щоб скористатися своїми правами, напиши на sklep@batida.pl або поштою. Ми відповімо без зайвої затримки, не пізніше ніж протягом місяця; у складних справах ми можемо продовжити цей строк ще на два місяці, про що тебе повідомимо. Ми можемо попросити підтвердити твою особу, щоб дані не потрапили до неналежної особи.
  3. Від розсилки новин ти відпишешся за посиланням у нижній частині кожного листа, а від маркетингових SMS - відповівши STOP на будь-яке з них або написавши на sklep@batida.pl. Згоду на файли cookie ти можеш змінити або відкликати будь-коли за посиланням «Налаштування cookie» внизу кожної сторінки Магазину - так само легко, як і надати її; ти також можеш видалити файли cookie в браузері (Політика файлів cookie). Згоду на обробку дати народження ти відкличеш, видаливши дату в панелі «Мій обліковий запис» або написавши на sklep@batida.pl.
  4. Ти маєш право подати скаргу до Голови Управління захисту персональних даних (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), якщо вважаєш, що ми обробляємо твої дані з порушенням закону.

8. Профілювання та автоматизовані рішення

  1. Ми не ухвалюємо щодо тебе рішень, які ґрунтуються виключно на автоматизованій обробці та мали б для тебе правові наслідки або подібним чином суттєво впливали на тебе.
  2. За твоєю згодою (розсилка новин, маркетингові файли cookie) ми можемо адаптувати зміст і рекламу до твоїх покупок і поведінки в Магазині (наприклад, нагадування про продукти, сегменти аудиторій). Це просте маркетингове профілювання, проти якого ти можеш заперечити або відкликати згоду.
  3. Програма лояльності нараховує бали та рівні автоматично відповідно до правил програми; це не є рішенням із правовими наслідками.
  4. Панель «Мій обліковий запис» визначає на основі історії твоїх замовлень розділ «Твоя кав'ярня» та підсумок «Твій рік з Batida» виключно для того, щоб показати їх тобі в панелі; це не має для тебе правових наслідків.

9. Дані отримувача подарунка та інших третіх осіб (ст. 14 GDPR (RODO))

  1. Якщо замовлення від Batida надійшло тобі як подарунок, замовник міг надати нам твоє ім’я та прізвище, а також номер телефону. Ми використали їх виключно для того, щоб видати тобі замовлення та зв’язатися з тобою під час доставки. Джерелом даних є замовник. Ми зберігаємо їх разом із даними замовлення (п. 3). Тобі належать права, описані в п. 7.
  2. Так само ми поводимося з іменами та позначеннями осіб, введеними в послузі «Нагадай мені через рік» і в розділі «Важливі дати» панелі «Мій обліковий запис» (наприклад, «Мама», «Кася»; джерелом є особа, яка їх ввела, а зберігаємо ми їх стільки ж, скільки нагадування, - п. 3), а також з даними осіб, зазначених у списках днів народження команди в послузі «П’ятниця в офісі», - ми використовуємо їх лише для виконання послуги, замовленої клієнтом.

10. Файли cookie

Інформацію про файли cookie та подібні технології, їх категорії, цілі та способи керування згодою ти знайдеш в Політиці файлів cookie.

11. Безпека

  1. Ми застосовуємо технічні та організаційні заходи, що відповідають ризику: зашифроване з’єднання (HTTPS), вхід за одноразовим кодом, обмежений доступ працівників до даних, договори доручення обробки даних із постачальниками, резервні копії. Ми не маємо доступу до повних номерів карток - їх обробляють платіжні оператори.
  2. Ти відповідаєш за безпеку своєї поштової скриньки, на яку ми надсилаємо коди для входу.

12. Діти

Магазин призначений для повнолітніх осіб. Ми не спрямовуємо послуги на дітей і свідомо не збираємо їхніх даних.

13. Зміни Політики

Ми можемо оновлювати цю Політику, коли змінюються наші послуги, постачальники або законодавство. Актуальна версія завжди доступна за адресою batida.pl/pages/polityka-prywatnosci. Про суттєві зміни ми повідомимо в Магазині або електронною поштою.