політика конфіденційності

Політика конфіденційності

Версія, чинна з: 04.10.2026

Ця Політика пояснює, як Batida Group sp. z o.o. обробляє ваші персональні дані, коли ви користуєтеся магазином batida.pl, магазином для компаній b2b.batida.pl, обліковим записом клієнта та панеллю «Мій рахунок», формами, розсилкою новин, програмою лояльності, а також коли ви зв’язуєтеся з нами електронною поштою або телефоном. Вона виконує інформаційний обов’язок, передбачений ст. 13 і 14 GDPR (RODO), тобто Регламенту (ЄС) 2016/679.

1. Адміністратор даних і контакти

1. Адміністратором ваших даних є Batida Group sp. z o.o. із місцезнаходженням у Варшаві, ul. Łowicka 58/13, 02-531 Warszawa, KRS 0001238720, NIP 5214163469, REGON 544631950 («Batida», «ми»).
2. З питань персональних даних пишіть на sklep@batida.pl або поштою на адресу для листування: Batida Group sp. z o.o., biuro, ul. Królewska 2, 00-065 Warszawa. Телефон: +48 692 409 395 (пн-пт 9:00-17:00, сб 9:00-11:00).

2. Які дані ми збираємо і звідки

1. Дані ви надаєте нам безпосередньо: під час замовлення (ім’я та прізвище, e-mail, телефон, адреса доставки або обраний пункт самовивозу, текст напису чи листа, дані для рахунку-фактури), в обліковому записі, у панелі «Мій рахунок» (наприклад, важливі дати, дата народження для подарунка на день народження, дані для рахунку-фактури, відповіді у вікторині), у формах, у відгуках, у програмі лояльності (наприклад, дата народження), у листуванні.
2. Дані отримувача подарунка (ім’я та прізвище, телефон) надає нам замовник - див. п. 9.
3. Технічні дані ми збираємо автоматично, коли ви користуєтеся Магазином: IP-адреса, ідентифікатори файлів cookie, інформація про пристрій і браузер, відвідані сторінки, джерело переходу. Обсяг залежить від ваших згод у банері cookie (див. Політику файлів cookie).
4. Дані компаній із публічних реєстрів: під час реєстрації облікового запису компанії на b2b.batida.pl, а також коли ви вводите NIP у кошику («Рахунок-фактура на компанію») або в панелі «Мій рахунок», ми доповнюємо дані компанії на підставі NIP з Переліку платників ПДВ Міністерства фінансів.

3. Цілі, правові підстави та строки зберігання

Ціль	Дані	Правова підстава	Як довго
Виконання замовлення: прийняття, підготовка, самовивіз або доставка, контакт щодо замовлення, листи про статус (підтвердження, «сьогодні ви забираєте», «сьогодні доставляємо»)	ім’я та прізвище, e-mail, телефон, адреса або пункт самовивозу, зміст замовлення (зокрема напис, лист), платіжні дані (статус, а не номер картки)	ст. 6 ч. 1 п. b GDPR (RODO) (договір)	до виконання договору, а потім до спливу строку позовної давності (як правило, 6 років від кінця року, в якому укладено договір)
Чеки, рахунки-фактури, бухгалтерський облік, податки	дані із замовлення, дані для рахунку-фактури (зокрема NIP)	ст. 6 ч. 1 п. c GDPR (RODO) (обов’язки, що випливають із закону про бухгалтерський облік і податкового законодавства)	5 років від кінця податкового року, в якому виникло податкове зобов’язання
Рекламації, відмови від договору, повернення, встановлення вимог і захист від них	дані із замовлення, зміст звернення, фотографії	ст. 6 ч. 1 п. c GDPR (RODO) (обов’язки, що випливають із закону про права споживачів) і п. f (наш законний інтерес: захист від вимог)	до завершення справи, а потім до спливу строку позовної давності
Обліковий запис клієнта та панель «Мій рахунок» (вхід за одноразовим кодом, історія замовлень і «Замовити знову», найближче замовлення, збережені адреси з найближчим бутиком, «Ваша кав’ярня», «Ваш рік з Batida», статус згоди на розсилку новин, перегляд балів у програмі лояльності)	e-mail, ім’я та прізвище, телефон, адреси, історія замовлень (зокрема місця самовивозу), статус згоди на розсилку новин, баланс балів і рівень	ст. 6 ч. 1 п. b GDPR (RODO) (договір про Обліковий запис і панель - Правила магазину § 4-5)	до видалення облікового запису; дані замовлень - як зазначено вище. Розділи «Ваша кав’ярня» і «Ваш рік з Batida» ми обчислюємо з історії замовлень у момент відображення панелі; графіку «Ваш рік з Batida» створює ваш браузер - ми її не зберігаємо
Панель «Мій рахунок»: збережені дані для рахунку-фактури та опція «Завжди додавати рахунок-фактуру до замовлення» (заповнення даних компанії в кошику)	NIP, назва компанії, адреса компанії (вулиця, поштовий індекс, місто), налаштування опції	ст. 6 ч. 1 п. b GDPR (RODO) (послуга панелі, якою ви користуєтеся на власний запит)	до видалення компанії в панелі або видалення облікового запису; дані у виставленому рахунку-фактурі - як у рядку «Чеки, рахунки-фактури»
Обліковий запис компанії на b2b.batida.pl та обслуговування корпоративних клієнтів (контактні особи)	ім’я та прізвище, посада, e-mail, телефон контактної особи; дані компанії	ст. 6 ч. 1 п. b GDPR (RODO) (особа, яка здійснює підприємницьку діяльність) або п. f (контактні особи компаній: наш інтерес та інтерес компанії у виконанні договору)	до видалення облікового запису або повідомлення про те, що особа перестала бути контактною особою; дані замовлень - як зазначено вище
Подарунок: передання замовлення іншій особі	ім’я та прізвище, а також телефон отримувача	ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес наш і замовника: видача замовлення належній особі)	разом із даними замовлення
Нагадування про події: «Нагадати мені через рік» (одне нагадування електронною поштою приблизно за 7 днів до річниці події, із зазначенням того, що було в замовленні рік тому) та «Важливі дати» в панелі «Мій рахунок» (нагадування електронною поштою приблизно за 7 днів до кожної збереженої дати, щороку, з пропозиціями з актуального асортименту)	e-mail, ім’я, вид події, дата (день і місяць), введене вами ім’я або позначення особи (наприклад, «Мама»); для «Нагадати мені через рік» - також товари та дата замовлення	ст. 6 ч. 1 п. b GDPR (RODO) (послуга, яку ви запитуєте: позначення «Нагадати мені через рік» у кошику або збереження дати в панелі - Правила магазину § 4 ч. 4-5); нагадування ми надсилаємо на ваш запит, тому воно не потребує згоди на розсилку новин	«Важливі дати»: до видалення дати в панелі (вкладка «Важливі дати») або електронною поштою на sklep@batida.pl, або до видалення облікового запису. «Нагадати мені через рік»: до надсилання нагадування (приблизно 12 місяців після замовлення) або до його скасування - у панелі «Мій рахунок», відповівши на лист або написавши на sklep@batida.pl, і тоді ми нагадування не надішлемо. Після надсилання в застосунку Batida Connect залишається лише технічний запис (номер замовлення, частково прихована адреса e-mail, вид події, статус), щоб не надіслати нагадування вдруге; подія та введене ім’я залишаються у вашому замовленні та зберігаються як дані замовлення (перший рядок)
Подарунок на день народження: лист «Усього солодкого!» з кодом знижки 10% у день народження (Правила магазину § 6)	день і місяць народження, дата збереження та зміни дати, e-mail, ім’я, інформація про згоду на розсилку новин, виданий код, строк його дії та використання	ст. 6 ч. 1 п. a GDPR (RODO) (згода: збереження дати народження в панелі «Мій рахунок»); лист із кодом ми надсилаємо лише особам, які надали згоду на отримання комерційної інформації (ст. 398 Закону - Право електронних комунікацій); запис про видані коди - ст. 6 ч. 1 п. f GDPR (RODO) (наш законний інтерес: дотримання правила «один раз на рік»)	дату народження - до її видалення в панелі «Мій рахунок» або електронною поштою на sklep@batida.pl (відкликання згоди) або до видалення облікового запису; відписка від розсилки новин призупиняє подарунок, а дата залишається збереженою до її видалення. Запис про видані коди - до видалення облікового запису; код, використаний у замовленні, - як дані замовлення
Вікторина «Що ви знаєте про Batida?» та код знижки з вікторини (Правила магазину § 6)	ідентифікатор облікового запису, випуск вікторини, випадково вибрані запитання, ваші відповіді та результат, виданий код, строк його дії та використання	ст. 6 ч. 1 п. b GDPR (RODO) (участь в акції на умовах Правил магазину)	до видалення облікового запису - запис про участь потрібен для того, щоб у певному випуску вікторину можна було пройти один раз; код, використаний у замовленні, - як дані замовлення
Прохання залишити відгук після виконаного замовлення	e-mail, придбані товари	ст. 6 ч. 1 п. a GDPR (RODO) (згода) у зв’язку зі ст. 398 Закону - Право електронних комунікацій: лист із проханням залишити відгук ми надсилаємо лише особам, які надали згоду на отримання від нас комерційної інформації	одноразово, протягом 30 днів після виконання замовлення
Публікація відгуків про товари (Judge.me)	ім’я або псевдонім, зміст, оцінка, фото, e-mail (не публікується), інформація про покупку	ст. 6 ч. 1 п. b GDPR (RODO) (договір про публікацію відгуку, укладений шляхом його додавання) і п. f (обов’язок інформувати про перевірку відгуків)	до видалення відгуку вами або нами
Розсилка новин та інша комерційна інформація електронною поштою	e-mail, ім’я (якщо ви його вкажете), історія покупок (для адаптації змісту)	ст. 6 ч. 1 п. a GDPR (RODO) (згода) у зв’язку зі ст. 398 Закону - Право електронних комунікацій	до відкликання згоди; після цього - до 3 років, щоб підтвердити, що згоду було надано
Комерційна інформація SMS-повідомленнями (Shopify Messaging) - лише за окремою згодою, незалежною від згоди на електронні листи	номер телефону, ім’я (якщо ви його вкажете), історія покупок (для адаптації змісту)	ст. 6 ч. 1 п. a GDPR (RODO) (згода) у зв’язку зі ст. 398 Закону - Право електронних комунікацій	до відкликання згоди (наприклад, відповіддю STOP); після цього - до 3 років, щоб підтвердити, що згоду було надано
Програма лояльності (бали, рівні, нагороди, коди, рекомендації, бонус на день народження в балах - окремий від подарунка на день народження з панелі «Мій рахунок»)	e-mail, ім’я та прізвище, історія покупок і балів, дата народження (день і місяць, за бажанням рік), реферальний код	ст. 6 ч. 1 п. b GDPR (RODO) (правила програми)	до виходу з програми або її завершення; після цього - до спливу строку позовної давності
Форми: Контакт, HoReCa, Кейтеринг для компаній, «П’ятниця в офісі», Торти на замовлення (конструктор), запити B2B	дані, вказані у формі (ім’я та прізвище, e-mail, телефон, компанія, зміст, вкладення, наприклад логотип компанії або список днів народження команди)	ст. 6 ч. 1 п. b GDPR (RODO) (дії до укладення договору на ваш запит) або п. f (відповідь на запитання)	до завершення справи, не довше ніж 12 місяців від останнього контакту; якщо буде укладено договір - як для замовлення
Рекрутинг (форма Кар’єра, резюме)	дані з форми та з резюме	ст. 6 ч. 1 п. c GDPR (RODO) у зв’язку зі ст. 22¹ Кодексу праці (дані, яких вимагає законодавство), а також п. a (згода - інші дані, які ви з власної ініціативи вкажете в резюме, та участь у майбутніх рекрутингах, якщо ви на це погодитеся); цивільно-правові договори - п. b	резюме зберігається в закритому ресурсі та автоматично видаляється через 180 днів після надсилання; раніше - на ваш запит
Обробка листування та телефонних дзвінків	контактні дані, зміст	ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес: відповідь, документування)	до 12 місяців від завершення справи, довше, якщо справа стосується договору або вимог
Статистика та аналітика Магазину (Google Analytics, Microsoft Clarity, статистика Shopify)	технічні дані, ідентифікатори файлів cookie, поведінка на сайті (у Clarity - записи сесій без вмісту форм і платіжних даних)	ст. 6 ч. 1 п. a GDPR (RODO) (згода в банері cookie); статистика Shopify в необхідному обсязі - п. f	відповідно до строків зберігання файлів cookie (Політика файлів cookie), зазвичай до 26 місяців
Інтернет-маркетинг і вимірювання реклами (Google Ads, Meta)	ідентифікатори файлів cookie та рекламні ідентифікатори, події на сайті (наприклад, покупка), зашифрований e-mail під час зіставлення аудиторій	ст. 6 ч. 1 п. a GDPR (RODO) (згода в банері cookie)	відповідно до строків зберігання файлів cookie; списки аудиторій - до відкликання згоди
Безпека Магазину, запобігання зловживанням і платіжному шахрайству, журнали сервера	IP-адреса, технічні дані, дані замовлення	ст. 6 ч. 1 п. f GDPR (RODO) (законний інтерес) і п. c (законодавство про платежі)	до 12 місяців, довше в разі провадження
Внутрішні звіти про продажі та виробництво (Batida Hub, касові системи бутиків)	дані замовлень в обсязі, необхідному для підготовки та видачі	ст. 6 ч. 1 п. b і f GDPR (RODO)	як дані замовлень
Профілі в соціальних мережах (Facebook, Instagram, TikTok)	публічні дані профілю, зміст коментарів і повідомлень	ст. 6 ч. 1 п. f GDPR (RODO) (комунікація з підписниками); за роботу платформ відповідають їхні оператори	до видалення вмісту вами або нами

Якщо підставою є наш законний інтерес (ст. 6 ч. 1 п. f GDPR (RODO)), ви можете заперечити проти обробки з причин, пов’язаних із вашою особливою ситуацією; щодо прямого маркетингу - будь-коли й без зазначення причини.

4. Чи зобов’язані ви надавати дані

1. Надання даних є добровільним, але без даних, позначених як обов’язкові, ми не виконаємо замовлення, не створимо обліковий запис і не відповімо на запит.
2. Номер телефону під час замовлення потрібен для того, щоб водій або бутик могли з вами зв’язатися; у разі Весільної дегустації - щоб узгодити дату.
3. Згоди (розсилка новин, маркетингові SMS, аналітичні та маркетингові файли cookie, дата народження для подарунка на день народження, додаткові дані в резюме) є добровільними, і ви можете відкликати їх будь-коли; відкликання не впливає на законність попередньої обробки.

5. Отримувачі даних

Ми передаємо дані лише суб’єктам, які допомагають нам вести Магазин, в обсязі, необхідному для виконання їхніх завдань, на підставі договорів доручення обробки даних або як окремим адміністраторам, якщо це випливає з їхньої ролі (наприклад, платіжні оператори, перевізники). Це, зокрема:

Отримувач	Роль	Примітки
Shopify International Ltd. (Ірландія) та компанії групи Shopify	платформа магазину, облікові записи клієнтів, листи щодо замовлення, розсилка новин (Shopify Email), маркетингові SMS за вашою згодою (Shopify Messaging), статистика	дані можуть оброблятися також у Канаді та США (див. п. 6)
Платіжні оператори, доступні під час оформлення замовлення: Shopify Payments (Stripe, зокрема Shop Pay), Klarna	обробка платежів карткою, Shop Pay, Apple Pay, Google Pay, BLIK і Klarna; окремі адміністратори щодо платежів	платіжні дані ви надаєте безпосередньо оператору; ми бачимо лише статус платежу
DPD Polska sp. z o.o.	відправлення DPD Foods (ім’я та прізвище, адреса, телефон, e-mail отримувача)	окремий адміністратор щодо доставки
InPost sp. z o.o.	відправлення футболок кур’єром або до Paczkomat	окремий адміністратор щодо доставки
Microsoft Ireland Operations Ltd.	хостинг застосунку Batida Connect (самовивіз, доставки, листи клієнтам, програма лояльності, панель «Мій рахунок»: важливі дати, дата народження, дані для рахунку-фактури, вікторина та коди знижок, а також резюме з форми Кар’єра) у хмарі Azure та електронна пошта Microsoft 365	застосунок працює в регіоні Західна Європа (Нідерланди)
Microsoft Clarity	аналітика поведінки та записи сесій (за згодою)
Google Ireland Ltd.	Google Analytics, Google Ads, режим згоди (Consent Mode)	за згодою в банері cookie
Meta Platforms Ireland Ltd.	піксель Meta, реклама у Facebook та Instagram	за згодою в банері cookie
Judge.me	відгуки про товари	дані осіб, які додають відгуки
Zapiet Ltd.	застосунок для самовивозу та доставок (дані про термін і місце замовлення)	до повного переходу на Batida Connect
Essential Loyalty (Honeypop)	застосунок, що обслуговує програму лояльності (бали, рівні, коди знижок)
Cloudinary Ltd.	зберігання файлів, надісланих через форми (наприклад, логотип компанії для кейтерингу, ідеї для торта)
FoodSoft (POS-система продажу бутиків і кондитерського цеху Pracownia)	передання замовлень для підготовки та видачі в бутиках і кондитерському цеху Pracownia (ім’я та прізвище, телефон, зміст замовлення, термін, місце самовивозу або адреса доставки)	постачальник касової системи
Restimo	обробка замовлень із власною доставкою: передання водієві адреси, номера телефону та часового інтервалу доставки	постачальник системи обслуговування доставок
Batida Hub (Supabase Inc.)	внутрішній застосунок команди: перегляд замовлень для підготовки та видачі	база даних у регіоні ЄС (Франкфурт)
Vercel Inc.	хостинг сервісу реєстрації облікових записів компаній b2b.batida.pl	дані компаній і контактних осіб
Бухгалтерська фірма, юридична фірма, постачальники пошти та офісних інструментів	бухгалтерський облік, консультування, комунікація	в обсязі, необхідному для виконання їхніх завдань

Ми також можемо надати дані державним органам, якщо цього вимагає від нас закон (наприклад, податковій службі, суду, поліції на належній правовій підставі).

6. Передання даних за межі Європейської економічної зони

1. Частина наших постачальників (зокрема Shopify, Microsoft, Google, Meta, Cloudinary, Judge.me, Supabase, Vercel) має місцезнаходження або сервери також за межами ЄЕЗ, головним чином у США. У таких випадках передання здійснюється:
   • на підставі рішення Європейської комісії про належний рівень захисту (ст. 45 GDPR (RODO)), зокрема Рамкової програми захисту даних ЄС-США (EU-US Data Privacy Framework) щодо постачальників, які отримали сертифікацію, або
   • на підставі стандартних договірних положень, ухвалених Європейською комісією (ст. 46 ч. 2 п. c GDPR (RODO)), із додатковими заходами захисту, якщо вони потрібні.
2. Копію гарантій або інформацію про те, де вони доступні, ви отримаєте, написавши на sklep@batida.pl.

7. Ваші права

1. Ви маєте право на: доступ до даних і отримання їх копії (ст. 15 GDPR (RODO)), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних, які ми обробляємо на підставі договору або згоди (ст. 20), заперечення проти обробки, що ґрунтується на законному інтересі, зокрема маркетингу (ст. 21), а також відкликання згоди будь-коли (ст. 7 ч. 3).
2. Щоб скористатися своїми правами, напишіть на sklep@batida.pl або поштою. Ми відповімо без зайвої затримки, не пізніше ніж протягом місяця; у складних справах ми можемо продовжити цей строк ще на два місяці, про що вас повідомимо. Ми можемо попросити підтвердити вашу особу, щоб дані не потрапили до неналежної особи.
3. Від розсилки новин ви відпишетеся за посиланням у нижній частині кожного листа, а від маркетингових SMS - відповівши STOP на будь-яке з них або написавши на sklep@batida.pl. Згоду на файли cookie ви можете змінити або відкликати будь-коли за посиланням «Налаштування cookie» внизу кожної сторінки Магазину - так само легко, як і надати її; ви також можете видалити файли cookie в браузері (Політика файлів cookie). Згоду на обробку дати народження ви відкличете, видаливши дату в панелі «Мій рахунок» або написавши на sklep@batida.pl.
4. Ви маєте право подати скаргу до Голови Управління захисту персональних даних (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), якщо вважаєте, що ми обробляємо ваші дані з порушенням закону.

8. Профілювання та автоматизовані рішення

1. Ми не ухвалюємо щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці та мали б для вас правові наслідки або подібним чином суттєво впливали на вас.
2. За вашою згодою (розсилка новин, маркетингові файли cookie) ми можемо адаптувати зміст і рекламу до ваших покупок і поведінки в Магазині (наприклад, нагадування про товари, сегменти аудиторій). Це просте маркетингове профілювання, проти якого ви можете заперечити або відкликати згоду.
3. Програма лояльності нараховує бали та рівні автоматично відповідно до правил програми; це не є рішенням із правовими наслідками.
4. Панель «Мій рахунок» визначає на основі історії ваших замовлень розділ «Ваша кав’ярня» та підсумок «Ваш рік з Batida» виключно для того, щоб показати їх вам у панелі; це не має для вас правових наслідків.

9. Дані отримувача подарунка та інших третіх осіб (ст. 14 GDPR (RODO))

1. Якщо замовлення від Batida надійшло вам як подарунок, замовник міг надати нам ваше ім’я та прізвище, а також номер телефону. Ми використали їх виключно для того, щоб видати вам замовлення та зв’язатися з вами під час доставки. Джерелом даних є замовник. Ми зберігаємо їх разом із даними замовлення (п. 3). Вам належать права, описані в п. 7.
2. Так само ми поводимося з іменами та позначеннями осіб, введеними в послузі «Нагадати мені через рік» і в розділі «Важливі дати» панелі «Мій рахунок» (наприклад, «Мама», «Кася»; джерелом є особа, яка їх ввела, а зберігаємо ми їх стільки ж, скільки нагадування, - п. 3), а також з даними осіб, зазначених у списках днів народження команди в послузі «П’ятниця в офісі», - ми використовуємо їх лише для виконання послуги, замовленої клієнтом.

10. Файли cookie

Інформацію про файли cookie та подібні технології, їх категорії, цілі та способи керування згодою ви знайдете в Політиці файлів cookie.

11. Безпека

1. Ми застосовуємо технічні та організаційні заходи, що відповідають ризику: зашифроване з’єднання (HTTPS), вхід за одноразовим кодом, обмежений доступ працівників до даних, договори доручення обробки даних із постачальниками, резервні копії. Ми не маємо доступу до повних номерів карток - їх обробляють платіжні оператори.
2. Ви відповідаєте за безпеку своєї поштової скриньки, на яку ми надсилаємо коди для входу.

12. Діти

Магазин призначений для повнолітніх осіб. Ми не спрямовуємо послуги на дітей і свідомо не збираємо їхніх даних.

13. Зміни Політики

Ми можемо оновлювати цю Політику, коли змінюються наші послуги, постачальники або законодавство. Актуальна версія завжди доступна за адресою batida.pl/pages/polityka-prywatnosci. Про суттєві зміни ми повідомимо в Магазині або електронною поштою.