Polityka plików cookie

Polityka plików cookies
KEY FOODS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Serwis: keyfoods.pl | Wersja: 5 sierpnia 2026 r. | KRS: 0001042859

Dokument wyjaśnia, kiedy Serwis keyfoods.pl zapisuje informacje w urządzeniu użytkownika lub uzyskuje do nich dostęp, jak działa zgoda oraz w jaki sposób użytkownik może nią zarządzać.

1. Cel i zakres Polityki plików cookies

Niniejsza Polityka plików cookies, dalej jako „Polityka Cookies", określa zasady korzystania przez serwis internetowy keyfoods.pl z plików cookie i podobnych technologii, które mogą powodować przechowywanie informacji w telekomunikacyjnym urządzeniu końcowym użytkownika albo uzyskiwanie dostępu do informacji już w nim przechowywanej.

Polityka Cookies ma zastosowanie do wszystkich użytkowników Serwisu niezależnie od tego, czy informacje zapisywane lub odczytywane na urządzeniu stanowią dane osobowe. Wymogi Prawa komunikacji elektronicznej dotyczą samego zapisu lub dostępu do informacji na urządzeniu. Jeżeli pozyskane informacje pozwalają zidentyfikować osobę fizyczną albo mogą zostać z nią powiązane, dalsze przetwarzanie podlega dodatkowo RODO.

Polityka Cookies jest odrębnym dokumentem od Polityki prywatności KEY FOODS. Niniejszy dokument koncentruje się na technologiach działających w urządzeniu użytkownika i zarządzaniu zgodami.

2. Administrator i kontakt w sprawach prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest KEY FOODS spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Jana Kasprowicza 119A lok. 151, 01-949 Warszawa, KRS 0001042859, NIP 1182264158, REGON 525626820, dalej jako „Administrator" albo „KEY FOODS".

Inspektorem Ochrony Danych jest Łukasz Kiernicki. Kontakt z Inspektorem jest możliwy pod adresem iodo@keyfoods.pl albo listownie na adres siedziby Administratora z dopiskiem „Inspektor Ochrony Danych".

3. Czym są pliki cookies i podobne technologie

Pliki cookies to niewielkie informacje tekstowe zapisywane w urządzeniu końcowym użytkownika podczas korzystania ze strony internetowej. Mogą służyć między innymi do utrzymania sesji, realizacji funkcji żądanej przez użytkownika, zapamiętania wyboru dotyczącego prywatności, zabezpieczenia formularza, pomiaru ruchu lub – jeżeli użytkownik wyraził odpowiednią zgodę i dana funkcja jest faktycznie używana – personalizacji lub pomiaru działań marketingowych.

Do podobnych technologii mogą należeć w szczególności local storage, session storage, znaczniki, piksele, identyfikatory urządzeń, mechanizmy pamięci przeglądarki, skrypty analityczne lub inne rozwiązania, które zapisują informację w urządzeniu albo odczytują informację już w nim zapisaną. Nazwa techniczna rozwiązania nie decyduje o zastosowaniu art. 399 PKE; znaczenie ma jego rzeczywiste działanie.

Cookies mogą być własne albo pochodzić od podmiotu trzeciego, którego technologia została zintegrowana z Serwisem. Mogą być sesyjne, usuwane po zakończeniu sesji przeglądarki, albo trwałe, pozostające przez oznaczony czas lub do ich wcześniejszego usunięcia przez użytkownika.

4. Podstawa prawna – Prawo komunikacji elektronicznej i RODO

Zgodnie z art. 399 ust. 1 PKE przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanej w telekomunikacyjnym urządzeniu końcowym jest co do zasady dozwolone po uprzednim przekazaniu użytkownikowi jednoznacznej, łatwej i zrozumiałej informacji o celu takiego działania oraz o możliwości określenia warunków przechowywania lub uzyskiwania dostępu, a następnie po uzyskaniu zgody użytkownika.

Art. 399 ust. 2 PKE pozwala wyrazić zgodę także za pomocą ustawień oprogramowania zainstalowanego w urządzeniu końcowym lub konfiguracji usługi. Zgodnie natomiast z art. 400 PKE do uzyskania zgody abonenta lub użytkownika końcowego stosuje się odpowiednio przepisy o ochronie danych osobowych. W praktyce oznacza to, że zgoda musi spełniać standard wynikający w szczególności z art. 4 pkt 11 i art. 7 RODO: ma być dobrowolna, konkretna, świadoma i jednoznaczna, a jej wycofanie powinno być równie łatwe jak jej udzielenie.

Jeżeli identyfikatory lub inne informacje pozyskiwane za pomocą opcjonalnych technologii stanowią dane osobowe, ich przetwarzanie w celu, dla którego użytkownik uruchomił daną kategorię, co do zasady opiera się na art. 6 ust. 1 lit. a RODO. Jeżeli technologia jest ściśle niezbędna do świadczenia żądanej usługi, ewentualne przetwarzanie danych osobowych może opierać się na innej właściwej podstawie, w szczególności art. 6 ust. 1 lit. b lub f RODO, zależnie od funkcji i relacji z użytkownikiem.

5. Wyjątek dla technologii ściśle niezbędnych

Art. 399 ust. 3 PKE wyłącza obowiązek spełnienia warunków z ust. 1, jeżeli przechowywanie informacji lub uzyskanie do niej dostępu jest konieczne do wykonania transmisji komunikatu elektronicznego za pośrednictwem publicznej sieci telekomunikacyjnej albo do dostarczania usługi telekomunikacyjnej lub usługi świadczonej drogą elektroniczną, żądanej przez użytkownika.

6. Kategorie technologii stosowanych w Serwisie

Serwis rozróżnia kategorie według celu. Faktyczne uruchamianie poszczególnych kategorii zależy od aktualnej konfiguracji Serwisu. Sam opis kategorii nie oznacza, że każda z nich jest w danym momencie używana.

7. Panel zgody i pierwsza wizyta w Serwisie

Serwis korzysta z technologii opcjonalnych, przy pierwszej wizycie użytkownikowi prezentowany jest panel zarządzania zgodą. Panel umożliwia co najmniej zaakceptowanie wszystkich kategorii opcjonalnych, ich odrzucenie oraz dokonanie bardziej szczegółowego wyboru kategorii. Opcje akceptacji i odmowy powinny być przedstawione w sposób jasny i niewprowadzający w błąd.

Opcjonalne skrypty i technologie nie będą uruchamiane przed uzyskaniem właściwej zgody. Pola zgody nie są zaznaczone z góry. Milczenie, bezczynność, samo przewijanie strony lub dalsze korzystanie z Serwisu nie stanowią zgody. Zgoda nie jest domniemywana z faktu, że przeglądarka co do zasady dopuszcza cookies.

8. Granularność zgody

Serwis wykorzystuje kilka odrębnych celów opcjonalnych, użytkownik ma możliwość dokonania odpowiednio szczegółowego wyboru, co najmniej na poziomie kategorii. Łączenie wszystkich niekoniecznych celów w jedną niepodzielną zgodę jest dopuszczalne tylko wtedy, gdy cele są rzeczywiście nierozłączne i użytkownik otrzymał jasną informację o ich zakresie.

Administrator nie uznaje za zgodę wyboru dokonanego pod wpływem przymusu lub rozwiązania, w którym odmowa powoduje nieuzasadnioną szkodę dla użytkownika. Udzielenie zgody na analitykę lub marketing nie jest warunkiem wysłania zwykłego zapytania handlowego ani skorzystania z publicznych treści Serwisu, o ile dana technologia nie jest obiektywnie potrzebna do żądanej funkcji.

9. Wycofanie lub zmiana zgody

Użytkownik może w dowolnym czasie zmienić albo wycofać zgodę na opcjonalne cookies i podobne technologie. W Serwisie ma dostępny stały i łatwo dostępny odnośnik lub przycisk „Ustawienia plików cookie" albo rozwiązanie równoważne, prowadzące do panelu zgody.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Po wycofaniu zgody Serwis zaprzestaje uruchamiania technologii objętych wycofaną zgodą na przyszłość. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego złożeniem.

Wycofanie zgody nie zawsze usuwa automatycznie informacje już zapisane w urządzeniu przez podmiot trzeci. Użytkownik może dodatkowo usunąć istniejące pliki w ustawieniach przeglądarki. Administrator, w zakresie pozostającym pod jego kontrolą, zaprzestaje dalszego odczytu i wykorzystywania technologii objętej wycofaną zgodą, chyba że istnieje odrębna ważna podstawa prawna i użytkownik został o niej poinformowany.

10. Rejestr zgód i wykazywanie rozliczalności

Administrator może przechowywać informacje niezbędne do wykazania, czy i kiedy użytkownik udzielił zgody, jakiego zakresu ona dotyczyła, jaka wersja komunikatu była wyświetlana oraz czy zgoda została następnie zmieniona lub wycofana.

Dane służące wyłącznie do udokumentowania wyboru nie są wykorzystywane do ponownego uruchamiania marketingu lub analityki po wycofaniu zgody. Ich zakres jest ograniczony do minimum potrzebnego do wykazania zgodności oraz respektowania sprzeciwu lub wycofania zgody.

11. Aktualny wykaz cookies i podobnych technologii

Aktualny wykaz stosowanych cookies i podobnych technologii powinien być prezentowany w panelu ustawień cookies lub innym stale dostępnym wykazie powiązanym z rzeczywistą konfiguracją Serwisu. Wykaz powinien wskazywać co najmniej nazwę lub identyfikator technologii, dostawcę, cel, kategorię, rodzaj lub źródło oraz okres działania.

Rozstrzygające znaczenie ma faktyczna konfiguracja Serwisu. Nie należy deklarować wykorzystywania narzędzia tylko dlatego, że dana kategoria została opisana w niniejszej Polityce. Analogicznie, przed uruchomieniem nowego narzędzia Administrator aktualizuje konfigurację panelu, klasyfikację celu i informacje dla użytkowników.

12. Technologie analityczne

Jeżeli Serwis korzysta z narzędzi analitycznych opartych na zapisie lub odczycie informacji z urządzenia użytkownika, są one uruchamiane dopiero po uzyskaniu odpowiedniej zgody, chyba że konkretna konfiguracja technologii nie wymaga takiego zapisu lub dostępu i posiada odrębną prawidłową podstawę prawną. Administrator nie zakłada automatycznie, że każda analiza statystyczna jest technicznie niezbędna do świadczenia Serwisu.

Dane analityczne mogą obejmować identyfikator, adres IP w zakresie przetwarzanym przez dane narzędzie, parametry urządzenia i przeglądarki, źródło wejścia, wyświetlone podstrony, zdarzenia w Serwisie oraz informacje o czasie i przybliżonej lokalizacji wynikającej z adresu IP. Zakres zależy od faktycznie użytego narzędzia i jego konfiguracji.

13. Technologie marketingowe i pomiar kampanii

Jeżeli Serwis korzysta z technologii marketingowych, mogą one służyć do pomiaru skuteczności kampanii, zapobiegania wielokrotnemu wyświetlaniu tej samej treści, tworzenia grup odbiorców lub – jeżeli użytkownik wyraził odpowiednią zgodę – personalizacji komunikacji. Takie technologie są traktowane jako opcjonalne i uruchamiane po zgodzie.

Administrator nie wykorzystuje faktu udzielenia zgody na cookies jako zgody na wysyłanie informacji handlowych pocztą elektroniczną lub telefonicznie. Zgoda dotycząca urządzenia na gruncie art. 399 PKE i zgoda na używanie urządzenia końcowego do marketingu z art. 398 PKE dotyczą odmiennych operacji i są rozdzielane, jeżeli oba procesy występują.

14. Treści zewnętrzne, mapy, filmy i wtyczki

Serwis może zawierać odnośniki do stron zewnętrznych. Sam zwykły odnośnik co do zasady nie powoduje jeszcze uruchomienia technologii podmiotu trzeciego. Inaczej może być w przypadku osadzonych filmów, map, modułów społecznościowych, czatów, formularzy zewnętrznych albo innych komponentów, które nawiązują połączenie z serwerami dostawcy już przy wyświetleniu strony.

Jeżeli wyświetlenie osadzonej treści prowadzi do opcjonalnego zapisu lub odczytu informacji w urządzeniu, komponent pozostaje zablokowany do czasu udzielenia odpowiedniej zgody.

15. Ustawienia przeglądarki i urządzenia

Użytkownik może usuwać lub ograniczać pliki cookies również za pomocą ustawień przeglądarki albo urządzenia. W zależności od oprogramowania możliwe jest między innymi usuwanie zapisanych danych witryn, blokowanie cookies pochodzących od podmiotów trzecich, automatyczne usuwanie danych po zamknięciu przeglądarki albo blokowanie wybranych rodzajów pamięci.

Ustawienia przeglądarki mają charakter uzupełniający wobec panelu zgody, zwłaszcza gdy zgoda dotyczy technologii innych niż klasyczne pliki cookies. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie Serwisu, formularza albo funkcji, której użytkownik zażądał. Zablokowanie technologii opcjonalnych nie powinno natomiast uniemożliwiać korzystania z podstawowych publicznych treści.

16. Dane osobowe pozyskiwane przez cookies

W zależności od narzędzia informacje pozyskiwane za pomocą cookies mogą stanowić lub tworzyć dane osobowe, w szczególności gdy obejmują unikalny identyfikator, adres IP, zestaw parametrów urządzenia, historię zdarzeń w Serwisie lub inny zestaw danych pozwalający wyróżnić użytkownika. To, że Administrator nie zna imienia i nazwiska użytkownika, nie wyklucza uznania informacji za dane osobowe.

Jeżeli dane osobowe z opcjonalnych technologii są przetwarzane na podstawie zgody, użytkownik może tę zgodę wycofać. W odniesieniu do przetwarzania opartego na innych podstawach użytkownikowi przysługują prawa określone w RODO stosownie do podstawy i charakteru konkretnej operacji. Pełny opis praw znajduje się w Polityce prywatności KEY FOODS.

17. Dostawcy, odbiorcy i role podmiotów trzecich

Dostawca technologii zintegrowanej z Serwisem może działać jako podmiot przetwarzający w imieniu Administratora, jako odrębny administrator albo – w określonym zakresie – jako współadministrator. Rola zależy od tego, kto określa cele i sposoby przetwarzania oraz od warunków konkretnej usługi; sama nazwa techniczna integracji nie rozstrzyga tej kwalifikacji.

Jeżeli dostawca działa jako podmiot przetwarzający, Administrator zawiera z nim umowę spełniającą wymagania art. 28 RODO. Jeżeli dostawca jest odrębnym administratorem, użytkownik powinien otrzymać informację umożliwiającą zapoznanie się z zasadami przetwarzania przez ten podmiot, o ile jest to wymagane i możliwe w danym modelu.

18. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektóre technologie podmiotów trzecich mogą wiązać się z przekazywaniem danych osobowych poza EOG albo z dostępem do danych z państwa trzeciego. Jeżeli taka sytuacja występuje, transfer podlega rozdziałowi V RODO i jest realizowany na właściwej podstawie prawnej.

19. Okresy działania i retencja

Okres działania konkretnego pliku cookie lub podobnej technologii jest wskazywany w aktualnym wykazie w panelu ustawień. Cookies sesyjne wygasają co do zasady po zakończeniu sesji; cookies trwałe mają określony czas życia lub pozostają do wcześniejszego usunięcia przez użytkownika. Administrator dobiera okres do celu i nie powinien utrzymywać identyfikatora dłużej niż jest to potrzebne.

Okres życia cookie nie zawsze jest tożsamy z okresem przechowywania danych na serwerze dostawcy. Jeżeli dane osobowe są następnie przechowywane w systemie analitycznym lub innym narzędziu, retencja powinna wynikać z konfiguracji tego systemu i zostać dostosowana do celu. Po wycofaniu zgody nowe dane nie są zbierane na podstawie tej zgody, z zastrzeżeniem informacji przechowywanych wyłącznie w celu udokumentowania zgody lub wycofania i innych ważnych podstaw prawnych.

20. Prawa użytkownika w związku z danymi osobowymi

Jeżeli informacje z cookies stanowią dane osobowe, użytkownikowi – w granicach wynikających z RODO – może przysługiwać prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu, a w przypadku podstawy zgody także prawo jej wycofania. Zakres danego prawa zależy od podstawy przetwarzania i charakteru danych.

Żądania dotyczące danych osobowych można kierować do Inspektora Ochrony Danych na adres iodo@keyfoods.pl. Użytkownik ma także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Szczegółowy opis procedury realizacji praw znajduje się w Polityce prywatności KEY FOODS.

21. Bezpieczeństwo i minimalizacja

Administrator ogranicza liczbę i zakres technologii do funkcji rzeczywiście potrzebnych, okresowo weryfikuje konfigurację skryptów, panelu zgód i dostawców oraz stosuje odpowiednie środki bezpieczeństwa. W przypadku zmiany dostawcy albo dodania nowej integracji analizowany jest cel, kategoria, wymagana zgoda, zakres danych, retencja i ewentualny transfer poza EOG.

22. Zmiany Polityki Cookies

Polityka Cookies jest aktualizowana w razie zmiany przepisów, wytycznych właściwych organów, sposobu działania Serwisu, kategorii cookies, dostawców technologii, celów przetwarzania, okresów retencji albo zasad transferów poza EOG. Aktualna wersja jest publikowana w Serwisie wraz z datą aktualizacji.

Jeżeli zmiana dotyczy celu lub zakresu objętego wcześniejszą zgodą w sposób wymagający nowej zgody, Administrator nie uznaje wcześniejszego wyboru za zgodę na nowy zakres. Przed uruchomieniem zmienionej technologii użytkownik otrzymuje informację i możliwość podjęcia nowej decyzji, jeżeli jest to wymagane.

23. Minimalny standard zgodności konfiguracji Serwisu

Treść niniejszej Polityki odpowiada rzeczywistemu działaniu Serwisu. W szczególności przed publikacją nowego narzędzia zapewniamy, aby jego kategoria w panelu zgody odpowiadała rzeczywistemu celowi, opcjonalny skrypt nie uruchamiał się przed zgodą, odmowa była dostępna bez nieuzasadnionych utrudnień, a cofnięcie zgody blokowało dalsze uruchamianie narzędzia.

24. Kontakt

Pytania dotyczące cookies, zgód oraz przetwarzania danych osobowych można kierować do Inspektora Ochrony Danych: Łukasz Kiernicki, iodo@keyfoods.pl, albo listownie na adres KEY FOODS sp. z o.o., ul. Jana Kasprowicza 119A lok. 151, 01-949 Warszawa, z dopiskiem „Inspektor Ochrony Danych".