Dokumenty prawne

Dbamy o transparentność i bezpieczeństwo Twoich danych

Poniżej znajdziesz informacje o tym, jak przetwarzamy dane osobowe, na jakiej podstawie to robimy oraz jak możesz realizować swoje prawa. Dokument powstał zgodnie z RODO i dobrymi praktykami UX — sekcje są klarowne, a najważniejsze informacje wyszczególnione.

Administrator danych

Administratorem Twoich danych osobowych jest Twoja Kawa & Coffee More sp. z o.o. z siedzibą przy ul. Przerwa na Kawę 7, 77-777 Świeżo Palona, wpisana do rejestru przedsiębiorców KRS pod numerem 0000945678, NIP 8133784210, REGON 521987654.

Możesz skontaktować się z nami pod adresem e-mail iod@kawakrosnienska.pl lub telefonicznie +48 13 456 78 90. W sprawach związanych z przetwarzaniem danych osobowych wyznaczyliśmy punkt kontaktowy Inspektora Ochrony Danych dostępny pod tymi danymi.

Zakres przetwarzanych danych

W zależności od celu przetwarzania możemy gromadzić następujące kategorie danych:

  • dane identyfikacyjne: imię i nazwisko, nazwa firmy, NIP;
  • dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny;
  • dane transakcyjne: informacje o zamówieniach, dokonanych płatnościach, historii zakupów;
  • dane dotyczące interakcji z serwisem: adres IP, identyfikatory urządzeń, logi serwera, dane o aktywności w obrębie witryny zapisywane w celach analitycznych;
  • preferencje marketingowe: zaznaczone zgody, informacje o otwarciach wiadomości e-mailowych, o ile udzielisz na to zgody.

Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy wyłącznie, gdy mamy ku temu podstawę prawną wynikającą z RODO:

  • Realizacja usług i umów — art. 6 ust. 1 lit. b RODO. Dotyczy zamówień palonych ziaren, organizacji warsztatów oraz obsługi rezerwacji stolików i wydarzeń.
  • Obsługa zapytań (formularz kontaktowy, wiadomości e-mail) — art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes polegający na zapewnieniu sprawnej komunikacji z użytkownikami.
  • Marketing bezpośredni (newsletter, powiadomienia o wypałach, exit-intent modal z ofertą) — art. 6 ust. 1 lit. a RODO. Dane przetwarzamy wyłącznie po wyrażeniu zgody, którą możesz w każdej chwili wycofać.
  • Analiza i statystyka — art. 6 ust. 1 lit. f RODO. Korzystamy z narzędzi analitycznych (np. Google Tag Manager, Umami), aby lepiej rozumieć sposób korzystania z serwisu i udoskonalać ofertę. Dane są agregowane i w miarę możliwości anonimizowane.
  • Spełnienie obowiązków prawnych — art. 6 ust. 1 lit. c RODO. Dotyczy rozliczeń księgowych, podatkowych oraz obowiązków wynikających z przepisów o rachunkowości.

Odbiorcy danych i transfery

Dane osobowe mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie na podstawie umów powierzenia, w szczególności:

  • dostawcom hostingu i infrastruktury (Vercel Inc., Hetzner Online GmbH);
  • dostawcom systemów analitycznych i reklamowych (Google Ireland Ltd., Umami Software Inc.);
  • firmom realizującym płatności lub obsługującym księgowość;
  • firmom kurierskim i pocztowym w przypadku wysyłki produktów;
  • podmiotom wspierającym nas w obsłudze marketingowej i PR.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (np. do Stanów Zjednoczonych) korzystamy z dostawców zapewniających odpowiedni poziom ochrony, potwierdzony decyzją o adekwatności lub standardowymi klauzulami umownymi UE.

Okres przechowywania danych

Przechowujemy dane tylko przez czas niezbędny do realizacji celów, dla których zostały zebrane:

  • dane związane z umowami i transakcjami — przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
  • korespondencja i zapytania — do 24 miesięcy od ostatniego kontaktu lub do skutecznego wniesienia sprzeciwu;
  • zgody marketingowe — do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania;
  • dane techniczne i analityczne — do 26 miesięcy, przy czym mogą być dalej używane w formie zanonimizowanej;
  • zapisy o preferencjach względem exit-intent pop-upu — jedynie w pamięci sesyjnej przeglądarki i wyłącznie w trakcie bieżącej wizyty.

Masz prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii;
  • sprostowania (poprawiania) danych osobowych;
  • usunięcia danych („prawo do bycia zapomnianym”);
  • ograniczenia przetwarzania w określonych sytuacjach;
  • przenoszenia danych do innego administratora (art. 20 RODO);
  • wniesienia sprzeciwu wobec przetwarzania, gdy podstawą jest nasz uzasadniony interes lub marketing bezpośredni;
  • wycofania zgody w dowolnym momencie bez wpływu na legalność wcześniejszego działania.

W celu skorzystania z przysługujących praw napisz do nas na adres iod@kawakrosnienska.pl. Odpowiadamy maksymalnie w ciągu 30 dni.

Pliki cookies i podobne technologie

W naszej witrynie wykorzystujemy pliki cookies w celu zapewnienia jej prawidłowego działania i komfortu użytkowania. Wyróżniamy następujące kategorie:

  • cookies niezbędne — umożliwiające działanie strony, zazwyczaj sesyjne i usuwane po zakończeniu odwiedzin;
  • cookies analityczne — służące do zliczania wizyt oraz analizy ruchu w sposób zanonimizowany; używamy ich jedynie po wyrażeniu zgody;
  • cookies marketingowe — pozwalające dopasować komunikację marketingową; są aktywowane wyłącznie po udzieleniu zgody;
  • pamięć sesyjna `sessionStorage` do zapamiętania faktu zamknięcia exit-intent pop-upu — nie zawiera danych osobowych ani identyfikatorów marketingowych.

Możesz w każdym momencie zmienić preferencje cookies w ustawieniach przeglądarki lub wyczyścić zapisane zgody. Szczegółowe informacje znajdziesz w rozdziale Regulaminu dotyczącym cookies.

Bezpieczeństwo danych

Stosujemy środki organizacyjne i techniczne zapewniające ochronę danych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, modyfikacją czy nieuprawnionym dostępem. Należą do nich m.in. szyfrowanie transmisji (HTTPS), ograniczenia dostępu, kopie zapasowe, monitoring bezpieczeństwa aplikacji oraz regularne audyty.

Prawo do wniesienia skargi

Jeżeli uznasz, że przetwarzamy Twoje dane w sposób naruszający przepisy prawa, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aktualizacja dokumentu

Niniejsza Polityka prywatności obowiązuje od 20 maja 2025 r. W przypadku zmian w obowiązujących przepisach lub modyfikacji usług będziemy aktualizować dokument i publikować nową wersję na stronie.