Polityka prywatności

§ 1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności i plików cookies (dalej: „Polityka”) określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym dostępnym pod adresem https://kawa.krakow.pl/wordpress_G/ (dalej: „Serwis”), prowadzonym przez Palarnię Kawy Klejnot Afryki.
  2. Administratorem danych osobowych Użytkowników Serwisu jest: [pełna nazwa firmy / imię i nazwisko przedsiębiorcy], z siedzibą: Unitarg – plac targowy k/ Hali Targowej, ul. Grzegórzecka 3/12a, Kraków, NIP: [NIP], e-mail: [adres e-mail], tel.: [numer telefonu] (dalej: „Administrator”).
  3. Terminy użyte w Polityce oznaczają:
    1. Serwis – serwis internetowy wraz ze sklepem internetowym dostępny pod adresem https://kawa.krakow.pl/wordpress_G/;
    2. Użytkownik – każda osoba korzystająca z Serwisu, w tym Klient dokonujący zakupów w sklepie internetowym;
    3. Cookies – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika (komputerze, telefonie, tablecie) podczas korzystania z Serwisu, zawierające m.in. nazwę domeny, z której pochodzą, czas przechowywania oraz unikalny numer.
  4. Administrator ogranicza zbieranie danych o Użytkownikach do minimum niezbędnego do świadczenia usług i prowadzenia sprzedaży.
  5. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami, w szczególności:
    1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO”);
    2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
    3. ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
    4. ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne.

§ 2. Zakres, cele i podstawy przetwarzania danych

  1. Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:
    1. realizacja zamówień i umów sprzedaży – dane podane w formularzu zamówienia (imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku faktury VAT także nazwa firmy i NIP) – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy);
    2. prowadzenie konta Klienta w Serwisie – podstawa: art. 6 ust. 1 lit. b RODO;
    3. rozpatrywanie reklamacji i zwrotów – podstawa: art. 6 ust. 1 lit. b i c RODO;
    4. wystawianie i przechowywanie dokumentów księgowych – podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny, m.in. przepisy podatkowe i rachunkowe);
    5. odpowiedzi na zapytania kierowane przez formularz kontaktowy, e-mail lub telefon – podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, jakim jest komunikacja z Użytkownikami);
    6. dochodzenie lub obrona przed roszczeniami – podstawa: art. 6 ust. 1 lit. f RODO;
    7. cele analityczne i statystyczne oraz marketing własny – podstawa: art. 6 ust. 1 lit. f RODO, a w zakresie plików cookies innych niż niezbędne – zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
  2. Podanie danych osobowych jest dobrowolne, jednak niepodanie danych oznaczonych jako wymagane uniemożliwia złożenie zamówienia, założenie konta lub kontakt z Administratorem.
  3. Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec Użytkownika, w tym profilowania w tym rozumieniu.

§ 3. Odbiorcy danych

  1. Dane osobowe Użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów opisanych w § 2, tj.:
    1. firmom kurierskim i operatorom pocztowym – w celu dostarczenia zamówienia;
    2. operatorom płatności elektronicznych [nazwa operatora, np. Przelewy24 / PayU / Tpay] – w celu obsługi płatności;
    3. dostawcy hostingu oraz podmiotom obsługującym Serwis od strony technicznej;
    4. biuru rachunkowemu – w zakresie dokumentacji księgowej;
    5. organom publicznym – gdy wymagają tego przepisy prawa.
  2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych i wyłącznie zgodnie z poleceniami Administratora.
  3. Dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy, z zastrzeżeniem narzędzi opisanych w § 6 (np. usługi Google, Meta), których dostawcy mogą przetwarzać dane poza EOG na podstawie mechanizmów przewidzianych w RODO (np. standardowych klauzul umownych).

§ 4. Okres przechowywania danych

  1. Dane związane z realizacją zamówień przechowywane są przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym wystawiono dokument księgowy).
  2. Dane konta Klienta – do czasu usunięcia konta przez Użytkownika lub Administratora.
  3. Dane przetwarzane na podstawie zgody – do czasu jej wycofania.
  4. Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu lub przedawnienia roszczeń.

§ 5. Prawa Użytkowników

  1. Każdemu Użytkownikowi, którego dane przetwarza Administrator, przysługuje:
    1. prawo dostępu do danych oraz otrzymania ich kopii;
    2. prawo do sprostowania (poprawienia) danych;
    3. prawo do usunięcia danych;
    4. prawo do ograniczenia przetwarzania;
    5. prawo do przenoszenia danych;
    6. prawo sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu, w tym wobec marketingu bezpośredniego;
    7. prawo do wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
    8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem: e-mail: [adres e-mail] lub pisemnie na adres siedziby.

§ 6. Pliki cookies i podobne technologie

  1. Serwis wykorzystuje pliki cookies w celu:
    1. zapewnienia prawidłowego działania Serwisu, w tym utrzymania sesji Użytkownika, obsługi koszyka i procesu zamówienia (cookies niezbędne);
    2. zapamiętywania preferencji Użytkownika (cookies funkcjonalne);
    3. tworzenia statystyk i analizy sposobu korzystania z Serwisu (cookies analityczne);
    4. wyświetlania treści osadzonych z serwisów zewnętrznych, np. opinii Google (widget Trustindex) czy treści z Instagrama i Facebooka.
  2. Cookies niezbędne stosowane są na podstawie przepisów prawa (są konieczne do świadczenia usługi). Pozostałe kategorie cookies stosowane są wyłącznie za zgodą Użytkownika, którą można wyrazić, odrzucić lub zmienić w każdej chwili za pomocą banera/ustawień cookies w Serwisie.
  3. Użytkownik może również samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej, w tym blokować ich zapisywanie lub usuwać już zapisane pliki. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu (np. koszyk zakupowy).
  4. W ramach Serwisu mogą działać narzędzia podmiotów trzecich, które stosują własne pliki cookies, m.in.:
    1. Google (statystyki, mapy, opinie Google wyświetlane przez widget Trustindex) – polityka: https://policies.google.com/privacy;
    2. Meta Platforms (osadzone treści z Facebooka i Instagrama) – polityka: https://www.facebook.com/privacy/policy.
  5. Zapisywane cookies nie powodują zmian konfiguracyjnych w urządzeniu Użytkownika ani w zainstalowanym oprogramowaniu.

§ 7. Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowane połączenie SSL/TLS, aby chronić dane przed utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem.
  2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora lub podmioty działające na podstawie umowy powierzenia.

§ 8. Postanowienia końcowe

  1. Polityka obowiązuje od dnia [data publikacji].
  2. Administrator może aktualizować Politykę, w szczególności w razie zmian przepisów prawa lub funkcjonalności Serwisu. Aktualna wersja Polityki jest zawsze dostępna w Serwisie.
  3. W sprawach nieuregulowanych Polityką stosuje się przepisy RODO oraz inne właściwe przepisy prawa polskiego.