Polityka prywatności

§ 1. Administrator danych osobowych

  1. Administratorem danych osobowych użytkowników jest Anna Bebel prowadząca działalność gospodarczą pod firmą PrimoCaffe, z siedzibą przy ul. Stefana Wyszyńskiego 16DA, 59-300 Lubin, NIP: 6921483410, REGON: 020812142, adres e-mail: primocaffe@op.pl (dalej: „Administrator”).
  2. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności:
    1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
    2. ustawą o ochronie danych osobowych,
    3. ustawą o świadczeniu usług drogą elektroniczną.
  3. Kontakt z Administratorem w sprawach związanych z danymi osobowymi możliwy jest:
    1. drogą elektroniczną – na adres: primocaffe@op.pl,
    2. pisemnie – na adres siedziby Administratora.
  4. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku prawnego.

§ 2. Cele i podstawy przetwarzania danych

  1. Dane osobowe użytkowników są przetwarzane w następujących celach:
  2. Realizacja zamówienia i zawarcie umowy sprzedaży
    1. cel: realizacja zamówienia, dostawa, obsługa płatności, kontakt w sprawie zamówienia,
    2. podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  3. Prowadzenie konta użytkownika
    1. cel: umożliwienie korzystania z konta, historii zamówień, zarządzania danymi,
    2. podstawa prawna: art. 6 ust. 1 lit. b RODO.
  4. Obsługa reklamacji i zwrotów
    1. cel: rozpatrzenie reklamacji, realizacja obowiązków ustawowych,
    2. podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  5. Wypełnienie obowiązków prawnych (np. księgowość)
    1. cel: wystawianie faktur, prowadzenie dokumentacji księgowej,
    2. podstawa prawna: art. 6 ust. 1 lit. c RODO.
  6. Kontakt z użytkownikiem (formularz kontaktowy, e-mail)
    1. cel: udzielenie odpowiedzi na zapytanie,
    2. podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  7. Marketing bezpośredni (np. newsletter)
    1. cel: przesyłanie informacji handlowych,
    2. podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
  8. Dochodzenie lub obrona roszczeń
    1. cel: ochrona praw Administratora,
    2. podstawa prawna: art. 6 ust. 1 lit. f RODO.
  9. Analityka i statystyka korzystania ze strony
    1. cel: poprawa funkcjonowania strony i optymalizacja usług,
    2. podstawa prawna: art. 6 ust. 1 lit. f RODO lub zgoda (w zależności od narzędzi cookies).
  10. Podanie danych osobowych jest dobrowolne, jednak w przypadku realizacji zamówienia ich niepodanie uniemożliwia zawarcie i wykonanie umowy.

§ 3. Zakres danych oraz okres przechowywania

  1. Administrator przetwarza dane osobowe użytkowników w zakresie niezbędnym do realizacji poszczególnych celów, w szczególności:
    1. imię i nazwisko,
    2. adres dostawy i adres zamieszkania,
    3. adres e-mail,
    4. numer telefonu,
    5. dane do faktury (jeżeli dotyczy),
    6. dane związane z zamówieniem (np. historia zamówień).
  2. Podanie danych jest dobrowolne, jednak niezbędne do realizacji określonych usług, w szczególności zawarcia i wykonania Umowy Sprzedaży.
  3. Dane osobowe przechowywane są przez okres:
    1. w przypadku realizacji umowy – przez czas jej trwania, a następnie przez okres przedawnienia roszczeń (co do zasady do 6 lat),
    2. w przypadku obowiązków księgowych – przez okres wymagany przepisami prawa (co do zasady 5 lat),
    3. w przypadku danych przetwarzanych na podstawie zgody (np. newsletter) – do czasu jej cofnięcia,
    4. w przypadku konta użytkownika – do czasu jego usunięcia przez użytkownika lub Administratora,
    5. w przypadku kontaktu (np. formularz) – przez czas niezbędny do obsługi zapytania oraz ewentualnego dochodzenia roszczeń.
  4. Administrator może przechowywać dane dłużej, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
  5. Administrator stosuje zasadę minimalizacji danych – przetwarzane są wyłącznie dane niezbędne do realizacji określonych celów.

§ 4. Odbiorcy danych oraz przekazywanie danych

  1. Dane osobowe użytkowników mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji usług, w szczególności:
    1. firmom kurierskim i operatorom logistycznym,
    2. operatorom płatności elektronicznych,
    3. dostawcom usług hostingowych i IT,
    4. biuru rachunkowemu lub podmiotom świadczącym usługi księgowe,
    5. dostawcom narzędzi marketingowych (np. newsletter), jeżeli użytkownik wyraził zgodę na ich wykorzystanie.
  2. Podmioty, którym przekazywane są dane osobowe:
    1. przetwarzają dane na podstawie umowy powierzenia (jako podmioty przetwarzające), lub
    2. działają jako odrębni administratorzy danych (np. operatorzy płatności).
  3. Dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).
  4. W przypadku przekazywania danych poza EOG (np. w związku z korzystaniem z narzędzi analitycznych lub marketingowych), Administrator zapewnia odpowiednie zabezpieczenia wymagane przepisami RODO, w szczególności poprzez stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 5. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługują następujące prawa:
    1. prawo dostępu do danych (art. 15 RODO),
    2. prawo do sprostowania danych (art. 16 RODO),
    3. prawo do usunięcia danych (art. 17 RODO),
    4. prawo do ograniczenia przetwarzania (art. 18 RODO),
    5. prawo do przenoszenia danych (art. 20 RODO),
    6. prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO),
    7. prawo do cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody).
  2. W celu realizacji powyższych praw należy skontaktować się z Administratorem:
    1. drogą elektroniczną – na adres: primocaffe@op.pl,
    2. pisemnie – na adres siedziby Administratora.
  3. Administrator udziela odpowiedzi na żądanie niezwłocznie, nie później niż w terminie 1 miesiąca od jego otrzymania.
  4. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 2 miesiące, o czym osoba, której dane dotyczą, zostanie poinformowana.
  5. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§ 6. Pliki cookies i technologie śledzące

  1. Strona internetowa wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli niewielkie informacje tekstowe przechowywane na urządzeniu końcowym użytkownika.
  2. Pliki cookies wykorzystywane są w następujących celach:
    1. zapewnienia prawidłowego działania strony (cookies niezbędne),
    2. zapamiętywania preferencji użytkownika,
    3. prowadzenia statystyk i analizy ruchu na stronie,
    4. prowadzenia działań marketingowych – jeżeli użytkownik wyrazi na to zgodę.
  3. W zależności od celu stosowania, pliki cookies mogą być:
    1. niezbędne – umożliwiające prawidłowe funkcjonowanie strony,
    2. analityczne – służące do zbierania informacji o sposobie korzystania ze strony,
    3. marketingowe – wykorzystywane do dopasowania treści reklamowych.
  4. Pliki cookies inne niż niezbędne (analityczne i marketingowe) są wykorzystywane wyłącznie po uzyskaniu zgody użytkownika.
  5. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies:
    1. za pomocą ustawień przeglądarki internetowej,
    2. poprzez zarządzanie zgodami cookies na stronie.
  6. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności strony.
  7. Strona może korzystać z narzędzi analitycznych i marketingowych dostarczanych przez podmioty trzecie (np. Google, Meta), które mogą wykorzystywać pliki cookies.

§ 7. Postanowienia końcowe

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną.
  2. W szczególności Administrator zabezpiecza dane przed:
    1. dostępem osób nieuprawnionych,
    2. utratą danych,
    3. uszkodzeniem lub zniszczeniem,
    4. nieuprawnioną modyfikacją.
  3. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu danych osobowych przesyłanych drogą elektroniczną przez osoby nieuprawnione.
  4. Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
  5. O wszelkich istotnych zmianach Polityki prywatności użytkownicy mogą zostać poinformowani poprzez publikację nowej wersji na stronie Sklepu.
  6. Polityka prywatności wchodzi w życie z dniem jej opublikowania na stronie internetowej Sklepu.