Administrator danych

Zakres dokumentu

Polityka opisuje w czytelny sposób jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej je przetwarzamy, komu je przekazujemy, jak długo je przechowujemy oraz jakie przysługują Ci prawa (w tym prawa wynikające z RODO).

1. Pliki cookies i inne technologie śledzące

Czym są pliki cookies?

Cookies to małe pliki zapisywane na urządzeniu użytkownika przez przeglądarkę. Używamy cookies w celu prawidłowego działania Sklepu, analizy ruchu oraz (za zgodą) w celach marketingowych.

Rodzaje cookies używanych na Stronie

- Niezbędne (techniczne) — umożliwiają korzystanie z funkcji sklepu (koszyk, sesja). Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Funkcjonalne — zapamiętują ustawienia użytkownika (np. język, preferencje wyświetlania).
- Analityczne — zbierają informacje o sposobie korzystania ze Strony (np. Google Analytics). Działanie tych cookies opiera się na Twojej zgodzie, o ile wymagane.
- Marketingowe/re-targetingowe — pozwalają wyświetlać reklamy dopasowane do zainteresowań; działają tylko po Twojej zgodzie.

Zarządzanie zgodami i usuwanie cookies

Przy pierwszej wizycie wyświetlamy panel zgód. Możesz w nim wyrazić lub cofnąć zgodę na poszczególne kategorie cookies. Cookies możesz także usuwać/zarządzać nimi przez ustawienia przeglądarki (instrukcje dostępne w pomocy przeglądarki).

Okres przechowywania cookies

Sesyjne cookies usuwane są po zamknięciu przeglądarki. Trwałe cookies przechowywane są do czasu ich wygaśnięcia określonego przez dostawcę cookie lub do momentu ręcznego usunięcia.

Wtyczki i linki do serwisów społecznościowych

Na Stronie mogą występować linki i osadzenia (np. Facebook, Instagram, YouTube). Jeśli przejdziesz do tych serwisów, operator otrzyma informację, że odwiedziłeś je z naszej Strony; przetwarzanie danych w tych serwisach podlega ich politykom prywatności.

- Facebook / Meta: Polityka prywatności Meta
- Instagram (Meta): Pomoc Instagram
- Google / YouTube: stosowna dokumentacja Google dostępna w centrach pomocy Google.

2. Pozostałe cele przetwarzania danych osobowych — co i po co przetwarzamy

Poniżej tabela celów przetwarzania, rodzajów danych oraz podstawy prawnej.

Podanie danych nie jest prawnie obowiązkowe, lecz niezbędne do realizacji zamówienia. Brak danych uniemożliwi realizację usługi.

3. Okres przechowywania danych

- Dane związane z realizacją zamówienia: przez okres niezbędny do wykonania umowy oraz zgodnie z przepisami podatkowymi i rachunkowymi (np. dla celów podatkowych zwykle 5 lat, chyba że przepisy wskazują inaczej).
- Dane do celów marketingowych: do czasu wycofania zgody lub wniesienia sprzeciwu, o ile nie zachodzą inne podstawy prawne.
- Dane zebrane dla celów analitycznych: w formie anonimowej — bezterminowo; w formie identyfikowalnej — zgodnie z okresem przetwarzania wskazanym w panelu zgód.

4. Komu przekazujemy Twoje dane?

Twoje dane mogą być przekazywane jedynie w niezbędnym zakresie następującym kategoriom odbiorców:
- podmioty świadczące usługi kurierskie i pocztowe (realizacja dostawy),
- dostawcy systemu płatności (operatorzy płatności) — gdy korzystasz z płatności online,
- dostawcy oprogramowania sklepu — Prestashop jako platforma sklepu oraz dostawcy rozszerzeń/modułów (host, operator poczty),
- usługi księgowe / biuro rachunkowe (w zakresie niezbędnym do rozliczeń),
- dostawcy narzędzi analitycznych i reklamowych (o ile wyraziłeś zgodę).

W przypadku podmiotów przetwarzających dane w naszym imieniu (procesorów) zawieramy umowy powierzenia przetwarzania danych, zgodne z art. 28 RODO.

5. Transfer danych do państw trzecich (poza UE/EOG)

Niektóre narzędzia analityczne i reklamowe (np. Google, Facebook/Meta) mają serwery poza UE. W przypadku przekazywania danych do państw trzecich zapewniamy odpowiedni poziom ochrony poprzez:

- stosowanie standardowych klauzul umownych (SCC) lub
- korzystanie z mechanizmów zatwierdzonych przez Komisję Europejską (np. Data Privacy Framework, o ile ma zastosowanie) lub
- przekazywanie danych do krajów zapewniających odpowiedni poziom ochrony.

Dokładne informacje o transferach i zastosowanych zabezpieczeniach możesz uzyskać kontaktując się z Administratorem.

6. Twoje prawa

Masz prawo w każdym czasie, bezpłatnie, zażądać od Administratora:
- dostępu do swoich danych oraz kopii tych danych,
- sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
- usunięcia danych („prawo do bycia zapomnianym”) — jeżeli nie ma podstaw prawnych do dalszego przetwarzania,
- ograniczenia przetwarzania,
- przenoszenia danych (jeżeli przetwarzanie opiera się na zgodzie lub umowie i jest realizowane automatycznie),
- wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,
- cofnięcia zgody w dowolnym momencie (co nie wpływa na zgodność z prawem przetwarzania przed cofnięciem zgody),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że przetwarzanie narusza przepisy RODO.

Aby wykonać powyższe prawa, skontaktuj się: biuro@elcafetero.pl lub listownie na adres siedziby Administratora.

7. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne (np. szyfrowanie połączenia TLS/HTTPS, ograniczenia dostępu, kopie zapasowe, umowy powierzenia) w celu ochrony danych przed nieuprawnionym dostępem, ujawnieniem, utratą lub modyfikacją.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Możemy wykorzystywać zanonimizowane dane w analizach behawioralnych i segmentacji klientów. Jeżeli stosujemy profilowanie lub zautomatyzowane decyzje, zostaniesz o tym poinformowany wraz z informacją o skutkach takiego działania i prawie do wniesienia sprzeciwu.

9. Załącznik — przykładowe narzędzia i dostawcy

Poniżej przykładowa lista narzędzi, które mogą być używane na Stronie (zależnie od konfiguracji):

- Platforma sklepu: Prestashop (dostawca oprogramowania sklepu, moduły płatności, dostawców hostingu).
- Narzędzia analityczne: Google Analytics (działa po uzyskaniu zgody; anonimizacja IP może być włączona),
- Narzędzia reklamowe: Google Ads, Meta Ads (Facebook / Instagram) — wyświetlanie reklam i retargeting po wyrażeniu zgody,
- Płatności online: operator płatności (w zależności od wybranej metody),
- Dostawa: firmy kurierskie i operatorzy logistyczni.

Dokładna, aktualna lista dostawców oraz szczegóły działania cookies znajdują się w panelu zarządzania zgodami oraz są dostępne na żądanie u Administratora.

10. Kontakt i zmiany w Polityce

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: biuro@elcafetero.pl.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. O wszelkich istotnych zmianach poinformujemy w widocznym miejscu na Stronie. Data ostatniej aktualizacji: 07-11-2025.