Palarnia kawy speciality Kallaur Coffee Roastery Rodzinna Manufaktura Kawy

Polityka prywatności i plików cookies

Niniejsza Polityka prywatności ma na celu wyjaśnienie zasad przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze sklepu internetowego https://kallaur.pl.

1. Administrator danych osobowych

Administratorem sklepu jest The Kallaur Krystian Kallaur, prowadzący jednoosobową działalność gospodarczą, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).

Dane Administratora:

Nazwa firmy: The Kallaur Krystian Kallaur
Adres: ul. Juliana Tuwima 23, 76-200 Słupsk, Polska
NIP: 8392884327
REGON: 543064287
Strona internetowa: https://kallaur.pl
Adres e-mail: thekallaur@gmail.com
Telefon: +48 504 088 551

Administrator jest dalej zwany „Sklepem”.

2. Podstawa prawna przetwarzania danych osobowych

Dane osobowe przetwarzane są zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

Podstawą prawną przetwarzania danych osobowych, w zależności od celu przetwarzania, jest w szczególności:

art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (np. zapis do newslettera, zgoda na pliki cookies o charakterze marketingowym i analitycznym),

art. 6 ust. 1 lit. b RODO – niezbędność przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (np. założenie konta użytkownika, realizacja zamówienia),

art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze (np. obowiązki podatkowe, księgowe, realizacja reklamacji),

art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (np. prowadzenie korespondencji, archiwizacja dokumentów, obrona przed roszczeniami, działania statystyczne i analityczne, zapewnienie bezpieczeństwa serwisu).

W przypadku przetwarzania danych osobowych na podstawie zgody, zgoda ta może zostać cofnięta w dowolnym momencie. Cofnięcie zgody nie wpływa jednak na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem.

3. Cele przetwarzania danych

Konto użytkownika

Zakładając konto, podajesz dane niezbędne do jego utworzenia, takie jak imię, nazwisko, adres e-mail i hasło. Podanie tych danych jest dobrowolne, ale konieczne do założenia konta. Możesz również w dowolnym momencie uzupełnić dodatkowe dane w ramach edycji konta.

Dane te przetwarzamy w celu świadczenia na Twoją rzecz usług elektronicznych, umożliwiających korzystanie z konta. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (realizacja umowy).

Możesz w każdej chwili zdecydować o usunięciu konta. Nie spowoduje to jednak automatycznego usunięcia danych z naszej bazy, ponieważ mogą one być niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń wynikających z umowy. Podstawą prawną przetwarzania danych w tym zakresie jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Możesz w każdej chwili modyfikować dane zawarte w koncie.

Zamówienia

Składając zamówienie, podajesz dane niezbędne do jego realizacji, w tym imię, nazwisko, adres rozliczeniowy, adres e-mail, numer telefonu, nazwę firmy i NIP. Podanie danych jest dobrowolne, ale konieczne do złożenia zamówienia.

Dane przetwarzamy w celu: realizacji zamówienia (art. 6 ust. 1 lit. b RODO), wystawienia faktury oraz uwzględnienia jej w dokumentacji księgowej (art. 6 ust. 1 lit. c RODO), celów archiwalnych i statystycznych (art. 6 ust. 1 lit. f RODO).

Dane będą przetwarzane przez czas niezbędny do realizacji zamówienia, a następnie do czasu przedawnienia roszczeń wynikających z umowy. Faktury zawierające Twoje dane przechowujemy przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.

Po upływie terminu przedawnienia możesz sprzeciwić się dalszemu przetwarzaniu danych w celach statystycznych oraz żądać ich usunięcia.

Po realizacji zamówienia możliwość sprostowania danych lub wniesienia sprzeciwu może być ograniczona w zakresie, w jakim przetwarzanie danych jest niezbędne do wypełnienia obowiązków prawnych lub do czasu przedawnienia roszczeń.

Reklamacje i odstąpienie od umowy

Podając reklamację lub odstępując od umowy, przekazujesz dane obejmujące m.in. imię, nazwisko, adres, e-mail, telefon i numer rachunku bankowego. Podanie danych jest dobrowolne, ale konieczne do realizacji procedury reklamacyjnej lub odstąpienia od umowy.

Dane przetwarzane są w celu realizacji reklamacji lub odstąpienia (art. 6 ust. 1 lit. c RODO) oraz w celach archiwalnych (art. 6 ust. 1 lit. f RODO).

Dane są przechowywane przez czas niezbędny do realizacji procedury, a następnie w celach archiwalnych, np. do wykazania przebiegu procesu.

Po upływie terminu przedawnienia roszczeń możesz sprzeciwić się dalszemu przetwarzaniu danych oraz żądać ich usunięcia.

Newsletter

Podając adres e-mail zapisujesz się do newslettera. Dane te są dobrowolne, ale niezbędne do otrzymywania wiadomości.

Przetwarzamy je w celu przesyłania newslettera na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Możesz w każdej chwili zrezygnować z newslettera, klikając link w wiadomości lub kontaktując się z nami.

Dane pozostają w bazie w celu wykazania udzielenia zgody lub jej późniejszego wycofania – jest to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz sprostować swoje dane zapisane w bazie newsletterowej.

System mailingowy może również śledzić Twoje działania, takie jak otwarcia wiadomości czy kliknięcia w linki.

Kontakt

Kontaktując się z nami, przekazujesz dane osobowe zawarte w treści korespondencji, w tym e-mail i imię. Podanie danych jest dobrowolne, ale konieczne do nawiązania kontaktu.

Dane przetwarzamy w celu udzielenia odpowiedzi i prowadzenia korespondencji – podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Po zakończeniu kontaktu dane mogą być archiwizowane do celów wewnętrznych, np. do obrony przed roszczeniami.

Masz prawo do wglądu w historię korespondencji oraz do żądania jej usunięcia, chyba że archiwizacja jest konieczna z uwagi na nasze nadrzędne interesy.

4. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach niezbędne do zawarcia umowy lub realizacji obowiązków wynikających z przepisów prawa.

Dane mogą być wykorzystywane do profilowania w celach marketingowych, jednak nie wywołuje ono wobec użytkownika skutków prawnych ani w podobny sposób istotnie na niego nie wpływa.

5. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wynikający z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych, lub do momentu cofnięcia zgody – jeżeli przetwarzanie odbywa się na jej podstawie.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania, w szczególności:

Hostingodawca – przechowuje Twoje dane osobowe na serwerze.
Dostawca usługi poczty elektronicznej – przetwarza Twoje dane w ramach świadczenia usług pocztowych.
Dostawcy oprogramowania chmurowego, np. systemów mailingowych, fakturowych, księgowych czy CRM – przetwarzają dane w ramach oferowanego oprogramowania.
Dostawca usługi chmury wirtualnej – może przechowywać pliki zawierające Twoje dane osobowe.
Firmy kurierskie – przetwarzają Twoje dane w celu doręczenia przesyłek.
Biuro rachunkowe – przetwarza dane zawarte na fakturach i innych dokumentach księgowych.
Kancelaria prawna – może uzyskiwać dostęp do danych, jeśli jest to konieczne do świadczenia usług prawnych na naszą rzecz.
Podmiot świadczący usługi w zakresie obsługi technicznej strony internetowej – może uzyskiwać dostęp do danych w związku z pracami technicznymi dotyczącymi obszarów, w których przetwarzane są dane osobowe.
Podmiot świadczący usługi marketingowe – może przetwarzać dane w zakresie niezbędnym do realizacji powierzonych działań marketingowych.
Pozostali podwykonawcy – współpracujemy z różnymi podwykonawcami, którzy mogą mieć dostęp do danych w zakresie niezbędnym do świadczenia usług.
Urzędy skarbowe – dane mogą być przekazywane w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych, w tym w deklaracjach, raportach, sprawozdaniach i innych dokumentach księgowych.

7. Prawa osób, których dane dotyczą

RODO przyznaje Ci następujące potencjalne uprawnienia w związku z przetwarzaniem danych osobowych:

Prawo dostępu do danych – masz prawo uzyskać informacje o przetwarzanych danych oraz otrzymać ich kopię.
Prawo do sprostowania danych – możesz żądać poprawienia swoich danych.
Prawo do usunięcia danych – możesz żądać usunięcia danych, jeśli nie ma podstaw prawnych do ich przetwarzania.
Prawo do ograniczenia przetwarzania – możesz zażądać ograniczenia przetwarzania danych wyłącznie do ich przechowywania lub realizacji określonych działań, jeśli uważasz, że dane są nieprawidłowe lub przetwarzane bezpodstawnie.
Prawo do sprzeciwu – możesz sprzeciwić się przetwarzaniu danych na podstawie naszego prawnie uzasadnionego interesu. Sprzeciw powinien wskazywać szczególną sytuację, która uzasadnia zaprzestanie przetwarzania. Zaniechamy przetwarzania danych w tych celach, chyba że wykażemy, że nasze uzasadnione interesy są nadrzędne lub dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Prawo do przenoszenia danych – możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także zażądać ich przesłania bezpośrednio innemu podmiotowi, jeśli dane przekazano nam na podstawie umowy lub zgody.
Prawo wniesienia skargi do organu nadzorczego – jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu.

Zasady realizacji powyższych uprawnień zostały szczegółowo opisane w art. 16–21 RODO. Warto zapoznać się z tymi przepisami.

Zawsze możesz również zwrócić się do nas z żądaniem informacji o tym, jakie dane na Twój temat posiadamy i w jakich celach je przetwarzamy. Wystarczy wysłać wiadomość na adres: thekallaur@gmail.com

Adres ten możesz również wykorzystać do zadawania pytań związanych z przetwarzaniem danych osobowych.

Bezpieczeństwo danych

Zapewniamy poufność wszystkich przekazanych nam danych osobowych oraz stosujemy odpowiednie środki techniczne i organizacyjne wymagane przez przepisy o ochronie danych osobowych. Dane gromadzone są z należytą starannością i chronione przed dostępem osób nieupoważnionych.

8. Przekazywanie danych poza UE

Twoje dane osobowe mogą być przekazywane do państw trzecich w związku z korzystaniem z narzędzi, które przechowują dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych.

Dostawcy tych narzędzi zapewniają odpowiedni poziom ochrony danych osobowych poprzez stosowanie mechanizmów zgodności przewidzianych przez RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz dodatkowych środków ochrony danych.

Do przechowywania danych na serwerach w państwach trzecich wykorzystywane są w szczególności następujące narzędzia:

Usługi Google, których dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland – obejmują wszystkie dane przetwarzane w ramach usług Google, w tym dane zawarte w plikach synchronizowanych z Google Drive.

Google Ireland Limited zapewnia odpowiedni poziom ochrony danych osobowych zgodnie z RODO, w szczególności poprzez stosowanie standardowych klauzul umownych.

9. Pliki cookies

Nasza strona internetowa, podobnie jak większość współczesnych stron, wykorzystuje pliki cookies oraz inne technologie śledzące.

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym (komputerze, tablecie, smartfonie). Mogą być one odczytywane przez nasz system teleinformatyczny (cookies własne) lub przez systemy podmiotów trzecich (cookies zewnętrzne).

Stosujemy zarówno:

cookies sesyjne – usuwane po zamknięciu przeglądarki,
cookies trwałe – przechowywane na urządzeniu przez określony czas i umożliwiające rozpoznanie przeglądarki przy kolejnej wizycie.

Zgoda na pliki cookies:

Podczas pierwszej wizyty na stronie wyświetlana jest informacja o stosowaniu plików cookies wraz z możliwością wyrażenia zgody. W każdej chwili możesz zmienić ustawienia cookies w swojej przeglądarce, usunąć zapisane pliki cookies. Pamiętaj, że ograniczenie lub wyłączenie cookies może wpłynąć na funkcjonalność strony.

Cookies własne:

Cookies własne wykorzystywane są w celu: zapewnienia prawidłowego działania strony, zapamiętania zgody na cookies i ustawień użytkownika, obsługi funkcji takich jak odzyskiwanie porzuconych koszyków (np. informacje o zawartości koszyka czy ostatnio oglądanych produktach).

Cookies podmiotów trzecich:

Korzystamy z narzędzi dostarczanych przez podmioty trzecie, co wiąże się z wykorzystywaniem cookies zewnętrznych.

Google Analytics:

Korzystamy z Google Analytics, którego dostawcą jest Google Ireland Limited, w celu analizy statystyk i optymalizacji strony. Google Analytics automatycznie gromadzi anonimowe informacje dotyczące korzystania ze strony, takie jak: system operacyjny i przeglądarka, odwiedzane podstrony, czas spędzony na stronie, źródło wejścia na stronę. Adres IP jest anonimizowany. Dane te nie pozwalają na identyfikację użytkownika.

Możesz zablokować Google Analytics, instalując dodatek: https://tools.google.com/dlpage/gaoptout , który jest dostępny dla przeglądarek Google Chrome, Mozilla Firefox, Apple Safari oraz Microsoft Edge.

Google Ads

Korzystamy z Google Ads w celu prowadzenia kampanii reklamowych, w tym remarketingowych. Google może wyświetlać reklamy dopasowane do Twoich zainteresowań na podstawie odwiedzanych stron. Nie mamy dostępu do danych pozwalających na Twoją identyfikację. Ustawieniami reklam możesz zarządzać tutaj w panelu ustawień reklam Google.

Facebook Ads i Facebook Insights

Korzystamy z narzędzi marketingowych Facebooka (Meta Platforms Ireland Limited), w tym Pixela Facebooka, w celu: prowadzenia kampanii reklamowych, analizy statystyk.

Dane zbierane przez Pixel Facebooka są anonimowe i nie pozwalają nam na identyfikację użytkownika. Facebook może jednak łączyć je z innymi danymi posiadanymi na Twój temat – zgodnie z własną polityką prywatności.

Treści z serwisów zewnętrznych (np. YouTube)

Na stronie mogą być osadzane treści zewnętrzne, w szczególności filmy z serwisu YouTube. Odtwarzanie takich treści powoduje zapis plików cookies dostawcy (Google).

Pliki cookies YouTube są ładowane dopiero w momencie odtworzenia filmu.

Jeżeli nie chcesz, aby cookies YouTube były zapisywane, powstrzymaj się od odtwarzania materiałów wideo lub skorzystaj z narzędzi blokujących skrypty.

Narzędzia społecznościowe

Na stronie mogą znajdować się wtyczki serwisów społecznościowych (np. Facebook, Instagram). Wyświetlenie strony z taką wtyczką powoduje nawiązanie połączenia z serwerami danego serwisu społecznościowego, który może otrzymać informację o Twojej wizycie – nawet jeśli nie jesteś zalogowany. Aby tego uniknąć: wyloguj się z danego serwisu przed wizytą na stronie, użyj rozszerzeń blokujących skrypty.

Logi serwera

Korzystanie ze strony wiąże się z zapisywaniem zapytań do serwera w tzw. logach serwera. Logi obejmują m.in.: adres IP, datę i czas, informacje o przeglądarce i systemie operacyjnym.

Dane te: nie są wykorzystywane do identyfikacji użytkowników, służą wyłącznie celom technicznym i administracyjnym, są dostępne wyłącznie dla osób upoważnionych.

Podstawą prawną przetwarzania logów serwera jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed ich utratą, nieuprawnionym dostępem lub ujawnieniem.

11. Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Aktualna wersja dokumentu jest zawsze dostępna u Administratora lub na stronie internetowej, jeśli jest prowadzona.

Polityka prywatności obowiązuje od dnia 29 stycznia 2026 r.