1. Administrator danych

Administratorem Twoich danych osobowych jest Kawa Strefa sp. z o.o. z siedzibą przy ul. Szerokiej 48, 80-835 Gdańsk, NIP 583 297 41 06, KRS 0000682417, e-mail: [email protected], tel. +48 58 305 12 60.

2. Jakie dane zbieramy

  • Dane zamówieniowe: imię i nazwisko, adres dostawy, e-mail, telefon, dane do faktury (NIP) — podajesz je przy składaniu zamówienia.
  • Dane kontaktowe: treść wiadomości z formularza i Twoje dane kontaktowe.
  • Dane subskrypcji: plan, rytm dostaw, historia zmian profilu.
  • Dane techniczne: cookies, logi serwera, anonimowe statystyki (opisane w Polityce Cookies).

3. Cele i podstawy prawne

  • Realizacja zamówień (art. 6 ust. 1 lit. b RODO) — dostawa, komunikacja, faktura.
  • Obsługa zapytań (art. 6 ust. 1 lit. f RODO — uzasadniony interes: odpowiedź na pytanie).
  • Subskrypcja (art. 6 ust. 1 lit. b) — cykliczne dostawy i zarządzanie planem.
  • Newsletter (art. 6 ust. 1 lit. a) — na podstawie zgody, wypis w jeden klik.
  • Obowiązki księgowe (art. 6 ust. 1 lit. c) — przechowywanie faktur i dokumentów.

4. Odbiorcy danych

Przekazujemy dane wyłącznie podmiotom niezbędnym do realizacji: operatorom płatności (Przelewy24, Stripe), przewoźnikom (InPost, DPD), dostawcy hostingu i poczty, księgowości oraz — przy newsletterze — platformie mailingowej. Żaden z nich nie wykorzystuje danych do własnych celów marketingowych.

5. Okres przechowywania

Dane zamówieniowe — przez okres wymagany przepisami podatkowymi (5 lat od końca roku). Dane kontaktowe — do zamknięcia sprawy + 12 miesięcy. Newsletter — do wypisu. Subskrypcja — przez trwanie umowy + okres rozliczeniowy.

6. Twoje prawa

  • Dostęp do danych i ich kopia (art. 15 RODO).
  • Sprostowanie (art. 16) i usunięcie — „prawo do bycia zapomnianym" (art. 17).
  • Ograniczenie przetwarzania (art. 18) i przenoszenie danych (art. 20).
  • Sprzeciw wobec przetwarzania (art. 21) i cofnięcie zgody w dowolnym momencie.
  • Skarga do Prezesa UODO — ul. Stawki 2, 00-193 Warszawa.

7. Bezpieczeństwo

Stosujemy szyfrowanie TLS, dostęp na zasadzie najmniejszych uprawnień, regularne kopie zapasowe i audyty. Nie przechowujemy danych kart płatniczych — płatności obsługuje certyfikowany operator PCI DSS.

8. Kontakt i skargi

We wszystkich sprawach dotyczących danych osobowych pisz na [email protected] lub zadzwoń +48 58 305 12 60 — odpowiadamy w ciągu 30 dni (zwykle znacznie szybciej).