Polityka prywatności i plików cookies Coffee Locum

Obowiązuje od: 15 sierpnia 2026 r.
Polityka wyjaśnia, jakie dane przetwarza Coffee Locum w związku ze stroną, sklepem internetowym, sprzedażą, serwisem i kontaktem oraz jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator i kontakt

Administratorem danych jest Coffee Locum Kamil Śliwiak, al. gen. Władysława Sikorskiego 45D/7, 35-304 Rzeszów, NIP: 8133918422, REGON: 529139435.
W sprawach danych osobowych można kontaktować się:
- e-mailem: sklep@coffeelocum.pl,
- pisemnie pod adresem Administratora,
- telefonicznie: 530 602 160.

2. Zakres zbieranych danych

W zależności od sposobu korzystania z usług Administrator może przetwarzać:

dane identyfikacyjne i kontaktowe, np. imię, nazwisko, firma, NIP, adres, e-mail i telefon,
dane Zamówienia, płatności i dostawy, bez przechowywania pełnych danych karty płatniczej przez Coffee Locum,
dane Konta, historię Zamówień oraz informacje o logowaniu i bezpieczeństwie,
dane urządzenia serwisowanego, np. marka, model, numer seryjny, licznik, opis usterki, zdjęcia, nagrania, historia kontaktu i naprawy,
dane reklamacji, zwrotu, gwarancji, najmu, dzierżawy lub zapytania ofertowego,
dane zawarte dobrowolnie w wiadomościach i formularzach,
dane techniczne, np. adres IP, identyfikatory cookies, typ urządzenia i przeglądarki, przybliżona lokalizacja wynikająca z IP, logi zdarzeń i dane o aktywności na stronie – zależnie od ustawień zgód.

Nie należy przekazywać danych szczególnych kategorii, dokumentów tożsamości, haseł, kodów płatniczych ani innych informacji, których Administrator nie potrzebuje do obsługi sprawy.

3. Cele, podstawy prawne i okresy przetwarzania

Cel	Podstawa prawna	Okres lub kryterium przechowywania
Obsługa zapytania przed zakupem, serwisem, najmem lub dzierżawą	art. 6 ust. 1 lit. b RODO – działania na żądanie przed zawarciem umowy; w pozostałym kontakcie art. 6 ust. 1 lit. f RODO – uzasadniony interes polegający na udzieleniu odpowiedzi	Do zakończenia sprawy, a następnie do upływu okresu przedawnienia możliwych roszczeń lub krócej, jeżeli dane nie są już potrzebne
Założenie i prowadzenie Konta	art. 6 ust. 1 lit. b RODO	Do usunięcia Konta lub rozwiązania umowy; dane o transakcjach pozostają przez okres wymagany prawem i potrzebny do ochrony roszczeń
Przyjęcie i realizacja Zamówienia, dostawa, płatność, odbiór osobisty	art. 6 ust. 1 lit. b RODO	Przez okres wykonania umowy, a następnie do upływu terminów reklamacyjnych i przedawnienia roszczeń
Diagnoza, naprawa, transport i dokumentacja urządzenia	art. 6 ust. 1 lit. b RODO	Przez realizację zlecenia, okres gwarancji lub odpowiedzialności oraz do przedawnienia roszczeń
Faktury, podatki i rachunkowość	art. 6 ust. 1 lit. c RODO – obowiązek prawny	Przez okres wynikający z przepisów podatkowych i rachunkowych, liczony zgodnie z tymi przepisami, zasadniczo 5 lat od końca właściwego roku
Zwroty, odstąpienia, reklamacje i gwarancje	art. 6 ust. 1 lit. b i c RODO oraz art. 6 ust. 1 lit. f RODO	Do zakończenia postępowania, a następnie do przedawnienia roszczeń lub przez okres wymagany prawem
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora	Do upływu właściwego terminu przedawnienia, zakończenia sporu lub egzekucji; okres zależy od rodzaju roszczenia i nie jest automatycznie równy 10 lat
Zapobieganie oszustwom, podszywaniu się, nieautoryzowanym płatnościom i atakom	art. 6 ust. 1 lit. f RODO – bezpieczeństwo, ochrona klientów i majątku	Przez okres potrzebny do oceny zdarzenia, a w razie incydentu do zakończenia wyjaśnień, postępowania lub przedawnienia roszczeń
Bezpieczeństwo techniczne strony i logi serwera	art. 6 ust. 1 lit. f RODO	Przez okres konieczny do bezpieczeństwa i diagnostyki, co do zasady nie dłużej niż 12 miesięcy, chyba że log dotyczy incydentu, nadużycia lub roszczenia
Newsletter i marketing elektroniczny	art. 6 ust. 1 lit. a RODO oraz uprzednia zgoda wymagana Prawem komunikacji elektronicznej	Do wycofania zgody, rezygnacji lub zakończenia usługi; dowód zgody może być przechowywany do przedawnienia roszczeń
Analityka, reklama i personalizacja za pomocą cookies innych niż niezbędne	art. 6 ust. 1 lit. a RODO oraz zgoda na urządzeniu końcowym	Do wycofania zgody lub upływu czasu życia danego identyfikatora, zgodnie z ustawieniami panelu cookies

Jeżeli kilka podstaw ma zastosowanie równocześnie, usunięcie Konta, wycofanie zgody lub zakończenie umowy nie powoduje usunięcia danych, które muszą pozostać ze względu na obowiązek prawny albo ochronę roszczeń.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane mogą być konieczne do obsługi formularza, zawarcia i wykonania umowy, dostawy, płatności, faktury albo reklamacji.
Niepodanie danych wymaganych może uniemożliwić realizację odpowiedniej czynności.
Zgody marketingowe oraz zgody na cookies inne niż niezbędne są dobrowolne i nie mogą być warunkiem zakupu ani serwisu.
Dane wymagane do wykonania umowy nie są przetwarzane na podstawie zgody. W formularzach należy potwierdzać zapoznanie się z Polityką, a nie wymuszać zgodę na przetwarzanie konieczne do realizacji zlecenia.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w niezbędnym zakresie:

firmom kurierskim, operatorom automatów paczkowych i podmiotom realizującym dostawę,
PayPro S.A. jako operatorowi Przelewy24 oraz bankom i innym dostawcom płatności – przy czym dostawcy płatności mogą działać jako odrębni administratorzy zgodnie z własnymi informacjami,
dostawcom hostingu, poczty, kopii zapasowych, bezpieczeństwa, systemu sklepowego WordPress/WooCommerce, utrzymania IT i formularzy,
biuru księgowemu, doradcom prawnym, podatkowym, ubezpieczycielom i podmiotom pomagającym dochodzić albo bronić roszczeń,
dostawcom narzędzi analitycznych, reklamowych lub społecznościowych – tylko w zakresie aktywnych narzędzi i wymaganych zgód,
producentom, dystrybutorom, dostawcom części lub zewnętrznym specjalistom, jeżeli jest to konieczne do realizacji zlecenia i zgodne z ustaleniami,
organom publicznym, sądom i służbom, gdy przekazanie jest wymagane lub dozwolone prawem.

Administrator zawiera wymagane umowy powierzenia z podmiotami przetwarzającymi i weryfikuje zakres udostępnianych danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, w szczególności narzędzi analitycznych, reklamowych, społecznościowych, chmurowych lub poczty, mogą przetwarzać dane poza EOG.
Takie przekazanie może następować na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, Ram Ochrony Danych UE–USA w odniesieniu do certyfikowanego odbiorcy, standardowych klauzul umownych albo innego mechanizmu przewidzianego w rozdziale V RODO.
Informację o konkretnych aktywnych dostawcach, celu i mechanizmie transferu należy udostępniać w panelu cookies albo na żądanie osoby, której dane dotyczą. Narzędzie wymagające zgody nie powinno być uruchamiane przed jej udzieleniem.

7. Prawa osób

Na zasadach RODO osobie może przysługiwać prawo do:

dostępu do danych i uzyskania ich kopii,
sprostowania danych,
usunięcia danych, gdy nie zachodzi podstawa dalszego przetwarzania,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją,
wniesienia w każdym czasie sprzeciwu wobec marketingu bezpośredniego,
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.

Żądania można kierować na sklep@coffeelocum.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości, ale nie żąda nadmiernych danych.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Coffee Locum nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że przed uruchomieniem konkretnego procesu przekazano odrębną informację i zapewniono prawa wymagane przez RODO.
Po uzyskaniu wymaganej zgody dane o korzystaniu ze strony mogą służyć do tworzenia grup odbiorców, pomiaru reklam i prezentowania treści dopasowanych do zainteresowań. Nie warunkuje to możliwości zakupu.
Weryfikacja podejrzanego Zamówienia może wykorzystywać sygnały techniczne, ale istotna odmowa realizacji powinna podlegać ocenie człowieka, jeżeli wymagają tego przepisy.

9. Pliki cookies i podobne technologie

Cookies to informacje zapisywane lub odczytywane na urządzeniu użytkownika. Podobne funkcje mogą pełnić pamięć lokalna, piksele, identyfikatory i skrypty.
Cookies niezbędne służą bezpieczeństwu, działaniu Koszyka, sesji, logowania, zapamiętaniu ustawień prywatności i realizacji funkcji żądanej przez użytkownika. Mogą być stosowane bez zgody w zakresie dozwolonym prawem.
Cookies funkcjonalne, analityczne i marketingowe są uruchamiane dopiero po uprzedniej zgodzie, jeżeli zgoda jest wymagana.
Banner powinien umożliwiać równie łatwe zaakceptowanie, odrzucenie i zmianę ustawień. Brak działania, przewijanie strony lub domyślnie zaznaczone pola nie stanowią ważnej zgody.
Zgodę można w każdej chwili wycofać przez link lub ikonę „Ustawienia cookies” dostępną na stronie. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.
Użytkownik może także usuwać cookies w przeglądarce. Zablokowanie cookies niezbędnych może uniemożliwić działanie Koszyka, logowanie albo zachowanie preferencji.
Panel zgód powinien zawierać aktualną listę wykorzystywanych narzędzi, dostawców, celów i okresów działania cookies. Polityka nie stanowi podstawy do uruchamiania narzędzia, którego faktycznie nie opisano w konfiguracji zgód.

10. Media społecznościowe i treści zewnętrzne

Strona może zawierać zwykłe linki do profili Coffee Locum w serwisach społecznościowych. Kliknięcie powoduje przejście do zewnętrznego administratora.
Osadzone filmy, posty, mapy lub wtyczki, które odczytują dane z urządzenia albo przesyłają dane podmiotowi trzeciemu, powinny być blokowane do czasu udzielenia wymaganej zgody.
Operatorzy platform społecznościowych przetwarzają dane zgodnie z własnymi politykami. W zakresie statystyk profilu mogą występować relacje współadministratorów opisane przez daną platformę.

11. Newsletter i marketing

Newsletter jest wysyłany tylko po dobrowolnym zapisie i uzyskaniu uprzedniej zgody wymaganej Prawem komunikacji elektronicznej.
Zgoda marketingowa jest oddzielona od akceptacji regulaminu, zakupu, serwisu i zgód cookies.
Można zrezygnować przez link w wiadomości albo kontakt z Administratorem. Rezygnacja jest bezpłatna.
Administrator może przechowywać minimalny dowód udzielenia i cofnięcia zgody przez okres potrzebny do obrony przed roszczeniami.

12. Bezpieczeństwo

Administrator stosuje adekwatne środki organizacyjne i techniczne, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, aktualizacje, kopie zapasowe i ograniczenie dostępu do danych.
Klient powinien chronić hasło, nie udostępniać kodów logowania i zgłaszać podejrzenie przejęcia Konta.
Żadna transmisja internetowa nie jest całkowicie wolna od ryzyka. W razie naruszenia ochrony danych Administrator wykonuje obowiązki określone w RODO.

13. Zmiany Polityki

Polityka może zostać zaktualizowana w razie zmiany prawa, narzędzi, dostawców, funkcji strony lub sposobu przetwarzania.
Aktualna wersja jest publikowana na stronie z datą obowiązywania. Jeżeli zmiana wymaga nowej zgody, Administrator poprosi o nią przed rozpoczęciem odpowiedniego przetwarzania.
Zmiana Polityki nie legalizuje wstecz przetwarzania ani nie ogranicza praw osób.

Polityka Prywatności