Polityka prywatności

Polityka prywatności sklepu igo.coffee

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Ignacy Gruszecki Natalia Wakuła Spółka Jawna, z siedzibą w Opolu, ul. Orzechowa 51, NIP: 754 301 00 12, KRS: 0000360258. W tej polityce piszemy o sobie „My”, a sklep internetowy dostępny pod adresem https://igo.coffee nazywamy „Sklepem”.

W sprawach danych osobowych możesz skontaktować się z nami:

e-mailem: hello@igo.coffee
pocztą: IgO.coffee, Gniewoszów 18a, 57-530 Międzylesie

2. Jakie dane przetwarzamy i skąd je otrzymujemy

Zakres danych zależy od tego, jak korzystasz ze Sklepu:

Zamówienia: dane podane w formularzu, w szczególności imię i nazwisko, e-mail, dane odbiorcy i dostawy, numer telefonu — jeśli jest potrzebny do wybranej formy dostawy — oraz dane do faktury, w tym firmę i NIP, gdy są wymagane. Przetwarzamy też informacje o zamówieniu, kupionych produktach i rozliczeniach.
Kontakt, zwroty i reklamacje: dane kontaktowe, treść korespondencji, informacje potrzebne do rozpatrzenia sprawy oraz, jeśli jest potrzebny do zwrotu pieniędzy, numer rachunku bankowego.
Płatności i dostawa: Nie otrzymujemy ani nie przechowujemy pełnych numerów kart płatniczych ani kodów zabezpieczających kart. Dane te w całości obsługuje licencjonowany operator płatności.
Dane techniczne: podczas korzystania ze Sklepu serwer zapisuje dane potrzebne do jego działania i bezpieczeństwa, takie jak adres IP, czas żądania, żądany adres strony oraz informacje o przeglądarce i błędach. Zakres tych zapisów zależy od konfiguracji platformy i hostingu.
Dane analityczne i reklamowe: po uzyskaniu odpowiedniej zgody narzędzia opisane w punkcie 12 mogą zbierać informacje o odwiedzanych podstronach, aktywności w Sklepie, urządzeniu i identyfikatorach internetowych.
Konto: dane rejestracyjne i kontaktowe, informacje związane z obsługą konta oraz historia zamówień.
Newsletter adres e-mail lub numer telefonu, zależnie od wybranego kanału, oraz informacje pozwalające udokumentować udzielenie i wycofanie zgody.
Opinie i media społecznościowe: treść opinii, komentarzy i wiadomości oraz dane identyfikujące autora, które udostępnia on nam lub które są dostępne w jego profilu.

Jeżeli kupujący wskazuje inną osobę jako odbiorcę przesyłki, jej dane do dostawy otrzymujemy od kupującego. Wykorzystujemy je do organizacji i obsługi dostawy, a w razie potrzeby do rozpatrywania związanych z nią spraw.

3. W jakich celach i na jakich podstawach przetwarzamy dane

Przyjęcie i realizacja zamówienia, rozliczenie płatności oraz kontakt dotyczący umowy: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem.
Obsługa odstąpienia od umowy i reklamacji: art. 6 ust. 1 lit. c RODO — realizacja obowiązków wynikających z przepisów o prawach konsumenta i odpowiedzialności sprzedawcy; w zakresie niezbędnym do wykonania umowy również art. 6 ust. 1 lit. b RODO.
Księgowość i rozliczenia podatkowe: art. 6 ust. 1 lit. c RODO — obowiązki wynikające z odpowiednich przepisów podatkowych i o rachunkowości.
Odpowiedzi na wiadomości: art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy Twojej umowy lub działań na Twoje żądanie przed jej zawarciem. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi.
Ustalanie, dochodzenie roszczeń i obrona przed nimi: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na ochronie naszych praw.
Zapewnienie działania i bezpieczeństwa Sklepu, wykrywanie błędów i nadużyć: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na utrzymaniu bezpiecznego i sprawnego Sklepu.
Obsługa dostawy do osoby wskazanej przez kupującego oraz kontakt z osobami reprezentującymi klientów biznesowych: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na realizacji zamówienia i komunikacji z klientem.
Konto: prowadzenie konta na podstawie art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie tej usługi.
Newsletter e-mail lub SMS: art. 6 ust. 1 lit. a RODO — Twoja zgoda na przetwarzanie danych w tym celu. Informacje handlowe przesyłamy po uzyskaniu uprzedniej zgody wymaganej przez art. 398 Prawa komunikacji elektronicznej. Wybór kanału e-mail i SMS jest niezależny; możesz zgodzić się na jeden z nich lub na oba.
Analityka i reklama z użyciem technologii wymagających zgody: art. 6 ust. 1 lit. a RODO, w zakresie przetwarzania danych osobowych. Zapis informacji na urządzeniu i dostęp do nich odbywają się na zasadach opisanych w punkcie 12, z uwzględnieniem art. 399 Prawa komunikacji elektronicznej.
Opinie: Opinie zbieramy od klientów, którzy dokonali zakupu w Sklepie. Publikujemy je na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), jakim jest prezentacja ocen produktów
Media społecznościowe: komunikacja, obsługa komentarzy i wiadomości oraz informowanie o naszej działalności na podstawie art. 6 ust. 1 lit. f RODO — naszego prawnie uzasadnionego interesu polegającego na prowadzeniu profili i kontakcie z ich użytkownikami. Dodatkowe informacje znajdują się w punkcie 14.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale część z nich jest potrzebna do zawarcia i wykonania umowy. Zakres wymaganych danych zależy od zamówienia, sposobu płatności i dostawy. Bez danych niezbędnych do wybranej usługi nie możemy jej zrealizować.

Dane do faktury podajesz w zakresie potrzebnym do jej prawidłowego wystawienia, jeżeli wystawiamy ją na Twoje żądanie lub mamy taki obowiązek wynikający z przepisów.

Aby odpowiedzieć na wiadomość lub rozpatrzyć reklamację, potrzebujemy danych pozwalających skontaktować się z Tobą i ustalić, czego dotyczy sprawa.

Zapis do newslettera oraz zgody na analitykę i reklamę są dobrowolne. Ich brak nie uniemożliwia zakupu. Zakupy można zrobić również bez zakładania konta.

5. Kto może otrzymać Twoje dane

Kto może otrzymać Twoje dane

Udostępniamy dane wyłącznie w zakresie niezbędnym do realizacji określonego celu. Nie sprzedajemy danych osobowych. Odbiorcami Twoich danych mogą być:

Dostawca platformy sklepowej i hostingu: Shopify International Ltd. (Irlandia) / Shopify Inc. (Kanada/USA).
Operatorzy płatności: w zależności od wybranego sposobu płatności: AutoPay S.A., Stripe Payments Europe Ltd., PayU S.A., Przelewy24 (PayPro S.A.) lub PayPal (Europe) S.à r.l. et Cie, S.C.A.
Przewoźnicy, operatorzy automatów paczkowych i pośrednicy dostaw: InPost Sp. z o.o., DPD Polska Sp. z o.o., DHL Express (Polska) Sp. z o.o., Poczta Polska S.A. lub partnerzy logistyczni obsługujący wysyłki.
Dostawcy poczty elektronicznej, systemów IT, fakturowania i obsługi zamówień: dostawca usługi e-mail, dostawcy oprogramowania do wystawiania faktur (np. Fakturownia Sp. z o.o., iFirma S.A.) oraz biuro rachunkowe obsługujące księgowość Sklepu.
Dostawcy systemów mailingowych i komunikacji SMS: np. Klaviyo, Inc., MailerLite Limited lub SMSAPI (LINK Mobility Poland Sp. z o.o.).
Dostawcy narzędzi analitycznych i reklamowych (po uzyskaniu zgody): Google Ireland Ltd. / Google LLC (Google Analytics, Google Ads) oraz Meta Platforms Ireland Ltd. (Facebook Pixel, Instagram).
Dostawca systemu zbierania opinii: np. Judge.me, Loox lub Trustpilot (jeżeli jest używany).
Doradcy prawni i zastępcy procesowi: w zakresie niezbędnym do ochrony naszych praw lub obsługi roszczeń.
Organy państwowe i inne podmioty uprawnione: gdy taki obowiązek wynika bezpośrednio z przepisów prawa (np. urząd skarbowy, sądy, organy ścigania).

Część dostawców przetwarza dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych (np. hosting, systemy faktur, narzędzia wysyłkowe). Pozostali odbiorcy – tacy jak operatorzy płatności, kurierzy czy banki – działają jako niezależni administratorzy danych osobowych i realizują własne obowiązki wynikające z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarki (EOG)

Ze względu na korzystanie z rozwiązań dostawców technologicznych, Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w tym w szczególności do Stanów Zjednoczonych oraz Kanady.

Przekazywanie danych odbywa się z zachowaniem wszelkich wymogów prawnych określonych w Rozdziale V RODO, na podstawie następujących mechanizmów:

Shopify Inc. (Kanada / USA):

Kanada: Przekazywanie danych do Shopify Inc. w Kanadzie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 20 grudnia 2001 r. (2002/2/WE) stwierdzającej odpowiedni stopień ochrony danych osobowych w Kanadzie w odniesieniu do organizacji komercyjnych.
Stany Zjednoczone: W zakresie, w jakim dane są przetwarzane w infrastrukturze Shopify na terenie USA, transfer opiera się na Decyzji Wykonawczej KE z dnia 10 lipca 2023 r. (EU-US Data Privacy Framework). Shopify Inc. znajduje się na liście certyfikowanych podmiotów w ramach tego programu. Pomocniczo stosowane są również Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

Pozostali dostawcy usług zewnętrznych (analityka, marketing, komunikacja):

W przypadku korzystania z narzędzi takich jak Google LLC (Google Analytics, Google Ads), Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Facebook, Instagram) oraz dostawców newslettera/SMS (np. Klaviyo, Inc.), dane mogą trafiać do USA.
Przekazywanie danych do tych odbiorców odbywa się w oparciu o ich aktywną certyfikację w ramach EU-US Data Privacy Framework lub na podstawie zatwierdzonych przez Komisję Europejską Standardowych Klauzul Umownych (SCC) wraz z niezbędnymi środkami uzupełniającymi.

Szczegółowe informacje o stosowanych zabezpieczeniach oraz zasadach ochrony danych u poszczególnych dostawców (w tym kopie klauzul umownych) możesz uzyskać, kontaktując się z nami pod adresem e-mail podanym w punkcie 1 Polityki.

7. Jak długo przechowujemy dane

Przechowujemy dane przez czas potrzebny do danego celu. Jeżeli te same dane służą kilku celom, zakończenie jednego z nich nie zawsze oznacza usunięcie danych potrzebnych do pozostałych.

Zamówienia i umowy: przez czas realizacji umowy, a następnie w niezbędnym zakresie przez okres dochodzenia roszczeń lub obrony przed nimi. Okres ten ustalamy według rodzaju roszczenia i właściwych przepisów o przedawnieniu, uwzględniając zdarzenia wpływające na jego bieg. Okres przedawnienia roszczeń z umów sprzedaży wynosi co do zasady 6 lat (dla konsumentów) lub 3 lata (dla przedsiębiorców)
Dokumentacja księgowa i podatkowa: przez okres wymagany przez właściwe przepisy. Dokumenty podatkowe co do zasady przechowuje się do upływu terminu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku, w którym upłynął termin płatności podatku; okres może ulec wydłużeniu w przypadkach przewidzianych prawem. [Potwierdź z księgowością okresy dla poszczególnych kategorii dokumentacji, w tym dokumentów rachunkowych, których zasady liczenia mogą być inne.]
Korespondencja, reklamacje i odstąpienia: przez czas obsługi sprawy, a później tylko w zakresie i przez okres potrzebny do wykonania obowiązków prawnych lub ochrony przed roszczeniami.
Konto: do zakończenia umowy o prowadzenie konta. Dane dotyczące zamówień, rozliczeń i roszczeń mogą być przechowywane dłużej na zasadach wskazanych powyżej.
Newsletter: do wycofania zgody lub wcześniejszego zakończenia przez nas tej usługi. Po wycofaniu zgody możemy zachować niezbędny dowód jej udzielenia i wycofania w celu wykazania zgodności z prawem oraz ochrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO, przez okres 3 lat od momentu wycofania zgody w celu obrony przed ewentualnymi roszczeniami Dane te nie służą dalszej wysyłce marketingowej.
Logi serwera: przez okres do 30 dni. Jeżeli określone zapisy są potrzebne do wyjaśnienia incydentu lub ochrony przed roszczeniami, możemy przechowywać je dłużej, w niezbędnym zakresie i przez czas obsługi sprawy lub dochodzenia roszczeń.
Cookies i podobne identyfikatory: przez okresy wskazane w wykazie opisanym w punkcie 12. Dane zebrane za ich pomocą mogą być przechowywane przez inny czas: [wskaż osobno okresy retencji danych w używanych narzędziach analitycznych i reklamowych]. Wycofanie zgody kończy dalsze przetwarzanie oparte na tej zgodzie, z zastrzeżeniem odrębnych podstaw przechowywania niezbędnych danych.
Opinie i media społecznościowe: komentarze i wiadomości w mediach społecznościowych przechowujemy do czasu ich usunięcia przez użytkownika lub usunięcia profilu.

Po zakończeniu właściwych okresów dane usuwamy lub nieodwracalnie anonimizujemy.

8. Twoje prawa

Na zasadach określonych w RODO masz prawo do:

dostępu do swoich danych i uzyskania ich kopii,
sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych dostarczonych przez Ciebie, jeżeli przetwarzamy je automatycznie na podstawie umowy lub zgody,
wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.

Wobec przetwarzania danych na potrzeby marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili, bez uzasadnienia. Obejmuje on również profilowanie związane z takim marketingiem.

Nie każde prawo przysługuje w każdej sytuacji. Przykładowo żądanie usunięcia danych nie znosi obowiązku przechowywania wymaganej dokumentacji podatkowej.

Aby skorzystać z praw, skontaktuj się z nami pod adresem wskazanym w punkcie 1. Informacji o działaniach podjętych w związku z żądaniem udzielimy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania. Ze względu na skomplikowany charakter żądania lub liczbę żądań termin może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach poinformujemy Cię w ciągu pierwszego miesiąca.

Jeżeli mamy uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia.

9. Wycofanie zgody

Zgodę możesz wycofać w każdej chwili, równie łatwo jak ją wyrazić:

Newsletter e-mail: przez link rezygnacji w wiadomości lub kontakt z nami,

Cookies: przez link „Ustawienia cookies” dostępny przez link „Ustawienia cookies” dostępny w stopce naszej strony internetowej

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Zgody na e-mail i SMS są niezależne. Jeżeli poprosisz o zaprzestanie wszelkiego marketingu, zaprzestaniemy przetwarzania Twoich danych do marketingu bezpośredniego i odnotujemy wycofanie odpowiednich zgód. Wycofanie zgód marketingowych nie blokuje wiadomości potrzebnych do realizacji zamówienia lub wykonania obowiązków prawnych.

10. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Informacje o składaniu skarg znajdziesz na https://uodo.gov.pl.

11. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

12. Cookies i podobne technologie

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane i przechowywane na Twoim urządzeniu końcowym (komputerze, telefonie, tablecie) podczas korzystania ze Sklepu. Korzystamy również z podobnych technologii śledzących, takich jak piksele konwersji (np. Meta Pixel) oraz skrypty analityczne, które służą do zbierania informacji o sposobie korzystania ze Sklepu.

Stosujemy następujące kategorie plików cookies i technologii:

Niezbędne: Pliki te są kluczowe dla prawidłowego funkcjonowania Sklepu. Umożliwiają utrzymanie sesji użytkownika, obsługę koszyka zakupowego, proces składania zamówienia oraz zapamiętanie Twoich ustawień prywatności (np. preferencji dotyczących zgód na cookies). W zakresie spełniającym warunki art. 399 ust. 3 Prawa komunikacji elektronicznej technologie te nie wymagają uzyskania Twojej uprzedniej zgody.
Analityczne i wydajnościowe: Pozwalają nam mierzyć ruch w Sklepie, badać źródła odwiedzin oraz analizować, jak użytkownicy poruszają się po stronie. Dzięki temu możemy ulepszać ofertę i optymalizować działanie Sklepu. W tym celu korzystamy z narzędzi:

Shopify Analytics (dostawca: Shopify International Ltd.) — do analizy sprzedaży i zachowań w Sklepie.
Google Analytics 4 (dostawca: Google Ireland Ltd.) — do analizy ruchu i statystyk witryny. Narzędzia analityczne uruchamiamy wyłącznie po uzyskaniu Twojej dobrowolnej zgody.

Marketingowe i reklamowe: Służą do dopasowywania wyświetlanych reklam do Twoich zainteresowań i preferencji oraz do mierzenia skuteczności kampanii reklamowych w zewnętrznych serwisach. W tym celu korzystamy z:

Meta Pixel / Piksel Facebooka (dostawca: Meta Platforms Ireland Ltd.) — do kierowania reklam i mierzenia ich skuteczności w serwisach Facebook oraz Instagram.
Google Ads (dostawca: Google Ireland Ltd.) — do prowadzenia i optymalizacji kampanii reklamowych w sieci Google. Narzędzia te uruchamiamy wyłącznie po uzyskaniu Twojej zgody.

Zarządzanie zgodą (Consent Banner): Podczas pierwszej wizyty w Sklepie wyświetlamy baner cookies, w którym możesz zaakceptować wszystkie technologie opcjonalne, odrzucić je lub wybrać poszczególne kategorie. Brak zgody na pliki analityczne i marketingowe nie blokuje możliwości przeglądania Sklepu ani dokonywania zakupów.
Zmiana i wycofanie zgody: Swoje wybory dotyczące plików cookies możesz zmienić w dowolnym momencie za pomocą linku „Ustawienia cookies” znajdującego się w stopce naszej strony internetowej. Wycofanie zgody zatrzymuje dalsze działanie technologii opartych na tej zgodzie. Ponadto możesz samodzielnie usunąć lub zablokować pliki cookies z poziomu ustawień swojej przeglądarki internetowej (pamiętaj jednak, że całkowite zablokowanie plików cookies może uniemożliwić prawidłowe korzystanie z niektórych funkcji Sklepu, np. koszyka).
Wykaz plików cookies i retencja: Szczegółowy wykaz stosowanych plików cookies wraz z ich nazwami, dokładnymi dostawcami, kategoriami oraz okresami ważności dostępny jest bezpośrednio w panelu zarządzania prywatnością (po kliknięciu w link „Ustawienia cookies” w stopce Sklepu). Informacje o czasie przechowywania zebranych danych analitycznych i marketingowych u poszczególnych dostawców znajdują się w punkcie 7 Polityki.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania. Obejmują one: szyfrowanie połączenia HTTPS, ograniczenie dostępu do danych do upoważnionych osób, zabezpieczenie kont administracyjnych i kopie zapasowe. Z dostawcami przetwarzającymi dane w naszym imieniu zawieramy wymagane umowy powierzenia. Płatności elektroniczne obsługują operatorzy wskazani w punkcie 5.

14. Media społecznościowe i inne strony

Prowadzimy profile na instagram.com/igo.coffee. Gdy odwiedzasz profil, komentujesz publikacje lub wysyłasz wiadomości, przetwarzamy dane dostępne w ramach tych działań w celach opisanych w punkcie 3.

Dostawcy platform przetwarzają dane również na własnych zasadach, opisanych w ich politykach prywatności.

Sklep może zawierać linki do zewnętrznych stron. Przetwarzanie danych na tych stronach opisują ich administratorzy we własnych politykach prywatności.

15. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się sposoby przetwarzania danych, wykorzystywane usługi lub przepisy. Aktualna wersja jest dostępna na tej stronie. O istotnych zmianach informujemy poprzez mail. Jeżeli nowy sposób przetwarzania wymaga zgody, uzyskamy ją przed jego rozpoczęciem.

Data obowiązywania: 04.11.2026