Polityka prywatności

Ostatnia aktualizacja: 16 września 2026 r.

Polityka opisuje, jakie dane są przetwarzane podczas korzystania ze sklepu diabelskakawa.pl, w jakich celach, na jakiej podstawie i jak długo. Samo przeczytanie tej strony nie wymaga zaakceptowania plików cookies ani uruchomienia narzędzi analitycznych. Ustawienia cookies można zmienić w dowolnym momencie przez odnośnik „Zmień ustawienia cookies” w serwisie.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Tokko Sp. z o.o. z siedzibą przy ul. Jana Gierałtowskiego 29/3, 41-700 Ruda Śląska, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000787921, NIP 9691637353. Kontakt w sprawach danych osobowych: kontakt@diabelskakawa.pl, telefon 533 154 713.

2. Jakie dane możemy przetwarzać

Dane zamówienia i umowy: imię i nazwisko, adres dostawy i — jeśli podany — adres rozliczeniowy, e-mail, telefon, wybrane produkty, w tym skład personalizowanego zestawu kaw, treść uwag do zamówienia, dane firmy i NIP podane do faktury oraz informacje o płatności i dostawie. Dane kart płatniczych obsługuje operator płatności; sklep nie powinien otrzymywać pełnych danych karty.
Dane konta, jeśli Użytkownik je zakłada: dane logowania i informacje zapisane w profilu oraz historia zamówień.
Dane kontaktowe: adres e-mail i inne dane wpisane w formularzu kontaktowym lub przekazane w korespondencji oraz treść wiadomości.
Dane newslettera i marketingu: adres e-mail, status i historia zgody, a także informacje o dostarczeniu lub interakcji z wiadomością, jeżeli takie pomiary są włączone.
Dane techniczne i bezpieczeństwa: adres IP, data i czas żądania, odwiedzony adres URL, adres odsyłający, typ i wersja przeglądarki oraz systemu, identyfikatory sesji i cookies, informacje o błędach oraz zdarzenia związane z korzystaniem ze sklepu.
Dane o aktywności w sklepie, jeżeli Użytkownik wyrazi zgodę na odpowiednie narzędzia: przeglądane strony i produkty, wyszukiwania, dodania do koszyka, rozpoczęcie zamówienia, zakup oraz interakcje z konfiguracją zestawu.

Podanie danych jest dobrowolne, ale dane oznaczone jako niezbędne do realizacji zamówienia lub odpowiedzi na zapytanie są potrzebne do wykonania tych czynności. Brak tych danych może uniemożliwić złożenie lub obsługę zamówienia albo udzielenie odpowiedzi. Założenie konta, zapis do newslettera i zgoda na analitykę lub marketing są dobrowolne.

3. Cele, podstawy prawne i czas przechowywania

Przyjęcie i realizacja zamówienia, dostawa, płatność, kontakt dotyczący umowy i obsługa konta — art. 6 ust. 1 lit. b RODO; dane przechowujemy przez czas trwania umowy, a następnie przez okres wymagany do rozliczeń i do upływu właściwych terminów przedawnienia roszczeń.
Wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych — art. 6 ust. 1 lit. c RODO; przez okres wynikający z właściwych przepisów.
Obsługa zapytań i korespondencji — art. 6 ust. 1 lit. b RODO, gdy dotyczy czynności przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO w celu prowadzenia korespondencji i ochrony przed roszczeniami; do zakończenia sprawy, a następnie przez okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń.
Bezpieczeństwo, zapobieganie nadużyciom, utrzymanie i diagnostyka serwisu oraz dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem Administratora jest bezpieczne i prawidłowe prowadzenie sklepu oraz ochrona jego praw; dane przechowujemy przez okres niezbędny do tych celów.
Newsletter — wysyłka na podstawie zgody, art. 6 ust. 1 lit. a RODO, do czasu jej wycofania lub rezygnacji. Zgodę można wycofać przez link rezygnacji w wiadomości lub kontakt z Administratorem.
Google Analytics i Meta Pixel — pomiar statystyczny i skuteczności działań reklamowych po dokonaniu wyboru „Akceptuję”, na podstawie zgody, art. 6 ust. 1 lit. a RODO. Zgodę można w każdej chwili wycofać w ustawieniach cookies; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Logi techniczne przechowujemy przez okres wynikający z konfiguracji usług hostingowych i potrzeb bezpieczeństwa, a nie bezterminowo. Dane mogą być przechowywane dłużej, jeżeli wymagają tego przepisy lub jest to niezbędne do ustalenia, dochodzenia albo obrony roszczeń.

4. Odbiorcy danych

Dane udostępniamy wyłącznie w zakresie potrzebnym do wskazanych celów. Mogą je otrzymać dostawcy hostingu i obsługi IT, podmioty utrzymujące sklep i jego zabezpieczenia, operator płatności wybrany przy zamówieniu, firmy dostarczające przesyłki, biuro księgowe, doradcy prawni oraz uprawnione organy publiczne. Dane newslettera mogą być obsługiwane przez Mailchimp (Intuit), jeśli Użytkownik zapisze się do newslettera. Dane objęte zgodą analityczną lub marketingową mogą być przekazywane odpowiednio do Google Ireland Limited / podmiotów z grupy Google oraz Meta Platforms Ireland Limited / podmiotów z grupy Meta w związku z użyciem Google Analytics i Meta Pixel. Dostawcy przetwarzają dane na podstawie właściwych umów lub własnych zasad, zależnie od roli danej usługi.

5. Google Analytics i Meta Pixel

Po zaakceptowaniu cookies serwis może uruchamiać Google Analytics do tworzenia statystyk oraz Meta Pixel o identyfikatorze 1867379107583183 do pomiaru zdarzeń i skuteczności reklam. Zależnie od aktywności mogą być przekazywane m.in. adres odwiedzanej strony, informacje o przeglądarce i urządzeniu, identyfikatory internetowe oraz zdarzenia takie jak wyświetlenie strony lub produktu, wyszukiwanie, dodanie do koszyka, rozpoczęcie zamówienia, zakup i wybór kaw do zestawu. Narzędzia te mogą łączyć otrzymane informacje z innymi danymi, które dostawcy posiadają zgodnie ze swoimi politykami.

Do czasu wyrażenia zgody kody Google Analytics i Meta Pixel są blokowane i nie wysyłają zdarzeń. Po odrzuceniu zgody pozostają wyłączone, a zapisane przez te narzędzia cookies są usuwane. Po akceptacji narzędzia mogą rejestrować opisane wyżej zdarzenia. Aktualny wybór można zmienić przez „Zmień ustawienia cookies”.

Informacje dostawców: Polityka prywatności Google oraz Polityka prywatności Meta.

6. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w przeglądarce. Sklep może używać cookies niezbędnych do działania żądanych funkcji, takich jak sesja, koszyk, proces składania zamówienia i zapamiętanie wyboru dotyczącego cookies. Technologie analityczne i reklamowe są uruchamiane zgodnie z wyborem Użytkownika opisanym powyżej. Do czasu akceptacji zgody kody Google Analytics i Meta Pixel nie są uruchamiane i nie zapisują swoich cookies. Po odrzuceniu pozostają wyłączone; zmiana wyboru jest możliwa przez „Zmień ustawienia cookies”. Dostępność, nazwy i czas życia cookies mogą zależeć od przeglądarki, ustawień oraz używanych funkcji sklepu. Użytkownik może także zarządzać cookies w ustawieniach przeglądarki, przy czym zablokowanie niezbędnych cookies może zakłócić działanie koszyka lub zamówienia.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi analitycznych, reklamowych lub pocztowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli do takiego przekazania dochodzi, odbywa się ono na warunkach przewidzianych w RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne. Informacji o zabezpieczeniach dotyczących konkretnej usługi można zażądać od Administratora.

8. Profilowanie i zautomatyzowane decyzje

Dane o aktywności mogą być wykorzystywane przez Google lub Meta do statystyki, pomiaru reklam i tworzenia grup odbiorców, zgodnie z udzieloną zgodą i ustawieniami tych usług. Administrator nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających wyłącznie w sposób zautomatyzowany.

9. Prawa Użytkownika

W granicach określonych przez RODO Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także skorzystać z prawa do przenoszenia danych, gdy ma ono zastosowanie. Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wniosek można wysłać na kontakt@diabelskakawa.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Bezpieczeństwo i zmiany polityki

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, aby chronić dane przed utratą, nieuprawnionym dostępem, ujawnieniem lub zmianą. Dostęp do danych mają osoby i podmioty, którym jest on niezbędny do wykonywania powierzonych zadań. Polityka może być aktualizowana, w szczególności w razie zmian funkcji sklepu, wykorzystywanych usług lub przepisów; aktualna wersja jest publikowana na tej stronie.