Koszyk
Polityka Prywatności
blueorcacoffee.pl
obowiązuje od 09.06.2026
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej www.blueorcacoffee.pl („Strona”) oraz klientów sklepu internetowego prowadzonego pod tym adresem („Sklep”). Polityka realizuje obowiązki informacyjne wynikające z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).
I. Administrator danych
Administratorem Twoich danych osobowych jest Blue Orca Coffee Beata Krajewska-Mróz, ul. Przemysłowa 52, 24-200 Bełżyce, NIP: 7151355472.
Kontakt z Administratorem we wszelkich sprawach związanych z przetwarzaniem danych osobowych:
e-mail: info@blueorcacoffee.pl,
telefon: 608 767 676 (godz. 9:00–16:00 od poniedziałku do piątku),
listownie: Blue Orca Coffee Beata Krajewska-Mróz, ul. Przemysłowa 52, 24-200 Bełżyce.
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie zachodzi żadna z przesłanek obligatoryjnego wyznaczenia IOD określonych w art. 37 ust. 1 RODO. We wszelkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem na adres info@blueorcacoffee.pl.
II. Cele i podstawy przetwarzania danych
Administrator przetwarza Twoje dane osobowe w następujących celach i w oparciu o wskazane podstawy prawne:
1. Realizacja zamówienia i umowy sprzedaży
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
2. Obowiązki podatkowe i rachunkowe
Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny ciążący na Administratorze, m.in. ustawa o rachunkowości, ustawa o VAT).
3. Obsługa reklamacji i zwrotów
Podstawa prawna: art. 6 ust. 1 lit. b) i c) RODO (wykonanie umowy oraz obowiązek prawny ciążący na Administratorze).
4. Prowadzenie Konta Klienta
Podstawa prawna: art. 6 ust. 1 lit. b) RODO (wykonanie umowy o świadczenie usługi prowadzenia Konta).
5. Wysyłka newslettera
Podstawa prawna: art. 6 ust. 1 lit. a) RODO (Twoja zgoda, którą możesz wycofać w dowolnym momencie). Niezależnie od zgody na przetwarzanie danych w rozumieniu RODO, wysyłka treści marketingowych drogą elektroniczną wymaga odrębnej zgody na otrzymywanie informacji handlowych na podstawie art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną oraz zgody na używanie telekomunikacyjnych urządzeń końcowych dla celów marketingu bezpośredniego na podstawie art. 398 Prawa komunikacji elektronicznej.
Zgodę na otrzymywanie newslettera można wycofać w dowolnym momencie poprzez:
kliknięcie linku „wypisz się” znajdującego się w każdym otrzymanym mailingu,
wysłanie żądania na adres info@blueorcacoffee.pl.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
6. Marketing i remarketing (cookies analityczne i reklamowe)
Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda wyrażona w banerze Cookie Script).
7. Zbieranie opinii o produktach
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na poznawaniu satysfakcji klientów, doskonaleniu oferty produktowej oraz prezentowaniu przyszłym klientom rzetelnych opinii o Produktach).
8. Dochodzenie lub obrona przed roszczeniami
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora polegający na zabezpieczeniu możliwości dochodzenia roszczeń wynikających z umowy sprzedaży oraz obrony przed roszczeniami klientów lub osób trzecich).
III. Kategorie przetwarzanych danych
W zależności od relacji z Administratorem (kupujący, użytkownik Konta Klienta, subskrybent newslettera, nadawca zapytania, autor opinii) Administrator może przetwarzać następujące kategorie danych osobowych:
dane identyfikacyjne: imię i nazwisko,
dane kontaktowe: adres e-mail, numer telefonu,
dane adresowe: adres dostawy, adres do faktury,
dane dotyczące działalności gospodarczej (w przypadku przedsiębiorców): nazwa firmy, NIP, adres siedziby,
dane dotyczące transakcji: historia zamówień, treść zamówień, wartość zamówień, sposób płatności, sposób dostawy,
dane logowania: adres e-mail, hasło (w postaci zaszyfrowanej),
dane techniczne: adres IP, rodzaj przeglądarki, system operacyjny, identyfikatory urządzenia,
dane behawioralne: informacje o aktywności na Stronie (przeglądane Produkty, kategorie, czas spędzony na Stronie) – przetwarzane wyłącznie po wyrażeniu zgody na cookies analityczne lub marketingowe,
treść korespondencji: w przypadku kontaktu z BOK – treść wiadomości,
dane z opinii: treść wystawionej opinii o Produkcie, ocena.
IV. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
firmom kurierskim oraz operatorowi paczkomatów (w szczególności InPost S.A. oraz firmy kurierskie współpracujące ze Sprzedawcą) – w celu doręczenia zamówienia; podmioty te działają jako niezależni administratorzy danych w zakresie realizacji usług doręczenia,
operatorowi płatności elektronicznych: PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, KRS 0000274399, NIP 7792308495 – w celu obsługi płatności; PayU działa jako niezależny administrator danych w zakresie obsługi transakcji,
dostawcy hostingu strony internetowej – w celu zapewnienia infrastruktury technicznej Strony (dane przetwarzane na podstawie umowy powierzenia przetwarzania, art. 28 RODO),
biuru rachunkowemu – w celu prowadzenia ksiąg i rozliczeń podatkowych Administratora (dane przetwarzane na podstawie umowy powierzenia przetwarzania, art. 28 RODO),
dostawcom usług analitycznych: Google LLC (Google Analytics 4) – w celu prowadzenia statystyk korzystania ze Strony, wyłącznie po wyrażeniu zgody w banerze Cookie Script,
dostawcom usług reklamowych: Meta Platforms Ireland Ltd. (Facebook Pixel) – w celu prowadzenia działań marketingowych i remarketingu, wyłącznie po wyrażeniu zgody w banerze Cookie Script,
dostawcy systemu zarządzania zgodami: CookieScript (Objectis UAB, Laisvės str. 60, LT-05120 Wilno, Litwa) – w celu obsługi banera zgód na pliki cookies,
spółce TrustMate S.A. z siedzibą we Wrocławiu (ul. Bartoszowicka 3, 51-641 Wrocław, KRS 0000737597) – w celu zbierania i prezentowania opinii o Produktach. TrustMate działa jako niezależny administrator danych w zakresie obsługi systemu opinii. Po dostarczeniu zamówienia Administrator przekazuje TrustMate dane Klienta niezbędne do wysłania zaproszenia do wystawienia opinii (imię, adres e-mail, numer i data zamówienia, lista zakupionych Produktów). Klient ma prawo do sprzeciwu wobec otrzymywania zaproszeń – w tym celu należy kontaktować się bezpośrednio z TrustMate lub z Administratorem. Polityka prywatności TrustMate dostępna jest pod adresem: https://trustmate.io/pl/polityka-prywatnosci,
dostawcom usług IT zapewniającym narzędzia do komunikacji elektronicznej i organizacji pracy Administratora,
organom państwowym i innym uprawnionym podmiotom – wyłącznie w przypadkach przewidzianych przepisami prawa.
W przypadku pikseli i wtyczek społecznościowych (Facebook Pixel) Meta Platforms Ireland Ltd. może być traktowana jako współadministrator danych w zakresie zbierania danych za pośrednictwem piksela (zgodnie z wyrokiem TSUE w sprawie C-40/17 Fashion ID). Szczegóły dotyczące zakresu współadministrowania reguluje Joint Controller Agreement udostępniany przez Meta dostępny pod adresem: https://www.facebook.com/legal/controller_addendum
V. Transfer danych poza Europejski Obszar Gospodarczy (EOG)
W związku z korzystaniem z narzędzi analitycznych, reklamowych oraz usług IT, Twoje dane mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki (USA).
Podmioty otrzymujące dane w USA są certyfikowane w ramach EU-US Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie odpowiedniego stopnia ochrony danych osobowych zapewnionego w ramach Ram Ochrony Danych UE-USA). Dotyczy to w szczególności:
Google LLC (Google Analytics),
Meta Platforms Inc. (Facebook Pixel),
Listę podmiotów certyfikowanych w ramach EU-US Data Privacy Framework można sprawdzić pod adresem: https://www.dataprivacyframework.gov/
Cookie Script (Objectis UAB) ma siedzibę w Wilnie na Litwie i przetwarza dane wyłącznie w ramach Europejskiego Obszaru Gospodarczego. Transfer do państw trzecich w przypadku Cookie Script nie występuje.
VI. Okres przechowywania danych
Administrator przechowuje Twoje dane osobowe przez okres niezbędny do realizacji celów, w jakich zostały zebrane, a w szczególności:
dane związane z zamówieniem – przez okres 5 lat od końca roku podatkowego, w którym wystawiono fakturę (art. 70 § 1 Ordynacji podatkowej), a w zakresie roszczeń wynikających z umowy sprzedaży – do upływu okresu przedawnienia roszczeń, tj. maksymalnie 6 lat od dnia wykonania umowy,
dane Konta Klienta – do czasu usunięcia Konta przez Użytkownika lub do czasu rozwiązania umowy o prowadzenie Konta Klienta przez Administratora,
dane subskrybentów newslettera – do czasu wycofania zgody na otrzymywanie newslettera,
dane przetwarzane na podstawie zgody na cookies analityczne i marketingowe – zgodnie z okresami zdefiniowanymi w banerze Cookie Script dla poszczególnych plików cookies,
treść opinii o produktach – do czasu usunięcia opinii przez autora lub Administratora,
dane służące dochodzeniu lub obronie przed roszczeniami – do upływu okresu przedawnienia roszczeń (typowo 6 lat od dnia wykonania umowy),
dane z korespondencji z BOK – przez okres niezbędny do załatwienia sprawy, nie dłużej niż 3 lata od zakończenia korespondencji,
dane techniczne (logi serwera, adresy IP) – przez okres niezbędny do zapewnienia bezpieczeństwa Strony, nie dłużej niż 12 miesięcy.
Po upływie okresów retencji dane są usuwane lub anonimizowane w sposób uniemożliwiający ich ponowne odtworzenie.
VII. Twoje prawa
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie ma podstaw do dalszego przetwarzania (art. 17 RODO),
prawo do ograniczenia przetwarzania (art. 18 RODO),
prawo do przenoszenia danych (art. 20 RODO),
prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 21 RODO),
prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie (art. 7 ust. 3 RODO); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
W celu realizacji swoich praw skontaktuj się z Administratorem na adres: info@blueorcacoffee.pl. Administrator udziela odpowiedzi na żądania bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne 2 miesiące w przypadku skomplikowanego charakteru żądania lub liczby żądań).
VIII. Naruszenia ochrony danych osobowych
W przypadku stwierdzenia naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator niezwłocznie, nie później niż w terminie 72 godzin od stwierdzenia naruszenia, zgłasza naruszenie Prezesowi Urzędu Ochrony Danych Osobowych (art. 33 RODO).
Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o naruszeniu (art. 34 RODO).
IX. Pliki cookies
Strona blueorcacoffee.pl używa plików cookies (tzw. „ciasteczek”) oraz podobnych technologii. Pliki cookies są niewielkimi plikami tekstowymi zapisywanymi przez przeglądarkę internetową w urządzeniu końcowym Użytkownika.
System zarządzania zgodami
Do zarządzania zgodami na pliki cookies Administrator wykorzystuje narzędzie Cookie Script dostarczane przez Objectis UAB z siedzibą w Wilnie (Laisvės str. 60, LT-05120 Vilnius, Litwa). Przy pierwszej wizycie na Stronie wyświetlany jest baner Cookie Script umożliwiający wyrażenie lub odmowę zgody na poszczególne kategorie plików cookies.
Pliki cookies analityczne i marketingowe są ładowane wyłącznie po wyrażeniu wyraźnej zgody Użytkownika. Pliki cookies niezbędne są zawsze aktywne, ponieważ są konieczne do działania Strony.
Kategorie plików cookies
Niezbędne:
PHPSESSID – sesja PHP, konieczna do prawidłowego działania Strony,
PrestaShop session – sesja sklepu PrestaShop, służąca m.in. do zapamiętywania zawartości koszyka,
CookieScriptConsent – zapisanie wyboru Użytkownika dotyczącego zgód na pliki cookies.
Analityczne (włączane po wyrażeniu zgody):
_ga – Google Analytics 4 (Google LLC, USA, transfer w ramach EU-US Data Privacy Framework) – służy do analizy ruchu na Stronie. Dane są zbierane w postaci zagregowanej, z anonimizacją adresów IP.
Marketingowe (włączane po wyrażeniu zgody):
_fbp – Facebook Pixel (Meta Platforms Ireland Ltd. / Meta Platforms Inc., USA, transfer w ramach EU-US Data Privacy Framework) – służy do prowadzenia działań reklamowych i remarketingu.
Zmiana ustawień cookies
Ustawienia cookies można zmienić w każdym czasie:
z poziomu banera Cookie Script (poprzez ikonkę dostępną na Stronie),
z poziomu ustawień przeglądarki internetowej (włączenie, wyłączenie, usunięcie plików cookies).
Wycofanie zgody na pliki cookies nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
X. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osobę, której dane dotyczą, w rozumieniu art. 22 RODO.
Administrator nie stosuje również profilowania w celach marketingowych lub innych, mogących powodować skutki prawne dla osób, których dane dotyczą.
W ramach narzędzi analitycznych (Google Analytics) i reklamowych (Facebook Pixel) – po wyrażeniu zgody przez Użytkownika – mogą być prowadzone analizy zachowań Użytkowników na Stronie w zakresie zagregowanym. Analizy te nie służą jednak profilowaniu pojedynczych osób ani podejmowaniu decyzji wywołujących skutki prawne.
XI. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, lecz w niektórych przypadkach niezbędne do:
zawarcia i realizacji umowy sprzedaży (dane do zamówienia, dostawy, faktury) – brak podania uniemożliwia złożenie i realizację zamówienia,
założenia Konta Klienta (adres e-mail, hasło) – brak podania uniemożliwia rejestrację,
otrzymywania newslettera (adres e-mail i zgoda) – brak podania uniemożliwia subskrypcję,
rozpatrzenia zapytania lub reklamacji (dane kontaktowe i opis sprawy) – brak podania może uniemożliwić rozpatrzenie sprawy.
XII. Ochrona danych osób poniżej 16 lat
Sklep i Strona blueorcacoffee.pl skierowane są do osób pełnoletnich. Administrator nie zbiera świadomie danych osobowych osób, które nie ukończyły 16. roku życia.
W przypadku stwierdzenia, że osoba poniżej 16. roku życia podała swoje dane osobowe bez wymaganej zgody opiekuna prawnego, Administrator podejmie niezwłoczne kroki w celu usunięcia tych danych. Opiekun prawny dziecka, który stwierdzi, że jego dziecko podało dane osobowe bez jego zgody, jest proszony o kontakt z Administratorem na adres info@blueorcacoffee.pl.
XIII. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w celu dostosowania jej do aktualnego stanu prawnego, zmiany funkcjonalności Strony lub Sklepu, wprowadzenia nowych usług lub narzędzi przetwarzania danych.
O zmianach Polityki Prywatności Administrator poinformuje poprzez publikację nowej wersji na Stronie, a w przypadku użytkowników posiadających Konto Klienta lub subskrybentów newslettera – również poprzez przesłanie informacji na podany adres e-mail z co najmniej 14-dniowym wyprzedzeniem.
Niniejsza Polityka Prywatności obowiązuje od dnia 09.06.2026 i zastępuje wszelkie wcześniejsze wersje Polityki Prywatności.