Szanujemy Twoją prywatność. Zbieramy tylko te dane, których potrzebujemy, żeby odpowiedzieć na zapytanie, przygotować ofertę i zrealizować zamówienie. Nie sprzedajemy danych i nie używamy reklamowych plików cookies.
1. Administrator danych
Administratorem Twoich danych osobowych jest Maciej Spychała, prowadzący działalność gospodarczą pod firmą KawaYa – Maciej Spychała, ul. Ogrodowa 11, 64-410 Sieraków, NIP 5951490609, REGON 52577591500000 (dalej: „my”, „KawaYa”).
We wszystkich sprawach dotyczących danych osobowych napisz na biuro@kawaya.pl albo zadzwoń: +48 723 280 198. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.
2. Jakie dane zbieramy i po co
| Sytuacja | Dane | Cel i podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Formularz kontaktowy i zapytanie ofertowe | imię i nazwisko, firma/instytucja, e-mail, telefon, temat i treść wiadomości; strona, z której wysłano formularz; źródło kampanii (parametry UTM); skrót adresu IP i informacja o przeglądarce | odpowiedź na zapytanie i przygotowanie oferty na Twoje żądanie — art. 6 ust. 1 lit. b; w przypadku firm i instytucji — nasz prawnie uzasadniony interes w kontakcie handlowym — art. 6 ust. 1 lit. f; ochrona przed spamem i nadużyciami — art. 6 ust. 1 lit. f | do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę; zgłoszenia oznaczone jako spam usuwamy niezwłocznie |
| Wysłanie oferty e-mailem | imię, nazwa firmy, e-mail, wybrany zakres oferty | przesłanie oferty, o którą prosisz — art. 6 ust. 1 lit. b i f | jak wyżej |
| Zamówienie w sklepie | imię i nazwisko lub nazwa firmy, adres dostawy, e-mail, telefon, NIP (przy fakturze), historia zamówienia i płatności | zawarcie i wykonanie umowy sprzedaży, w tym obsługa płatności przez Przelewy24 — art. 6 ust. 1 lit. b; obowiązki podatkowe i księgowe — art. 6 ust. 1 lit. c; dochodzenie lub obrona roszczeń, obsługa reklamacji — art. 6 ust. 1 lit. f | przez czas realizacji umowy, a potem do upływu terminów przedawnienia roszczeń; dokumenty księgowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Umowy z firmami i instytucjami (subskrypcja kawy, automat do kawy, przetargi) | dane osób kontaktowych: imię i nazwisko, stanowisko, e-mail, telefon | wykonanie umowy z firmą lub instytucją i kontakt roboczy — art. 6 ust. 1 lit. b i f; udział w postępowaniach — art. 6 ust. 1 lit. c i f | przez czas współpracy i do przedawnienia roszczeń |
| Korespondencja e-mail i telefoniczna | dane, które nam przekażesz | prowadzenie korespondencji — art. 6 ust. 1 lit. f | do 12 miesięcy od zakończenia sprawy |
Podanie danych jest dobrowolne, ale bez danych kontaktowych nie możemy odpowiedzieć na zapytanie, a bez danych do dostawy — zrealizować zamówienia. Adres IP zapisujemy wyłącznie jako jednokierunkowy skrót (nie da się z niego odczytać adresu), służący do ograniczenia liczby zgłoszeń z jednego źródła.
3. Komu przekazujemy dane
Przekazujemy dane tylko w zakresie niezbędnym do wykonania danej czynności:
- firmom kurierskim — InPost sp. z o.o. oraz DHL Parcel Polska sp. z o.o. — w celu dostarczenia przesyłki (imię i nazwisko, adres, telefon, e-mail);
- PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań) — operatorowi serwisu Przelewy24 — przy płatnościach online, w zakresie potrzebnym do obsługi płatności i zwrotów (imię i nazwisko, e-mail, kwota i numer zamówienia). Dane podawane na stronie płatności (np. bank, karta, kod BLIK) przetwarza bezpośrednio PayPro S.A. jako odrębny administrator — szczegóły w polityce prywatności Przelewy24;
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — w ramach usługi reCAPTCHA chroniącej formularze przed spamem: Google analizuje m.in. adres IP, dane przeglądarki i sposób korzystania ze strony podczas wypełniania formularza (art. 6 ust. 1 lit. f RODO — ochrona przed nadużyciami). Korzystanie z reCAPTCHA podlega Polityce prywatności i Warunkom korzystania Google;
- Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) — tylko jeśli wyrazisz zgodę na cookies marketingowe — w ramach narzędzia Meta Pixel do mierzenia skuteczności reklam na Facebooku i Instagramie: informacje o odwiedzonych stronach, dodaniu produktu do koszyka i zakupie (kwota, produkty, numer zamówienia) wraz z identyfikatorami plików cookies i danymi przeglądarki (art. 6 ust. 1 lit. a RODO — zgoda). W zakresie zbierania i przekazywania tych danych jesteśmy współadministratorem z Meta; dalsze przetwarzanie odbywa się zgodnie z Polityką prywatności Meta. Dane mogą być przekazywane do Meta Platforms, Inc. w USA na podstawie EU-U.S. Data Privacy Framework;
- dostawcom usług IT — firmie hostingowej, dostawcy poczty e-mail i obsługi technicznej strony — na podstawie umów powierzenia przetwarzania danych;
- biuru rachunkowemu — w zakresie dokumentów księgowych;
- organom publicznym — gdy wymagają tego przepisy prawa.
Sami nie przekazujemy danych poza Europejski Obszar Gospodarczy. Dane przetwarzane w ramach reCAPTCHA mogą zostać przekazane przez Google do USA — na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-U.S. Data Privacy Framework), w którym uczestniczy Google LLC, oraz standardowych klauzul umownych. Jeżeli inny dostawca usług przetwarzałby dane poza EOG, zrobi to wyłącznie przy zastosowaniu zabezpieczeń wymaganych przez RODO.
4. Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f),
- wycofania zgody w dowolnym momencie — jeśli przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na biuro@kawaya.pl. Odpowiemy w ciągu miesiąca.
5. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne. Formularz kontaktowy automatycznie oznacza jako spam wiadomości o cechach typowych dla botów (np. wiele linków lub niski wynik oceny Google reCAPTCHA) — każde takie zgłoszenie jest zapisywane i może zostać sprawdzone przez człowieka.
6. Pliki cookies i pamięć przeglądarki
Bez Twojej zgody strona KawaYa korzysta wyłącznie z mechanizmów niezbędnych do jej działania. Cookies marketingowe (Meta Pixel, widżet rat Przelewy24) włączamy dopiero po zgodzie wyrażonej w banerze cookies — możesz ją w każdej chwili wycofać w „Ustawieniach cookies” w stopce strony.
| Nazwa | Rodzaj | Po co | Jak długo |
|---|---|---|---|
kyl_utm | pamięć sesji przeglądarki (sessionStorage) | zapamiętanie, z jakiej kampanii trafiłeś na stronę, aby przypisać ją do wysłanego zapytania | do zamknięcia karty przeglądarki |
_GRECAPTCHA, rc::* | pamięć przeglądarki / cookies Google reCAPTCHA | ochrona formularzy przed botami — skrypt Google ładuje się dopiero, gdy zaczniesz wypełniać formularz | do 6 miesięcy |
wordpress_*, wp-settings-* | cookies techniczne | logowanie do panelu administracyjnego — dotyczą wyłącznie administratorów strony | sesja / do 1 roku |
akaalb_* (apm.przelewy24.pl) | cookies zewnętrzne Przelewy24 — tylko po zgodzie na marketingowe | kalkulator rat „raty od … zł” przy cenie produktu; bez Twojej zgody widżet się nie wczytuje | sesja |
_fbp, _fbc (Meta Pixel) | cookies marketingowe Meta Platforms (Facebook, Instagram) — tylko po zgodzie na marketingowe | mierzenie skuteczności reklam: odwiedziny strony, dodanie do koszyka i zakup (kwota i produkty zamówienia, bez danych osobowych z formularza) | do 3 miesięcy |
ky_consent | cookie techniczne | zapamiętanie Twojego wyboru w banerze cookies | 12 miesięcy |
wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | cookies techniczne sklepu | zapamiętanie zawartości koszyka i przebiegu zamówienia | do 2 dni |
Czcionki, zdjęcia i filmy ładujemy z naszego własnego serwera — nie korzystamy z Google Fonts ani YouTube. Wyjątki: Google reCAPTCHA, uruchamiana dopiero, gdy zaczynasz wypełniać formularz (ochrona przed spamem), oraz sekcja opinii z Google na stronie głównej — gdy przewiniesz do niej stronę, przeglądarka pobiera widżet z serwera Trustindex (Trustindex.io Kft., Węgry) oraz zdjęcia profilowe autorów opinii z serwerów Google. Serwisy te otrzymują wtedy Twój adres IP i dane przeglądarki, niezbędne do wyświetlenia treści (art. 6 ust. 1 lit. f RODO — prezentacja opinii klientów); widżet nie zapisuje plików cookies.
Płatność przez Przelewy24 odbywa się na stronie operatora płatności (PayPro S.A.) — cookies zapisywane tam podlegają polityce prywatności Przelewy24. Swój wybór w banerze cookies możesz w każdej chwili zmienić, klikając „Ustawienia cookies” w stopce strony. Ustawienia cookies możesz też zmienić w swojej przeglądarce, w tym zablokować je lub usunąć. Zablokowanie cookies technicznych może utrudnić korzystanie z koszyka. Jeśli w przyszłości wprowadzimy narzędzia analityczne lub marketingowe, zrobimy to dopiero po uzyskaniu Twojej zgody w banerze cookies, a ta polityka zostanie zaktualizowana.
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne chroniące dane: szyfrowane połączenie (HTTPS), dostęp do panelu zgłoszeń wyłącznie dla upoważnionych osób, zabezpieczenie formularzy przed botami i ograniczanie zakresu zbieranych danych do niezbędnego minimum.
8. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie przepisów, dostawców usług lub funkcji strony. Aktualna wersja jest zawsze dostępna na tej stronie. Wersja obowiązująca od 19 października 2026 r.