POLITYKA PRYWATNOŚCI

// ostatnia aktualizacja: 08.10.2026

1. Administrator danych

Administratorem danych osobowych jest HACKERS COFFEE SP. Z O.O., ul. Puławska 246/9, 02-684 Warszawa, KRS: 0001127628, NIP: 5214086102, REGON: 529667306.

Kontakt z administratorem: [email protected].

2. Zakres zbieranych danych

W związku z realizacją zamówień zbieramy następujące dane osobowe:

imię i nazwisko,
adres e-mail,
numer telefonu,
adres rozliczeniowy (ulica i numer, kod pocztowy, miasto),
wybrany punkt odbioru InPost Paczkomat lub adres dostawy kurierskiej (ulica i numer, kod pocztowy, miasto) - w zależności od wybranej metody dostawy,
nazwa firmy i NIP - tylko gdy klient prosi o fakturę na firmę lub wysyła zapytanie ofertowe B2B.

Nie zbieramy danych wykraczających poza to, co jest niezbędne do realizacji zamówienia i wypełnienia obowiązków prawnych. Nie przetwarzamy szczególnych kategorii danych osobowych (np. danych dotyczących zdrowia, danych biometrycznych czy poglądów politycznych).

3. Cel i zakres przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

realizacja zamówień składanych w sklepie internetowym (imię i nazwisko, e-mail, telefon, adres rozliczeniowy, adres dostawy),
obsługa płatności za pośrednictwem PayU (dane płatnicze przetwarzane są bezpośrednio przez PayU S.A. - nie przechowujemy numerów kart ani danych logowania do banku),
organizacja dostawy za pośrednictwem InPost (imię i nazwisko, telefon, wybrany Paczkomat lub adres kurierski),
wysyłka transakcyjnych wiadomości e-mail - potwierdzenia zamówień, przypomnienie o nieopłaconym zamówieniu, powiadomienia o wysyłce i dostawie (z linkiem pozwalającym ponownie dodać te same produkty do koszyka), faktury i paragony elektroniczne (adres e-mail),
odpowiedź na zapytania ofertowe B2B przesłane przez formularz na stronie (nazwa firmy, imię i nazwisko, e-mail, telefon, treść zapytania),
obsługa reklamacji, zwrotów i zapytań klientów,
wypełnienie obowiązków prawnych ciążących na administratorze (dokumentacja podatkowa, rachunkowość),
śledzenie konwersji i pomiar skuteczności reklam Google Ads (wyłącznie po wyrażeniu zgody na pliki cookies marketingowe).

4. Podstawa prawna przetwarzania

Dane osobowe przetwarzane są na podstawie:

Art. 6 ust. 1 lit. b) RODO - przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą (realizacja zamówienia, dostawa, obsługa posprzedażowa) lub do podjęcia działań na żądanie tej osoby przed zawarciem umowy (odpowiedź na zapytanie ofertowe B2B),
Art. 6 ust. 1 lit. c) RODO - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (dokumentacja podatkowa i rachunkowa),
Art. 6 ust. 1 lit. f) RODO - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora (dochodzenie roszczeń, zapobieganie nadużyciom),
Art. 6 ust. 1 lit. a) RODO - zgoda (marketingowe pliki cookies i śledzenie konwersji reklamowych - zgodę można wycofać w dowolnym momencie).

5. Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

dane zamówienia: przez czas niezbędny do realizacji zamówienia i obsługi posprzedażowej (zwroty, gwarancja),
dokumentacja podatkowa i rachunkowa: 5 lat od końca roku podatkowego, w którym miała miejsce transakcja, zgodnie z przepisami prawa podatkowego,
dane związane z ewentualnymi roszczeniami: do momentu upływu terminu przedawnienia (co do zasady 6 lat dla roszczeń z umów zgodnie z Kodeksem cywilnym),
zapytania ofertowe B2B: do zakończenia korespondencji, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy,
zgody (preferencje cookies): przez czas trwania zgody lub do momentu jej wycofania,
dane przetwarzane na podstawie zgody: usuwane niezwłocznie po wycofaniu zgody.

6. Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługują następujące prawa:

prawo dostępu (art. 15 RODO) - możesz żądać kopii swoich danych osobowych przetwarzanych przez administratora,
prawo do sprostowania (art. 16 RODO) - możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
prawo do usunięcia (art. 17 RODO) - możesz żądać usunięcia danych, jeśli nie istnieje podstawa prawna do dalszego przetwarzania,
prawo do ograniczenia przetwarzania (art. 18 RODO) - możesz żądać ograniczenia sposobu wykorzystania Twoich danych,
prawo do przenoszenia danych (art. 20 RODO) - możesz żądać przekazania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego,
prawo do sprzeciwu (art. 21 RODO) - możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
prawo do wycofania zgody (art. 7 ust. 3 RODO) - jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

W celu realizacji powyższych praw prosimy o kontakt na adres: [email protected]. Odpowiemy w ciągu 30 dni.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w celach opisanych powyżej:

PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań) - w celu obsługi płatności elektronicznych. PayU działa jako niezależny administrator danych płatniczych. Szczegóły: polityka prywatności PayU,
InPost SP. Z O.O. (ul. Wielicka 28, 30-552 Kraków) - w celu realizacji dostawy przesyłek (Paczkomat lub kurier),
Resend, Inc. (USA) - w celu wysyłki transakcyjnych wiadomości e-mail (potwierdzenia zamówień, powiadomienia o wysyłce),
Cloudflare, Inc. (USA) - w celu zapewnienia ochrony przed atakami DDoS, sieci CDN oraz optymalizacji ruchu; Cloudflare przetwarza adresy IP odwiedzających,
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) - w celu mierzenia skuteczności kampanii reklamowych Google Ads (wyłącznie po wyrażeniu zgody na cookies marketingowe).

8. Przekazywanie danych do państw trzecich

Niektórzy z naszych podmiotów przetwarzających (Resend, Cloudflare) mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych zabezpieczone jest przez:

EU-US Data Privacy Framework (DPF) - w przypadku podmiotów posiadających certyfikację, lub
Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską.

Zapewniamy, że wszelkie przekazywanie danych międzynarodowych odbywa się z zachowaniem odpowiedniego poziomu ochrony danych osobowych, zgodnie z Rozdziałem V RODO.

9. Pliki cookies

Sklep wykorzystuje pliki cookies w następujących celach:

a) Niezbędne (funkcjonalne) - zawsze aktywne:

przechowywanie zawartości koszyka zakupowego,
zapamiętanie wyboru dotyczącego cookies,
zapamiętanie preferencji motywu (jasny/ciemny),
zapamiętanie ostatnio wybranego Paczkomatu InPost, aby przy kolejnym zamówieniu nie trzeba było szukać go na mapie (dane zapisane wyłącznie w pamięci Twojej przeglądarki, nie są przesyłane na serwer do momentu złożenia zamówienia).

b) Marketingowe - aktywowane wyłącznie po wyrażeniu zgody („Akceptuję wszystkie"):

Google Ads (gtag.js) - mierzenie konwersji z kampanii reklamowych Google Ads. Po wyrażeniu zgody Google może ustawiać pliki cookies (m.in. _gcl_au, _gac_) w celu przypisania konwersji do kliknięcia w reklamę. Dane obejmują: identyfikator konwersji, identyfikator transakcji (numer zamówienia), znacznik czasu. Google przetwarza te dane zgodnie ze swoją polityką prywatności.

Wybór „Tylko niezbędne" powoduje, że żadne pliki cookies marketingowe nie są ustawiane, a skrypty Google Ads działają w trybie ograniczonym (Google Consent Mode v2 z odmową zgody). Użytkownik może w każdej chwili zmienić swoją decyzję poprzez wyczyszczenie danych przeglądarki lub plików cookies.

10. Zautomatyzowane podejmowanie decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osobę, której dane dotyczą.

11. Dane dzieci

Nasz sklep nie jest skierowany do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli uważasz, że dziecko przekazało nam swoje dane osobowe, prosimy o kontakt - dane zostaną niezwłocznie usunięte.

12. Linki do stron trzecich

Nasza strona może zawierać linki do stron trzecich (np. bramka płatnicza PayU, śledzenie przesyłek InPost). Nie ponosimy odpowiedzialności za praktyki ochrony prywatności tych zewnętrznych serwisów. Zachęcamy do zapoznania się z ich politykami prywatności.

13. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

szyfrowanie HTTPS dla wszystkich danych przesyłanych w transmisji,
ochrona Cloudflare przed atakami DDoS i zapora aplikacji webowej (WAF),
ograniczony dostęp do danych osobowych wyłącznie dla osób, które potrzebują ich do realizacji swoich obowiązków,
regularne przeglądy bezpieczeństwa systemów i procesów.

14. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. Zmiany wchodzą w życie z dniem ich opublikowania na stronie sklepu ze zaktualizowaną datą „ostatnia aktualizacja". W przypadku istotnych zmian możemy powiadomić o nich drogą e-mailową. Zachęcamy do okresowego przeglądania niniejszej polityki.