Privacy policy

Ostatnia aktualizacja: 1 sierpnia 2026 r.

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników sklepu internetowego dostępnego pod adresem www.kastomcoffee.pl oraz zawiera informacje wymagane przez art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), a także informacje dotyczące plików cookies.

Sklep działa na platformie Shopify. Korzystając ze Sklepu, Użytkownik potwierdza, że zapoznał się z niniejszą Polityką Prywatności.

1. Definicje

Administrator / KastomCoffee – 7Trade Sp. z o.o. z siedzibą w Krakowie, ul. Szlak 77/222, 31-153 Kraków, wpisana do rejestru przedsiębiorców KRS pod numerem 0001070300, NIP: 8733293255, REGON: 526991911; „administrator” w rozumieniu art. 4 pkt 7 RODO, tj. podmiot ustalający cele i sposoby przetwarzania danych osobowych.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Serwis / Sklep – sklep internetowy prowadzony przez KastomCoffee pod adresem www.kastomcoffee.pl.

Użytkownik – osoba fizyczna korzystająca z Serwisu, w szczególności w celu przeglądania oferty, dokonania zakupu jednorazowego lub subskrypcyjnego bądź kontaktu z Administratorem.

Subskrypcja – usługa cyklicznych, powtarzalnych dostaw produktów realizowana na podstawie zamówienia Użytkownika.

2. Administrator danych i kontakt

Administratorem danych osobowych Użytkowników jest 7Trade Sp. z o.o., ul. Szlak 77/222, 31-153 Kraków.

W sprawach dotyczących ochrony danych osobowych z Administratorem można kontaktować się:

  • e-mailowo: info@kastomcoffee.pl
  • telefonicznie: +48 535 353 150
  • pisemnie: 7Trade Sp. z o.o., ul. Szlak 77/222, 31-153 Kraków.

3. Postanowienia ogólne

  1. Podanie danych osobowych jest dobrowolne, jednak konieczne do korzystania z wybranych funkcjonalności Serwisu, w szczególności do założenia konta, złożenia i realizacji zamówienia (jednorazowego lub subskrypcyjnego) oraz do otrzymywania newslettera.
  2. Administrator stosuje wymagane przepisami prawa środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym zabezpieczające dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą lub zniszczeniem. Żaden środek bezpieczeństwa nie zapewnia jednak ochrony absolutnej; Administrator zaleca nieudostępnianie danych logowania osobom trzecim.

4. Cele i podstawy prawne przetwarzania

Dane osobowe Użytkowników mogą być przetwarzane w następujących celach:

  1. Realizacja zamówień jednorazowych i subskrypcyjnych oraz obsługa konta klienta – w tym przetwarzanie płatności, realizacja dostaw, obsługa zwrotów i reklamacji, zarządzanie cyklicznymi dostawami w ramach Subskrypcji (art. 6 ust. 1 lit. b RODO – wykonanie umowy).
  2. Realizacja obowiązków prawnych ciążących na Administratorze, w szczególności rachunkowych i podatkowych (art. 6 ust. 1 lit. c RODO).
  3. Marketing bezpośredni własnych produktów i usług, w tym analiza zachowań zakupowych na potrzeby dopasowania oferty (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
  4. Wysyłka newslettera oraz komunikacji marketingowej e-mail / SMS – w przypadku wyrażenia odpowiedniej zgody (art. 6 ust. 1 lit. a RODO – zgoda).
  5. Marketing produktów i usług osób trzecich – wyłącznie w przypadku wyrażenia zgody (art. 6 ust. 1 lit. a RODO).
  6. Obsługa zapytań i kontaktu (e-mail, telefon, formularz, chat) (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora).
  7. Prowadzenie analityki i statystyk ruchu w Serwisie, w celu ulepszania jego struktury i zawartości (art. 6 ust. 1 lit. f RODO lub – w zakresie cookies wymagających zgody – art. 6 ust. 1 lit. a RODO).
  8. Ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

5. Kategorie przetwarzanych danych

Zakres przetwarzanych danych zależy od sposobu korzystania z Serwisu i obejmuje:

  • Newsletter / marketing: adres e-mail, opcjonalnie numer telefonu (SMS), imię.
  • Zamówienie i konto klienta: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy i rozliczeniowy, dane zamówienia (w tym parametry Subskrypcji), a w przypadku przedsiębiorców również firma i NIP.
  • Płatności: dane transakcji przekazywane operatorowi płatności; Administrator nie przechowuje pełnych danych kart płatniczych.
  • Kontakt: adres e-mail, imię i nazwisko, numer telefonu oraz treść korespondencji.
  • Dane zbierane automatycznie: adres IP, identyfikator urządzenia, typ i wersja przeglądarki, system operacyjny, adresy URL, data i godzina korzystania z Serwisu, informacje o aktywności w Serwisie oraz inne dane gromadzone przez pliki cookies i podobne technologie.

6. Okres przechowywania danych

Dane Użytkowników przechowywane są przez okres:

  • związane z realizacją zamówień – przez okres 6 lat od zakończenia roku, w którym dokonano sprzedaży (obowiązki podatkowe i przedawnienie roszczeń);
  • konto klienta i usługi elektroniczne – przez okres świadczenia usługi / posiadania konta, chyba że dalsze przechowywanie uzasadnia termin przedawnienia roszczeń lub przepisy prawa;
  • przetwarzane na podstawie zgody (newsletter, marketing) – do momentu cofnięcia zgody lub wniesienia sprzeciwu;
  • korespondencja i obsługa kontaktu – co do zasady przez okres 1 roku;
  • dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu skutecznego wniesienia sprzeciwu lub ustania danego interesu.

7. Odbiorcy danych / podmioty przetwarzające

Dane Użytkowników mogą być przekazywane podmiotom, które świadczą usługi na rzecz Administratora i przetwarzają dane w jego imieniu na podstawie umów powierzenia, w szczególności dostawcom usług:

  • platformy e-commerce i hostingu – Shopify (Shopify International Ltd.), na którego infrastrukturze działa Sklep;
  • obsługi subskrypcji – ReCharge (lub Shopify Subscriptions);
  • marketingu i automatyzacji e-mail / SMS – Klaviyo;
  • płatności elektronicznych – operatorzy płatności (np. Shopify Payments, Przelewy24, BLIK);
  • usług analitycznych i pomiarowych – Google (Google Analytics 4, Google Search Console), Microsoft Clarity;
  • kurierskich, spedycyjnych i pocztowych – w zakresie realizacji dostaw;
  • księgowych, informatycznych i prawnych.

Podmioty te przetwarzają dane wyłącznie zgodnie z instrukcjami Administratora i nie wykorzystują ich do własnych celów, z zastrzeżeniem sytuacji, w których dany dostawca (np. Shopify w zakresie funkcji rozszerzonych) występuje jako niezależny administrator zgodnie z własną polityką prywatności.

Dane mogą być również udostępniane organom uprawnionym na podstawie przepisów prawa.

8. Relacja z Shopify

Serwis jest hostowany przez Shopify, który zbiera i przetwarza dane dotyczące korzystania z Serwisu w celu jego świadczenia i ulepszania. Informacje przekazywane w Serwisie mogą być udostępniane Shopify oraz podmiotom trzecim, które mogą znajdować się poza państwem zamieszkania Użytkownika. W zakresie niektórych funkcji rozszerzonych Shopify może działać jako niezależny administrator danych. Szczegóły dostępne są w Polityce Prywatności Shopify (privacy.shopify.com).

9. Przekazywanie danych poza EOG

Część dostawców usług (m.in. Shopify, Google, Microsoft, Klaviyo) może przechowywać lub przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie następuje wyłącznie do państw zapewniających adekwatny poziom ochrony (decyzja Komisji Europejskiej) albo na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską.

10. Pliki cookies

  1. Serwis wykorzystuje pliki cookies, tj. niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
  2. Cookies wykorzystywane są w celu:
    • zapewnienia prawidłowego działania Serwisu i utrzymania sesji (cookies niezbędne);
    • tworzenia statystyk i analizy ruchu (cookies analityczne);
    • dopasowania treści marketingowych i mierzenia skuteczności działań (cookies marketingowe).
  3. Cookies analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu zgody za pośrednictwem banera zgód (Consent Mode).
  4. Dostawcami narzędzi wykorzystujących cookies są w szczególności: Shopify, Google Ireland Limited (Google Analytics, Google Search Console, Google Ads), Microsoft (Microsoft Clarity) oraz Klaviyo. Jeżeli w Serwisie uruchomione zostaną piksele reklamowe (np. Meta Pixel), informacja o tym zostanie odzwierciedlona w ustawieniach zgód.
  5. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w przeglądarce lub poprzez baner zgód. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Serwisu.
  6. Szczegółowe informacje o wykorzystywanych plikach cookies zawiera odrębna Polityka Cookies.

11. Profilowanie i decyzje automatyczne

Administrator może dopasowywać ofertę i komunikaty marketingowe do aktywności Użytkownika (profilowanie w celach marketingowych). Profilowanie to nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby takie skutki.

12. Uprawnienia Użytkownika

Użytkownikowi przysługuje prawo do:

  • dostępu do swoich danych oraz uzyskania ich kopii;
  • sprostowania danych nieprawidłowych lub niekompletnych;
  • usunięcia danych („prawo do bycia zapomnianym”);
  • ograniczenia przetwarzania;
  • przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy;
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego;
  • cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy Użytkownik uzna, że przetwarzanie narusza przepisy RODO.

Realizacja uprawnień następuje na podstawie zgłoszenia przesłanego na dane kontaktowe wskazane w pkt 2. Administrator może zweryfikować tożsamość osoby zgłaszającej żądanie.

13. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności, w szczególności w związku ze zmianą praktyk przetwarzania danych lub przepisów prawa. Zaktualizowana wersja publikowana jest w Serwisie wraz z datą ostatniej aktualizacji.

14. Kontakt

W sprawach dotyczących niniejszej Polityki Prywatności oraz realizacji praw wynikających z RODO należy kontaktować się:

  • e-mail: info@kastomcoffee.pl
  • telefon: +48 535 353 150
  • adres: 7Trade Sp. z o.o., ul. Szlak 77/222, 31-153 Kraków, Polska.

Administratorem danych osobowych w rozumieniu RODO jest 7Trade Sp. z o.o.