COFFEEBITS SP. Z O.O.
POLITYKA PRYWATNOŚCI I COOKIES
Wersja 1.0 | obowiązuje od 08.01.2026 r.
§ 1. Administrator danych osobowych
Administratorem danych osobowych Użytkowników serwisu internetowego coffeebits.pl oraz Klientów sklepu internetowego jest CoffeeBits Spółka z ograniczoną odpowiedzialnością z siedzibą w Rzeszowie, ul. Stanisława Stojałowskiego 12 lok. 47, 35-120 Rzeszów, NIP: 8133945689, KRS: 0001215852 (dalej: <<Administrator” lub <<Sprzedawca”).
Kontakt w sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw z nimi związanych jest możliwy pod adresem e-mail: kontakt@coffeebits.pl lub pisemnie na adres siedziby Administratora.

§ 2. Zakres i cele przetwarzania danych osobowych
2.1. Realizacja zamówień
Administrator przetwarza dane osobowe Klientów w zakresie niezbędnym do realizacji zamówień składanych w Sklepie: imię i nazwisko, adres dostawy (przy produktach fizycznych), adres e-mail, numer telefonu (opcjonalnie). Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – wykonanie umowy.
2.2. Wystawianie dokumentów sprzedaży
W celu wystawienia faktury/rachunku Administrator przetwarza: imię i nazwisko lub nazwę firmy, adres, NIP (przy sprzedaży na rzecz podmiotów prowadzących działalność). Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny.
2.3. Rejestracja i prowadzenie Konta
Przy rejestracji Konta Administrator przetwarza: imię i nazwisko, adres e-mail, hasło (w postaci zaszyfrowanej). Podstawa prawna: art. 6 ust. 1 lit. b RODO.
2.4. Obsługa reklamacji i kontakt
Administrator przetwarza dane podane w zgłoszeniu reklamacyjnym lub korespondencji, w zakresie niezbędnym do udzielenia odpowiedzi i rozpatrzenia sprawy. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO.
2.5. Analiza ruchu na stronie – Google Analytics
Za pomocą narzędzia Google Analytics 4 (GA4) Administrator przetwarza dane statystyczne dotyczące aktywności Użytkowników na stronie (m.in. czas wizyty, przeglądane podstrony, kraj i urządzenie Użytkownika) w celu analizy i poprawy działania serwisu. Dane te są anonimizowane i nie pozwalają na bezpośrednią identyfikację osób. Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora. Szczegóły opisano w § 5.

§ 3. Okres przechowywania danych
Dane osobowe przechowywane są przez Administratora przez okres:
• niezbędny do realizacji umowy, a po jej wykonaniu – przez okres wynikający z obowiązujących przepisów prawa (co do zasady 5 lat w zakresie dokumentacji rachunkowej),
• do czasu usunięcia Konta przez Klienta lub rozwiązania umowy o świadczenie usług drogą elektroniczną – w zakresie danych Konta,
• do czasu wygaśnięcia roszczeń – w zakresie danych niezbędnych do dochodzenia lub obrony przed roszczeniami,
• przez czas określony w § 5 (dane analityczne) – w zakresie danych przetwarzanych za pomocą Google Analytics.

§ 4. Odbiorcy danych osobowych
Administrator może przekazywać dane osobowe Klientów następującym kategoriom podmiotów:
• PayU S.A. – w zakresie niezbędnym do realizacji płatności elektronicznych,
• InPost S.A. – w zakresie niezbędnym do realizacji dostawy Produktów fizycznych (dane adresowe),
• Google LLC – w zakresie danych analitycznych przetwarzanych przez Google Analytics (zob. § 5),
• podmiotom świadczącym usługi hostingowe i informatyczne na rzecz Administratora,
• podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa (organy państwowe).
Administrator nie sprzedaje danych osobowych podmiotom trzecim i nie przekazuje ich w celach marketingowych bez zgody Użytkownika.

§ 5. Google Analytics – szczegóły przetwarzania
Serwis coffeebits.pl korzysta z usługi Google Analytics 4, świadczonej przez Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
5.1. Zakres zbieranych danych
Google Analytics zbiera i przetwarza w szczególności następujące dane:
• adres IP Użytkownika (anonimizowany – ostatni oktet adresu IPv4 jest zerowany przed zapisaniem),
• informacje o przeglądarce i systemie operacyjnym,
• informacje o urządzeniu (typ: komputer, smartfon, tablet),
• dane geograficzne (kraj, region – na podstawie skróconego IP),
• zachowanie na stronie: przeglądane podstrony, czas spędzony, kliknięcia, konwersje,
• źródło ruchu (skąd Użytkownik trafił na stronę),
• unikalny identyfikator sesji (ciasteczko _ga, _ga_XXXXX).
5.2. Cel przetwarzania
Dane zbierane przez Google Analytics służą wyłącznie celom statystycznym i analitycznym: badaniu ruchu, ocenie skuteczności treści, optymalizacji serwisu i doświadczeń Użytkowników.
5.3. Przekazywanie danych do USA
Google LLC jest certyfikowana w ramach mechanizmu EU-U.S. Data Privacy Framework, co stanowi odpowiednią gwarancję ochrony danych w rozumieniu art. 46 RODO.
5.4. Czas przechowywania
Dane analityczne przechowywane są przez Google przez 14 miesięcy (domyślny okres przechowywania danych użytkownika w GA4), po czym są automatycznie usuwane.
5.5. Rezygnacja ze śledzenia
Użytkownik może zrezygnować ze śledzenia przez Google Analytics poprzez:
• zainstalowanie dodatku do przeglądarki dostępnego pod adresem: https://tools.google.com/dlpage/gaoptout,
• odpowiednie ustawienie preferencji cookies w bannerze cookies na stronie.

§ 6. Polityka cookies
6.1. Czym są pliki cookies?
Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze strony internetowej. Służą do rozróżniania Użytkowników, zapamiętywania preferencji oraz zbierania danych statystycznych.
6.2. Rodzaje cookies stosowanych w serwisie
a) Cookies niezbędne (sesyjne)
Są konieczne do prawidłowego funkcjonowania serwisu. Bez nich niemożliwe byłoby np. zalogowanie się do Konta, utrzymanie sesji zakupowej czy korzystanie z koszyka. Są usuwane po zamknięciu przeglądarki. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
b) Cookies analityczne – Google Analytics
Używane przez Google Analytics 4 do analizy ruchu i zachowań Użytkowników na stronie. Identyfikatory: _ga (ważność: 2 lata), _ga_XXXXX (ważność: 1 rok). Mogą być zablokowane bez utraty funkcjonalności serwisu. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
6.3. Zarządzanie cookies
Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej lub za pomocą banera zarządzania zgodami, dostępnego na stronie serwisu. Blokowanie cookies analitycznych nie wpłynie na możliwość korzystania ze Sklepu ani na realizację zamówień.
Instrukcje zarządzania cookies w najpopularniejszych przeglądarkach:
• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie,
• Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka,
• Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia dla witryn,
• Safari: Preferencje → Prywatność.

§ 7. Prawa osób, których dane dotyczą
Każdej osobie fizycznej, której dane są przetwarzane przez Administratora, przysługują następujące prawa:
• Prawo dostępu do danych (art. 15 RODO) – prawo do uzyskania potwierdzenia, czy Administrator przetwarza dane i do uzyskania ich kopii.
• Prawo do sprostowania danych (art. 16 RODO) – prawo żądania poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych (art. 17 RODO) – < • Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo żądania wstrzymania przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo sprzeciwu (art. 21 RODO) – prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
Wniosek dotyczący realizacji powyższych praw należy przesłać na adres: kontakt@coffeebits.pl. Administrator odpowie bez zbędnej zwłoki, nie później niż w terminie 30 dni od daty otrzymania wniosku.
Użytkownik ma również prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, w przypadku uznania, że przetwarzanie jego danych narusza przepisy RODO.

§ 8. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:
• szyfrowanie transmisji danych przy użyciu protokołu SSL/TLS (HTTPS),
• pseudonimizację i anonimizację danych tam, gdzie jest to możliwe,
• ograniczenie dostępu do danych wyłącznie do upoważnionych pracowników i podmiotów,
• regularne tworzenie kopii zapasowych danych.

§ 9. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w przypadku: zmian w przepisach prawa dotyczących ochrony danych osobowych, zmian w zakresie przetwarzania danych lub w celu poprawy jej czytelności.
O wszelkich zmianach Użytkownicy posiadający Konto zostaną poinformowani za pośrednictwem poczty elektronicznej z 14-dniowym wyprzedzeniem.
Aktualna wersja Polityki prywatności zawsze dostępna jest na stronie coffeebits.pl.
Polityka prywatności obowiązuje od 08.01.2026 r.