Obowiązuje od dnia: 4 września 2026 r.
§ 1. Informacje ogólne
- Niniejsza Polityka określa zasady przetwarzania danych osobowych osób korzystających ze strony i sklepu internetowego https://retrogdansk.pl (dalej: „Serwis”) oraz zasady stosowania w Serwisie plików cookies i podobnych technologii.
- Administratorem danych osobowych jest Przystanek Patrzałkowie spółka cywilna, ul. Józefa Wybickiego 12, 82-200 Malbork, NIP 5790010690, REGON 002796530, prowadząca lokal RetroKawiarnia przy ul. Piwnej 5/6, 80-831 Gdańsk (dalej: „Administrator”).
- Kontakt z Administratorem w sprawach ochrony danych:
- e-mail: retro.gdansk@gmail.com,
- telefon: 665 217 965,
- listownie: RetroKawiarnia, ul. Piwna 5/6, 80-831 Gdańsk.
- Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie jest do tego zobowiązany.
- Dane są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
§ 2. Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży: obsługa zamówienia, kontakt w sprawie odbioru, obsługa płatności PayU / BLIK, wydanie produktu | art. 6 ust. 1 lit. b RODO | do czasu wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, dla roszczeń konsumenckich z tytułu niezgodności towaru z umową 2 lata od wydania towaru plus okres na dochodzenie roszczeń) |
| Prowadzenie konta klienta w Serwisie | art. 6 ust. 1 lit. b RODO | do czasu usunięcia konta na żądanie użytkownika lub rozwiązania umowy o prowadzenie konta |
| Odpowiedź na wiadomość przesłaną przez formularz kontaktowy, e-mail lub telefon | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: komunikacja z osobą, która o to prosi | do zakończenia korespondencji, nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że sprawa prowadzi do zawarcia umowy |
| Wykonanie obowiązków prawnych: wystawianie i przechowywanie faktur i paragonów, rozliczenia podatkowe, rachunkowość | art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i o rachunkowości | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji, ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: ochrona praw Administratora i klienta | do upływu terminu przedawnienia roszczeń |
| Statystyka i analiza sposobu korzystania z Serwisu (Google Analytics 4, Microsoft Clarity) | zgoda na zapisanie i odczyt plików cookies (art. 399 Prawa komunikacji elektronicznej) oraz art. 6 ust. 1 lit. a RODO | do wycofania zgody; dane w narzędziach analitycznych są przechowywane przez okres wskazany w § 6 |
| Marketing własnych produktów i usług, remarketing, pomiar skuteczności reklam (Google Ads, Meta Pixel) | zgoda na pliki cookies (art. 399 Prawa komunikacji elektronicznej) oraz art. 6 ust. 1 lit. a RODO | do wycofania zgody |
| Zapewnienie bezpieczeństwa Serwisu, ochrona formularzy przed spamem i botami (Google reCAPTCHA), prowadzenie logów serwera | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes: bezpieczeństwo Serwisu i zapobieganie nadużyciom | logi serwera do 12 miesięcy |
Podanie danych jest dobrowolne, ale w przypadku zamówienia i konta – niezbędne do zawarcia umowy. Bez podania imienia i nazwiska, adresu e-mail i numeru telefonu nie jest możliwe złożenie zamówienia.
§ 3. Zakres przetwarzanych danych
W zależności od celu Administrator przetwarza:
- imię i nazwisko,
- adres e-mail, numer telefonu,
- adres oraz NIP – wyłącznie gdy klient żąda faktury lub podaje je dobrowolnie,
- treść zamówienia, w tym treść personalizacji produktu (np. dedykacja na torcie) oraz informacje o alergiach lub nietolerancjach, jeżeli klient sam je przekaże, aby Administrator mógł uwzględnić je przy przygotowaniu produktu (dane te są przetwarzane wyłącznie w celu wykonania zamówienia, na podstawie art. 9 ust. 2 lit. a RODO – wyraźna zgoda wyrażona przez ich podanie),
- dane o płatności: identyfikator transakcji, kwota, status płatności (Administrator nie otrzymuje numerów kart ani danych logowania do bankowości),
- dane konta: login, historia zamówień,
- dane techniczne: adres IP, identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, źródło wejścia na stronę, odwiedzone podstrony i zdarzenia w Serwisie.
§ 4. Odbiorcy danych
- Dane mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji danego celu:
- operator płatności: PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań (płatności elektroniczne i BLIK) – PayU jest odrębnym administratorem danych w zakresie realizacji płatności,
- dostawca hostingu oraz podmioty zapewniające obsługę techniczną Serwisu (WordPress / WooCommerce),
- biuro rachunkowe obsługujące Administratora,
- dostawcy narzędzi analitycznych, marketingowych i zabezpieczających: Google Ireland Limited (Google Analytics 4, Google Tag Manager, Google Ads, Google reCAPTCHA), Meta Platforms Ireland Limited (Meta Pixel), Microsoft Ireland Operations Limited (Microsoft Clarity),
- dostawca poczty elektronicznej (Google LLC – Gmail) w zakresie korespondencji z klientami,
- podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe, sądy) – na ich żądanie.
- Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach ich własnego marketingu.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- W związku z korzystaniem z narzędzi Google, Meta oraz Microsoft dane techniczne (adres IP, identyfikatory cookies, zdarzenia w Serwisie) mogą być przekazywane do Stanów Zjednoczonych.
- Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (DPF) – w odniesieniu do dostawców posiadających certyfikację DPF (Google LLC, Meta Platforms Inc., Microsoft Corporation) – a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.
§ 6. Pliki cookies i technologie śledzące
6.1. Czym są pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z Serwisu. Zawierają zazwyczaj nazwę domeny, z której pochodzą, czas ich przechowywania oraz unikalny identyfikator. Serwis wykorzystuje także podobne technologie (piksele, skrypty, local storage). Informacje zapisane w cookies same w sobie zwykle nie identyfikują użytkownika, ale w połączeniu z innymi danymi mogą stanowić dane osobowe.
6.2. Rodzaje cookies stosowanych w Serwisie
| Rodzaj | Cel | Czy wymaga zgody |
|---|---|---|
| Niezbędne | działanie Serwisu: koszyk, sesja, logowanie do konta, zapamiętanie wyboru w banerze cookies, zabezpieczenia (reCAPTCHA) | nie – art. 399 ust. 2 Prawa komunikacji elektronicznej (są niezbędne do świadczenia usługi, o którą użytkownik prosi) |
| Analityczne | statystyki odwiedzin, analiza zachowań, mapy ciepła i nagrania sesji | tak |
| Marketingowe | pomiar konwersji, remarketing, dopasowanie reklam w Google i Meta | tak |
6.3. Narzędzia podmiotów trzecich
| Narzędzie | Dostawca | Cel | Okres przechowywania danych | Więcej informacji |
|---|---|---|---|---|
| Google Tag Manager | Google Ireland Ltd. | zarządzanie skryptami w Serwisie; sam nie zbiera danych osobowych, ale uruchamia pozostałe tagi zgodnie z wyrażoną zgodą | – | https://policies.google.com/privacy |
| Google Analytics 4 | Google Ireland Ltd. | statystyki ruchu, źródła wejść, zachowania w Serwisie; adresy IP nie są zapisywane | cookies do 2 lat; dane o zdarzeniach w GA4 do 14 miesięcy | https://policies.google.com/privacy |
| Google Ads | Google Ireland Ltd. | pomiar konwersji z reklam, remarketing | cookies do 540 dni | https://policies.google.com/technologies/ads |
| Google reCAPTCHA | Google Ireland Ltd. | ochrona formularzy przed botami i spamem | cookies do 6 miesięcy | https://policies.google.com/privacy |
| Meta Pixel | Meta Platforms Ireland Ltd. | pomiar skuteczności reklam na Facebooku i Instagramie, tworzenie grup odbiorców, remarketing | cookies do 90 dni | https://www.facebook.com/privacy/policy |
| Microsoft Clarity | Microsoft Ireland Operations Ltd. | mapy ciepła, nagrania sesji (z maskowaniem pól z danymi osobowymi), analiza użyteczności | cookies do 13 miesięcy | https://privacy.microsoft.com/privacystatement |
6.4. Profilowanie
Narzędzia marketingowe (Google Ads, Meta Pixel) mogą analizować aktywność użytkownika w Serwisie, aby wyświetlać mu dopasowane reklamy w innych serwisach (profilowanie). Odbywa się to wyłącznie za zgodą użytkownika, nie prowadzi do podejmowania decyzji wywołujących wobec niego skutki prawne ani nie wpływa na niego w podobnie istotny sposób. Administrator nie podejmuje zautomatyzowanych decyzji w rozumieniu art. 22 RODO.
6.5. Zgoda i zarządzanie cookies
- Przy pierwszej wizycie Serwis wyświetla baner cookies. Cookies analityczne i marketingowe są uruchamiane dopiero po wyrażeniu zgody; odrzucenie ich jest równie łatwe jak ich akceptacja.
- Użytkownik może w każdej chwili zmienić lub wycofać zgodę, klikając „Ustawienia cookies” w stopce Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
- Cookies można również usuwać i blokować w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge). Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
- Użytkownik może dodatkowo ograniczyć śledzenie przez Google, instalując dodatek https://tools.google.com/dlpage/gaoptout, oraz zarządzać reklamami Meta w ustawieniach swojego konta na Facebooku.
§ 7. Prawa osób, których dane dotyczą
- Każdej osobie przysługuje prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec profilowania (art. 21 RODO); sprzeciw wobec marketingu bezpośredniego jest zawsze skuteczny,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania (art. 7 ust. 3 RODO).
- Żądania można kierować na adres retro.gdansk@gmail.com. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje.
- Każdej osobie przysługuje prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
§ 8. Bezpieczeństwo danych
- Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączenia (SSL/TLS), ograniczenie dostępu do danych do osób upoważnionych, hasła i uwierzytelnianie do panelu sklepu, regularne kopie zapasowe oraz umowy powierzenia z podmiotami przetwarzającymi.
- Płatności są realizowane w całości w systemie PayU; Administrator nie ma dostępu do danych kart płatniczych ani danych logowania do bankowości.
§ 9. Postanowienia końcowe
- Zasady korzystania ze sklepu, składania zamówień, odbioru, reklamacji i odstąpienia od umowy określa Regulamin: https://retrogdansk.pl/regulamin. Zasady odbioru zamówień opisano także na stronie https://retrogdansk.pl/dostawa-i-wysylka.
- Administrator może aktualizować Politykę w razie zmiany przepisów, narzędzi lub zakresu przetwarzania. Aktualna wersja jest zawsze dostępna pod adresem https://retrogdansk.pl/polityka-prywatnosci, ze wskazaniem daty obowiązywania.