Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest TOMASZ STECKIEWICZ, prowadzący działalność pod marką Kuchenna Komitywa, z adresem wykonywania działalności przy ul. Bukowej 14, 15-796 Białystok, NIP: 5423485438 (dalej: „Administrator").

Kontakt w sprawach ochrony danych: ul. Bukowa 14, 15-796 Białystok, tel. 511 562 100, e-mail: kontakt@kuchennakomitywa.pl

2. Zakres zbieranych danych

Administrator zbiera następujące dane osobowe:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)

3. Cele i podstawy prawne przetwarzania

• Realizacja zamówień - art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Newsletter - art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)
• SMS-y o nowych Rzutach — art. 6 ust. 1 lit. a RODO (dobrowolna zgoda), po uprzedniej zgodzie na marketing SMS zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgoda jest niezależna od newslettera e-mail.
• Potwierdzenie numeru i SMS-y o odbiorze Zamówienia Rzutu — art. 6 ust. 1 lit. b RODO (obsługa konta i wykonanie umowy). Powiadomienia o odbiorze można osobno włączyć i wyłączyć w ustawieniach konta.
• Historia udzielenia i wycofania zgód SMS — art. 6 ust. 1 lit. f RODO (wykazanie udzielonych zgód i obrona przed roszczeniami). Zapisujemy datę, numer, adres e-mail, treść i wersję zgody oraz źródło zmiany.
• Rozpatrywanie reklamacji - art. 6 ust. 1 lit. c RODO (obowiązek prawny)
• Kontakt w sprawach zamówień - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Odpowiedź na zapytanie od kawiarni - art. 6 ust. 1 lit. b lub f RODO, zależnie od treści zapytania
• Kontakt w sprawie planowanych warsztatów i spotkań - art. 6 ust. 1 lit. a RODO (zgoda)
• Analiza ścieżki zakupu i nagrania sesji zakupowych — na podstawie dobrowolnej zgody wyrażonej w bannerze cookies, aby rozpoznawać problemy z korzystaniem ze strony.
• Pomiar skuteczności i dopasowanie reklam na Facebooku i Instagramie — na podstawie osobnej, dobrowolnej zgody marketingowej w bannerze cookies.

4. Okresy przechowywania danych

• Dane zamówień - przez okres wymagany przepisami prawa (do 5 lat od końca roku podatkowego)
• Dane subskrybentów newslettera - do czasu cofnięcia zgody
• Numer do powiadomień SMS — do zmiany numeru lub usunięcia go wraz z kontem. Zgodę na marketing SMS i ustawienie powiadomień o odbiorze można wycofać w każdej chwili w sekcji „Powiadomienia i zgody”. Marketingowy SMS zawiera także link „Wypisz”, który pozwala wyłączyć SMS-y o nowych Rzutach bez logowania, po potwierdzeniu na stronie.
• Kody potwierdzające numer (przechowywane jako skróty) — ważne przez 10 minut; dane prób weryfikacji usuwamy po 30 dniach. Historię wysyłek i nieaktywnych ustawień SMS usuwamy po 3 latach od zapisu. Dowód aktualnie obowiązującej zgody lub ustawienia zachowujemy przez czas ich obowiązywania.
• Dane z zapytań od kawiarni - przez czas prowadzenia rozmów oraz okres niezbędny do obrony ewentualnych roszczeń
• Dane osób zainteresowanych warsztatami - do czasu cofnięcia zgody albo zakończenia planowania danego spotkania

5. Prawa użytkownika

Każdy użytkownik ma prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania danych
• Usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Wniesienia sprzeciwu wobec przetwarzania
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

6. Przekazywanie danych

Dane mogą być przekazywane podmiotom przetwarzającym w imieniu Administratora (operator płatności Przelewy24/PayPro SA, dostawca usług e-mail Brevo, dostawca wysyłki SMS — SMSAPI / LINK Mobility Poland). W celu wysłania SMS-a przekazujemy dostawcy numer telefonu i treść wiadomości.

7. Pliki cookies

Niezbędne pliki cookies zapewniają działanie sesji, koszyka i logowania. Za dodatkową zgodą zapisujemy na maksymalnie 180 dni wybór dotyczący analityki i nagrań oraz losowy identyfikator przeglądarki używany w PostHogu. Po zgodzie używamy także pamięci sesyjnej przeglądarki i pliku cookie z identyfikatorem sesji, odnawianego na 30 minut, do łączenia kolejnych stron jednego nagrania ze zdarzeniami zakupowymi. Odmowa nie ogranicza możliwości zakupu.

Zmień ustawienia cookies

Statystyki odwiedzin

Korzystamy z Umami Cloud (Umami Software, Inc.), aby mierzyć odwiedziny publicznych stron i sprawdzać, czy wejścia pochodzą z newslettera, mediów społecznościowych czy innych stron. Pomiar nie korzysta z plików cookies. Statystyki obejmują adres odwiedzanej strony z oznaczeniem kampanii, domenę strony odsyłającej oraz informacje techniczne, takie jak typ przeglądarki, urządzenia i przybliżona lokalizacja.

Do statystyk nie przekazujemy imion, adresów e-mail, numerów telefonów, treści formularzy ani numerów zamówień. Pomijamy panel administratora, konto klienta, koszyk, płatności i indywidualne linki potwierdzenia lub wypisu. Respektujemy ustawienie przeglądarki „Do Not Track”. Więcej informacji: polityka prywatności Umami.

Pomiar zakupów i nagrania w PostHogu

Po zgodzie na analitykę zachowujemy oznaczenia kampanii UTM osobno dla każdego Rzutu przez maksymalnie 30 dni. Cookie kampanii pozwala zachować źródło także przy szybkim przejściu do koszyka. Przy rozpoczęciu płatności zapisujemy źródło w Rezerwacji, aby potwierdzony zakup miał te same oznaczenia. Wycofanie zgody usuwa ten zapis z Rezerwacji i pamięć kampanii.

Po wyrażeniu zgody korzystamy także z PostHoga (PostHog, Inc.), aby mierzyć wyświetlenie menu aktualnego Rzutu, skuteczne dodanie Pozycji do Koszyka Rzutu, rozpoczęcie składania zamówienia i płatności oraz potwierdzenie zamówienia po płatności lub pełnym rabacie. Mierzymy również błędy formularza i płatności, przekazując wyłącznie ustalone kody przyczyn oraz nazwy niepoprawnych pól, bez ich wartości i treści komunikatów. Zdarzenia łączymy losowym identyfikatorem przeglądarki. Przekazujemy identyfikator Rzutu i Pozycji, ilość, kwotę, walutę, Status Płatności, nazwę operatora płatności oraz dopuszczone oznaczenia kampanii UTM.

Nagrania pokazują układ strony, przewijanie, kliknięcia i korzystanie z publicznego menu Rzutu, szczegółów jego Pozycji, Koszyka Rzutu oraz formularza zamówienia. Pola formularzy i prywatne fragmenty strony są maskowane lub wykluczane w przeglądarce, przed wysłaniem. Nie przekazujemy ich treści, danych kontaktowych, wartości Kodów Rabatowych, Numerów Zamówienia ani identyfikatorów płatności. Pomijamy panel administratora, wizyty administratorów, konto klienta, prywatne linki zamówień oraz strony powrotu z płatności. Nie nagrywamy stron operatora Przelewy24.

Zdarzenia zakupowe wysyła nasz serwer, a nagrania — przeglądarka bezpośrednio do PostHoga w regionie UE. Nagrania zawierają losowy identyfikator i niezbędne informacje techniczne o sesji. Połączenie przeglądarki z dostawcą ujawnia mu także adres IP, ale projekt ma włączone odrzucanie adresów IP i wyłączone wzbogacanie naszych zdarzeń o geolokalizację. Respektujemy sygnały „Do Not Track” i „Global Privacy Control”.

Po tej samej, nowej zgodzie mierzymy także nieobsłużone błędy JavaScript na stronach zakupowych. Przekazujemy rodzaj błędu oraz adresy naszych skryptów i numery wierszy, bez treści komunikatów, zmiennych programu, danych formularzy, parametrów adresów ani logów konsoli. Porównujemy warianty opisu przycisku przejścia do formularza, zapisując wyłącznie nazwę testu i przydzielony wariant. Losowy identyfikator przeglądarki łączy te dane z przebiegiem zakupu.

Możesz dobrowolnie rozwinąć krótką ankietę o trudnościach w zamawianiu. Odpowiedź wybierasz z gotowej listy; ankieta nie ma pola na własny tekst. Do PostHoga przekazujemy identyfikator ankiety i pytania, wybraną odpowiedź oraz losowe identyfikatory przeglądarki, sesji i odpowiedzi. Nie zmienia to możliwości zakupu.

Wcześniejsze zgody nie uruchamiają rozszerzonej diagnostyki, porównania wariantów ani ankiety — prosimy o nową zgodę w bannerze. Można ją wycofać przyciskiem „Zmień ustawienia cookies” powyżej. Wycofanie zatrzymuje nagrywanie i dalszy pomiar dla tego identyfikatora oraz usuwa niewysłane zdarzenia z lokalnej kolejki. Nagrania przechowujemy w PostHogu przez 30 dni. Wycofanie zgody nie usuwa danych już wysłanych. Lokalną kolejkę przechowujemy maksymalnie 30 dni, a wysłane wpisy przez 7 dni. Więcej informacji: polityka prywatności PostHoga.

Marketing — Meta Pixel

Po osobnej zgodzie marketingowej korzystamy z Meta Pixel i API konwersji (Meta Platforms Ireland Limited), aby mierzyć odwiedziny, dodanie produktów do koszyka, rozpoczęcie zamówienia i potwierdzony zakup, a także poprawnie wysłane zapytania o współpracę kawiarni i zainteresowanie wspólnym gotowaniem oraz skuteczność reklam na Facebooku i Instagramie. Wcześniejsza zgoda na PostHog lub pomiar samych odwiedzin i zakupów nie uruchamia pomiaru zapytań z formularzy — prosimy o nową zgodę marketingową. Odmowa marketingu nie ogranicza zakupów ani możliwości wyrażenia zgody na samą analitykę.

Przeglądarka łączy się bezpośrednio z Meta, przekazując zdarzenie wyświetlenia strony, jej adres i adres strony odsyłającej, identyfikator Pixela, identyfikatory cookies oraz informacje techniczne, w tym adres IP i informacje o przeglądarce. Meta może powiązać te informacje z kontem w swoich serwisach. Nie uruchamiamy Pixela w panelu administratora, na koncie klienta, w koszyku, formularzu zamówienia ani w prywatnych linkach i stronach płatności. Automatyczne zdarzenia i automatyczne zaawansowane dopasowanie danych formularzy pozostają wyłączone.

Zdarzenia dodania do koszyka, rozpoczęcia zamówienia i zakupu wysyła nasz serwer przez API konwersji. Przekazujemy rodzaj i czas zdarzenia, losowy identyfikator zdarzenia, identyfikatory Produktów, ilości, ceny, łączną kwotę po rabacie, walutę PLN oraz identyfikatory przeglądarki i kliknięcia reklamy z cookies _fbp i _fbc. Nie przekazujemy w tych zdarzeniach adresów e-mail, nazwisk, numerów telefonów, notatek, Kodów Rabatowych, adresów IP klientów ani prywatnych adresów zamówień lub płatności. Zakup liczymy dopiero po zweryfikowanej płatności albo potwierdzeniu pełnego rabatu. Zdarzenie zapytania (Lead) zawiera wyłącznie rodzaj i czas zdarzenia, jego losowy identyfikator, publiczny adres formularza i identyfikatory cookies; treść zgłoszenia i dane kontaktowe nie są do niego dołączane.

Wybór marketingowy zapisujemy na maksymalnie 180 dni. Meta może zapisywać cookies _fbp i _fbc służące do rozpoznawania przeglądarki i przypisania wejścia do reklamy. Zgodę można wycofać w ustawieniach cookies; zatrzymuje to dalszy pomiar i usuwa te cookies naszej domeny. Nie usuwa informacji już przekazanych Meta. Respektujemy sygnały „Do Not Track” i „Global Privacy Control”. Szczegóły przetwarzania, okresów przechowywania i ewentualnego przekazywania danych poza EOG opisuje polityka prywatności Meta.

Na potrzeby zgody marketingowej zapisujemy osobny losowy identyfikator przeglądarki na maksymalnie 180 dni. Łączy on zgodę z Rezerwacją lub Zamówieniem Sklepu, aby serwer mógł potwierdzić zakup po płatności. Kolejkę zdarzeń przechowujemy do 7 dni. Wycofanie zgody usuwa niewysłane zdarzenia i blokuje także późniejsze potwierdzenie zakupu dla tego identyfikatora. Jeśli przeglądarka jest chwilowo offline, niezbędny cookie kk_marketing_revoke przechowuje żądanie wycofania do ponowienia przy kolejnej wizycie.

Po zgodzie na dany cel zapisujemy także dozwolone oznaczenia kampanii UTM w osobnym cookie na maksymalnie 30 dni. Przy wysłaniu zapytania lub złożeniu zamówienia zachowujemy źródło kampanii w panelu przez maksymalnie 30 dni od utworzenia rekordu. Zgody analityczna i marketingowa mają oddzielne zapisy; wycofanie każdej z nich usuwa tylko odpowiadające jej dane kampanii. Te oznaczenia nie są dołączane do zdarzeń wysyłanych do Meta.

8. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt: TOMASZ STECKIEWICZ, ul. Bukowa 14, 15-796 Białystok, tel. 511 562 100, e-mail: kontakt@kuchennakomitywa.pl