Polityka prywatności sklepu FUSZERA

Wersja z 22 października 2026 r. Dotyczy sklepu FUSZERA.

1. Administrator

Administratorem danych jest Marcin Gryc, prowadzący działalność pod firmą Fuszera Coffee Roasters Marcin Gryc, NIP 6343042053, al. Korfantego 72/4, 40-156 Katowice. W sprawach danych osobowych napisz na [email protected] lub zadzwoń: 503 474 104.

2. Dane, cele i podstawy przetwarzania

Przy zamówieniu zbieramy imię i nazwisko, e-mail, telefon, adres, wybraną dostawę i punkt odbioru, produkty, kwoty, numer i status zamówienia oraz dobrowolne uwagi. Od operatora płatności otrzymujemy dane identyfikujące transakcję i jej status. Nie otrzymujemy numerów kart ani danych logowania do banku.

• Przyjęcie zamówienia, płatność, dostawa i kontakt dotyczący umowy: art. 6 ust. 1 lit. b RODO.
• Obowiązki podatkowe, rachunkowe i inne obowiązki prawne Sprzedawcy: art. 6 ust. 1 lit. c RODO.
• Ustalenie i ochrona roszczeń, bezpieczeństwo sklepu oraz odpowiedzi na zwykłe zapytania: art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest ochrona działalności i obsługa korespondencji.

Podanie danych jest dobrowolne, lecz pola wymagane w formularzu są niezbędne do obsługi wybranej dostawy. Dla odbioru osobistego nie wymagamy adresu ani telefonu. Dla wysyłki potrzebujemy telefonu i danych adresowych wymaganych przy obsłudze przesyłki, a dla paczkomatu także kodu punktu. Uwagi są opcjonalne - nie podawaj w nich danych wrażliwych. Sklep nie prowadzi newslettera, profilowania marketingowego ani zautomatyzowanych decyzji wywołujących skutki prawne.

Jeśli założysz opcjonalne konto klienta, przechowujemy również adres e-mail do logowania, bezpieczny skrót hasła, zapisane przez Ciebie dane kontaktowe i adresowe oraz powiązanie z zamówieniami złożonymi po zalogowaniu. Służą prowadzeniu konta, uzupełnianiu formularza zakupów i udostępnianiu historii zamówień na podstawie umowy o konto, zgodnie z art. 6 ust. 1 lit. b RODO. Konto możesz założyć, edytować i zmienić jego hasło na stronie „Moje konto”. W sprawie usunięcia konta napisz do Administratora.

3. Odbiorcy danych

W niezbędnym zakresie dane mogą otrzymywać: Render - dostawca hostingu i bazy danych PostgreSQL; Resend - dostawca wysyłki powiadomień e-mail; dhosting - dostawca skrzynki odbiorczej; Autopay S.A. - operator płatności; Furgonetka - dostawca mapy punktów odbioru i pośrednik obsługujący przygotowanie przesyłek oraz etykiet; InPost - dla wybranej dostawy; upoważnieni dostawcy obsługi IT i księgowości oraz organy uprawnione przepisami. Dostawcy działają jako podmioty przetwarzające albo odrębni administratorzy, zależnie od świadczonej usługi.

Mapa paczkomatów ładuje się po kliknięciu przycisku wyboru punktu. Wpisane miasto i kod pocztowy pomagają pokazać punkty w wybranej okolicy. Furgonetka otrzymuje wtedy adres IP i dane techniczne połączenia. Mapa korzysta także z bibliotek dostarczanych przez unpkg i jsDelivr oraz czcionki Google Fonts; te połączenia przekazują dostawcom adres IP i dane techniczne. Służą wyświetleniu wybranej przez Ciebie mapy i wyborowi dostawy (art. 6 ust. 1 lit. b RODO). Użycie lokalizacji urządzenia wymaga odrębnej zgody udzielonej w przeglądarce. Nie włączamy zapamiętywania ostatnich współrzędnych mapy.

Hosting i bazę danych konfigurujemy w regionie europejskim Frankfurt. Korzystanie z dostawców usług międzynarodowych i ich podwykonawców może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Takie przekazanie wymaga właściwej podstawy zgodnie z RODO, np. decyzji o odpowiednim stopniu ochrony dla objętego nią odbiorcy lub standardowych klauzul umownych wraz z wymaganymi zabezpieczeniami. Informacje o stosowanych zabezpieczeniach i kopię odpowiednich dokumentów uzyskasz od Administratora.

4. Okres przechowywania

Dane zamówienia przechowujemy przez czas obsługi umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz potrzebny do obsługi reklamacji i roszczeń. Dokumentacja podatkowa podlega co do zasady pięcioletniemu okresowi liczonemu od końca roku, w którym upłynął termin płatności podatku; szczególne okoliczności mogą go zmieniać. Korespondencję przechowujemy do zakończenia sprawy i przez niezbędny okres ochrony roszczeń. Dane techniczne przechowujemy w zakresie i przez czas potrzebny do zapewnienia bezpieczeństwa i diagnostyki.

Dane konta przechowujemy przez czas trwania umowy o konto, do jego usunięcia na Twoje żądanie. Po usunięciu konta możemy nadal przechowywać dokumentację zamówień i dane konieczne do wykonania obowiązków prawnych lub ochrony roszczeń, przez wskazane wyżej okresy. Nie oznacza to dalszego utrzymywania aktywnego konta.

5. Pamięć przeglądarki i usługi zewnętrzne

Po zalogowaniu zapisujemy niezbędny do działania konta plik cookie fuszera_session, ważny maksymalnie 7 dni. Zawiera losowy identyfikator sesji; hasło i dane adresowe nie są w nim zapisywane. Wylogowanie unieważnia bieżącą sesję, a zmiana hasła unieważnia wszystkie sesje konta.

Koszyk zapisujemy w localStorage na Twoim urządzeniu do jego usunięcia lub wyczyszczenia danych strony. sessionStorage przechowuje identyfikator próby zamówienia i token dostępu do statusu płatności; dane te co do zasady znikają po zakończeniu sesji karty. Służą działaniu zakupów i bezpiecznemu powrotowi z bramki. Nie udostępniaj tokena osobom trzecim. Wyłączenie pamięci strony może uniemożliwić zakupy.

Sklep nie dodaje reklamowych ani analitycznych plików cookies. Korzystamy z pamięci przeglądarki niezbędnej do koszyka, zamówienia i konta; nie wymaga ona zgody przewidzianej dla niekoniecznego śledzenia. Czcionki strony pobierane są z serwera sklepu. Dodatkowe połączenia mapy opisano powyżej. Link do Instagrama otwiera zewnętrzny serwis dopiero po kliknięciu; nie osadzamy jego widgetu ani piksela śledzącego. Bramka Autopay działa według własnych informacji o prywatności i plikach cookies.

6. Twoje prawa

Na warunkach RODO przysługuje Ci dostęp do danych, ich kopia, sprostowanie, usunięcie, ograniczenie przetwarzania i przenoszenie. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją sytuacją. Jeśli podstawą przetwarzania jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Usunięcie może podlegać ograniczeniom wynikającym z obowiązków prawnych i ochrony roszczeń.

Aby skorzystać z praw, skontaktuj się z Administratorem. Możemy poprosić o informacje niezbędne do sprawdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; gdy sprawa wymaga przedłużenia o maksymalnie dwa dalsze miesiące, w pierwszym miesiącu poinformujemy o przyczynie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.