§ 1 Preliminary provisions

1. Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej https://dailycup.pl/ jest Daily Cup Coffee Mateusz Dajlidzionek z siedzibą: Prusinowice 103, 95-083 Prusinowice. NIP: ‭1181938904‬, REGON: 521857208, adres poczty elektronicznej (e-mail): hello@dailycup.pl, zwany/a dalej „Administratorem”.
2. Personal data collected by the Administrator through the website are processed in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of April 27, 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (General Data Protection Regulation), hereinafter referred to as RODO, and the Law on Personal Data Protection of May 10, 2018.

§ 2 TYPE, PURPOSE AND SCOPE OF PERSONAL DATA COLLECTION

1. CEL PRZETWARZANIA I PODSTAWA PRAWNA. Administrator przetwarza dane osobowe za pośrednictwem strony https://www.dailycup.pl/ w przypadku:
   • skorzystania przez użytkownika z formularza kontaktowego. Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO jako prawnie usprawiedliwiony interes Administratora.
   • zapisania się przez użytkownika do Newslettera w celu przesyłania informacji handlowych drogą elektroniczną. Dane osobowe są przetwarzane po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO.
2. RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH. Administrator przetwarza następujące kategorie danych osobowych użytkownika:
   • Imię i nazwisko,
   • Adres e-mail – niezbędny do komunikacji związanej z realizacją zamówienia,
   • Numer telefonu – niezbędny w przypadku wyboru niektórych rodzajów dostawy,
   • Adres pocztowy – niezbędny do wystawienia dowodu zakupu,
   • Miejsce wydania rzeczy – niezbędne do zaadresowania przesyłki,
3. OKRES ARCHIWIZACJI DANYCH OSOBOWYCH. Dane osobowe użytkowników przechowywane są przez Administratora:
   • w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
   • w przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – trzy lata.
4. When you use the website, additional information may be collected, in particular: the IP address assigned to your computer or your ISP's external IP address, domain name, browser type, access time, operating system type.
5. Navigation data may also be collected from users, including information about the links and references they choose to click on or other actions taken on the website. The legal basis for such activities is the Administrator's legitimate interest (Article 6(1)(f) RODO) in facilitating the use of electronically provided services and improving the functionality of such services.
6. The provision of personal data by the user is voluntary.
7. Personal data will also be processed in an automated manner in the form of profiling, provided that the user consents pursuant to Article 6(1)(a) of the DPA. The consequence of profiling will be the assignment of a profile to a person for the purpose of making decisions concerning him or her or analyzing or predicting his or her preferences, behaviors and attitudes.
8. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
   • przetwarzane zgodnie z prawem,
   • zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
   • merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

§ 3 SHARING PERSONAL DATA

1. Users' personal data are transferred to the service providers used by the Administrator in running the website. Service providers to whom personal data is transferred, depending on contractual arrangements and circumstances, are either subject to the Administrator's instructions as to the purposes and means of processing such data (processors) or determine the purposes and means of processing themselves (controllers).
2. Dane osobowe użytkowników są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG).

§ 4 THE RIGHT TO CONTROL, ACCESS AND CORRECT THE CONTENT OF ONE'S OWN DATA

1. The data subject has the right to access the content of his/her personal data and the right to rectification, erasure, restriction of processing, the right to data portability, the right to object, the right to withdraw consent at any time without affecting the lawfulness of the processing carried out on the basis of consent before its withdrawal.
2. Podstawy prawne żądania użytkownika:
   • Dostęp do danych – art. 15 RODO.
   • Sprostowanie danych – art. 16 RODO.
   • Usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO.
   • Ograniczenie przetwarzania – art. 18 RODO.
   • Przeniesienie danych – art. 20 RODO.
   • Sprzeciw – art. 21 RODO
   • Cofnięcie zgody – art. 7 ust. 3 RODO.
3. W celu realizacji uprawnień, o których mowa w pkt 2 można wysłać stosowną wiadomość e-mail na adres: hello@dailycup.pl.
4. W sytuacji wystąpienia przez użytkownika z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
5. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

§ 5 PLIKI „COOKIES”

1. Strona Administratora używa plików „cookies”.
2. Instalacja plików „cookies” jest konieczna do prawidłowego świadczenia usług na stronie internetowej. W plikach „cookies” znajdują się informacje niezbędne do prawidłowego funkcjonowania strony, a także dają one także możliwość opracowywania ogólnych statystyk odwiedzin strony internetowej.
3. W ramach strony stosowane są rodzaje plików „cookies”: sesyjne i stałe
   • „Cookies” „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym użytkownika do czasu wylogowania (opuszczenia strony).
   • „Stałe” pliki „cookies” przechowywane są w urządzeniu końcowym użytkownika przez czas określony w parametrach plików „cookies” lub do czasu ich usunięcia przez użytkownika.
4. Administrator wykorzystuje własne pliki cookies w celu lepszego poznania sposobu interakcji użytkownika w zakresie zawartości strony. Pliki gromadzą informacje o sposobie korzystania ze strony internetowej przez użytkownika, typie strony, z jakiej użytkownik został przekierowany oraz liczbie odwiedzin i czasie wizyty użytkownika na stronie internetowej. Informacje te nie rejestrują konkretnych danych osobowych użytkownika, lecz służą do opracowania statystyk korzystania ze strony.
5. Użytkownik ma prawo zadecydowania w zakresie dostępu plików „cookies” do swojego komputera poprzez ich uprzedni wybór w oknie swojej przeglądarki.  Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).

§ 6 POSTANOWIENIA KOŃCOWE

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.