Polityka prywatności

Obowiązuje od: 2026.11.07

1. Dane administratora

Nazwa sklepu internetowego: Coconut Kitchen Webshop

Strona internetowa: https://coconutkitchen.eu

Administrator danych: Telio Vision Korlátolt Felelősségű Társaság

Skrócona nazwa firmy: Telio Vision Kft.

Siedziba: 4243 Téglás, Anna kert 30.

Numer w rejestrze przedsiębiorców: 09-09-036248

Numer identyfikacji podatkowej: 32613254-2-09

E-mail: info@coconutkitchen.eu

Telio Vision Kft. jest dalej określana jako Administrator.

Pytania dotyczące ochrony danych oraz wnioski związane z danymi osobowymi można kierować do nas na adres e-mail info@coconutkitchen.eu lub listownie na adres siedziby Administratora.

2. Cel i zakres polityki

Niniejsza polityka wyjaśnia, jakie dane osobowe Administrator przetwarza w związku z prowadzeniem Coconut Kitchen Webshop, w jakim celu, na jakiej podstawie prawnej i przez jaki czas, a także kto może mieć do nich dostęp oraz jakie prawa przysługują osobom, których dane dotyczą.

Polityka obejmuje w szczególności następujące działania:

• odwiedzanie strony i korzystanie z niej;
• rejestrację, konto użytkownika i logowanie przez Google;
• obsługę zamówień, płatności, wystawianie faktur i dostawę;
• odstąpienie od umowy, zwroty produktów i zwroty płatności;
• obsługę roszczeń z tytułu rękojmi i gwarancji;
• obsługę klienta i rozpatrywanie reklamacji;
• wysyłkę newslettera;
• media społecznościowe, analitykę i działania marketingowe;
• stosowanie plików cookie i podobnych technologii.

Do przetwarzania danych stosuje się w szczególności rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO (GDPR), oraz właściwe przepisy prawa węgierskiego.

Zapoznanie się z polityką nie oznacza udzielenia ogólnej zgody na wszystkie operacje przetwarzania. O działaniach wymagających zgody osoba, której dane dotyczą, może zdecydować osobno.

3. Zasady przetwarzania i źródła danych

Administrator przetwarza dane osobowe w określonym celu, w niezbędnym zakresie i przez niezbędny czas. Zapewnia odpowiednią ochronę danych oraz możliwość sprostowania danych nieprawidłowych.

Dane pochodzą zazwyczaj bezpośrednio od osoby, której dotyczą. W przypadku logowania przez Google dane może przekazywać także Google, a w przypadku płatności i dostawy — dostawca uczestniczący w realizacji usługi.

Jeśli kupujący wskaże inną osobę jako odbiorcę przesyłki, dane odbiorcy pochodzą od kupującego. Kupujący może podać wyłącznie dane niezbędne do doręczenia. Administrator zapewnia również odbiorcy informacje o przetwarzaniu jego danych.

4. Działanie strony i rejestrowanie zdarzeń bezpieczeństwa

Przetwarzane dane: adres IP, informacje o przeglądarce i systemie operacyjnym, czas dostępu, żądane strony, informacje o błędach technicznych i zdarzeniach związanych z bezpieczeństwem.

Cel: zapewnienie działania strony, wykrywanie błędów, zapobieganie nieuprawnionemu dostępowi i nadużyciom oraz ich wyjaśnianie.

Podstawa prawna: prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona bezpieczeństwa systemu informatycznego, danych klientów i usługi.

Okres przechowywania: dane w dziennikach technicznych i dziennikach bezpieczeństwa są przechowywane przez maksymalnie 90 dni. W przypadku konkretnego incydentu lub sporu wyłącznie dane niezbędne dla danej sprawy mogą być przechowywane dłużej, przez czas potrzebny do wyjaśnienia zdarzenia lub dochodzenia roszczenia.

Do śledzenia w celach statystycznych i marketingowych stosuje się postanowienia dotyczące plików cookie i marketingu internetowego.

5. Rejestracja, konto użytkownika i logowanie

Przetwarzane dane:

• nazwa użytkownika i adres e-mail;
• nieodwracalna techniczna wartość kontrolna hasła;
• wewnętrzny identyfikator użytkownika;
• czas rejestracji i logowania;
• dane do faktury i dostawy zapisane na koncie;
• zamówienia powiązane z kontem;
• dane z dzienników technicznych niezbędne dla bezpieczeństwa.

Podczas logowania za pomocą konta Google Administrator otrzymuje nazwę, adres e-mail, identyfikator Google oraz — jeśli zostanie udostępnione — zdjęcie profilowe, na których przekazanie zezwolono podczas logowania. Administrator nie otrzymuje hasła do konta Google.

Podczas resetowania hasła przetwarzane są adres e-mail, czas złożenia żądania i jednorazowy identyfikator resetowania.

Cel: udostępnienie konta użytkownika, identyfikacja, wyświetlanie wcześniejszych zamówień, bezpieczne logowanie i resetowanie hasła.

Podstawa prawna: w przypadku świadczenia usługi konta — art. 6 ust. 1 lit. b RODO; w przypadku rejestrowania zdarzeń bezpieczeństwa — art. 6 ust. 1 lit. f RODO.

Okres przechowywania: dane konta — do czasu jego usunięcia; dzienniki bezpieczeństwa — co do zasady nie dłużej niż 90 dni. Identyfikator resetowania hasła można wykorzystać do momentu jego użycia lub upływu terminu ważności wskazanego w wiadomości dotyczącej resetowania.

Usunięcie konta nie powoduje usunięcia faktur, które należy przechowywać na podstawie przepisów prawa, ani dokumentów umownych przechowywanych z uzasadnionych powodów.

Rejestracja jest dobrowolna. Bez danych oznaczonych jako wymagane do utworzenia konta nie można świadczyć usługi konta. Logowanie przez Google jest osobną, opcjonalną możliwością.

6. Obsługa zamówień

Przetwarzane dane: imię i nazwisko, adres e-mail, numer telefonu, adres do faktury i dostawy, niezbędne dane firmy w przypadku zakupu firmowego, zamówione produkty, ilości, ceny, identyfikator zamówienia, sposób płatności i dostawy, status zamówienia, dane kuponów oraz korespondencja niezbędna do realizacji.

Cel: przyjęcie, potwierdzenie i realizacja zamówienia oraz niezbędny w tym celu kontakt.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — przygotowanie i wykonanie umowy.

Po realizacji zamówienia podstawą prawną przechowywania dokumentacji umownej niezbędnej do wykazania roszczeń jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem jest wykazanie wykonania umowy oraz dochodzenie związanych z nią roszczeń lub obrona przed nimi.

Okres przechowywania: przez czas niezbędny do realizacji, a następnie — w przypadku dokumentów niezbędnych do celów dowodowych — zgodnie z ogólnym okresem przedawnienia, wynoszącym co do zasady pięć lat. Początek biegu przedawnienia wiąże się z wymagalnością danego roszczenia; przerwanie lub zawieszenie jego biegu może również wpływać na okres przechowywania.

Bez obowiązkowych danych zamówienia nie można go zrealizować. Wypełnienie pól opcjonalnych jest dobrowolne.

7. Fakturowanie i obowiązki rachunkowe

Przetwarzane dane: nazwa lub imię i nazwisko oraz adres do faktury, w razie potrzeby numer identyfikacji podatkowej, numer zamówienia i faktury, produkty, należność, kwota podatku, dane dotyczące płatności i wykonania świadczenia.

Cel: wystawianie faktur, prowadzenie księgowości, przekazywanie wymaganych danych i przechowywanie dowodów księgowych.

Podstawa prawna: obowiązek prawny zgodnie z art. 6 ust. 1 lit. c RODO, w szczególności na podstawie węgierskiej ustawy CXXVII z 2007 r. o podatku od wartości dodanej oraz ustawy C z 2000 r. o rachunkowości.

Okres przechowywania: dowody księgowe należy przechowywać przez co najmniej 8 lat zgodnie z § 169 ustawy o rachunkowości. W obowiązkowym okresie przechowywania nie można żądać usunięcia tych dokumentów. Przepis prawa

Dostęp do danych mogą mieć dostawca usługi fakturowania, księgowy oraz właściwy organ na podstawie przepisów prawa.

8. Odstąpienie od umowy, zwrot produktu i zwrot płatności

Przetwarzane dane: imię i nazwisko, dane kontaktowe, identyfikator zamówienia, dany produkt, oświadczenie o odstąpieniu od umowy, dane dotyczące zwrotu i odbioru produktu, kwota do zwrotu, dane transakcji, w razie potrzeby imię i nazwisko posiadacza rachunku bankowego i numer rachunku oraz związana z tym korespondencja.

Cel: obsługa odstąpienia od umowy, przyjęcie zwrotu produktu, zwrot ceny zakupu i rozliczenie.

Podstawa prawna: w przypadku ustawowego odstąpienia od umowy i zwrotu płatności — art. 6 ust. 1 lit. c RODO, w szczególności na podstawie węgierskiego rozporządzenia rządu 45/2014. (II. 26.). W przypadku wymiany lub przyjęcia zwrotu na podstawie odrębnego porozumienia — art. 6 ust. 1 lit. b RODO.

Okres przechowywania: do zakończenia sprawy, a następnie dokumenty niezbędne w związku z roszczeniami prawnymi — zgodnie z okresem przedawnienia określonym w punkcie 6, na podstawie prawnie uzasadnionego interesu. Dowody księgowe dotyczące zwrotu płatności należy przechowywać przez co najmniej 8 lat.

Odstąpienie od umowy bez podawania przyczyny nie wymaga uzasadnienia. O dane rachunku bankowego prosimy wyłącznie wtedy, gdy są rzeczywiście niezbędne do zwrotu płatności.

9. Rękojmia, gwarancja i rozpatrywanie reklamacji

Przetwarzane dane: imię i nazwisko, dane kontaktowe, identyfikator zamówienia i produktu, data zakupu, cena zakupu, opis wady lub reklamacja, żądanie osoby, której dane dotyczą, niezbędne zdjęcia i załączniki, protokół, dane dotyczące przebiegu sprawy i odpowiedź.

Cel: rozpatrywanie, załatwianie i dokumentowanie reklamacji konsumenckich oraz roszczeń z tytułu rękojmi i gwarancji.

Podstawa prawna: art. 6 ust. 1 lit. c RODO, w szczególności na podstawie węgierskiej ustawy CLV z 1997 r. o ochronie konsumentów, węgierskiego Kodeksu cywilnego oraz rozporządzenia NGM 19/2014. (IV. 29.).

Okres przechowywania:

• protokół reklamacji ustnej albo reklamacja pisemna i kopia merytorycznej odpowiedzi: 3 lata;
• protokół dotyczący roszczenia z tytułu rękojmi lub gwarancji: 3 lata od jego sporządzenia;
• dowody księgowe: co najmniej 8 lat.

Trzyletni okres przechowywania wynika z ustawy o ochronie konsumentów oraz rozporządzenia NGM 19/2014.

W przypadku trwającego sporu dokumenty niezbędne do jego rozstrzygnięcia mogą być przechowywane dłużej na podstawie prawnie uzasadnionego interesu.

Producentowi, partnerowi serwisowemu lub innemu podmiotowi uczestniczącemu w obsłudze sprawy można przekazać wyłącznie dane niezbędne do jej załatwienia. Osoba, której dane dotyczą, otrzymuje informację o takim podmiocie przed przekazaniem danych.

10. Kontakt z obsługą klienta

Przetwarzane dane: imię i nazwisko, podane dane kontaktowe, treść wiadomości, czas komunikacji, powiązany identyfikator zamówienia oraz załączniki niezbędne do załatwienia sprawy.

Cel: odpowiadanie na zapytania i obsługa spraw.

Podstawa prawna: w przypadku zapytania związanego z zamówieniem lub jego przygotowaniem — art. 6 ust. 1 lit. b RODO; w przypadku ogólnego zapytania — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na prowadzeniu merytorycznej komunikacji.

Okres przechowywania: ogólne zapytania przetwarzamy do zakończenia sprawy. Korespondencję niezbędną do wykazania roszczenia umownego można przechowywać przez okres określony w punkcie 6. W przypadku zapytania stanowiącego reklamację stosuje się punkt 11.

Prosimy nie przesyłać danych osobowych, które nie są niezbędne do załatwienia sprawy, w szczególności danych dotyczących zdrowia.

11.. Newsletter i marketing elektroniczny

Przetwarzane dane: adres e-mail, imię podane przy zapisie, czas, sposób i treść udzielonej zgody oraz dane dotyczące rezygnacji z subskrypcji.

Cel: wysyłka newsletterów Coconut Kitchen, ofert, nowości, przepisów i promocji.

Podstawa prawna: dobrowolna zgoda zgodnie z art. 6 ust. 1 lit. a RODO, z uwzględnieniem § 6 węgierskiej ustawy XLVIII z 2008 r. o działalności reklamowej.

Okres przechowywania: do czasu cofnięcia zgody lub zakończenia usługi newslettera. Po rezygnacji z subskrypcji dane są usuwane z aktywnej listy mailingowej.

Zapis nie jest warunkiem dokonania zakupu. Zgodę można cofnąć w dowolnym momencie, bezpłatnie, korzystając z linku rezygnacji w newsletterze lub wysyłając prośbę na adres info@coconutkitchen.eu.

Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

12. Pliki cookie, analityka i reklama internetowa

Strona wykorzystuje pliki cookie niezbędne do jej działania oraz — zależnie od wyboru osoby, której dane dotyczą — technologie statystyczne i marketingowe.

Niezbędne pliki cookie służą między innymi obsłudze koszyka, logowania, bezpieczeństwa i zapamiętywaniu wyborów dotyczących plików cookie.

Technologie analityczne i marketingowe, które nie są niezbędne, mogą działać wyłącznie po uprzednim uzyskaniu zgody.

Przetwarzane dane: identyfikatory internetowe, adres IP, informacje o urządzeniu i przeglądarce, przeglądane strony i produkty, kliknięcia, zdarzenia związane z koszykiem i zakupami.

Cel: analiza ruchu na stronie, pomiar wyników kampanii, remarketing i reklamy dopasowane do zainteresowań.

Podstawa prawna: w przypadku przetwarzania danych osobowych do celów analitycznych i marketingowych — zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Przetwarzanie związane z niezbędnymi technologiami opiera się, zależnie od funkcji, na realizacji żądanej usługi albo prawnie uzasadnionym interesie polegającym na zapewnieniu bezpiecznego działania.

Odmowa zgody nie uniemożliwia dokonania zakupu. Wybór można zmienić w dowolnym momencie w ustawieniach plików cookie na stronie.

Nazwy poszczególnych narzędzi i plików cookie, ich dostawców, cele, okresy działania oraz powiązane przekazywanie danych opisuje odrębna Informacja o plikach cookie.

13. Media społecznościowe i profilowanie

W przypadku kontaktu za pośrednictwem profili Coconut Kitchen w mediach społecznościowych przetwarzamy publiczną nazwę profilu, wiadomości, komentarze, reakcje i dane niezbędne do obsługi sprawy.

Cel: utrzymywanie kontaktu, odpowiadanie na zapytania i zarządzanie profilami społecznościowymi.

Podstawa prawna: w przypadku ogólnej komunikacji — prawnie uzasadniony interes polegający na utrzymywaniu kontaktu i zarządzaniu profilem; w przypadku obsługi związanej z zamówieniem — wykonanie umowy; w przypadku reklamacji — obowiązek prawny.

Do przechowywania wiadomości kierowanych do obsługi klienta stosuje się punkt 12. Publiczne komentarze mogą pozostawać dostępne do czasu usunięcia komentarza lub danego wpisu, zgodnie z zasadami platformy.

Platformy przetwarzają dane również we własnym zakresie. W przypadku niektórych działań związanych ze statystykami strony lub reklamą może dochodzić do współadministracji; szczegóły opisano w informacjach dotyczących danej platformy.

Systemy reklamowe działające na podstawie zgody mogą tworzyć grupy zainteresowań na podstawie zdarzeń związanych z przeglądaniem. Może to skutkować wyświetlaniem spersonalizowanych reklam.

Administrator nie stosuje podejmowania decyzji opartego wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałoby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływało.

14. Podmioty przetwarzające i inni odbiorcy

Dostęp do danych mogą mieć pracownicy Administratora posiadający uprawnienia niezbędne do wykonywania swoich zadań oraz wskazane poniżej podmioty.

Dostawca hostingu

Railway Corporation

Adres: 548 Market St PMB 68956, San Francisco, California 94104, USA

E-mail: privacy@railway.com

Zadanie: świadczenie usług hostingowych i techniczne przechowywanie danych przetwarzanych na stronie.

Rola: podmiot przetwarzający.

Zakres przekazywanych danych określono w punkcie 8.

Dostawa przesyłek

Magyar Posta Zrt. – MPL

Zadanie: doręczanie przesyłek i świadczenie usług z tym związanych.

Zakres przekazywanych danych określono w punkcie 9.

Pozostałe podmioty

• Biuro rachunkowe: K-CS Consulting Kft
• Dostawca programu do fakturowania: Számlázz.hu
• Dostawca usługi domenowej: Magyar Hosting Kft.
• Partnerzy analityczni i marketingowi: dostawcy wymienieni w Informacji o plikach cookie.

Podmioty przetwarzające działają na udokumentowane polecenie Administratora, w granicach określonych umową. Odrębni administratorzy mogą przetwarzać dane także do własnych celów i w celu wykonania swoich obowiązków prawnych.

Dane mogą być przekazywane organowi, sądowi lub przedstawicielowi prawnemu wyłącznie na odpowiedniej podstawie prawnej i w niezbędnym zakresie.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z międzynarodowych systemów płatniczych, logowania, analitycznych i marketingowych może wiązać się z przetwarzaniem danych lub dostępem do nich poza Europejskim Obszarem Gospodarczym.

Takie przekazywanie danych może odbywać się wyłącznie na warunkach zgodnych z rozdziałem V RODO, na przykład na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń przekazywania danych.

Informacje o stosowanych zabezpieczeniach i możliwości uzyskania ich kopii można otrzymać pod adresem info@coconutkitchen.eu.

16. Bezpieczeństwo danych

Administrator chroni dane osobowe przed nieuprawnionym dostępem, zmianą, przekazaniem, utratą i zniszczeniem za pomocą środków technicznych i organizacyjnych dostosowanych do ryzyka związanego z przetwarzaniem.

Dostęp jest ograniczony do zakresu niezbędnego do wykonywania zadań. Pracownicy przetwarzający dane są zobowiązani do zachowania poufności.

W przypadku naruszenia ochrony danych osobowych Administrator podejmuje niezbędne działania, a jeżeli spełnione są warunki określone w RODO, zawiadamia organ nadzorczy oraz osoby, których dane dotyczą.

17. Prawa osób, których dane dotyczą

Na warunkach określonych w RODO osobie, której dane dotyczą, przysługują następujące prawa:

Dostęp: możliwość żądania informacji i kopii przetwarzanych danych osobowych.

Sprostowanie: możliwość żądania poprawienia danych nieprawidłowych i uzupełnienia danych niekompletnych.

Usunięcie: możliwość żądania usunięcia danych, jeśli spełnione są odpowiednie warunki. Usunięcie może być ograniczone na przykład w przypadku obowiązkowego przechowywania dokumentacji księgowej lub przetwarzania niezbędnego w związku z roszczeniami prawnymi.

Ograniczenie: możliwość żądania ograniczenia przetwarzania w określonych przypadkach, na przykład podczas kwestionowania prawidłowości danych.

Przenoszenie danych: możliwość otrzymania w formacie nadającym się do odczytu maszynowego danych dostarczonych przez tę osobę, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, albo żądania ich przekazania innemu administratorowi.

Sprzeciw: możliwość wniesienia sprzeciwu, z przyczyn związanych ze szczególną sytuacją tej osoby, wobec przetwarzania opartego na prawnie uzasadnionym interesie. W przypadku marketingu bezpośredniego po wniesieniu sprzeciwu nie przetwarzamy dalej danych w tym celu.

Cofnięcie zgody: w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

18. Składanie i rozpatrywanie wniosków

E-mail: info@coconutkitchen.eu

Adres do korespondencji: Telio Vision Kft., 4243 Téglás, Anna kert 30.

Administrator informuje o podjętych działaniach w ciągu jednego miesiąca od otrzymania wniosku.

W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach informujemy osobę, której dane dotyczą, w ciągu pierwszego miesiąca.

Rozpatrywanie wniosków jest co do zasady bezpłatne. W przypadku wniosków ewidentnie nieuzasadnionych lub nadmiernych można zastosować wyjątki dopuszczone przez RODO.

W razie uzasadnionych wątpliwości co do tożsamości można żądać wyłącznie dodatkowych informacji niezbędnych do jej potwierdzenia.

Odmowę realizacji wniosku uzasadniamy i przekazujemy informacje o dostępnych środkach ochrony prawnej.

19. Skarga i środki ochrony prawnej

Z pytaniami dotyczącymi ochrony danych można zwrócić się bezpośrednio do Administratora, nie jest to jednak warunkiem skorzystania z ochrony administracyjnej lub sądowej.

Węgierski Krajowy Urząd Ochrony Danych i Wolności Informacji — NAIH

Siedziba: 1055 Budapest, Falk Miksa utca 9–11.

Adres do korespondencji: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400

Strona internetowa: https://www.naih.hu

Informacje o sposobach wszczęcia postępowania przed organem znajdują się w informacjach NAIH dla interesantów. Zwykła wiadomość e-mail nie zastępuje formalnego wszczęcia postępowania.

W przypadku niezgodnego z prawem przetwarzania danych osobowych osoba, której dane dotyczą, może również wystąpić do sądu.

20. Zmiany polityki

Administrator może zmienić niniejszą politykę w przypadku zmiany przepisów, wprowadzenia nowej usługi, zmiany dostawcy lub zmiany procesów przetwarzania danych.

Aktualna wersja jest dostępna na stronie coconutkitchen.eu. O istotnych zmianach informujemy osoby, których dane dotyczą, w odpowiedni sposób. Jeżeli nowe przetwarzanie wymaga zgody, prosimy o nią osobno.

Kontakt w sprawach przetwarzania danych: info@coconutkitchen.eu