Polityka prywatności i RODO

Data ostatniej aktualizacji: 7 sierpnia 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Cukiernia Klementynka Mirosław Sieradzki, ul. Baranowska 58, 06-300 Przasnysz, NIP: 1251221242 (dalej: „Administrator”).

Kontakt w sprawach danych osobowych: kontakt@cukierniaklementynka.pl.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się pod powyższym adresem.

Podstawa prawna: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Jakie dane zbieramy i w jakim celu

Dane zbieramy bezpośrednio od Ciebie, gdy korzystasz z formularzy lub kontaktujesz się z nami.

a) Formularz zamówienia tortu. Zbieramy: imię i nazwisko, numer telefonu, adres e-mail, adres dostawy (jeśli wybierzesz dostawę) oraz szczegóły zamówienia. Pliki, które dołączysz (np. zdjęcie inspiracji), są przekazywane wyłącznie w treści wiadomości e-mail do nas i nie są przechowywane w serwisie. Cel: przyjęcie i realizacja zamówienia oraz kontakt w jego sprawie.

b) Formularz współpracy. Zbieramy: imię i nazwisko, nazwę firmy, numer telefonu, adres e-mail oraz treść wiadomości. Cel: odpowiedź na zapytanie i podjęcie ewentualnej współpracy.

c) Kontakt e-mail i telefoniczny. Zbieramy dane, które podasz w wiadomości. Cel: udzielenie odpowiedzi.

3. Podstawy prawne przetwarzania

• Art. 6 ust. 1 lit. b) RODO (wykonanie umowy oraz czynności przed jej zawarciem): przyjęcie i realizacja zamówienia tortu. Zgoda zaznaczana w formularzu zamówienia dotyczy wyłącznie obsługi tego zamówienia. Nie prowadzimy przez formularz działań marketingowych.
• Art. 6 ust. 1 lit. c) RODO (obowiązek prawny): przechowywanie dokumentów księgowych zgodnie z ustawą o rachunkowości.
• Art. 6 ust. 1 lit. f) RODO (uzasadniony interes): odpowiedź na zapytania i obsługa współpracy, a także ustalenie, dochodzenie lub obrona roszczeń. Uzasadnionym interesem Administratora jest prowadzenie komunikacji z zainteresowanymi oraz ochrona przed roszczeniami.

4. Okres przechowywania

• Dane z zamówienia: przez czas realizacji, a następnie przez okres wymagany przepisami podatkowymi i o rachunkowości, to jest 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
• Dane z zapytań i współpracy: do zakończenia sprawy oraz przez okres przedawnienia ewentualnych roszczeń.

5. Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą być powierzane zaufanym dostawcom, którzy przetwarzają je wyłącznie na nasze polecenie, na podstawie umów powierzenia:

• Hosting i infrastruktura strony: Vercel Inc. (USA).
• Wysyłka wiadomości e-mail (powiadomienia o zamówieniach): Resend, z przetwarzaniem na terenie Unii Europejskiej (Irlandia).
• Ochrona formularzy przed spamem: Cloudflare (usługa Turnstile), która w celu weryfikacji przetwarza adres IP osoby wypełniającej formularz.
• Statystyka odwiedzin: Vercel Analytics, w sposób bezciasteczkowy i bez gromadzenia danych umożliwiających identyfikację.
• Hosting poczty elektronicznej, na której odbieramy zamówienia i zapytania.
• Podmioty świadczące nam obsługę księgową i prawną, w niezbędnym zakresie.

Transfer poza Europejski Obszar Gospodarczy (EOG). Vercel Inc. ma siedzibę w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub w ramach programu Data Privacy Framework, zapewniających odpowiedni poziom ochrony. Kopię odpowiednich zabezpieczeń możesz uzyskać, pisząc na adres kontaktowy.

Nie sprzedajemy Twoich danych i nie przekazujemy ich osobom trzecim w celach innych niż opisane powyżej.

6. Adres IP

W celu ochrony formularzy przed nadużyciami przetwarzamy adres IP osoby wypełniającej formularz (usługa Turnstile) oraz krótko przechowujemy go w celu ograniczenia liczby zgłoszeń (tak zwany limit zapytań), przez okres około 15 minut.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na: kontakt@cukierniaklementynka.pl.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie stosujemy profilowania.

9. Pliki cookies

Serwis nie używa plików cookies do celów marketingowych ani analitycznych. Statystyka odwiedzin działa w sposób bezciasteczkowy, dlatego serwis nie wyświetla banera zgody na cookies.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w formularzu zamówienia jest niezbędne do jego przyjęcia i realizacji.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do zagrożeń, w tym szyfrowane połączenie (HTTPS) oraz ograniczony dostęp do danych wyłącznie dla osób upoważnionych.

12. Odpowiedzialność i prawa autorskie

• Właściciel odpowiada jedynie za treści własne zamieszczone na stronie. Informacje sporządzane są w sposób staranny, jednak właściciel nie gwarantuje ich stałej dostępności ani kompletności.
• Zawartość strony (teksty, grafiki, układ) jest chroniona prawem autorskim. Kopiowanie i rozpowszechnianie bez zgody właściciela jest niedozwolone, poza użytkiem dozwolonym przez prawo.

13. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. Aktualna wersja jest zawsze dostępna na tej stronie, wraz z datą ostatniej zmiany.