Polityka prywatności

1. Kto decyduje o twoich danych

Administratorem danych jest Agata Zemelka, prowadząca działalność pod firmą „Piekarstwo - Cukiernictwo Śliwka”, ul. Główna 76, 47-253 Łany, NIP 7491989299. Kontakt w sprawach danych: kontakt@cukierniasliwka.pl, telefon 77 487 57 26.

2. Jakie dane zbieramy i po co

• Zamówienie: imię i nazwisko, telefon, e-mail, szczegóły zamówienia i uwagi. Używamy ich do potwierdzenia i realizacji zamówienia (art. 6 ust. 1 lit. b RODO) oraz do wysyłania wiadomości o zamówieniu. Nie zbieramy danych o zdrowiu: nie pytamy o alergie, a skład i alergeny każdego wyrobu podajemy na stronie produktu. Nie wpisuj informacji o zdrowiu w uwagach ani w wiadomościach do nas.
• Kod pocztowy (opcjonalny): wiemy dzięki niemu, skąd do nas jedziesz i gdzie warto być z naszymi wypiekami na festynach (uzasadniony interes, art. 6 ust. 1 lit. f RODO). W tym celu zbieramy sam kod, bez ulicy. Pełny adres podajesz tylko do faktury (punkt niżej). Adres dowozu firmy pochodzi z ustaleń z firmą, nie z formularza zamówienia.
• Dane do faktury (gdy wybierzesz fakturę): przy fakturze na firmę NIP, nazwa firmy i adres (adres opcjonalnie), przy fakturze imiennej imię i nazwisko z zamówienia i adres. Używamy ich do wystawienia faktury, bo wymaga tego ustawa o VAT (art. 6 ust. 1 lit. c RODO).
• Adres dowozu (tylko dla firm): klientom indywidualnym nie dowozimy. Adres dostawy firmy (ulica, numer, kod pocztowy, miejscowość) wpisujemy do ustaleń z firmą po rozmowie, a w zamówieniu firma wybiera jeden z adresów z tych ustaleń, nie wpisuje nowego. Używamy go, żeby dowieźć zamówienie i policzyć opłatę według odległości (wykonanie umowy, art. 6 ust. 1 lit. b RODO). W zamówieniu przechowujemy go tak jak dane zamówienia, a w ustaleniach tak długo jak pozostałe dane firmy (punkt o współpracy z firmami). Adres sprawdzamy we własnej kopii publicznego rejestru adresów, więc nie przekazujemy go nikomu. Dane adresowe: PRG, GUGiK, stan na 16.10.2026.
• Współpraca z firmami: dane firmy (NIP, nazwa, adres) i osoby do kontaktu (imię i nazwisko, telefon, e-mail) z zapytania na stronie „Dla firm” i z umowy współpracy. Używamy ich, żeby odpowiedzieć na zapytanie, wysłać kod do cen dla firm i realizować zamówienia firmowe (art. 6 ust. 1 lit. b i f RODO). Dane osoby do kontaktu przechowujemy przez czas współpracy i 12 miesięcy po jej zakończeniu; gdy aktywna firma przez 24 miesiące nie składa zamówień, usuwamy je wcześniej. Dane samej firmy (nazwę, adres i kod pocztowy) usuwamy po 13 miesiącach od zakończenia współpracy, jeśli w tym czasie firma nie złożyła zamówienia; NIP zostaje tylko tak długo, jak przechowujemy dane faktur z jej zamówień (według przepisów podatkowych). Zapytanie bez współpracy traktujemy tak jak wiadomość z formularza kontaktu.
• Formularz kontaktu: imię i nazwisko, e-mail, telefon, treść wiadomości i ewentualne zdjęcie. Używamy ich do odpowiedzi (art. 6 ust. 1 lit. f RODO). Na podany adres wysyłamy e-mail z linkiem do rozmowy (bez treści wiadomości, najwyżej kilka dziennie na jeden adres). Osoba, która ma dostęp do skrzynki podanego adresu, po kliknięciu linku widzi początek treści wiadomości (bez telefonu i numeru zamówienia), żeby potwierdzić, że to jej wiadomość, albo zgłosić, że to nie ona. Rozmowa trafia do konta klienta dopiero wtedy, gdy po kliknięciu linku potwierdzisz „to moja wiadomość”, i tylko wtedy, gdy adres jest już adresem twojego konta (potwierdzonym telefonicznie); samo kliknięcie linku nikogo nie loguje. Wiadomości z poczty elektronicznej traktujemy tak samo.
• Pasek z ostatnimi zamówieniami na stronie głównej: pokazujemy krótkie, anonimowe wpisy o przyjętych zamówieniach: nazwę produktu, porę odbioru (np. „jutro rano”) i miejscowość tylko wtedy, gdy ma ponad 2 000 mieszkańców (inaczej „z okolicy”). Bez imienia, nazwiska, numeru zamówienia, daty i godziny. Wpis pojawia się najwcześniej 30 minut po potwierdzeniu zamówienia i znika po 48 godzinach. Jeśli nie chcesz, żeby twoje zamówienie się tam pokazało, powiedz nam o tym, a ukryjemy wpis.

3. Jak długo przechowujemy dane

Dane zamówienia przechowujemy do 12 miesięcy po odbiorze, potem je anonimizujemy. Razem z nimi usuwamy z systemu zamówień dane do faktury (NIP, nazwę i adres) oraz adres dowozu. Wystawioną fakturę przechowujemy 5 lat od końca roku, w którym minął termin zapłaty podatku (przepisy podatkowe), razem z biurem rachunkowym. Wszystkie wiadomości z formularza kontaktu i z poczty elektronicznej (także te, przy których ktoś zgłosił „to nie ja”) anonimizujemy po upływie 12 miesięcy od ostatniej wiadomości w rozmowie; rozmowy przypięte do twojego konta klienta przechowujemy tak długo jak dane konta (do 12 miesięcy od ostatniego odbioru). Zdjęcie gotowego zamówienia, które robimy przed odbiorem, dostajesz w e-mailu i widzisz na stronie zamówienia (otworzy ją każdy, kto ma twój link do zamówienia); poza tym widzą je tylko nasi pracownicy. Zdjęcie gotowego zamówienia usuwamy 30 dni po dniu odbioru (wcześniej, jeśli wcześniej usuwamy dane zamówienia). Napis na torcie, uwagi do zamówienia (także uwagi dla kierowcy przy dowozie dla firm), dane osoby odbierającej i imię osoby, dla której jest wypiek (np. „Babcia Ania” przy okazji), usuwamy 30 dni po dniu odbioru, niezależnie od tego, czy zamówienie zostało odebrane. Zostają pozycje, ceny i daty zamówienia, żeby można było zamówić ponownie. Plan przyjęcia zapisany w koncie klienta (liczba gości, okazja, wybrane wyroby i ilości, bez napisu i bez danych osobowych) trzymamy 60 dni od ostatniej zmiany, a po złożeniu zamówienia z tego planu albo po „Wyjdź z planu” usuwamy od razu.

4. Komu przekazujemy dane

Dane przetwarzają wyłącznie dostawcy usług, z których korzystamy, działający na naszą rzecz: dostawca hostingu, bazy danych i wiadomości do piekarni (Cloudflare, Inc., USA), dostawcy wysyłki e-maili do klientów (Resend, Inc., USA, a gdy wyczerpie się jego dzienny lub miesięczny limit wiadomości albo Resend odrzuci nasz klucz dostępu, Brevo, czyli Sendinblue SAS, Francja), narzędzie zgód (CookieYes). Dane do faktury trafiają do naszego biura rachunkowego, które prowadzi księgowość. Nie sprzedajemy danych i nie używamy ich do reklamy.

Cloudflare i Resend mają siedzibę w USA, więc twoje dane (adres e-mail, treść wiadomości o zamówieniu, a przy Cloudflare także dane zamówienia w bazie) mogą trafiać poza Europejski Obszar Gospodarczy. Podstawą przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony danych w ramach EU-US Data Privacy Framework, gdy odbiorca jest nim objęty, a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 45 i art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz dostać, pisząc do nas.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przeniesienia danych. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych napisz na kontakt@cukierniasliwka.pl albo zadzwoń: 77 487 57 26.

6. Pliki cookie, statystyki i pamięć przeglądarki

Strona nie używa plików cookie reklamowych. Niezbędne pliki cookie służą do logowania (konto klienta, panel piekarni) i do zapamiętania twojego wyboru w sprawie cookies. Mapa Google na stronie kontaktu ładuje się tylko po twojej zgodzie na cookies funkcjonalne; bez zgody widzisz obraz mapy z OpenStreetMap, który nie łączy się z Google. Zgody zbiera narzędzie CookieYes.

Statystyki odwiedzin: nie używamy Google Analytics ani innych statystyk osób trzecich. Jeśli je włączymy, najpierw zapytamy o zgodę i opiszemy to tutaj.

7. Zmiany polityki

O zmianach poinformujemy na tej stronie.