Polityka Prywatności

2.1. Gdy składasz zamówienie na stronie

Zbieramy:

• Imię
• Adres e-mail
• Numer telefonu
• Szczegóły zamówienia (rodzaj tortu, rozmiar, smak, dekoracja itp.)
• Data i godzina odbioru
• Techniczny status płatności (opłacone / niepowodzenie, ID płatności ze Stripe)

Nie widzimy ani nie przechowujemy pełnych numerów kart ani CVV – to przechodzi przez Stripe.

2.2. Gdy się z nami kontaktujesz (e-mail, telefon, Instagram)

Możemy zbierać:

• Imię lub pseudonim
• Adres e-mail lub numer telefonu
• Treść Twojej wiadomości
• ID zamówienia (jeśli je podasz)

2.3. Gdy zapisujesz się na newsletter/marketing

Jeśli zaznaczysz zgodę na marketing, zbieramy:

• Adres e-mail
• Informację o fakcie wyrażenia zgody na marketing
• Data/czas wyrażenia zgody

2.4. Gdy odwiedzasz stronę (dane techniczne)

Nasze systemy i/lub dostawcy hostingu/analityki mogą zbierać podstawowe dane techniczne, takie jak:

• Adres IP (często skrócony/zagregowany)
• Typ i wersja przeglądarki
• Typ urządzenia
• System operacyjny
• Data i godzina wizyty
• Wyświetlane strony

Używamy tego tylko do podstawowych statystyk i bezpieczeństwa, nie do budowania szczegółowych profili czy nieprzyjemnego śledzenia.

3.1. Aby obsłużyć Twoje zamówienie (umowa) – Art. 6(1)(b) RODO

Używamy Twoich danych do:

• Przyjęcia i potwierdzenia zamówienia
• Przygotowania tortu
• Skontaktowania się, jeśli coś trzeba wyjaśnić
• Umożliwienia odbioru tortu w odpowiednim czasie

Podstawa prawna: wykonanie umowy – nie możemy zrobić i wydać Twojego tortu bez tych danych.

3.2. Aby obsługiwać płatności – Art. 6(1)(b) i (f) RODO

Przekazujemy niektóre dane (wartość zamówienia, waluta, podstawowe info o kliencie) do Stripe, naszego dostawcy płatności, aby:

• Przetworzyć Twoją płatność
• Potwierdzić, czy zakończyła się sukcesem
• Zapobiegać oszustwom i nadużyciom

Podstawa prawna: umowa + nasz uzasadniony interes w bezpiecznych płatnościach i zapobieganiu oszustwom.

3.3. Aby wystawiać faktury i prowadzić księgowość – Art. 6(1)(c) RODO

Mamy obowiązki prawne wynikające z polskiego prawa (np. podatkowe i księgowe). Możemy potrzebować:

• Twojego imienia
• W niektórych przypadkach danych firmy (jeśli prosisz o fakturę)

Podstawa prawna: obowiązek prawny – musimy przechowywać niektóre dane do celów księgowych i podatkowych przez określoną liczbę lat.

3.4. Aby planować pracę za pomocą Kalendarza Google – Art. 6(1)(b) i (f) RODO

Zapisujemy informacje o zamówieniach w wewnętrznym Kalendarzu Google używanym przez nasz personel. Zazwyczaj obejmuje to:

• Twoje imię
• Data i godzina odbioru
• Krótka notatka o zamówieniu (np. rodzaj tortu)

Podstawa prawna: umowa + nasz uzasadniony interes w organizacji pracy i zapewnieniu, że Twój tort będzie gotowy na czas.

3.5. Aby obsługiwać reklamacje i problemy – Art. 6(1)(b) i (f) RODO

Jeśli składasz reklamację dotyczącą zamówienia, używamy Twoich danych do:

• Sprawdzenia, co się stało
• Skontaktowania się z Tobą i rozwiązania problemu
• Ewentualnie zaoferowania zniżki na następne zamówienie

Podstawa prawna: umowa + nasz uzasadniony interes w obsłudze klienta i obronie naszych roszczeń.

3.6. Do newslettera/marketingu – Art. 6(1)(a) RODO

Jeśli wyraźnie się zgodzisz (np. zaznaczając checkbox), używamy Twojego e-maila do:

• Wysyłania wiadomości o the place
• Wysyłania promocji, zniżek i ofert specjalnych

Podstawa prawna: Twoja zgoda. Możesz wycofać zgodę w każdej chwili (patrz Sekcja 8).

3.7. Do statystyk i bezpieczeństwa – Art. 6(1)(f) RODO

Dane techniczne o wizytach na stronie mogą być używane do:

• Podstawowych statystyk (ile osób odwiedza, jakie strony ogląda)
• Usprawniania strony internetowej
• Ochrony przed atakami i nadużyciami

Podstawa prawna: nasz uzasadniony interes w utrzymaniu działającej strony i jej ulepszaniu.