Політика Конфіденційності

2.1. Коли ви робите замовлення на сайті

Ми збираємо:

• Ім'я
• Адреса електронної пошти
• Номер телефону
• Деталі замовлення (тип торта, розмір, смак, декорація тощо)
• Дата та час отримання
• Технічний статус оплати (оплачено / помилка, ID платежу зі Stripe)

Ми не бачимо і не зберігаємо повні номери карт або CVV – це проходить через Stripe.

2.2. Коли ви зв'язуєтеся з нами (email, телефон, Instagram)

Ми можемо збирати:

• Ім'я або псевдонім
• Адреса електронної пошти або номер телефону
• Зміст вашого повідомлення
• ID замовлення (якщо ви його надаєте)

2.3. Коли ви підписуєтеся на розсилку/маркетинг

Якщо ви позначаєте згоду на маркетинг, ми збираємо:

• Адреса електронної пошти
• Інформація про факт вашої згоди на маркетинг
• Дата/час вашої згоди

2.4. Коли ви відвідуєте сайт (технічні дані)

Наші системи та/або наші постачальники хостингу/аналітики можуть збирати основні технічні дані, такі як:

• IP-адреса (часто скорочена/агрегована)
• Тип і версія браузера
• Тип пристрою
• Операційна система
• Дата та час відвідування
• Переглянуті сторінки

Ми використовуємо це лише для базової статистики та безпеки, а не для створення детальних профілів чи неприємного відстеження.

3.1. Для обробки вашого замовлення (договір) – Ст. 6(1)(b) GDPR

Ми використовуємо ваші дані для:

• Прийняття та підтвердження вашого замовлення
• Приготування торта
• Зв'язку з вами, якщо потрібно щось уточнити
• Забезпечення отримання торта у вказаний час

Правова підстава: виконання договору – ми не можемо приготувати та передати ваш торт без цих даних.

3.2. Для обробки платежів – Ст. 6(1)(b) та (f) GDPR

Ми надсилаємо деякі дані (вартість замовлення, валюта, основна інформація про клієнта) до Stripe, нашого постачальника платежів, щоб:

• Обробити ваш платіж
• Підтвердити, чи він був успішним
• Запобігти шахрайству та зловживанням

Правова підстава: договір + наш законний інтерес у безпечних платежах та запобіганні шахрайству.

3.3. Для виставлення рахунків та ведення бухгалтерії – Ст. 6(1)(c) GDPR

Ми маємо юридичні обов'язки згідно з польським законодавством (наприклад, податкові та бухгалтерські правила). Нам може знадобитися:

• Ваше ім'я
• У деяких випадках реквізити компанії (якщо ви просите рахунок)

Правова підстава: юридичний обов'язок – ми повинні зберігати деякі дані для бухгалтерських та податкових цілей протягом певної кількості років.

3.4. Для планування роботи за допомогою Google Календаря – Ст. 6(1)(b) та (f) GDPR

Ми зберігаємо інформацію про замовлення у внутрішньому Google Календарі, який використовується нашим персоналом. Зазвичай це включає:

• Ваше ім'я
• Дата та час отримання
• Коротка примітка про замовлення (наприклад, тип торта)

Правова підстава: договір + наш законний інтерес в організації роботи та забезпеченні того, щоб ваш торт був готовий вчасно.

3.5. Для розгляду скарг та проблем – Ст. 6(1)(b) та (f) GDPR

Якщо ви скаржитеся на замовлення, ми використовуємо ваші дані для:

• Перевірки того, що сталося
• Зв'язку з вами та вирішення проблеми
• Можливо, пропонування знижки на наступне замовлення

Правова підстава: договір + наш законний інтерес у підтримці клієнтів та захисті наших претензій.

3.6. Для розсилки/маркетингу – Ст. 6(1)(a) GDPR

Якщо ви явно погоджуєтеся (наприклад, поставивши галочку), ми використовуємо ваш email для:

• Надсилання новин про the place
• Надсилання промоакцій, знижок та спеціальних пропозицій

Правова підстава: ваша згода. Ви можете відкликати згоду в будь-який час (див. Розділ 8).

3.7. Для статистики та безпеки – Ст. 6(1)(f) GDPR

Технічні дані про відвідування сайту можуть використовуватися для:

• Базової статистики (скільки людей відвідує, які сторінки переглядає)
• Покращення сайту
• Захисту від атак та зловживань

Правова підстава: наш законний інтерес у підтримці працюючого сайту та його покращенні.