Polityka prywatności

§ 1. Administrator danych

  1. Administratorem Twoich danych osobowych jest Oliwia Kupidłowska, prowadząca działalność gospodarczą pod marką Olivia Pâtissière, adres: ul. Piotrkowska 115, lok. 1U, 90-430 Łódź, NIP: 7282856619, REGON: 520379824 (dalej: „Administrator”, „my”).
  2. We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować:
    • e-mailem: hello@oliviapatissiere.com,
    • telefonicznie: 669 520 520,
    • listownie lub osobiście: ul. Piotrkowska 115, lokal 1U, 90-430 Łódź.
  3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych powyżej.
  4. Niniejsza polityka dotyczy sklepu internetowego dostępnego pod adresem www.oliviapatissiere.com oraz kontaktu z nami przez e-mail i telefon. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie sklepu.

§ 2. Jakie dane zbieramy

Zamówienia w sklepie

  1. Przy składaniu zamówienia przez koszyk przetwarzamy:
    • imię i nazwisko, adres e-mail i numer telefonu,
    • adres rozliczeniowy oraz adres dostawy, jeżeli dotyczy,
    • dane dotyczące zamówienia, w tym wybrane produkty i opcje, treść napisu, datę i godzinę odbioru, informacje o alergiach i nietolerancjach pokarmowych oraz inne uwagi,
    • informacje o płatności, takie jak kwota i status płatności,
    • dane potrzebne do wystawienia dokumentów księgowych, np. nazwę firmy i NIP.
    Pełnych danych karty płatniczej ani danych logowania do banku nie otrzymujemy. Przetwarza je operator płatności.

Formularze na stronie

  1. Formularz kontaktowy: imię, nazwisko, adres e-mail, wybrana usługa i treść wiadomości.
  2. Formularz tortu personalizowanego: imię, nazwisko, adres e-mail, numer telefonu, szczegóły tortu (rodzaj, liczba porcji, smak, kolorystyka, dekoracje), data i godzina odbioru, przesłane zdjęcie inspiracji oraz informacje o alergiach i dodatkowe uwagi.
  3. Formularz oferty dla firm: imię, nazwisko, nazwa firmy, adres e-mail, numer telefonu, wybrana usługa i treść wiadomości.
  4. Rezerwacja degustacji weselnej: imię, nazwisko, numer telefonu, data i adres przyjęcia, liczba gości, wybrane smaki oraz informacje o alergiach i dodatkowe uwagi.
  5. Zgłoszenia z formularzy trafiają na naszą skrzynkę e-mail oraz do arkusza zgłoszeń, z którego korzystają upoważnione osoby z naszego zespołu w celu obsługi zapytań.

Warsztaty i vouchery

  1. Przy zapisie na warsztaty lub zakupie Vouchera przetwarzamy dane kupującego i uczestnika (imię, nazwisko, adres e-mail, numer telefonu do kontaktu w sprawie zgłoszenia) oraz dane zamówienia.

Dane techniczne

  1. Podczas korzystania ze strony automatycznie zbierane są dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, identyfikatory plików cookie, odwiedzane podstrony oraz informacje o interakcjach ze stroną. Szczegóły opisujemy w § 10.

Informacje o alergiach (dane o zdrowiu)

  1. Informacje o alergiach i nietolerancjach pokarmowych są danymi dotyczącymi zdrowia. Ich podanie jest całkowicie dobrowolne. Wykorzystujemy je wyłącznie do bezpiecznego przygotowania Twojego zamówienia lub spotkania degustacyjnego i przetwarzamy na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz, wpisując te informacje w formularzu. Zgodę możesz w każdej chwili wycofać, kontaktując się z nami.
  2. Jeżeli podajesz informacje o alergiach innej osoby, np. gości przyjęcia, upewnij się, że możesz je nam przekazać.

§ 3. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w następujących celach:

  1. Realizacja zamówień i umów. Obejmuje przygotowanie i wydanie lub dostawę Produktów, organizację warsztatów i degustacji, wysyłkę Voucherów oraz kontakt w sprawie zamówienia. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  2. Działania przed zawarciem umowy na Twoje żądanie. Obejmuje przygotowanie Wyceny tortu personalizowanego lub oferty dla firm. Podstawa: art. 6 ust. 1 lit. b RODO.
  3. Odpowiedzi na wiadomości z formularza kontaktowego, e-maile i telefony. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes, czyli udzielenie odpowiedzi i sprawna organizacja obsługi zgłoszeń).
  4. Wypełnienie obowiązków księgowych i podatkowych, w tym wystawianie i przechowywanie dokumentów sprzedaży. Podstawa: art. 6 ust. 1 lit. c RODO.
  5. Rozpatrywanie reklamacji i obsługa odstąpienia od umowy. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o prawach konsumenta).
  6. Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.
  7. Informacje o alergiach i nietolerancjach pokarmowych. Podstawa: art. 9 ust. 2 lit. a RODO (wyraźna zgoda).
  8. Prowadzenie konta klienta. Podstawa: art. 6 ust. 1 lit. b RODO.
  9. Zapewnienie bezpieczeństwa strony i ochrona formularzy przed spamem. Podstawa: art. 6 ust. 1 lit. f RODO.
  10. Statystyki i analityka, personalizacja oraz marketing z użyciem plików cookie i podobnych technologii (innych niż niezbędne). Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).

§ 4. Komu przekazujemy dane

Twoje dane mogą otrzymać podmioty, które pomagają nam prowadzić sklep. Przetwarzają one dane w naszym imieniu na podstawie umów powierzenia albo, w zakresie wskazanym poniżej, jako odrębni administratorzy:

  1. Shopify International Limited (Irlandia): dostawca platformy sklepu, hostingu, koszyka i kasy, konta klienta, powiadomień e-mail o zamówieniach, analityki sklepu, baneru cookies oraz logowania przez Shop.
  2. Operatorzy płatności: obecnie w sklepie włączony jest PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg). Docelowo uruchomimy również Przelewy24 (PayPro S.A. z siedzibą w Poznaniu) — po zakończeniu konfiguracji uzupełnimy o nie niniejszą politykę. W zakresie przetwarzania płatności operatorzy mogą działać jako odrębni administratorzy danych.
  3. Zoho Corporation B.V. (Holandia): dostawca firmowej poczty e-mail, na którą trafiają wiadomości i zgłoszenia.
  4. Google Ireland Limited (Irlandia): dostawca arkusza Google, w którym zapisywane są zgłoszenia z formularzy.
  5. Intuition Machines, Inc. (USA, usługa hCaptcha): zabezpieczenie formularzy przed spamem, uruchamiane przez platformę Shopify.
  6. Dostawcy aplikacji zainstalowanych w sklepie: Cowlendar (system rezerwacji terminów warsztatów i degustacji).
  7. Biuro rachunkowe prowadzące księgowość Administratora – w zakresie dokumentów księgowych dotyczących zamówień.
  8. Podmiot odpowiedzialny za utrzymanie i rozwój strony internetowej – w zakresie niezbędnym do prac technicznych nad Sklepem; dostęp do danych ma charakter incydentalny i odbywa się na podstawie umowy powierzenia.
  9. Dostawca usług SMS: nie korzystamy z zewnętrznej bramki SMS — potwierdzenia wysyłamy e-mailem.
  10. Firmy kurierskie lub dostawcze: obecnie nie korzystamy — Produkty wydajemy osobiście w pracowni. Jeżeli uruchomimy dostawę, uzupełnimy niniejszą politykę.
  11. Podmiot odpowiedzialny za utrzymanie i rozwój strony: Studio Gizmo, w zakresie niezbędnym do prac technicznych.
  12. Organy publiczne, wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Niektórzy z naszych dostawców (m.in. Shopify, Google, hCaptcha oraz dostawcy aplikacji) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Kanadzie i Stanach Zjednoczonych.
  2. Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. dla Kanady lub w ramach programu EU-US Data Privacy Framework) albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Możesz poprosić nas o informację o zastosowanych zabezpieczeniach.

§ 6. Jak długo przechowujemy dane

  1. Dane zamówień i dokumentów księgowych: przez okres wymagany przepisami podatkowymi i o rachunkowości, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  2. Dane związane z zawartą umową: do upływu terminów przedawnienia roszczeń. Co do zasady jest to 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej 3 lata. Koniec terminu przypada na ostatni dzień roku kalendarzowego.
  3. Reklamacje: do zakończenia postępowania reklamacyjnego i upływu terminów przedawnienia roszczeń.
  4. Zapytania z formularzy, które nie zakończyły się zamówieniem, w tym wpisy w arkuszu zgłoszeń: 12 miesięcy od ostatniego kontaktu, chyba że przepisy wymagają dłuższego przechowywania.
  5. Informacje o alergiach i nietolerancjach pokarmowych: do czasu realizacji zamówienia lub spotkania, a następnie — jeżeli stanowią część dokumentacji zamówienia — przechowujemy je wraz z tą dokumentacją przez okres przedawnienia roszczeń; w pozostałych przypadkach usuwamy je po realizacji zamówienia, chyba że wcześniej wycofasz zgodę.
  6. Dane konta klienta: do czasu usunięcia konta.
  7. Dane przetwarzane na podstawie zgody: do jej wycofania.
  8. Pliki cookie: przez okres wskazany dla danego pliku albo do czasu zmiany ustawień lub wycofania zgody.

§ 7. Twoje prawa

  1. Masz prawo do:
    • dostępu do swoich danych i otrzymania ich kopii,
    • sprostowania danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
    • wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
    • wycofania zgody w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  2. Aby skorzystać ze swoich praw, napisz na adres hello@oliviapatissiere.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
  3. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

§ 8. Czy musisz podać dane

  1. Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia, przygotowania Wyceny lub udzielenia odpowiedzi na wiadomość. Bez nich nie będziemy mogli tego zrobić.
  2. Podanie informacji o alergiach i nietolerancjach pokarmowych jest całkowicie dobrowolne.

§ 9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Profilowanie w celach marketingowych może mieć miejsce wyłącznie po wyrażeniu zgody na marketingowe pliki cookie.

§ 10. Pliki cookie i narzędzia analityczne

  1. Pliki cookie to niewielkie pliki zapisywane na Twoim urządzeniu podczas korzystania ze strony. Podobnie działają inne technologie, np. piksele.
  2. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie pliki cookie, odrzucić je albo wybrać poszczególne kategorie. Swoje wybory możesz w każdej chwili zmienić przez link „Preferencje cookies” w stopce strony.
  3. Stosujemy następujące kategorie plików cookie:
    • Wymagane. Są niezbędne do działania strony: koszyk, proces zamówienia, logowanie, bezpieczeństwo i zapamiętanie Twoich wyborów dotyczących cookies. Stosujemy je bez zgody, na podstawie przepisów Prawa komunikacji elektronicznej oraz naszego prawnie uzasadnionego interesu.
    • Personalizacyjne. Zapamiętują Twoje działania, aby dostosować kolejną wizytę. Stosujemy je tylko po wyrażeniu zgody.
    • Analityczne. Pomagają nam zrozumieć, jak korzystasz ze strony: statystyki odwiedzin w ramach analityki sklepu Shopify. Stosujemy je tylko po wyrażeniu zgody.
    • Marketingowe. Używane przez nas i naszych partnerów, w tym Shopify, do mierzenia skuteczności działań i dopasowania komunikacji. Stosujemy je tylko po wyrażeniu zgody.
  4. Na dzień przygotowania tej polityki nie korzystamy z Google Analytics ani z pikseli reklamowych Meta (Facebook, Instagram) czy TikTok. Jeżeli to się zmieni, zaktualizujemy niniejszą politykę.
  5. Pliki cookie możesz także usuwać i blokować w ustawieniach swojej przeglądarki. Zablokowanie wymaganych plików cookie może uniemożliwić złożenie zamówienia.

§ 11. Newsletter i marketing

Obecnie nie prowadzimy newslettera ani wysyłki informacji marketingowych. Jeżeli wprowadzimy taką funkcję, zapisy będą możliwe wyłącznie po wyrażeniu zgody. Z subskrypcji będzie można zrezygnować w każdej chwili, a niniejszą politykę uzupełnimy o informację o używanym narzędziu.

§ 12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zmianą. Obejmują one w szczególności szyfrowane połączenie (SSL), dostęp do skrzynki e-mail, panelu sklepu i arkusza zgłoszeń wyłącznie dla upoważnionych osób oraz zabezpieczenie kont dostępem wyłącznie dla upoważnionych osób oraz indywidualnymi hasłami.

§ 13. Linki do innych serwisów

Na stronie znajdują się odnośniki do naszych profili w mediach społecznościowych (np. Instagram, Facebook). Po przejściu do tych serwisów zastosowanie mają zasady prywatności ich operatorów.

§ 14. Zmiany polityki prywatności

Politykę prywatności możemy aktualizować, np. w razie zmiany przepisów lub narzędzi używanych na stronie. Aktualna wersja jest zawsze dostępna na stronie sklepu. Polityka obowiązuje od dnia jej opublikowania na stronie Sklepu.