Obowiązuje od dnia: 08.07.2026
§ 1. Postanowienia ogólne
- Niniejsza Polityka prywatności określa zasady przetwarzania oraz ochrony danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem:
www.ciateczkowo.com
- Administratorem danych osobowych jest:
Ewa Kipińska
Adres: ul. Orla 26/3, 41-205 Sosnowiec
NIP: 6443592221
E-mail: kontakt@ciasteczkowo.com
dalej zwany „Administratorem”.
- Administrator dokłada szczególnej staranności w celu ochrony prywatności osób korzystających ze Sklepu oraz zapewnienia bezpieczeństwa przetwarzanych danych osobowych.
- Dane osobowe przetwarzane są zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
- ustawą o ochronie danych osobowych,
- innymi obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.
§ 2. Zakres przetwarzanych danych
Administrator może przetwarzać w szczególności następujące dane osobowe:
- imię i nazwisko,
- adres dostawy,
- adres e-mail,
- numer telefonu,
- dane niezbędne do wystawienia dokumentu sprzedaży,
- informacje dotyczące złożonych zamówień,
- historię zakupów,
- dane podane w formularzu kontaktowym,
- dane techniczne związane z korzystaniem ze Sklepu.
Zakres danych zależy od sposobu korzystania ze Sklepu oraz rodzaju usług, z których korzysta Klient.
§ 3. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
1. Realizacja zamówień
Dane Klienta są przetwarzane w celu:
- przyjęcia i realizacji zamówienia,
- przygotowania Produktów,
- kontaktu dotyczącego zamówienia,
- organizacji dostawy,
- obsługi płatności.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – wykonanie umowy.
2. Obsługa płatności
W przypadku wyboru płatności elektronicznych dane mogą zostać przekazane podmiotom obsługującym płatności:
- Przelewy24,
- WooPayments,
- innym operatorom płatności dostępnym w Sklepie.
Podmioty te przetwarzają dane zgodnie z własnymi zasadami prywatności.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – wykonanie umowy.
3. Dostawa zamówień
W celu dostarczenia zamówienia dane mogą zostać przekazane firmom kurierskim lub operatorom logistycznym, w szczególności:
- InPost,
- innym przewoźnikom wybranym przez Klienta.
Przekazywane dane obejmują wyłącznie informacje niezbędne do realizacji dostawy.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO – wykonanie umowy.
4. Obsługa kontaktu
Dane przekazane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu są przetwarzane w celu udzielenia odpowiedzi na pytanie.
Podstawa prawna:
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
5. Wypełnianie obowiązków prawnych
Dane mogą być przetwarzane w celu:
- prowadzenia dokumentacji księgowej,
- rozliczeń podatkowych,
- przechowywania dokumentów sprzedażowych.
Podstawa prawna:
- art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora.
6. Marketing
Jeżeli Klient wyrazi odpowiednią zgodę, dane mogą być wykorzystywane w celu przesyłania informacji marketingowych, np. newsletterów lub informacji o promocjach.
Podstawa prawna:
- art. 6 ust. 1 lit. a RODO – zgoda Klienta.
Klient może w każdej chwili wycofać zgodę.
§ 4. Konto Klienta
- Jeżeli Klient zdecyduje się założyć konto w Sklepie, Administrator przetwarza dane niezbędne do jego utworzenia i obsługi.
- Konto umożliwia w szczególności:
- przeglądanie historii zamówień,
- szybsze składanie kolejnych zamówień,
- zarządzanie zapisanymi danymi.
- Podanie danych wymaganych do utworzenia konta jest dobrowolne, ale niezbędne do korzystania z tej funkcjonalności.
§ 5. Pliki cookies
- Sklep wykorzystuje pliki cookies w celu:
- prawidłowego działania strony,
- zapamiętywania ustawień użytkownika,
- obsługi koszyka zakupowego,
- analizy ruchu na stronie,
- poprawy działania Sklepu.
- Szczegółowe informacje dotyczące plików cookies znajdują się w Polityce cookies dostępnej w Sklepie.
§ 6. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- operatorom płatności,
- firmom kurierskim,
- dostawcom usług IT,
- dostawcom hostingu,
- biuru rachunkowemu,
- podmiotom świadczącym usługi techniczne lub administracyjne.
Administrator zawiera z podmiotami przetwarzającymi stosowne umowy wymagane przepisami prawa, jeżeli jest to konieczne.
§ 7. Okres przechowywania danych
Dane osobowe są przechowywane przez okres:
- Dane związane z realizacją zamówień:
- przez okres niezbędny do wykonania umowy,
- a następnie przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi.
- Dane przetwarzane na podstawie zgody:
- do czasu wycofania zgody.
- Dane związane z kontaktem:
- przez okres niezbędny do udzielenia odpowiedzi i ewentualnej obsługi dalszej korespondencji.
§ 8. Prawa osób, których dane dotyczą
Każda osoba, której dane dotyczą, ma prawo:
- dostępu do swoich danych,
- otrzymania kopii danych,
- sprostowania danych,
- usunięcia danych, jeżeli istnieją podstawy prawne,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania,
- przenoszenia danych,
- cofnięcia zgody w dowolnym momencie.
Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem:
E-mail: kontakt@ciasteczkowo.com
§ 9. Prawo wniesienia skargi
Jeżeli osoba uzna, że jej dane osobowe są przetwarzane niezgodnie z przepisami prawa, ma prawo wniesienia skargi do:
Prezesa Urzędu Ochrony Danych Osobowych
Adres:
ul. Stawki 2
00-193 Warszawa
§ 10. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych.
- Środki te obejmują w szczególności:
- zabezpieczenie transmisji danych,
- ograniczenie dostępu do danych,
- stosowanie zabezpieczeń systemów informatycznych.
- Administrator dokłada starań, aby dane były przetwarzane zgodnie z zasadami bezpieczeństwa oraz poufności.
§ 11. Zmiany Polityki prywatności
- Administrator może aktualizować niniejszą Politykę prywatności w przypadku:
- zmian przepisów prawa,
- zmian technologicznych,
- zmian sposobu działania Sklepu.
- Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie Sklepu.