Polityka prywatności

1. Jak pozyskujemy Twoje dane osobowe?

Korzystając z serwisu Upieczone.com (dalej: „Serwis") możesz być poproszony o przekazanie swoich danych osobowych. Podanie danych jest dobrowolne, ale w pewnych sytuacjach może okazać się niezbędne. Przykładowo, bez podania adresu e-mail nie zarejestrujemy Twojego konta ani nie będziemy mogli się z Tobą skontaktować.

Niektóre dane zbierane są automatycznie za pomocą plików cookies podczas Twojej wizyty w Serwisie (np. adres IP, typ przeglądarki, rodzaj systemu operacyjnego). Służą one administrowaniu stroną, zapewnieniu obsługi hostingowej oraz tworzeniu statystyk. Możesz jednak w każdej chwili zmienić ustawienia swojej przeglądarki i ograniczyć zakres zbieranych informacji.

2. Kto jest administratorem Twoich danych osobowych?

Administratorem Twoich danych osobowych jest Upieczone.com.

W razie pytań i wątpliwości możesz skontaktować się z nami drogą elektroniczną pod adresem: kontakt@upieczone.com

3. W jakim celu, na jakiej podstawie i jak długo przetwarzamy Twoje dane?

Przetwarzamy Twoje dane osobowe w celu:

4. Kto może być odbiorcą Twoich danych osobowych?

W niektórych sytuacjach, jeśli okaże się to niezbędne do realizacji celów przetwarzania, korzystamy ze wsparcia podmiotów zewnętrznych. Każdorazowo wymagamy od ich odbiorców zagwarantowania odpowiedniej ochrony i poufności danych.

Odbiorcami Twoich danych osobowych mogą być:

• dostawcy usług hostingowych i infrastruktury (Supabase, Vercel)
• dostawcy narzędzi analitycznych (Google Analytics)
• dostawcy usług płatności (w przypadku usług odpłatnych)
• biuro rachunkowe lub inne podmioty wspierające prowadzenie działalności
• uprawnione organy państwowe na mocy obowiązujących przepisów prawa

5. Przetwarzanie danych jako procesor

W ramach świadczenia usług Upieczone.com działa również jako podmiot przetwarzający (procesor) dane osobowe klientów końcowych, które są zbierane przez Użytkowników (właścicieli cukierni) za pośrednictwem ich stron zamówieniowych. Dane te obejmują m.in. imię i nazwisko, numer telefonu, adres e-mail oraz szczegóły zamówień.

Administratorem tych danych jest Użytkownik (właściciel cukierni). Jako procesor przetwarzamy te dane wyłącznie w celu realizacji usługi, zobowiązując się do ich należytego zabezpieczenia.

6. Czy przekazujemy dane do państw trzecich?

Co do zasady nie przekazujemy danych osobowych do państw spoza Unii Europejskiej i Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w związku z realizacją usług zajdzie taka konieczność, zadbamy o zapewnienie odpowiedniego poziomu bezpieczeństwa danych.

Korzystamy z usług i technologii oferowanych przez podmioty takie jak Google czy Vercel, które mogą częściowo przetwarzać dane z wykorzystaniem serwerów zlokalizowanych poza EOG. Podmioty te stosują mechanizmy zgodności przewidziane przez RODO (np. standardowe klauzule umowne przyjęte przez Komisję Europejską).

7. Czy wykorzystujemy pliki cookies?

W Serwisie wykorzystujemy tzw. cookies („ciasteczka"), czyli krótkie informacje tekstowe zapisywane na Twoim urządzeniu, które mogą być odczytywane przez nasz system, a także przez systemy należące do innych podmiotów, z których usług korzystamy.

Używamy następujących kategorii cookies:

• Niezbędne — wymagane do prawidłowego działania Serwisu (sesja, autoryzacja, preferencje)
• Analityczne — pomagają zrozumieć, jak korzystasz z Serwisu (Google Analytics)
• Marketingowe — służą do wyświetlania dopasowanych reklam (Facebook Pixel)

Zazwyczaj przeglądarki internetowe domyślnie dopuszczają wykorzystywanie cookies. Możesz jednak blokować i ograniczać instalowanie plików cookies za pomocą ustawień przeglądarki. Wyłączenie cookies może spowodować trudności w korzystaniu z Serwisu.

8. Jak chronimy Twoje dane?

W celu zapewnienia wysokiego stopnia ochrony stosujemy adekwatne zabezpieczenia, w tym:

• szyfrowanie protokołem TLS (HTTPS)
• tworzenie kopii bezpieczeństwa
• mechanizmy ochrony danych w centrach danych (Supabase, Vercel)
• monitoring bezpieczeństwa danych osobowych
• umożliwienie dostępu do danych wyłącznie osobom upoważnionym
• regularne przeglądy i aktualizacje zabezpieczeń

9. Jakie prawa Ci przysługują?

Osoby, których dane przetwarzamy, mają prawo do:

• dostępu do swoich danych osobowych
• sprostowania danych osobowych
• usunięcia danych osobowych
• ograniczenia przetwarzania danych osobowych
• wniesienia sprzeciwu wobec przetwarzania
• przenoszenia danych osobowych
• cofnięcia zgody na przetwarzanie danych (o ile podstawą przetwarzania jest zgoda)

Wymienione uprawnienia nie mają charakteru absolutnego i w niektórych sytuacjach możemy zgodnie z prawem odmówić ich spełnienia. Cofnięcie zgody nie wpływa na legalność przetwarzania, które miało miejsce przed jej cofnięciem.

Jeżeli wystąpisz do nas z wnioskiem, ustosunkujemy się do niego niezwłocznie, nie później niż w ciągu miesiąca od dnia otrzymania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym zostaniesz poinformowany.

10. Jak zaskarżyć nieprawidłowości?

Jeśli uznasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

11. Logi serwera

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera. Każde zapytanie zapisywane jest w logach serwera i obejmuje m.in. adres IP, datę i czas, informacje o przeglądarce oraz systemie operacyjnym. Logi wykorzystywane są wyłącznie do administrowania Serwisem i nie służą identyfikacji użytkowników.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych napisz na kontakt@upieczone.com