Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest PRACOWNIA CUKIERNICZA KANIA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Glinianej 2, 20-616 Lublin, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0001223293, NIP: 7123508314, REGON: 543965286, adres e-mail: kontakt@kaniacukiernia.pro.

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem: kontakt@kaniacukiernia.pro.

2. Zakres przetwarzanych danych

Możemy przetwarzać dane osobowe przekazane przez użytkownika w związku z korzystaniem ze strony internetowej, w szczególności:

• imię,
• adres e-mail,
• numer telefonu,
• treść wiadomości przesłanej przez formularz kontaktowy,
• dane podane podczas kontaktu e-mailowego lub telefonicznego.

Możemy również przetwarzać dane techniczne związane z korzystaniem ze strony, takie jak:

• adres IP,
• informacje o urządzeniu i przeglądarce,
• logi techniczne serwera,
• informacje związane z korzystaniem z plików cookies i podobnych technologii.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach:

a) Obsługa formularza kontaktowego oraz korespondencji

Dane przesłane przez formularz kontaktowy, e-mail lub telefon przetwarzamy w celu obsługi zapytania, udzielenia odpowiedzi i prowadzenia dalszej korespondencji.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji z użytkownikami,
• a w przypadku działań zmierzających do zawarcia umowy także art. 6 ust. 1 lit. b RODO.

b) Podjęcie działań przed zawarciem umowy i realizacja umowy

Jeżeli kontakt dotyczy zamówienia, współpracy lub innej usługi, dane mogą być przetwarzane również w celu podjęcia działań przed zawarciem umowy lub jej realizacji.

Podstawą prawną jest: art. 6 ust. 1 lit. b RODO.

c) Wypełnianie obowiązków prawnych

W niektórych przypadkach dane mogą być przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności związanych z rachunkowością, podatkami lub dochodzeniem roszczeń.

Podstawą prawną jest: art. 6 ust. 1 lit. c RODO.

d) Zapewnienie bezpieczeństwa strony i systemów IT

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, zapobiegania nadużyciom oraz ochrony systemów IT.

Podstawą prawną jest: art. 6 ust. 1 lit. f RODO.

e) Analityka. Google Analytics 4

Nasza strona korzysta z Google Analytics 4. Narzędzia analityki internetowej firmy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

Google Analytics 4 zbiera dane o sposobie korzystania z naszej strony internetowej w celu analizy ruchu i optymalizacji doświadczenia użytkownika. Zbierane dane obejmują:

• adres IP (anonimizowany. Google Analytics 4 domyślnie nie przechowuje pełnych adresów IP),
• typ przeglądarki i urządzenia,
• system operacyjny,
• źródło wejścia na stronę (np. wyszukiwarka, social media, bezpośrednio),
• odwiedzane podstrony i czas spędzony na stronie,
• interakcje z elementami strony (kliknięcia w telefon, email, formularz kontaktowy).

Identyfikator pomiaru Google Analytics: G-DD4GHY32ZH.

Google Analytics 4 jest ładowany za pośrednictwem Google Tag Manager (GTM-NCWN45PF).

Podstawa prawna: art. 6 ust. 1 lit. a) RODO. Zgoda użytkownika wyrażona za pośrednictwem banera cookies.

Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Google stosuje odpowiednie zabezpieczenia transferu danych (standardowe klauzule umowne).

Okres przechowywania danych: 14 miesięcy od ostatniej aktywności użytkownika (domyślne ustawienie GA4).

Użytkownik może zablokować zbieranie danych przez Google Analytics instalując dodatek do przeglądarki: https://tools.google.com/dlpage/gaoptout

Więcej informacji: https://policies.google.com/privacy

f) Google Tag Manager (GTM)

Nasza strona korzysta z Google Tag Manager. Narzędzia firmy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), które umożliwia zarządzanie tagami (fragmentami kodu) na stronie internetowej bez konieczności modyfikowania kodu źródłowego.

Google Tag Manager sam w sobie nie zbiera danych osobowych. Narzędzie to uruchamia inne tagi, które mogą zbierać dane. Google Tag Manager nie uzyskuje dostępu do tych danych.

Identyfikator kontenera GTM: GTM-NCWN45PF.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO. Prawnie uzasadniony interes Administratora polegający na zarządzaniu narzędziami analitycznymi i marketingowymi na stronie.

Więcej informacji: https://policies.google.com/privacy

g) Meta Pixel (Facebook Pixel)

Nasza strona korzysta z Meta Pixel (dawniej Facebook Pixel). Narzędzia analitycznego firmy Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia).

Meta Pixel umożliwia:

• mierzenie skuteczności reklam wyświetlanych na platformach Meta (Facebook, Instagram),
• analizę działań podejmowanych przez użytkowników na stronie po interakcji z reklamą,
• tworzenie grup odbiorców do celów remarketingowych,
• optymalizację kampanii reklamowych.

W ramach Meta Pixel mogą być zbierane następujące dane:

• adres IP,
• informacje o przeglądarce i urządzeniu,
• odwiedzane podstrony i wykonane na stronie akcje,
• źródło wejścia na stronę,
• dane o zdarzeniach (np. wyświetlenie strony, kontakt).

Identyfikator Meta Pixel: 948515330932273.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO. Zgoda użytkownika wyrażona za pośrednictwem banera cookies (kategoria: marketingowe).

Dane mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych. Meta stosuje odpowiednie zabezpieczenia transferu danych (standardowe klauzule umowne).

Użytkownik może zarządzać swoimi preferencjami reklamowymi na Facebooku pod adresem: https://www.facebook.com/ads/preferences/

Więcej informacji: https://www.facebook.com/privacy/policy/

h) Meta Conversions API (pomiar po stronie serwera)

Oprócz Meta Pixel działającego w przeglądarce korzystamy z interfejsu Meta Conversions API (CAPI), który przesyła zdarzenia (np. wysłanie formularza kontaktowego - zdarzenie Lead) bezpośrednio z naszego serwera do Meta. Cel: dokładniejszy pomiar konwersji i optymalizacja reklam, odporne na blokery i ograniczenia przeglądarek.

W ramach CAPI przekazujemy do Meta: zahaszowany (SHA-256) adres e-mail i numer telefonu podane w formularzu, identyfikatory techniczne (m.in. pliki cookie _fbp/_fbc, adres IP, typ przeglądarki/user-agent, adres strony) oraz typ zapytania (B2C/B2B). Zdarzenie serwerowe i przeglądarkowe są deduplikowane wspólnym identyfikatorem zdarzenia (event_id), aby uniknąć podwójnego liczenia.

Dane przekazujemy wyłącznie po wyrażeniu zgody marketingowej w banerze cookies. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda). Dane mogą być przekazywane do Meta Platforms, Inc. (USA) na podstawie standardowych klauzul umownych. Identyfikator zbioru danych Meta: 948515330932273.

i) Śledzenie zdarzeń

W ramach Google Analytics 4 śledzimy następujące zdarzenia (events) na naszej stronie:

• generate_lead - konwersja typu lead (każde udane wysłanie formularza kontaktowego),
• contact_form_submit - wysłanie formularza kontaktowego B2C,
• b2b_form_submit - wysłanie formularza kontaktowego B2B (catering / event firmowy),
• form_start - rozpoczęcie wypełniania formularza,
• view_contact_page - wyświetlenie strony kontaktowej.

Zapytania B2C i B2B rozróżniamy parametrem form_type wyłącznie do celów statystycznych, bez identyfikacji osób. Dane te służą wyłącznie analizie skuteczności strony i nie są wykorzystywane do identyfikacji poszczególnych użytkowników.

j) Formularz zapytania B2B

Na stronie /kontakt umożliwiamy zaznaczenie rodzaju zapytania jako „Catering / event firmowy (B2B)". Dane podane w formularzu (imię, e-mail, telefon, treść wiadomości) przetwarzamy w celu obsługi zapytania handlowego i podjęcia działań przed zawarciem umowy. Podstawa prawna: art. 6 ust. 1 lit. b) RODO. Dane przechowujemy przez okres prowadzenia negocjacji handlowych, a po ich zakończeniu przez okres wymagany przepisami prawa.

4. Formularz kontaktowy

Formularz kontaktowy na stronie służy wyłącznie do przesyłania wiadomości do Administratora. Wiadomości przesłane przez formularz są obsługiwane z wykorzystaniem usługi Resend i przekazywane na firmową skrzynkę pocztową obsługiwaną przez Zenbox. Treść zgłoszenia nie jest zapisywana w bazie danych serwisu - jedynym miejscem jej przechowywania jest ta skrzynka.

Administrator nie planuje przechowywania danych z formularza w osobnym panelu administracyjnym ani w odrębnej bazie danych, jeżeli nie jest to niezbędne do działania strony.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej polityce, w szczególności:

• dostawcy hostingu i infrastruktury strony,
• dostawcy domeny,
• dostawcy poczty elektronicznej,
• dostawcy obsługi wysyłki wiadomości z formularza kontaktowego,
• dostawcy narzędzi analitycznych i marketingowych (Google Tag Manager, Google Analytics),
• dostawcy narzędzi reklamowych (Meta Platforms),
• podmiotom uprawnionym na podstawie przepisów prawa.

W praktyce mogą to być w szczególności: Netlify, OVH, Zenbox, Resend, Google Ireland Limited oraz Meta Platforms Ireland Limited.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych rozwiązań technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli dany dostawca infrastruktury lub usług technicznych korzysta z podmiotów przetwarzających poza EOG.

W takim przypadku Administrator stosuje odpowiednie zabezpieczenia wymagane przez przepisy prawa.

W szczególności dane mogą być przekazywane do Google LLC (USA) w związku z korzystaniem z Google Analytics 4 i Google Tag Manager oraz do Meta Platforms, Inc. (USA) w związku z korzystaniem z Meta Pixel. W obu przypadkach stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

7. Okres przechowywania danych

Wiadomości z formularza kontaktowego trafiają wyłącznie na firmową skrzynkę pocztową - nie zapisujemy ich w żadnej bazie danych po stronie serwisu. Korespondencję przechowujemy w skrzynce przez okres niezbędny do obsługi zapytania i prowadzenia dalszej wymiany wiadomości, a następnie usuwamy ją, gdy przestaje być potrzebna - chyba że dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z obowiązku prawnego.

Dane przetwarzane w związku z umową lub obowiązkami prawnymi mogą być przechowywane przez okres wymagany przepisami prawa albo przez czas niezbędny do realizacji tych celów.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale może być niezbędne do:

• wysłania formularza kontaktowego,
• uzyskania odpowiedzi,
• prowadzenia dalszej korespondencji,
• podjęcia działań przed zawarciem umowy lub realizacji usługi.

Brak podania danych może uniemożliwić obsługę zapytania.

9. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych, jeśli podstawą jest prawnie uzasadniony interes Administratora,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Zautomatyzowane podejmowanie decyzji

Dane osobowe użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec nich skutki prawne ani do profilowania w rozumieniu przepisów RODO.

11. Linki do mediów społecznościowych

Na stronie mogą znajdować się odnośniki do profili Administratora w mediach społecznościowych, w szczególności na Facebooku i Instagramie. Skorzystanie z tych odnośników powoduje opuszczenie strony i przejście do zewnętrznych serwisów, które działają według własnych zasad prywatności i cookies.

12. Pliki cookies

Strona korzysta z plików cookies i podobnych technologii w zakresie niezbędnym do jej prawidłowego działania oraz bezpieczeństwa. Szczegółowe informacje dotyczące plików cookies znajdują się w odrębnej Polityce cookies.

13. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania strony lub zakresu stosowanych narzędzi i usług.

14. Kontakt

W sprawach związanych z prywatnością i przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem:

PRACOWNIA CUKIERNICZA KANIA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

ul. Gliniana 2, 20-616 Lublin, Polska

kontakt@kaniacukiernia.pro