Przejdź do treści
    Pracownia Cukiernicza Kania — logo

    Polityka prywatności

    1. Administrator danych osobowych

    Administratorem danych osobowych jest PRACOWNIA CUKIERNICZA KANIA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Glinianej 2, 20-616 Lublin, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0001223293, NIP: 7123508314, REGON: 543965286, adres e-mail: kontakt@kaniacukiernia.pl.

    W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem: kontakt@kaniacukiernia.pl.

    2. Zakres przetwarzanych danych

    Możemy przetwarzać dane osobowe przekazane przez użytkownika w związku z korzystaniem ze strony internetowej, w szczególności:

    • imię,
    • adres e-mail,
    • numer telefonu,
    • treść wiadomości przesłanej przez formularz kontaktowy,
    • dane podane podczas kontaktu e-mailowego lub telefonicznego.

    Możemy również przetwarzać dane techniczne związane z korzystaniem ze strony, takie jak:

    • adres IP,
    • informacje o urządzeniu i przeglądarce,
    • logi techniczne serwera,
    • informacje związane z korzystaniem z plików cookies i podobnych technologii.

    3. Cele i podstawy prawne przetwarzania

    Dane osobowe przetwarzamy w następujących celach:

    a) Obsługa formularza kontaktowego oraz korespondencji

    Dane przesłane przez formularz kontaktowy, e-mail lub telefon przetwarzamy w celu obsługi zapytania, udzielenia odpowiedzi i prowadzenia dalszej korespondencji.

    Podstawą prawną przetwarzania jest:

    • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji z użytkownikami,
    • a w przypadku działań zmierzających do zawarcia umowy także art. 6 ust. 1 lit. b RODO.

    b) Podjęcie działań przed zawarciem umowy i realizacja umowy

    Jeżeli kontakt dotyczy zamówienia, współpracy lub innej usługi, dane mogą być przetwarzane również w celu podjęcia działań przed zawarciem umowy lub jej realizacji.

    Podstawą prawną jest: art. 6 ust. 1 lit. b RODO.

    c) Wypełnianie obowiązków prawnych

    W niektórych przypadkach dane mogą być przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności związanych z rachunkowością, podatkami lub dochodzeniem roszczeń.

    Podstawą prawną jest: art. 6 ust. 1 lit. c RODO.

    d) Zapewnienie bezpieczeństwa strony i systemów IT

    Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, zapobiegania nadużyciom oraz ochrony systemów IT.

    Podstawą prawną jest: art. 6 ust. 1 lit. f RODO.

    e) Analityka. Google Analytics 4

    Nasza strona korzysta z Google Analytics 4. Narzędzia analityki internetowej firmy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

    Google Analytics 4 zbiera dane o sposobie korzystania z naszej strony internetowej w celu analizy ruchu i optymalizacji doświadczenia użytkownika. Zbierane dane obejmują:

    • adres IP (anonimizowany. Google Analytics 4 domyślnie nie przechowuje pełnych adresów IP),
    • typ przeglądarki i urządzenia,
    • system operacyjny,
    • źródło wejścia na stronę (np. wyszukiwarka, social media, bezpośrednio),
    • odwiedzane podstrony i czas spędzony na stronie,
    • interakcje z elementami strony (kliknięcia w telefon, email, formularz kontaktowy).

    Identyfikator pomiaru Google Analytics: G-DD4GHY32ZH.

    Google Analytics 4 jest ładowany za pośrednictwem Google Tag Manager (GTM-NCWN45PF).

    Podstawa prawna: art. 6 ust. 1 lit. a) RODO. Zgoda użytkownika wyrażona za pośrednictwem banera cookies.

    Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Google stosuje odpowiednie zabezpieczenia transferu danych (standardowe klauzule umowne).

    Okres przechowywania danych: 14 miesięcy od ostatniej aktywności użytkownika (domyślne ustawienie GA4).

    Użytkownik może zablokować zbieranie danych przez Google Analytics instalując dodatek do przeglądarki: https://tools.google.com/dlpage/gaoptout

    Więcej informacji: https://policies.google.com/privacy

    f) Google Tag Manager (GTM)

    Nasza strona korzysta z Google Tag Manager. Narzędzia firmy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), które umożliwia zarządzanie tagami (fragmentami kodu) na stronie internetowej bez konieczności modyfikowania kodu źródłowego.

    Google Tag Manager sam w sobie nie zbiera danych osobowych. Narzędzie to uruchamia inne tagi, które mogą zbierać dane. Google Tag Manager nie uzyskuje dostępu do tych danych.

    Identyfikator kontenera GTM: GTM-NCWN45PF.

    Podstawa prawna: art. 6 ust. 1 lit. f) RODO. Prawnie uzasadniony interes Administratora polegający na zarządzaniu narzędziami analitycznymi i marketingowymi na stronie.

    Więcej informacji: https://policies.google.com/privacy

    g) Meta Pixel (Facebook Pixel)

    Nasza strona korzysta z Meta Pixel (dawniej Facebook Pixel). Narzędzia analitycznego firmy Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia).

    Meta Pixel umożliwia:

    • mierzenie skuteczności reklam wyświetlanych na platformach Meta (Facebook, Instagram),
    • analizę działań podejmowanych przez użytkowników na stronie po interakcji z reklamą,
    • tworzenie grup odbiorców do celów remarketingowych,
    • optymalizację kampanii reklamowych.

    W ramach Meta Pixel mogą być zbierane następujące dane:

    • adres IP,
    • informacje o przeglądarce i urządzeniu,
    • odwiedzane podstrony i wykonane na stronie akcje,
    • źródło wejścia na stronę,
    • dane o zdarzeniach (np. wyświetlenie strony, kontakt).

    Identyfikator Meta Pixel: 948515330932273.

    Podstawa prawna: art. 6 ust. 1 lit. a) RODO. Zgoda użytkownika wyrażona za pośrednictwem banera cookies (kategoria: marketingowe).

    Dane mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych. Meta stosuje odpowiednie zabezpieczenia transferu danych (standardowe klauzule umowne).

    Użytkownik może zarządzać swoimi preferencjami reklamowymi na Facebooku pod adresem: https://www.facebook.com/ads/preferences/

    Więcej informacji: https://www.facebook.com/privacy/policy/

    h) Meta Conversions API (pomiar po stronie serwera)

    Oprócz Meta Pixel działającego w przeglądarce korzystamy z interfejsu Meta Conversions API (CAPI), który przesyła zdarzenia (np. wysłanie formularza kontaktowego – zdarzenie Lead) bezpośrednio z naszego serwera do Meta. Cel: dokładniejszy pomiar konwersji i optymalizacja reklam, odporne na blokery i ograniczenia przeglądarek.

    W ramach CAPI przekazujemy do Meta: zahaszowany (SHA-256) adres e-mail i numer telefonu podane w formularzu, identyfikatory techniczne (m.in. pliki cookie _fbp/_fbc, adres IP, typ przeglądarki/user-agent, adres strony) oraz typ zapytania (B2C/B2B). Zdarzenie serwerowe i przeglądarkowe są deduplikowane wspólnym identyfikatorem zdarzenia (event_id), aby uniknąć podwójnego liczenia.

    Dane przekazujemy wyłącznie po wyrażeniu zgody marketingowej w banerze cookies. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda). Dane mogą być przekazywane do Meta Platforms, Inc. (USA) na podstawie standardowych klauzul umownych. Identyfikator zbioru danych Meta: 948515330932273.

    i) Śledzenie zdarzeń

    W ramach Google Analytics 4 śledzimy następujące zdarzenia (events) na naszej stronie:

    • generate_lead – konwersja typu lead (każde udane wysłanie formularza kontaktowego),
    • contact_form_submit – wysłanie formularza kontaktowego B2C,
    • b2b_form_submit – wysłanie formularza kontaktowego B2B (catering / event firmowy),
    • form_start – rozpoczęcie wypełniania formularza,
    • view_contact_page – wyświetlenie strony kontaktowej.

    Zapytania B2C i B2B rozróżniamy parametrem form_type wyłącznie do celów statystycznych, bez identyfikacji osób. Dane te służą wyłącznie analizie skuteczności strony i nie są wykorzystywane do identyfikacji poszczególnych użytkowników.

    j) Formularz zapytania B2B

    Na stronie /kontakt umożliwiamy zaznaczenie rodzaju zapytania jako „Catering / event firmowy (B2B)". Dane podane w formularzu (imię, e-mail, telefon, treść wiadomości) przetwarzamy w celu obsługi zapytania handlowego i podjęcia działań przed zawarciem umowy. Podstawa prawna: art. 6 ust. 1 lit. b) RODO. Dane przechowujemy przez okres prowadzenia negocjacji handlowych, a po ich zakończeniu przez okres wymagany przepisami prawa.

    4. Formularz kontaktowy

    Formularz kontaktowy na stronie służy wyłącznie do przesyłania wiadomości do Administratora. Wiadomości przesłane przez formularz są obsługiwane z wykorzystaniem usługi Resend i przekazywane na firmową skrzynkę pocztową obsługiwaną przez Zenbox.

    Administrator nie planuje przechowywania danych z formularza w osobnym panelu administracyjnym ani w odrębnej bazie danych, jeżeli nie jest to niezbędne do działania strony.

    5. Chatbot

    Na stronie działa chatbot dostępny w widgetcie przeglądarkowym.

    Wiadomości kierowane do chatbota są obsługiwane technicznie przez backend funkcji w środowisku Supabase i przekazywane do usługi AI dostępnej w ramach Lovable Cloud, z wykorzystaniem modelu Google Gemini 3 Flash Preview za pośrednictwem bramki ai.gateway.lovable.dev.

    Rozmowy prowadzone w widgetcie nie są trwale zapisywane po stronie strony internetowej i istnieją jedynie tymczasowo w pamięci przeglądarki użytkownika. Po odświeżeniu strony lub zamknięciu widgetu historia rozmowy znika.

    Użytkownik nie powinien przekazywać przez chatbot danych wrażliwych, informacji poufnych ani danych, których przetwarzanie nie jest konieczne do uzyskania odpowiedzi.

    6. Odbiorcy danych

    Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej polityce, w szczególności:

    • dostawcy hostingu i infrastruktury strony,
    • dostawcy domeny,
    • dostawcy poczty elektronicznej,
    • dostawcy obsługi wysyłki wiadomości z formularza kontaktowego,
    • dostawcy narzędzi backendowych i infrastruktury technicznej,
    • dostawcy technologii AI wykorzystywanej do obsługi chatbota,
    • dostawcy narzędzi analitycznych i marketingowych (Google Tag Manager, Google Analytics),
    • dostawcy narzędzi reklamowych (Meta Platforms),
    • podmiotom uprawnionym na podstawie przepisów prawa.

    W praktyce mogą to być w szczególności: Netlify, OVH, Zenbox, Resend, Supabase, Google Ireland Limited, Meta Platforms Ireland Limited oraz dostawcy technologii wykorzystywanej przez Lovable Cloud.

    7. Przekazywanie danych poza Europejski Obszar Gospodarczy

    W związku z korzystaniem z niektórych rozwiązań technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli dany dostawca infrastruktury, usług technicznych lub AI korzysta z podmiotów przetwarzających poza EOG.

    W takim przypadku Administrator stosuje odpowiednie zabezpieczenia wymagane przez przepisy prawa.

    W szczególności dane mogą być przekazywane do Google LLC (USA) w związku z korzystaniem z Google Analytics 4 i Google Tag Manager oraz do Meta Platforms, Inc. (USA) w związku z korzystaniem z Meta Pixel. W obu przypadkach stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

    8. Okres przechowywania danych

    Dane osobowe przetwarzane w związku z formularzem kontaktowym oraz korespondencją e-mailową przechowujemy przez okres niezbędny do obsługi zapytania i prowadzenia dalszej korespondencji, a następnie nie dłużej niż 12 miesięcy od zakończenia korespondencji, chyba że dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z obowiązku prawnego.

    Dane przetwarzane w związku z umową lub obowiązkami prawnymi mogą być przechowywane przez okres wymagany przepisami prawa albo przez czas niezbędny do realizacji tych celów.

    Wiadomości obsługiwane przez chatbot nie są trwale przechowywane przez stronę internetową.

    9. Dobrowolność podania danych

    Podanie danych osobowych jest dobrowolne, ale może być niezbędne do:

    • wysłania formularza kontaktowego,
    • uzyskania odpowiedzi,
    • prowadzenia dalszej korespondencji,
    • podjęcia działań przed zawarciem umowy lub realizacji usługi.

    Brak podania danych może uniemożliwić obsługę zapytania.

    10. Prawa użytkownika

    Osobie, której dane dotyczą, przysługuje prawo do:

    • dostępu do danych,
    • sprostowania danych,
    • usunięcia danych,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania danych, jeśli podstawą jest prawnie uzasadniony interes Administratora,
    • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    11. Zautomatyzowane podejmowanie decyzji

    Dane osobowe użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec nich skutki prawne ani do profilowania w rozumieniu przepisów RODO.

    12. Linki do mediów społecznościowych

    Na stronie mogą znajdować się odnośniki do profili Administratora w mediach społecznościowych, w szczególności na Facebooku i Instagramie. Skorzystanie z tych odnośników powoduje opuszczenie strony i przejście do zewnętrznych serwisów, które działają według własnych zasad prywatności i cookies.

    13. Pliki cookies

    Strona korzysta z plików cookies i podobnych technologii w zakresie niezbędnym do jej prawidłowego działania oraz bezpieczeństwa. Szczegółowe informacje dotyczące plików cookies znajdują się w odrębnej Polityce cookies.

    14. Zmiany polityki prywatności

    Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania strony lub zakresu stosowanych narzędzi i usług.

    15. Kontakt

    W sprawach związanych z prywatnością i przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem:

    PRACOWNIA CUKIERNICZA KANIA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

    ul. Gliniana 2, 20-616 Lublin, Polska

    kontakt@kaniacukiernia.pl

    Data ostatniej aktualizacji: 28 czerwca 2026

    Wersja: 1.1