Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest PRACOWNIA CUKIERNICZA KANIA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Glinianej 2, 20-616 Lublin, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0001223293, NIP: 7123508314, REGON: 543965286, adres e-mail: kontakt@kaniacukiernia.pl. Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS. Kapitał zakładowy: 5 000,00 zł.

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem pod adresem: kontakt@kaniacukiernia.pl.

2. Zakres przetwarzanych danych

Możemy przetwarzać dane osobowe przekazane przez użytkownika w związku z korzystaniem ze strony internetowej, w szczególności:

• imię,
• adres e-mail,
• numer telefonu,
• treść wiadomości przesłanej przez formularz kontaktowy,
• dane podane podczas kontaktu e-mailowego lub telefonicznego.

Możemy również przetwarzać dane techniczne związane z korzystaniem ze strony, takie jak:

• adres IP,
• informacje o urządzeniu i przeglądarce,
• logi techniczne serwera,
• informacje związane z korzystaniem z plików cookies i podobnych technologii.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach:

a) Obsługa formularza kontaktowego oraz korespondencji

Dane przesłane przez formularz kontaktowy, e-mail lub telefon przetwarzamy w celu obsługi zapytania, udzielenia odpowiedzi i prowadzenia dalszej korespondencji.

Podstawą prawną przetwarzania jest:

• art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i komunikacji z użytkownikami,
• a w przypadku działań zmierzających do zawarcia umowy także art. 6 ust. 1 lit. b RODO.

b) Podjęcie działań przed zawarciem umowy i realizacja umowy

Jeżeli kontakt dotyczy zamówienia, współpracy lub innej usługi, dane mogą być przetwarzane również w celu podjęcia działań przed zawarciem umowy lub jej realizacji.

Podstawą prawną jest: art. 6 ust. 1 lit. b RODO.

c) Wypełnianie obowiązków prawnych

W niektórych przypadkach dane mogą być przetwarzane w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności związanych z rachunkowością, podatkami lub dochodzeniem roszczeń.

Podstawą prawną jest: art. 6 ust. 1 lit. c RODO.

d) Zapewnienie bezpieczeństwa strony i systemów IT

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony internetowej, zapobiegania nadużyciom oraz ochrony systemów IT.

Podstawą prawną jest: art. 6 ust. 1 lit. f RODO.

e) Analityka. Google Analytics 4

Nasza strona korzysta z Google Analytics 4. Narzędzia analityki internetowej firmy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

Google Analytics 4 zbiera dane o sposobie korzystania z naszej strony internetowej w celu analizy ruchu i optymalizacji doświadczenia użytkownika. Zbierane dane obejmują:

• adres IP (Google Analytics 4 nie zapisuje ani nie przechowuje pełnych adresów IP),
• typ przeglądarki i urządzenia,
• system operacyjny,
• źródło wejścia na stronę (np. wyszukiwarka, social media, bezpośrednio),
• odwiedzane podstrony i czas spędzony na stronie,
• interakcje z elementami strony (kliknięcia w telefon, email, formularz kontaktowy).

Identyfikator pomiaru Google Analytics: G-DD4GHY32ZH.

Google Analytics 4 jest ładowany za pośrednictwem Google Tag Manager (GTM-NCWN45PF) wyłącznie po wyrażeniu zgody na kategorię „analityczne" w banerze cookies. Bez tej zgody strona nie wysyła do Google żadnych danych analitycznych.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO. Zgoda użytkownika wyrażona za pośrednictwem banera cookies.

Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w zakresie nieobjętym tą decyzją - na podstawie standardowych klauzul umownych.

Okres przechowywania danych: 14 miesięcy od ostatniej aktywności użytkownika (domyślne ustawienie GA4).

Użytkownik może zablokować zbieranie danych przez Google Analytics instalując dodatek do przeglądarki: https://tools.google.com/dlpage/gaoptout

Więcej informacji: https://policies.google.com/privacy

f) Google Tag Manager (GTM)

Nasza strona korzysta z Google Tag Manager - narzędzia firmy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) służącego do zarządzania tagami analitycznymi.

Google Tag Manager ładuje się wyłącznie po wyrażeniu zgody na kategorię „analityczne". Samo załadowanie narzędzia wiąże się z połączeniem z serwerami Google, w ramach którego Google otrzymuje adres IP i informacje o przeglądarce.

Identyfikator kontenera GTM: GTM-NCWN45PF.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO - zgoda wyrażona w banerze cookies.

Więcej informacji: https://policies.google.com/privacy

g) Meta Pixel (Facebook Pixel)

Nasza strona korzysta z Meta Pixel (dawniej Facebook Pixel). Narzędzia reklamowego firmy Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia).

Meta Pixel umożliwia:

• mierzenie skuteczności reklam wyświetlanych na platformach Meta (Facebook, Instagram),
• analizę działań podejmowanych przez użytkowników na stronie po interakcji z reklamą,
• tworzenie grup odbiorców do celów remarketingowych,
• optymalizację kampanii reklamowych.

W ramach Meta Pixel mogą być zbierane następujące dane:

• adres IP,
• informacje o przeglądarce i urządzeniu,
• odwiedzane podstrony i wykonane na stronie akcje,
• źródło wejścia na stronę,
• dane o zdarzeniach (np. wyświetlenie strony, kontakt).

Meta Pixel ładujemy bezpośrednio na stronie, wyłącznie po wyrażeniu zgody na kategorię „marketingowe" w banerze cookies.

W zakresie zbierania danych na stronie i ich przekazania do Meta (Meta Pixel, Conversions API) Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO). Zgodnie z uzgodnieniami (https://www.facebook.com/legal/controller_addendum) Administrator odpowiada za poinformowanie Cię o przetwarzaniu i zebranie zgody, a Meta - za realizację Twoich praw wobec danych, które przechowuje; z praw możesz korzystać wobec każdego z nas. Dalsze przetwarzanie danych przez Meta odbywa się na jej wyłączną odpowiedzialność.

Identyfikator Meta Pixel: 948515330932273.

Podstawa prawna: art. 6 ust. 1 lit. a) RODO. Zgoda użytkownika wyrażona za pośrednictwem banera cookies (kategoria: marketingowe).

Dane mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w zakresie nieobjętym tą decyzją - na podstawie standardowych klauzul umownych.

Użytkownik może zarządzać swoimi preferencjami reklamowymi na Facebooku pod adresem: https://www.facebook.com/ads/preferences/

Więcej informacji: https://www.facebook.com/privacy/policy/

h) Meta Conversions API (pomiar po stronie serwera)

Oprócz Meta Pixel działającego w przeglądarce korzystamy z interfejsu Meta Conversions API (CAPI), który przesyła zdarzenia (np. wysłanie formularza kontaktowego - zdarzenie Lead) bezpośrednio z naszego serwera do Meta. Cel: dokładniejszy pomiar konwersji i optymalizacja reklam, odporne na blokery i ograniczenia przeglądarek.

W ramach CAPI przekazujemy do Meta: zahaszowany (SHA-256) adres e-mail i numer telefonu podane w formularzu, identyfikatory techniczne (m.in. pliki cookie _fbp/_fbc, adres IP, typ przeglądarki/user-agent, adres strony) oraz typ zapytania (B2C/B2B). Zdarzenie serwerowe i przeglądarkowe są deduplikowane wspólnym identyfikatorem zdarzenia (event_id), aby uniknąć podwójnego liczenia.

Dane przekazujemy wyłącznie po wyrażeniu zgody marketingowej w banerze cookies. Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda). Dane mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w zakresie nieobjętym tą decyzją - na podstawie standardowych klauzul umownych. Identyfikator zbioru danych Meta: 948515330932273.

i) Śledzenie zdarzeń

Zdarzenia poniżej rejestrujemy wyłącznie po wyrażeniu zgody na kategorię „analityczne".

W ramach Google Analytics 4 śledzimy następujące zdarzenia (events) na naszej stronie:

• generate_lead - konwersja typu lead, czyli każde udane wysłanie formularza kontaktowego,
• contact_form_submit - udane wysłanie formularza kontaktowego w wariancie zwykłym lub „inne",
• b2b_form_submit - udane wysłanie formularza w wariancie B2B (catering / event firmowy),
• contact_form_success - potwierdzenie udanej wysyłki formularza, rejestrowane razem z jego rodzajem,
• contact_form_error - nieudana próba wysłania formularza,
• qualify_lead - kliknięcie w numer telefonu lub adres e-mail jako sygnał zainteresowania kontaktem,
• click_phone - kliknięcie w numer telefonu,
• click_email - kliknięcie w adres e-mail,
• click_map - kliknięcie w odnośnik do mapy z adresem pracowni,
• click_cta_order - kliknięcie w przycisk zachęcający do złożenia zamówienia,
• scroll_depth - przewinięcie strony do 25%, 50%, 75% lub 90% jej długości,
• web_vitals - techniczne wskaźniki szybkości działania strony (np. czas wyświetlenia głównej treści).

Zapytania B2C i B2B rozróżniamy parametrem form_type wyłącznie do celów statystycznych, bez identyfikacji osób. Dane te służą wyłącznie analizie skuteczności strony i nie są wykorzystywane do identyfikacji poszczególnych użytkowników.

j) Formularz zapytania B2B

Na stronie /kontakt umożliwiamy zaznaczenie rodzaju zapytania jako „Catering / event firmowy (B2B)". Dane podane w formularzu (imię, e-mail, telefon, treść wiadomości) przetwarzamy w celu obsługi zapytania handlowego i podjęcia działań przed zawarciem umowy. Podstawa prawna: art. 6 ust. 1 lit. b) RODO. Dane przechowujemy przez okres prowadzenia negocjacji handlowych, a po ich zakończeniu przez okres wymagany przepisami prawa.

k) Ochrona formularza - Google reCAPTCHA

Formularz kontaktowy chronimy przed spamem i nadużyciami usługą Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). reCAPTCHA uruchamia się dopiero, gdy zaczniesz wypełniać formularz - samo wejście na stronę kontaktową nie łączy Cię z Google.

reCAPTCHA analizuje m.in. adres IP, informacje o przeglądarce i urządzeniu oraz sposób interakcji ze stroną, aby odróżnić człowieka od automatu.

Podstawa prawna: art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes Administratora polegający na ochronie formularza i skrzynki pocztowej przed spamem i nadużyciami.

Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w zakresie nieobjętym tą decyzją - na podstawie standardowych klauzul umownych.

Jeśli nie chcesz korzystać z reCAPTCHA, możesz napisać do nas bezpośrednio na kontakt@kaniacukiernia.pl lub zadzwonić: 780 096 364.

Więcej informacji: https://policies.google.com/privacy oraz https://policies.google.com/terms

l) Czcionki

Czcionki używane na stronie są przechowywane na naszym serwerze. Ich wyświetlenie nie wiąże się z przekazaniem danych zewnętrznym dostawcom.

4. Formularz kontaktowy

Formularz kontaktowy na stronie służy wyłącznie do przesyłania wiadomości do Administratora. Wiadomości przesłane przez formularz są obsługiwane z wykorzystaniem usługi Resend i przekazywane na firmową skrzynkę pocztową obsługiwaną przez Zenbox. Treść zgłoszenia nie jest zapisywana w bazie danych serwisu - jedynym miejscem jej przechowywania jest ta skrzynka.

Administrator nie planuje przechowywania danych z formularza w osobnym panelu administracyjnym ani w odrębnej bazie danych, jeżeli nie jest to niezbędne do działania strony.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów wskazanych w niniejszej polityce, w szczególności:

• dostawcy hostingu i infrastruktury strony,
• dostawcy domeny,
• dostawcy poczty elektronicznej,
• dostawcy obsługi wysyłki wiadomości z formularza kontaktowego,
• dostawcy narzędzi analitycznych i marketingowych (Google Tag Manager, Google Analytics),
• dostawcy narzędzi reklamowych (Meta Platforms),
• dostawca ochrony formularza przed spamem (Google reCAPTCHA),
• podmiotom uprawnionym na podstawie przepisów prawa.

W praktyce są to: Netlify (hosting strony), OVH (domena), Zenbox (poczta), Resend (wysyłka wiadomości z formularza), Google Ireland Limited (Google Tag Manager, Google Analytics 4 - po zgodzie; reCAPTCHA - przy korzystaniu z formularza), Meta Platforms Ireland Limited (Meta Pixel, Conversions API - po zgodzie marketingowej).

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych rozwiązań technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli dany dostawca infrastruktury lub usług technicznych korzysta z podmiotów przetwarzających poza EOG.

W takim przypadku Administrator stosuje odpowiednie zabezpieczenia wymagane przez przepisy prawa.

W szczególności dane mogą być przekazywane do Google LLC (USA) w związku z Google Tag Manager, Google Analytics 4 i reCAPTCHA oraz do Meta Platforms, Inc. (USA) w związku z Meta Pixel i Conversions API. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) - w odniesieniu do certyfikowanych odbiorców w USA - albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Dane mogą być także przekazywane do Netlify, Inc. (USA) w związku z hostingiem strony oraz do Resend, Inc. (USA) w związku z wysyłką wiadomości z formularza kontaktowego. Podstawą przekazania jest decyzja Komisji Europejskiej (EU-US Data Privacy Framework) - w odniesieniu do certyfikowanych odbiorców - albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

7. Okres przechowywania danych

Wiadomości z formularza kontaktowego trafiają wyłącznie na firmową skrzynkę pocztową - nie zapisujemy ich w żadnej bazie danych po stronie serwisu. Korespondencję przechowujemy w skrzynce przez okres niezbędny do obsługi zapytania i prowadzenia dalszej wymiany wiadomości, a następnie usuwamy ją, gdy przestaje być potrzebna - chyba że dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wynika z obowiązku prawnego.

Dane przetwarzane w związku z umową lub obowiązkami prawnymi mogą być przechowywane przez okres wymagany przepisami prawa albo przez czas niezbędny do realizacji tych celów.

8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale może być niezbędne do:

• wysłania formularza kontaktowego,
• uzyskania odpowiedzi,
• prowadzenia dalszej korespondencji,
• podjęcia działań przed zawarciem umowy lub realizacji usługi.

Brak podania danych może uniemożliwić obsługę zapytania.

9. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych, jeśli podstawą jest prawnie uzasadniony interes Administratora,
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). Po wyrażeniu zgody marketingowej narzędzia reklamowe Meta przypisują Cię do grup odbiorców reklam (np. osoby, które odwiedziły stronę) w celu wyświetlania dopasowanych reklam. Jest to profilowanie w rozumieniu art. 4 pkt 4 RODO, prowadzone wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w „Ustawieniach cookies".

11. Linki do mediów społecznościowych

Na stronie mogą znajdować się odnośniki do profili Administratora w mediach społecznościowych, w szczególności na Facebooku, Instagramie i TikToku. Skorzystanie z tych odnośników powoduje opuszczenie strony i przejście do zewnętrznych serwisów, które działają według własnych zasad prywatności i cookies.

12. Pliki cookies

Strona korzysta z cookies niezbędnych do działania, z cookies Google reCAPTCHA przy korzystaniu z formularza kontaktowego (sekcja 3k) oraz - wyłącznie po wyrażeniu zgody - z cookies analitycznych i marketingowych. Zgodę możesz w każdej chwili zmienić lub wycofać przez „Ustawienia cookies" w stopce. Szczegóły znajdziesz w Polityce cookies.

13. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania strony lub zakresu stosowanych narzędzi i usług.

14. Kontakt

W sprawach związanych z prywatnością i przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem:

PRACOWNIA CUKIERNICZA KANIA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

ul. Gliniana 2, 20-616 Lublin, Polska

kontakt@kaniacukiernia.pl