Polityka prywatności serwisu Zamówię

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu Zamówię (zamowie.com) jest Pavel Averin, prowadzący działalność gospodarczą pod firmą Pavel Averin, NIP: 5213950478, adres: Komputerowa 7A, 02-676 Warszawa.

Kontakt w sprawach danych osobowych: kontakt@zamowie.com.

2. Jakie dane przetwarzamy i po co

a) Konto użytkownika (cukierni)

Przetwarzamy: adres e-mail, hasło (w formie zaszyfrowanej), nazwę cukierni, dane kontaktowe podane w profilu oraz treści dodane w serwisie (menu, ustawienia zamówień).

Cel: świadczenie usługi prowadzenia konta i przyjmowania zamówień.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).

b) Dane techniczne

Przetwarzamy: adres IP, dane o urządzeniu i przeglądarce, logi serwera.

Cel: zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, diagnostyka błędów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Na publicznych formularzach zamówień zbieramy anonimowe statystyki zainteresowania: liczbę otwarć formularza oraz wyświetleń i kliknięć poszczególnych produktów. Do ich rozróżnienia używamy losowego identyfikatora sesji zapisanego w pamięci przeglądarki (sessionStorage), który znika po zamknięciu karty. Nie zapisujemy przy tych statystykach adresu IP ani żadnych danych pozwalających zidentyfikować osobę, nie łączymy ich z danymi zamówienia i nie wykorzystujemy do profilowania. Statystyki widzi wyłącznie właściciel danej pracowni. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — mierzenie skuteczności własnego formularza zamówień).

c) Korespondencja

Przetwarzamy: dane podane w wiadomościach kierowanych do nas (e-mail, formularze kontaktowe).

Cel: obsługa zapytań i zgłoszeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

3. Dane klientów cukierni (zamówienia)

Dane osobowe podawane przez klientów w formularzach zamówień (imię, dane kontaktowe, treść zamówienia) są przetwarzane w imieniu cukierni, która przyjmuje zamówienie. W odniesieniu do tych danych administratorem jest cukiernia, a Zamówię pełni rolę podmiotu przetwarzającego (art. 28 RODO).

Klienci powinni kierować żądania dotyczące swoich danych bezpośrednio do cukierni, u której złożyli zamówienie. Zamówię wspiera cukiernie w realizacji tych żądań.

Marketing własny

Jeśli wyrazisz na to zgodę, przetwarzamy Twój adres e-mail oraz imię i nazwę pracowni w celu przesyłania informacji o nowych funkcjach Zamówię oraz wskazówek i porad dotyczących prowadzenia pracowni.

Podstawa prawna: Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej.

Zgoda jest dobrowolna i nie wpływa na możliwość korzystania z Zamówię. Możesz ją wycofać w każdej chwili — w ustawieniach konta lub klikając link rezygnacji w stopce każdej wiadomości. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Dane przetwarzamy do momentu wycofania zgody. Informację o wycofaniu przechowujemy przez 3 lata jako dowód realizacji Twojego żądania.

Komunikacja serwisowa — dotycząca Twojego konta, zamówień i płatności — jest wysyłana niezależnie od tej zgody, na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy).

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które wspierają działanie serwisu:

• dostawca infrastruktury bazodanowej i uwierzytelniania (Supabase),
• dostawca hostingu aplikacji i usług e-mail (Lovable Cloud),
• dostawcy usług płatniczych — w zakresie obsługi płatności za subskrypcję (po uruchomieniu planów płatnych).

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.

5. Okres przechowywania

• Dane konta: przez czas posiadania konta w serwisie. Po usunięciu konta dane są trwale usuwane.
• Dane techniczne (logi): do 90 dni od zebrania.
• Korespondencja: do czasu zakończenia obsługi sprawy, nie dłużej niż 12 miesięcy.

Jeżeli przepisy prawa nakładają obowiązek dłuższego przechowywania określonych danych (np. dokumentacja rozliczeniowa po uruchomieniu planów płatnych), dane te przechowujemy przez okres wymagany przepisami.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Konto możesz usunąć samodzielnie w ustawieniach konta lub kontaktując się z nami. Dane możesz pobrać w ustawieniach konta („Pobierz moje dane").

7. Pliki cookies

Serwis wykorzystuje pliki cookies niezbędne do działania (utrzymanie sesji logowania, bezpieczeństwo). Nie stosujemy cookies marketingowych ani śledzących podmiotów trzecich.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączeń (TLS), szyfrowanie haseł, kontrolę dostępu do danych na poziomie bazy danych oraz ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

9. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy użytkowników e-mailem lub komunikatem w serwisie. Aktualna wersja jest zawsze dostępna pod adresem zamowie.com/polityka-prywatnosci.