Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu klubpiekarnik.pl jest Barbara Michalik, prowadząca działalność gospodarczą pod firmą RUKOLA BARBARA MICHALIK, NIP: 6262580875, adres: ul. Wyszyńskiego 49, 41-940 Piekary Śląskie.

Kontakt w sprawach prywatności:

• e-mail: michalik.bar@gmail.com,
• telefon: 697 823 666,
• adres korespondencyjny: ul. Wyszyńskiego 49, 41-940 Piekary Śląskie.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych można kontaktować się bezpośrednio z Administratorem.

2. Zakres polityki

Polityka opisuje przetwarzanie danych podczas korzystania ze strony, składania zamówień online z dostawą, anonimowych statystyk, mapy Google, odnośników do usług zewnętrznych oraz kontaktu e-mailowego lub telefonicznego. Strona nie prowadzi kont klientów ani profilowania reklamowego.

3. Udostępnianie i bezpieczeństwo strony

Podczas otwierania strony dostawcy infrastruktury mogą otrzymywać standardowe dane techniczne, takie jak adres IP, data i godzina żądania, adres żądanego zasobu, informacje o przeglądarce, systemie operacyjnym i źródle przejścia.

Dane te są przetwarzane w celu wyświetlenia strony, zapewnienia bezpieczeństwa, wykrywania nadużyć i diagnozowania błędów. Podstawą prawną jest prawnie uzasadniony interes Administratora polegający na bezpiecznym i niezawodnym udostępnianiu serwisu — art. 6 ust. 1 lit. f RODO.

Strona jest hostowana w usłudze GitHub Pages. Dane menu, wydarzeń, galerii, godzin otwarcia i ustawień strony są dostarczane z infrastruktury Supabase.

4. Anonimowe statystyki

Statystyki są uruchamiane wyłącznie po wyrażeniu zgody. Strona zapisuje wtedy w pamięci przeglądarki losowy identyfikator. Do bazy trafia jego jednokierunkowy skrót, data wizyty, liczba odsłon oraz informacja, czy użyto urządzenia mobilnego czy komputera. Administrator nie zapisuje w statystykach imienia, adresu e-mail ani dokładnego modelu urządzenia.

Celem jest pomiar popularności strony, liczby dziennych unikalnych użytkowników i udziału urządzeń mobilnych. Podstawą prawną jest zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej.

Dzienne skróty identyfikatorów są usuwane po 90 dniach. Zagregowane statystyki są przechowywane maksymalnie przez 24 miesiące. Dane statystyczne znajdują się w regionie Frankfurt infrastruktury Supabase.

Zgodę można w każdej chwili wycofać przyciskiem „Prywatność” na stronie, wybierając „Odrzucam”. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania i nie ogranicza dostępu do strony.

4a. Zamówienia online z dostawą

Przy składaniu zamówienia online Administrator przetwarza: imię i nazwisko, numer telefonu, adres e-mail, adres dostawy, treść zamówienia oraz ewentualne uwagi. Dane są niezbędne do przyjęcia i dostarczenia zamówienia — ich niepodanie uniemożliwia złożenie zamówienia.

Cele i podstawy prawne:

• zawarcie i realizacja umowy (przyjęcie zamówienia, przygotowanie, dostawa, kontakt w sprawie zamówienia, potwierdzenie e-mail) — art. 6 ust. 1 lit. b RODO,
• rozliczenia podatkowe i księgowe — art. 6 ust. 1 lit. c RODO,
• rozpatrywanie reklamacji oraz ustalenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Płatności obsługuje operator Stripe (Stripe Payments Europe, Ltd.) jako odrębny administrator danych transakcyjnych — Administrator nie otrzymuje pełnych danych karty płatniczej. Potwierdzenia e-mail wysyłane są przez dostawcę usług pocztowych działającego na zlecenie Administratora.

Dane zamówień są przechowywane przez okres wymagany przepisami podatkowymi oraz okres przedawnienia roszczeń (co do zasady 5–6 lat), a następnie usuwane lub anonimizowane — po anonimizacji pozostają wyłącznie dane statystyczne bez możliwości identyfikacji osoby. Strona zamówienia (odnośnik ze statusem) nie zawiera danych osobowych.

5. Pamięć przeglądarki

Serwis nie wykorzystuje własnych cookies reklamowych ani narzędzi do śledzenia użytkownika pomiędzy różnymi stronami.

6. Google Fonts, mapa i usługi zewnętrzne

Czcionki są pobierane z Google Fonts. Google może otrzymać adres IP, adres żądanego zasobu oraz nagłówki przeglądarki. Według informacji Google usługa Google Fonts nie ustawia ani nie rejestruje cookies i nie wykorzystuje tych danych do profilowania reklamowego.

Mapa Google nie jest ładowana automatycznie. Po kliknięciu „Załaduj mapę Google” przeglądarka łączy się z Google, które może przetwarzać m.in. adres IP, informacje o urządzeniu, ustawienia konta Google i aktywność w usłudze Maps. Kliknięcie jest dobrowolne i nie jest wymagane do korzystania z pozostałej części strony.

Odnośniki do Google Calendar, Facebooka, Instagrama i innych stron zewnętrznych prowadzą do serwisów działających na własnych zasadach. Dane są przekazywane tym serwisom dopiero po kliknięciu odnośnika lub uruchomieniu osadzonej usługi.

7. Kontakt z Administratorem

W przypadku kontaktu e-mailowego, telefonicznego lub korespondencyjnego Administrator może przetwarzać dane kontaktowe oraz treść wiadomości w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji.

Podstawą jest podjęcie działań na żądanie osoby przed zawarciem umowy lub wykonanie umowy — art. 6 ust. 1 lit. b RODO — albo prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i obronie przed roszczeniami — art. 6 ust. 1 lit. f RODO.

Korespondencja jest przechowywana do zakończenia sprawy, a następnie maksymalnie przez 3 lata, chyba że przepisy prawa lub okres dochodzenia roszczeń wymagają dłuższego przechowywania.

8. Odbiorcy danych

Dane mogą być przetwarzane przez podmioty wspierające działanie strony, w szczególności:

• GitHub — hosting GitHub Pages i bezpieczeństwo infrastruktury,
• Supabase — baza danych (w tym dane zamówień), przechowywanie plików i statystyki,
• Stripe — obsługa płatności online za zamówienia (odrębny administrator danych transakcyjnych),
• dostawca usług e-mail — wysyłka potwierdzeń zamówień,
• Google — poczta Gmail, Google Fonts oraz Google Maps uruchamiane przez użytkownika,
• jsDelivr oraz jego dostawcy infrastruktury CDN — dostarczenie biblioteki technicznej Supabase,
• dostawcy usług IT, prawnych lub księgowych, jeżeli dostęp jest konieczny do realizacji ich zadań.

Podmioty te otrzymują dane wyłącznie w zakresie potrzebnym do świadczenia danej usługi albo działają jako niezależni administratorzy zgodnie z własnymi politykami prywatności.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy, w szczególności GitHub, Supabase i Google, są podmiotami globalnymi i mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, odbywa się ono z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne. Szczegóły znajdują się w politykach prywatności poszczególnych dostawców.

10. Prawa użytkownika

W zakresie przewidzianym przez RODO użytkownik ma prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie.

Żądania można kierować na adres michalik.bar@gmail.com. Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

11. Dobrowolność danych i automatyczne decyzje

Wyrażenie zgody na statystyki jest dobrowolne, a odmowa nie wpływa na działanie serwisu. Podanie danych w korespondencji jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi lub realizacji zgłoszonej sprawy.

Administrator nie podejmuje wobec użytkowników decyzji wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania wywołującego skutki prawne lub podobnie istotnie wpływającego na użytkownika.

12. Zmiany polityki

Polityka może być aktualizowana, w szczególności w razie zmiany funkcji strony, dostawców usług lub przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej aktualizacji.