Polityka Prywatności

Data obowiązywania: 13 października 2026 r.

§1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej https://torcikandmore.pl, w szczególności klientów składających zamówienia na wyroby cukiernicze.
2. Administratorem danych osobowych jest Patrycja Bardońska, prowadząca sprzedaż pod marką Torcik & More w ramach działalności nierejestrowanej.
3. Dane kontaktowe administratora:
   • Adres: ul. Jachtowa 31B, 81-578 Gdynia
   • E-mail: kontakt@torcikandmore.pl
4. W sprawach dotyczących danych osobowych, w tym realizacji praw wynikających z RODO, można kontaktować się z administratorem pod wskazanym adresem e-mail.

§2. Jakie dane przetwarzamy?

W zależności od sposobu korzystania ze strony możemy przetwarzać następujące dane:

1. Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu.
2. Dane dotyczące zamówienia: wybrany produkt, smak, dekoracje, napis, termin realizacji, adres dostawy, uwagi do zamówienia oraz historia jego realizacji.
3. Dane dotyczące płatności: kwota zamówienia, kwota i status zaliczki, data otrzymania płatności oraz informacje niezbędne do jej identyfikacji i rozliczenia.
4. Zdjęcia inspiracyjne: pliki graficzne dobrowolnie przesyłane przez Klienta w celu przygotowania lub personalizacji tortu.
5. Dane związane z korespondencją: treść wiadomości, zapytań i reklamacji.
6. Dane techniczne: adres IP, informacje o przeglądarce, urządzeniu, czasie korzystania ze strony oraz dane związane z plikami cookies.

Nie prosimy o podawanie danych szczególnych kategorii, takich jak informacje o stanie zdrowia. Jeżeli Klient przekazuje informacje o alergiach lub ograniczeniach dietetycznych, przetwarzamy je wyłącznie w zakresie niezbędnym do bezpiecznej obsługi jego prośby, na odpowiedniej podstawie prawnej.

§3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. Przyjęcie i realizacja zamówienia, w tym kontakt, ustalenie projektu, przygotowanie produktu i organizacja dostawy — art. 6 ust. 1 lit. b RODO.
2. Obsługa płatności, prowadzenie wymaganej dokumentacji i rozliczeń — art. 6 ust. 1 lit. b i c RODO, zależnie od konkretnej czynności.
3. Obsługa zapytań i korespondencji niezwiązanej z zawartą umową — art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes polegający na udzielaniu odpowiedzi i prowadzeniu komunikacji.
4. Rozpatrywanie reklamacji i dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. c lub f RODO, odpowiednio do podstawy konkretnego przetwarzania.
5. Zapewnienie bezpieczeństwa i prawidłowego działania strony — art. 6 ust. 1 lit. f RODO.
6. Analiza zdjęć inspiracyjnych w kreatorze tortów, w celu przygotowania propozycji personalizacji zamówienia — art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do obsługi żądanej funkcji.
7. Analityka i marketing wykorzystujące technologie wymagające zgody — na podstawie odpowiednich zgód użytkownika, jeżeli takie funkcje zostaną uruchomione.

§4. Kreator tortów i wykorzystanie sztucznej inteligencji

1. Strona może udostępniać kreator tortów wykorzystujący sztuczną inteligencję do analizy zdjęć inspiracyjnych i proponowania elementów dekoracji.
2. W celu przeprowadzenia analizy wybrane zdjęcia i informacje dotyczące projektu mogą być przekazywane do usługi Google Gemini API.
3. Klient powinien przesyłać zdjęcia przedstawiające torty i dekoracje, a nie dokumenty, dane wrażliwe lub fotografie osób, których przetwarzanie nie jest niezbędne do przygotowania zamówienia.
4. Wynik analizy AI ma charakter pomocniczy. Klient może skorygować propozycje, a ostateczne warunki zamówienia podlegają uzgodnieniu z Pracownią.
5. Zasady przetwarzania danych przez dostawcę AI, w tym ewentualnego przechowywania danych i przekazywania ich poza Europejski Obszar Gospodarczy, zależą od wykorzystywanej usługi, jej konfiguracji i warunków umownych.
6. Zdjęcia przesłane przez Klienta nie będą publikowane w portfolio ani wykorzystywane w materiałach promocyjnych bez odrębnej podstawy prawnej.

§5. Odbiorcy danych

W zakresie niezbędnym do działania strony i realizacji zamówień dane mogą być udostępniane podmiotom świadczącym usługi na rzecz administratora, w szczególności:

1. Dostawcy hostingu i poczty elektronicznej, w tym SeoHost, jeżeli obsługuje infrastrukturę strony i poczty.
2. Dostawcom usług Google wykorzystywanych do analizy zdjęć, wyznaczania tras dostaw oraz zarządzania kalendarzem zamówień.
3. Dostawcom oprogramowania WordPress i zainstalowanych usług zewnętrznych — w zakresie, w jakim rzeczywiście otrzymują dane osobowe.
4. Podmiotom obsługującym rozliczenia lub świadczącym usługi księgowe, jeżeli korzystamy z ich usług.
5. Uprawnionym organom publicznym, gdy wynika to z przepisów prawa.

Dane nie są sprzedawane podmiotom trzecim.

§6. Przekazywanie danych poza EOG

1. Korzystanie z niektórych usług zewnętrznych, w szczególności usług Google, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.
2. Jeżeli dochodzi do takiego przekazywania danych, administrator stosuje odpowiednie mechanizmy prawne wymagane przez RODO, w zależności od odbiorcy i sposobu świadczenia usługi.
3. Informacje o właściwych zabezpieczeniach można uzyskać, kontaktując się z administratorem.

§7. Okres przechowywania danych

1. Dane związane z zamówieniami przechowywane są przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ustalenia, dochodzenia albo obrony roszczeń.
2. Dokumentacja dotycząca rozliczeń jest przechowywana przez okres wynikający z właściwych przepisów podatkowych.
3. Korespondencja niezwiązana z zamówieniem jest przechowywana do zakończenia sprawy, a następnie przez okres niezbędny do wykazania przebiegu kontaktu lub ochrony przed roszczeniami, co do zasady nie dłużej niż 12 miesięcy, o ile nie występuje inna podstawa dalszego przechowywania.
4. Zdjęcia inspiracyjne przechowywane są przez okres niezbędny do przygotowania i realizacji zamówienia, a następnie usuwane lub przechowywane jedynie wtedy, gdy jest to uzasadnione obsługą reklamacji lub ochroną roszczeń.
5. Dane techniczne i cookies przechowywane są przez okres wynikający z celu ich stosowania i ustawień danego narzędzia.

§8. Prawa osób, których dane dotyczą

W granicach wynikających z RODO każda osoba, której dane dotyczą, ma prawo do:

1. Dostępu do swoich danych osobowych.
2. Sprostowania nieprawidłowych danych.
3. Usunięcia danych.
4. Ograniczenia przetwarzania.
5. Przenoszenia danych.
6. Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
7. Wycofania zgody w dowolnym momencie, jeśli dane są przetwarzane na jej podstawie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
8. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z przysługujących praw należy skontaktować się z administratorem pod adresem kontakt@torcikandmore.pl.

§9. Dobrowolność podania danych

1. Podanie danych wymaganych w formularzu zamówienia jest dobrowolne, ale niezbędne do przyjęcia i realizacji zamówienia.
2. Niepodanie wymaganych danych może uniemożliwić realizację zamówienia lub dostawy.
3. Przesłanie zdjęcia inspiracyjnego jest dobrowolne, chyba że Klient wybiera funkcję kreatora, która wymaga zdjęcia do przeprowadzenia analizy.
4. Podanie danych do celów marketingowych jest dobrowolne i nie stanowi warunku złożenia zamówienia.

§10. Pliki cookies

1. Strona może wykorzystywać pliki cookies i podobne technologie w celu zapewnienia jej prawidłowego działania, zapamiętywania ustawień oraz bezpieczeństwa.
2. Niezbędne pliki cookies mogą być stosowane w zakresie dopuszczonym przepisami bez odrębnej zgody użytkownika.
3. Jeżeli na stronie zostaną uruchomione narzędzia analityczne, reklamowe lub inne technologie wymagające zgody, będą one aktywowane dopiero po uzyskaniu odpowiedniej zgody użytkownika.
4. Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki oraz mechanizmu zarządzania zgodami udostępnionego na stronie, jeśli ma zastosowanie.
5. Szczegółowa lista stosowanych cookies, ich dostawców, celów i okresów działania powinna być dostępna w ustawieniach cookies strony.

§11. Zautomatyzowane przetwarzanie danych

1. Kreator może automatycznie analizować zdjęcia inspiracyjne, rozpoznawać elementy dekoracji i obliczać wstępną cenę zamówienia.
2. Funkcje te służą wsparciu procesu składania zamówienia. Nie stanowią zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotnie wpływającego na Klienta w rozumieniu art. 22 RODO.
3. Klient może zweryfikować wybór dekoracji i pozostałe parametry zamówienia, a w przypadkach wymagających indywidualnej wyceny ostateczne warunki podlegają akceptacji.

§12. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
2. Dostęp do danych zamówień powinien być ograniczony do osób i podmiotów, które potrzebują ich do realizacji określonych zadań.
3. Dane dotyczące płatności nie obejmują haseł bankowych, kodów autoryzacyjnych ani pełnych danych kart płatniczych.

§13. Zmiany Polityki prywatności

1. Polityka prywatności może być aktualizowana w związku ze zmianami przepisów, sposobu działania strony lub wykorzystywanych usług.
2. Aktualna wersja dokumentu jest publikowana na stronie torcikandmore.pl.
3. W sprawach nieuregulowanych niniejszym dokumentem zastosowanie mają obowiązujące przepisy dotyczące ochrony danych osobowych.