Polityka prywatności Sisters Cake

1. Administrator i kontakt

Administratorem danych jest Sisters Cake s.c., NIP 5512644909, ul. 3 Maja 17, 34-130 Kalwaria Zebrzydowska. W sprawach danych osobowych można napisać na [email protected].

2. Zakres, cele i podstawy przetwarzania

1. Dane identyfikacyjne i kontaktowe, zawartość zamówienia, płatność oraz sposób odbioru przetwarzamy w celu zawarcia i wykonania umowy.
2. Dane firmy, NIP i adres fakturowy przetwarzamy w celu wystawienia dokumentu księgowego i wykonania obowiązków prawnych.
3. Dane konta przetwarzamy w celu logowania, prezentacji historii i obsługi płatności.
4. Historię kontaktu, zdarzenia bezpieczeństwa i dane potrzebne do dochodzenia lub obrony roszczeń przetwarzamy w uzasadnionym interesie Administratora.
5. Komunikację marketingową wysyłamy wyłącznie na podstawie wymaganej zgody. Maile niezbędne do realizacji zamówienia nie są marketingiem.

3. Płatności, dostawa i inni odbiorcy

1. Dane wymagane do obsługi płatności przekazujemy operatorowi Przelewy24. Operator może działać jako odrębny administrator w zakresie swojej usługi.
2. Przy dostawie do Paczkomatu przekazujemy InPost dane odbiorcy, wybrany punkt i dane przesyłki.
3. Dane mogą otrzymać dostawcy hostingu, poczty, infrastruktury IT, księgowości i wsparcia, wyłącznie w zakresie potrzebnym do świadczenia usług.
4. Dane projektu z kreatora tortu — parametry projektu, opis pomysłu, uwagi, napis na topperze i wybrane inspiracje z katalogu — przekazujemy do OpenAI (OpenAI Ireland Ltd. oraz OpenAI, L.L.C. w USA) wyłącznie w celu wygenerowania wizualizacji tortu. Przekazanie poza EOG odbywa się na podstawie standardowych klauzul umownych. Imię, adres e-mail i numer telefonu nie są przekazywane do tej usługi, a dostawca nie używa danych przesłanych przez API do trenowania swoich modeli.
5. Nie sprzedajemy danych osobowych. Jeżeli dostawca przetwarza dane poza EOG, stosowana jest właściwa podstawa transferu wynikająca z RODO.

4. Koszyk, localStorage i sesja

1. Zawartość koszyka, losowy identyfikator koszyka i edytowalne dane gościa mogą być zapisane w localStorage. Identyfikator sesji może być zapisany w sessionStorage.
2. Dane gościa można zmienić lub usunąć w checkoutcie. Usunięcie danych przeglądarki usuwa lokalną kopię, ale nie kasuje zamówienia ani danych, które musimy przechowywać na podstawie prawa lub umowy.
3. Bezpieczny odnośnik gościa zawiera losowy token; na serwerze przechowujemy jego skrót.
4. Kreator tortu zapisuje w localStorage identyfikator projektu i token dostępu do niego, przez maksymalnie 7 dni. Wpis usuwamy po wysłaniu wyceny; można go też usunąć samodzielnie, czyszcząc dane przeglądarki.

5. Analityka sklepu i historia kontaktu

1. Rejestrujemy m.in. utworzenie koszyka, dodanie, zmianę i usunięcie produktu, wejście w kroki checkoutu, wybór odbioru oraz utworzenie i opłacenie zamówienia.
2. Niepusty koszyk może zostać uznany za porzucony po 24 godzinach bez aktywności, a po późniejszym zakupie — za odzyskany.
3. Dane sesji i koszyka łączymy z historią kontaktu dopiero po podaniu zwalidowanego e-maila w formularzu lub zamówieniu albo po zalogowaniu.
4. Respektujemy sygnały Do Not Track i Global Privacy Control. Błąd analityki nie blokuje zakupu.
5. Źródło wizyty, kampania, typ urządzenia i przebieg checkoutu służą do zbiorczej oceny skuteczności sklepu.

6. Okres przechowywania

Dane przechowujemy przez czas potrzebny do obsługi zamówienia i konta, przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu okresu przedawnienia roszczeń. Dane oparte na zgodzie przechowujemy do jej wycofania, a techniczne logi i zdarzenia analityczne — przez okres uzasadniony bezpieczeństwem i analizą działania sklepu.

Anonimowe projekty z kreatora tortu, dla których nie wysłano wyceny, usuwamy po 7 dniach razem z wygenerowaną wizualizacją. Projekt, z którego powstała wycena, przechowujemy tak długo jak samo zgłoszenie z formularza.

7. Prawa osoby, której dane dotyczą

1. Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, gdy przepisy przewidują takie prawo.
2. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz w każdej chwili wycofać zgodę bez wpływu na wcześniejsze przetwarzanie.
3. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo i zmiany polityki

1. Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym kontrolę dostępu, audyt operacji i ograniczenie zakresu udostępnianych danych.
2. Polityka obowiązuje od daty opublikowania zatwierdzonej wersji. Istotne zmiany będą komunikowane w serwisie.
3. Zasady zakupów opisuje Regulamin sklepu.