1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu internetowego https://cukiernia-krysztal.pl jest CUKIERNIA KRYSZTAŁ OKSANA KRYSHTAL z siedzibą przy ul. Ludwika Solskiego 11/1U, 31-216 Kraków, NIP: 6772445277, REGON: 383841748.

2. Kontakt w sprawach danych osobowych

E-mail: cukiernia.krysztal.pl@gmail.com
Adres korespondencyjny: ul. Ludwika Solskiego 11/1U, 31-216 Kraków

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z serwisu możemy przetwarzać w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub odbioru zamówienia, dane do faktury, dane dotyczące zamówienia, informacje o płatności, historię kontaktu, dane techniczne urządzenia i przeglądarki, adres IP, identyfikatory plików cookies lub podobnych technologii, dane o aktywności w serwisie oraz informacje o zgodach wyrażonych w panelu cookies.

4. Cele i podstawy prawne przetwarzania danych

Cel przetwarzania	Podstawa prawna
Zawarcie i realizacja umowy sprzedaży, w tym obsługa zamówień, płatności, odbioru lub dostawy.	art. 6 ust. 1 lit. b RODO
Świadczenie usług elektronicznych, w tym obsługa konta klienta, koszyka, formularzy i funkcji sklepu.	art. 6 ust. 1 lit. b RODO
Wypełnianie obowiązków prawnych, w szczególności podatkowych, księgowych i rachunkowych.	art. 6 ust. 1 lit. c RODO
Obsługa kontaktu, zapytań, reklamacji i korespondencji.	art. 6 ust. 1 lit. b, c lub f RODO — zależnie od rodzaju sprawy
Zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom i ochrona przed oszustwami.	art. 6 ust. 1 lit. f RODO
Ustalenie, dochodzenie lub obrona roszczeń.	art. 6 ust. 1 lit. f RODO
Analityka serwisu, pomiar ruchu i optymalizacja działania strony z użyciem plików cookies lub podobnych technologii.	art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej
Marketing, remarketing, pomiar skuteczności reklam, tworzenie grup odbiorców i personalizacja reklam.	art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej
Marketing bezpośredni własnych produktów lub usług, jeżeli nie wymaga użycia marketingowych plików cookies.	art. 6 ust. 1 lit. f RODO

5. Pliki cookies i zgoda użytkownika

Serwis korzysta z plików cookies i podobnych technologii. Pliki cookies niezbędne do działania strony, koszyka, składania zamówień, bezpieczeństwa, płatności lub zapamiętania podstawowych ustawień mogą być stosowane bez zgody użytkownika, ponieważ są konieczne do prawidłowego świadczenia usługi drogą elektroniczną.

Pliki cookies analityczne, reklamowe i marketingowe są stosowane wyłącznie po wyrażeniu odpowiedniej zgody w banerze cookies. Zgodę można w każdej chwili cofnąć lub zmienić za pomocą panelu zarządzania zgodami dostępnego na stronie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

6. Google Analytics, Google Tag i Google Ads

Po wyrażeniu odpowiedniej zgody możemy korzystać z narzędzi Google, takich jak Google Analytics, Google Tag, Google Tag Manager lub Google Ads, w celu analizy korzystania z serwisu, pomiaru konwersji, oceny skuteczności kampanii reklamowych oraz — po wyrażeniu zgody marketingowej — prowadzenia remarketingu i personalizacji reklam.

W związku z korzystaniem z narzędzi Google mogą być przetwarzane w szczególności: adres IP, identyfikatory plików cookies lub podobnych technologii, identyfikator klienta, dane o urządzeniu i przeglądarce, adres odwiedzanej strony, źródło wejścia, czas wizyty, informacje o zdarzeniach w serwisie, takie jak wyświetlenie strony, wyświetlenie produktu, dodanie produktu do koszyka, rozpoczęcie składania zamówienia lub dokonanie zakupu.

Dostawcą usług jest Google Ireland Limited. W określonych przypadkach dane mogą być przetwarzane również przez Google LLC poza Europejskim Obszarem Gospodarczym, z zastosowaniem odpowiednich mechanizmów prawnych przewidzianych przez RODO.

7. Meta Pixel, Facebook i Instagram Ads

Po wyrażeniu zgody marketingowej możemy korzystać z narzędzia Meta Pixel oraz innych narzędzi biznesowych Meta w celu mierzenia skuteczności reklam, analizy konwersji, optymalizacji kampanii reklamowych, tworzenia grup odbiorców oraz prowadzenia remarketingu w usługach Meta, takich jak Facebook i Instagram.

W związku z działaniem Meta Pixel mogą być przetwarzane w szczególności: adres IP, identyfikatory plików cookies lub podobnych technologii, dane o urządzeniu i przeglądarce, adres odwiedzanej strony, źródło wejścia, czas wizyty oraz informacje o zdarzeniach w serwisie, takie jak wyświetlenie strony, wyświetlenie produktu, dodanie produktu do koszyka, rozpoczęcie składania zamówienia lub dokonanie zakupu.

Dostawcą usług jest Meta Platforms Ireland Limited. W określonych przypadkach dane mogą być przetwarzane również przez Meta Platforms, Inc. poza Europejskim Obszarem Gospodarczym, z zastosowaniem odpowiednich mechanizmów prawnych przewidzianych przez RODO. W zakresie niektórych operacji związanych z narzędziami biznesowymi Meta administrator oraz Meta Platforms Ireland Limited mogą działać jako współadministratorzy danych zgodnie z zasadami Meta Business Tools.

8. Inne usługi zewnętrzne

W serwisie mogą być wykorzystywane także inne usługi zewnętrzne konieczne lub pomocnicze dla działania sklepu, w szczególności WooCommerce, WordPress, Stripe, MailPoet, Automattic, WP Google Maps, hosting, usługi IT, operatorzy płatności, firmy dostawcze lub kurierskie oraz narzędzia bezpieczeństwa.

Szczegółowy techniczny wykaz rozpoznanych plików cookies, ich kategorii, celów i okresów przechowywania znajduje się w automatycznie generowanej Polityce Plików Cookies poniżej.

9. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym nas w prowadzeniu działalności i obsłudze serwisu, w szczególności: dostawcom hostingu i usług IT, operatorom płatności, bankom, firmom kurierskim lub dostawczym, biuru rachunkowemu, kancelariom prawnym, dostawcom narzędzi analitycznych i marketingowych, dostawcom usług poczty elektronicznej i newslettera, a także organom publicznym, jeżeli wymagają tego przepisy prawa.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady staramy się korzystać z usług podmiotów przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego. Niektóre usługi zewnętrzne, w szczególności narzędzia Google, Meta lub inne narzędzia technologiczne, mogą jednak wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

W takim przypadku przekazywanie danych odbywa się z zastosowaniem odpowiednich mechanizmów prawnych przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych dostępnych zabezpieczeń, jeżeli mają zastosowanie.

11. Okres przechowywania danych

• Dane związane z realizacją zamówienia, takie jak dane kontaktowe, adres dostawy lub odbioru, treść zamówienia oraz historia obsługi zamówienia — przez okres 1 roku od realizacji zamówienia, chyba że dłuższe przechowywanie jest niezbędne do obsługi reklamacji, dochodzenia lub obrony roszczeń albo wynika z obowiązujących przepisów prawa.
• Dane przesłane za pomocą formularza kontaktowego nie są zapisywane w odrębnej bazie formularzy na stronie. Treść wiadomości jest przesyłana na adres e-mail administratora i przechowywana w skrzynce pocztowej przez czas potrzebny do obsługi zapytania i dalszej korespondencji, a po zakończeniu sprawy — przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wykazania przebiegu kontaktu, nie dłużej niż jest to konieczne zgodnie z przepisami prawa.
• Dane zawarte w dokumentach księgowych, podatkowych i rozliczeniowych — przez okres wymagany przepisami prawa, zasadniczo 5 lat od końca roku podatkowego.
• Dane przetwarzane na podstawie zgody, w szczególności dane wykorzystywane do celów marketingowych, analitycznych lub reklamowych — do czasu cofnięcia zgody, chyba że wcześniej ustaną cele przetwarzania.
• Dane wykorzystywane do ustalenia, dochodzenia lub obrony roszczeń — do czasu upływu okresu przedawnienia roszczeń.
• Dane techniczne i pliki cookies — zgodnie z okresami wskazanymi w szczegółowej Polityce Plików Cookies poniżej.

12. Prawa użytkownika

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania danych,
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

13. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak brak niektórych danych może uniemożliwić złożenie lub realizację zamówienia, kontakt z nami, wystawienie dokumentu księgowego lub korzystanie z wybranych funkcji serwisu.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach korzystania z narzędzi analitycznych i reklamowych może dochodzić do profilowania rozumianego jako analiza aktywności użytkownika w serwisie w celu pomiaru skuteczności reklam, tworzenia grup odbiorców, remarketingu lub dopasowania treści reklamowych. Takie działania są prowadzone wyłącznie po wyrażeniu odpowiedniej zgody na pliki cookies analityczne lub marketingowe.

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

15. Relacja z dokumentami generowanymi przez Complianz

Poniżej znajdują się szczegółowe dokumenty generowane przez narzędzie Complianz: pełna polityka prywatności oraz polityka plików cookies. Dokumenty te zawierają techniczny wykaz rozpoznanych plików cookies, ich kategorii, okresów działania oraz dostawców usług. Niniejsza część strony stanowi uzupełnienie informacji generowanych przez Complianz i powinna być czytana łącznie z dokumentami znajdującymi się poniżej.

Ostatnia aktualizacja części opisowej: 03.05.2026.

Pełna Polityka Prywatności (RODO)

Polityka Plików Cookies