Polityka prywatności i cookies

1. Kto jest administratorem danych

Administratorem danych osobowych jest przedsiębiorca: Domowy Wyrób Pierogów „ANETTA” Edyta Świątek-Wojtusiak, ul. Nad Potokiem 127, 43-300 Bielsko-Biała, NIP 5472132912. Pierogowe Love to marka tej firmy.

W sprawach dotyczących danych osobowych napisz na biuro@pierogowelove.pl albo zadzwoń: +48 795 405 622.

2. Jakie dane przetwarzamy i po co

Zgłoszenie przez formularz „Zamów online”

Dane

imię, numer telefonu, adres e-mail (jeśli go podasz), treść uwag (jeśli je wpiszesz) oraz wybrane produkty i ich ilość. Nie zbieramy adresu zamieszkania — odbiór jest osobisty.

Cel

przyjęcie zgłoszenia, telefoniczny kontakt w celu potwierdzenia szczegółów zamówienia i przygotowanie zamówienia do odbioru osobistego.

Podstawa

art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy.

Jak to działa

formularz wysyła zgłoszenie e-mailem na naszą skrzynkę biuro@pierogowelove.pl. Strona nie zakłada konta i nie zapisuje zgłoszeń w bazie danych. Wysłanie zgłoszenia nie jest jeszcze przyjęciem zamówienia — szczegóły potwierdzamy telefonicznie.

Formularz kontaktowy (pytania, oferta dla restauracji, współpraca handlowa)

Dane

imię lub nazwa firmy, adres e-mail, numer telefonu (jeśli go podasz), wybrany temat i treść wiadomości. Nie prosimy o NIP, adres ani inne dane, które nie są potrzebne do odpowiedzi. Jeśli piszesz w imieniu firmy, przetwarzamy Twoje dane jako osoby kontaktowej tej firmy.

Cel

odpowiedź na wiadomość i dalsza rozmowa w jej sprawie — w tym przygotowanie wyceny lub rozmowa o współpracy handlowej, gdy o to prosisz.

Podstawa

art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli odpowiadanie na kierowane do nas zapytania i prowadzenie rozmów handlowych; gdy na Twoje żądanie przygotowujemy ofertę przed zawarciem umowy z Tobą — art. 6 ust. 1 lit. b RODO.

Jak to działa

formularz wysyła wiadomość e-mailem na naszą skrzynkę biuro@pierogowelove.pl; odpowiadamy na adres podany w formularzu. Strona nie zapisuje wiadomości w bazie danych. To nie jest zgłoszenie zamówienia — do tego służy formularz „Zamów online”.

Realizacja zamówienia, rozliczenia i reklamacje

Dane

dane ze zgłoszenia oraz ustalenia z rozmowy telefonicznej. Przy sprzedaży wystawiamy paragon; jeżeli poprosisz o fakturę — przetwarzamy także dane potrzebne do jej wystawienia.

Cel

przygotowanie i wydanie zamówienia przy odbiorze osobistym, wystawienie dokumentu sprzedaży, rozpatrzenie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń.

Podstawa

art. 6 ust. 1 lit. b RODO (wykonanie umowy), lit. c RODO (obowiązki podatkowe i rachunkowe, gdy wystawiamy dokument z Twoimi danymi) oraz lit. f RODO (nasz prawnie uzasadniony interes: obsługa reklamacji i roszczeń).

Płatność

płacisz przy odbiorze, gotówką lub kartą. Strona nie obsługuje płatności i nie zbiera danych kart. Płatność kartą obsługuje operator terminala płatniczego — nie przekazujemy mu danych z formularza.

Kontakt telefoniczny i e-mailowy

Dane

numer telefonu lub adres e-mail oraz to, co nam przekażesz w rozmowie lub wiadomości.

Cel

odpowiedź na pytanie, przyjęcie zamówienia telefonicznego lub rozmowa o współpracy. Nie nagrywamy rozmów telefonicznych.

Podstawa

art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli odpowiadanie na kierowane do nas zapytania; gdy kontakt dotyczy zamówienia — art. 6 ust. 1 lit. b RODO.

Ochrona formularza przed nadużyciami

Dane

adres IP urządzenia, z którego wysyłasz formularz, a przy weryfikacji Cloudflare Turnstile także informacje techniczne o połączeniu i przeglądarce: adres IP, odcisk połączenia szyfrowanego (TLS), identyfikator przeglądarki (User-Agent) oraz adres strony, na której jest formularz. Turnstile nie otrzymuje treści, którą wpisujesz w formularz.

Cel

ograniczenie liczby zgłoszeń i wiadomości wysyłanych w krótkim czasie z jednego adresu (ochrona przed spamem i automatami). Na serwerze zapisujemy wyłącznie skrót (hash) adresu IP z godziną wysyłki. Wpis jest potrzebny najwyżej przez godzinę; przeterminowane wpisy serwer kasuje automatycznie. Usługa Cloudflare Turnstile sprawdza, czy formularz wysyła człowiek, a nie automat — zwykle bez żadnej czynności z Twojej strony; tylko czasem poprosi o zaznaczenie pola. Bez pozytywnego wyniku tej weryfikacji formularz nie zostanie wysłany — możesz wtedy zadzwonić albo napisać e-mail.

Podstawa

art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, czyli bezpieczeństwo formularza.

Jak to działa

skrypt Turnstile pobieramy z serwerów Cloudflare wyłącznie na stronach z formularzem i dopiero wtedy, gdy formularz pojawia się na ekranie albo zaczynasz go wypełniać. Cloudflare przetwarza te dane w naszym imieniu w celu wykrywania automatów, a jako odrębny administrator — w celu ulepszania swoich mechanizmów wykrywania (opis: informacja o prywatności Cloudflare Turnstile, w języku angielskim). Według Cloudflare dane te nie służą do identyfikowania, profilowania ani kierowania reklam do konkretnych osób.

Statystyki odwiedzin (Google Analytics) — tylko za Twoją zgodą

Dane

informacje o odwiedzinach: otwarte podstrony, przybliżona lokalizacja (miasto lub region), rodzaj urządzenia i przeglądarki, źródło wejścia (np. wyszukiwarka) oraz losowy identyfikator przeglądarki zapisany w plikach cookies _ga i _ga_…. Liczymy też, ile razy wysłano zgłoszenie lub wiadomość, kliknięto numer telefonu albo dodano produkt do wyboru — bez imion, numerów telefonu, adresów e-mail ani treści zgłoszeń i wiadomości. Do zgłoszenia dołączamy wyłącznie liczbę pozycji, wartość według cennika i losowy numer zgłoszenia, który nie pozwala Cię zidentyfikować.

Cel

sprawdzanie, które strony i produkty są przydatne, oraz ile osób wysyła zgłoszenia przez stronę — żeby ją ulepszać.

Podstawa

Twoja zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 ustawy — Prawo komunikacji elektronicznej.

Jak to działa

dopóki nie klikniesz „Zgadzam się”, strona nie pobiera skryptu Google Analytics i nie wysyła do Google żadnych danych. Wyłączyliśmy funkcje reklamowe: sygnały Google i personalizację reklam. Brak zgody nie zmienia działania strony.

Dzienniki serwera

Jak każda strona internetowa, serwer, na którym działa nasza strona, zapisuje w dziennikach podstawowe informacje o odwiedzinach (m.in. adres IP, datę i godzinę, adres otwartej podstrony, rodzaj przeglądarki). Treść formularza nie trafia do tych dzienników. Służą one wyłącznie do zapewnienia działania i bezpieczeństwa strony. Dzienniki prowadzi i przechowuje dostawca hostingu (LH.pl Sp. z o.o.) przez okres wynikający z zasad świadczenia jego usług; nie wykorzystujemy ich do innych celów.

3. Czy musisz podawać dane

Podanie danych jest dobrowolne. W formularzu zamówienia imię i numer telefonu są jednak potrzebne, żebyśmy mogli oddzwonić i potwierdzić zgłoszenie — bez nich nie przyjmiemy go przez formularz; adres e-mail i uwagi są opcjonalne. W formularzu kontaktowym potrzebujemy imienia lub nazwy firmy i adresu e-mail, na który odpowiemy; telefon jest opcjonalny. Zawsze możesz też zadzwonić albo napisać e-mail.

Nie prosimy o zgodę na przetwarzanie danych, bo wykorzystujemy je wyłącznie do obsługi Twojego zgłoszenia lub odpowiedzi na wiadomość. Nie wysyłamy newslettera ani ofert marketingowych.

4. Jak długo przechowujemy dane

• Zgłoszenia, które nie zakończyły się zamówieniem (np. nie udało się ich potwierdzić albo doszło do rezygnacji): usuwamy po 6 miesiącach od ostatniego kontaktu w sprawie zgłoszenia.
• Zamówienia zrealizowane: przez czas realizacji zamówienia, a potem przez okres potrzebny do rozpatrzenia reklamacji i ewentualnych roszczeń. Jeżeli wystawiliśmy dokument sprzedaży z Twoimi danymi (np. fakturę), przechowujemy go przez okres wymagany przepisami podatkowymi i rachunkowymi — co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Wiadomości z formularza kontaktowego oraz zapytania e-mailowe i telefoniczne niezwiązane z zamówieniem: do 6 miesięcy od ostatniego kontaktu. Jeśli rozmowa doprowadzi do współpracy handlowej, korespondencję przechowujemy przez czas współpracy i okres przedawnienia wynikających z niej roszczeń.
• Statystyki odwiedzin (Google Analytics): szczegółowe dane o zdarzeniach — 2 miesiące, dane powiązane z identyfikatorem przeglądarki — do 14 miesięcy od ostatniej wizyty; potem zostają tylko zbiorcze raporty. Plik cookie _ga wygasa po 2 latach, chyba że wcześniej wycofasz zgodę (wtedy go usuwamy) albo wyczyścisz cookies. Twój wybór w sprawie zgody pamiętamy przez 12 miesięcy.
• Skrót adresu IP na potrzeby limitu wysyłek: używany do godziny od wysłania formularza, potem kasowany automatycznie.
• Kopie zapasowe skrzynki pocztowej tworzone przez dostawcę hostingu: usunięta wiadomość może w nich pozostawać jeszcze przez pewien czas, do ich zastąpienia nowszymi kopiami zgodnie z zasadami dostawcy (LH.pl Sp. z o.o.).

Dane usuwamy wcześniej, jeśli skutecznie zażądasz ich usunięcia, a przepisy nie nakazują nam dalszego przechowywania.

5. Komu powierzamy dane

Dane przetwarza w naszym imieniu podmiot, który technicznie obsługuje stronę i pocztę elektroniczną:

• LH.pl Sp. z o.o., pl. Wolności 6/4, 61-738 Poznań (KRS 0000503852) — hosting strony i poczta elektroniczna (serwis lh.pl), na podstawie umowy powierzenia przetwarzania danych.

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — dostawca Google Analytics (tylko jeśli wyrazisz zgodę na statystyki), na podstawie warunków przetwarzania danych Google.

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — dostawca usługi Cloudflare Turnstile, która chroni formularze przed spamem (punkt 2, „Ochrona formularza przed nadużyciami”), na podstawie warunków przetwarzania danych Cloudflare.

Dane przetwarzane przez Turnstile są przekazywane do Cloudflare, Inc. w USA. Cloudflare, Inc. uczestniczy w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (art. 45 RODO); zapasowo stosuje standardowe klauzule umowne.

Dane ze statystyk mogą być przekazywane do Google LLC w USA. Google LLC uczestniczy w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony (art. 45 RODO).

Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych. Możemy je przekazać organom państwowym tylko wtedy, gdy wymaga tego przepis prawa. Dane nie są wykorzystywane do profilowania ani do podejmowania decyzji w sposób zautomatyzowany.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych lub ograniczenia ich przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody na statystyki w dowolnym momencie (przycisk „Ustawienia cookies” na dole strony) — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Żeby z nich skorzystać, napisz na biuro@pierogowelove.pl albo zadzwoń. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Cookies i pamięć przeglądarki

Pliki cookies zapisujemy tylko za Twoją zgodą — i tylko na potrzeby statystyk odwiedzin. Przy pierwszej wizycie pytamy o zgodę w okienku na dole strony. „Nie zgadzam się” jest tak samo dostępne jak „Zgadzam się”, a strona działa tak samo bez zgody.

• Statystyki (Google Analytics) — za zgodą. Pliki cookies _ga i _ga_… (losowy identyfikator przeglądarki, do 2 lat). Opis w punkcie 2 („Statystyki odwiedzin”). Zgodę zmienisz lub wycofasz przyciskiem „Ustawienia cookies” na dole każdej strony; po wycofaniu usuwamy te pliki i przestajemy wysyłać dane.
• Twój wybór. Decyzję o zgodzie zapamiętujemy w pamięci przeglądarki (localStorage, wpis „pl-zgoda”) na 12 miesięcy, żeby nie pytać przy każdej wizycie. Wpis nie zawiera danych osobowych i nie jest nigdzie wysyłany.
• Bez reklam. Nie używamy Google Ads, Meta Pixela ani innych narzędzi reklamowych; w Google Analytics funkcje reklamowe są wyłączone.
• Bez zewnętrznych dodatków. Kroje pisma, zdjęcia i skrypty pobierane są z naszego serwera (wyjątki: skrypt Google Analytics — wyłącznie po Twojej zgodzie, oraz zabezpieczenie formularzy Cloudflare Turnstile — opisane niżej). Nie osadzamy map, filmów ani wtyczek społecznościowych.
• Zabezpieczenie formularzy (Cloudflare Turnstile). Na stronach „Zamów online” i „Kontakt”, gdy formularz pojawia się na ekranie albo zaczynasz go wypełniać, przeglądarka pobiera z serwerów Cloudflare skrypt i małe okienko weryfikacji, które odczytują informacje techniczne o przeglądarce i połączeniu (punkt 2, „Ochrona formularza przed nadużyciami”). Nie włączyliśmy funkcji, przy której Cloudflare zapisuje plik cookie „cf_clearance”. Weryfikacja jest niezbędna do bezpiecznego wysłania formularza, o które prosisz, dlatego nie wymaga zgody i nie zależy od zgody na statystyki (art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej).
• Szkic wyboru. Gdy wybierasz produkty w konfiguratorze zamówienia, przeglądarka zapamiętuje listę wybranych produktów i ich ilość w pamięci sesji (sessionStorage, wpis „pl-zamowienie”), żeby wybór nie zniknął po odświeżeniu strony. Wpis nie zawiera danych osobowych, nie jest nigdzie wysyłany i znika po zamknięciu karty. Jest niezbędny do działania konfiguratora, o który prosisz, więc nie wymaga zgody (art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej).
• Linki zewnętrzne. Przyciski „Wyznacz trasę”, podgląd mapy na stronie kontaktowej oraz ikony Facebooka i Instagrama otwierają strony innych firm w nowej karcie. Dopiero po kliknięciu obowiązują tam zasady prywatności tych serwisów. Podgląd mapy jest rysunkiem zapisanym na naszym serwerze — nie łączy się z Mapami Google, dopóki go nie klikniesz. Strona nie osadza wtyczek tych serwisów.

Jeśli w przyszłości dodamy inne narzędzia wymagające zgody, najpierw o nią zapytamy i opiszemy to tutaj.

8. Zmiany polityki

Jeżeli zmieni się sposób działania strony albo zakres przetwarzanych danych, zaktualizujemy ten dokument i zmienimy datę wersji podaną na górze.