Polityka prywatności
Ostatnia aktualizacja: 2026-06-20
1. Administrator danych
Administratorem danych osobowych jest CK Production Sp. z o.o. z siedzibą w Lębork (adres: ul. Nadmorska 12/A2, 84-300 Lębork), NIP: 8411744901, REGON: 544850579, KRS: 0001243617.
Kontakt w sprawach ochrony danych: kontakt@malapatera.pl, tel. +48 789 644 467.
Marka sklepu: Mała Patera.
2. Cele przetwarzania
Przetwarzamy dane osobowe w celu:
- realizacji zamówień i kontaktu z Klientem,
- obsługi płatności i wystawiania dokumentów księgowych,
- wypełnienia obowiązków podatkowych i rachunkowych,
- obsługi reklamacji i roszczeń,
- zapewnienia bezpieczeństwa serwisu (logi techniczne).
3. Podstawa prawna
Podstawą prawną przetwarzania jest:
- art. 6 ust. 1 lit. b RODO — wykonanie umowy (realizacja zamówienia),
- art. 6 ust. 1 lit. c RODO — obowiązki prawne (księgowość, podatki),
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo, dochodzenie roszczeń),
- art. 6 ust. 1 lit. a RODO — zgoda (np. marketing, cookies analityczne — tylko po wyraźnej zgodzie).
4. Okres przechowywania
- dane zamówień — 5 lat od końca roku podatkowego (wymogi księgowe),
- dane marketingowe — do momentu wycofania zgody,
- logi techniczne — do 12 miesięcy,
- zgody cookies — zgodnie z wyborem w bannerze cookies.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym na nasze zlecenie:
| Podmiot | Cel | Lokalizacja |
|---|---|---|
| Supabase | baza danych, hosting plików | UE |
| Stripe | płatności online | USA (SCC) |
| Resend | e-mail transakcyjny | USA (SCC) |
| OpenAI | OCR paragonów zakupowych (B2B, bez danych klientów końcowych) | USA (SCC) |
| Telegram | powiadomienia właściciela | UE |
| Google Ireland Ltd. | statystyka odwiedzin (Google Analytics 4), mapa dojazdu | UE / USA (SCC) |
Z każdym podmiotem zawieramy umowę powierzenia przetwarzania (DPA), o ile jest wymagana.
6. Prawa osoby, której dane dotyczą
Przysługuje Ci prawo do:
- dostępu do danych,
- sprostowania,
- usunięcia (w granicach prawa),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania,
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
Wnioski możesz składać na adres kontakt@malapatera.pl lub przez formularz RODO: /rodo.
Skargę możesz wnieść do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
7. Profilowanie
Nie prowadzimy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
8. Transfer poza EOG
W przypadku transferu danych do USA stosujemy Standard Contractual Clauses (SCC) zatwierdzone przez Komisję Europejską (m.in. Stripe, Resend, OpenAI, Google).
9. Pliki cookies
Serwis używa cookies niezbędnych do działania (sesja, koszyk) oraz — wyłącznie po Twojej zgodzie — cookies analitycznych. Szczegóły w bannerze cookies i ustawieniach preferencji.
Zgodę możesz w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies" w stopce serwisu.
10. Statystyka odwiedzin
Korzystamy z Google Analytics 4 (Google Ireland Ltd.) w trybie zgody (Consent Mode). Skrypt ładuje się przy każdej wizycie, ale do momentu wyrażenia przez Ciebie zgody nie zapisuje żadnych plików cookies ani identyfikatorów na Twoim urządzeniu — przesyła wyłącznie anonimowe sygnały, na podstawie których Google szacuje ogólną liczbę odwiedzin. Oznacza to, że Twój adres IP jest w tym momencie przekazywany do Google. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na mierzeniu ruchu w serwisie (art. 6 ust. 1 lit. f RODO); możesz się temu sprzeciwić, pisząc na nasz adres e-mail.
Po wyrażeniu zgody na cookies analityczne Google Analytics zapisuje cookies _ga oraz _ga_*, dzięki którym rozpoznaje powracające wizyty. Zgodę możesz wycofać w każdej chwili — wtedy cookies analityczne są usuwane, a pomiar wraca do trybu bez cookies.
Nie prowadzimy reklamy ani remarketingu: sygnały reklamowe (ad_storage, ad_user_data, ad_personalization) pozostają wyłączone.
11. Mapa dojazdu
Na stronie głównej osadzamy mapę Google Maps. Jej załadowanie powoduje połączenie Twojej przeglądarki z serwerami Google i przekazanie im adresu IP.
