SIKORKA TORTY

Polityka prywatności
i plików cookies.

Wersja z 12 listopada 2026. Tu wyjaśniamy, jakie dane zbieramy, gdy pytasz o tort przez stronę, telefon, e-mail, SMS lub komunikator, po co je przetwarzamy i jakie masz prawa. Stosujemy RODO (rozporządzenie UE 2016/679) i polskie przepisy.

1. Administrator danych

Administratorem Twoich danych jest Katarzyna Rosik, prowadząca pracownię Sikorka Torty, ul. Marzeń 4, 05-552 Łazy (gm. Lesznowola).

We wszystkich sprawach dotyczących danych napisz na kontakt@sikorkatorty.pl lub zadzwoń: 889 492 695. Nie wyznaczyliśmy inspektora ochrony danych — w naszej skali nie jest to wymagane.

2. Jakie dane przetwarzamy

• Dane kontaktowe: imię, adres e-mail i numer telefonu (w formularzu zapytania wszystkie trzy są potrzebne, żeby ustalić szczegóły tortu). Gdy piszesz SMS-em lub przez komunikator, widzimy też Twój numer lub nazwę profilu oraz treść wiadomości.
• Szczegóły zapytania: termin, liczba porcji, smaki, opis dekoracji, uwagi (np. miejscowość przy prośbie o dowóz) i opcjonalnie zdjęcie inspiracji. Prosimy, nie przesyłaj zdjęć, na których widać inne osoby, jeśli nie są potrzebne do wyceny.
• Dane zamówienia: uzgodniona cena, zaliczka, termin i sposób odbioru lub dowozu.
• Dane techniczne: adres IP i informacje o przeglądarce, przetwarzane przy wysyłce formularza w celu ochrony przed spamem oraz w logach serwera.
• Statystyki odwiedzin: odwiedzona podstrona, czas na niej, strona, z której przychodzisz (np. Instagram), rodzaj urządzenia i przybliżona lokalizacja z dokładnością do miasta. Nie zapisujemy adresu IP ani nie używamy ciasteczek — szczegóły w punkcie 7.

Podanie danych jest dobrowolne, ale bez imienia, adresu e-mail i numeru telefonu nie wyślesz zapytania z formularza, a my nie przygotujemy wyceny. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy klientów — każde zapytanie sprawdzamy i wyceniamy ręcznie.

3. Cele, podstawy prawne i okres przechowywania

• Odpowiedź na zapytanie i przygotowanie wyceny — działania przed zawarciem umowy, podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Jeśli z zapytania nie powstanie zamówienie albo zostanie ono anulowane, dane usuwamy najpóźniej po 6 miesiącach od ostatniej aktywności w tej sprawie lub od planowanego terminu tortu, zależnie od tego, która data jest późniejsza. Jeśli wpłacono zaliczkę, stosujemy okres z punktu o obowiązkach podatkowych.
• Realizacja zamówienia (ustalenia, odbiór lub dowóz, rozliczenie zaliczki) — wykonanie umowy (art. 6 ust. 1 lit. b RODO), przez czas realizacji.
• Obowiązki podatkowe i rachunkowe — obowiązek prawny (art. 6 ust. 1 lit. c RODO), przez okres wymagany przepisami, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Ustalenie, dochodzenie lub obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), do upływu terminów przedawnienia.
• Ochrona formularza przed spamem i bezpieczeństwo strony — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), przez krótki okres potrzebny do weryfikacji i przez czas przechowywania logów u dostawców hostingu.
• Rozmowy telefoniczne, e-maile, SMS-y i wiadomości w komunikatorach niezwiązane z zamówieniem — nasz prawnie uzasadniony interes w odpowiadaniu na pytania (art. 6 ust. 1 lit. f RODO), do 6 miesięcy od zakończenia rozmowy.

Codziennie robimy zaszyfrowaną kopię zapasową bazy i zdjęć, żeby nie stracić zamówień w razie awarii (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Kopie bazy przechowujemy 30 dni, a zdjęcie usunięte z bazy zostaje w kopii jeszcze przez 30 dni. Usunięte dane znikają więc z kopii w ciągu około miesiąca.

Nie wysyłamy newslettera ani reklam i nie przekazujemy Twoich danych nikomu w celach marketingowych.

4. Komu powierzamy dane

Dane przetwarzają w naszym imieniu wyłącznie dostawcy usług potrzebnych do działania strony i kontaktu, na podstawie umów powierzenia lub warunków przetwarzania danych:

• Supabase — baza danych i przechowywanie zdjęć inspiracji (serwery we Frankfurcie, UE).
• Vercel — hosting strony; funkcje serwera działają we Frankfurcie (UE).
• Cloudflare — ochrona formularza przed spamem (Turnstile) oraz przechowywanie zaszyfrowanych kopii zapasowych (R2, serwery w UE).
• GitHub — automatyczne tworzenie i odtwarzanie kopii zapasowych; dane przechodzą przez jego serwery tylko na czas tych operacji.
• Resend — wysyłka e-maili z potwierdzeniem zapytania.
• Google (Gmail) — skrzynka e-mail, przez którą prowadzimy korespondencję.
• Osoby wspierające nas w technicznej obsłudze strony — tylko w zakresie niezbędnym i na podstawie umowy.

Jeśli kontaktujesz się z nami przez Instagram, Facebook, Messenger lub WhatsApp, Twoje dane przetwarzają także firmy z grupy Meta jako odrębni administratorzy, zgodnie z własnymi politykami prywatności. Rozmowy telefoniczne i SMS-y obsługują operatorzy telekomunikacyjni.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel, Cloudflare, GitHub, Resend i Google to firmy z siedzibą lub podmiotami powiązanymi w USA, więc dane mogą trafić poza EOG. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w przypadku certyfikowanych podmiotów lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas. Firmy z grupy Meta przekazują dane poza EOG na zasadach opisanych w swoich politykach prywatności.

6. Twoje prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie nieprawidłowych danych,
• usunięcie danych lub ograniczenie ich przetwarzania,
• przeniesienie danych przekazanych na podstawie umowy,
• sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na kontakt@sikorkatorty.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

7. Pliki cookies i podobne technologie

Strona nie używa plików cookies analitycznych, reklamowych ani śledzących. Używamy wyłącznie technologii niezbędnych do działania usług, o które prosisz — zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymagają one zgody, dlatego nie wyświetlamy banera zgód.

• Formularz zapytania: przy wysyłce Cloudflare Turnstile może zapisać lub odczytać na Twoim urządzeniu informacje potrzebne do sprawdzenia, że formularz wysyła człowiek.
• Panel pracowni: ciasteczka sesji logowania (Supabase) dotyczą wyłącznie osób obsługujących pracownię, nie klientów.

Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie technologii niezbędnych może uniemożliwić wysłanie formularza. Nasze statystyki odwiedzin niczego na urządzeniu nie zapisują. Jeśli kiedyś dodamy narzędzia zapisujące lub odczytujące informacje na Twoim urządzeniu (np. reklamowe), najpierw poprosimy o Twoją zgodę.

Statystyki odwiedzin

Liczymy odwiedziny własnym, prostym narzędziem, bez Google Analytics i bez ciasteczek. Na Twoim urządzeniu nic nie zapisujemy. Żeby odróżnić odwiedzających w ciągu jednego dnia, serwer tworzy jednokierunkowy skrót z adresu IP i przeglądarki połączonych z losową wartością zmienianą codziennie, którą po zakończeniu dnia usuwamy — adresu IP nie zapisujemy, a skrótów z różnych dni nie da się ze sobą połączyć. Zbieramy tylko dane zbiorcze: podstronę, czas, źródło wejścia, rodzaj urządzenia i miasto. Podstawą jest nasz prawnie uzasadniony interes w poznaniu, jak klienci korzystają ze strony (art. 6 ust. 1 lit. f RODO). Szczegółowe dane przechowujemy 25 miesięcy, a zbiorcze podsumowania miesięczne (liczby wizyt, źródła, miasta — bez żadnych identyfikatorów) bezterminowo. Jeśli w przeglądarce włączysz opcję „Do Not Track” lub „Global Privacy Control”, Twoje wizyty nie są liczone.

8. Linki do innych serwisów

Na stronie są odnośniki do Instagrama, Facebooka i Map Google. Nie osadzamy ich treści — po kliknięciu przechodzisz do serwisu, który stosuje własne zasady prywatności i cookies.

9. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane. Zapytania i zdjęcia inspiracji są przechowywane w prywatnej bazie, do której dostęp ma tylko obsługa pracowni po zalogowaniu z dwuetapową weryfikacją.

10. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę wersji na górze.