Polityka prywatności

Obowiązuje od 02.10.2026

1. Kto odpowiada za dane

Administratorem danych cukierniczek, które mają konto, oraz osób odwiedzających tortownik.com.pl jest Marcin Wolak, [adres do korespondencji], e-mail: kontakt@tortownik.com.pl. W sprawach danych osobowych pisz na ten adres.

Wyjątek: dane klientek. Jeśli wysyłasz zapytanie o tort przez stronę pracowni, administratorką Twoich danych jest ta pracownia (cukierniczka). Tortownik tylko przechowuje je w jej imieniu na podstawie umowy powierzenia (Załącznik nr 1 do Regulaminu). Z prośbą o wgląd lub usunięcie danych zwróć się do pracowni. Możesz też napisać do nas, a przekażemy prośbę dalej.

2. Jakie dane i po co

• Konto cukierniczki: e-mail, hasło (zapisane jako skrót, nie znamy go), dane pracowni (nazwa, dzielnica, opis, cennik, ustawienia kalendarza) i data akceptacji Regulaminu. Cel: prowadzenie konta i strony pracowni, czyli wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Płatności za Plan Pro: e-mail, kwota, data i status płatności. Danych karty nie widzimy, obsługuje je Stripe. Cel: rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. c RODO).
• Korespondencja: treść wiadomości i adres e-mail, gdy do nas piszesz. Cel: odpowiedź i obsługa reklamacji (art. 6 ust. 1 lit. b i f RODO).
• Dane techniczne: adres IP i informacje o przeglądarce w logach serwera. Cel: bezpieczeństwo i ochrona przed nadużyciami, czyli nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta. Nie profilujemy i nie podejmujemy automatycznych decyzji.

3. Komu przekazujemy dane

Tylko firmom, bez których Tortownik nie działa:

• Vercel Inc. (USA): hosting strony i bazy danych,
• Resend (USA): wysyłka maili z powiadomieniami,
• Stripe Payments Europe Ltd. (Irlandia): płatności za Plan Pro,
• home.pl S.A. (Polska): domena i obsługa DNS.

Firmy z USA otrzymują dane na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowych klauzul umownych. Zmianę dostawcy (np. przeniesienie serwera do innej firmy) zaznaczymy w tej polityce.

4. Jak długo

• Dane konta: do czasu jego usunięcia. Z kopii zapasowych znikają najpóźniej po 30 dniach.
• Dane o płatnościach: 5 lat od końca roku, w którym nastąpiła płatność (przepisy podatkowe).
• Korespondencja: do zakończenia sprawy, a w razie reklamacji do upływu terminu na roszczenia.
• Logi serwera: do 30 dni.

5. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Konto z wszystkimi danymi możesz usunąć samodzielnie w panelu (Ustawienia → Usuń konto). Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pliki cookies

Używamy jednego pliku cookie, session, który utrzymuje zalogowanie w panelu i znika po wylogowaniu albo po 7 dniach. Jest niezbędny do działania konta, dlatego nie pytamy o zgodę. Nie używamy cookies reklamowych ani analitycznych.

7. Zmiany

Gdy zmienimy tę politykę, zaktualizujemy datę na górze strony. O ważnych zmianach powiadomimy cukierniczki mailem.