← DamTorty

Polityka prywatności

Data aktualizacji: 14 października 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych osób korzystających z serwisu internetowego damtorty.pl jest przedsiębiorca prowadzący działalność pod nazwą handlową DamTorty.

Dane administratora:

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z administratorem za pośrednictwem wskazanego adresu e-mail.

2. Zakres i źródła danych

Dane osobowe są przetwarzane w związku z korzystaniem ze strony internetowej, przesyłaniem zapytań o torty oraz kontaktem dotyczącym oferty i realizacji zamówień.

Formularz „Zapytaj o tort”

Formularz może zbierać następujące dane:

Treść napisu lub załączone materiały mogą zawierać dane osobowe innych osób. Prosimy o przekazywanie tylko informacji potrzebnych do przygotowania zamówienia oraz o poszanowanie praw osób przedstawionych na zdjęciach.

Dane techniczne

Podczas wysyłania formularza system może przetwarzać adres IP, token weryfikacyjny Cloudflare Turnstile, znacznik czasu wysłania oraz numer zgłoszenia. Dane te są wykorzystywane do obsługi formularza i ochrony przed automatycznymi zgłoszeniami.

3. Cele i podstawy prawne przetwarzania

Dane są przetwarzane w zakresie niezbędnym do realizacji następujących celów:

Obsługa zapytań i przygotowanie oferty – w celu odpowiedzi na zapytanie i ustalenia szczegółów tortu. Podstawą prawną może być art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy.

Realizacja zamówień – w celu ustalenia szczegółów, przygotowania zamówionego produktu, kontaktu oraz organizacji odbioru lub dostawy. Podstawą prawną może być art. 6 ust. 1 lit. b RODO.

Wypełnianie obowiązków prawnych – w szczególności podatkowych i rachunkowych, na podstawie art. 6 ust. 1 lit. c RODO, gdy obowiązek taki wynika z przepisów.

Bezpieczeństwo strony – w celu zapobiegania nadużyciom i zapewnienia prawidłowego działania formularza. Podstawą prawną może być art. 6 ust. 1 lit. f RODO, jeśli administrator potwierdzi istnienie prawnie uzasadnionego interesu oraz spełnienie pozostałych warunków tej podstawy.

Dochodzenie lub obrona przed roszczeniami – w odpowiednim zakresie, na podstawie art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji uzasadnionego interesu administratora.

Przypomnienie przed kolejną okazją – jeżeli użytkownik dobrowolnie wybierze tę opcję w formularzu, jego dane mogą zostać wykorzystane do wysłania przypomnienia w zakresie opisanym przy tej opcji. Zakres danych, cel, czas przechowywania oraz podstawa prawna tego działania wymagają potwierdzenia przed uruchomieniem tej funkcji.

4. Informacje o alergiach

Formularz umożliwia podanie informacji o alergiach. Informacje te mogą stanowić dane dotyczące zdrowia, czyli szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.

Administrator powinien przed rozpoczęciem przetwarzania tych informacji ustalić odpowiednią podstawę prawną zgodną zarówno z art. 6, jak i art. 9 RODO oraz wdrożyć odpowiednie zabezpieczenia.

Informacje o alergiach powinny być wykorzystywane wyłącznie w zakresie niezbędnym do obsługi zapytania i ustalenia wymagań dotyczących zamówienia.

5. Odbiorcy danych

W związku z technicznym działaniem strony i obsługą zapytań dane mogą być przekazywane następującym dostawcom usług:

Vercel – hosting strony i obsługa funkcji formularza. Zgodnie z informacjami technicznymi dostawcy strony usługa otrzymuje żądanie formularza, w tym pola, załączniki i adres IP. Region funkcji formularza jest obecnie skonfigurowany na USA.

Resend – wysyłka wiadomości e-mail. Usługa otrzymuje treść zgłoszenia, podsumowanie, załączniki i adres e-mail klienta. Kopie wysłanych wiadomości są przechowywane w panelu usługi przez ograniczony czas określony przez dostawcę.

Google (Gmail) – skrzynka pocztowa wykorzystywana do odbierania zapytań. Wiadomości wraz z załącznikami trafiają do skrzynki damtortyzamowienia.pl@gmail.com. Zgodnie z informacją techniczną jest to konto konsumenckie Gmail.

Google Fonts – usługa dostarczania czcionek wykorzystywanych na stronie. Przeglądarka może pobierać czcionki z serwerów Google, przekazując przy tym adres IP i informacje o przeglądarce.

Cloudflare Turnstile – usługa weryfikacji formularza, która otrzymuje adres IP oraz dane związane z weryfikacją użytkownika.

Dostęp do danych mogą uzyskać także uprawnione podmioty, jeśli wynika to z obowiązujących przepisów prawa.

Administrator powinien zweryfikować role poszczególnych dostawców, warunki korzystania z ich usług, umowy dotyczące przetwarzania danych oraz wymagane zabezpieczenia.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Zgodnie z informacjami technicznymi dotyczącymi strony dane mogą być przetwarzane w Stanach Zjednoczonych, w szczególności w związku z usługą Vercel oraz usługami Google. Zakres i mechanizm ewentualnego transferu zależą od faktycznej konfiguracji i warunków usług.

Przekazywanie danych poza Europejski Obszar Gospodarczy musi spełniać wymogi rozdziału V RODO. W zależności od konkretnego dostawcy może być konieczne zastosowanie odpowiedniego mechanizmu prawnego, na przykład decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych wraz z wymaganymi ocenami i zabezpieczeniami.

Administrator powinien potwierdzić, które mechanizmy mają zastosowanie do każdej z usług, zanim opublikuje ostateczną treść tej sekcji.

7. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zebrane, z uwzględnieniem obowiązujących przepisów prawa.

Administrator powinien ustalić i stosować konkretne okresy przechowywania zapytań, zdjęć i wiadomości, a następnie usuwać dane, gdy nie są już potrzebne i nie istnieje inna podstawa ich dalszego przechowywania.

8. Pliki cookies i podobne technologie

Zgodnie z informacjami przekazanymi przez wykonawcę strona nie wykorzystuje własnych plików cookies ani narzędzi statystycznych lub reklamowych, takich jak Google Analytics, Meta Pixel czy Vercel Analytics.

Stan formularza jest tymczasowo przechowywany w pamięci przeglądarki użytkownika do zamknięcia karty. Nie obejmuje to zgód ani plików załączonych do formularza.

Strona korzysta z Cloudflare Turnstile w celu ochrony przed automatycznymi zgłoszeniami. Wykorzystywanie przez tę usługę ewentualnych plików cookies lub podobnych technologii wymaga potwierdzenia u dostawcy.

Jeżeli strona zawiera dodatkowe narzędzia, osadzone treści lub funkcje, które zapisują informacje na urządzeniu użytkownika albo uzyskują do nich dostęp, należy uzupełnić tę sekcję zgodnie z rzeczywistą konfiguracją.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Zgodnie z informacjami technicznymi system nie stosuje profilowania i nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotne skutki w sposób wyłącznie zautomatyzowany.

Automatyczna weryfikacja formularza służy ochronie przed nadużyciami.

10. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługują — w zakresie określonym w RODO — następujące prawa:

W celu realizacji tych praw można skontaktować się z administratorem pod adresem damtortyzamowienia.pl@gmail.com.

Osoba, której dane dotyczą, ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy.

11. Obowiązek podania danych

Podanie danych jest dobrowolne, ale niektóre informacje mogą być niezbędne do przygotowania oferty, skontaktowania się z klientem lub realizacji zamówienia.

Brak wymaganych danych może uniemożliwić obsługę zapytania lub realizację zamówienia.

12. Bezpieczeństwo danych

Zgodnie z informacjami technicznymi strona oraz wysyłka formularza działają przez szyfrowane połączenie HTTPS.

Formularz wykorzystuje mechanizmy ochrony obejmujące weryfikację źródła żądania, ograniczenie liczby wysyłek z jednego adresu IP, ograniczenie rozmiaru przesyłanych danych, pole-pułapkę, walidację pól i załączników oraz weryfikację Cloudflare Turnstile.

Dane z formularza nie są zapisywane w odrębnej bazie danych strony. Treść i załączniki są przekazywane w wiadomości e-mail. W pamięci przeglądarki przechowywany jest tymczasowy stan formularza do zamknięcia karty.

Bezpieczeństwo danych zależy również od prawidłowej konfiguracji usług zewnętrznych oraz odpowiedniego ograniczenia dostępu do skrzynek pocztowych i paneli administracyjnych.

13. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, konfiguracji strony, wykorzystywanych usług lub sposobu przetwarzania danych.

Aktualna wersja dokumentu będzie publikowana na stronie damtorty.pl.