Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest [pełna nazwa firmy — do uzupełnienia], [adres siedziby — do uzupełnienia], NIP [NIP — do uzupełnienia], [wpis do CEIDG / KRS — do uzupełnienia] (dalej: „La Baguette” lub „Administrator”), prowadzący sklep internetowy dostępny pod adresem https://labaguette.dev10.pro/ oraz lokale La Baguette w Krakowie i Kielcach.

We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami: e-mail zamowienia@labaguette.pl, telefon +48 577 717 004 lub pisemnie na adres siedziby.

2. Jakie dane przetwarzamy

• dane kontaktowe i identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu,
• dane adresowe niezbędne do dostawy zamówienia oraz — jeśli prosisz o fakturę — dane firmy (nazwa, NIP, adres),
• dane dotyczące zamówień: zamówione produkty, konfiguracja (np. napis na torcie), termin i sposób realizacji, punkt odbioru, uwagi do zamówienia, historia zamówień,
• dane konta klienta (jeśli je zakładasz): login, zaszyfrowane hasło, zapisane adresy, lista ulubionych produktów,
• treść wiadomości przesyłanych przez formularze kontaktowe, B2B i zapytania o catering,
• dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, pliki cookies.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (RODO)	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży, realizacja zamówienia (przygotowanie, odbiór, dostawa), obsługa płatności	art. 6 ust. 1 lit. b	do czasu wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń
Prowadzenie konta klienta w sklepie	art. 6 ust. 1 lit. b	do czasu usunięcia konta
Wystawianie faktur i prowadzenie dokumentacji księgowej	art. 6 ust. 1 lit. c w zw. z przepisami podatkowymi	5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy
Rozpatrywanie reklamacji i obsługa uprawnień konsumenckich	art. 6 ust. 1 lit. c	do czasu rozpatrzenia reklamacji i upływu terminów odpowiedzialności
Odpowiedzi na zapytania z formularzy (kontakt, B2B, catering), przygotowanie wyceny	art. 6 ust. 1 lit. f (prawnie uzasadniony interes — komunikacja z osobą, która się z nami kontaktuje) lub lit. b (działania przed zawarciem umowy)	do czasu zakończenia korespondencji, nie dłużej niż 12 miesięcy
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f	do upływu terminu przedawnienia roszczeń
Statystyka i analityka strony, marketing (np. Google Analytics, Meta Pixel)	art. 6 ust. 1 lit. a (zgoda wyrażona w banerze cookies)	do czasu wycofania zgody lub wygaśnięcia plików cookies
Wysyłka przypomnień o realizacji zamówienia	art. 6 ust. 1 lit. b	do czasu realizacji zamówienia

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, założenia konta lub otrzymania odpowiedzi. Złożenie zamówienia nie wymaga zakładania konta.

4. Odbiorcy danych

Twoje dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej:

• dostawcy usług płatniczych (np. Stripe) — obsługa płatności online,
• kurierzy i osoby realizujące dostawy — przy wyborze dowozu,
• dostawca hostingu, poczty e-mail i usług IT, biuro rachunkowe, kancelaria prawna,
• dostawcy narzędzi analitycznych i marketingowych — wyłącznie po wyrażeniu zgody na cookies,
• organy publiczne — gdy wymagają tego przepisy prawa.

Niektórzy dostawcy (np. Google, Meta, Stripe) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

5. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na zamowienia@labaguette.pl. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.

6. Pliki cookies

Strona korzysta z plików cookies i podobnych technologii (np. localStorage):

• niezbędne — działanie koszyka, sesji, logowania, zapamiętanie wyboru w banerze cookies, lista ulubionych dla niezalogowanych; nie wymagają zgody,
• analityczne i marketingowe — statystyki odwiedzin i skuteczności reklam; uruchamiane wyłącznie po kliknięciu „Akceptuj” w banerze.

Zgodę możesz w każdej chwili zmienić, usuwając pliki cookies w ustawieniach przeglądarki — baner pojawi się ponownie przy kolejnej wizycie. Możesz też zablokować cookies w przeglądarce, co może jednak utrudnić korzystanie ze sklepu.

7. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (HTTPS), szyfrowanie haseł, ograniczony i rozliczalny dostęp pracowników do danych zamówień zgodnie z ich rolą (obsługa punktu, produkcja, administracja).

8. Zmiany polityki prywatności

Polityka może być aktualizowana w związku ze zmianą przepisów lub funkcji sklepu. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą ostatniej aktualizacji.