Wersja dokumentu: 27.10.2026.
Kto odpowiada za dane
Administratorem jest Dominika Kaszczyszyn, prowadząca działalność nierejestrowaną, ul. Topolowa 18, 59-216 Grzybiany, działająca pod marką Ciasteczkowy Potwór, reprezentowana przez przedstawiciela ustawowego Grzegorza Kaszczyszyna, który obsługuje również sprawy ochrony danych pod wskazanym kontaktem. W sprawie danych napisz na zamowienia@ciasteczkowypotwor.com lub zadzwoń: 503 864 648.
Jakie dane i po co
- Zamówienie i kontakt przed jego złożeniem: imię i nazwisko, telefon, e-mail, wybrane produkty, termin, odbiór i płatność; przy dowozie także adres. Podstawa: działania przed zawarciem i wykonanie umowy (art. 6 ust. 1 lit. b RODO). Bez danych niezbędnych nie obsłużymy zamówienia; przy odbiorze osobistym nie żądamy adresu klienta.
- Rozliczenia: dane dokumentów sprzedaży wymagane prawem — obowiązek prawny (lit. c).
- Reklamacje, roszczenia i korespondencja: obsługa ustawowych obowiązków (lit. c) oraz uzasadniony interes w wyjaśnieniu sprawy i ochronie praw (lit. f). Zwykłe zapytanie nieprowadzące do umowy obsługujemy na podstawie tego interesu.
- Bezpieczeństwo i działanie serwisu: identyfikator sesji, adres IP, informacje o przeglądarce, czasie i zdarzeniach technicznych — uzasadniony interes w utrzymaniu i ochronie usługi (lit. f). Niezbędna sesja koszyka pozwala zachować Twój wybór.
- Opcjonalna mapa Google: zgoda na jej wczytanie (lit. a), wyrażana osobno na stronie kontaktu. Odmowa nie ogranicza zamawiania.
Danych do realizacji zamówienia nie przetwarzamy na podstawie przymusowej „zgody na RODO”. E-mail służy potwierdzeniu i kontaktowi transakcyjnemu. Nie uruchomiono newslettera, SMS-ów reklamowych, profili reklamowych ani podejmowania decyzji wywołujących skutki prawne wyłącznie przez profilowanie. Kontrole formatu danych i terminów nie sprawdzają tożsamości osoby.
Odbiorcy i usługi
Dane mogą otrzymywać osoby uprawnione do obsługi zamówień i wsparcia technicznego, dostawcy usług opisanych poniżej oraz organy uprawnione na podstawie przepisów prawa. Techniczne utrzymanie sklepu i hostingu zapewniają na zlecenie administratorki Grzegorz Kaszczyszyn i Wojciech Pezdan, wspólnicy Aqua Legnica s.c., ul. Legnicka 77, 59-216 Grzybiany, jako podmiot przetwarzający. Korzystają w tym zakresie z dalszego podmiotu przetwarzającego: ultimahost.pl Szeliga sp. j. (WebH), ul. Piotrkowska 148/150, 90-063 Łódź. Aqua nie staje się przez to sprzedawcą ani administratorem danych zamówień i nie wykorzystuje danych klientów do własnego marketingu. Ten układ dotyczy hostingu i jego obsługi, a nie wszystkich usług sklepu.
Pocztę transakcyjną obsługuje OVH Sp. z o.o. (OVHcloud). Skrzynka służy potwierdzaniu zamówień, kontaktowi, reklamacjom i sprawom ochrony danych. Odrębne usługi, takie jak poczta OVH, Geoapify i WPVibe, są wykorzystywane na potrzeby działalności administratorki, obsługiwanej przez jej przedstawiciela ustawowego; nie są przez to usługami świadczonymi jej przez Aqua. W sklepie używamy WordPressa, WooCommerce i FluentSMTP; sama nazwa wtyczki nie oznacza, że jej autor otrzymuje każde zamówienie.
Do administracyjnego wsparcia witryny podłączono WPVibe, usługę SeedProd LLC (USA). Na nasze zlecenie narzędzie może przetwarzać dane witryny. Standardowe warunki powierzenia WPVibe obejmują rolę procesora lub podprocesora oraz standardowe klauzule umowne UE dla transferów. Usługa nie zapewnia przetwarzania wyłącznie w UE; korzysta m.in. z Cloudflare i DigitalOcean. Zakres przekazywanych danych ograniczamy do potrzeb obsługi. Wyniki zleconych czynności mogą trafić do używanego asystenta AI na warunkach jego dostawcy. Szczegóły: prywatność WPVibe. SMS nie jest podłączony.
Obliczenie dowozu: już podczas wypełniania koszyka serwer przekazuje kod pocztowy i miejscowość do orientacyjnej wyceny, a po podaniu ulicy i numeru budynku pełny adres budynku do dokładnej wyceny w Geoapify (KEPTAGO LTD, Cypr), aby odnaleźć adres, a następnie współrzędne do wyznaczenia trasy samochodowej. Nie przekazujemy w tym celu imienia, telefonu, e-maila, numeru mieszkania ani zawartości koszyka. Zapytanie wychodzi z serwera sklepu, przez punkt dostępu api-eu.geoapify.com. Dostawca wskazuje dla tego punktu przetwarzanie zapytań w UE z udziałem BUNNYWAY (Słowenia) i Hetzner (Niemcy/Finlandia). Szczegóły zapytań są według jego standardowych warunków przechowywane zwykle do 24 godzin, wyjątkowo przy podejrzeniu nadużycia do 2 miesięcy. Orientacyjny wynik dla miejscowości pozostaje w sesji do godziny; dokładny wynik trasy budynku jest ważny przez 24 godziny; przy odbiorze osobistym nie wykonujemy pomiaru. Więcej: polityka prywatności Geoapify i warunki powierzenia. Punkt startowy pomiaru jest stały: Topolowa 18, 59-216 Grzybiany.
Osadzona mapa łączy się z Google dopiero po osobnym wyborze. Google otrzymuje m.in. adres IP i informacje o przeglądarce oraz może korzystać z własnych cookies. Jego usługi mogą wiązać się z przetwarzaniem poza EOG. Szczegóły: polityka Google. Mapa jest opcjonalna i można zamiast niej skorzystać ze zwykłego odnośnika do mapy. Zwykły link do mapy/opinii otwiera odrębny serwis dopiero po kliknięciu.
Jak długo
Dane zamówienia wykorzystujemy do wykonania umowy, następnie przechowujemy tylko w zakresie niezbędnym dla rozliczeń, obowiązków prawnych i roszczeń. Dokumenty podatkowe — co do zasady do upływu pięciu lat od końca roku, w którym minął termin zapłaty podatku, z uwzględnieniem przerwania lub zawieszenia biegu właściwego terminu. Okres ochrony roszczeń zależy od rodzaju roszczenia i właściwego terminu przedawnienia; nie ustalamy bezterminowego przechowywania wszystkich danych.
Sesja koszyka gościa jest standardowo ważna do 48 godzin, a osoby zalogowanej do 7 dni od ustawienia lub odnowienia. Techniczny zapis sesji może zostać usunięty później przez zadanie porządkowe.
Logi wysyłki FluentSMTP, które mogą zawierać treść wiadomości, mają ustawione automatyczne usuwanie po 14 dniach. UpdraftPlus zapisuje lokalnie na serwerze codzienną kopię bazy (zachowywanych 7 kopii zaplanowanych) i cotygodniową kopię plików (2 kopie zaplanowane). Jest to rotacja liczby kopii, a nie gwarancja usunięcia wszystkich kopii po stałej liczbie dni; kopie ręczne i zatrzymane wymagają osobnego przeglądu. 19.10.2026 pełny zestaw kopii zapisano także w szyfrowanym repozytorium na prywatnym Raspberry Pi Grzegorza Kaszczyszyna, wykorzystywanym do obsługi kopii sklepu; dostęp do katalogu i konfiguracji jest ograniczony. Automatyczne pobieranie archiwów z WebH na Raspberry Pi działa codziennie przez szyfrowane FTPS. Archiwa podlegają kontroli odczytu i są zapisywane w szyfrowanym repozytorium restic. Automat zachowuje w pamięci roboczej najnowszy pełny zestaw archiwów i do siedmiu ostatnich kopii bazy, a w razie potrzeby także bazę tego pełnego zestawu. Historia repozytorium restic jest rotowana w oknie 30 dni względem najnowszej poprawnej kopii; starsze punkty przywracania są usuwane po następnym udanym cyklu. Nie oznacza to, że dane nadal prawidłowo przechowywane w aktywnym sklepie znikają ze wszystkich kolejnych kopii po 30 dniach. Kopie ręczne i środowiska próbne podlegają oddzielnemu przeglądowi najpóźniej po 30 dniach od wykonania lub zakończeniu ich celu. Po odtworzeniu kopii ponownie stosujemy wcześniej wykonane usunięcia i ograniczenia przed udostępnieniem sklepu.
Zwykłą korespondencję, która nie doprowadziła do umowy, przechowujemy do 12 miesięcy od zakończenia kontaktu, chyba że wcześniej ustanie potrzeba jej zachowania. Zamknięte lub wygasłe pilne prośby, które nie doprowadziły do zawarcia umowy, przechowujemy do 30 dni od zamknięcia lub wygaśnięcia. W razie reklamacji, sporu lub obowiązku prawnego odpowiedni zakres danych zachowujemy przez właściwy okres dla tej sprawy. Powyższe zasady obejmują także korespondencję w skrzynce pocztowej. Obsługa przegląda ją i usuwa zbędne dane; nie jest to automatyczne kasowanie każdej wiadomości po jednej stałej dacie.
Twoje prawa
Możesz żądać dostępu i kopii danych, sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych RODO — przeniesienia danych. Przysługuje sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją sytuacją. Zgodę można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Usunięcie nie obejmuje danych, które musimy nadal zachować na właściwej podstawie.
Skargę możesz złożyć do Prezesa UODO. Żądania kieruj na kontakt administratora; odpowiadamy co do zasady w ciągu miesiąca. Przy uzasadnionym przedłużeniu informujemy o nim i przyczynie. Do weryfikacji żądania prosimy tylko o niezbędne informacje — nie żądamy rutynowo skanu dowodu.
Więcej o zapisie w przeglądarce i mapie: polityka cookies.