Polityka prywatności

1. Kto odpowiada za Twoje dane?

Administratorem danych związanych z tą stroną jest podmiot prowadzący Niezwykły Chleb:

Pełna nazwa administratora

IRYNA NALAPKO

NIP

6751769454

REGON

522900975

Adres administratora

ul. Bolesława Orlińskiego 3, lok. U8
31-878 Kraków, Polska

Kontakt w sprawach danych osobowych

kontakt@niezwyklychleb.pl

2. Jakie dane i w jakim celu?

Wyświetlenie i ochrona strony

Przeglądarka przekazuje dane potrzebne do komunikacji, m.in. adres IP, adres żądanej strony, czas żądania i informacje techniczne o przeglądarce. Są one przetwarzane w celu dostarczenia strony oraz ochrony przed nadużyciami. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora polegający na utrzymaniu dostępnej i bezpiecznej strony.

Kontakt z piekarnią

Na stronie nie ma formularza, konta klienta, newslettera ani płatności. Kliknięcie numeru telefonu otwiera aplikację do połączeń, a linku e-mail — program pocztowy. Dane przekazane podczas kontaktu mogą obejmować imię, numer telefonu, adres e-mail, treść wiadomości i przesłane przez Ciebie załączniki. Skrzynka kontakt@niezwyklychleb.pl służy do odpowiedzi na pytania; nie przyjmujemy przez nią zamówień ani nie uzgadniamy płatności. Dane przekazane w takich zapytaniach przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, w uzasadnionym interesie udzielenia odpowiedzi.

Podanie danych kontaktowych jest dobrowolne, ale bez danych niezbędnych do odpowiedzi realizacja Twojej prośby może być niemożliwa.

W sprawach ochrony danych osobowych przetwarzamy dane potrzebne do rozpatrzenia Twojego żądania i udzielenia odpowiedzi na podstawie art. 6 ust. 1 lit. c RODO, w związku z obowiązkami wynikającymi z art. 12–22 RODO. Prosimy o przekazywanie tylko informacji niezbędnych do załatwienia sprawy.

Bezpieczeństwo poczty

W celu ochrony domeny przed podszywaniem się pod nadawcę korzystamy z SPF, DKIM i DMARC. Skrzynka kontaktowa może otrzymywać techniczne raporty dostarczalności i uwierzytelniania, zawierające m.in. adresy IP serwerów i wyniki kontroli. Analizujemy je w celu wykrycia nieprawidłowości na podstawie art. 6 ust. 1 lit. f RODO.

Statystyki techniczne i brak śledzenia reklamowego

Ta strona nie uruchamia Google Analytics, Google Tag Manager ani Meta Pixel, nie stosuje profilowania reklamowego i nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie. OVHcloud udostępnia statystyki techniczne ruchu oparte na dziennikach serwera (OVHcloud Web Statistics); nie są to skrypty Google Analytics ani piksele reklamowe. Dane służą ocenie działania i bezpieczeństwa witryny na podstawie art. 6 ust. 1 lit. f RODO. Zasady cookies opisujemy na osobnej stronie.

3. Kto może otrzymać dane i gdzie są przetwarzane?

Hosting strony i poczta elektroniczna: OVH Sp. z o.o., ul. Powstańców Śląskich 9, 53-332 Wrocław, NIP 8992520556 (OVHcloud). Powierzamy dostawcy dane niezbędne do udostępniania witryny, obsługi i ochrony poczty oraz utrzymania infrastruktury.

Serwer strony znajduje się w regionie eu-west-gra, Gravelines we Francji. Poczta działa w usłudze MX Plan z interfejsem Roundcube. Lokalizacja serwera WWW nie jest równoznaczna z lokalizacją wszystkich danych pocztowych i kopii zapasowych.

Warunki przetwarzania przez OVHcloud, w tym zasady dostępu, korzystania z dalszych podmiotów przetwarzających i przekazywania danych, opisują dokumenty umowne OVHcloud i umowa powierzenia danych (DPA). DPA przewiduje możliwość zdalnego przetwarzania w zakresie niezbędnym do świadczenia usług. Dla przekazań wymagających odpowiednich zabezpieczeń przewiduje m.in. standardowe klauzule umowne Komisji Europejskiej. Nie deklarujemy, że samo umieszczenie serwera we Francji wyklucza każdy dostęp spoza EOG. Informację o zabezpieczeniach i możliwość uzyskania ich kopii można uzyskać, kontaktując się z nami.

Dostęp do danych w piekarni mają osoby upoważnione w zakresie potrzebnym do obsługi spraw. Dane mogą być również przekazane uprawnionym organom, gdy wynika to z obowiązku prawnego.

4. Jak długo przechowujemy dane?

• Zwykłe pytania kierowane e-mailem: korespondencję i załączniki przechowujemy przez 6 miesięcy od zakończenia sprawy. Raz w miesiącu przeglądamy skrzynkę i usuwamy wiadomości, dla których ten okres upłynął. Przegląd obejmuje powiązane wiadomości wysłane i kosz oraz wcześniej otrzymaną korespondencję.
• Sprawy niezakończone: dane potrzebne do udzielenia odpowiedzi przechowujemy do zakończenia sprawy; następnie stosujemy zasadę dla zwykłych pytań.
• Żądania dotyczące ochrony danych: dane potrzebne do obsługi żądania przechowujemy do jego rozpatrzenia i wykonania. Dalsze przechowywanie ograniczamy do dokumentacji niezbędnej do wykazania realizacji obowiązku lub obrony przed konkretnym roszczeniem; nie zachowujemy automatycznie całych załączników ani zbędnych danych identyfikacyjnych.
• Spory i roszczenia: zachowujemy wyłącznie dane niezbędne do rozpatrzenia danego sporu oraz ustalenia, dochodzenia lub obrony roszczenia, do jego ostatecznego zakończenia albo upływu właściwego okresu przedawnienia, z uwzględnieniem jego przerwania lub zawieszenia. Podstawą jest art. 6 ust. 1 lit. f RODO. Obowiązek prawny może wymagać zachowania określonych danych na podstawie art. 6 ust. 1 lit. c RODO.
• Raporty bezpieczeństwa poczty: przechowujemy je do zakończenia analizy danego raportu; jeśli wskazuje incydent, wyłącznie potrzebne informacje zachowujemy do wyjaśnienia i zamknięcia incydentu, z uwzględnieniem zasad dotyczących roszczeń.

Dzienniki i kopie zapasowe dostawcy

OVHcloud obsługuje dzienniki techniczne i mechanizmy kopii zapasowych niezależnie od ręcznego przeglądu naszej skrzynki. Termin 6 miesięcy dla zwykłych pytań nie jest terminem przechowywania logów ani kopii przez OVHcloud. Usunięcie wiadomości z aktywnej skrzynki nie oznacza natychmiastowego usunięcia jej z kopii zapasowych.

Na dzień aktualizacji tej polityki nie mamy potwierdzonego, właściwego dla tych usług terminu usunięcia danych z wszystkich logów i kopii OVHcloud. W tym zakresie nie deklarujemy konkretnej liczby dni ani gwarancji natychmiastowego usunięcia. W sprawie informacji dotyczących danych z Twojej wizyty lub korespondencji oraz wykonania praw możesz skontaktować się z nami pod adresem wskazanym w punkcie 1.

5. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania — w granicach określonych przez RODO. Prawo do przenoszenia danych dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy.

Masz prawo wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją, gdy podstawą jest prawnie uzasadniony interes. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie; nie zmienia to zgodności wcześniejszego przetwarzania z prawem.

Skontaktuj się z administratorem wskazanym w punkcie 1. Odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym przedłużeniu i jego przyczynach informujemy w tym terminie. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

6. Linki do innych serwisów

Google Maps, Pyszne.pl i Instagram są dostępne jako zwykłe linki. Nie osadzamy ich map, filmów ani widżetów. Po przejściu do tych serwisów działają ich własne zasady prywatności. Strona piekarni nie zarządza zgodami ani cookies ustawianymi już na tamtych stronach.

7. Aktualizacje

Zmiany usług i sposobu przetwarzania wymagają aktualizacji tej informacji. Sama publikacja nowej polityki nie stanowi Twojej zgody na nowe śledzenie.