§1 Administracja danych osobowych

1. Administratorem danych osobowych jest Tomasz Piotrowski, prowadzący działalność gospodarczą pod firmą Tomasz Piotrowski, ul. Reymonta 12, 45-065 Opole. Działalność gospodarcza jest wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP: 7551834727, REGON 525305799.

2. Kontakt z osobą nadzorującą przetwarzanie danych osobowych w organizacji jest możliwy drogą elektroniczną pod adresem e-mail: , pisemnie na adres Administratora lub telefonicznie pod numerem telefonu 728206045.

3. Niniejsza Polityka zawiera zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym, w tym podstawy, cele i zakres przetwarzania danych osobowych oraz prawa osób, których dane dotyczą.

4. Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) Oficjalny tekst Rozporządzenia RODO: http://eur-lex.europa.eu/legal-content/PL/TXT/ uri=CELEX%3A32016R0679.

5. Uprawnienia Użytkownika nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania danych osobowych.

§2 Definitions

1. Administrator - Tomasz Piotrowski, prowadzący działalność gospodarczą pod firmą Tomasz Piotrowski, ul. Reymonta 12, 45-065 Opole. Działalność gospodarcza jest wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej pod numerem NIP: 7551834727, REGON 525305799.

2. Dane osobowe - informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.

3. Polityka - niniejsza Polityka prywatności.

4. Polityka Cookies – dokument określający zasady stosowania plików cookie w Serwisie dostępna pod adresem: piekarniawolna.pl/polityka-cookies/.

5. Profilowanie - zautomatyzowane przetwarzanie danych osobowych, które polega na analizowaniu i przewidywaniu zachowań użytkownika.

6. RODO / Rozporządzenie RODO - rozporządzenie parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

7. Serwis - serwis internetowy prowadzony przez Administratora pod adresem piekarniawolna.pl.

8. Użytkownik - każda osoba fizyczna odwiedzająca Serwis

§3 Bezpieczeństwo

1. Administrator wdrożył odpowiednie środki techniczne i organizacyjne, które zapewniają bezpieczeństwo przetwarzania danych osobowych, a w szczególności jest odpowiedzialny i zapewnia, że zbierane przez niego dane są: przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania oraz przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

§4 Cele i podstawy prawne przetwarzania danych

1. Na podstawie artykuł 6 ust. 1 lit. a) Rozporządzenia RODO (zgody) dane osobowe mogą być przetwarzane w celach: Retargetingu i reklamy behawioralnej, w tym wyświetlania spersonalizowanych reklam w oparciu o historię aktywności użytkownika w Serwisie oraz w innych serwisach internetowych. Przetwarzanie danych w tych celach odbywa się wyłącznie na podstawie zgody Użytkownika wyrażonej w banerze cookies. Dane mogą być zbierane za pośrednictwem plików cookie oraz podobnych technologii, zgodnie z Polityką Cookies. Publikacji opinii Zapisywania danych w plikach cookie zgodnie z Polityką Cookies dostępną pod adresem:

piekarniawolna.pl/polityka-cookies/.

Obsługi i utrzymania konta użytkownika w Serwisie.

Kontaktu za pośrednictwem narzędzi porozumiewania się na odległość, w szczególności:

telefonicznego, mailowego lub aplikacji.

Moderowania treści.

Personalizacji treści.

Marketingu produktów i usług Administratora i partnerów Administratora.

Udziału w webinarze lub szkoleniu online.

Udziału w konkursach i programach lojalnościowych.

Zapraszania do udziału w ankietach i badaniach rynku.

2. Na podstawie artykułu 6 ust 1 lit. b) Rozporządzenia RODO (wykonywania umowy) dane

osobowe mogą być przetwarzane w celach:

Zarządzania kontem użytkownika.

Wykonywania umowy sprzedaży lub umowy o świadczenia Usługi lub podjęcia działań na

żądanie osoby, której dane dotyczą przed zawarciem wskazanej umowy lub po jej

zawarciu, w szczególności: prawo do rękojmi, rozpatrzenia reklamacji.

Reklamacji lub odstąpienia od umowy zawartej na odległość.

3. Na podstawie artykułu 6 ust 1 lit. c) Rozporządzenia RODO (obowiązek prawny ciążący na

Administratorze) dane osobowe mogą być przetwarzane w celach:

Wystawianie i przechowywanie faktur, rachunków lub spełnienia innych obowiązków

wynikających z przepisów podatkowo-rachunkowych, (obowiązek archiwizacyjny dot.

dokumentów księgowych).

Współpracy z organami ścigania i instytucjami publicznymi.

Tworzenie rejestrów i innej dokumentacji nakazanej przepisami RODO.

4. Na podstawie artykułu 6 ust 1 lit. f) Rozporządzenia RODO (prawnie uzasadniony interes

Administratora) dane osobowe mogą być przetwarzane w celach:

Obsługi Serwisu piekarniawolna.pl.

Zapisywania danych niezbędnych do prawidłowego działania Serwisu w plikach cookie

zgodnie z Polityką Cookie.

Obsługi konta w Facebook, Instagram i wchodzenie w interakcję z Użytkownikami

wskazanych portali.

Zabezpieczenia bezpieczeństwa Serwisu, zarządzania Serwisem oraz jego prawidłowego

działania.

Prowadzenia statystyk i analiz ruchu w Serwisie Internetowym.

Marketingu bezpośredniego.

Ustalenia roszczeń podnoszonych przez lub wobec Administratora.

Kontaktu z Użytkownikiem.

5. Dane osobowe mogą być również przetwarzane w innych celach, jeżeli Administrator będzie

posiadał odpowiednią podstawę prawną do tego, w szczególności wynikającą z art. 6 RODO,

pod warunkiem, że cel ten nie narusza praw i wolności Użytkownika. W takim przypadku

Użytkownik zostanie poinformowany o nowym celu przetwarzania przed rozpoczęciem

przetwarzania w tym celu.

§5 Profiling

1. The Administrator uses profiling for marketing purposes, which involves analyzing the User’s activity in the Service using cookies and similar technologies.

2. Profiling may include:

• personalization of advertisements based on browsing history,

• analysis of the User’s interactions with content in the Service, adjustment of displayed advertising content on external services (e.g. Google Ads, Facebook).

3. Profiling takes place solely on the basis of the User’s consent.

4. The User may withdraw consent to profiling at any time by changing settings or contacting the Administrator at the e-mail address: .

§6 Period of Personal Data Processing

1. The period of data processing by the Administrator depends on the type of service provided and the purpose of processing. As a rule, data is processed for the duration of the service, until the consent is withdrawn or an effective objection to data processing is raised in cases where the legal basis for data processing is the legitimate interest of the Administrator.

2. The period of data processing may be extended if the processing is necessary to establish and pursue possible claims or defend against claims, and after that time only in cases and to the extent required by law. After the processing period expires, the data is irreversibly deleted or anonymized.

3. Detailed data retention periods depending on the purpose, e.g.:

• Data related to contract performance – stored for the duration of the contract and then until the expiry of the limitation period for claims (3 or 6 years).

• Accounting and tax data – stored for the period required by tax law (currently 5 years).

• Data obtained on the basis of consent – stored until consent is withdrawn.

• Data related to user inquiries – stored for up to 12 months after the end of correspondence.

§7 User Rights

1. The User has the following rights in relation to their personal data:

• access to their personal data,

• rectification of personal data at any time,

• erasure of their personal data at any time,

• receipt of a copy of their data,

• restriction of personal data processing,

• objection to the processing of personal data,

• data portability,

• withdrawal of consent; withdrawal of consent does not affect the lawfulness of processing carried out before its withdrawal,

• objection to the processing of personal data on the basis of the Administrator’s legitimate interest for marketing purposes, direct marketing and for purposes other than marketing,

• lodging a complaint with the supervisory authority.

2. In order to exercise the above rights, the User may contact the Administrator by sending a message to the e-mail address or correspondence to the Administrator’s registered office address. The Administrator undertakes to consider the request within 30 days of its receipt.

3. In some cases, the Administrator may refuse to fulfill the User’s request if legal provisions impose an obligation for further data processing.

§8 Recipients of Personal Data

1. In order to properly operate the Service, the Administrator transfers the User’s personal data to other external entities, in particular: hosting company, courier companies, payment operators, postal operator, law and debt collection firms, accounting offices, insurers, banks, marketing companies, business partners and suppliers, price comparison websites, dropshipping suppliers, mailing system, cloud service providers, CRM and ERP systems.

2. The Administrator reserves the right to disclose personal data in situations where it results from applicable legal provisions, including the obligation to provide information to the relevant administrative authorities or law enforcement agencies.

§9 Personal Data Security

1. The Administrator continuously conducts risk analysis to ensure that Personal Data is processed by them in a secure manner. Through its actions, the Administrator primarily ensures that only authorized persons have access to the data and only to the extent necessary for the tasks they perform.

2. The Administrator is obliged to take all actions permitted by law to ensure that all operations on Personal Data are recorded and carried out only by authorized entities.

3. The Administrator is also obliged to ensure that other entities cooperating with the Administrator provide guarantees of the application of appropriate security measures in every case when they process Personal Data on behalf of the Administrator.

4. The Administrator applies technical safeguards such as data transmission encryption (SSL/TLS), access restrictions to systems, and procedures to protect against unauthorized access to data.

§10 Changes to the Privacy Policy

1. The Policy is regularly reviewed and updated. 2. The current version of the Policy was adopted and is effective as of 2026-06-20.

Legal compliance of this document is guaranteed by lawyers from KZ Law Firm.