POLITYKA PRYWATNOŚCI

Wersja obowiązująca od 16 sierpnia 2026 r.

§1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej i sklepu internetowego dostępnego pod adresem https://cakeandi.pl, dalej jako „Serwis”.
Polityka obejmuje w szczególności dane przetwarzane podczas:
- przeglądania Serwisu;
- korzystania z formularza kontaktowego;
- składania i realizacji zamówień;
- tworzenia i obsługi konta klienta;
- dokonywania płatności;
- organizowania dostawy lub odbioru osobistego;
- składania reklamacji i oświadczeń o odstąpieniu od umowy;
- przesyłania zdjęć, grafik, napisów, nagrań i innych materiałów przeznaczonych do personalizacji produktów lub usług;
- korzystania z plików cookies i narzędzi analitycznych.
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

§2. Administrator danych osobowych

Administratorem danych osobowych jest:

Andrzej Wadas prowadzący działalność gospodarczą pod firmą Wadi Renovation ART, właściciel marki Cakeandiul. Krucza 4/271-747 SzczecinNIP: 9551986125e-mail: kontakt@cakeandi.pltelefon: 796 152 888

W sprawach dotyczących danych osobowych można skontaktować się z Administratorem:
- pocztą elektroniczną: kontakt@cakeandi.pl;
- pisemnie na adres: ul. Krucza 4/2, 71-747 Szczecin;
- telefonicznie: 796 152 888.
Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności należy kontaktować się bezpośrednio z Administratorem.

§3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

Dane identyfikacyjne i kontaktowe:
- imię i nazwisko;
- adres zamieszkania, dostawy lub odbioru;
- adres poczty elektronicznej;
- numer telefonu;
- nazwa firmy i NIP – jeżeli klient żąda dokumentu sprzedaży dla przedsiębiorcy.
Dane związane z zamówieniem:
- numer i data zamówienia;
- zamówione produkty lub usługi;
- warianty produktów;
- sposób dostawy lub odbioru;
- wartość i status zamówienia;
- informacje niezbędne do wykonania personalizacji;
- historia korespondencji związanej z zamówieniem.
Materiały przekazywane do wykonania zamówienia:
- zdjęcia;
- wizerunki osób, w tym dzieci;
- grafiki i ilustracje;
- napisy, imiona, daty, dedykacje i życzenia;
- logotypy;
- nagrania dźwiękowe;
- inne materiały potrzebne do przygotowania spersonalizowanego produktu, projektu, wydruku, renowacji zdjęcia albo piosenki.
Dane dotyczące płatności:
- imię i nazwisko nadawcy płatności;
- numer rachunku nadawcy – jeżeli zostanie przekazany przez bank;
- kwota i data płatności;
- tytuł przelewu;
- numer zamówienia;
- status płatności.
Dane związane z reklamacją lub odstąpieniem od umowy:
- dane kontaktowe;
- numer zamówienia;
- opis zgłoszenia;
- zdjęcia produktu;
- informacje o żądanym sposobie rozpatrzenia sprawy;
- numer rachunku bankowego, jeżeli jest konieczny do dokonania zwrotu pieniędzy.
Dane techniczne:
- adres IP;
- data i czas korzystania z Serwisu;
- typ urządzenia, system operacyjny i przeglądarka;
- odwiedzane podstrony;
- adres strony, z której nastąpiło przejście;
- identyfikatory cookies;
- dane dotyczące działania koszyka i sesji użytkownika.

§4. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach:

Obsługa zapytań przesyłanych przez formularz, e-mail lub telefon – na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu komunikacji i udzielaniu odpowiedzi.
Podjęcie działań przed zawarciem umowy oraz przyjęcie i realizacja zamówienia – na podstawie art. 6 ust. 1 lit. b RODO.
Wykonanie personalizowanego produktu lub usługi na podstawie przekazanych zdjęć, grafik, napisów, nagrań i innych materiałów – na podstawie art. 6 ust. 1 lit. b RODO.
Prowadzenie konta klienta oraz udostępnianie historii zamówień – na podstawie art. 6 ust. 1 lit. b RODO.
Obsługa płatności, dostawy i odbioru osobistego – na podstawie art. 6 ust. 1 lit. b RODO.
Realizacja obowiązków podatkowych, rachunkowych i konsumenckich – na podstawie art. 6 ust. 1 lit. c RODO.
Rozpatrywanie reklamacji, odstąpień od umowy i innych zgłoszeń – na podstawie art. 6 ust. 1 lit. b i c RODO.
Ustalenie, dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.
Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, prowadzenie dzienników technicznych oraz usuwanie błędów – na podstawie art. 6 ust. 1 lit. f RODO.
Prowadzenie statystyk oraz analiza sposobu korzystania z Serwisu przy użyciu opcjonalnych cookies analitycznych – na podstawie zgody użytkownika, czyli art. 6 ust. 1 lit. a RODO.
Publikowanie zdjęć wykonanych produktów, opinii klientów albo materiałów zawierających rozpoznawalny wizerunek – wyłącznie po otrzymaniu odrębnej zgody, jeżeli taka zgoda jest wymagana.

Administrator nie wykorzystuje materiałów przesłanych do wykonania zamówienia w reklamach, galerii, mediach społecznościowych ani portfolio bez odpowiedniej podstawy prawnej.

§5. Materiały dotyczące innych osób

Osoba składająca zamówienie może przekazać materiały zawierające dane innych osób, w szczególności ich wizerunek, imię, datę urodzenia lub nagranie głosu.
Klient powinien posiadać prawo do przekazania takich materiałów i wykorzystania ich w celu wykonania zamówienia.
Administrator wykorzystuje przekazane materiały wyłącznie w zakresie niezbędnym do realizacji zamówienia, chyba że klient udzieli odrębnej zgody na inne wykorzystanie.
Nie należy przesyłać danych i materiałów, które nie są potrzebne do realizacji zamówienia, w szczególności dokumentów tożsamości, danych medycznych, haseł, kodów dostępu ani informacji finansowych.

§6. Płatności

Płatność za zamówienia może być realizowana przelewem bankowym lub przelewem BLIK na telefon, zgodnie z informacjami przekazanymi przy zamówieniu.
W przypadku przelewu BLIK na telefon klient powinien podać w tytule płatności oznaczenie „CAKEANDI” oraz numer zamówienia.
Rachunek bankowy Administratora jest prowadzony przez ING Bank Śląski S.A.
Administrator może otrzymać od banku informacje dotyczące wykonanej transakcji, takie jak imię i nazwisko nadawcy, kwota, data, numer rachunku oraz tytuł płatności.
Administrator nie żąda i nie przetwarza loginów do bankowości elektronicznej, haseł, kodów BLIK ani innych danych służących do uwierzytelnienia klienta w banku.

§7. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym:

WebWave Sp. z o.o., ul. Postępu 14, 02-676 Warszawa – dostawcy kreatora strony, sklepu internetowego, hostingu i infrastruktury technicznej;
dostawcom poczty elektronicznej i usług teleinformatycznych;
ING Bankowi Śląskiemu S.A. oraz innym podmiotom uczestniczącym w realizacji płatności;
firmom realizującym dostawę, w szczególności InPost, jeżeli klient wybierze taką formę dostawy;
podmiotom świadczącym Administratorowi usługi informatyczne, techniczne, księgowe lub prawne – jeżeli przekazanie danych jest konieczne;
organom państwowym i innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa;
Google Ireland Limited – jeżeli użytkownik wyrazi zgodę na korzystanie z Google Analytics.

WebWave występuje jako podmiot przetwarzający dane klientów sklepu i osób korzystających z formularza kontaktowego, co wynika z umowy powierzenia WebWave.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług niektórych dostawców, w szczególności usług Google, może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.
W takim przypadku przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony albo standardowe klauzule umowne.
Użytkownik może uzyskać dodatkowe informacje o stosowanych zabezpieczeniach, kontaktując się z Administratorem.

§9. Okres przechowywania danych

Dane związane z zamówieniem są przechowywane przez czas realizacji umowy, a następnie przez okres potrzebny do wykonania obowiązków podatkowych, rachunkowych i konsumenckich oraz do czasu przedawnienia możliwych roszczeń.
Dokumenty podatkowe i księgowe są przechowywane przez okres wymagany przepisami, zasadniczo przez 5 lat, licząc od końca roku, w którym upłynął termin zapłaty podatku.
Dane związane z reklamacją lub odstąpieniem od umowy są przechowywane do zakończenia sprawy, a następnie do czasu przedawnienia związanych z nią roszczeń.
Dane konta klienta są przetwarzane do czasu jego usunięcia, a po usunięciu konta – w zakresie, w jakim dalsze przechowywanie wynika z przepisów albo jest potrzebne do ochrony przed roszczeniami.
Wiadomości niezwiązane z zamówieniem mogą być przechowywane do 12 miesięcy od zakończenia korespondencji, chyba że dalsze przechowywanie jest potrzebne do ochrony praw Administratora lub osoby kontaktującej się.
Zdjęcia, grafiki, nagrania i pozostałe pliki źródłowe przesłane do personalizacji są przechowywane przez czas realizacji zamówienia, a następnie maksymalnie przez 90 dni w celu umożliwienia obsługi błędu technicznego, reklamacji lub uzgodnionej poprawki. Po tym czasie są usuwane, chyba że:
- klient poprosi o ich wcześniejsze usunięcie i nie uniemożliwi to realizacji zamówienia;
- klient wyraźnie poprosi o dłuższe przechowanie;
- dalsze przechowywanie jest konieczne do rozpatrzenia reklamacji lub ochrony przed roszczeniem.
Dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania, chyba że wcześniej ustał cel ich przetwarzania.
Dane techniczne i logi są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu.

§10. Prawa osób, których dane dotyczą

Każdej osobie przysługuje – na zasadach określonych w RODO – prawo do:

uzyskania informacji o przetwarzaniu danych;
dostępu do danych i otrzymania ich kopii;
sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych;
usunięcia danych, jeżeli nie istnieje podstawa do ich dalszego przetwarzania;
ograniczenia przetwarzania;
przeniesienia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody albo umowy;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie dotyczące danych osobowych można przesłać na adres kontakt@cakeandi.pl.

Administrator może poprosić o podanie dodatkowych informacji pozwalających potwierdzić tożsamość osoby składającej żądanie.

Pełny katalog praw wynikających z RODO opisuje również Komisja Europejska.

§11. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są konieczne do wykonania określonej czynności.
Brak danych potrzebnych do przygotowania i realizacji zamówienia może uniemożliwić zawarcie albo wykonanie umowy.
Brak adresu e-mail lub innych danych kontaktowych może uniemożliwić udzielenie odpowiedzi na wiadomość.
Brak zgody na cookies analityczne nie ogranicza możliwości przeglądania strony ani dokonania zakupu.

§12. Pliki cookies

Serwis wykorzystuje pliki cookies, czyli niewielkie pliki zapisywane na urządzeniu użytkownika.
Cookies mogą być wykorzystywane do:
- zapewnienia działania strony i sklepu;
- zapamiętywania zawartości koszyka;
- utrzymania sesji użytkownika;
- zapewnienia bezpieczeństwa;
- zapamiętywania wyborów dotyczących cookies;
- tworzenia statystyk odwiedzin – po uzyskaniu zgody.
Cookies niezbędne technicznie mogą być stosowane bez odrębnej zgody, ponieważ są konieczne do prawidłowego działania strony, koszyka lub realizacji usługi żądanej przez użytkownika.
Cookies analityczne, w tym związane z Google Analytics, są uruchamiane wyłącznie po uzyskaniu zgody użytkownika.
Google Analytics może zbierać informacje dotyczące odwiedzanych podstron, przybliżonej lokalizacji, urządzenia, przeglądarki, źródła wejścia i sposobu korzystania z Serwisu.
Użytkownik może zaakceptować wszystkie opcjonalne cookies, odrzucić je albo wybrać określone kategorie.
Zgodę można w dowolnym momencie zmienić lub wycofać przez ponowne otwarcie ustawień cookies dostępnych na stronie.
Użytkownik może również usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych może jednak spowodować nieprawidłowe działanie koszyka albo konta klienta.
Szczegółowy czas działania poszczególnych cookies powinien być widoczny w panelu ustawień cookies lub wynikać z ustawień dostawcy danej usługi.

§13. Google Analytics

Serwis może korzystać z Google Analytics 4 w celu prowadzenia anonimowych lub pseudonimizowanych statystyk.
Google Analytics powinien działać zgodnie z wyborem użytkownika przekazanym przez mechanizm zarządzania zgodami, w tym Consent Mode.
Administrator nie wykorzystuje Google Analytics do podejmowania decyzji wywołujących skutki prawne wobec użytkownika.
Informacje dotyczące ochrony danych w Google Analytics dostępne są w centrum prywatności Google Analytics.

§14. Newsletter i marketing elektroniczny

Serwis obecnie nie prowadzi newslettera.
Dane podane podczas zamówienia lub kontaktu nie są automatycznie wykorzystywane do wysyłania newslettera.
Uruchomienie newslettera lub innej regularnej komunikacji marketingowej będzie wymagało odpowiedniej podstawy prawnej, odrębnego mechanizmu zapisu oraz aktualizacji niniejszej Polityki.

§15. Automatyczne podejmowanie decyzji

Dane klientów nie są wykorzystywane do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo w podobny sposób istotnie na nich wpływały.

§16. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne odpowiednie do zakresu przetwarzanych danych, w szczególności:

szyfrowane połączenie HTTPS;
ograniczenie dostępu do danych;
zabezpieczenie kont i urządzeń używanych do obsługi zamówień;
aktualizowanie oprogramowania;
tworzenie kopii bezpieczeństwa;
powierzanie danych dostawcom usług na podstawie odpowiednich umów;
usuwanie materiałów personalizacyjnych po upływie ustalonego okresu.

§17. Zmiany Polityki prywatności

Polityka może zostać zmieniona w przypadku zmiany sposobu działania Serwisu, dodania nowej usługi, zmiany dostawców technologicznych albo zmiany przepisów.
Nowa wersja będzie publikowana na stronie wraz z datą rozpoczęcia jej obowiązywania.
Zmiana Polityki nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wprowadzeniem.