Polityka prywatności i cookies

Zakręcona Pierogami

Data obowiązywania: 26.09.2026

Niniejsza Polityka prywatności i cookies wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających ze strony zakreconapierogami.pl, sklepu internetowego, Konta Klienta oraz dostępnych funkcji związanych z Zamówieniami, płatnościami, komunikacją, programami dla klientów i plikami cookies.

§ 1. Administrator danych

Administratorem danych osobowych jest:

Barbara Słowiak – „Zakręcona Pierogami”
działalność nierejestrowana
ul. Kręta 8, 32-800 Brzesko, Polska
telefon: +48 735 197 460
e-mail: kontakt@zakreconapierogami.pl
e-mail dodatkowy: zakreconapierogami@gmail.com

Strona działa pod adresem zakreconapierogami.pl. Domena zakreconapierogami.com może przekierowywać na tę stronę.

§ 2. Jakie dane mogą być przetwarzane

Zakres danych zależy od tego, z jakiej funkcji korzysta użytkownik. W zależności od sytuacji mogą być przetwarzane w szczególności:

• dane identyfikacyjne i kontaktowe, np. imię, nazwisko, adres e-mail i numer telefonu,
• dane adresowe oraz dane niezbędne do wystawienia dokumentu sprzedaży, jeżeli są wymagane,
• dane Konta Klienta i dane potrzebne do logowania lub odzyskania dostępu,
• dane dotyczące Zamówień, w tym zamówione Produkty, ilości, ceny, rabaty, status, terminy odbioru oraz sposób i status płatności,
• identyfikatory Zamówień, kody lub tokeny techniczne potrzebne do obsługi Zamówienia,
• treść i historia kontaktu ze Sklepem oraz informacje potrzebne do obsługi konkretnej sprawy,
• dane dotyczące reklamacji, anulowań, zmian terminu, zwrotów i innych zgłoszeń,
• dane związane z programem lojalnościowym, poleceniami, kartami podarunkowymi, Subskrypcją Pierogową, ulubionymi Produktami i innymi podobnymi funkcjami, jeżeli użytkownik z nich korzysta,
• dane związane z newsletterem, powiadomieniami, listą oczekujących na Produkt lub niedokończonym koszykiem, jeżeli dana funkcja jest używana,
• dane techniczne i bezpieczeństwa, np. adres IP, informacje o urządzeniu i przeglądarce, identyfikatory internetowe, informacje o logowaniu, zdarzeniach bezpieczeństwa i działaniu strony,
• informacje o udzielonych lub wycofanych zgodach oraz ustawieniach prywatności,
• inne dane dobrowolnie przekazane Administratorowi.

§ 3. Cele i podstawy prawne przetwarzania

Jeżeli przetwarzanie opiera się na zgodzie, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. Zamówienia, Konto i kontakt

Dane są wykorzystywane w zakresie potrzebnym do przyjęcia, przygotowania, rozliczenia i wydania Zamówienia, obsługi Konta Klienta oraz kontaktu z Klientem.

Dotyczy to również Zamówień przyjmowanych telefonicznie, za pośrednictwem komunikatora, e-maila albo ręcznie przez obsługę na prośbę Klienta.

Wiadomości dotyczące Zamówienia, płatności, odbioru, bezpieczeństwa Konta, reklamacji lub zgłoszenia mają charakter transakcyjny lub obsługowy i nie stanowią newslettera ani komunikacji marketingowej, o ile ich rzeczywistym celem jest wyłącznie wykonanie lub obsługa umowy.

§ 5. Dane dotyczące alergii lub zdrowia

Administrator nie wymaga podawania informacji o stanie zdrowia, alergiach lub nietolerancjach w celu zwykłego złożenia Zamówienia. Użytkownik nie powinien przekazywać takich danych, jeżeli nie są one potrzebne do obsługi konkretnej sprawy.

Jeżeli użytkownik dobrowolnie przekaże informacje dotyczące zdrowia, Administrator nie wykorzystuje ich do marketingu ani profilowania reklamowego. Dane należące do szczególnych kategorii danych osobowych mogą być przetwarzane wyłącznie wtedy, gdy istnieje odpowiednia podstawa przewidziana w art. 9 ust. 2 RODO.

§ 6. Płatności i płatności cykliczne

Płatności online są obsługiwane przy użyciu zewnętrznych operatorów płatności. W związku z transakcją operator płatności może otrzymywać dane niezbędne do autoryzacji, zabezpieczenia i rozliczenia płatności, w szczególności dane identyfikacyjne i kontaktowe, informacje o Zamówieniu, kwotę i walutę transakcji, adres IP oraz inne dane techniczne potrzebne do wykrywania nadużyć i realizacji obowiązków operatora płatności.

Zakres danych przekazywanych operatorowi zależy od wybranej metody płatności i aktualnej konfiguracji płatności w Sklepie.

Jeżeli Klient dobrowolnie wybierze możliwość zapisania metody płatności do przyszłych zakupów, w systemie Sklepu może zostać zapisany techniczny identyfikator lub token metody płatności przekazany przez operatora płatności. Pełne dane instrumentu płatniczego są przetwarzane zgodnie z zasadami właściwego operatora płatności.

Jeżeli Klient korzysta z płatności cyklicznej w ramach Subskrypcji Pierogowej, mogą być przetwarzane identyfikatory klienta, planu, subskrypcji i metody płatności, status płatności, daty rozliczeń oraz informacje o powodzeniu lub niepowodzeniu transakcji.

§ 7. Programy dla klientów, karty podarunkowe i opinie

Jeżeli użytkownik korzysta z programu lojalnościowego, programu poleceń, karty podarunkowej, Subskrypcji Pierogowej lub podobnej funkcji, przetwarzane są dane niezbędne do prowadzenia tej funkcji, rozliczenia związanych z nią korzyści oraz zapobiegania nadużyciom.

W przypadku opinii mogą być przetwarzane dane podane przez autora opinii oraz informacje potrzebne do obsługi i moderacji opinii. Jeżeli Sklep stosuje oznaczenie opinii pochodzącej od osoby, która dokonała zakupu, może również weryfikować powiązanie opinii z rzeczywistym Zamówieniem.

Jeżeli nabywca karty podarunkowej poda dane odbiorcy prezentu, źródłem tych danych jest nabywca. Jeżeli Administrator jest obowiązany spełnić wobec odbiorcy obowiązek informacyjny z art. 14 RODO, odpowiednia informacja jest przekazywana w wymaganym terminie, o ile nie zachodzi ustawowy wyjątek.

§ 8. Newsletter, marketing i powiadomienia

Newsletter i komunikacja marketingowa są dobrowolne. Informacje handlowe oraz marketing bezpośredni za pomocą e-maila, SMS, telefonu, powiadomień lub podobnego kanału są wysyłane wyłącznie po uzyskaniu wymaganej uprzedniej zgody.

Z newslettera można zrezygnować w dowolnym momencie za pomocą linku rezygnacji znajdującego się w wiadomości, jeżeli taki link jest dostępny.

Jeżeli dana wiadomość nie zawiera działającego linku rezygnacji albo użytkownik nie może z niego skorzystać, może wycofać zgodę i poprosić o zaprzestanie marketingowej komunikacji, kontaktując się z Administratorem, w szczególności pod adresem kontakt@zakreconapierogami.pl.

Wycofanie zgody jest bezpłatne i nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Powiadomienia web-push są wysyłane wyłącznie po aktywowaniu przez użytkownika takiej funkcji i w zakresie, na jaki użytkownik wyraził zgodę. Zgodę na powiadomienia można wycofać poprzez ustawienia przeglądarki lub urządzenia, a jeżeli Sklep udostępnia odpowiednią funkcję – również z poziomu Konta Klienta.

Funkcja „Powiadom mnie, gdy będzie dostępne” może wykorzystywać dane kontaktowe wyłącznie do przekazania żądanej informacji o dostępności Produktu, chyba że użytkownik odrębnie zgodził się na komunikację marketingową.

Wiadomości dotyczące niedokończonego koszyka są wysyłane wyłącznie w zakresie, w jakim jest to zgodne z obowiązującymi przepisami oraz ustawieniami zgód użytkownika.

§ 9. Pliki cookies i podobne technologie

Strona korzysta z plików cookies oraz podobnych technologii, takich jak informacje przechowywane w przeglądarce lub na urządzeniu użytkownika.

• niezbędne – potrzebne m.in. do działania strony, koszyka, logowania, bezpieczeństwa oraz zapamiętania wyboru dotyczącego prywatności,
• funkcjonalne – wspierające dodatkowe funkcje i preferencje użytkownika,
• analityczne – służące pomiarowi ruchu i statystykom,
• marketingowe – służące reklamie, pomiarowi konwersji, remarketingowi lub tworzeniu grup odbiorców.

Przechowywanie informacji lub uzyskiwanie dostępu do informacji już przechowywanych w urządzeniu końcowym użytkownika co do zasady wymaga uprzedniej zgody użytkownika, z wyjątkiem przypadków przewidzianych prawem, w szczególności gdy technologia jest niezbędna do transmisji komunikatu lub świadczenia usługi żądanej przez użytkownika.

Opcjonalne technologie analityczne, reklamowe i podobne są uruchamiane dopiero po uzyskaniu wymaganej zgody. Samo wejście na stronę nie oznacza zgody na opcjonalne cookies lub podobne technologie.

Panel zgód umożliwia użytkownikowi przyjęcie wszystkich opcjonalnych technologii, odrzucenie technologii opcjonalnych lub dokonanie wyboru według kategorii. Użytkownik może zmienić albo wycofać wcześniej udzieloną zgodę.

Aktualny wykaz stosowanych cookies i podobnych technologii, ich dostawców, celów, kategorii oraz okresów działania jest prezentowany w panelu ustawień prywatności/cookies dostępnym na stronie. Wykaz może zmieniać się wraz ze zmianą konfiguracji Sklepu.

Użytkownik może w dowolnym momencie ponownie otworzyć ustawienia cookies:

Otwórz ustawienia cookies

§ 10. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji konkretnego celu. Odbiorcami danych lub kategoriami odbiorców mogą być w szczególności:

• dostawcy hostingu, serwerów, infrastruktury, kopii zapasowych i usług technicznych,
• operatorzy płatności i podmioty uczestniczące w obsłudze transakcji,
• dostawcy poczty elektronicznej, usług wysyłki wiadomości i komunikacji,
• dostawcy newslettera, powiadomień lub innych dobrowolnie używanych kanałów komunikacji,
• dostawcy usług analitycznych, pomiarowych, reklamowych lub opinii, jeżeli takie usługi są aktywne i użytkownik udzielił wymaganej zgody,
• dostawcy usług zarządzania zgodami dotyczącymi prywatności i cookies,
• dostawcy usług bezpieczeństwa i ochrony serwisu przed nadużyciami,
• dostawcy usług księgowych, prawnych, administracyjnych i IT,
• organy publiczne i inne uprawnione podmioty, jeżeli obowiązek przekazania danych wynika z prawa.

Nie każdy odbiorca otrzymuje wszystkie kategorie danych. Zakres przekazywanych danych zależy od celu, z którego wynika dane przekazanie.

Administrator może korzystać z podmiotów przetwarzających, które przetwarzają dane w jego imieniu na podstawie odpowiednich umów lub innych wymaganych instrumentów prawnych.

§ 11. Przekazywanie danych poza EOG

Niektórzy dostawcy usług technicznych, komunikacyjnych, płatniczych, analitycznych lub bezpieczeństwa mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo umożliwiać dostęp do danych z państwa trzeciego.

Jeżeli takie przekazanie ma miejsce i RODO wymaga zastosowania odpowiedniego mechanizmu transferowego, przekazanie odbywa się wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń przewidzianych przez RODO albo innej zgodnej z prawem podstawy transferu.

Informacje o zastosowanym mechanizmie transferu lub odpowiednich zabezpieczeniach mogą zostać udostępnione na żądanie, o ile jest to wymagane przepisami.

§ 12. Jak długo dane są przechowywane

• Zamówienia, płatności i dokumentacja sprzedaży – przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi, rachunkowymi lub innymi obowiązkami prawnymi oraz przez okres niezbędny do zabezpieczenia ewentualnych roszczeń.
• Konto Klienta – do czasu jego usunięcia albo zakończenia świadczenia danej usługi, z wyjątkiem danych, które muszą być zachowane na podstawie innego obowiązku prawnego lub w celu ustalenia, dochodzenia albo obrony roszczeń.
• Reklamacje, zgłoszenia i roszczenia – przez okres obsługi sprawy oraz odpowiedni okres przedawnienia roszczeń.
• Newsletter i marketing – do czasu wycofania zgody, skutecznego sprzeciwu lub ustania celu przetwarzania. Ograniczone dane mogą być zachowane w zakresie niezbędnym do wykazania historii zgody oraz respektowania wycofania zgody.
• Niedokończone koszyki i listy oczekujących – przez okres niezbędny do realizacji danej funkcji, a następnie są usuwane lub anonimizowane, chyba że istnieje inna podstawa dalszego przetwarzania.
• Dane programów lojalnościowych, poleceń, kart podarunkowych i płatności cyklicznych – przez okres działania danej usługi lub ważności uprawnienia, a następnie przez okres niezbędny do rozliczeń, obowiązków prawnych i obsługi roszczeń.
• Logi techniczne i bezpieczeństwa – przez okres uzasadniony bezpieczeństwem, diagnostyką i ochroną serwisu. Dane dotyczące konkretnego incydentu mogą być przechowywane dłużej, jeżeli jest to konieczne do jego wyjaśnienia lub zabezpieczenia roszczeń.
• Dane o zgodach – przez okres potrzebny do wykazania, że wybór użytkownika był respektowany oraz że zgoda lub jej wycofanie zostały prawidłowo obsłużone.

Administrator nie przechowuje danych osobowych dłużej, niż jest to niezbędne do celów ich przetwarzania, z uwzględnieniem obowiązków prawnych oraz okresów niezbędnych do ustalenia, dochodzenia lub obrony roszczeń.

§ 13. Profilowanie i zautomatyzowane decyzje

W zależności od dostępnych funkcji Sklep może wykorzystywać informacje o historii Zamówień lub aktywności użytkownika do organizacji obsługi, prowadzenia programu lojalnościowego, analiz lub – po uzyskaniu wymaganych zgód – dopasowania komunikacji marketingowej.

Administrator nie podejmuje wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływają, chyba że zastosowanie ma jedna z podstaw przewidzianych w RODO i użytkownik zostanie odpowiednio poinformowany.

§ 14. Źródła danych

Co do zasady dane pochodzą bezpośrednio od użytkownika.

W zależności od funkcji dane mogą również pochodzić od osoby kupującej kartę podarunkową dla innego odbiorcy, operatora płatności, systemów technicznych i bezpieczeństwa, osoby działającej w imieniu użytkownika albo z publicznie dostępnych źródeł, jeżeli pozyskanie danych z takiego źródła jest zgodne z prawem.

Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od osoby, której dotyczą, Administrator realizuje obowiązek informacyjny z art. 14 RODO, o ile nie zachodzi przewidziany prawem wyjątek.

§ 15. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, mogą przysługiwać w szczególności:

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych, jeżeli przetwarzanie spełnia przesłanki tego prawa,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO,
• prawo wniesienia sprzeciwu w każdym czasie wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem,
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych osobowych, w szczególności żądanie dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, wniesienia sprzeciwu albo wycofania zgody, można kierować bezpośrednio do Administratora, w szczególności na adres: kontakt@zakreconapierogami.pl.

Żądanie usunięcia Konta Klienta można również zgłosić Administratorowi na powyższy adres e-mail.

Usunięcie Konta Klienta oznacza zakończenie prowadzenia Konta, ale nie powoduje automatycznego usunięcia wszystkich danych osobowych. Administrator może nadal przechowywać dane, których zachowanie jest wymagane przepisami prawa albo jest niezbędne na innej podstawie prawnej, np. dokumentację Zamówień, rozliczeń, reklamacji lub dane potrzebne do ustalenia, dochodzenia albo obrony roszczeń.

Administrator odpowiada na żądania dotyczące praw osób, których dane dotyczą, w terminach i na zasadach określonych w RODO. Co do zasady odpowiedź następuje bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub liczby żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba zostanie poinformowana w wymaganym terminie.

Jeżeli jest to niezbędne do ochrony danych i prawidłowego wykonania żądania, Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

§ 16. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne. Dane oznaczone jako niezbędne są jednak wymagane do wykonania odpowiedniej czynności, np. złożenia Zamówienia, dokonania płatności, utworzenia Konta lub skorzystania z wybranej funkcji.

Brak danych wymaganych do wykonania danej czynności może uniemożliwić jej realizację.

§ 17. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub innymi niezgodnymi z prawem sposobami przetwarzania.

W zależności od potrzeb środki te obejmują między innymi kontrolę dostępu, szyfrowanie transmisji, kopie zapasowe, aktualizacje oprogramowania, zabezpieczenia przed nadużyciami oraz rozwiązania służące ochronie Kont i formularzy przed nieautoryzowanym użyciem.

§ 18. Zmiany Polityki i kontakt

Polityka prywatności i cookies może być aktualizowana w przypadku zmian prawa, funkcjonalności Sklepu, sposobu przetwarzania danych, zakresu świadczonych usług lub wykorzystywanych technologii.

Aktualna wersja Polityki jest publikowana na stronie.

Zakręcona Pierogami – Barbara Słowiak
ul. Kręta 8, 32-800 Brzesko, Polska
telefon: +48 735 197 460
e-mail: kontakt@zakreconapierogami.pl
e-mail dodatkowy: zakreconapierogami@gmail.com

Ostatnia aktualizacja: 26.09.2026