Polityka Prywatności
Ostatnia aktualizacja: 14 marca 2026
Niniejsza Polityka Prywatności opisuje, w jaki sposób Black Talisman Stefan Leoniec, przedsiębiorca prowadzący jednoosobową działalność gospodarczą („my", „nas", „Administrator") przetwarza dane osobowe użytkowników platformy CakeHQ oraz dane pracowników firm korzystających z naszych usług. CakeHQ jest znakiem towarowym i nazwą handlową usługi online świadczonej przez Administratora. Dokument ten spełnia wymogi Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
1 Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest:
Black Talisman Stefan Leoniec
jednoosobowa działalność gospodarcza
ul. Strzelecka 99D, 62-050 Mosina
NIP: PL7282871470, REGON: 524792082
E-mail: info@CakeHQ.pl
W sprawach związanych z ochroną danych osobowych możesz skontaktować się bezpośrednio z Administratorem pod adresem: info@CakeHQ.pl.
2 Zakres Przetwarzanych Danych
Przetwarzamy następujące kategorie danych osobowych:
Dane konta użytkownika (Przedstawiciel firmy / HR)
Imię i nazwisko, adres e-mail, numer telefonu, hasło (w postaci zaszyfrowanej), rola w systemie.
Dane firmy
Nazwa firmy, NIP, adresy siedzib i oddziałów, numery telefonów kontaktowych.
Dane pracowników firm-klientów
Imię i nazwisko, adres e-mail, numer telefonu, data urodzenia, data zatrudnienia, dział/oddział. Dane te są przetwarzane na polecenie i w imieniu firmy-klienta (jako podmiot przetwarzający w rozumieniu art. 28 RODO).
Dane techniczne i dzienniki
Adres IP, typ przeglądarki, dane sesji, dzienniki aktywności w systemie.
3 Cele i Podstawy Prawne Przetwarzania
Wykonanie umowy i świadczenie usług
Przetwarzamy Twoje dane w celu rejestracji konta, obsługi zamówień, rozliczeń i płatności oraz umożliwienia korzystania z platformy. Podstawa: art. 6 ust. 1 lit. b) RODO (wykonanie umowy).
Realizacja zamówień i dostawy upominków
Dane pracowników firm-klientów przetwarzamy wyłącznie w celu organizacji życzeń, zamówienia i dostarczenia upominków urodzinowych i rocznicowych. Podstawa: art. 6 ust. 1 lit. b) RODO (realizacja umowy z firmą-klientem) lub art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora).
Komunikacja i obsługa klienta
Wysyłanie powiadomień, odpowiedzi na zapytania, przekazywanie informacji o usłudze. Podstawa: art. 6 ust. 1 lit. b) lub f) RODO.
Obowiązki prawne i podatkowe
Wystawianie faktur i dokumentacja księgowa. Podstawa: art. 6 ust. 1 lit. c) RODO (obowiązek prawny).
Marketing i komunikacja handlowa
Jeśli wyraziłeś zgodę, możemy wysyłać Ci informacje o nowych funkcjach i ofertach. Podstawa: art. 6 ust. 1 lit. a) RODO (zgoda) — możesz ją wycofać w dowolnym momencie.
4 Odbiorcy Danych Osobowych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- check_circleCukiernie i firmy kurierskie — w zakresie niezbędnym do realizacji zamówień.
- check_circleDostawcy usług IT (hosting, bazy danych, monitoring) — przetwarzający dane na nasze zlecenie na podstawie umów powierzenia.
- check_circleDostawcy usług płatniczych — w zakresie wymaganym do obsługi transakcji.
- check_circleDostawcy usług komunikacyjnych (e-mail, Slack, Teams) — jeśli skonfigurowano powiadomienia.
- check_circleOrgany publiczne — wyłącznie gdy wymagają tego przepisy prawa.
info Dane osobowe są przetwarzane w obrębie Europejskiego Obszaru Gospodarczego (EOG). W przypadku transferu danych poza EOG stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską zgodnie z art. 46 RODO.
5 Okres Przechowywania Danych
Dane konta użytkownika: przez czas trwania umowy, a po jej rozwiązaniu przez 3 lata — w celu obsługi ewentualnych roszczeń.
Dokumentacja finansowa (faktury): 5 lat od końca roku kalendarzowego, w którym wystawiono dokument — zgodnie z ustawą o rachunkowości.
Dane pracowników firm-klientów: przez czas obowiązywania umowy z daną firmą-klientem; po jej zakończeniu dane są usuwane lub anonimizowane w ciągu 30 dni.
Dzienniki techniczne: 12 miesięcy.
Dane marketingowe (za zgodą): do czasu wycofania zgody.
6 Twoje Prawa
Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
Prawo dostępu
Możesz zażądać kopii swoich danych osobowych, które przetwarzamy.
Prawo do sprostowania
Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia
„Prawo do bycia zapomnianym" — w przypadkach określonych w art. 17 RODO.
Prawo do ograniczenia przetwarzania
Możesz zażądać ograniczenia przetwarzania w sytuacjach opisanych w art. 18 RODO.
Prawo do przenoszenia danych
Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
Prawo do sprzeciwu
Możesz sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie lub w celach marketingowych.
Prawo do cofnięcia zgody
Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem info@CakeHQ.pl. Odpowiemy w ciągu 30 dni od otrzymania żądania.
7 Pliki Cookie i Technologie Śledzące
Nasza platforma korzysta z następujących kategorii plików cookie:
Niezbędne (sesyjne)
Konieczne do prawidłowego działania platformy (np. utrzymanie sesji logowania). Nie wymagają zgody.
Analityczne
Pomagają nam zrozumieć, jak użytkownicy korzystają z platformy, w celu jej ulepszania. Wymagają Twojej zgody.
Możesz zarządzać ustawieniami plików cookie w swojej przeglądarce. Odmowa cookies analitycznych nie wpłynie na funkcjonalność platformy.
8 Organ Nadzorczy — Prawo do Skargi
Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
Tel.: 606 950 000
E-mail: kancelaria@uodo.gov.pl
Strona: uodo.gov.pl
9 Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach poinformujemy Cię drogą e-mailową lub poprzez widoczne powiadomienie na platformie co najmniej 14 dni przed ich wejściem w życie. Data ostatniej aktualizacji jest zawsze widoczna na górze niniejszego dokumentu.
10 Kontakt w Sprawach Ochrony Danych
W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, prosimy o kontakt:
Niniejszy dokument stanowi wiążącą wersję Polityki Prywatności CakeHQ. W przypadku rozbieżności między tłumaczeniami, wersja polska jest wersją rozstrzygającą.