← Powrót na stronę główną

Polityka prywatności

Ostatnia aktualizacja: listopad 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Grzegorz Chmielewski (osoba prowadząca serwis GastroTarcza). Kontakt: kontakt@gastrotarcza.pl.

2. Jakie dane zbieramy i po co

  • Zamówienie: nazwa firmy, NIP, adres e-mail i wybrany pakiet. Potrzebujemy ich, żeby wstawić dane firmy do dokumentów i wysłać link do pobrania (art. 6 ust. 1 lit. b RODO, wykonanie umowy). Podanie ich jest dobrowolne, ale bez nich nie zrealizujemy zamówienia.
  • Płatność: dane karty lub BLIK podajesz bezpośrednio operatorowi płatności (Stripe). Nie widzimy numeru karty, dostajemy tylko informację, czy płatność się udała.
  • Darmowe wzory i lista mailowa: adres e-mail. Wysyłamy na niego zamówiony wzór lub checklistę i kilka maili o dokumentacji HACCP (art. 6 ust. 1 lit. a RODO, zgoda wyrażona przez wpisanie adresu w formularzu). Możesz się wypisać w każdej chwili, odpowiadając na dowolny z tych maili słowem „wypisz” albo pisząc na kontakt@gastrotarcza.pl.
  • Korespondencja: to, co nam napiszesz w mailu, żeby odpowiedzieć i obsłużyć zwrot lub reklamację (art. 6 ust. 1 lit. b i f RODO).
  • Statystyki ruchu: odwiedzone podstrony, źródło wejścia (np. wyszukiwarka), typ urządzenia i przeglądarki, przybliżona lokalizacja z adresu IP. Służą nam do sprawdzania, które strony pomagają, a które nie (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes). Szczegóły w punkcie 6.

Dane z zamówień przechowujemy też, żeby rozliczyć sprzedaż i bronić się przed ewentualnymi roszczeniami (art. 6 ust. 1 lit. c i f RODO).

3. Komu powierzamy dane

Serwis działa na usługach zewnętrznych firm. Każda z nich przetwarza dane tylko w zakresie potrzebnym do swojej usługi:

  • Stripe (Stripe Payments Europe Ltd., Irlandia) – obsługa płatności kartą i BLIK
  • Supabase – baza danych zamówień i przechowywanie gotowych plików
  • Vercel – hosting strony
  • Resend – wysyłka maili (link do dokumentów, darmowe wzory, lista mailowa)
  • PostHog (serwery w UE) – statystyki ruchu na stronie
  • Google – tag Google Ads mierzący, czy reklama zakończyła się zakupem

Dane możemy też przekazać organom państwowym, jeśli wymaga tego prawo.

4. Przekazywanie danych poza EOG

Część z tych firm (Vercel, Resend, Google, a w ramach swojej grupy także Stripe) ma siedzibę lub serwery w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję.

5. Jak długo trzymamy dane

  • Zamówienia: 5 lat od końca roku, w którym nastąpiła sprzedaż (przepisy podatkowe i rachunkowe)
  • Lista mailowa: do wypisania się lub cofnięcia zgody
  • Korespondencja, zwroty i reklamacje: do 3 lat od zakończenia sprawy
  • Statystyki ruchu: do 12 miesięcy

Link do pobrania dokumentów wygasa po 7 dniach. Pliki przechowujemy dłużej, żeby móc wysłać je ponownie, jeśli poprosisz.

6. Pliki cookies i pamięć przeglądarki

Strona zapisuje w Twojej przeglądarce:

  • Pliki PostHog – losowy identyfikator, dzięki któremu wiemy, że kilka odsłon należy do jednej wizyty. Nie łączymy go z Twoim imieniem ani firmą.
  • Pliki Google Ads – pozwalają sprawdzić, czy wejście z reklamy zakończyło się zakupem.
  • Pamięć przeglądarki (localStorage) – strona, z której do nas trafiłeś (żeby wiedzieć, co przyprowadza klientów), i informacja, że okienko z checklistą już się pokazało (żeby nie wyskakiwało drugi raz).

Statystyki Vercel (szybkość ładowania strony) nie używają plików cookies. Możesz usunąć lub zablokować pliki cookies i pamięć strony w ustawieniach przeglądarki; zakup i pobieranie dokumentów działają bez nich.

7. Twoje prawa

Masz prawo:

  • dostępu do swoich danych i otrzymania ich kopii,
  • ich sprostowania,
  • ich usunięcia lub ograniczenia przetwarzania,
  • przeniesienia danych, które nam podałeś,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. statystyk),
  • cofnięcia zgody w dowolnym momencie, bez wpływu na to, co działo się przed cofnięciem,
  • skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żeby skorzystać z któregoś z nich, napisz na kontakt@gastrotarcza.pl. Odpowiemy najpóźniej w ciągu miesiąca, zwykle w ciągu doby.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię w rozumieniu RODO.

8. Bezpieczeństwo

Połączenie ze stroną jest szyfrowane (HTTPS). Dostęp do bazy zamówień ma tylko administrator, a linki do pobrania dokumentów są unikalne i wygasają.

9. Zmiany

Jeśli zmienimy tę politykę, nowa wersja pojawi się na tej stronie z nową datą aktualizacji.