Polityka prywatności

Obowiązuje od 2026-10-07

1. Administrator danych

Administratorem danych osobowych jest Muzeum Czekolady Toruń Magdalena Boryczka, ul. Mikołaja Kopernika 25, 87-100 Toruń, NIP 5562156649, REGON 340799132 (dalej „Administrator”). W sprawach danych osobowych prosimy o kontakt: info@historiaczekolady.pl, tel. +48 533 120 727, lub pisemnie na adres Muzeum: ul. Kopernika 25, 87-100 Toruń.

2. Jakie dane, w jakim celu i na jakiej podstawie

• Rezerwacja i realizacja warsztatów — imię i nazwisko, e-mail, telefon, liczba uczestników, uwagi, dane transakcji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne, ale bez nich nie przyjmiemy rezerwacji.
• Rozliczenia, faktury i obowiązki podatkowe — podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• E-mail z podziękowaniem po wizycie z zaproszeniem do konkursu — podstawa: prawnie uzasadniony interes Administratora polegający na kontakcie z klientem po wykonaniu usługi (art. 6 ust. 1 lit. f RODO).
• Informacje o ofercie (newsletter) — tylko gdy zaznaczysz zgodę przy rezerwacji. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili linkiem w każdym e-mailu lub pisząc do nas; wycofanie nie wpływa na zgodność z prawem wcześniejszej wysyłki.
• Konkurs na zdjęcie z warsztatów — imię, e-mail, zdjęcie i podpis; przy głosowaniu — adres e-mail głosującego. Podstawa: umowa, której warunki określa regulamin konkursu (art. 6 ust. 1 lit. b RODO) oraz zgoda na publikację wizerunku, jeśli jest na zdjęciu. Opublikowane zdjęcie, imię i podpis są widoczne publicznie na stronie konkursu.
• Statystyka i pomiar skuteczności działań marketingowych (Google Analytics, Google Ads) — tylko po wyrażeniu zgody na cookies analityczne lub marketingowe, zob. pkt 7. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
• Obsługa zapytań i reklamacji oraz ustalanie, dochodzenie i obrona roszczeń — podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3. Jak długo przechowujemy dane

• Dane rezerwacji — przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń z umów z Konsumentami — do końca roku kalendarzowego, w którym upływa termin).
• Dokumenty księgowe — 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Dane do newslettera — do wycofania zgody. Adres osoby, która się wypisała, zachowujemy na liście wypisanych, aby nie wysyłać do niej wiadomości ponownie.
• Zgłoszenia konkursowe i głosy — przez czas trwania konkursu oraz 12 miesięcy po wyłonieniu zwycięzców danego miesiąca, a zwycięskie zdjęcia opublikowane w mediach społecznościowych — do czasu ich usunięcia na żądanie.

4. Odbiorcy danych

Dane powierzamy wyłącznie podmiotom, które pomagają nam prowadzić stronę i sprzedaż, na podstawie umów powierzenia lub warunków przetwarzania danych:

• Vercel Inc. — hosting strony i przechowywanie zdjęć konkursowych,
• Turso (ChiselStrike Inc.) — baza danych rezerwacji,
• Resend (Plus Five Five Inc.) — wysyłka e-maili transakcyjnych i informacyjnych,
• Brevo (Sendinblue SAS, Francja) — wysyłka newslettera i wiadomości do klientów,
• Google Ireland Ltd. — poczta e-mail (Google Workspace), czcionki strony (Google Fonts) oraz — po wyrażeniu zgody — Google Analytics i Google Ads,
• dostawcy usług księgowych i IT — w zakresie niezbędnym do ich usług.

Przy płatności online dane transakcji otrzymuje PayPro SA (operator Przelewy24), ul. Pastelowa 8, 60-198 Poznań, który przetwarza je jako odrębny administrator na zasadach opisanych na przelewy24.pl.

5. Przekazywanie danych poza EOG

Część dostawców (Vercel, Turso, Resend, Google) ma siedzibę lub infrastrukturę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (w przypadku podmiotów certyfikowanych) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, pisząc do nas.

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wycofania zgody w dowolnym momencie. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

7. Pliki cookies i analityka

Niezbędne — działają zawsze, bez nich strona lub jej funkcje nie działałyby poprawnie:

• voter_email — po potwierdzeniu pierwszego głosu w konkursie zapamiętuje Twój adres e-mail na 12 miesięcy, aby kolejne głosy z tej przeglądarki liczyły się bez ponownego potwierdzania,
• mc_consent (pamięć przeglądarki) — zapamiętuje Twój wybór dotyczący cookies,
• cookie sesji panelu administracyjnego — tylko dla obsługi Muzeum.

Analityczne (Google Analytics 4) — tylko po wyrażeniu zgody. Pomagają nam zrozumieć, skąd przychodzą odwiedzający (np. z wyszukiwarki, mediów społecznościowych, newslettera), które strony oglądają i które działania kończą się rezerwacją. Cookies _ga i _ga_* są przechowywane do 2 lat, a dane w Google Analytics — 14 miesięcy. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Odbiorca: Google Ireland Ltd.

Marketingowe (Google Ads) — tylko po wyrażeniu zgody. Pozwalają mierzyć skuteczność naszych reklam, np. czy kliknięcie reklamy zakończyło się rezerwacją (cookie _gcl_*, do 90 dni). Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Odbiorca: Google Ireland Ltd.

Bez Twojej zgody Google otrzymuje jedynie anonimowe sygnały bez cookies (tzw. tryb zgody Google), które nie pozwalają Cię zidentyfikować. Zgodę możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce strony. Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookie konkursowego oznacza konieczność potwierdzania każdego głosu e-mailem.

8. Zmiany polityki

O istotnych zmianach poinformujemy na tej stronie. Aktualna wersja obowiązuje od daty podanej na górze.