diff --git a/css/privacy.css b/css/privacy.css
new file mode 100644
index 0000000..0671c07
--- /dev/null
+++ b/css/privacy.css
@@ -0,0 +1,5 @@
+#privacy {
+    & > p, & > h1, & > h2 {
+        padding: 2rem;
+    }
+}
diff --git a/html/layout.templ b/html/layout.templ
index 29c93eb..ce2cd15 100644
--- a/html/layout.templ
+++ b/html/layout.templ
@@ -197,6 +197,7 @@ templ layout(activePage string) {
 					</ul>
 				</div>
 				<p>&copy 2026 Piekarnik Gosi.</p>
+				<a href="/privacy">Polityka Prywatności</a>
 			</footer>
 		</body>
 	</html>
diff --git a/html/privacy.templ b/html/privacy.templ
new file mode 100644
index 0000000..10248c4
--- /dev/null
+++ b/html/privacy.templ
@@ -0,0 +1,77 @@
+package html
+
+templ Privacy() {
+	@layout("Polityka Prywatności") {
+		<main tabindex="-1" id="privacy">
+			<h1>Polityka Prywatności</h1>
+			
+			<h2>1. Informacje ogólne</h2>
+			<p>
+				Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług https://piekarnikgosi.pl (dalej jako "Serwis").
+			</p>
+			
+			<h2>2. Administrator danych osobowych</h2>
+			<p>
+				Administratorem danych osobowych zawartych w Serwisie jest PIEKARNIK GOSI, PRACOWNIA TORTÓW ARTYSTYCZNYCH ANDRZEJ BRONK z siedzibą w Polna 7k 83-314 Somonino, NIP: 8421082695, REGON: 771500790, e-mail: gosia@piekarnikgosi.pl, tel.: +48 503 186 245 (dalej jako "Administrator").
+			</p>
+			
+			<h2>3. Cele i podstawy przetwarzania</h2>
+			<p>
+				Administrator przetwarza imię i nazwisko, numer telefonu oraz treść zamówienia w celu:<br>
+				a. przyjęcia i realizacji zamówienia oraz kontaktu w sprawach z nim związanych (art. 6 ust. 1 lit. b RODO),<br>
+				b. obsługi płatności zaliczki (art. 6 ust. 1 lit. b RODO),
+			</p>
+			
+			<h2>4. Okres przechowywania</h2>
+			<p>
+				Imię i nazwisko oraz numer telefonu zapisane przez Administratora są usuwane najpóźniej następnego dnia po wydaniu zamówienia. Kopie danych w usługach Google mogą być przez ograniczony czas przechowywane zgodnie z polityką Google. Dane płatnicze przetwarza Stripe zgodnie z własną polityką prywatności, a dokumenty księgowe przechowujemy tak długo, jak wymagają tego przepisy.
+			</p>
+			
+			<h2>5. Odbiorcy danych</h2>
+			<p>
+				a. Stripe (https://stripe.com/privacy) - obsługa płatności; Stripe samodzielnie zbiera także adres e-mail oraz dane karty.<br>
+				b. Google (Google Sheets) - lista zamówień.<br>
+				c. Podmioty uprawnione na podstawie przepisów prawa.<br>
+				Stripe i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej (Data Privacy Framework).
+			</p>
+			
+			<h2>6. Prawa Użytkowników</h2>
+			<p>
+				Użytkownikom przysługują następujące prawa związane z przetwarzaniem danych<br>
+				osobowych:<br>
+				a. Prawo dostępu do swoich danych oraz otrzymania ich kopii<br>
+				b. Prawo do sprostowania (poprawiania) swoich danych<br>
+				c. Prawo do usunięcia danych<br>
+				d. Prawo do ograniczenia przetwarzania danych<br>
+				e. Prawo do wniesienia sprzeciwu wobec przetwarzania danych<br>
+				f. Prawo do przenoszenia danych<br>
+				g. Prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych)
+			</p>
+			
+			<h2>7. Informacja o dobrowolności podania danych</h2>
+			<p>
+				Podanie danych osobowych jest dobrowolne, ale może być niezbędne do korzystania z usług Serwisu lub realizacji umowy.
+			</p>
+			
+			<h2>8. Pliki cookies</h2>
+			<p>
+				Serwis nie używa plików cookies.
+			</p>
+			
+			<h2>9. Zabezpieczenie danych</h2>
+			<p>
+				Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych adekwatne do zagrożeń oraz kategorii danych objętych ochroną.
+			</p>
+			
+			<h2>10. Zmiany w Polityce Prywatności</h2>
+			<p>
+				Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach Użytkownicy będą informowani poprzez publikację aktualizacji na stronie Serwisu.
+			</p>
+			
+			<h2>11. Kontakt</h2>
+			<p>
+				W sprawach związanych z danymi osobowymi prosimy o kontakt pod adresem e-mail jakub@piekarnikgosi.pl lub telefonicznie: +48 508 442 510. Data ostatniej aktualizacji: 2026-11-14
+			</p>
+		</main>
+	}
+}
diff --git a/html/swieta.templ b/html/swieta.templ
index c40b6f5..972ef57 100644
--- a/html/swieta.templ
+++ b/html/swieta.templ
@@ -45,7 +45,7 @@ templ Swieta(products []types.Product) {
 					<span>Wartość zamówienia: <span id="total_price">0</span></span>
 					<button type="submit">Wyślij zamówienie</button>
 				</form>
-				<p>Po kliknięciu przycisku wyślij zamówienie, nastąpi przekierowanie do wpłaty zaliczki. Kwota zaliczki wynosi <b>50zł</b>. Po potwierdzeniu wpłaty otrzymasz numer zamówienia.</p>
+				<p>Po kliknięciu przycisku wyślij zamówienie, nastąpi przekierowanie do wpłaty zaliczki. Kwota zaliczki wynosi <b>50zł</b>. Po potwierdzeniu wpłaty otrzymasz numer zamówienia. <a href="/privacy" >Polityka Prywatności</a></p>
 			</div>
 		</section>
 		<section id="additional-info">
diff --git a/main.go b/main.go
index a22ac1f..cdbba9d 100644
--- a/main.go
+++ b/main.go
@@ -124,6 +124,7 @@ func generateHTML() {
 	log.Println("generating html")
 	saveFile(`index`, html.Index(data.Swieta))
 	saveFile(`kawiarnia`, html.Kawiarnia())
+	saveFile(`privacy`, html.Privacy())
 	// saveFile(`swieta`, html.Swieta(data.Swieta))
 	saveFile(`wyroby`, html.Wyroby(data.Cakes, "wyroby"))
 	saveFile(`dziekujemy`, html.Dziekujemy())
@@ -149,6 +150,7 @@ func mergeStyles() {
 		"album.css",
 		"kawiarnia.css",
 		"swieta.css",
+		"privacy.css",
 	}
 	var bundledCSS []byte
 
diff --git a/privacy.md b/privacy.md
new file mode 100644
index 0000000..a5d73ec
--- /dev/null
+++ b/privacy.md
@@ -0,0 +1,50 @@
+## Polityka Prywatności
+
+# 1. Informacje ogólne
+Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług https://piekarnikgosi.pl (dalej jako "Serwis").
+
+# 2. Administrator danych osobowych
+Administratorem danych osobowych zawartych w Serwisie jest PIEKARNIK GOSI, PRACOWNIA TORTÓW ARTYSTYCZNYCH ANDRZEJ BRONK z siedzibą w Polna 7k 83-314 Somonino, NIP: 8421082695, REGON: 771500790, e-mail: gosia@piekarnikgosi.pl, tel.: +48 503 186 245 (dalej jako "Administrator").
+
+# 3. Cele i podstawy przetwarzania
+Administrator przetwarza imię i nazwisko, numer telefonu oraz treść zamówienia w celu:
+a. przyjęcia i realizacji zamówienia oraz kontaktu w sprawach z nim związanych (art. 6 ust. 1 lit. b RODO),
+b. obsługi płatności zaliczki (art. 6 ust. 1 lit. b RODO),
+
+# 4. Okres przechowywania
+Imię i nazwisko oraz numer telefonu zapisane przez Administratora są usuwane najpóźniej następnego dnia po wydaniu zamówienia. Kopie danych w usługach Google mogą być przez ograniczony czas przechowywane zgodnie z polityką Google. Dane płatnicze przetwarza Stripe zgodnie z własną polityką prywatności, a dokumenty księgowe przechowujemy tak długo, jak wymagają tego przepisy.
+
+# 5. Odbiorcy danych
+a. Stripe (https://stripe.com/privacy) - obsługa płatności; Stripe samodzielnie zbiera także adres e-mail oraz dane karty.
+b. Google (Google Sheets) - lista zamówień.
+c. Podmioty uprawnione na podstawie przepisów prawa.
+Stripe i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej (Data Privacy Framework).
+
+# 6. Prawa Użytkowników
+Użytkownikom przysługują następujące prawa związane z przetwarzaniem danych
+osobowych:
+a. Prawo dostępu do swoich danych oraz otrzymania ich kopii
+b. Prawo do sprostowania (poprawiania) swoich danych
+c. Prawo do usunięcia danych
+d. Prawo do ograniczenia przetwarzania danych
+e. Prawo do wniesienia sprzeciwu wobec przetwarzania danych
+f. Prawo do przenoszenia danych
+g. Prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony
+Danych Osobowych)
+
+# 7. Informacja o dobrowolności podania danych
+Podanie danych osobowych jest dobrowolne, ale może być niezbędne do korzystania z usług Serwisu lub realizacji umowy.
+
+# 8. Pliki cookies
+Serwis nie używa plików cookies.
+
+# 9. Zabezpieczenie danych
+Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych adekwatne do zagrożeń oraz kategorii danych objętych ochroną.
+
+# 10. Zmiany w Polityce Prywatności
+Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich
+zmianach Użytkownicy będą informowani poprzez publikację aktualizacji na stronie Serwisu.
+
+# 11. Kontakt
+W sprawach związanych z danymi osobowymi prosimy o kontakt pod adresem e-mail jakub@piekarnikgosi.pl lub telefonicznie: +48 508 442 510.
+Data ostatniej aktualizacji: 2026-11-14