I Wprowadzenie
Dziękujemy za wybranie Cateringu Podketo.pl!
W niniejszej Polityce Prywatności („Polityka”) wyjaśniamy, jak gromadzimy, przechowujemy, udostępniamy oraz wykorzystujemy Twoje dane osobowe, a także jakie masz prawa i możliwości wyboru w tym zakresie.
II Administrator i informacje na temat Polityki
Administratorem Twoich danych osobowych jest DANEWE Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Nowogrodzka 50/54/515, 00-695 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001102107, NIP: 7011201728, REGON: 528434422, o kapitale zakładowym w wysokości 5.000 złotych („Administrator”, „my”), prowadząca catering dietetyczny Catering Podketo.pl.
Z Administratorem możesz skontaktować się: e-mailowo pod adresem kontakt@cateringpodketo.pl, telefonicznie pod numerem +48 511 668 839 (od poniedziałku do piątku w godzinach 9:00–15:00) albo listownie na adres siedziby.
Administrator nie wyznaczył inspektora ochrony danych (IOD). We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się z Administratorem, korzystając z powyższych danych kontaktowych (także w rozdziale XII).
Polityka dotyczy danych osobowych przetwarzanych w związku z korzystaniem ze strony cateringpodketo.pl („Serwis Internetowy”), składaniem i realizacją zamówień oraz kontaktem z Biurem Obsługi Klienta. Zasady zawierania i wykonywania umów określa Regulamin.
Jeśli wprowadzenie nowych usług spowoduje zmianę sposobu, w jaki gromadzimy lub przetwarzamy Twoje dane osobowe, zaktualizujemy niniejszą Politykę zgodnie z rozdziałem XI.
III Twoje prawa i preferencje: Kontrola i możliwość wyboru
Na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, „RODO”) przysługują Ci następujące prawa:
prawo dostępu — prawo do bycia informowanym oraz żądania dostępu do przetwarzanych przez nas danych osobowych (art. 15 RODO);
prawo do sprostowania — prawo do żądania poprawienia lub zaktualizowania danych osobowych, jeśli są one niedokładne lub niepełne (art. 16 RODO);
prawo do usunięcia — prawo do żądania usunięcia danych osobowych (art. 17 RODO);
prawo do ograniczenia przetwarzania — prawo do żądania tymczasowego lub stałego ograniczenia przetwarzania wszystkich lub części danych osobowych (art. 18 RODO);
prawo do sprzeciwu — prawo do sprzeciwu, w dowolnym momencie, wobec przetwarzania danych osobowych na podstawie prawnie uzasadnionego interesu z przyczyn związanych z Twoją szczególną sytuacją, a także wobec przetwarzania na potrzeby marketingu bezpośredniego (art. 21 RODO);
prawo do przenoszenia danych — prawo do otrzymania kopii elektronicznej danych osobowych lub przekazania ich innemu administratorowi (art. 20 RODO);
prawo do cofnięcia zgody — jeśli przetwarzamy dane na podstawie zgody (np. newsletter, pliki cookies analityczne i marketingowe), możesz ją cofnąć w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem; zgodę na pliki cookies zmienisz w ustawieniach zgód opisanych w rozdziale X, a z newslettera wypiszesz się odnośnikiem w każdej wiadomości lub pisząc do nas;
prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Aby skorzystać z praw, skontaktuj się z nami w sposób wskazany w rozdziale XII.
IV Sposób, w jaki gromadzimy dane osobowe
Gromadzimy dane osobowe w następujący sposób:
Kiedy składasz zamówienie — przez Formularz zamówienia w Serwisie Internetowym (cateringpodketo.pl/zamowienie/), w aplikacji lub serwisie Dietly, telefonicznie albo e-mailowo — gromadzimy dane pozwalające na realizację zamówienia, takie jak imię, nazwisko, adres e-mail, adres dostawy, numer telefonu, a przy zamówieniu z fakturą także dane do faktury.
Kiedy trwa realizacja zamówienia — jaką dietę, kaloryczność i posiłki zamówiłeś, jakie dania wybrałeś w Panelu Klienta, dni i adres dostaw, płatności oraz informacje o dostarczeniu (w tym zdjęcie paczki pod adresem dostawy).
Kiedy płacisz — operator płatności przekazuje nam informację o płatności (kwota, status, dane płatnika potrzebne do jej przypisania do zamówienia). Danych karty płatniczej nie otrzymujemy w całości.
Kiedy kontaktujesz się z nami — e-mailowo, telefonicznie lub przez nasze profile w mediach społecznościowych — zapisujemy treść korespondencji lub notatkę z rozmowy, w tym uwagi do zamówienia, reklamacje oraz dane niezbędne do realizacji zamówienia.
Kiedy korzystasz z Serwisu Internetowego — dane techniczne (np. adres IP, informacje o przeglądarce i urządzeniu) oraz, po wyrażeniu zgody, dane z plików cookies i podobnych technologii (rozdział X).
V Dane osobowe, które gromadzimy, cele i podstawy prawne
W poniższej tabeli wyszczególniliśmy kategorie Twoich danych osobowych, jakie gromadzimy i wykorzystujemy:
| Dane osobowe | Cel przetwarzania |
|---|---|
| Imię i nazwisko | Realizacja zamówienia, weryfikacja płatności, obsługa uwag i reklamacji, korespondencja, zmiany w zamówieniu i dostawach |
| Adres e-mail | Potwierdzenie zamówienia, korespondencja, kontakt z klientem, rozliczenie zamówień, informowanie o zmianach w zamówieniu; po wyrażeniu zgody — newsletter |
| Numer telefonu | Informowanie o opóźnieniach w dostawie, zmianach lub przerwach w pracy cateringu oraz kontakt w razie trudności z dostawą |
| Adres dostawy | Dostawa produktu, sprawdzenie, czy adres jest w strefie dowozu, oznaczenie paczki |
| Dane zamówienia (dieta, kaloryczność, posiłki, wybrane dania, dni dostaw) | Przygotowanie i dostawa posiłków, Panel Klienta |
| Dane do faktury i dane o płatnościach | Rozliczenie zamówień, wystawienie paragonu lub faktury, zwroty, obowiązki księgowe i podatkowe |
| Treść korespondencji i notatki z rozmów | Obsługa zapytań, zmian i reklamacji |
| Dane z plików cookies i podobnych technologii | Działanie Serwisu, zapamiętanie zgód, po wyrażeniu zgody — statystyka i marketing (rozdział X) |
Podstawy prawne przetwarzania (art. 6 ust. 1 RODO):
zawarcie i wykonanie umowy oraz działania przed jej zawarciem na Twoje żądanie — realizacja zamówienia, dostawa, Panel Klienta, obsługa reklamacji (lit. b);
wypełnienie obowiązków prawnych — wystawianie i przechowywanie dokumentów księgowych i podatkowych, rozpatrywanie reklamacji w zakresie wynikającym z przepisów (lit. c);
prawnie uzasadniony interes Administratora — obsługa korespondencji niezwiązanej bezpośrednio z umową, ustalenie, dochodzenie i obrona roszczeń, zapewnienie bezpieczeństwa Serwisu, dokumentowanie dostaw (lit. f);
zgoda — newsletter i informacje marketingowe wysyłane e-mailem oraz pliki cookies i narzędzia inne niż niezbędne (lit. a).
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich nie zrealizujemy zamówienia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
VI Odbiorcy danych osobowych
Twoje dane osobowe przekazujemy tylko w zakresie niezbędnym do danego celu. Odbiorcami danych są:
podmioty przetwarzające dane na nasze zlecenie (na podstawie umowy powierzenia, wyłącznie według naszych poleceń):
| Podmiot | Zakres i cel |
|---|---|
| MasterLife Solutions sp. z o.o., ul. Chłodna 51, Warszawa (system zamówień MasterlifeCRM, Formularz zamówienia, Panel Klienta) | Wszystkie dane zamówienia i klienta — przyjęcie i realizacja zamówień, produkcja, Panel Klienta |
| Cool-Logistics sp. z o.o. (przewoźnik, grupa MasterLife) | Adres dostawy, dane kontaktowe i informacje o dostawie, zdjęcie paczki — dostawa zamówień |
| Fakturownia (fakturownia.pl) | Dane nabywcy i zamówienia — wystawianie paragonów i faktur |
| Podmiot prowadzący księgowość Administratora | Dane z dokumentów sprzedaży i płatności — księgowość i rozliczenia podatkowe |
| Google (Google Workspace — poczta e-mail Biura Obsługi Klienta) | Treść korespondencji e-mail i dane w niej zawarte — obsługa klienta |
| Discord Inc. (komunikator zespołu Biura Obsługi Klienta) | Treść korespondencji klienta i notatki z rozmów telefonicznych z numerem zamówienia — przygotowanie odpowiedzi przez zespół |
| Anthropic (model sztucznej inteligencji Claude) | Treść korespondencji klienta i notatki z rozmów przekazane przez zespół — pomoc w przygotowaniu treści odpowiedzi; odpowiedź sprawdza i wysyła pracownik |
| MailerLite Limited, Dublin, Irlandia | Adres e-mail i imię — wysyłka newslettera (tylko po wyrażeniu zgody) |
| LH.pl (hosting Serwisu Internetowego) | Dane techniczne (np. adres IP w logach serwera) — utrzymanie Serwisu |
| OVH (serwer z systemem księgowym) | Dane z dokumentów sprzedaży — przechowywanie danych księgowych |
| Usercentrics A/S, Kopenhaga, Dania (Cookiebot) | Identyfikator i zapis zgody, dane techniczne — zarządzanie zgodami na pliki cookies |
| Google (Google Analytics 4, Google Tag Manager) | Dane z plików cookies i zdarzeń w Serwisie — statystyka odwiedzin (po wyrażeniu zgody) |
podmioty, które przetwarzają dane jako odrębni administratorzy, na podstawie własnych polityk prywatności:
| Podmiot | Zakres i cel |
|---|---|
| Tpay (operator płatności online) | Dane płatnika i płatności — obsługa płatności online i kartą |
| Dostawcy płatności odroczonych dostępni w bramce Tpay | Dane płatnika — gdy wybierzesz taką metodę płatności |
| Bank prowadzący rachunek Administratora | Dane z przelewów — płatności i zwroty |
| MasterLife Solutions sp. z o.o. z siedzibą w Warszawie — jako operator serwisu i aplikacji Dietly (dietly.pl) | Dane konta i zamówienia — gdy składasz zamówienie lub logujesz się przez aplikację lub serwis Dietly. W zakresie zamówień składanych przez Dietly operator Dietly jest odrębnym administratorem Twoich danych; zasady przetwarzania danych przez Dietly opisuje polityka prywatności Dietly: dietly.pl/polityka-prywatnosci |
| Meta Platforms Ireland Limited | Dane z Meta Pixel (współadministrowanie, rozdział X) oraz wiadomości wysłane do nas przez Facebook i Instagram |
| Google Ireland Limited (Google Ads) | Dane z plików cookies — pomiar konwersji i remarketing (po wyrażeniu zgody) |
organy publiczne (np. organy podatkowe) oraz inne podmioty uprawnione na podstawie przepisów prawa — w zakresie, w jakim wynika to z przepisów.
VII Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy odbiorcy wymienieni w rozdziale VI mają siedzibę lub przetwarzają dane w Stanach Zjednoczonych. W takim przypadku przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) — wobec podmiotów certyfikowanych w tym programie — lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO):
| Odbiorca | Podstawa przekazania |
|---|---|
| Google (Google LLC, USA) | EU-US Data Privacy Framework (Google LLC — uczestnik programu); dodatkowo standardowe klauzule umowne |
| Meta Platforms, Inc. (USA) | EU-US Data Privacy Framework (Meta Platforms, Inc. — uczestnik programu) |
| Discord Inc. (USA) | EU-US Data Privacy Framework (Discord Inc — uczestnik programu); dodatkowo standardowe klauzule umowne |
| Anthropic PBC (USA) | Standardowe klauzule umowne |
Kopię standardowych klauzul umownych możesz uzyskać, kontaktując się z nami (rozdział XII).
VIII Zatrzymywanie i usuwanie danych
Przechowujemy dane osobowe przez okres niezbędny do realizacji celu, w którym zostały zebrane:
dane przetwarzane w celu wykonania umowy (w tym dane w systemie zamówień, korespondencja z Biurem Obsługi Klienta i zdjęcia z dostaw) — do czasu wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń z umowy;
dokumenty księgowe i podatkowe (paragony, faktury, dane o płatnościach) — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi i ustawą o rachunkowości;
dane przetwarzane w celach marketingowych (np. newsletter) — do czasu cofnięcia zgody lub wniesienia sprzeciwu;
dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu (np. przedawnienia roszczeń);
dane z plików cookies — przez okresy wskazane w deklaracji plików cookies Cookiebot (rozdział X).
Po upływie tych okresów dane usuwamy lub anonimizujemy, tak aby nie służyły już do Twojej identyfikacji.
IX Bezpieczeństwo danych osobowych
Naszym celem jest ochrona danych osobowych naszych klientów. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: regularne przeglądy, szkolenia oraz szyfrowanie urządzeń. Pamiętaj jednak, że żaden system nie jest całkowicie bezpieczny.
X Pliki cookies i narzędzia analityczne oraz reklamowe
Serwis Internetowy używa plików cookies (małych plików zapisywanych w Twojej przeglądarce) i podobnych technologii. Zgody zbieramy i zapisujemy za pomocą narzędzia Cookiebot. Pliki niezbędne do działania Serwisu stosujemy bez zgody; pozostałe — tylko po wyrażeniu zgody w oknie wyświetlanym przy pierwszej wizycie. Zgodę możesz w każdej chwili zmienić lub wycofać za pomocą odnośnika „Zmień ustawienia zgód” poniżej.
Kategorie plików cookies:
niezbędne — umożliwiają działanie Serwisu i zapamiętanie Twoich wyborów dotyczących zgód;
preferencje — zapamiętują ustawienia, np. wybrane opcje;
statystyka — pomagają nam zrozumieć, jak korzystasz z Serwisu;
marketing — służą do mierzenia skuteczności reklam i wyświetlania reklam w serwisach innych podmiotów (Meta Pixel — Facebook i Instagram, Google Analytics, Google Ads).
Narzędzia wykorzystywane w Serwisie (uruchamiane przez Google Tag Manager, wyłącznie w zakresie udzielonych zgód):
| Narzędzie | Cel | Kategoria zgody |
|---|---|---|
| Cookiebot | Zbieranie i zapisywanie zgód na pliki cookies | niezbędne |
| Google Tag Manager | Uruchamianie pozostałych narzędzi zgodnie z udzielonymi zgodami | niezbędne |
| Google Analytics 4 | Statystyka odwiedzin i zdarzeń w Serwisie (np. wyświetlenie strony, kliknięcie „Zamów”, zakup) | marketing |
| Google Ads | Pomiar konwersji i remarketing | marketing |
| Meta Pixel | Pomiar konwersji i reklama w serwisach Facebook i Instagram | marketing |
W zakresie Meta Pixel Administrator i Meta Platforms Ireland Limited są współadministratorami danych zbieranych w Serwisie i przekazywanych Meta; za dalsze przetwarzanie odpowiada Meta zgodnie ze swoją polityką prywatności (facebook.com/privacy/policy).
Szczegółowa lista plików cookies (nazwa, dostawca, cel, okres przechowywania) aktualizowana automatycznie przez Cookiebot:
Możesz też zarządzać plikami cookies w ustawieniach swojej przeglądarki; zablokowanie plików niezbędnych może utrudnić korzystanie z Serwisu.
XI Zmiany w Polityce Prywatności
Okresowo możemy zmieniać zapisy Polityki. Aktualna wersja jest zawsze dostępna w Serwisie Internetowym wraz z datą, od której obowiązuje.
W przypadku wprowadzenia istotnych zmian powiadomimy Cię o nich w sposób wyraźny i dostosowany do okoliczności, np. wysyłając wiadomość e-mail.
XII Dane kontaktowe
W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki lub przetwarzania Twoich danych osobowych skontaktuj się z Administratorem:
e-mail: kontakt@cateringpodketo.pl
telefon: +48 511 668 839 (poniedziałek–piątek, 9:00–15:00)
adres: DANEWE Sp. z o.o., ul. Nowogrodzka 50/54/515, 00-695 Warszawa
Dziękujemy!
Zespół Cateringu Podketo.pl
Zamów