Polityka prywatności i plików cookies

1Administrator Danych Osobowych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO, czyli Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, jest Nutreasy Sp. z o.o. z siedzibą w Warszawie, ul. Adama Mickiewicza 37/58, 01-625 Warszawa, KRS: 0001165303, NIP: 5253041233, REGON: 54132698400000.

Kontakt w sprawach związanych z ochroną danych osobowych:

• Adres e-mail: nutreasycc@gmail.com
• Numer telefonu: +48 780 755 684
• Adres korespondencyjny: Nutreasy Sp. z o.o., ul. Adama Mickiewicza 37/58, 01-625 Warszawa

Administrator nie powołał Inspektora Ochrony Danych. Wszelkie zapytania oraz wnioski dotyczące przetwarzania danych realizowane są bezpośrednio przez upoważniony personel Administratora.

2Zakres przetwarzanych danych osobowych

Administrator przetwarza następujące kategorie danych osobowych podawanych w ramach korzystania z Serwisu:

1. Formularz zamówienia: imię i nazwisko, numer telefonu kontaktowego, adres poczty elektronicznej, adres dostawy (ulica, numer budynku lub lokalu, klatka, piętro, kod do domofonu), kod pocztowy, parametry zamówienia (wariant diety, kaloryczność, harmonogram dostaw), nazwa użytkownika w komunikatorze (Telegram lub WhatsApp) oraz preferowany język kontaktu.
2. Formularz doradczy „Pomóż mi wybrać”: imię, numer telefonu, wybrany komunikator oraz preferowany język kontaktu.
3. Dane techniczne i identyfikatory sieciowe: data i godzina zgłoszenia, adres IP, adres URL strony odsyłającej, dane sesji, parametry znaczników UTM.
4. Oceny i opinie o posiłkach: treść opinii powiązana wyłącznie z wewnętrznym identyfikatorem zamówienia.

3Dane o zdrowiu — alergie i wykluczenia pokarmowe

1. Informacje dotyczące alergii, nietolerancji pokarmowych oraz indywidualnych wykluczeń dietetycznych wprowadzane w formularzu stanowią dane szczególnej kategorii, czyli dane dotyczące zdrowia w rozumieniu art. 9 ust. 1 RODO.
2. Podstawą prawną przetwarzania tych danych jest Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), wyrażana poprzez dobrowolne wpisanie tych informacji w dedykowanym polu formularza.
3. Dane te wykorzystywane są wyłącznie w celu bezpiecznego i prawidłowego skomponowania oraz przygotowania posiłków. Nie podlegają one profilowaniu ani przekazywaniu w celach komercyjnych.
4. Zgoda może zostać cofnięta w dowolnym momencie, co uniemożliwi uwzględnianie wykluczeń w kolejnych realizacjach zamówień.

4Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

1. Zawarcie i wykonanie umowy sprzedaży i dostawy cateringu (art. 6 ust. 1 lit. b RODO) — przyjęcie zamówienia, przygotowanie posiłków, realizacja dostawy pod wskazany adres oraz bieżący kontakt operacyjny.
2. Przygotowanie posiłków z uwzględnieniem wykluczeń zdrowotnych (art. 9 ust. 2 lit. a RODO) — na podstawie wyraźnej zgody Klienta.
3. Wypełnienie obowiązków prawnych oraz podatkowo-księgowych (art. 6 ust. 1 lit. c RODO) — wystawianie faktur, prowadzenie ksiąg rachunkowych oraz przechowywanie dokumentacji podatkowej zgodnie z przepisami prawa polskiego.
4. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — ustalenie, dochodzenie lub obrona przed ewentualnymi roszczeniami cywilnoprawnymi oraz zapewnienie bezpieczeństwa teleinformatycznego Serwisu.
5. Prowadzenie statystyk i analityki internetowej (art. 6 ust. 1 lit. a RODO) — wyłącznie na podstawie uprzedniej, dobrowolnej zgody użytkownika wyrażonej w mechanizmie zarządzania plikami cookies.
6. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — pomiar skuteczności własnych reklam: przekazanie Meta Platforms Ireland Ltd. informacji o złożonym zamówieniu lub prośbie o kontakt (pkt 4a sekcji „Pliki cookies i technologie śledzące”). Wobec tego przetwarzania można w każdej chwili wnieść sprzeciw (art. 21 RODO) na adres wskazany w sekcji „Prawa osób, których dane dotyczą”.

5Odbiorcy danych osobowych

W celu zapewnienia prawidłowego funkcjonowania Serwisu oraz sprawnej realizacji zamówień dane osobowe mogą być powierzane lub udostępniane wyspecjalizowanym podmiotom trzecim, wyłącznie w niezbędnym zakresie:

1. Dostawcom infrastruktury IT, usług hostingowych i rozwiązań chmurowych, zapewniającym stabilność i bezpieczeństwo systemów informatycznych.
2. Dostawcom systemów komunikacyjnych oraz automatyzacji procesów, wspierającym sprawną obsługę zgłoszeń Klientów.
3. Operatorom systemów płatności elektronicznych, w tym PayU S.A., w celu bezpiecznego rozliczenia transakcji.
4. Personelowi logistycznemu i kurierom realizującym doręczenia posiłków pod wskazany adres.
5. Podmiotom świadczącym usługi księgowe, rachunkowe oraz doradztwa prawnego na rzecz Administratora.

Administrator nie dokonuje sprzedaży danych osobowych. Dane o aktywności w Serwisie mogą być przekazywane dostawcom narzędzi analitycznych i marketingowych wskazanym w sekcji „Pliki cookies i technologie śledzące” wyłącznie po wyrażeniu zgody na pliki cookies. Informacja o złożonym zamówieniu lub prośbie o kontakt jest przekazywana Meta Platforms Ireland Ltd. na podstawie prawnie uzasadnionego interesu Administratora (pkt 4a tej samej sekcji). Na wniosek osoby, której dane dotyczą, Administrator wskaże konkretne podmioty działające w powyższych kategoriach.

Na stronie głównej i na stronach diet wyświetlamy opinie o Nutreasy opublikowane przez klientów w profilu firmy w Google Maps. Pobieramy je z usługi Google Maps Platform (Places API) i pokazujemy w takiej postaci, w jakiej udostępnia je Google: z imieniem autora, jego zdjęciem profilowym, oceną i datą, wraz z odnośnikiem do oryginału. Są to treści publiczne, do których stosują się Warunki korzystania z usług Google (policies.google.com/terms) oraz Polityka prywatności Google (policies.google.com/privacy). Wyświetlenie opinii nie wymaga przekazania Google żadnych danych osoby odwiedzającej Serwis: zapytania do Google wykonuje serwer Serwisu, a zdjęcia profilowe autorów są dostarczane przez Serwis, nie bezpośrednio przez Google.

6Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z rozwiązań technologicznych dostawców globalnych, których serwery mogą znajdować się poza Europejski Obszar Gospodarczy, w szczególności w Stanach Zjednoczonych, dane osobowe mogą być przekazywane do państw trzecich.
2. Transfer danych odbywa się z zachowaniem wymogów określonych w Rozdziale V RODO: na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, w tym programu EU-US Data Privacy Framework, bądź na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
3. Klient ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

7Okres przechowywania danych

1. Dane związane z realizacją zamówienia i umowy przetwarzane są przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia ewentualnych roszczeń cywilnoprawnych, zasadniczo 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej zgodnie z Kodeksem cywilnym.
2. Dokumentacja podatkowo-księgowa przechowywana jest przez okres wymagany przepisami art. 70 § 1 Ustawy Ordynacja podatkowa, to jest przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Dane przetwarzane na podstawie zgody przetwarzane są do momentu jej skutecznego wycofania.

Po upływie wskazanych okresów dane podlegają trwałemu usunięciu lub bezpiecznej anonimizacji.

8Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące uprawnienia wynikające z RODO:

1. Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
2. Prawo do sprostowania nieprawidłowych danych (art. 16 RODO).
3. Prawo do usunięcia danych, czyli prawo do bycia zapomnianym (art. 17 RODO).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
5. Prawo do przenoszenia danych (art. 20 RODO).
6. Prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO).
7. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Wnioski dotyczące realizacji praw należy kierować na adres nutreasycc@gmail.com. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

9Pliki cookies i technologie śledzące

1. Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym. 2. Pliki techniczne, niezbędne: są konieczne do prawidłowego wyświetlania witryny, bezpiecznej nawigacji oraz zapamiętania preferencji językowych. 3. Pliki analityczne i statystyczne (Google Analytics, Google Ireland Ltd.): uruchamiane są wyłącznie po wyrażeniu uprzedniej, aktywnej zgody w oknie zarządzania plikami cookies. 4. Pliki marketingowe (Google Ads — Google Ireland Ltd., Meta Pixel — Meta Platforms Ireland Ltd., TikTok Pixel — TikTok Technology Ltd.): uruchamiane są wyłącznie po wyrażeniu tej samej zgody i służą do pomiaru skuteczności reklam oraz tworzenia grup odbiorców. Dostawcy ci przetwarzają dane o aktywności w Serwisie również jako niezależni administratorzy, zgodnie z własnymi politykami prywatności. 4a. Po złożeniu zamówienia lub prośby o kontakt Serwis przekazuje Meta Platforms Ireland Ltd. informację o tym zgłoszeniu ze swojego serwera (Conversions API): zahaszowany numer telefonu, adres IP, typ przeglądarki, identyfikator kliknięcia reklamy Meta, jeśli wizyta rozpoczęła się od takiej reklamy, a po wyrażeniu zgody na pliki cookies — także identyfikatory plików cookies Meta. Celem jest pomiar skuteczności reklam, a podstawą — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO); wobec tego przetwarzania można wnieść sprzeciw. Aby przypisać zgłoszenie do reklamy, Serwis przechowuje oznaczenia wejścia z reklamy (parametry UTM i identyfikatory kliknięcia) w karcie przeglądarki do jej zamknięcia, a po wyrażeniu zgody na pliki cookies — na urządzeniu przez 30 dni. Bez zgody na pliki cookies piksel Meta nie jest w Serwisie uruchamiany. 5. Użytkownik może w każdej chwili zmienić swoje preferencje bądź usunąć pliki cookies za pośrednictwem ustawień przeglądarki internetowej lub panelu cookies w Serwisie.

10Zautomatyzowane podejmowanie decyzji i ochrona małoletnich

1. Wobec użytkowników Serwisu nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu wywołującym skutki prawne w rozumieniu art. 22 RODO.
2. Usługi Serwisu nie są skierowane do osób poniżej 16. roku życia, a Administrator świadomie nie gromadzi danych osób małoletnich.

11Zmiany Polityki prywatności

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w przypadku zmian technologicznych lub modyfikacji przepisów prawa.
2. Wszelkie zmiany wchodzą w życie z dniem ich opublikowania w Serwisie, z podaniem daty ostatniej aktualizacji.