Політика конфіденційності

1Адміністратор персональних даних

Адміністратором ваших персональних даних у розумінні ст. 4 п. 7 GDPR, тобто Регламенту ЄС 2016/679, є Nutreasy Sp. z o.o., ul. Adama Mickiewicza 37/58, 01-625 Warszawa, Polska, KRS: 0001165303, NIP: 5253041233, REGON: 54132698400000.

Контактні дані з питань персональних даних:

• Електронна пошта: nutreasycc@gmail.com
• Телефон: +48 780 755 684
• Поштова адреса: Nutreasy Sp. z o.o., ul. Adama Mickiewicza 37/58, 01-625 Warszawa

Адміністратор не призначав окремого Інспектора із захисту даних. Запити розглядають безпосередньо уповноважені представники Адміністратора.

2Категорії персональних даних, що підлягають обробці

Адміністратор обробляє такі персональні дані:

1. При оформленні замовлення: ім'я та прізвище, номер телефону, адреса електронної пошти, адреса доставки (вулиця, номер будинку або квартири, під'їзд, поверх, код домофона), поштовий індекс, параметри доставки, нікнейм у месенджері (Telegram або WhatsApp), обрана мова спілкування, склад замовлення.
2. Форма консультації «Допоможіть підібрати раціон»: ім'я, номер телефону, обраний канал зв'язку та мова спілкування.
3. Технічні дані: дата та час звернення, IP-адреса, джерело переходу, параметри сесії, UTM-мітки.
4. Оцінки страв: відгуки та бали, прив'язані виключно до номера замовлення.

3Дані про здоровʼя — алергії та харчові виключення

1. Інформація про алергії, харчову непереносність та дієтичні обмеження є особливою категорією даних, тобто даними про стан здоров'я відповідно до ст. 9 п. 1 GDPR.
2. Підставою обробки є явна згода суб'єкта даних (ст. 9 п. 2 літ. «a» GDPR), яку надають шляхом добровільного внесення інформації у відповідне поле форми.
3. Відомості використовуються виключно для індивідуалізації раціону та безпечного приготування їжі. Вони не використовуються з маркетинговою метою і не підлягають профілюванню.
4. Згоду можна відкликати в будь-який момент, що унеможливить врахування виключень у подальших доставках.

4Цілі та правові підстави обробки даних

Обробка здійснюється на таких правових підставах:

1. Виконання договору про приготування та доставку раціонів (ст. 6 п. 1 літ. «b» GDPR) — приймання заявки, приготування, комплектація, доставка та оперативний звʼязок із Клієнтом.
2. Обробка даних про здоров'я та алергії (ст. 9 п. 2 літ. «a» GDPR) — на підставі явної згоди Клієнта для безпечного приготування страв.
3. Виконання законодавчих та податкових обов'язків (ст. 6 п. 1 літ. «c» GDPR) — ведення бухгалтерського обліку та зберігання фінансової звітності згідно з польським законодавством.
4. Законний інтерес Адміністратора (ст. 6 п. 1 літ. «f» GDPR) — встановлення, доведення або захист від цивільно-правових вимог та забезпечення кібербезпеки сайту.
5. Вебаналітика та статистика (ст. 6 п. 1 літ. «a» GDPR) — виключно за наявності попередньої згоди користувача, наданої через банер cookie.
6. Законний інтерес Адміністратора (ст. 6 п. 1 літ. «f» GDPR) — вимірювання ефективності власної реклами: передавання Meta Platforms Ireland Ltd. відомостей про надіслане замовлення чи запит на дзвінок (пункт 4a розділу «Файли cookie та технології відстеження»). Проти цієї обробки можна будь-коли заперечити (ст. 21 GDPR), написавши на адресу з розділу «Права субʼєкта персональних даних».

5Одержувачі персональних даних

Дані можуть передаватися виключно уповноваженим підрядникам у межах необхідності:

1. Постачальникам IT-інфраструктури, хостингу та хмарних сервісів, що забезпечують безперебійну роботу систем.
2. Провайдерам технічної автоматизації та комунікаційних платформ для обробки звернень клієнтів.
3. Операторам платіжних систем, зокрема PayU S.A., для забезпечення безпечних безготівкових розрахунків.
4. Кур'єрським службам та працівникам власної логістики для фактичної доставки замовлень.
5. Суб'єктам бухгалтерського, фінансового та юридичного обслуговування.

Адміністратор не здійснює продаж персональних даних. Дані про активність на сайті можуть передаватися постачальникам аналітичних і маркетингових інструментів, зазначеним у розділі «Файли cookie та технології відстеження», виключно після згоди на cookie. Відомості про надіслане замовлення чи запит на дзвінок передаються Meta Platforms Ireland Ltd. на підставі законного інтересу Адміністратора (пункт 4a того ж розділу). На запит субʼєкта даних Адміністратор назве конкретні компанії, що працюють у наведених категоріях.

На головній сторінці та на сторінках раціонів ми показуємо відгуки про Nutreasy, які клієнти опублікували в профілі компанії в Google Maps. Ми отримуємо їх через сервіс Google Maps Platform (Places API) і показуємо в тому вигляді, в якому їх надає Google: з іменем автора, його фото профілю, оцінкою та датою, з посиланням на оригінал. Це публічний контент, на який поширюються Умови використання Google (policies.google.com/terms) та Політика конфіденційності Google (policies.google.com/privacy). Показ відгуків не потребує передачі Google жодних даних відвідувача сайту: запити до Google виконує сервер сайту, а фото профілю авторів віддає сайт, а не Google напряму.

6Передавання даних за межі ЄЕЗ

1. У зв'язку з використанням рішень глобальних постачальників, сервери яких можуть розташовуватися поза межами Європейського економічного простору, зокрема у США, дані можуть підлягати транскордонній передачі.
2. Передавання відбувається відповідно до Розділу V GDPR: на підставі рішень Європейської комісії про належний рівень захисту, зокрема EU-US Data Privacy Framework, або стандартних договірних положень (SCC), затверджених Європейською комісією.
3. Користувач має право отримати копію застосованих гарантій захисту, звернувшись до Адміністратора.

7Строки зберігання персональних даних

1. Дані щодо замовлень та виконання договору зберігаються протягом строку дії договору, а після його закінчення — протягом строку позовної давності цивільно-правових вимог, за загальним правилом 3 роки для підприємницької діяльності згідно з Цивільним кодексом Польщі.
2. Бухгалтерська та податкова документація зберігається протягом 5 років, рахуючи з кінця календарного року, в якому сплив строк сплати податку (ст. 70 § 1 Податкового кодексу Польщі, Ordynacja podatkowa).
3. Дані, що обробляються на підставі згоди, зберігаються до моменту її відкликання.

Після закінчення зазначених строків дані підлягають безповоротному видаленню або анонімізації.

8Права субʼєкта персональних даних

Кожен користувач має право на:

1. Доступ до своїх персональних даних та отримання їх копії (ст. 15 GDPR).
2. Виправлення неточних даних (ст. 16 GDPR).
3. Видалення даних, тобто право бути забутим (ст. 17 GDPR).
4. Обмеження обробки (ст. 18 GDPR).
5. Перенесення даних (ст. 20 GDPR).
6. Заперечення проти обробки (ст. 21 GDPR).
7. Відкликання згоди в будь-який час без впливу на законність обробки, здійсненої до відкликання.

Запити надсилайте на адресу nutreasycc@gmail.com. Ви також маєте право подати скаргу до наглядового органу Польщі: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

9Файли cookie та технології відстеження

1. Сайт використовує файли cookie — невеликі текстові файли, що зберігаються на пристрої користувача. 2. Технічно необхідні cookie: активні за замовчуванням і потрібні для належної роботи сайту, безпечної навігації та збереження мовних налаштувань. 3. Аналітичні та статистичні cookie (Google Analytics, Google Ireland Ltd.): активуються виключно після отримання попередньої активної згоди в банері cookie. 4. Маркетингові cookie (Google Ads — Google Ireland Ltd., Meta Pixel — Meta Platforms Ireland Ltd., TikTok Pixel — TikTok Technology Ltd.): активуються виключно після тієї самої згоди та слугують для вимірювання ефективності реклами й формування аудиторій. Ці постачальники обробляють дані про активність на сайті також як самостійні контролери відповідно до власних політик конфіденційності. 4a. Коли ви надсилаєте замовлення чи запит на дзвінок, сайт передає Meta Platforms Ireland Ltd. відомості про цю заявку зі свого сервера (Conversions API): хешований номер телефону, IP-адресу, тип браузера, ідентифікатор кліку з реклами Meta, якщо ви перейшли з неї, а після згоди на cookie — також ідентифікатори cookie Meta. Мета — вимірювання ефективності реклами, підстава — законний інтерес Адміністратора (ст. 6 п. 1 літ. «f» GDPR); проти цієї обробки можна заперечити. Щоб зарахувати заявку відповідній рекламі, сайт зберігає позначки переходу з реклами (параметри UTM та ідентифікатори кліку) у вкладці браузера до її закриття, а після згоди на cookie — на пристрої протягом 30 днів. Без згоди на cookie піксель Meta на сайті не завантажується. 5. Налаштування cookie можна будь-коли змінити в браузері або через панель cookie на сайті.

10Автоматизовані рішення та захист неповнолітніх

1. Адміністратор не ухвалює щодо користувачів рішень, заснованих виключно на автоматизованій обробці, зокрема профілюванні, що тягне за собою юридичні наслідки в розумінні ст. 22 GDPR.
2. Послуги сайту не орієнтовані на осіб віком до 16 років, і Адміністратор свідомо не збирає дані неповнолітніх.

11Внесення змін до Політики конфіденційності

1. Адміністратор має право вносити зміни до цієї Політики у зв'язку зі зміною законодавства чи оновленням сервісів.
2. Нова редакція набирає чинності з дати її публікації на сайті із зазначенням дати оновлення.