Polityka prywatności

1. Administrator danych

Administrator

Gastrodream Zych, Jankowski s.c.

Wspólnicy

Dawid Zych, Rafał Jankowski

Adres siedziby

ul. Marcina Kasprzaka 5/LU5, 10-057 Olsztyn

NIP

7394022977

REGON

542819281

Kontakt

tel. 780 635 805, [email protected]

1. Administratorem danych osobowych Klientów sklepu internetowego Pizza Antica („Sklep”) są wspólnicy spółki cywilnej, której dane są podane wyżej („Administrator”, „my”).
2. W sprawach danych osobowych można się z nami kontaktować e-mailem albo telefonicznie pod danymi podanymi wyżej lub listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie

1. Realizacja zamówienia (art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy i działania przed jej zawarciem): imię, numer telefonu, adres e-mail, sposób realizacji, zamówione pozycje i kwoty, a przy dostawie także adres oraz podane dobrowolnie numer mieszkania, piętro, kod domofonu i uwagi dla kuriera. Numer telefonu służy do kontaktu w sprawie zamówienia, a adres e-mail do wysłania potwierdzeń, informacji o statusie zamówienia i o zwrocie.
2. Płatność i zwroty (art. 6 ust. 1 lit. b RODO): przy płatności online adres e-mail, kwota i numer zamówienia, które przekazujemy operatorowi płatności, oraz otrzymywane od niego informacje o statusie płatności i zwrotu; przy płatności przy odbiorze wybrany sposób zapłaty, kwota do zapłaty, a przy zwrocie po zapłacie zapis, jak oddaliśmy pieniądze.
3. Faktura oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny wynikający z przepisów o podatkach i rachunkowości): nazwa firmy i NIP, jeżeli Klient chce otrzymać fakturę, a także dane zamówienia, płatności, paragonu i zwrotów.
4. Reklamacje, odstąpienie od umowy, dochodzenie roszczeń i obrona przed nimi (art. 6 ust. 1 lit. c RODO, czyli obowiązek rozpatrzenia reklamacji i oświadczenia o odstąpieniu wynikający z ustawy o prawach konsumenta, oraz art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w dochodzeniu roszczeń i obronie przed nimi): dane zamówienia i korespondencja z Klientem.
5. Bezpieczeństwo Sklepu i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO): adres IP i dane techniczne połączenia, używane do ograniczania liczby prób, np. przy składaniu zamówienia i płatności. Adresów IP nie zapisujemy w bazie danych. Z tej samej podstawy chronimy się przed nieodebranymi zamówieniami płatnymi przy odbiorze: gdy takie zamówienie nie zostanie odebrane, przez 90 dni od jego złożenia z jego numerem telefonu albo adresem e-mail można zamawiać tylko z płatnością online. Nie prowadzimy osobnej listy: sprawdzamy to przy składaniu nowego zamówienia w zamówieniach, które i tak przechowujemy (rozdział 4), a ograniczenie możemy zdjąć wcześniej, np. gdy ktoś podał w zamówieniu cudze dane.
6. Obsługa wniosków dotyczących danych osobowych (art. 6 ust. 1 lit. c RODO): dane potrzebne do zidentyfikowania osoby i odpowiedzi na wniosek.

Podanie danych jest dobrowolne, ale bez imienia, numeru telefonu, adresu e-mail oraz, przy dostawie, adresu nie możemy przyjąć zamówienia. Bez nazwy firmy i NIP nie wystawimy faktury.

Nie wysyłamy informacji handlowych ani newslettera, nie profilujemy Klientów i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany.

Danych karty płatniczej ani kodów BLIK nie widzimy i nie zapisujemy: płatność online odbywa się na stronie Paynow, a przy odbiorze płacisz w Lokalu albo kurierowi.

3. Komu przekazujemy dane

1. Dane przekazujemy tylko w zakresie potrzebnym do danego celu:
   1. Wolt, który dostarcza zamówienia kurierem (usługa Wolt Drive; przy zamówieniu z dostawą): imię, numer telefonu, adres dostawy i uwagi dla kuriera, numer zamówienia, a przy płatności kurierowi kwotę do pobrania i sposób zapłaty; przekazujemy je w formularzu zamówienia kuriera,
   2. mElements S.A. z siedzibą w Warszawie, operatorowi serwisu płatności Paynow, który obsługuje płatność online i jej zwroty jako odrębny administrator: przekazujemy adres e-mail, kwotę i numer zamówienia, a dane potrzebne do zapłaty (np. kod BLIK, dane karty) podajesz bezpośrednio na stronie Paynow; zasady opisuje polityka prywatności mElements S.A.,
   3. dostawcom usług informatycznych, którzy działają na nasze zlecenie na podstawie umowy powierzenia przetwarzania danych: serwerów i bazy danych, przechowywania kopii zapasowych, wysyłki e-maili, ochrony i przyspieszania ruchu na stronie oraz monitorowania błędów aplikacji,
   4. podmiotowi, który tworzy i utrzymuje Sklep, na podstawie umowy powierzenia przetwarzania danych,
   5. biuru rachunkowemu, w zakresie dokumentów księgowych,
   6. Szefowi Krajowej Administracji Skarbowej, który prowadzi publiczny wykaz podatników VAT: gdy Klient wpisze NIP w formularzu zamówienia, sprawdzamy w wykazie sam NIP, żeby podpowiedzieć nazwę firmy; niczego więcej nie przekazujemy,
   7. organom publicznym, gdy obowiązek przekazania danych wynika z przepisów prawa.
2. Serwery Sklepu i bazy danych znajdują się w Unii Europejskiej. Część dostawców usług informatycznych (np. ochrony ruchu na stronie i monitorowania błędów) ma siedzibę w Stanach Zjednoczonych. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń można otrzymać, kontaktując się z nami.

4. Jak długo przechowujemy dane

1. Dane osobowe w zamówieniu (imię, telefon, e-mail, adres dostawy): 24 miesiące od dnia zamówienia. Po tym czasie usuwamy je z zamówienia i zostają tylko dane, które nie wskazują osoby (np. kod pocztowy i miasto).
2. Dane potrzebne do rozliczeń podatkowych (pozycje i kwoty zamówienia, paragon, zwroty z ich potwierdzeniem, a przy fakturze nazwa firmy i NIP): 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Po tym czasie usuwamy nazwę firmy, NIP i potwierdzenia zwrotów.
3. Dane techniczne komunikatów od operatora płatności: 60 dni. Raporty błędów aplikacji: 30 dni.
4. Kopie zapasowe bazy danych nadpisujemy na bieżąco; dane usunięte z bazy znikają z kopii najpóźniej po 50 dniach.
5. Jeżeli toczy się reklamacja albo spór, dane potrzebne do jego rozstrzygnięcia przechowujemy do jego zakończenia.

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych podanych przez Ciebie w zamówieniu w formacie nadającym się do odczytu maszynowego.

Prawo sprzeciwu. W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (bezpieczeństwo Sklepu, dochodzenie roszczeń), z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy wtedy przetwarzać te dane, chyba że wykażemy ważne, prawnie uzasadnione podstawy przetwarzania albo dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Aby skorzystać z tych praw, napisz do nas albo zadzwoń. Zamówienia wyszukujemy po adresie e-mail albo numerze telefonu podanym w zamówieniu, dlatego podaj te same dane. Odpowiadamy w ciągu miesiąca.

Usunięcie danych nie obejmuje danych, które musimy przechowywać na podstawie przepisów podatkowych i rachunkowych. Zamówienie w trakcie realizacji albo ze zwrotem w toku obsługujemy do końca, a dane usuwamy po jego zakończeniu.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

6. Pliki cookies i pamięć przeglądarki

1. Sklep nie używa reklam, narzędzi analitycznych ani skryptów i plików cookies podmiotów trzecich. Korzystamy tylko z mechanizmów niezbędnych do działania zamówień, które zgodnie z przepisami prawa komunikacji elektronicznej nie wymagają zgody:
   • plik cookie __Host-zamowienie: po złożeniu zamówienia albo otwarciu linku z e-maila pozwala wyświetlić status tego zamówienia; dostępny tylko dla Sklepu, ważny 7 dni,
   • pamięć przeglądarki (localStorage): przechowuje zawartość koszyka i wpisany kod rabatowy do złożenia zamówienia albo opróżnienia koszyka; przy każdej zmianie koszyka wysyłamy jego zawartość i kod na nasz serwer tylko po to, żeby policzyć cenę z promocjami, i niczego z tego nie zapisujemy, dopóki nie złożysz zamówienia,
   • pamięć przeglądarki (localStorage), tylko na Twoją prośbę: gdy przy zamówieniu zaznaczysz „Zapamiętaj moje dane na tym urządzeniu”, zapisuje wybrany sposób odbioru, imię, telefon, e-mail, dane firmy i ostatni adres dostawy (z numerem mieszkania, piętrem, kodem domofonu i uwagami dla kuriera), żeby wypełnić następne zamówienie; zostają w tej przeglądarce; zanim złożysz zamówienie, formularz wysyła z nich na nasz serwer tylko ulicę i numer domu, żeby sprawdzić, czy dowozimy, oraz NIP, żeby podpowiedzieć nazwę firmy, i niczego z tego nie zapisujemy; usuwa je „Zapomnij moje dane” w formularzu zamówienia albo ustawienia przeglądarki,
   • pamięć sesji przeglądarki (sessionStorage): zapamiętuje do końca wizyty wybór „Nie, dziękuję” przy propozycjach dodatków oraz na chwilę nazwę pozycji dodanej do koszyka, żeby po powrocie do menu pokazać komunikat „Dodano”.
2. Usługa ochrony strony przed atakami może w razie podejrzanego ruchu zapisać techniczny plik cookie, który służy wyłącznie bezpieczeństwu.
3. Na stronie płatności Paynow obowiązują zasady mElements S.A., także dotyczące plików cookies.
4. Pliki cookies i pamięć przeglądarki można usunąć w ustawieniach przeglądarki. Bez nich nie da się złożyć zamówienia ani zobaczyć jego statusu w tej przeglądarce; status nadal otworzy link z e-maila.

7. Bezpieczeństwo danych

Połączenie ze Sklepem jest szyfrowane (HTTPS). Dostęp do danych zamówień mają tylko upoważnione osoby, a konta właścicieli są chronione dwuetapowym logowaniem. Płatności online obsługuje Paynow na własnej stronie.

8. Zmiany polityki prywatności

Politykę prywatności możemy zmienić, np. przy zmianie dostawców usług albo przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, z numerem wersji i datą, od której obowiązuje.