Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób dane osobowe są przetwarzane w związku z działaniem aplikacji do zamawiania jedzenia dostępnej dla użytkowników w Polsce.
Aplikacja umożliwia użytkownikom przeglądanie ofert posiłków, składanie zamówień oraz zarządzanie dostawami. Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do świadczenia tych usług oraz zapewnienia prawidłowego funkcjonowania i bezpieczeństwa aplikacji.
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi polskimi przepisami o ochronie danych osobowych.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z tej aplikacji jest:
Nazwa / Nazwa firmy: PPHU 'MERINO' Dariusz Olszewski Artur Toczko
Forma prawna: Spolka cywilna
Adres siedziby: ul. Grochowa 6, 15-423 Bialystok
Kraj: Polska
E-mail kontaktowy: kontakt@zamow-merino.pl
NIP (Numer Identyfikacji Podatkowej): 5422700490
Kontakt w sprawach ochrony danych
W sprawach związanych z przetwarzaniem danych osobowych użytkownicy mogą kontaktować się z Administratorem Danych pod wskazanym powyżej adresem e-mail.
Aplikacja przetwarza dane osobowe użytkowników w zakresie niezbędnym do świadczenia usług zamawiania i dostawy jedzenia.
Kategorie przetwarzanych danych osobowych mogą obejmować:
- Dane identyfikacyjne: Imię i nazwisko.
- Dane kontaktowe: Adres e-mail, Numer telefonu.
- Dane dotyczące zamówienia i dostawy: Dane dotyczące zamówienia i dostawy, Szczegóły zamówienia (posiłki, ilości, preferencje dostawy).
- Dane rozliczeniowe: Nazwa firmy, NIP (Numer Identyfikacji Podatkowej), Adres bilingowy.
- Dane techniczne: Adresy IP, Informacje o urządzeniu i przeglądarce, Logi aplikacji.
Dane osobowe są przetwarzane w określonych celach i na podstawie obowiązujących podstaw prawnych zgodnie z art. 6 RODO.
Dane osobowe mogą być przetwarzane w następujących celach:
- Wykonanie umowy: Przetwarzanie danych osobowych niezbędnych do składania i realizacji zamówień jedzenia, Zarządzanie dostawami i komunikacją związaną z zamówieniem. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
- Wypełnienie obowiązków prawnych: Wypełnianie obowiązków księgowych i podatkowych, Przechowywanie dokumentacji transakcyjnej. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
- Komunikacja z użytkownikami: Odpowiadanie na zapytania przesłane za pośrednictwem formularzy kontaktowych lub e-mail, Zapewnienie wsparcia związanego z zamówieniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Zapewnienie bezpieczeństwa i prawidłowego działania aplikacji: Zapobieganie nadużyciom i oszustwom, Utrzymanie stabilności i bezpieczeństwa aplikacji. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Dane osobowe mogą być ujawniane podmiotom trzecim wyłącznie w zakresie niezbędnym do obsługi aplikacji i świadczenia usług użytkownikom.
- Dostawcy usług IT i hostingu. Podmioty zapewniające infrastrukturę serwerową, hosting i konserwację systemu.
- Dostawcy usług płatniczych (jeśli dotyczy). Podmioty przetwarzające płatności i transakcje online.
- Dostawcy usług księgowych i prawnych. Podmioty wspierające obsługę księgową, podatkową i prawną.
- Partnerzy dostawczy i logistyczni (jeśli dotyczy). Podmioty odpowiedzialne za dostarczanie zamówionych posiłków.
- Dostawcy usług monitorowania błędów i bezpieczeństwa systemu. Podmioty wspierające stabilność aplikacji i monitorowanie błędów (np. raportowanie awarii).
- Dane osobowe są udostępniane powyższym odbiorcom na podstawie umów powierzenia przetwarzania danych i wyłącznie w celach związanych z działaniem aplikacji.
Dane osobowe nie są przekazywane poza Unię Europejską ani Europejski Obszar Gospodarczy.
Jeśli w przyszłości dane osobowe miałyby zostać przekazane poza UE / EOG, taki transfer odbywałby się wyłącznie zgodnie z obowiązującymi przepisami o ochronie danych, w szczególności na podstawie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub tak długo, jak wymagają tego obowiązujące przepisy prawa.
Okresy przechowywania ustalane są w następujący sposób
- Dane dotyczące zamówień i umów. Przechowywane przez czas trwania stosunku umownego, a następnie przez okres wymagany przez obowiązujące przepisy księgowe i podatkowe.
- Dane kontaktowe i komunikacyjne. Przechowywane przez czas niezbędny do obsługi zapytań i korespondencji, a następnie przez okres wymagany do obrony przed ewentualnymi roszczeniami.
- Dane rozliczeniowe i fakturowe. Przechowywane przez okres wymagany przez obowiązujące przepisy księgowe i podatkowe.
- Dane techniczne i logi. Przechowywane przez ograniczony okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego funkcjonowania aplikacji.
- Dane przetwarzane na podstawie zgody (jeśli dotyczy). Przechowywane do momentu wycofania zgody.
Osobom, których dane dotyczą, przysługują następujące prawa w związku z przetwarzaniem ich danych osobowych:
- Prawo dostępu. Prawo do uzyskania potwierdzenia, czy dane osobowe są przetwarzane oraz do uzyskania dostępu do tych danych.
- Prawo do sprostowania. Prawo do żądania poprawienia nieprawidłowych lub niekompletnych danych osobowych.
- Prawo do usunięcia danych (prawo do bycia zapomnianym). Prawo do żądania usunięcia danych osobowych, jeśli ma to zastosowanie prawne.
- Prawo do ograniczenia przetwarzania. Prawo do żądania ograniczenia przetwarzania danych osobowych w określonych przypadkach.
- Prawo do przenoszenia danych. Prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, tam gdzie ma to zastosowanie.
- Prawo do sprzeciwu. Prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych na podstawie prawnie uzasadnionych interesów.
- Prawo do wycofania zgody. Prawo do wycofania zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Osoby, których dane dotyczą, mają prawo wnieść skargę do organu nadzorczego odpowiedzialnego za ochronę danych osobowych.
W Polsce właściwym organem nadzorczym jest: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
Administrator danych wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony danych osobowych, w szczególności przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
Środki te obejmują w szczególności:
- Zabezpieczenie dostępu do systemów i baz danych.
- Stosowanie szyfrowania i bezpiecznych protokołów komunikacyjnych.
- Regularne aktualizacje systemu i monitorowanie bezpieczeństwa.
- Ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych.
- Zapewnienie integralności i dostępności danych.
Podanie danych osobowych jest dobrowolne, jednakże w określonych przypadkach jest niezbędne do zawarcia umowy lub korzystania z określonych funkcjonalności aplikacji.
Niepodanie wymaganych danych osobowych może skutkować brakiem możliwości złożenia zamówienia lub korzystania z określonych usług oferowanych przez aplikację.
Administrator danych zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian w obowiązujących przepisach prawa, zakresie oferowanych usług lub sposobie przetwarzania danych osobowych.
Użytkownicy zostaną poinformowani o istotnych zmianach w Polityce Prywatności za pośrednictwem aplikacji lub w inny odpowiedni sposób.