Administrator danych - Klaudia Sarnacka, osoba fizyczna prowadząca działalność nierejestrową, Warszawa (Białołęka). Kontakt w sprawach ochrony danych: e-mail sarnackiartur@gmail.com.
Użytkownik - każda osoba odwiedzająca Serwis lub kontaktująca się za pośrednictwem formularza kontaktowego.
RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
Organ nadzorczy - Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Artykuł 2 - Jakie dane przetwarzamy
Przetwarzamy wyłącznie dane, które Użytkownik dobrowolnie przekazuje za pośrednictwem formularza kontaktowego, oraz dane techniczne generowane automatycznie przez serwer:
Imię i nazwisko
Adres e-mail
Numer telefonu
Zawartość skomponowanego boxu - wybrane pozycje z menu wraz z wariantami i kwotą orientacyjną
Data odbioru
Treść wiadomości (opis potrzeb, dodatkowe informacje)
Nie przetwarzamy danych płatniczych, danych wrażliwych w rozumieniu art. 9 RODO ani danych w celach marketingowych lub profilowania.
Artykuł 3 - Dane osób poniżej 16 lat
Serwis i oferowane usługi cateringowe nie są skierowane do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci.
Jeśli jesteś rodzicem lub opiekunem prawnym i podejrzewasz, że Twoje dziecko przekazało nam dane osobowe, prosimy o niezwłoczny kontakt na adres e-mail: sarnackiartur@gmail.com. Usuniemy takie dane bez zbędnej zwłoki.
Administrator nie weryfikuje technicznie wieku Użytkowników korzystających z formularza kontaktowego.
Artykuł 4 - Cele przetwarzania
Dane osobowe przetwarzamy wyłącznie w następujących celach:
Odpowiedź na zapytanie i obsługa zamówienia - kontakt zwrotny, przesłanie wyceny, omówienie szczegółów zamówienia (box, skład, termin odbioru).
Podjęcie działań niezbędnych do zawarcia umowy - obsługa zapytania poprzedzającego złożenie zamówienia na catering.
Bezpieczeństwo formularza i diagnostyka - logi serwera służące wykrywaniu incydentów bezpieczeństwa, nadużyć (spam, ataki botów) i diagnozowaniu błędów technicznych.
Nie prowadzimy marketingu bezpośredniego, nie profilujemy Użytkowników, nie wysyłamy newsletterów ani nie stosujemy retargetingu reklamowego.
Artykuł 5 - Podstawy prawne
Przetwarzanie danych odbywa się na następujących podstawach prawnych:
Art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy. Dotyczy to obsługi zapytania o zamówienie cateringowe (wycena, potwierdzenie terminu, ustalenie szczegółów).
Art. 6 ust. 1 lit. f RODO - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora. Dotyczy to bezpieczeństwa formularza kontaktowego (ochrona przed spamem i botami) oraz prowadzenia logów serwera.
Artykuł 6 - Okresy przechowywania
Zapytania z formularza i korespondencja - 12 miesięcy od daty ostatniego kontaktu, następnie trwałe usunięcie lub anonimizacja.
Logi serwera - zgodnie z polityką dostawcy hostingu (SEOHost.pl); zazwyczaj 30-90 dni.
Dane dotyczące zrealizowanych zamówień - przez czas trwania współpracy oraz przez okres przedawnienia roszczeń wynikający z prawa polskiego (co do zasady 3 lata od wykonania usługi, dla roszczeń związanych z prowadzeniem działalności - do 3 lat).
Po upływie wskazanych terminów dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.
Artykuł 7 - Procesory danych
W ramach działania Serwisu korzystamy lub planujemy korzystać z usług następujących podmiotów przetwarzających dane w imieniu Administratora:
Procesor
Cel
Przetwarzane dane
Lokalizacja
Cloudflare Inc. (Turnstile)
Ochrona formularza przed botami i spamem
Adres IP, fingerprint przeglądarki
UE / USA (Standard Contractual Clauses)
SEOHOST Sp. z o.o., NIP 9721323212 (serwer poczty)
Wysyłka i przechowywanie wiadomości z formularza w skrzynce Administratora
Wszystkie dane z formularza kontaktowego
Polska (EOG)
SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, NIP 9721323212
Hosting Serwisu i plików logów
Dane techniczne przesyłane przez Serwis (logi serwera)
Polska (UE)
Uwaga: Formularz kontaktowy na chwilę obecną nie wysyła danych (brak backendu). Powyższe procesory zostaną aktywowane wraz z uruchomieniem funkcji wysyłki.
Serwis nie zawiera osadzonych wtyczek mediów społecznościowych (brak embedów Facebooka, YouTube itp.). Profil na Instagramie jest dostępny wyłącznie jako zewnętrzny odnośnik - kliknięcie przekierowuje Użytkownika poza Serwis.
Artykuł 8 - Cookies i localStorage
Plik cookie to mały plik tekstowy zapisywany przez przeglądarkę na urządzeniu Użytkownika. Serwis używa wyłącznie niezbędnych plików cookies i mechanizmu localStorage.
Nazwa
Typ
Cel
Retencja
cf_clearance, _cfuvid
Niezbędny (bezpieczeństwo)
Cloudflare Turnstile - weryfikacja, że formularz wypełnia człowiek, nie bot
30 minut - czas sesji
ksc_cookies_ack
Funkcjonalny (preferencje)
Zapamiętanie akceptacji banera informacyjnego o cookies. Przechowywany w localStorage przeglądarki - nie jest technicznie plikiem cookie i nie jest przesyłany na serwer.
Do wyczyszczenia danych przeglądarki
Serwis nie używa cookies analitycznych (np. Google Analytics, Hotjar), marketingowych, śledzących ani plików cookies mediów społecznościowych (np. Facebook Pixel). Zarządzanie plikami cookies jest możliwe z poziomu ustawień przeglądarki - usunięcie cookies nie wpływa na możliwość przeglądania Serwisu.
Artykuł 9 - Twoje prawa
Na podstawie RODO (art. 15-22) przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
Prawo dostępu (art. 15) - uzyskanie potwierdzenia, czy dane są przetwarzane, oraz otrzymanie ich kopii.
Prawo do sprostowania (art. 16) - żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia (art. 17) - żądanie usunięcia danych osobowych („prawo do bycia zapomnianym"), jeśli nie istnieje inna podstawa prawna ich przetwarzania.
Prawo do ograniczenia przetwarzania (art. 18) - zablokowanie przetwarzania danych w określonych przypadkach przewidzianych RODO.
Prawo do przenoszenia danych (art. 20) - otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu (art. 21) - sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
Prawo do skargi - złożenie skargi do organu nadzorczego: Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Wnioski kieruj na adres e-mail: sarnackiartur@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania wniosku.
Artykuł 10 - Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem:
Szyfrowanie połączenia TLS (HTTPS) dla całego ruchu na Serwisie.
Dane konfiguracyjne (klucze API, dane dostępowe SMTP) w pliku niedostępnym przez przeglądarkę, poza repozytorium kodu.
Ograniczony dostęp do danych osobowych - wyłącznie Administrator.
Ochrona formularza przed automatycznym spamem (Cloudflare Turnstile) oraz kontrola źródła zgłoszenia.
Pomimo stosowanych zabezpieczeń żaden system informatyczny nie gwarantuje stuprocentowej ochrony. W przypadku naruszenia ochrony danych osobowych Administrator powiadomi Użytkownika oraz organ nadzorczy zgodnie z wymogami art. 33-34 RODO.
Artykuł 11 - Kontakt
We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt z Administratorem:
Niniejsza Polityka prywatności obowiązuje od dnia 18 sierpnia 2026 r. Administrator zastrzega prawo do jej aktualizacji w miarę zmian przepisów prawa lub zakresu przetwarzania danych - zmiany będą publikowane na tej stronie z nową datą aktualizacji.