Polityka prywatności
Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób, które odwiedzają stronę catering.easycheesy.pl, wysyłają zapytanie przez formularz albo kontaktują się z nami telefonicznie lub e-mailem.
1. Administrator danych
Administratorem danych osobowych jest EASY CHEESY KIRYL BUBNOU, ul. Niedźwiednik 48A, 80-292 Gdańsk, NIP 5833488784 (dalej: „my”).
W sprawach danych osobowych napisz na catering@easycheesy.pl albo zadzwoń: 518 937 932.
2. Jakie dane przetwarzamy i skąd je mamy
- Dane z formularza „Poproś o wycenę”: imię i nazwisko, adres e-mail, data i godzina wydarzenia, a jeśli je podasz — telefon, miejscowość i adres, liczba osób, okazja i wiadomość.
- Dane o źródle wizyty, zapisywane razem z zapytaniem: identyfikator kliknięcia reklamy Google (gclid) i parametry kampanii (utm_source, utm_medium, utm_campaign), jeśli trafiasz na stronę z reklamy, oraz adres strony, z której wysłano formularz. Identyfikator zapisany w pliku cookie Google Ads odczytujemy tylko wtedy, gdy zgodzisz się na cookies reklamowe.
- Dane z korespondencji: gdy dzwonisz lub piszesz — numer telefonu, adres e-mail i treść wiadomości.
- Dane techniczne: adres IP, adres odwiedzanej strony i informacje o przeglądarce. Otrzymują je: nasz hosting i narzędzie chroniące formularz przed botami (Cloudflare Turnstile); Google — przy każdej wizycie, gdy wczytuje się menedżer tagów Google Tag Manager, oraz przy wysłaniu formularza, który obsługuje Google Apps Script; a za Twoją zgodą — narzędzia analityczne i reklamowe Google (punkt 8).
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Przygotowanie wyceny, odpowiedź na zapytanie, potwierdzenie jego otrzymania i korespondencja przed zamówieniem | art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy; gdy piszesz w imieniu firmy — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: kontakt z przedstawicielem klienta) |
| Realizacja zamówienia i rozliczenia, w tym faktury | art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów podatkowych i o rachunkowości) |
| Działanie i bezpieczeństwo strony: hosting, wczytanie menedżera tagów, ochrona formularza przed spamem i nadużyciami | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: działanie strony i jej bezpieczeństwo) |
| Sprawdzenie, które reklamy przynoszą zapytania i zamówienia (gclid i parametry kampanii zapisane przy zapytaniu) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ocena skuteczności reklam) |
| Statystyki odwiedzin i pomiar reklam Google w przeglądarce (cookies analityczne i reklamowe) | art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
4. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez imienia i nazwiska, adresu e-mail oraz daty i godziny wydarzenia nie przygotujemy jednak wyceny. Pozostałe pola formularza są nieobowiązkowe.
5. Komu przekazujemy dane
Dane przetwarzają w naszym imieniu dostawcy usług, na podstawie umów powierzenia przetwarzania danych:
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, oraz Google LLC, USA) — poczta e-mail i konto Google Workspace, arkusz z zapytaniami, obsługa formularza (Google Apps Script), menedżer tagów Google Tag Manager, a za Twoją zgodą — Google Analytics i Google Ads;
- Cloudflare (Cloudflare, Inc., USA) — hosting strony i ochrona formularza (Turnstile).
Przy usługach reklamowych Google działa częściowo jako odrębny administrator danych, na własnych zasadach. Jak Google wykorzystuje informacje ze stron, które korzystają z jego usług: https://policies.google.com/technologies/partner-sites.
Jeśli dojdzie do zamówienia, dane potrzebne do rozliczeń mogą otrzymać podmioty prowadzące naszą księgowość. Dane przekazujemy też organom państwowym, gdy wymaga tego prawo.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Google LLC i Cloudflare, Inc. mogą przetwarzać dane w Stanach Zjednoczonych. Obie firmy uczestniczą w programie EU–U.S. Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (decyzja z 10 lipca 2023 r.); w pozostałym zakresie stosują standardowe klauzule umowne zatwierdzone przez Komisję.
7. Jak długo przechowujemy dane
- zapytania, po których nie doszło do zamówienia — do 12 miesięcy od ostatniego kontaktu;
- dane związane z zamówieniem — przez czas jego realizacji i rozliczenia, a następnie przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, oraz do przedawnienia roszczeń;
- dane przetwarzane na podstawie zgody — do jej wycofania albo wygaśnięcia pliku cookie;
- dane potrzebne do obrony roszczeń — do upływu terminów przedawnienia.
8. Pliki cookies i podobne technologie
Strona zapisuje informacje w Twojej przeglądarce albo je z niej odczytuje:
- Niezbędne — bez zgody, bo bez nich strona nie działa tak, jak o to prosisz: zapamiętanie Twoich wyborów dotyczących cookies (plik cookie „cc_cookie” tej strony, ważny 6 miesięcy), ochrona formularza przed botami (Cloudflare Turnstile) oraz zapis danych wpisanych w formularz w pamięci sesji przeglądarki (sessionStorage), żeby nie zginęły przy odświeżeniu strony; znikają po zamknięciu karty i nie trafiają do nas, dopóki nie wyślesz formularza.
- Analityczne — tylko za zgodą: Google Analytics, statystyki odwiedzin strony.
- Reklamowe — tylko za zgodą: Google Ads, pomiar, czy kliknięcie reklamy zakończyło się zapytaniem.
Dopóki nie wyrazisz zgody, nie uruchamiamy narzędzi analitycznych ani reklamowych Google. Sam menedżer tagów Google Tag Manager wczytuje się przy każdej wizycie, ale nie zapisuje plików cookies — te narzędzia uruchamia dopiero po Twojej zgodzie. Zgodę możesz w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia cookies” w stopce strony; tam też znajdziesz pełną listę plików cookies z okresem ich przechowywania.
9. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych, które nam przekazałeś, gdy przetwarzamy je na podstawie umowy lub zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO).
Aby skorzystać z tych praw, napisz na catering@easycheesy.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).
10. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
11. Zmiany polityki
Aktualna wersja polityki jest zawsze dostępna na tej stronie.
Ostatnia aktualizacja: [data publikacji].