Polityka prywatności i cookies

Niniejszy dokument opisuje, kto przetwarza dane osobowe osób korzystających ze strony bazylia.eu, w jakim celu i na jakiej podstawie, jak długo je przechowuje oraz jakie prawa przysługują osobom, których dane dotyczą.

§1. Administrator danych

1. Administratorem danych osobowych jest Paulina Śniegowska, prowadząca jednoosobową działalność gospodarczą pod firmą zgodną z aktualnym wpisem do CEIDG, 16-400 Suwałki, NIP 8442112591, REGON 360980399, działająca pod marką handlową „Bazylia Posiłki Premium”.
2. Kontakt w sprawach dotyczących danych osobowych: biuro@bazylia.eu oraz telefonicznie pod numerem podanym na stronie kontaktowej.
3. Administrator nie wyznaczył inspektora ochrony danych.

§2. Cele, podstawy prawne i okresy przechowywania

1. Obsługa zapytania i zamówienia przesłanego przez formularz na stronie, pocztę elektroniczną, komunikator Messenger lub telefonicznie. Podstawa: art. 6 ust. 1 lit. b RODO, czyli podjęcie działań przed zawarciem umowy i wykonanie umowy. Dane przechowujemy przez czas obsługi sprawy, a następnie przez okres przedawnienia roszczeń.
2. Wysyłka newslettera. Podstawa: art. 6 ust. 1 lit. a RODO, czyli zgoda, oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną. Dane przechowujemy do momentu wycofania zgody.
3. Rozpatrywanie reklamacji i zgłoszeń. Podstawa: art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z przepisów oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na obronie przed roszczeniami.
4. Dokumentacja księgowa i podatkowa. Podstawa: art. 6 ust. 1 lit. c RODO. Dane przechowujemy przez okres wymagany przepisami prawa podatkowego, co do zasady 5 lat liczonych od końca roku podatkowego.
5. Zapewnienie prawidłowego i bezpiecznego działania strony internetowej. Podstawa: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.

§3. Zakres przetwarzanych danych

1. Formularz zamówienia: imię i nazwisko, numer telefonu, adres poczty elektronicznej, wybrany wariant cateringu, długość zamówienia, data rozpoczęcia, sposób odbioru oraz treść uwag wpisanych przez osobę składającą zamówienie.
2. Formularz newslettera: adres poczty elektronicznej.
3. Kontakt telefoniczny lub mailowy: dane podane dobrowolnie w trakcie rozmowy lub korespondencji.
4. Dane techniczne zbierane automatycznie przez serwer i mechanizmy strony: adres IP, rodzaj przeglądarki, system operacyjny, data i godzina wizyty.
5. W polu uwag w formularzu zamówienia nie należy podawać informacji o stanie zdrowia. Posiłki nie są przygotowywane na indywidualne zamówienie pod kątem wykluczenia składników, a pełna lista alergenów jest publikowana przy każdym daniu w menu.

§4. Dobrowolność podania danych

1. Podanie danych jest dobrowolne.
2. Podanie danych kontaktowych jest jednak niezbędne do udzielenia odpowiedzi na zapytanie oraz do przyjęcia i realizacji zamówienia.
3. Podanie adresu poczty elektronicznej jest niezbędne do wysyłki newslettera.

§5. Odbiorcy danych

1. Dostawca usługi hostingu, na którego serwerze działa strona internetowa i baza danych.
2. Dostawca poczty elektronicznej, przez którego przechodzą wiadomości i powiadomienia z formularzy.
3. Dostawcy usług płatniczych, w zakresie niezbędnym do rozliczenia zamówienia.
4. Biuro rachunkowe oraz doradcy, w zakresie niezbędnym do prowadzenia dokumentacji i obrony przed roszczeniami.
5. Podmioty uprawnione na podstawie przepisów prawa.
6. Dostawcy działają na polecenie administratora na podstawie umów powierzenia przetwarzania danych. Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotów trzecich.

§6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Strona korzysta z kroju pisma udostępnianego przez Google Fonts. Wyświetlenie strony powoduje połączenie przeglądarki użytkownika z serwerami Google, co wiąże się z przekazaniem adresu IP.
2. Jeżeli na stronie zostanie osadzona mapa Google Maps lub inne narzędzie zewnętrznego dostawcy, korzystanie z niego może wiązać się z przekazaniem danych zgodnie z zasadami tego dostawcy.
3. Przekazywanie danych do państw trzecich odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych lub decyzji o odpowiednim stopniu ochrony.

§7. Prawa osoby, której dane dotyczą

1. Prawo dostępu do swoich danych oraz otrzymania ich kopii.
2. Prawo do sprostowania danych nieprawidłowych lub niekompletnych.
3. Prawo do usunięcia danych.
4. Prawo do ograniczenia przetwarzania.
5. Prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy.
6. Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
7. Prawo do wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. W celu skorzystania z powyższych praw należy napisać na adres biuro@bazylia.eu.

§8. Zautomatyzowane podejmowanie decyzji

1. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osobę, której dane dotyczą.

§9. Pliki cookies

1. Strona wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane w urządzeniu użytkownika.
2. Cookies niezbędne zapewniają prawidłowe działanie strony, obsługę formularzy oraz bezpieczeństwo, w tym ochronę przed nadużyciami przy wysyłaniu formularzy. Tych plików nie można wyłączyć bez utraty podstawowych funkcji strony.
3. Cookies wydajnościowe są zapisywane przez mechanizm pamięci podręcznej, który przyspiesza ładowanie strony.
4. Na dzień publikacji tego dokumentu strona nie korzysta z narzędzi analitycznych ani reklamowych, takich jak Google Analytics czy Meta Pixel. W razie ich wdrożenia dokument zostanie zaktualizowany, a użytkownik zostanie poproszony o zgodę.
5. Ustawienia dotyczące plików cookies można zmienić w każdej chwili w ustawieniach przeglądarki, w tym zablokować ich zapisywanie lub usunąć pliki już zapisane.
6. Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji strony.

§10. Bezpieczeństwo danych

1. Strona działa w oparciu o szyfrowane połączenie HTTPS.
2. Dostęp do danych przesyłanych przez formularze mają wyłącznie osoby upoważnione przez administratora.
3. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych.

§11. Zmiany polityki

1. Polityka może ulec zmianie w przypadku zmiany przepisów prawa, wdrożenia nowych narzędzi lub zmiany sposobu przetwarzania danych.
2. Aktualna wersja jest publikowana na tej stronie wraz z datą ostatniej aktualizacji.