Polityka prywatności
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych są wspólnicy spółki cywilnej Podano na tacy Graban & Cedro s.c.: Victoria Cedro-Martin i Agata Graban-Semrau, ul. Jana Maciaszka 107, 85-366 Bydgoszcz, NIP 9671486431, REGON 541470907. Dalej piszemy o nas „Podano na tacy" albo „my".
Kontakt w sprawie danych osobowych:
- e-mail: kontakt@podanonatacy.pl,
- telefon: 603 721 416,
- list na adres siedziby.
Nie wyznaczyliśmy inspektora ochrony danych, bo przy naszej skali nie mamy takiego obowiązku.
2. Skąd mamy Twoje dane
Tylko od Ciebie: z zamówienia, formularza wyceny cateringu, formularza kontaktowego, maila albo rozmowy telefonicznej. Jeśli zamawiasz z dostawą dla innej osoby, podajesz nam też jej imię, adres i telefon; prosimy, poinformuj ją o tym.
3. Po co przetwarzamy dane, na jakiej podstawie i jak długo
| Cel | Jakie dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Przyjęcie i realizacja zamówienia: przygotowanie, dostawa albo odbiór, płatność | imię i nazwisko, telefon, e-mail, adres dostawy, termin, uwagi do zamówienia (np. alergie, jeśli je podasz), dane do faktury | art. 6 ust. 1 lit. b - umowa | do realizacji zamówienia, potem do upływu terminów z wierszy niżej |
| Informacja o alergii lub diecie, jeśli sam ją wpiszesz w uwagach | treść uwagi | art. 9 ust. 2 lit. a - Twoja wyraźna zgoda wyrażona przez wpisanie informacji | do realizacji zamówienia |
| Faktury, rachunkowość, podatki | dane z zamówienia i faktury | art. 6 ust. 1 lit. c - obowiązek prawny (przepisy podatkowe i rachunkowe) | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Reklamacje i dochodzenie roszczeń, obrona przed roszczeniami | dane z zamówienia, korespondencja, zdjęcia | art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes | do upływu przedawnienia roszczeń: co do zasady 6 lat, dla roszczeń związanych z działalnością gospodarczą 3 lata, licząc do końca roku kalendarzowego |
| Wycena cateringu eventowego | dane z formularza wyceny (kontakt, termin, liczba osób, rodzaj wydarzenia, firma) | art. 6 ust. 1 lit. b - działania przed zawarciem umowy na Twoje żądanie | 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę |
| Odpowiedź na wiadomość z formularza kontaktowego, maila albo telefonu | dane, które nam podasz | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (odpowiedź na pytanie) | 12 miesięcy od ostatniego kontaktu |
| Bezpieczeństwo strony i logi serwera | adres IP, data i godzina, przeglądarka | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (ochrona przed atakami) | zgodnie z ustawieniami hostingu, co do zasady do kilkudziesięciu dni |
Nie wysyłamy newslettera i nie używamy Twoich danych do reklamy bez Twojej zgody. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy Cię.
4. Komu przekazujemy dane
Twoje dane widzą tylko osoby, które pracują przy zamówieniach. Korzystamy też z firm, które przetwarzają dane w naszym imieniu (z każdą mamy umowę powierzenia albo akceptujemy ich warunki przetwarzania):
- LH.pl - hosting, czyli serwer, na którym działa strona i sklep,
- opiekun techniczny strony - wykonawca strony, który ją utrzymuje i ma dostęp do panelu sklepu na podstawie umowy powierzenia przetwarzania danych,
- dostawcy poczty e-mail - LH.pl (skrzynka kontakt@podanonatacy.pl) oraz Google (Gmail), do którego przekazujemy wiadomości z tej skrzynki,
- dostawca wysyłki maili ze sklepu (potwierdzenia zamówień) - LH.pl, maile wychodzą ze skrzynki w naszej domenie,
- biuro rachunkowe - BIURO RACHUNKOWE SMART Sp. z o.o., ul. Startowa 2A, 85-744 Bydgoszcz, NIP 5543020587, które prowadzi naszą księgowość,
Osobno działa operator płatności Autopay S.A. z siedzibą w Sopocie (ul. Powstańców Warszawy 6, 81-718 Sopot, KRS 0000320590, NIP 585-13-51-185). Jeśli płacisz online, dane potrzebne do płatności podajesz bezpośrednio operatorowi, który zwykle jest osobnym administratorem tych danych i ma własną politykę prywatności. Nie widzimy danych Twojej karty.
Dane możemy też przekazać organom państwa, jeśli wymaga tego prawo (np. urzędowi skarbowemu).
5. Czy dane wychodzą poza Europejski Obszar Gospodarczy
Co do zasady nie. Wyjątkiem jest poczta e-mail: wiadomości przekazujemy do Gmaila, a Google może przetwarzać dane w USA. Google uczestniczy w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony, a dodatkowo stosuje standardowe klauzule umowne.
6. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez danych do kontaktu i dostawy nie zrealizujemy zamówienia ani nie przygotujemy wyceny. Dane do faktury są potrzebne tylko, jeśli chcesz fakturę; wtedy wymagają ich przepisy podatkowe.
7. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych, gdy nie ma już podstawy, by je przechowywać,
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzamy na podstawie umowy albo zgody,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (np. na cookies analityczne albo na informację o alergii), co nie wpływa na zgodność z prawem tego, co zrobiliśmy przed wycofaniem,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl/.
Żeby skorzystać z praw, napisz albo zadzwoń (pkt 1). Odpowiemy w ciągu miesiąca.
8. Pliki cookies
Czym są. Cookies to małe pliki zapisywane przez stronę w Twojej przeglądarce. Część jest konieczna, żeby sklep działał (np. żeby pamiętał koszyk). Innych nie używamy.
Cookies niezbędne (bez zgody, bo są konieczne do świadczenia usługi, o którą prosisz):
| Nazwa | Do czego | Jak długo |
|---|---|---|
woocommerce_cart_hash, woocommerce_items_in_cart | zapamiętanie zawartości koszyka | do zamknięcia przeglądarki |
wp_woocommerce_session_* | sesja sklepu (koszyk, wybrana dostawa) | do 2 dni |
| cookies operatora płatności | bezpieczeństwo płatności, ustawiane na stronie operatora | według polityki operatora |
Cookies wymagające zgody: nie używamy ich. Strona nie ma statystyk odwiedzin, a zapisywanie, skąd klient trafił do sklepu (atrybucja zamówień WooCommerce, cookies sbjs_*), jest wyłączone. Dlatego strona nie pokazuje baneru ze zgodą na cookies.
Nie używamy cookies reklamowych ani pikseli sieci społecznościowych. Jeśli na stronie pojawi się osadzona mapa Google, film z YouTube albo podobny element, przed jego załadowaniem zapytamy o zgodę albo pokażemy zamiast niego link.
Jak je wyłączyć. Cookies możesz blokować i usuwać w ustawieniach przeglądarki; wtedy koszyk może przestać działać.
9. Bezpieczeństwo
Strona działa przez szyfrowane połączenie (HTTPS). Dostęp do panelu sklepu mają tylko upoważnione osoby, z osobnymi kontami. Oprogramowanie sklepu i wtyczki są regularnie aktualizowane.
10. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych (np. nowa usługa albo nowa wtyczka), zaktualizujemy ten dokument. Wersja obowiązuje od 28 października 2026 r.
---