Polityka prywatności

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej oraz składaniem zamówień na produkty gastronomiczne.
2. W zakresie składania i obsługi zamówień korzystamy z zewnętrznego systemu zamówień online (forgastro), a w zakresie płatności online – z usług PayU S.A.
3. Strona korzysta z szyfrowania połączenia (SSL/TLS). Dostęp do danych jest ograniczony do osób upoważnionych.

§2. Administrator danych i kontakt

1. Administratorem danych osobowych jest: EAT 2 DAY KAMIL MŁYNARCZUK, ul. gen. Władysława Andersa 40/124, Białystok, NIP: 5422844987 ("Administrator", "My").
2. Kontakt w sprawach danych osobowych: kontakt@sushitg.pl

§3. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze strony i sposobu zamówienia możemy przetwarzać:

1. Dane kontaktowe: imię i nazwisko, numer telefonu, adres e-mail.
2. Dane zamówienia: adres dostawy (jeśli dotyczy), wybrane produkty, uwagi do zamówienia, historia zamówień.
3. Dane płatności (zakres ograniczony): informacje o statusie płatności i identyfikatorze transakcji; szczegółowe dane płatnicze przetwarza dostawca płatności (PayU).
4. Dane techniczne: adres IP, logi zdarzeń, dane o urządzeniu i przeglądarce w zakresie niezbędnym do działania serwisu i systemu zamówień.

§4. Cele i podstawy prawne przetwarzania (RODO art. 6)

Przetwarzamy dane osobowe w następujących celach i na następujących podstawach:

1. Złożenie i realizacja zamówienia oraz kontakt dotyczący zamówienia – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Obsługa zapytań (kontakt e-mail/telefon) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: komunikacja z klientem).
3. Obowiązki podatkowo-księgowe – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
4. Dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

§5. Zamówienia przez system forgastro – role i odpowiedzialność

1. W zakresie technicznej obsługi zamówień korzystamy z systemu dostarczanego przez BXPRESS Sp. z o.o. (właściciel systemu forgastro).
2. My przetwarzamy dane jako administrator w zakresie niezbędnym do przyjęcia i realizacji zamówienia (przygotowanie posiłku, dostawa/odbiór, kontakt).
3. BXPRESS Sp. z o.o. przetwarza dane w zakresie wynikającym z zapewnienia działania systemu (infrastruktura, panel zamówień, funkcje techniczne). Zakres i szczegóły są opisane w dokumentach operatora systemu.

§6. Płatności online – PayU

1. Płatności online są realizowane przez PayU S.A.
2. PayU działa jako administrator danych w zakresie realizacji transakcji płatniczej (m.in. obsługa płatności, statusy, reklamacje, obowiązki prawne instytucji płatniczej).
3. My otrzymujemy z systemu / PayU informacje potrzebne do obsługi zamówienia (np. potwierdzenie opłacenia), bez wchodzenia w szczegółowe dane instrumentu płatniczego.

§7. Odbiorcy danych

Dane mogą być przekazywane:

1. Dostawcom usług IT/hosting/utrzymanie strony – wyłącznie w zakresie niezbędnym do działania serwisu.
2. Operatorowi systemu zamówień – BXPRESS Sp. z o.o.
3. Dostawcy płatności – PayU S.A. – w związku z realizacją płatności.
4. Uprawnionym organom publicznym – gdy wynika to z przepisów prawa.

§8. Cookies

1. Na stronie nie korzystamy z trackerów marketingowych/analitycznych (np. Google Analytics, Meta Pixel, Google Tag Manager) – na dzień publikacji niniejszej polityki.
2. Strona oraz system zamówień mogą wykorzystywać cookies niezbędne/techniczne, potrzebne do:
   • prawidłowego działania serwisu i sesji,
   • zapewnienia bezpieczeństwa i poprawności działania zamówień.
3. Operator systemu może stosować własne cookies w ramach działania systemu (np. utrzymanie sesji w procesie zamówienia) – zgodnie z jego polityką cookies.
4. Cookies możesz kontrolować w ustawieniach przeglądarki.

§9. Okres przechowywania danych

1. Dane zamówień przetwarzamy przez czas niezbędny do realizacji zamówienia oraz obsługi ewentualnych reklamacji.
2. Dokumenty sprzedażowe i dane wymagane przepisami podatkowymi/księgowymi – przez okres wymagany przepisami prawa.
3. Dane przetwarzane dla celu dochodzenia/obrony roszczeń – do upływu terminów przedawnienia roszczeń.

§10. Prawa osoby, której dane dotyczą

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu (gdy podstawą jest uzasadniony interes), przenoszenia danych (gdy dotyczy), oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§11. Zmiany polityki

Polityka może być aktualizowana w szczególności w razie zmiany funkcjonalności strony, dostawców usług lub wymogów prawnych. Aktualna wersja polityki jest zawsze dostępna na tej stronie.