Polityka prywatności

01Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Kawiarnia Palone Masło Apolonia Doganowska, jednoosobowa działalność gospodarcza wpisana do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, z miejscem wykonywania działalności przy ul. Jedności 3A, 65-018 Zielona Góra, NIP 9292087069, REGON 540340090.

W sprawach dotyczących danych osobowych możesz się z nami skontaktować w każdej chwili. Najszybciej złapiesz nas w wiadomościach na Instagramie i Facebooku, a listownie pod adresem: Kawiarnia Palone Masło Apolonia Doganowska, ul. Jedności 3A, 65-018 Zielona Góra.

Nie powołaliśmy inspektora ochrony danych, bo przy naszej skali nie ma takiego obowiązku. Wszystkie sprawy trafiają wprost do nas.

02Po co przetwarzamy dane i na jakiej podstawie

Zbieramy tylko to, co jest potrzebne do konkretnej sprawy. Poniżej masz pełną listę sytuacji, w których w ogóle dostajemy od Ciebie jakieś dane.

Zamówienie na wynos na konkretną godzinę

Przetwarzamy dane, które podajesz przy zamówieniu: imię, sposób kontaktu, treść zamówienia i godzinę odbioru. Robimy to, żeby przyjąć i przygotować zamówienie, czyli w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).

Zapytanie o większe zamówienie

Przetwarzamy dane z formularza zapytania, żeby odpisać, ustalić szczegóły i termin. To działanie na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Płatność online

Płatność obsługuje dostawca usług płatniczych. Nie widzimy i nie zapisujemy danych Twojej karty. Dostajemy informację, czy płatność się powiodła, i przechowujemy ją jako część dokumentacji zamówienia (art. 6 ust. 1 lit. b oraz lit. c RODO, w zakresie obowiązków podatkowych i rachunkowych).

Rozliczenia i dokumenty księgowe

Jeśli wystawiamy paragon albo fakturę, przetwarzamy dane wymagane przepisami podatkowymi. Podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Wiadomości na Instagramie i Facebooku

Kiedy piszesz do nas w social mediach, widzimy Twój profil i treść wiadomości. Odpisujemy i prowadzimy rozmowę, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO). Te serwisy prowadzą Meta Platforms Ireland Limited i mają własne zasady prywatności.

Bezpieczeństwo strony

Serwer, na którym stoi strona, zapisuje techniczne logi: adres IP, czas zapytania, adres podstrony, typ przeglądarki. Służą do utrzymania strony i obrony przed nadużyciami, czyli naszemu prawnie uzasadnionemu interesowi (art. 6 ust. 1 lit. f RODO).

Pliki cookies

Pliki niezbędne do działania strony zapisujemy na podstawie prawnie uzasadnionego interesu i art. 398 ust. 4 Prawa komunikacji elektronicznej. Wszystkie pozostałe pliki, gdybyśmy kiedyś ich potrzebowali, zapisujemy wyłącznie po Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Szczegóły są w polityce cookies.

Strona nie prowadzi analityki, nie wyświetla reklam i nie zakłada kont użytkowników poza tym, co jest potrzebne do złożenia zamówienia.

03Jak długo trzymamy dane

• Dane zamówienia: przez czas jego realizacji, a potem przez okres przedawnienia roszczeń, czyli co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności 3 lata.
• Dokumenty księgowe: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Korespondencja w social mediach: przez czas rozmowy i do roku po niej, chyba że potrzebujemy jej dłużej w związku z reklamacją.
• Logi serwera: zwykle do 30 dni, chyba że badamy konkretne nadużycie.
• Zgoda na cookies: przez czas wskazany w polityce cookies, nie dłużej niż 12 miesięcy, a potem pytamy ponownie.

04Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich nikomu dla zysku. Korzystamy natomiast z usług firm, bez których strona i kawiarnia nie mogłyby działać. Są to:

• dostawca hostingu, na którym stoi strona,
• dostawca usług płatniczych, przez którego przechodzą płatności online,
• dostawca poczty i narzędzi do korespondencji,
• biuro rachunkowe, w zakresie dokumentów księgowych,
• dostawcy usług IT, którzy utrzymują stronę.

Każdy z nich przetwarza dane na nasze polecenie i na podstawie umowy powierzenia albo jako niezależny administrator, jeśli tak wynika z jego roli. Dane możemy też przekazać organom państwowym, gdy mają do tego podstawę prawną.

05Czy dane trafiają poza Europę

Staramy się trzymać dane w Europejskim Obszarze Gospodarczym. Część usług, z których korzystamy, to jednak firmy powiązane z dostawcami spoza EOG. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony.

06Twoje prawa

W każdej chwili możesz z nich skorzystać, pisząc do nas. Odpowiadamy najpóźniej w ciągu miesiąca.

• dostęp do swoich danych i kopia tych danych,
• sprostowanie danych, które są błędne albo nieaktualne,
• usunięcie danych, jeśli nie mamy podstawy, żeby je dalej trzymać,
• ograniczenie przetwarzania,
• przenoszenie danych, które przetwarzamy na podstawie umowy albo zgody,
• sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofanie zgody w każdej chwili, bez wpływu na to, co zrobiliśmy zgodnie z prawem przed jej wycofaniem.

Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

07Czy musisz podawać dane

Nie musisz. Podanie danych jest dobrowolne, ale bez nich nie przyjmiemy zamówienia ani nie odpiszemy na zapytanie. Samo przeglądanie strony nie wymaga podania żadnych danych.

Nie podejmujemy decyzji w sposób automatyczny i nie profilujemy Cię.

08Zmiany polityki

Jeśli zmienimy sposób działania strony, zaktualizujemy ten dokument i zmienimy datę na górze. Warto tu zajrzeć, zanim złożysz kolejne zamówienie.