Polityka prywatności (RODO)

Wersja 2.0 · obowiązuje od 18.07.2026

1. Administrator danych

Administratorem danych osobowych jest Stowarzyszenie Pomocy Humanitarnej w Pile — Zakład Aktywności Zawodowej w Pile, dział gastronomii „Kuchnia w Lesie”, ul. Węglowa 9, 64-920 Piła, KRS 0000087816, NIP: [do uzupełnienia przed publikacją]. Kontakt w sprawach danych osobowych: gastronomia@zaz.pila.pl, tel. 507 550 580, lub pisemnie na adres siedziby.

2. Jakie dane przetwarzamy i po co

a) Zamówienia (także bez konta)

Imię i nazwisko, telefon, e-mail, adres dostawy, treść zamówienia — w celu zawarcia i wykonania umowy sprzedaży (art. 6 ust. 1 lit. b RODO) oraz rozliczeń podatkowych (art. 6 ust. 1 lit. c). Przechowywanie: przez okres realizacji oraz wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).

b) Konto Klienta

E-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót bcrypt), dane profilowe, historia zamówień, saldo, abonament — wykonanie umowy o usługę elektroniczną (art. 6 ust. 1 lit. b). Do czasu usunięcia Konta.

c) Dane Podopiecznych (dzieci)

Imię i nazwisko dziecka, szkoła, klasa, numer karty obiadowej, informacje o alergiach — podawane wyłącznie przez rodzica/opiekuna w celu realizacji zamówień na rzecz dziecka i zapewnienia bezpieczeństwa żywieniowego (art. 6 ust. 1 lit. b oraz — w zakresie danych o zdrowiu/alergiach — art. 9 ust. 2 lit. a RODO: wyraźna zgoda opiekuna, którą można wycofać w każdym czasie usuwając dane Podopiecznego w panelu). Informacja o alergiach jest widoczna dla personelu kuchni i na etykiecie posiłku.

d) Rezerwacje sali

Dane kontaktowe, termin i szczegóły wydarzenia, rozliczenia zaliczek — zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b). Przez okres realizacji i przedawnienia roszczeń.

e) Faktury

Dane nabywcy (w tym NIP) — obowiązek prawny (art. 6 ust. 1 lit. c). 5 lat.

f) Powiadomienia i korespondencja

E-mail/telefon — statusy zamówień (wykonanie umowy); odpowiedzi na zapytania — prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

g) Reset hasła i bezpieczeństwo

Jednorazowe tokeny, logi techniczne — zapewnienie bezpieczeństwa usług (art. 6 ust. 1 lit. f).

3. Odbiorcy danych

Dane powierzamy wyłącznie podmiotom niezbędnym do działania Serwisu: operatorowi płatności (PayPro S.A. — Przelewy24; przy płatności online stają się odrębnym administratorem), dostawcy hostingu i poczty e-mail, dostawcy usług IT utrzymującym Serwis — na podstawie umów powierzenia. Dane nie są przekazywane poza EOG ani sprzedawane. Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne ani profilowania marketingowego.

4. Twoje prawa

Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Wnioski: gastronomia@zaz.pila.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, założenia Konta lub rezerwacji sali. Dane Podopiecznych podaje wyłącznie opiekun — ich podanie jest warunkiem korzystania z funkcji zamówień dla dzieci.

6. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie transmisji (TLS), skróty haseł bcrypt, kontrolę dostępu opartą na rolach (klient / kuchnia / administrator), rejestrowanie operacji magazynowych i wysyłek powiadomień.

7. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies (sesja logowania, koszyk, preferencje interfejsu). Szczegóły w Polityce cookies.

8. Zmiany polityki

O istotnych zmianach niniejszej Polityki poinformujemy w Serwisie, a posiadaczy Kont — także e-mailem. Aktualna wersja jest zawsze dostępna pod adresem kuchniawlesie.pl/polityka-prywatnosci.