1. Administrator danych

Administratorem danych osobowych jest Prime Gastro sp. z o.o. z siedzibą w Krakowie, ul. Longinusa Podbipięty 66, 31-589 Kraków, KRS 0001028623, NIP 5170434964, REGON 524916331 („Administrator"). Kontakt w sprawach danych osobowych: e-mail info@primegastro.pl, telefon +48 12 444 57 57, korespondencyjnie na adres siedziby. Administrator nie wyznaczył inspektora ochrony danych (nie jest do tego zobowiązany).

2. Jakie dane przetwarzamy i skąd je mamy

Przetwarzamy dane podawane bezpośrednio przez Ciebie (dane zamówienia: imię i nazwisko, firma, NIP, adres dostawy i rozliczeniowy, e-mail, telefon; treść korespondencji i zgłoszeń w HelpCenter; dane Konta Klienta; adres e-mail zapisany do newslettera; treść opinii o produktach) oraz dane zbierane automatycznie podczas korzystania ze Sklepu (adres IP, identyfikatory plików cookies, dane o urządzeniu i aktywności w Sklepie).

3. Cele, podstawy prawne i okresy przetwarzania

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, założenia Konta lub zapisu do newslettera.

4. Odbiorcy danych

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji celów z pkt 3 następującym kategoriom odbiorców:

1. Shopify (Shopify International Ltd., Irlandia / Shopify Inc., Kanada–USA) — platforma i hosting Sklepu, Shopify Payments (płatności), Shopify Email (newsletter);
2. operatorzy płatności: PayU S.A. (Poznań) oraz dostawcy bramek udostępnianych w ramach Shopify Payments;
3. Leaselink (podmiot finansujący) — wyłącznie gdy składasz wniosek o finansowanie przy zamówieniu;
4. producent i magazyn wysyłkowy (Ochtrup, Niemcy — EOG) oraz przewoźnicy i firmy kurierskie realizujący dostawę — dane adresowe i kontaktowe niezbędne do doręczenia;
5. Judge.me — obsługa systemu opinii o produktach;
6. dostawcy narzędzi analityczno-reklamowych: Google (Google Analytics 4, Google Ads), Meta Platforms (Meta Pixel), Microsoft (Microsoft Advertising / Bing UET) — w zakresie opisanym w pkt 6, na podstawie Twojej zgody cookies;
7. biuro rachunkowe, doradcy prawni i podatkowi, podmioty windykacyjne — w zakresie rozliczeń i dochodzenia roszczeń;
8. dostawcy usług IT i poczty elektronicznej Administratora.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Shopify, Google, Meta, Microsoft i Judge.me dane mogą być przekazywane do państw trzecich, w szczególności do USA. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework — dla podmiotów certyfikowanych) lub standardowych klauzul umownych (SCC). Kopię zabezpieczeń możesz uzyskać kontaktując się z nami.

6. Pliki cookies i narzędzia śledzące

1. Cookies niezbędne — wymagane do działania Sklepu (koszyk, logowanie, checkout, bezpieczeństwo, zapamiętanie zgód). Podstawa: uzasadniony interes; nie wymagają zgody.
2. Cookies analityczne — statystyka Shopify oraz Google Analytics 4 (pomiar ruchu i zachowań w Sklepie). Uruchamiane po wyrażeniu zgody w banerze cookies.
3. Cookies marketingowe — Google Ads, Meta Pixel (Facebook/Instagram), Microsoft Advertising (Bing UET): pomiar konwersji, remarketing i dopasowanie reklam. Uruchamiane po wyrażeniu zgody w banerze cookies. Dostawcy tych narzędzi mogą łączyć zebrane informacje z innymi danymi, którymi dysponują jako niezależni administratorzy — szczegóły w ich politykach prywatności (Google, Meta, Microsoft).

Zgodą na cookies zarządzasz w banerze zgód dostępnym w Sklepie (możesz ją w każdej chwili zmienić lub cofnąć) oraz w ustawieniach przeglądarki (usuwanie i blokowanie cookies). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia. Okresy życia poszczególnych cookies wynoszą od czasu trwania sesji do 24 miesięcy.

7. Twoje prawa

1. prawo dostępu do danych oraz otrzymania ich kopii;
2. prawo do sprostowania (poprawienia) danych;
3. prawo do usunięcia danych („prawo do bycia zapomnianym") — w zakresie, w jakim przepisy nie nakazują nam ich przechowywania;
4. prawo do ograniczenia przetwarzania;
5. prawo do przenoszenia danych (dane przetwarzane na podstawie umowy lub zgody);
6. prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego (sprzeciw wobec marketingu uwzględniamy zawsze);
7. prawo do cofnięcia zgody w dowolnym momencie (newsletter, cookies) — bez wpływu na wcześniejsze przetwarzanie;
8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żądania realizujemy na adres info@primegastro.pl — odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Narzędzia z pkt 6 mogą profilować preferencje na potrzeby dopasowania reklam — wyłącznie za Twoją zgodą cookies.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (TLS), płatności realizowane po stronie certyfikowanych operatorów (Sklep nie przechowuje danych kart), kontrolę dostępu do danych oraz umowy powierzenia z podmiotami przetwarzającymi.

10. Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna na tej stronie. O istotnych zmianach poinformujemy w Sklepie; wersje archiwalne udostępniamy na żądanie.