Polityka prywatności

1. Informacje ogólne

Polityka prywatności w naszym sklepie internetowym sprzedającym sprzęt gastronomiczny opiera się na przepisach prawa, w szczególności na Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR).

Dokument ma charakter informacyjny. W razie rozbieżności z umowami lub regulaminami – zastosowanie mają odpowiednie przepisy prawa.

2. Administrator i kontakt

Administrator: Prime Gastro sp. z o.o., NIP: 5170434964, mająca siedzibę w Polsce.

Kontakt w sprawach danych osobowych: rodo@primegastro.pl lub poprzez formularz kontaktowy.

Możesz skontaktować się z nami we wszystkich sprawach związanych z przetwarzaniem danych oraz realizacją swoich praw.

3. Zakres i kategorie danych

Przetwarzamy dane niezbędne do obsługi sklepu i realizacji umów, m.in.:

• dane identyfikacyjne (np. imię i nazwisko, nazwa firmy, NIP),
• dane kontaktowe (adres e‑mail, numer telefonu, adres dostawy/faktury),
• dane dot. zamówień i płatności (np. numer zamówienia, status płatności),
• dane dot. konta klienta (logi logowania, historia zakupów),
• dane dot. komunikacji (wiadomości, reklamacje, zapytania),
• dane techniczne i eksploatacyjne (adres IP, identyfikatory cookies, dane o urządzeniu/przeglądarce – w zakresie niezbędnym do działania sklepu i analityki).

4. Cele i podstawy prawne

Dane osobowe przetwarzamy w następujących celach i na niżej wskazanych podstawach prawnych:

• Realizacja zamówień i obsługa umowy – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz lit. c (obowiązki prawne, np. podatkowe).
• Obsługa zapytań i kontaktu – art. 6 ust. 1 lit. b lub f RODO (uzasadniony interes: komunikacja z klientami i użytkownikami).
• Zakładanie i prowadzenie konta klienta – art. 6 ust. 1 lit. b RODO.
• Marketing własny (e‑mail/SMS/push, jeżeli wyraziłeś zgodę) – art. 6 ust. 1 lit. a RODO.
• Marketing bezpośredni w oparciu o uzasadniony interes (np. remarketing do klientów) – art. 6 ust. 1 lit. f RODO.
• Analiza, statystyka, personalizacja treści i bezpieczeństwo – art. 6 ust. 1 lit. f RODO.
• Dochódzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.

W zakresie, w jakim prosimy o zgodę – przysługuje Ci prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

5. Odbiorcy danych

Dane mogą być powierzane zaufanym podmiotom wspierającym nas w działalności, w szczególności:

• operatorom płatności (np. w zależności od wybranej metody płatności),
• firmom kurierskim i operatorom logistycznym (realizacja dostawy),
• dostawcom usług IT (hosting, utrzymanie systemów, analityka),
• biuru rachunkowemu i doradcom prawnym (w zakresie niezbędnym),
• platformom komunikacyjnym i helpdesk (obsługa zapytań),
• partnerom marketingowym – wyłącznie w granicach prawa i na podstawie odpowiednich umów powierzenia.

Dane nie są sprzedawane. Udostępniamy je wyłącznie, gdy jest to konieczne do realizacji usługi lub wymagane prawem.

6. Przekazywanie poza EOG

Jeżeli współpracujemy z dostawcami mającymi siedzibę poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się wyłącznie przy zastosowaniu mechanizmów zgodnych z RODO (np. Standardowe Klauzule Umowne Komisji Europejskiej) oraz przy wdrożeniu dodatkowych zabezpieczeń.

7. Okresy przechowywania

• Realizacja umowy / zamówienia: przez czas trwania umowy oraz do upływu terminów przedawnienia roszczeń.
• Dokumenty księgowe: przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Konto klienta: do czasu usunięcia konta.
• Marketing oparty na zgodzie: do czasu cofnięcia zgody.
• Logi bezpieczeństwa i analityka: przez okres niezbędny do zapewnienia bezpieczeństwa i analizy działania sklepu.

8. Prawa osób, których dane dotyczą

Przysługują Ci prawa wynikające z RODO, w szczególności:

• dostępu do danych oraz uzyskania kopii danych,
• sprostowania (poprawienia) danych,
• usunięcia danych ("prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania (w tym wobec marketingu bezpośredniego),
• cofnięcia zgody w dowolnym momencie – jeśli przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać z praw, skontaktuj się z nami na adres rodo@primegastro.pl.

9. Pliki cookies i podobne technologie

W celu zapewnienia jak najlepszej obsługi klientów wykorzystujemy pliki cookies i podobne technologie. Cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika, które pozwalają m.in. dostosować treści, zapewnić funkcje sklepu, prowadzić analitykę oraz mierzyć skuteczność działań.

• Możesz zarządzać plikami cookies poprzez ustawienia przeglądarki lub panel zgód (jeżeli jest wdrożony).
• Szczegółowe informacje znajdują się w Polityce Cookies.

10. Marketing i profilowanie

Możemy prowadzić działania marketingowe oraz ograniczone profilowanie (np. rekomendacje produktów) – w granicach prawa, z poszanowaniem Twoich praw i wolności. Profilowanie nie prowadzi do podejmowania decyzji wywołujących wobec Ciebie skutki prawne w rozumieniu art. 22 RODO.

W przypadku marketingu e‑mail/SMS/push prowadzimy go wyłącznie za Twoją zgodą, którą możesz w każdej chwili wycofać.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym m.in. szyfrowanie transmisji (TLS), kontrolę dostępu, polityki uprawnień i regularne przeglądy bezpieczeństwa. Współpracujemy wyłącznie z podmiotami, które zapewniają odpowiedni poziom ochrony danych.

12. Nieletni

Oferta sklepu jest skierowana do osób pełnoletnich. Nie przetwarzamy świadomie danych dzieci poniżej 16 roku życia bez zgody opiekuna prawnego.

13. Media społecznościowe

Na naszych profilach w mediach społecznościowych (jeśli je prowadzimy) współdzielimy odpowiedzialność za przetwarzanie danych z dostawcami tych serwisów (tzw. joint controllership) w zakresie statystyk i interakcji. Szczegóły zasad znajdziesz w politykach prywatności tych serwisów.

14. Zmiany dokumentu

Możemy aktualizować Politykę prywatności, aby odzwierciedlała zmiany w prawie lub naszych procesach. O istotnych zmianach poinformujemy na stronie sklepu. Data aktualizacji znajduje się na górze dokumentu.

15. Podstawy prawne i skargi

Masz prawo złożyć skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

W pierwszej kolejności zachęcamy do kontaktu z nami – postaramy się wyjaśnić sytuację i pomóc.

FAQ – najczęstsze pytania