Polityka prywatności
Dokument opisuje zasady przetwarzania danych osobowych Użytkowników i Klientów korzystających z Serwisu zamówień online Restauracji.
1. Administrator danych i podstawowe informacje
Administratorem danych osobowych jest BRUNOO Sp. z o.o. z siedzibą przy ul. Księdza Jana Popiełuszki 1, 23-204 Kraśnik, NIP: 7151950418, dalej jako „Administrator” lub „Restauracja”.
Serwis to strona internetowa i narzędzia online służące do przeglądania menu, składania zamówień, wyboru odbioru osobistego lub dostawy oraz wyboru płatności online albo przy odbiorze lub dostawie.
Dane kontaktowe Administratora: e-mail: kontakt@brunoo.pl , telefon: 515 764 889, adres korespondencyjny: ul. Księdza Jana Popiełuszki 1, 23-204 Kraśnik.
Inspektor Ochrony Danych: Administrator nie wyznaczył Inspektora Ochrony Danych.
2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności: imię, nazwisko, numer telefonu, adres e-mail, adres dostawy lub dane do odbioru osobistego, szczegóły zamówienia, informacje o płatności i jej statusie, dane do faktury, dane reklamacyjne, treść korespondencji, dane techniczne dotyczące korzystania z Serwisu oraz informacje o udzielonych zgodach.
Administrator co do zasady nie przechowuje pełnych danych karty płatniczej. Płatność online obsługuje [UZUPEŁNIĆ: operator płatności online], zgodnie z własnymi zasadami przetwarzania danych i regulaminem tej usługi.
3. Cele przetwarzania, zakres danych, podstawa prawna i okres przechowywania
| Cel przetwarzania | Zakres danych | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa Serwisu, utrzymanie koszyka, zapamiętanie ustawień oraz zapewnienie bezpieczeństwa działania | Dane techniczne urządzenia i przeglądarki, adres IP, identyfikatory sesji, ustawienia cookies lub podobnych technologii, logi techniczne | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu działania, bezpieczeństwa i rozliczalności Serwisu | Przez czas niezbędny do działania Serwisu i bezpieczeństwa, a logi techniczne co do zasady [UZUPEŁNIĆ: okres retencji logów technicznych i danych bezpieczeństwa, np. do 12 miesięcy.] |
| Przyjęcie i realizacja zamówienia, w tym przygotowanie posiłku, odbiór osobisty lub dostawa oraz kontakt w sprawie zamówienia | Imię, nazwisko, telefon, e-mail, adres dostawy, szczegóły zamówienia, uwagi niezbędne do realizacji zamówienia, dane o wybranej formie realizacji | art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy i wykonanie umowy | Przez czas realizacji zamówienia, a następnie do upływu terminu przedawnienia roszczeń związanych z zamówieniem |
| Obsługa płatności online i rozliczeń związanych z zamówieniem | Dane identyfikacyjne Klienta, numer lub identyfikator zamówienia, kwota, status płatności, identyfikator transakcji | art. 6 ust. 1 lit. b RODO — wykonanie umowy | Przez czas niezbędny do rozliczenia płatności, a następnie do upływu terminu przedawnienia roszczeń |
| Wystawianie i przechowywanie dokumentów księgowych oraz realizacja obowiązków podatkowych | Dane identyfikacyjne i adresowe Klienta, dane zamówienia, dane do faktury, dane o płatności | art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze | Co do zasady przez 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy, chyba że przepisy wymagają dłuższego okresu |
| Obsługa reklamacji, zwrotów, zapytań, roszczeń oraz obrona przed roszczeniami | Dane identyfikacyjne, dane kontaktowe, dane zamówienia, korespondencja, dokumentacja reklamacyjna, dane o płatności | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze roszczeń i obronie praw | Do czasu zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń |
| Kontakt organizacyjny niezwiązany bezpośrednio z wykonaniem zamówienia, np. odpowiedź na pytanie przesłane przez formularz lub e-mail | Imię, nazwisko, telefon, e-mail, treść wiadomości, dane sprawy | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze komunikacji | Przez czas niezbędny do udzielenia odpowiedzi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń |
| Marketing własny prowadzony na podstawie zgody, w tym wysyłka informacji handlowych lub promocyjnych | Imię, nazwisko, adres e-mail, numer telefonu, zakres i data zgody, historia cofnięcia zgody | art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą | Do czasu wycofania zgody lub zgłoszenia sprzeciwu wobec działań marketingowych; dane o samej zgodzie mogą być przechowywane do upływu terminu przedawnienia roszczeń dla celów wykazania rozliczalności |
| Uruchomienie opcjonalnych cookies analitycznych i marketingowych oraz pomiar skuteczności działań promocyjnych | Identyfikatory online, dane o urządzeniu i przeglądarce, informacje o sposobie korzystania z Serwisu, dane o zgodzie | art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą | Do czasu wycofania zgody albo do upływu okresu działania danego cookie lub podobnej technologii, zgodnie z Polityką Cookies |
Jeżeli ten sam zestaw danych jest potrzebny jednocześnie do kilku celów, Administrator może przechowywać dane do upływu najdłuższego uzasadnionego lub wymaganego prawem okresu retencji właściwego dla tych celów.
4. Czy podanie danych jest obowiązkowe
Podanie danych jest co do zasady dobrowolne, ale brak danych oznaczonych jako niezbędne może uniemożliwić złożenie zamówienia, opłacenie go, dostawę, kontakt w sprawie realizacji albo rozpatrzenie reklamacji.
Wyrażenie zgody marketingowej oraz zgody na opcjonalne cookies jest dobrowolne. Odmowa albo wycofanie takich zgód nie wpływa na możliwość złożenia zamówienia.
5. Odbiorcy danych
Dane mogą być udostępniane wyłącznie podmiotom, które potrzebują ich do realizacji wskazanych celów, w szczególności: dostawcom hostingu i usług IT, podmiotom utrzymującym Serwis, operatorowi płatności online, podmiotom księgowym, kancelariom lub doradcom obsługującym roszczenia, osobom upoważnionym przez Administratora oraz kierowcom.
Jeżeli Administrator uruchomi narzędzia analityczne lub marketingowe, odbiorcami danych mogą być również dostawcy takich narzędzi w zakresie wynikającym z udzielonej zgody i konfiguracji Serwisu. Przed publikacją należy zweryfikować listę tych narzędzi oraz spójność z Polityką Cookies.
Dane mogą być także przekazywane organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa albo z prawomocnego żądania uprawnionego organu.
6. Przekazywanie danych poza EOG
Co do zasady Administrator nie planuje przekazywać danych osobowych poza Europejski Obszar Gospodarczy.
7. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
Jeżeli w Serwisie zostaną wdrożone narzędzia analityczne lub marketingowe pozwalające na tworzenie segmentów odbiorców, pomiar skuteczności kampanii lub marketing behawioralny, odpowiednia informacja zostanie uzupełniona w niniejszej Polityce prywatności i w Polityce Cookies. Takie narzędzia powinny być uruchamiane wyłącznie zgodnie z wymogami zgody, jeżeli zgoda jest wymagana.
8. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, otrzymania kopii danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, wycofania zgody w dowolnym momencie, a także wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Prawo sprzeciwu wobec marketingu bezpośredniego można wykonać w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
9. Jak wycofać zgodę
Zgodę marketingową można wycofać, kontaktując się z Administratorem na adres kontakt@brunoo.pl albo numer telefonu 515 764 889. Zgodę na opcjonalne cookies można wycofać lub zmienić w ustawieniach cookies dostępnych w Serwisie: przycisk "Ustawienia cookies".
10. Cookies i podobne technologie
Szczegółowe informacje o plikach cookies i podobnych technologiach, w tym o kategoriach cookies, zasadach zgody i czasie ich działania, znajdują się w Polityce Cookies. Jeżeli określone dane są przechowywane w pamięci przeglądarki, np. localStorage lub sessionStorage, zasady ich użycia są opisane łącznie z cookies.
11. Bezpieczeństwo
Administrator stosuje odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka, w tym rozwiązania służące ochronie transmisji danych, ograniczeniu dostępu do danych, kopiom bezpieczeństwa, rozliczalności operacji oraz aktualizacji systemów. Ze względów bezpieczeństwa Administrator nie publikuje pełnej specyfikacji technicznych zabezpieczeń.
12. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w razie zmian przepisów prawa, sposobu działania Serwisu, zakresu oferowanych usług albo wykorzystywanych dostawców. Zmieniona wersja jest publikowana w Serwisie z nową datą obowiązywania i ma zastosowanie do zdarzeń następujących od tej daty.
13. Kontakt
W sprawach związanych z niniejszą Polityką prywatności oraz przetwarzaniem danych osobowych można skontaktować się z Administratorem: BRUNOO Sp. z o.o., ul. Księdza Jana Popiełuszki 1, 23-204 Kraśnik, e-mail: kontakt@brunoo.pl, telefon: 515 764 889.