1. Wstęp
Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego Pizzeriafestina, dostępnego pod adresem https://www.pizzeriafestina.pl, w związku z korzystaniem z usług oferowanych przez stronę, w tym składaniem zamówień i korzystaniem z formularzy kontaktowych. Administratorem danych osobowych jest podmiot prowadzący działalność pod nazwą Pizzeriafestina. Dbamy o prywatność Użytkowników i gwarantujemy przestrzeganie obowiązujących przepisów prawa, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawy o świadczeniu usług drogą elektroniczną.
2. Zakres zbieranych danych
W zależności od korzystanych funkcji strony, możemy przetwarzać następujące kategorie danych osobowych:
- Dane podawane dobrowolnie: Podczas składania zamówienia, rejestracji konta, subskrypcji newslettera lub korzystania z formularza kontaktowego Użytkownik może zostać poproszony o podanie danych takich jak: imię i nazwisko, adres e-mail, numer telefonu, adres dostawy, adres rozliczeniowy oraz ewentualnie nazwa firmy i NIP w przypadku zamówień firmowych.
- Dane zbierane automatycznie: Podczas przeglądania strony zbierane są dane techniczne, takie jak adres IP, typ przeglądarki, parametry systemu operacyjnego, czas połączenia, źródło odsyłacza oraz informacje o aktywności na stronie. Dane te zbierane są poprzez pliki cookies i podobne technologie.
- Dane dotyczące płatności: Realizacja płatności za zamówienia odbywa się za pośrednictwem zewnętrznych operatorów płatności. Administrator nie przechowuje ani nie przetwarza pełnych danych kart płatniczych. Przetwarzane są jedynie informacje niezbędne do potwierdzenia dokonania płatności (np. identyfikator transakcji, status, data).
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach i na następujących podstawach prawnych:
- Realizacja zamówienia i świadczenie usług (art. 6 ust. 1 lit. b RODO): Przetwarzanie danych jest niezbędne do zawarcia i wykonania umowy, czyli przyjęcia, realizacji i dostarczenia zamówienia, a także do obsługi reklamacji i komunikacji w sprawie zamówienia.
- Obowiązki prawne Administratora (art. 6 ust. 1 lit. c RODO): Przetwarzanie danych w celu wystawienia faktury lub rachunku i przechowywania dokumentacji księgowej, zgodnie z obowiązującymi przepisami podatkowymi.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): Przetwarzanie danych w celach takich jak: dochodzenie roszczeń, obrona przed roszczeniami, zapewnienie bezpieczeństwa usług (w tym wykrywanie nadużyć), prowadzenie statystyk analitycznych w celu optymalizacji strony, a także marketing bezpośredni własnych produktów i usług Pizzerii, chyba że Użytkownik się temu sprzeciwi.
- Zgoda (art. 6 ust. 1 lit. a RODO): Przetwarzanie danych w celach marketingowych, w szczególności na potrzeby wysyłki newslettera z ofertami i promocjami, pod warunkiem wyrażenia przez Użytkownika odrębnej, dobrowolnej zgody. Zgoda może być w każdej chwili wycofana.
4. Okres przechowywania danych
Dane osobowe będą przechowywane tylko przez okres niezbędny do osiągnięcia celów, dla których zostały zebrane, z uwzględnieniem wymogów przepisów prawa.
- Dane związane z realizacją zamówienia przechowywane są przez okres wymagany przepisami prawa dotyczącymi przechowywania dokumentacji księgowej.
- Dane przetwarzane na podstawie zgody przechowywane są do momentu jej wycofania.
- Dane przetwarzane w oparciu o prawnie uzasadniony interes przechowywane są do czasu zgłoszenia skutecznego sprzeciwu lub ustania tego interesu.
- Dane zbierane automatycznie za pomocą plików cookies przechowywane są zgodnie z okresami określonymi w ustawieniach plików lub do momentu ich usunięcia przez Użytkownika.
5. Prawa Użytkowników
Każdej osobie, której dane dotyczą, przysługują następujące prawa:
- Prawo dostępu do danych: Możliwość uzyskania informacji, jakie dane są przetwarzane.
- Prawo do sprostowania danych: Możliwość żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”): Możliwość żądania usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofnięto zgodę na ich przetwarzanie.
- Prawo do ograniczenia przetwarzania: Możliwość żądania wstrzymania operacji na danych w określonych sytuacjach.
- Prawo do przenoszenia danych: Możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi.
- Prawo do sprzeciwu: Możliwość sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym profilowania, a także wobec przetwarzania na potrzeby marketingu bezpośredniego.
- Prawo do cofnięcia zgody: W każdym momencie można cofnąć zgodę na przetwarzanie danych oparte na tej podstawie, co nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
- Prawo wniesienia skargi: Przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.
Realizację praw można zgłaszać za pośrednictwem adresu e-mail lub danych kontaktowych podanych w sekcji „Kontakt”.
6. Pliki Cookies (ciasteczka)
Strona internetowa korzysta z plików cookies, które są małymi plikami tekstowymi zapisywanymi na urządzeniu Użytkownika. Są one używane w celu:
- Zapewnienia poprawnego działania strony (pliki niezbędne).
- Zapamiętywania preferencji Użytkownika (np. koszyk zakupowy, język).
- Prowadzenia statystyk analitycznych dotyczących ruchu na stronie (pliki analityczne).
- Wyświetlania spersonalizowanych treści marketingowych (pliki marketingowe).
Użytkownik może w każdej chwili zarządzać ustawieniami plików cookies za pomocą ustawień swojej przeglądarki internetowej, w tym całkowicie je blokować. Należy jednak pamiętać, że wyłączenie niektórych plików (w szczególności niezbędnych) może wpłynąć na funkcjonalność strony. Szczegółowe informacje na temat używanych plików cookies, w tym ich nazwy i okresy przechowywania, dostępne są w ustawieniach prywatności na stronie.
7. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne, mające na celu ochronę przetwarzanych danych osobowych przed ich utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem. W szczególności stosowane są środki takie jak szyfrowanie połączeń (SSL), regularne przeglądy systemów, kontrola dostępu oraz świadomość personelu w zakresie ochrony danych. Mimo podjęcia wszelkich starań, nie można zagwarantować absolutnego bezpieczeństwa transmisji danych w Internecie.
8. Odbiorcy danych i transfer międzynarodowy
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
- Podmiotom przetwarzającym dane na zlecenie Administratora (np. dostawcy usług hostingowych, operatorzy systemów płatności, firmy kurierskie, dostawcy narzędzi analitycznych i marketingowych), którzy przetwarzają dane wyłącznie zgodnie z poleceniami Administratora.
- Właściwym organom państwowym, na żądanie i tylko w przypadkach przewidzianych prawem.
W przypadku korzystania z usług dostawców zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), transfer danych będzie odbywał się wyłącznie w oparciu o odpowiednie zabezpieczenia prawne, takie jak decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony lub przyjęcie standardowych klauzul umownych.
9. Kontakt w sprawach ochrony danych
We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących praw, można kontaktować się z Administratorem za pomocą adresu e-mail dostępnego w sekcji „Kontakt” na stronie internetowej. W przypadku pytań dotyczących wyłącznie ochrony danych, w tytule wiadomości prosimy o dopisek „Ochrona Danych Osobowych”.
10. Zmiany w Polityce Prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa, rozwoju technologii lub zmian w oferowanych usługach. Aktualna wersja Polityki będzie zawsze dostępna na tej stronie. Istotne zmiany, które wpływają na zakres praw Użytkowników, będą komunikowane w widoczny sposób, np. za pomocą powiadomienia na stronie głównej.
Polityka Prywatności obowiązuje od dnia jej opublikowania na stronie.