Polityka Prywatności

1. Postanowienia ogólne

Administrator dba o ochronę prywatności Użytkowników Serwisu. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych („RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych przez Użytkownika jest dobrowolne, jednak niezbędne do skorzystania z wybranych funkcjonalności Serwisu (np. złożenie zamówienia, założenie konta, kontakt).

2. Administrator danych osobowych

Administratorem danych osobowych jest Dorota Anna Godzisz, osoba fizyczna prowadząca działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), działająca pod firmą:

Pizzeria La Siciliana & Caffe Dorota Godzisz
ul. Budzisz 35H, 39-200 Dębica
powiat dębicki, województwo podkarpackie, Polska
NIP: 8721889628
REGON: 181033565
Telefon: +48 792 773 638
E-mail: dominik@lasiciliana.pl

We wszelkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższych danych kontaktowych (e-mail, telefon lub pisemnie na adres siedziby). Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie zachodzą przesłanki obowiązkowego wyznaczenia IOD określone w art. 37 RODO.

3. Cele, podstawy prawne i okres przetwarzania danych

Dane osobowe Użytkowników Serwisu przetwarzane są w następujących celach:

a) Realizacja zamówień i umowy sprzedaży

• Podstawa prawna: art. 6 ust. 1 lit. b) RODO — niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą.
• Zakres danych: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, dane płatnicze (przetwarzane przez operatora płatności).
• Okres przechowywania: przez czas realizacji zamówienia oraz przez okres przedawnienia roszczeń wynikających z umowy, nie dłużej niż 6 lat.

b) Wypełnienie obowiązków prawnych (m.in. księgowych i podatkowych)

• Podstawa prawna: art. 6 ust. 1 lit. c) RODO — obowiązek prawny ciążący na Administratorze.
• Okres przechowywania: przez okres wymagany przepisami prawa, w szczególności przez 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.

c) Obsługa zapytań i kontakt z Użytkownikiem

• Podstawa prawna: art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na zapytania.
• Okres przechowywania: przez okres niezbędny do udzielenia odpowiedzi, nie dłużej niż 12 miesięcy od zakończenia korespondencji.

d) Marketing własnych produktów i usług

• Podstawa prawna: art. 6 ust. 1 lit. a) RODO — zgoda Użytkownika, art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora.
• Okres przechowywania: do czasu cofnięcia zgody lub wniesienia sprzeciwu.

e) Cele analityczne i statystyczne

• Podstawa prawna: art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na badaniu sposobu korzystania z Serwisu i jego ulepszaniu.
• Okres przechowywania: zgodnie z polityką używanych narzędzi analitycznych.

f) Ustalenie, dochodzenie i obrona roszczeń

• Podstawa prawna: art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora.
• Okres przechowywania: przez okres przedawnienia roszczeń.

4. Odbiorcy danych osobowych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• dostawca usług hostingowych Serwisu;
• operatorzy płatności elektronicznych (m.in. PayU S.A. z siedzibą w Poznaniu);
• firmy kurierskie i dostawcy realizujący dostawę zamówień;
• dostawcy usług informatycznych, w tym usług chmurowych oraz wsparcia technicznego;
• dostawcy usług analitycznych i marketingowych (m.in. Google LLC, Meta Platforms Inc.) — w zakresie plików cookies i narzędzi analitycznych;
• biuro rachunkowe oraz podmioty świadczące usługi prawne, podatkowe i audytowe;
• organy państwowe i instytucje uprawnione do uzyskania danych na podstawie obowiązujących przepisów prawa.

Wszystkie podmioty, którym Administrator powierza przetwarzanie danych osobowych, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez Administratora z narzędzi dostawców z siedzibą poza Europejskim Obszarem Gospodarczym (m.in. Google LLC, Meta Platforms Inc.), dane osobowe Użytkowników mogą być przekazywane do państw trzecich, w tym do Stanów Zjednoczonych.

Przekazywanie odbywa się w oparciu o:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (m.in. ramy ochrony prywatności danych UE-USA — EU-U.S. Data Privacy Framework), lub
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zapewniające odpowiedni poziom ochrony danych.

6. Korzystanie z usług Google

Serwis może korzystać z usług i interfejsów programowych (API) udostępnianych przez Google LLC, w tym z mechanizmu logowania przez konto Google, usług Google Maps, Google Analytics, Google reCAPTCHA oraz Google Fonts. W związku z korzystaniem z tych usług:

• dane przekazywane do Google obejmują w szczególności adres IP, identyfikatory urządzenia, informacje o przeglądarce oraz dane, które Użytkownik samodzielnie udostępnia (np. adres e-mail przy logowaniu kontem Google);
• Administrator wykorzystuje usługi Google wyłącznie w zakresie niezbędnym do świadczenia funkcjonalności Serwisu, jego analizy oraz ochrony przed nadużyciami;
• Administrator nie łączy danych pozyskanych z usług Google z innymi danymi w sposób umożliwiający identyfikację Użytkownika bez wyraźnej podstawy prawnej;
• szczegółowe informacje o przetwarzaniu danych przez Google dostępne są w Polityce Prywatności Google pod adresem: https://policies.google.com/privacy.

Korzystanie z funkcji logowania przez konto Google jest dobrowolne. Użytkownik może w każdej chwili odłączyć konto Google od konta w Serwisie oraz cofnąć udzielone uprawnienia w ustawieniach swojego konta Google: https://myaccount.google.com/permissions.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
• prawo do sprostowania (poprawiania) danych (art. 16 RODO);
• prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres e-mail: dominik@lasiciliana.pl, telefonicznie pod numerem +48 792 773 638 lub pisemnie na adres siedziby wskazany w pkt 2 niniejszej polityki.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika. W ramach narzędzi analitycznych może być stosowane profilowanie w celach statystycznych i marketingowych, które nie wywołuje skutków prawnych wobec Użytkownika.

9. Pliki cookies

Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”) — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika. Pliki cookies służą do:

• dostosowania zawartości Serwisu do preferencji Użytkownika i optymalizacji korzystania ze stron;
• zachowania sesji Użytkownika (np. po zalogowaniu, w trakcie składania zamówienia);
• tworzenia statystyk i analizy ruchu w Serwisie;
• zapewnienia bezpieczeństwa Serwisu (m.in. wykrywanie nadużyć).

W ramach Serwisu stosowane są następujące rodzaje plików cookies:

• cookies niezbędne — umożliwiające działanie podstawowych funkcji Serwisu (sesja, koszyk, logowanie);
• cookies funkcjonalne — zapisujące ustawienia i preferencje Użytkownika;
• cookies analityczne — służące do analizy ruchu (np. Google Analytics);
• cookies marketingowe — wykorzystywane do prezentowania reklam dostosowanych do zainteresowań Użytkownika.

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej. Ograniczenie lub wyłączenie plików cookies może wpłynąć na działanie niektórych funkcji Serwisu.

10. Logi serwera

Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania Serwisem oraz zapewnienia jego bezpieczeństwa. Zakres przechowywanych danych obejmuje m.in.:

• adres IP urządzenia,
• czas nadejścia zapytania,
• informacje o przeglądarce i systemie operacyjnym,
• adres URL strony odsyłającej (referrer).

Dane te nie są kojarzone z konkretnymi osobami przeglądającymi Serwis i nie są wykorzystywane w celu identyfikacji Użytkownika.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, uszkodzeniem lub zniszczeniem. Połączenie z Serwisem zabezpieczone jest szyfrowaniem SSL/TLS.

12. Linki do innych stron

Serwis może zawierać odnośniki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za polityki prywatności obowiązujące na tych stronach. Zachęcamy do zapoznawania się z politykami prywatności każdej odwiedzanej strony.

13. Aplikacja mobilna

Niniejsza polityka prywatności dotyczy również aplikacji mobilnej La Siciliana.

Aplikacja może przetwarzać dane niezbędne do działania jej funkcji, w szczególności dane konta użytkownika, adres e-mail, numer telefonu, dane zamówień, adres dostawy oraz dane techniczne urządzenia.

Dane są wykorzystywane w celu obsługi konta użytkownika, składania i realizacji zamówień, kontaktu z użytkownikiem, zapewnienia bezpieczeństwa oraz prawidłowego działania aplikacji.

Aplikacja może korzystać z usług zewnętrznych, takich jak system płatności, hosting, analityka, powiadomienia push lub usługi Google, wyłącznie w zakresie potrzebnym do działania aplikacji.

Użytkownik może zażądać usunięcia swoich danych, kontaktując się z Administratorem pod adresem e-mail wskazanym w niniejszej polityce.

14. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Wszelkie zmiany publikowane będą na niniejszej stronie wraz z datą ostatniej aktualizacji. Zalecamy regularne sprawdzanie treści polityki prywatności.

15. Kontakt

W przypadku pytań, wątpliwości lub chęci skorzystania z przysługujących praw, prosimy o kontakt:

Pizzeria La Siciliana & Caffe Dorota Godzisz
ul. Budzisz 35H, 39-200 Dębica
NIP: 8721889628, REGON: 181033565
Telefon: +48 792 773 638
E-mail: dominik@lasiciliana.pl