Polityka Prywatności

1. Informacje ogólne

  1. Niniejsza polityka dotyczy Serwisu internetowego funkcjonującego pod adresem URL: biorself.pl.
  2. Administratorem danych osobowych jest: BIOrself catering dietetyczny Michał Majek z siedzibą: ul. Karola Wojtyły 6, 08-500 Ryki, NIP: 8262203866, REGON: 381835838.
    • Miejscem prowadzenia działalności i przetwarzania danych jest również drugi lokal pod adresem: ul. Pułkownika Pilota Szczepana Ścibiora 2, 08-530 Dęblin.
  3. Adres kontaktowy poczty elektronicznej Administratora: biuro@biorself.pl.
  4. Administrator jest administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
  5. Serwis wykorzystuje dane osobowe w następujących celach i na następujących podstawach prawnych:
    • Realizacja zamówionych usług i obsługa zamówień (catering dietetyczny) – podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
    • Obsługa zapytań przez formularz kontaktowy oraz rozmowy typu czat online (dostępne bez rejestracji) – podstawa: prawnie uzasadniony interes Administratora polegający na bieżącej komunikacji i obsłudze użytkowników (art. 6 ust. 1 lit. f RODO).
    • Prowadzenie newslettera (dostępnego bez rejestracji) – podstawa: Twoja dobrowolna zgoda wyrażona poprzez wpisanie adresu e-mail do formularza zapisu (art. 6 ust. 1 lit. a RODO).
    • Prowadzenie systemu komentarzy (dostępnego bez rejestracji) – podstawa: prawnie uzasadniony interes polegający na umożliwieniu użytkownikom wymiany opinii na stronie (art. 6 ust. 1 lit. f RODO).
    • Prezentacja oferta, analityka ruchu oraz prowadzenie marketingu bezpośredniego (remarketing) – podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) przy jednoczesnym poszanowaniu zgody użytkownika na instalację plików cookies.
  6. Serwis realizuje funkcje pozyskiwania informacji o użytkownikach w następujący sposób:
    • Poprzez dobrowolnie wprowadzone w formularzach dane.
    • Poprzez zapisywanie w urządzeniach końcowych plików cookies.

2. Metody ochrony danych stosowane przez Administratora

  1. Miejsca wprowadzania danych osobowych (formularze zamówień, formularz kontaktowy, czat) są chronione w warstwie transmisji za pomocą certyfikatu SSL. Dzięki temu dane osobowe wprowadzone na stronie zostają zaszyfrowane w komputerze użytkownika i mogą być bezpiecznie odczytane jedynie na docelowym serwerze.

3. Hosting i infrastruktura techniczna

  1. Serwis jest hostowany (technicznie utrzymywany) na serwerach operatora: OVH SAS (OVH Cloud). Dane są przechowywane i przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).

4. Odbiorcy danych, czas przetwarzania oraz Twoje prawa

  1. W celu prawidłowej realizacji usług i funkcjonowania strony, Administrator powierza lub udostępnia Twoje dane osobowe następującym grupom odbiorców:
    • dostawcy hostingu i infrastruktury IT (OVH),
    • operatorzy płatności elektronicznych (obsługujący transakcje za catering),
    • podmioty realizujące dostawy zamówień – firma kurierska/logistyczna Goodspeed,
    • dostawcy systemów zewnętrznych zintegrowanych ze stroną (narzędzie do obsługi czatu online, system komentarzy, system do wysyłki newslettera),
    • upoważnieni pracownicy i współpracownicy Administratora zaangażowani w realizację zamówień i obsługę klienta w lokalach w Rykach oraz w Dęblinie.
  2. Twoje dane osobowe będą przetwarzane przez Administratora przez okres:
    • w przypadku realizacji umowy i zamówień: przez czas niezbędny do ich wykonania, a następnie do momentu przedawnienia ewentualnych roszczeń oraz przez okres wymagany przepisami prawa podatkowo-księgowego;
    • w przypadku zgody (np. newsletter): do czasu jej wycofania przez użytkownika;
    • w przypadku prawnie uzasadnionego interesu (np. formularz kontaktowy, komentarze): do czasu realizacji celu lub wniesienia skutecznego sprzeciwu.
  3. Przysługuje Ci prawo żądania od Administratora: dostępu do swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
  4. Przysługuje Ci prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania na potrzeby remarketingu.
  5. Na działania Administratora przysługuje Ci prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  6. Podanie danych osobowych jest dobrowolne, jednak niezbędne do obsługi procesów w Serwisie (np. bez podania danych teleadresowych niemożliwe jest dostarczenie cateringu dietetycznego).
  7. W celu prowadzenia działań marketingowych Administrator wykorzystuje techniki profilowania polegające na technologii remarketingu (wyświetlanie spersonalizowanych reklam użytkownikom, którzy wcześniej odwiedzili Serwis). Administrator nie stosuje zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało (w rozumieniu art. 22 RODO).
  8. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczego (EOG) do USA w związku z korzystaniem z narzędzi analitycznych i marketingowych firm Google oraz Meta (Facebook). Przekazywanie to odbywa się w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską.

5. Informacje w formularzach

  1. Serwis zbiera informacje podane dobrowolnie przez użytkownika w formularzach i oknach dialogowych (czat).
  2. Serwis może automatycznie zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP) w celu zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom.
  3. Dane podane w konkretnym formularzu są przetwarzane wyłącznie w celu wynikającym z jego funkcji (np. realizacja dostawy, odpowiedź na zapytanie ofertowe, zapis do newslettera).

6. Logi serwera

  1. Informacje o zachowaniu użytkowników w serwisie mogą podlegać logowaniu w warstwie serwerowej. Dane te są wykorzystywane wyłącznie w celu administrowania serwisem, zapewnienia stabilności i bezpieczeństwa systemu IT.

7. Istotne techniki marketingowe i analityczne

  1. Google Analytics: Administrator stosuje analizę statystyczną ruchu na stronie dostarczaną przez Google Ireland Limited. Dane są zbierane za pomocą plików cookies i mają charakter zanonimizowany/zagregowany (nie pozwalają na identyfikację tożsamości konkretnej osoby). Użytkownik może zarządzać preferencjami reklamowymi pod adresem: https://www.google.com/ads/preferences/
  2. Remarketing (Google Ads): Administrator stosuje techniki remarketingowe, co pozwala na dopasowanie komunikatów reklamowych w sieci Google do zachowań użytkownika na stronie. Warunkiem technologicznym jest akceptacja opcjonalnych plików cookies.
  3. Meta Piksel (Facebook Piksel): Administrator korzysta z piksela sieci Meta (dostawca: Meta Platforms Ireland Limited). Technologia ta pozwala serwisowi Facebook na identyfikację, że zalogowany w ich systemie użytkownik odwiedził Serwis biorself.pl, i umożliwia wyświetlanie mu reklam na platformach Meta.

8. Informacja o plikach cookies

  1. Serwis korzysta z plików cookies (tzw. „ciasteczek”).
  2. Pliki cookies stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika i przeznaczone są do korzystania ze stron internetowych Serwisu.
  3. Podmiotem zamieszczającym na urządzeniu końcowym pliki cookies oraz uzyskującym do nich dostęp jest Administrator Serwisu oraz podmioty trzecie wymienione w pkt 7.
  4. Pliki cookies wykorzystywane zijn w celu:
    • zapewnienia bezpieczeństwa, prawidłowego ładowania strony i optymalizacji jej działania (cookies niezbędne),
    • realizacji celów analitycznych oraz marketingowych/remarketingowych (cookies opcjonalne).
  5. Serwis stosuje cookies „sesyjne” (tymczasowe, usuwane po zamknięciu przeglądarki) oraz „stałe” (przechowywane przez czas określony w parametrach ciasteczka lub do momentu ich usunięcia przez Użytkownika).
  6. Ważne: Pliki cookies inne niż technicznie niezbędne do działania strony są instalowane na Twoim urządzeniu wyłącznie po wyrażeniu przez Ciebie zgody za pośrednictwem paska/widgetu cookies (tzw. cookie banner) wyświetlanego przy wejściu na stronę.

9. Zarządzanie plikami cookies – jak w praktyce wyrażać i cofać zgodę?

  1. Podczas pierwszej wizyty na stronie użytkownik ma możliwość wyrażenia zgody na poszczególne rodzaje plików cookies lub odrzucenia cookies opcjonalnych (analitycznych i marketingowych).
  2. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies bezpośrednio w swojej przeglądarce internetowej lub poprzez ponowne wywołanie okna ustawień cookies na naszej stronie.
  3. Wyłączenie plików cookies niezbędnych dla procesów bezpieczeństwa czy działania podstawowych skryptów strony może utrudnić lub w skrajnych przypadkach uniemożliwić korzystanie z Serwisu.
  4. Instrukcje zarządzania plikami cookies w popularnych przeglądarkach:
    • Google Chrome
    • Mozilla Firefox
    • Apple Safari
    • Microsoft Edge
    • Opera
    • Systemy mobilne: Android, iOS.