Polityka Prywatności

§ 1 Administrator danych osobowych

Administratorem danych osobowych Użytkowników korzystających z serwisu socialfood.pl jest Rebel Tang Sp. z o.o. z siedzibą przy ul. Grzybowska 80/82, 00-844 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000841477, NIP: 5252823123, REGON: 386067597 (dalej: „Administrator").

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: [email protected].

§ 2 Cel i podstawa prawna przetwarzania danych

Dane osobowe Użytkowników przetwarzane są w następujących celach:

1. Realizacja zamówień – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy), w celu przyjęcia i realizacji zamówień składanych za pośrednictwem platformy, w tym potwierdzenia zamówienia, dostawy oraz obsługi płatności.
2. Obsługa konta użytkownika – na podstawie art. 6 ust. 1 lit. b RODO, w celu utworzenia i zarządzania kontem w serwisie socialfood.pl.
3. Obsługa kontaktu i reklamacji – na podstawie art. 6 ust. 1 lit. b lub lit. f RODO (prawnie uzasadniony interes Administratora), w celu odpowiedzi na zapytania oraz rozpatrzenia reklamacji.
4. Marketing bezpośredni – na podstawie art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f RODO (prawnie uzasadniony interes), w celu przesyłania informacji o promocjach i nowościach, wyłącznie po udzieleniu zgody przez Użytkownika.
5. Spełnienie obowiązków prawnych – na podstawie art. 6 ust. 1 lit. c RODO, w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych.

§ 3 Zakres przetwarzanych danych

W zależności od celu przetwarzania, Administrator może przetwarzać następujące kategorie danych:

• Dane identyfikacyjne: imię, nazwisko;
• Dane kontaktowe: adres e-mail, numer telefonu;
• Dane adresowe: ulica, numer domu/mieszkania, kod pocztowy, miasto;
• Dane transakcyjne: historia zamówień, wartość zamówień, sposób płatności;
• Dane techniczne: adres IP, identyfikatory sesji, pliki cookies.

§ 4 Odbiorcy danych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

1. Restauracjom partnerskim – w zakresie niezbędnym do realizacji zamówienia (imię, adres dostawy, numer telefonu);
2. Podmiotom świadczącym usługi płatnicze – w szczególności PayPro S.A. (Przelewy24), w zakresie niezbędnym do obsługi transakcji;
3. Podmiotom świadczącym usługi IT – dostawcom infrastruktury serwerowej i chmurowej, w ramach powierzenia przetwarzania danych;
4. Podmiotom świadczącym usługi pocztowe i kurierskie – wyłącznie w zakresie niezbędnym do dostarczenia korespondencji;
5. Organom publicznym – wyłącznie na podstawie przepisów prawa i w zakresie przez nie określonym.

Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) bez zastosowania odpowiednich mechanizmów ochrony, o których mowa w art. 46 RODO.

§ 5 Okres przechowywania danych

1. Dane przetwarzane w celu realizacji zamówień przechowywane są przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego, w którym miała miejsce transakcja).
2. Dane przetwarzane na podstawie zgody przechowywane są do momentu cofnięcia zgody przez Użytkownika.
3. Dane konta użytkownika przechowywane są do momentu usunięcia konta lub przez okres 3 lat od ostatniego logowania, jeśli konto nie zostało usunięte.
4. Dane przetwarzane w oparciu o prawnie uzasadniony interes Administratora przechowywane są do momentu wniesienia skutecznego sprzeciwu.

§ 6 Prawa osób, których dane dotyczą

Na podstawie RODO Użytkownikowi przysługują następujące prawa:

• Prawo dostępu – prawo do uzyskania informacji o przetwarzanych danych oraz kopii tych danych (art. 15 RODO);
• Prawo do sprostowania – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO);
• Prawo do usunięcia – prawo do żądania usunięcia danych („prawo do bycia zapomnianym") w przypadkach określonych w art. 17 RODO;
• Prawo do ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO;
• Prawo do przenoszenia danych – prawo do otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO), jeśli przetwarzanie odbywa się na podstawie zgody lub umowy;
• Prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• Prawo do cofnięcia zgody – w przypadku przetwarzania opartego na zgodzie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Prawa te można realizować kontaktując się z Administratorem pod adresem e-mail: [email protected].

Użytkownik ma również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

§ 7 Pliki cookies

1. Serwis socialfood.pl wykorzystuje pliki cookies (ciasteczka), czyli małe pliki tekstowe zapisywane na urządzeniu Użytkownika w celu prawidłowego działania serwisu.
2. Stosowane są następujące rodzaje plików cookies:
   • Cookies niezbędne – wymagane do podstawowego funkcjonowania serwisu (sesja użytkownika, koszyk zamówień);
   • Cookies analityczne – zbierane anonimowo w celu analizy ruchu na stronie (np. Google Analytics);
   • Cookies marketingowe – stosowane za zgodą Użytkownika do celów remarketingowych.
3. Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji serwisu.

§ 8 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności zabezpieczenia przed nieuprawnionym dostępem, utratą lub zniszczeniem danych. Dane przesyłane między przeglądarką Użytkownika a serwerem chronione są za pomocą protokołu szyfrowania SSL/TLS.

§ 9 Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Wszelkie zmiany zostaną opublikowane na stronie socialfood.pl i wejdą w życie z chwilą ich publikacji, chyba że podano inny termin. W przypadku istotnych zmian Administrator poinformuje Użytkowników drogą e-mail lub komunikatem w serwisie.