Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest ORDER ONE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, KRS: 0001251484, NIP: 5170473131, REGON: 54517040900000.

Kontakt z Administratorem: rodo@orderone.pl

2. Jakie dane zbieramy

2.1 Dane Klientów

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Dane dotyczące wydarzeń (typ, data, lokalizacja, liczba gości, budżet)
• Adres IP i dane techniczne urządzenia

Jeśli logujesz się przez Google, otrzymujemy od Google Twój adres e-mail oraz imię i nazwisko powiązane z kontem Google, na podstawie których zakładamy lub identyfikujemy Twoje konto w Portalu.

2.2 Dane Cateringów

• Nazwa firmy, NIP, REGON
• Imię i nazwisko osoby kontaktowej
• Adres e-mail i numer telefonu
• Miasto i obszar działalności
• Zdjęcia i opis firmy

3. Cele i podstawy przetwarzania

Przetwarzamy Twoje dane w następujących celach:

• Realizacja usług Portalu (art. 6 ust. 1 lit. b RODO — wykonanie umowy)
• Obsługa zapytań i ofert (art. 6 ust. 1 lit. b RODO)
• Komunikacja z Użytkownikami — e-mail, SMS (art. 6 ust. 1 lit. b RODO)
• Weryfikacja firm w rejestrach publicznych (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)
• Analityka i poprawa jakości usług (art. 6 ust. 1 lit. f RODO)
• Wysyłka informacji marketingowych — wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO)
• Wypełnienie obowiązków prawnych, w tym podatkowych (art. 6 ust. 1 lit. c RODO)

4. Odbiorcy danych

Twoje dane możemy przekazywać:

• Firmom cateringowym zarejestrowanym na Portalu — w zakresie niezbędnym do realizacji usługi pośrednictwa
• Dostawcom usług IT: Vercel Inc. (hosting), Neon Inc. (baza danych), Resend Inc. (e-mail), SMSAPI.pl (SMS)
• Google LLC / Google Ireland Limited — w zakresie logowania przez konto Google (usługodawca uwierzytelniania)
• Dostawcom płatności: PayU S.A.
• Dostawcom usług księgowych: Fakturownia.pl
• Organom publicznym — wyłącznie na podstawie przepisów prawa

5. Przekazywanie danych poza EOG

Część naszych dostawców IT ma siedziby poza Europejskim Obszarem Gospodarczym (USA). Dotyczy to również Google LLC — dostawcy usługi logowania przez konto Google. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub mechanizmu EU-US Data Privacy Framework.

6. Okres przechowywania danych

• Dane konta Klienta — przez czas korzystania z Portalu + 3 lata po usunięciu konta
• Dane Cateringu — przez czas korzystania z Portalu + 5 lat (obowiązki podatkowe)
• Dane z zapytań i ofert — 3 lata od zakończenia zlecenia
• Logi systemowe — 12 miesięcy
• Dane marketingowe — do czasu cofnięcia zgody

7. Twoje prawa

Przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszalności danych (art. 20 RODO)
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed cofnięciem

Aby skorzystać ze swoich praw, skontaktuj się z nami: rodo@orderone.pl

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl

8. Pliki cookies

Portal używa plików cookies i podobnych technologii następujących kategorii. Wyboru dokonujesz w banerze cookies przy pierwszej wizycie oraz w dowolnym momencie możesz go zmienić.

8.1 Wymagane

Niezbędne do działania Portalu — utrzymanie sesji zalogowanego użytkownika, zapamiętanie koszyka i preferencji. Nie wymagają zgody i nie można ich wyłączyć.

8.2 Analityczne (za zgodą)

• Vercel Analytics — statystyki ruchu na stronie
• Google Analytics (GA4) — Google Ireland Limited — statystyki ruchu i zachowania użytkowników
• Contentsquare — mapy cieplne i nagrania sesji (anonimizowane), analiza użyteczności

8.3 Marketingowe (za zgodą)

• Google Ads — Google Ireland Limited — pomiar skuteczności kampanii reklamowych i remarketing

W przypadku usług Google (Google Analytics, Google Ads) korzystamy z Google Consent Mode — dopóki nie wyrazisz zgody w banerze cookies, Google nie zapisuje plików cookies ani nie przetwarza danych do celów reklamowych czy personalizacji; przekazywane jest jedynie zanonimizowane, zbiorcze zdarzenie techniczne bez identyfikatorów. Po wyrażeniu zgody ustawienie jest natychmiast aktualizowane.

Możesz zarządzać plikami cookies również w ustawieniach swojej przeglądarki. Wyłączenie cookies wymaganych może ograniczyć funkcjonalność Portalu.

9. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie transmisji danych (HTTPS/TLS)
• Szyfrowanie haseł (bcrypt)
• Kontrola dostępu do danych
• Regularne kopie zapasowe
• Monitoring bezpieczeństwa

10. Zmiany Polityki Prywatności

O istotnych zmianach niniejszej Polityki poinformujemy Cię drogą e-mailową z wyprzedzeniem 14 dni. Aktualna wersja jest zawsze dostępna na stronie zamowcatering.pl/polityka-prywatnosci