Obowiązuje od: [data publikacji] · wersja 2.0

Polityka prywatności i plików cookies

Tu opisujemy, jakie dane zbieramy, po co, na jakiej podstawie, komu je przekazujemy i jak długo przechowujemy – na stronie fitnesscatering.com.pl i w panelu klienta panel.fitnesscatering.com.pl.

1. Administrator i kontakt

Administratorem Twoich danych osobowych jest MSZ Catering sp. z o.o. z siedzibą w Warszawie, ul. Dewajtis 3, 01-815 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000957436 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS), NIP 1182191318, REGON 382886387, kapitał zakładowy 50 000 zł – właściciel marki Fitness Catering (dalej: „my”).

W sprawach danych osobowych pisz na daneosobowe@fitnesscatering.com.pl albo listownie na adres siedziby. W innych sprawach: Biuro Obsługi Klienta, tel. 531 513 516 (pn.–pt. 8:00–15:00), bok@fitnesscatering.com.pl.

Wyznaczyliśmy inspektora ochrony danych, z którym skontaktujesz się pod adresem daneosobowe@fitnesscatering.com.pl.

2. Jakie dane zbieramy

Konto i zamówienia w panelu: imię i nazwisko, e-mail, telefon, adresy dostaw i wskazówki dla kuriera, dane do faktury, historia zamówień (dieta, kaloryczność, dni dostaw), płatności i rabaty, udzielone zgody.
Logowanie przez Google: jeśli wybierzesz tę opcję, Google przekazuje nam Twój adres e-mail i imię.
Wybory żywieniowe: wybrane diety i wykluczenia (np. z ograniczeniem glutenu i bez laktozy, wegańska).
Oceny dań i komentarze, które wystawiasz w panelu.
Kontakt z nami: treść wiadomości i dane kontaktowe (e-mail, formularz, telefon).
Newsletter: adres e-mail oraz informacje o wysyłkach, otwarciach i kliknięciach.
Korzystanie ze strony i panelu: adres IP, identyfikatory plików cookies i urządzenia, informacje o przeglądarce, odwiedzone podstrony, źródło wejścia (np. identyfikator kliknięcia w reklamę) i zdarzenia takie jak dodanie do koszyka czy zakup – w zakresie zależnym od Twoich ustawień cookies.
Kalkulator doboru diety: płeć, wiek, wzrost, waga i poziom aktywności są liczone wyłącznie w Twojej przeglądarce – nie wysyłamy ich i nie zapisujemy. Za zgodą analityczną odnotowujemy jedynie, że skorzystałeś(-aś) z kalkulatora i którą ścieżkę wybrałeś(-aś) na stronie głównej.

3. Dane o zdrowiu

Nie prosimy o informacje o stanie zdrowia. Jeśli sam(a) podasz je w uwagach do zamówienia albo przekażesz Biuru Obsługi Klienta (np. informację o alergii), wykorzystamy je wyłącznie po to, by przygotować posiłki i obsłużyć zamówienie – na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Możesz ją w każdej chwili wycofać, prosząc o usunięcie tych informacji; nie będziemy wtedy mogli uwzględniać ich przy przygotowaniu posiłków. Nie używamy ich do marketingu, analityki ani reklam.

4. Cele, podstawy prawne i okresy przechowywania

Konto w panelu klienta

Podstawa: umowa o prowadzenie konta – art. 6 ust. 1 lit. b RODO
Jak długo: do usunięcia konta

Zawarcie i wykonanie umowy – przygotowanie i dostawa posiłków, zmiany w zamówieniu, płatności, kontakt w sprawie dostaw

Podstawa: umowa – art. 6 ust. 1 lit. b RODO
Jak długo: przez czas wykonywania umowy, potem do upływu przedawnienia roszczeń

Faktury, rozliczenia i księgowość

Podstawa: obowiązek prawny – art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości
Jak długo: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku

Reklamacje i odstąpienie od umowy

Podstawa: obowiązek prawny wynikający z przepisów o prawach konsumenta – art. 6 ust. 1 lit. c RODO
Jak długo: do zakończenia sprawy, potem do upływu przedawnienia roszczeń

Ustalenie, dochodzenie i obrona roszczeń

Podstawa: nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO
Jak długo: do upływu przedawnienia: co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności 3 lata; termin kończy się z ostatnim dniem roku kalendarzowego

Odpowiedzi na pytania (e-mail, formularz, telefon)

Podstawa: prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO; gdy pytanie dotyczy zamówienia – art. 6 ust. 1 lit. b
Jak długo: do zakończenia sprawy, a gdy mogą z niej wyniknąć roszczenia – do ich przedawnienia

Newsletter i informacje handlowe e-mailem lub SMS-em

Podstawa: Twoja zgoda – art. 6 ust. 1 lit. a RODO i art. 398 ustawy – Prawo komunikacji elektronicznej
Jak długo: do wycofania zgody (link w każdej wiadomości, panel albo e-mail do nas); potem przechowujemy informację o zgodzie i jej wycofaniu, by móc wykazać zgodność z prawem

Marketing naszych usług wobec klientów – np. dobór treści wiadomości do historii zamówień, przypomnienie o ofercie

Podstawa: prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO; wiadomości e-mail i SMS wysyłamy wyłącznie przy zgodzie opisanej wyżej
Jak długo: do Twojego sprzeciwu

Oceny dań – zbieranie i analiza ocen, poprawa menu, publikacja statystyk i anonimowych cytatów na stronie

Podstawa: prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO
Jak długo: do usunięcia konta; publikowane cytaty nie zawierają danych, które pozwalają Cię zidentyfikować

Statystyka i analityka – Google Analytics 4 oraz nasze zestawienia sprzedaży

Podstawa: pliki cookies analityczne – Twoja zgoda (art. 399 ustawy – Prawo komunikacji elektronicznej, art. 6 ust. 1 lit. a RODO); zestawienia na danych zamówień – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Jak długo: dane w Google Analytics – [14] miesięcy; zestawienia – do przedawnienia roszczeń, a w formie zbiorczej bez danych osobowych dłużej

Reklama i pomiar jej skuteczności – Google Ads, Meta (Facebook, Instagram)

Podstawa: pliki cookies i piksele reklamowe – Twoja zgoda (art. 399 ustawy – Prawo komunikacji elektronicznej, art. 6 ust. 1 lit. a RODO). Informację o zakupie przekazujemy Google i Meta także z naszego serwera – wraz z identyfikatorem kliknięcia w reklamę i danymi kontaktowymi zaszyfrowanymi jednokierunkowo (e-mail, telefon, a Meta także imię, nazwisko, miasto, kod pocztowy i kraj) – na podstawie Twojej zgody: udzielonej w ustawieniach cookies na wykorzystanie danych do reklam albo zgody marketingowej udzielonej w panelu. Jeśli przy zakupie odmówisz w ustawieniach cookies wykorzystania danych do reklam, nie przekazujemy informacji o tym zakupie.
Jak długo: do wycofania zgody; okresy przechowywania po stronie Google i Meta określają te firmy

Grupy odbiorców reklam – Google Customer Match, Meta Custom Audiences: pokazywanie albo niepokazywanie reklam naszym klientom (np. wyłączenie obecnych klientów z reklam dla nowych)

Podstawa: Twoja zgoda marketingowa – art. 6 ust. 1 lit. a RODO; przekazujemy wyłącznie zaszyfrowany jednokierunkowo e-mail lub telefon; osoby wypisane z newslettera nie trafiają do tych list
Jak długo: do wycofania zgody; listy aktualizujemy regularnie

Bezpieczeństwo i zapobieganie nadużyciom – np. oferty jednorazowe dla nowych klientów

Podstawa: prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO
Jak długo: do upływu przedawnienia roszczeń

Zapis Twoich zgód – historia zgód z panelu i z ustawień cookies

Podstawa: obowiązek wykazania zgody – art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO
Jak długo: przez okres, w którym możemy być zobowiązani wykazać udzielenie zgody

5. Pliki cookies i podobne technologie

Pliki cookies to małe pliki zapisywane w Twojej przeglądarce. Korzystamy też z podobnych technologii – pikseli i skryptów, które wysyłają informacje o zdarzeniach na stronie.

Niezbędne – bez zgody

Utrzymanie sesji i logowania w panelu, koszyk, bezpieczeństwo, obsługa płatności, zapamiętanie Twoich wyborów w oknie ustawień cookies.

Analityczne – za zgodą

Google Analytics 4, uruchamiany przez Google Tag Manager, w tym serwerowy Google Tag Manager w domenie gtm.fitnesscatering.com.pl (m.in. pliki _ga i FPID).

Marketingowe – za zgodą

Google Ads (w tym usługi Google DoubleClick i Google Syndication), piksel Meta (m.in. plik _fbp), SALESmanago (plik smuuid – rozpoznanie na stronie osoby zapisanej do newslettera) i Stape (obsługa serwerowego tagowania).

Tryb zgody Google

Stosujemy tryb zgody Google (Consent Mode v2). Jeśli nie zgodzisz się na pliki analityczne lub marketingowe, tagi Google wysyłają wyłącznie sygnały bez plików cookies i bez identyfikatorów reklamowych; takie żądanie – jak każde połączenie w internecie – zawiera adres IP i informacje o przeglądarce.

Jak zarządzać zgodą

Zgodę wyrażasz, zmieniasz albo wycofujesz w dowolnej chwili w oknie „Ustawienia cookies” – link znajdziesz w stopce każdej strony. Tam jest też pełna lista usług, ich dostawców i okresów przechowywania plików. Wycofanie zgody nie usuwa plików już zapisanych w przeglądarce – możesz je usunąć w jej ustawieniach.

6. Komu przekazujemy dane

Firmy, które przetwarzają dane na nasze zlecenie

Działają wyłącznie według naszych poleceń, na podstawie umów powierzenia (art. 28 RODO):

Caterings (caterings.pl) – platforma sklepu, panelu klienta i obsługi zamówień;
dhosting.pl – hosting strony internetowej;
Google – Google Analytics, Google Tag Manager oraz usługi chmurowe, w których prowadzimy zestawienia sprzedaży (serwery w Unii Europejskiej);
Usercentrics – zarządzanie zgodami na pliki cookies;
SALESmanago – wysyłka newslettera i automatyzacja wiadomości;
Stape – obsługa serwerowego tagowania;
firmy kurierskie i dostawcze – dostawa posiłków;
dostawcy usług informatycznych, utrzymania i rozwoju strony, agencje marketingowe i biuro rachunkowe – w zakresie niezbędnym do ich zadań.

Odrębni administratorzy

operatorzy płatności – PayU, Stripe, PayPo (płatności odroczone) – w zakresie obsługi płatności;
Google Ireland Limited (Google Ads, logowanie przez Google) i Meta Platforms Ireland Limited (Facebook, Instagram) – w zakresie reklam i ich pomiaru. W zakresie zbierania danych przez piksel Meta na naszej stronie jesteśmy z Meta współadministratorami; zasady tej współpracy określa umowa udostępniona przez Meta;
sądy i organy publiczne – gdy wymagają tego przepisy.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Meta i niektórzy inni dostawcy mogą przetwarzać dane także w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework) – wobec firm objętych certyfikacją – albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń otrzymasz, pisząc na daneosobowe@fitnesscatering.com.pl.

8. Profilowanie

Na podstawie historii zamówień i aktywności w newsletterze dzielimy odbiorców na grupy, żeby dopasować treść wiadomości i reklam (np. inna wiadomość dla osoby na diecie wegańskiej, inna dla osoby po poście). Nie podejmujemy wobec Ciebie decyzji, które wywoływałyby skutki prawne albo podobnie istotnie na Ciebie wpływały, wyłącznie w sposób zautomatyzowany. Wynik kalkulatora doboru diety jest propozycją – o wyborze diety decydujesz Ty.

9. Twoje prawa

dostęp do danych i otrzymanie ich kopii;
sprostowanie, usunięcie („prawo do bycia zapomnianym”) i ograniczenie przetwarzania;
przeniesienie danych, które przetwarzamy na podstawie umowy albo zgody;
sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie – a wobec marketingu bezpośredniego bez podawania przyczyny;
wycofanie zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z praw, napisz na daneosobowe@fitnesscatering.com.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w złożonych sprawach termin może się wydłużyć o kolejne dwa miesiące – wtedy poinformujemy Cię o tym w pierwszym miesiącu. Możemy poprosić o potwierdzenie tożsamości, jeśli mamy co do niej uzasadnione wątpliwości.

10. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia (imię i nazwisko, kontakt, adres dostawy) nie możemy zawrzeć i wykonać umowy. Dane do faktury są wymagane przepisami podatkowymi, jeśli chcesz ją otrzymać. Zgody marketingowe i zgody na pliki cookies nie są warunkiem zamówienia.

11. Bezpieczeństwo

Połączenia ze stroną i panelem są szyfrowane (TLS), dostęp do konta chroni hasło, a do danych mają dostęp wyłącznie upoważnione osoby i firmy związane umowami powierzenia. Stosujemy środki techniczne i organizacyjne dopasowane do ryzyka, w tym kontrolę dostępu i kopie zapasowe.

12. Oceny dań na stronie

Oceny i cytaty dań, które pokazujemy na stronie, pochodzą wyłącznie z panelu klienta – ocenę wystawia klient przy swoim opłaconym zamówieniu. Pokazujemy średnią i rozkład wszystkich ocen z podanego okresu, a nie tylko najwyższe; cytaty publikujemy bez danych, które pozwalają zidentyfikować autora.

13. Zmiany polityki

Aktualizujemy politykę, gdy zmieniają się przepisy, nasze usługi albo narzędzia, z których korzystamy. Data obowiązywania jest na górze strony; o istotnych zmianach dotyczących klientów poinformujemy w panelu albo e-mailem. Poprzednią wersję udostępnimy na prośbę.

MSZ Catering sp. z o.o. · ul. Dewajtis 3, 01-815 Warszawa · KRS 0000957436 · NIP 1182191318 · REGON 382886387