Polityka informacyjna

Obowiązuje od dnia: 06.08.2026 r.
 

1. Informacje podstawowe
 

1. Niniejsza Polityka informacyjna określa podstawowe zasady funkcjonowania i korzystania ze strony internetowej oraz sklepu dostępnego pod adresem:

https://candycatering.pl

2. Dokument zawiera również podstawowe informacje dotyczące przetwarzania danych osobowych użytkowników Serwisu.

3. Polityka została przygotowana z uwzględnieniem w szczególności:

• rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego dalej „RODO”;

• ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych;

• ustawy z dnia 30 maja 2014 r. o prawach konsumenta;

• ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

• ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

• przepisów Kodeksu cywilnego.

4. Niniejszy dokument uzupełnia Regulamin, Politykę prywatności oraz Politykę cookies. W przypadku rozbieżności szczegółowe zasady sprzedaży i świadczenia usług określa Regulamin.
    

2. Właściciel i Administrator Serwisu
 

Właścicielem Serwisu, usługodawcą oraz administratorem danych osobowych jest:

Candycatering – Przedsiębiorstwo Usługowe Gabriela Siedlecky
Głuchów, ul. Długa 89A
95-080 Tuszyn, Polska
NIP: 7282689417
REGON: 361302997

Kontakt:

• e-mail: candycatering@wp.pl;

• telefon: +48 661 01 01 86;

• strona internetowa: https://candycatering.pl.

W sprawach związanych z ofertą, funkcjonowaniem Serwisu lub przetwarzaniem danych osobowych można kontaktować się za pomocą powyższych danych.

Administrator nie wskazuje, aby wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.
 

3. Charakter i przeznaczenie Serwisu
 

Serwis służy w szczególności do:

• prezentowania oferty cateringowej;

• prezentowania oferty obiadów z dowozem;

• przyjmowania zamówień dotyczących diet i posiłków;

• przedstawiania oferty cateringu firmowego;

• prezentowania usług organizacji imprez plenerowych i okolicznościowych;

• prezentowania oferty wynajmu sal bankietowych, altan i wyposażenia;

• składania zapytań dotyczących indywidualnych ofert;

• kontaktowania się z Administratorem;

• rejestracji i prowadzenia Konta Klienta;

• publikowania treści informacyjnych i artykułów;

• przekierowywania do profili Administratora w mediach społecznościowych.

Informacje znajdujące się w Serwisie, które nie zawierają wszystkich istotnych warunków świadczenia, mogą stanowić zaproszenie do zawarcia umowy, a nie ofertę w rozumieniu art. 66 Kodeksu cywilnego.

Szczegółowe warunki konkretnej usługi, w tym menu, termin, liczba osób, miejsce realizacji, cena i zakres obsługi, mogą być uzgadniane indywidualnie.
 

4. Zasady korzystania z Serwisu
 

Użytkownik powinien:

• korzystać z Serwisu zgodnie z prawem i jego przeznaczeniem;

• podawać dane prawdziwe, aktualne i niezbędne;

• nie przekazywać treści bezprawnych;

• nie naruszać praw i dóbr osobistych innych osób;

• nie podejmować działań zakłócających funkcjonowanie Serwisu;

• nie próbować uzyskać nieuprawnionego dostępu do Kont, serwerów lub systemów Administratora;

• chronić dane logowania przed dostępem osób nieupoważnionych.

Administrator może czasowo ograniczyć dostęp do Serwisu w związku z pracami technicznymi, aktualizacjami, awariami lub zagrożeniem bezpieczeństwa.
 

5. Zakres przetwarzanych danych
 

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

• imię i nazwisko;

• nazwę firmy lub instytucji;

• adres e-mail;

• numer telefonu;

• adres zamieszkania, dostawy lub realizacji usługi;

• dane do wystawienia faktury, w tym NIP;

• dane Konta Klienta;

• informacje o zamówieniu;

• wybrane terminy dostaw;

• informacje o wybranej diecie, menu lub posiłkach;

• dane dotyczące płatności i zwrotów;

• treść wiadomości i zapytań;

• informacje związane z reklamacją lub rezygnacją;

• adres IP, identyfikatory internetowe i dane urządzenia;

• informacje zapisywane w plikach cookies;

• informacje o aktywności użytkownika w Serwisie.

Podanie danych jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi, utworzenia Konta, przygotowania oferty, zawarcia umowy albo realizacji zamówienia.
 

6. Cele i podstawy przetwarzania danych
 

6.1. Formularz kontaktowy i korespondencja
 

Dane przesłane za pomocą formularza, poczty elektronicznej lub przekazane telefonicznie są przetwarzane w celu:

• udzielenia odpowiedzi;

• przedstawienia informacji o ofercie;

• przygotowania wyceny;

• ustalenia szczegółów wydarzenia lub dostawy;

• podjęcia działań na żądanie osoby zainteresowanej przed zawarciem umowy.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt zmierza do zawarcia lub wykonania umowy;

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapytań.
   

6.2. Konto Klienta
 

Dane są przetwarzane w celu utworzenia i prowadzenia Konta oraz udostępniania jego funkcji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi elektronicznej.
 

6.3. Zamówienia i realizacja usług
 

Dane są przetwarzane w celu:

• przyjęcia i potwierdzenia zamówienia;

• realizacji dostawy posiłków;

• realizacji usługi cateringowej;

• organizacji wydarzenia;

• wynajmu sali, altany albo wyposażenia;

• obsługi płatności;

• kontaktu dotyczącego realizacji;

• obsługi zmian lub rezygnacji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
 

6.4. Obowiązki podatkowe i księgowe
 

Dane związane ze sprzedażą są przetwarzane w celu wystawiania i przechowywania dokumentów księgowych oraz realizacji obowiązków podatkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
 

6.5. Reklamacje i roszczenia
 

Dane są przetwarzane w celu:

• rozpatrywania reklamacji;

• obsługi rezygnacji i zwrotów;

• ustalania, dochodzenia albo obrony roszczeń.

Podstawą prawną jest, zależnie od okoliczności, art. 6 ust. 1 lit. b, c lub f RODO.
 

6.6. Bezpieczeństwo Serwisu
 

Dane techniczne mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Serwisu;

• ochrony Kont użytkowników;

• wykrywania nadużyć;

• diagnozowania błędów;

• prowadzenia dzienników systemowych;

• ochrony praw Administratora i użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
 

6.7. Analityka i marketing
 

Dane dotyczące aktywności w Serwisie mogą być przetwarzane w celu prowadzenia statystyk, analizowania ruchu oraz dopasowywania treści lub reklam, jeżeli użytkownik wyraził wymaganą zgodę na odpowiednie cookies.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO.
 

7. Informacje o dietach, alergiach i stanie zdrowia
 

1. Podczas składania zamówienia lub ustalania indywidualnego menu użytkownik może przekazać informacje dotyczące:

• alergii lub nietolerancji pokarmowych;

• wykluczeń żywieniowych;

• szczególnych wymagań dietetycznych;

• stanu zdrowia wpływającego na sposób żywienia.

2. Niektóre z takich informacji mogą stanowić dane dotyczące zdrowia, należące do szczególnych kategorii danych osobowych.

3. Administrator powinien przetwarzać takie dane wyłącznie wtedy, gdy jest to rzeczywiście potrzebne do przygotowania albo dostarczenia odpowiednich posiłków i istnieje właściwa podstawa prawna, w szczególności wyraźna zgoda osoby, której dane dotyczą, zgodnie z art. 9 ust. 2 lit. a RODO.

4. Użytkownik nie powinien przekazywać szerszych informacji medycznych, niż jest to konieczne do realizacji zamówienia.

5. Wyrażenie zgody na przetwarzanie danych dotyczących zdrowia jest dobrowolne. Brak podania informacji może jednak uniemożliwić uwzględnienie indywidualnych wymagań dietetycznych.

6. Zgodę można wycofać w dowolnym momencie, z zastrzeżeniem danych, których dalsze przechowywanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń.

7. Informacje prezentowane w Serwisie na temat diet, kaloryczności lub sposobu żywienia mają charakter ogólny i nie zastępują konsultacji z lekarzem ani dietetykiem.
    

8. Dane dzieci
 

1. Serwis i jego formularze nie są przeznaczone do samodzielnego przekazywania danych przez dzieci.

2. Jeżeli zamówienie dotyczy żywienia dziecka, dane powinien przekazać rodzic, opiekun prawny albo inna osoba uprawniona.

3. Należy podawać wyłącznie informacje konieczne do realizacji usługi, w szczególności wymagania żywieniowe lub informacje o alergenach.

4. Administrator nie powinien wykorzystywać danych dzieci do marketingu bez właściwej podstawy prawnej.
    

9. Odbiorcy danych
 

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:

• dostawcy hostingu i poczty elektronicznej;

• dostawcy oraz serwisantowi platformy internetowej;

• dostawcom usług informatycznych;

• operatorom płatności i bankom;

• dostawcom usług księgowych;

• dostawcom i osobom realizującym dostawy posiłków;

• podwykonawcom uczestniczącym w realizacji wydarzenia lub cateringu;

• dostawcom narzędzi analitycznych lub reklamowych – po uzyskaniu wymaganej zgody;

• kancelariom prawnym, ubezpieczycielom lub podmiotom windykacyjnym;

• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie niezbędnym do wykonania powierzonych zadań.
 

10. Okres przechowywania danych
 

Dane mogą być przechowywane:

• przez okres prowadzenia Konta Klienta, a następnie przez czas potrzebny do rozliczenia usługi i obrony przed roszczeniami;

• przez czas przygotowania oferty oraz prowadzenia rozmów poprzedzających zawarcie umowy;

• przez okres realizacji zamówienia lub usługi;

• do upływu terminów przedawnienia roszczeń;

• dane księgowe i podatkowe – przez okres wymagany przepisami;

• korespondencja – przez czas potrzebny do zakończenia sprawy, a następnie przez okres uzasadniony możliwością powstania roszczeń;

• dane przetwarzane na podstawie zgody – do jej wycofania albo ustania celu przetwarzania;

• dane techniczne i dzienniki systemowe – przez okres uzasadniony bezpieczeństwem Serwisu;

• informacje o szczególnych wymaganiach żywieniowych – przez okres potrzebny do realizacji usługi, a następnie tylko wtedy, gdy dalsze przechowywanie ma właściwą podstawę prawną.
   

11. Prawa osób, których dane dotyczą
 

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i otrzymania ich kopii;

• sprostowania danych;

• usunięcia danych;

• ograniczenia przetwarzania;

• przenoszenia danych;

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

• wycofania zgody w dowolnym momencie;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania można przesyłać na adres:

candycatering@wp.pl

Przed realizacją żądania Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości wnioskodawcy.

Skargę można skierować do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
https://uodo.gov.pl
 

12. Formularz kontaktowy
 

1. Formularz kontaktowy wymaga podania danych oznaczonych jako obowiązkowe, w szczególności imienia i adresu e-mail.

2. Dane są wykorzystywane w celu udzielenia odpowiedzi oraz obsługi sprawy opisanej w wiadomości.

3. Użytkownik powinien przekazywać wyłącznie dane niezbędne do obsługi zapytania.

4. Potwierdzenie zapoznania się z Regulaminem i Polityką prywatności nie powinno być łączone ze zgodą marketingową.

5. Jeżeli dane są potrzebne wyłącznie do udzielenia odpowiedzi lub przygotowania oferty, podstawą ich przetwarzania nie musi być zgoda – podstawę stanowi odpowiednio art. 6 ust. 1 lit. b albo f RODO.
    

13. Pliki cookies
 

1. Serwis wykorzystuje cookies i podobne technologie.

2. Cookies niezbędne mogą służyć do:

• utrzymania sesji;

• obsługi Konta;

• działania koszyka i procesu zamówienia;

• zabezpieczenia formularzy;

• zapewnienia bezpieczeństwa;

• zapamiętania ustawień prywatności.

3. Cookies analityczne, funkcjonalne i marketingowe mogą być stosowane po uzyskaniu zgody użytkownika, jeśli zgoda jest wymagana.

4. Użytkownik powinien mieć możliwość zaakceptowania, odrzucenia i wyboru poszczególnych kategorii cookies oraz późniejszej zmiany decyzji.

5. Szczegółowe zasady powinny zostać opisane w odrębnej Polityce cookies.
    

14. Usługi i treści zewnętrzne
 

1. Serwis może korzystać z zewnętrznych map, materiałów multimedialnych, portali społecznościowych, systemów płatniczych i innych usług.

2. Uruchomienie zewnętrznej treści może powodować przekazanie jej dostawcy informacji technicznych, w tym adresu IP.

3. Jeżeli dana usługa nie jest niezbędna, powinna zostać uruchomiona dopiero po uzyskaniu odpowiedniej zgody użytkownika.

4. Po przejściu do zewnętrznego serwisu użytkownik podlega również zasadom określonym przez jego operatora.
    

15. Bezpieczeństwo danych
 

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed:

• nieuprawnionym dostępem;

• utratą;

• zniszczeniem;

• ujawnieniem;

• nieuprawnioną zmianą.

2. Dostęp do danych powinny posiadać wyłącznie osoby i podmioty, dla których jest to konieczne do realizacji powierzonych obowiązków.

3. Połączenie z Serwisem powinno być zabezpieczone szyfrowaniem SSL/TLS.
    

16. Prawa autorskie
 

1. Materiały zamieszczone w Serwisie, w szczególności teksty, zdjęcia, grafiki, menu, projekty, logotypy i układ strony, mogą podlegać ochronie prawnej.

2. Prawa do materiałów przysługują Administratorowi albo podmiotom, które zezwoliły na ich wykorzystanie.

3. Kopiowanie lub komercyjne wykorzystywanie chronionych materiałów bez właściwej podstawy prawnej jest zabronione.

4. Dozwolone jest korzystanie z materiałów w granicach określonych przez przepisy o dozwolonym użytku.
    

17. Reklamacje dotyczące działania Serwisu
 

1. Zastrzeżenia dotyczące funkcjonowania strony, Konta lub usług elektronicznych można przesyłać:

• e-mailem na adres: candycatering@wp.pl;

• pisemnie na adres: Candycatering – Przedsiębiorstwo Usługowe Gabriela Siedlecky, Głuchów, ul. Długa 89A, 95-080 Tuszyn.

2. Zgłoszenie powinno zawierać opis problemu oraz dane umożliwiające udzielenie odpowiedzi.

3. Reklamacja dotycząca usługi elektronicznej zostanie rozpatrzona niezwłocznie, nie później niż w terminie 14 dni od jej otrzymania.

4. Szczegółowe zasady reklamacji dotyczących zamówień i usług określa Regulamin.
    

18. Zmiany Polityki informacyjnej
 

1. Dokument może zostać zmieniony w szczególności w przypadku:

• zmiany przepisów;

• zmiany danych Administratora;

• zmiany funkcji Serwisu;

• wprowadzenia nowych usług;

• zmiany stosowanych narzędzi lub dostawców;

• zmiany sposobu przetwarzania danych.

2. Aktualna wersja dokumentu jest publikowana w Serwisie wraz z datą rozpoczęcia jej obowiązywania.

3. Zmiany nie naruszają praw nabytych ani warunków umów zawartych przed ich wprowadzeniem.
    

19. Postanowienia końcowe
 

1. Samo korzystanie ze strony nie oznacza wyrażenia zgody na przetwarzanie danych w celach marketingowych ani na stosowanie opcjonalnych cookies.

2. Zasady zawierania i wykonywania umów określa Regulamin.

3. Szczegółowe zasady przetwarzania danych powinny znajdować się w Polityce prywatności, a zasady stosowania cookies – w Polityce cookies.

4. W sprawach nieuregulowanych zastosowanie mają przepisy prawa polskiego i prawa Unii Europejskiej.
    

20. Kontakt
 

Candycatering – Przedsiębiorstwo Usługowe Gabriela Siedlecky
Głuchów, ul. Długa 89A
95-080 Tuszyn, Polska
NIP: 7282689417
REGON: 361302997
E-mail: candycatering@wp.pl
Telefon: +48 661 01 01 86