Polityka prywatności

Obowiązuje od dnia: 06.08.2026 r.
 

1. Informacje ogólne
 

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników strony internetowej oraz sklepu dostępnego pod adresem:

https://candycatering.pl

2. Polityka została przygotowana zgodnie w szczególności z:

• rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”;

• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;

• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

• ustawą z dnia 30 maja 2014 r. o prawach konsumenta.

3. Administrator dokłada należytej staranności, aby dane były przetwarzane zgodnie z prawem, rzetelnie, przejrzyście i wyłącznie w zakresie niezbędnym do realizacji określonych celów.
    

2. Administrator danych osobowych
 

Administratorem danych osobowych jest:

Candycatering – Przedsiębiorstwo Usługowe Gabriela Siedlecky
Głuchów, ul. Długa 89A
95-080 Tuszyn, Polska
NIP: 7282689417
REGON: 361302997

Kontakt z Administratorem:

• e-mail: candycatering@wp.pl;

• telefon: +48 661 01 01 86;

• adres strony: https://candycatering.pl.

Administrator nie wskazuje, aby wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.
 

3. Zakres przetwarzanych danych
 

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

• imię i nazwisko;

• nazwę firmy lub instytucji;

• adres e-mail;

• numer telefonu;

• adres zamieszkania, dostawy albo realizacji usługi;

• dane do wystawienia faktury, w tym NIP;

• dane podane podczas zakładania Konta;

• dane dotyczące zamówienia;

• informacje o wybranej diecie, menu lub posiłkach;

• wybrane terminy i miejsca dostaw;

• informacje dotyczące płatności;

• informacje o rezygnacji, zwrocie lub reklamacji;

• numer rachunku bankowego, jeżeli jest potrzebny do zwrotu środków;

• treść korespondencji i zapytań;

• adres IP, dane urządzenia i przeglądarki;

• informacje o aktywności w Serwisie;

• identyfikatory internetowe i informacje zapisywane w cookies.

Podanie danych jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi, przygotowania oferty, założenia Konta, zawarcia umowy lub realizacji zamówienia.
 

4. Cele i podstawy prawne przetwarzania
 

4.1. Formularz kontaktowy, e-mail i kontakt telefoniczny
 

Dane są przetwarzane w celu:

• udzielenia odpowiedzi;

• obsługi zapytania;

• przedstawienia oferty;

• przygotowania wyceny;

• ustalenia szczegółów cateringu, wydarzenia lub dostawy.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt zmierza do zawarcia lub wykonania umowy;

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji.
   

4.2. Konto użytkownika
 

Dane są przetwarzane w celu utworzenia i prowadzenia Konta oraz zapewnienia dostępu do jego funkcji.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
 

4.3. Zawarcie i wykonanie umowy

 

Dane są przetwarzane w celu:

• przyjęcia i potwierdzenia zamówienia;

• realizacji dostawy posiłków;

• wykonania usługi cateringowej;

• organizacji przyjęcia lub wydarzenia;

• wynajmu sali, altany lub wyposażenia;

• obsługi płatności;

• kontaktu dotyczącego realizacji;

• obsługi zmiany albo rezygnacji z usługi.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
 

4.4. Obowiązki księgowe i podatkowe
 

Dane dotyczące transakcji są przetwarzane w celu wystawiania i przechowywania dokumentów księgowych oraz realizacji obowiązków podatkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
 

4.5. Reklamacje, zwroty i roszczenia
 

Dane są przetwarzane w celu:

• rozpatrywania reklamacji;

• obsługi rezygnacji i zwrotów;

• dokonywania zwrotów płatności;

• ustalania, dochodzenia albo obrony roszczeń.

Podstawą prawną jest, zależnie od sytuacji, art. 6 ust. 1 lit. b, c lub f RODO.
 

4.6. Newsletter i informacje handlowe
 

Jeżeli Serwis umożliwia zapisanie się do newslettera lub otrzymywanie informacji handlowych, adres e-mail albo numer telefonu są przetwarzane na podstawie zgody:

• art. 6 ust. 1 lit. a RODO;

• odpowiednich przepisów Prawa komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie.
 

4.7. Analityka i marketing internetowy
 

Jeżeli użytkownik wyrazi zgodę na odpowiednie cookies, dane dotyczące korzystania z Serwisu mogą być przetwarzane w celu:

• prowadzenia statystyk;

• analizowania ruchu;

• poprawiania funkcjonalności strony;

• mierzenia skuteczności reklam;

• dopasowywania treści i reklam;

• prowadzenia remarketingu.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO.
 

4.8. Bezpieczeństwo Serwisu
 

Dane techniczne mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa;

• ochrony Kont użytkowników;

• wykrywania nadużyć;

• usuwania błędów;

• prowadzenia dzienników systemowych;

• ochrony praw Administratora i użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
 

5. Dane dotyczące zdrowia i wymagań dietetycznych
 

1. W związku z realizacją usług cateringowych użytkownik może przekazać informacje dotyczące:

• alergii;

• nietolerancji pokarmowych;

• przeciwwskazań zdrowotnych;

• indywidualnych wymagań dietetycznych;

• chorób wpływających na sposób żywienia;

• ciąży lub okresu laktacji.

2. Informacje te mogą stanowić dane dotyczące zdrowia, będące szczególną kategorią danych osobowych w rozumieniu art. 9 RODO.

3. Dane dotyczące zdrowia będą przetwarzane wyłącznie wtedy, gdy:

• ich podanie jest rzeczywiście potrzebne do przygotowania odpowiednich posiłków;

• osoba, której dane dotyczą, wyraziła odrębną, wyraźną zgodę na ich przetwarzanie;

• istnieje inna właściwa podstawa przewidziana prawem.

4. Podstawą przetwarzania danych dotyczących zdrowia jest zasadniczo art. 9 ust. 2 lit. a RODO – wyraźna zgoda osoby, której dane dotyczą.

5. Podanie takich danych jest dobrowolne, ale ich niepodanie może uniemożliwić uwzględnienie określonych wymagań żywieniowych.

6. Użytkownik powinien przekazywać wyłącznie informacje niezbędne do prawidłowej realizacji zamówienia. Nie należy przesyłać dokumentacji medycznej ani szczegółowej historii choroby.

7. Zgodę można wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. Administrator nie wykorzystuje informacji o stanie zdrowia, alergiach ani wymaganiach dietetycznych do profilowania reklamowego.
    

6. Dane dotyczące dzieci
 

1. Serwis nie jest przeznaczony do samodzielnego przekazywania danych przez dzieci.

2. Jeżeli zamówienie dotyczy żywienia dziecka, dane powinien przekazać rodzic, opiekun prawny albo inna osoba uprawniona.

3. Administrator może przetwarzać wyłącznie dane dziecka niezbędne do realizacji usługi, w szczególności informacje o alergiach i wymaganiach żywieniowych.

4. Osoba przekazująca dane innej osoby, w tym dziecka lub uczestnika wydarzenia, powinna posiadać odpowiednią podstawę do ich przekazania.

5. Dane dzieci nie będą wykorzystywane do marketingu bez właściwej podstawy prawnej.
    

7. Odbiorcy danych
 

Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:

• dostawcy hostingu i poczty elektronicznej;

• dostawcy i serwisantowi platformy internetowej;

• dostawcom usług informatycznych;

• operatorom płatności i bankom;

• biuru rachunkowemu;

• osobom i podmiotom realizującym dostawy;

• podwykonawcom uczestniczącym w realizacji cateringu lub wydarzenia;

• dostawcom systemów komunikacyjnych;

• dostawcom narzędzi analitycznych i reklamowych – po uzyskaniu zgody;

• operatorom portali społecznościowych;

• kancelariom prawnym, ubezpieczycielom lub podmiotom windykacyjnym;

• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie zgodnie z zawartymi umowami i poleceniami Administratora.
 

8. Przekazywanie danych poza EOG
 

1. Niektórzy dostawcy narzędzi informatycznych, analitycznych, reklamowych, społecznościowych lub chmurowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

2. W takim przypadku przekazywanie danych odbywa się na podstawie właściwego mechanizmu prawnego, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

• standardowych klauzul umownych;

• innego zabezpieczenia dopuszczonego przez RODO.

3. Informacje o zabezpieczeniach stosowanych w odniesieniu do konkretnego dostawcy można uzyskać, kontaktując się z Administratorem.
    

9. Okres przechowywania danych
 

Dane będą przechowywane:

• przez okres prowadzenia Konta, a następnie przez czas potrzebny do rozliczenia usług i ochrony przed roszczeniami;

• przez czas przygotowywania oferty i prowadzenia rozmów poprzedzających zawarcie umowy;

• przez okres realizacji zamówienia lub usługi;

• dane księgowe i podatkowe – przez okres wymagany przepisami;

• dane dotyczące reklamacji – przez czas jej rozpatrywania, a następnie do upływu okresu przedawnienia roszczeń;

• korespondencja – przez czas potrzebny do zakończenia sprawy, a następnie przez okres uzasadniony możliwością powstania roszczeń;

• dane marketingowe – do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu;

• dane przetwarzane za pomocą opcjonalnych cookies – do czasu wycofania zgody lub wygaśnięcia danego pliku;

• dane techniczne – przez okres konieczny do zapewnienia bezpieczeństwa i diagnostyki;

• dane dotyczące zdrowia – przez okres niezbędny do realizacji usługi, a następnie tylko wtedy, gdy dalsze przechowywanie ma właściwą podstawę prawną.
   

10. Prawa osób, których dane dotyczą
 

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych;

• otrzymania kopii danych;

• sprostowania danych;

• usunięcia danych;

• ograniczenia przetwarzania;

• przenoszenia danych;

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

• wycofania zgody w dowolnym momencie;

• wniesienia skargi do organu nadzorczego.

Żądania można przesyłać na adres:

candycatering@wp.pl

Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

Skargę można skierować do:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
https://uodo.gov.pl
 

11. Formularz kontaktowy
 

1. Formularz kontaktowy może wymagać podania imienia, adresu e-mail oraz treści wiadomości.

2. Dane są przetwarzane wyłącznie w celu obsługi zapytania oraz dalszego kontaktu dotyczącego przedstawionej sprawy.

3. Użytkownik nie powinien podawać w formularzu danych, które nie są konieczne do uzyskania odpowiedzi.

4. Potwierdzenie zapoznania się z Polityką prywatności nie jest zgodą marketingową.

5. Zalecana treść pola przy formularzu:

„Zapoznałem/am się z Polityką prywatności i informacją o przetwarzaniu danych osobowych.”

6. Jeżeli użytkownik przekazuje w formularzu informacje dotyczące zdrowia, powinna zostać udostępniona odrębna zgoda na ich przetwarzanie.
    

12. Pliki cookies
 

1. Serwis wykorzystuje cookies i podobne technologie.

2. Cookies niezbędne mogą być stosowane w celu:

• działania Konta;

• utrzymania sesji;

• obsługi koszyka i zamówień;

• zapamiętywania terminów dostawy;

• zabezpieczenia formularzy;

• zapewnienia bezpieczeństwa;

• zapamiętania ustawień prywatności.

3. Cookies funkcjonalne, analityczne i marketingowe są stosowane po uzyskaniu zgody, jeżeli jest ona wymagana.

4. Użytkownik może zmienić albo wycofać zgodę za pomocą panelu zarządzania cookies.

5. Szczegółowe informacje znajdują się w Polityce cookies.
    

13. Media społecznościowe i serwisy zewnętrzne
 

1. Serwis może zawierać odnośniki do profili Administratora w mediach społecznościowych, map, filmów oraz innych zewnętrznych treści.

2. Po przejściu do zewnętrznego serwisu dane mogą być przetwarzane także przez jego operatora.

3. Jeżeli zewnętrzna treść jest osadzona bezpośrednio na stronie i nie jest niezbędna, powinna zostać uruchomiona po uzyskaniu odpowiedniej zgody użytkownika.

4. Użytkownik powinien zapoznać się z polityką prywatności danego serwisu zewnętrznego.
    

14. Profilowanie i zautomatyzowane decyzje
 

1. Jeżeli użytkownik wyrazi zgodę na marketingowe cookies, dane dotyczące jego aktywności mogą być wykorzystywane do dopasowywania reklam i tworzenia grup odbiorców.

2. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

3. Informacje o zdrowiu i wymaganiach dietetycznych nie są wykorzystywane do marketingowego profilowania użytkowników.
    

15. Bezpieczeństwo danych
 

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed:

• nieuprawnionym dostępem;

• utratą;

• zniszczeniem;

• ujawnieniem;

• nieuprawnioną zmianą.

2. Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest to konieczne do wykonywania powierzonych obowiązków.

3. Połączenie ze stroną jest zabezpieczane przy użyciu szyfrowania SSL/TLS.

4. Użytkownik powinien chronić dane logowania do Konta i nie udostępniać ich innym osobom.
    

16. Źródło danych
 

Dane są pozyskiwane:

• bezpośrednio od użytkownika;

• podczas korzystania z Serwisu;

• podczas składania zamówienia;

• podczas kontaktu telefonicznego lub elektronicznego;

• od osoby zamawiającej usługę dla innych uczestników;

• od dostawców płatności lub podmiotów realizujących usługę – w zakresie niezbędnym do jej rozliczenia.

Jeżeli dane innej osoby zostały przekazane Administratorowi przez zamawiającego, zamawiający powinien poinformować tę osobę o przekazaniu danych i niniejszej Polityce.
 

17. Zmiany Polityki prywatności
 

1. Polityka może zostać zmieniona w szczególności w przypadku:

• zmiany przepisów;

• zmiany danych Administratora;

• zmiany funkcjonalności Serwisu;

• wprowadzenia nowych usług;

• zmiany stosowanych narzędzi lub dostawców;

• zmiany sposobu przetwarzania danych.

2. Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą rozpoczęcia jej obowiązywania.

3. Jeżeli zmiana będzie wymagała ponownego uzyskania zgody, Administrator zwróci się o nią przed rozpoczęciem nowego sposobu przetwarzania.
    

18. Kontakt
 

Pytania dotyczące przetwarzania i ochrony danych osobowych można kierować do Administratora:

Candycatering – Przedsiębiorstwo Usługowe Gabriela Siedlecky
Głuchów, ul. Długa 89A
95-080 Tuszyn, Polska
NIP: 7282689417
REGON: 361302997
E-mail: candycatering@wp.pl
Telefon: +48 661 01 01 86