1. Informacje ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników w związku z korzystaniem z usług świadczonych przez MagicStar Menu.
Administratorem danych osobowych jest MagicStar Menu Sp. z o.o. z siedzibą w Warszawie przy ul. Marszałkowskiej 84/92, 00-514 Warszawa, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy.
2. Rodzaje przetwarzanych danych
W ramach świadczonych usług możemy przetwarzać następujące kategorie danych osobowych:
- Dane identyfikacyjne: imię i nazwisko, adres e-mail, numer telefonu
- Dane adresowe: adres zamieszkania lub dostawy
- Dane dotyczące preferencji żywieniowych: alergie, nietolerancje, diety specjalistyczne
- Dane płatnicze: informacje o płatnościach (bez danych karty)
- Dane techniczne: adres IP, informacje o przeglądarce, pliki cookies
- Dane zdrowotne: informacje dotyczące stanu zdrowia (tylko za wyrażoną zgodą)
3. Cele i podstawy prawne przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach:
3.1. Realizacja umowy (art. 6 ust. 1 lit. b RODO)
- Przygotowanie i dostawa indywidualnych menu
- Obsługa zamówień i płatności
- Konsultacje dietetyczne
- Komunikacja związana z realizacją usług
3.2. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
- Zapewnienie bezpieczeństwa IT
- Dochodzenie roszczeń i obrona przed roszczeniami
- Analiza i usprawnianie usług
- Archiwizacja dokumentów
3.3. Zgoda (art. 6 ust. 1 lit. a RODO)
- Marketing bezpośredni i newsletter
- Personalizacja reklam
- Analityka zaawansowana
3.4. Obowiązek prawny (art. 6 ust. 1 lit. c RODO)
- Prowadzenie dokumentacji podatkowej
- Archiwizacja dokumentów zgodnie z prawem
4. Udostępnianie danych osobowych
Twoje dane osobowe możemy udostępniać następującym kategoriom odbiorców:
- Dostawcy usług IT: hosting, systemy płatnicze, analityka
- Firmy kurierskie: w zakresie niezbędnym do dostawy
- Operatorzy płatności: w celu obsługi transakcji
- Dostawcy składników: w przypadku specjalnych wymagań dietetycznych
- Organy publiczne: w przypadkach przewidzianych prawem
- Doradcy prawni i księgowi: w zakresie niezbędnym do świadczenia usług
Wszystkie udostępnienia danych odbywają się na podstawie umów powierzenia przetwarzania danych lub innych odpowiednich podstaw prawnych.
5. Okres przechowywania danych
Twoje dane osobowe przechowujemy przez następujące okresy:
- Dane dotyczące umowy: przez okres obowiązywania umowy i dodatkowo przez okres przedawnienia roszczeń (6 lat)
- Dane marketingowe: do momentu wycofania zgody lub przez maksymalnie 3 lata od ostatniej aktywności
- Dokumentacja księgowa: przez 5 lat zgodnie z przepisami podatkowymi
- Dane w systemach IT: zgodnie z polityką backup (maksymalnie 7 lat)
- Pliki cookies: zgodnie z ustawieniami przeglądarki lub maksymalnie 2 lata
6. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:
6.1. Prawo dostępu do danych
Masz prawo otrzymać informację o tym, czy przetwarzamy Twoje dane oraz uzyskać kopię przetwarzanych danych.
6.2. Prawo do sprostowania
Masz prawo żądać sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.
6.3. Prawo do usunięcia
Masz prawo żądać usunięcia danych w określonych przypadkach przewidzianych prawem.
6.4. Prawo do ograniczenia przetwarzania
Masz prawo żądać ograniczenia przetwarzania w określonych sytuacjach.
6.5. Prawo do przenoszenia danych
Masz prawo otrzymać swoje dane w formacie umożliwiającym przeniesienie do innego administratora.
6.6. Prawo sprzeciwu
Masz prawo wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
6.7. Prawo do wycofania zgody
Masz prawo w każdej chwili wycofać zgodę na przetwarzanie danych, co nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
7. Pliki cookies i technologie śledzące
Nasza strona internetowa wykorzystuje pliki cookies i podobne technologie w celu:
- Zapewnienia prawidłowego funkcjonowania strony
- Zapamiętywania ustawień użytkownika
- Analizy ruchu na stronie
- Personalizacji treści i reklam
- Integracji z mediami społecznościowymi
Szczegółowe informacje o używanych plikach cookies znajdziesz w naszej Polityce cookies.
8. Bezpieczeństwo danych
Wdrożyliśmy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:
- Szyfrowanie danych w transmisji (SSL/TLS)
- Szyfrowanie baz danych
- Regularne kopie zapasowe
- Ograniczenie dostępu do danych na zasadzie "need to know"
- Monitoring systemów IT
- Regularne audyty bezpieczeństwa
- Szkolenia personelu w zakresie ochrony danych
9. Transfer danych poza EOG
W ograniczonym zakresie możemy przekazywać dane osobowe do państw spoza Europejskiego Obszaru Gospodarczego, wyłącznie na podstawie:
- Decyzji Komisji Europejskiej o odpowiednim poziomie ochrony
- Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
- Innych odpowiednich zabezpieczeń przewidzianych w RODO
10. Kontakt w sprawach ochrony danych
W przypadku pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących Ci praw, skontaktuj się z nami:
11. Prawo do wniesienia skargi
Masz prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.
Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
[email protected]
12. Zmiany polityki prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O wszelkich istotnych zmianach poinformujemy Cię poprzez:
- Komunikat na stronie internetowej
- Wiadomość e-mail (jeśli wyraziłeś na to zgodę)
- Powiadomienie w aplikacji mobilnej
Zmiany wchodzą w życie w terminie wskazanym w komunikacie, nie wcześniej niż po upływie 14 dni od jego opublikowania.