Poniższy dokument stanowi wzór i wymaga weryfikacji prawnej przed publikacją produkcyjną.
1. Administrator danych
Administratorem danych osobowych jest GastroPipe sp. z o.o. z siedzibą w Warszawie (dalej: "Administrator"). Kontakt: dane@gastropipe.pl.
2. Zakres zbieranych danych
W ramach korzystania z Platformy przetwarzamy następujące dane:
- Imię i nazwisko
- Adres e-mail służbowy
- Numer telefonu (opcjonalnie)
- Nazwa firmy / hurtowni
- NIP firmy
- Adres siedziby firmy
- Historia zamówień
- Dane techniczne (adres IP, typ przeglądarki, system operacyjny)
3. Cele przetwarzania
Dane osobowe przetwarzane są w celu:
- Świadczenia usług Platformy — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Wystawiania faktur i rozliczeń — na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Komunikacji marketingowej — na podstawie art. 6 ust. 1 lit. a RODO (zgoda).
- Poprawy jakości usług i analityki — na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes).
4. Okres przechowywania
Dane osobowe przechowywane są przez okres obowiązywania umowy, a po jej zakończeniu — przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi — 5 lat).
5. Udostępnianie danych
Dane mogą być udostępniane następującym kategoriom podmiotów:
- Dostawcy usług hostingowych i infrastruktury (Hetzner)
- Dostawcy usług płatniczych (PayU)
- Dostawcy usług e-mail (SendGrid)
- Organy państwowe — w przypadkach przewidzianych prawem
6. Prawa użytkownika
Każdy Użytkownik ma prawo do:
- Dostępu do swoich danych osobowych
- Sprostowania nieprawidłowych danych
- Usunięcia danych ("prawo do bycia zapomnianym")
- Ograniczenia przetwarzania
- Przenoszenia danych
- Sprzeciwu wobec przetwarzania
- Cofnięcia zgody w dowolnym momencie
W celu realizacji powyższych praw prosimy o kontakt: dane@gastropipe.pl lub skorzystanie z panelu Konta (Ustawienia > Bezpieczeństwo > Eksport / Usunięcie danych).
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie transmisji (TLS/HTTPS), hashowanie haseł (bcrypt) oraz kontrolę dostępu oparte na rolach (RBAC).
8. Kontakt
W sprawach związanych z ochroną danych osobowych prosimy o kontakt: dane@gastropipe.pl