Polityka prywatności

Niniejsza polityka opisuje, w jaki sposób platforma Brekado przetwarza dane osobowe zgodnie z rozporządzeniem RODO (UE 2016/679).

1. Administrator danych

Administratorem danych jest Brekado, z siedzibą w 32-640 Zator, NIP [DO UZUPEŁNIENIA], adres [DO UZUPEŁNIENIA]. Kontakt w sprawach danych: [DO UZUPEŁNIENIA].

2. Jakie dane przetwarzamy

• Obiekty i cateringi: imię i nazwisko, e-mail, telefon, dane firmy, adres i lokalizacja obiektu/cateringu.
• Goście: imię i nazwisko, e-mail, telefon, numer apartamentu/kod rezerwacji, szczegóły zamówienia i dostawy.
• Opcjonalne uwagi do zamówienia: informacje dobrowolnie wpisane przez Gościa, które mogą ujawniać alergie, nietolerancje lub inne dane dotyczące zdrowia. Prosimy nie wpisywać takich informacji, jeżeli nie są potrzebne do przygotowania lub dostarczenia zamówienia.
• Zgłoszenia zapotrzebowania: e-mail i miasto, gdy zapisujesz się na listę oczekujących.
• Dane techniczne: informacje o źródle wejścia (parametry marketingowe) — wyłącznie za zgodą na cookies.

3. Cele i podstawy prawne

• Świadczenie usługi i realizacja zamówień — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i obowiązki księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Kontakt zwrotny, bezpieczeństwo Platformy, zapobieganie nadużyciom i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Pomiar skuteczności i atrybucja — art. 6 ust. 1 lit. a RODO (zgoda).
• Przetwarzanie informacji o alergiach lub zdrowiu podanych w uwagach — art. 9 ust. 2 lit. a RODO (wyraźna zgoda udzielana osobnym polem przed płatnością). Zgodę można wycofać, kontaktując się pod adresem wskazanym w punkcie 1; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

4. Odbiorcy danych

• wybrany Obiekt i Catering — w zakresie niezbędnym do przyjęcia, przygotowania, dostarczenia i obsługi zamówienia;
• dostawcy infrastruktury, bazy danych, poczty elektronicznej, bezpieczeństwa i map — w zakresie potrzebnym do świadczenia ich usług;
• operator płatności Stripe — w zakresie niezbędnym do obsługi płatności, zwrotów, rozliczeń i wymogów prawnych operatora płatności;
• uprawnione organy, gdy obowiązek udostępnienia wynika z prawa.

Obiekt, Catering lub operator płatności mogą działać jako odrębni administratorzy w zakresie własnych obowiązków prawnych i realizowanych usług. Dane nie są sprzedawane.

5. Okres przechowywania

• dane kont partnerów — przez czas współpracy, a następnie do upływu okresów wymaganych prawem lub przedawnienia roszczeń;
• dane zamówień i rozliczeń — przez czas realizacji, obsługi reklamacji i okresy wymagane przepisami podatkowymi, rachunkowymi lub dotyczącymi płatności;
• treść opcjonalnych uwag mogących zawierać dane o zdrowiu — najwyżej przez 30 dni od zakończenia wszystkich dostaw w zamówieniu; potem jest automatycznie usuwana, a dowód udzielenia zgody może pozostać na potrzeby rozliczalności;
• dane zgłoszeń i kontaktu — do zakończenia obsługi sprawy oraz przez okres niezbędny do obrony przed roszczeniami; dane przetwarzane na podstawie zgody — do jej wycofania lub utraty celu.

6. Twoje prawa

• dostęp do danych, ich sprostowanie, usunięcie lub ograniczenie przetwarzania,
• przenoszenie danych oraz sprzeciw wobec przetwarzania,
• wycofanie zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie),
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Cookies

Zasady stosowania plików cookies opisuje Polityka cookies.

8. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowana jest odpowiednia podstawa prawna, np. decyzja o odpowiednim stopniu ochrony albo standardowe klauzule umowne. Informację o zastosowanym zabezpieczeniu można uzyskać pod adresem wskazanym w punkcie 1.

9. Dobrowolność danych i decyzje automatyczne

Podanie danych oznaczonych jako wymagane jest konieczne do założenia konta lub realizacji zamówienia. Uwagi do zamówienia i zgody marketingowe są dobrowolne. Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

10. Zmiany polityki

Politykę możemy aktualizować. Aktualna wersja jest zawsze dostępna na tej stronie.

Niniejszy dokument stanowi wzór wymagający weryfikacji prawnej oraz uzupełnienia pól oznaczonych [DO UZUPEŁNIENIA] przed publicznym uruchomieniem.