Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest AquaDrive Sp. z o.o., NIP 9542885086, ul. Uniwersytecka 13, 40-007 Katowice, prowadząca ZaaPiekana 1993 przy ul. Pod Topolami 4 w Zielonej Górze.

W sprawach danych osobowych oraz realizacji swoich praw napisz na zaapiekana93@gmail.com lub na adres siedziby administratora.

2. Zamówienia — jakie dane i po co

• Przy każdym zamówieniu: imię, telefon, wybrane produkty, cena, sposób odbioru i płatności oraz status zamówienia — do przyjęcia, przygotowania i obsługi zamówienia oraz kontaktu z klientem.
• Przy dostawie dodatkowo: adres i współrzędne lokalizacji oraz, jeżeli je podasz, numer mieszkania, piętro i wskazówki dla kuriera — do wyceny trasy i doręczenia.
• Dane techniczne, np. adres IP, informacje o przeglądarce i żądaniach do serwera — do działania strony i ochrony przed nadużyciami. Własny mechanizm ograniczania prób zamówień zapisuje skrót adresu IP, nie jego jawną postać.

Podanie imienia i telefonu jest konieczne do zamówienia przez formularz; adresu — do dostawy. Bez nich nie możemy obsłużyć odpowiedniego wariantu zamówienia. Pozostałe wskazówki są dobrowolne. Przy odbiorze osobistym nie potrzebujemy Twojego adresu.

Nie wpisuj do wskazówek danych wrażliwych ani informacji niezwiązanych z doręczeniem. Formularz nie zbiera numeru karty płatniczej.

3. Podstawy przetwarzania

• Przyjęcie i wykonanie zamówienia, kontakt w jego sprawie oraz wycena i realizacja dostawy: art. 6 ust. 1 lit. b RODO — działania przed zawarciem i wykonanie umowy.
• Dokumentacja księgowa i podatkowa, jeżeli obowiązek dotyczy danego dokumentu: art. 6 ust. 1 lit. c RODO — obowiązek prawny.
• Bezpieczeństwo strony oraz ustalanie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora polegający na ochronie systemu i praw związanych z zamówieniem.
• Analityczne i reklamowe cookies Google i Meta: art. 6 ust. 1 lit. a RODO — zgoda, którą można wycofać.

Nie wymagamy zgody marketingowej do złożenia zamówienia. Telefonu podanego w formularzu nie wykorzystujemy do wysyłania reklam.

4. Odbiorcy danych

Przy własnej dostawie dane niezbędne do doręczenia — imię, telefon, adres i podane wskazówki — otrzymuje Przemysław Kolankiewicz — Diament Delivery, NIP 9271970413. Przy odbiorze osobistym nie ma potrzeby przekazywania danych kurierowi.

Stronę i formularz obsługują dostawcy infrastruktury: Vercel (hosting i obsługa żądań), Supabase (baza danych i logowanie obsługi) oraz Geoapify (wyszukiwanie adresu i obliczanie trasy). Do Geoapify przekazujemy wyszukiwany adres lub współrzędne trasy, bez imienia i telefonu klienta.

Jeżeli wybierzesz płatność online, obsługuje ją Stripe na swojej stronie. Przekazujemy Stripe identyfikator zamówienia, kwotę i walutę; nie przekazujemy z formularza telefonu ani adresu dostawy. Dane płatnicze podajesz bezpośrednio Stripe. W bazie zamówień zapisujemy identyfikatory i status płatności oraz zwrotu, bez numeru karty. Więcej: Polityka prywatności Stripe.

Odbiorcami mogą być także uprawniona obsługa lokalu, dostawcy obsługi księgowej lub prawnej w niezbędnym zakresie oraz organy uprawnione na podstawie przepisów.

Google i Meta otrzymują dane techniczne związane z użyciem ich usług, na zasadach opisanych poniżej. Kliknięcie Glovo, Pyszne.pl lub social mediów przenosi do odrębnego serwisu, którego administrator odpowiada za dalsze przetwarzanie danych.

5. Przechowywanie danych

Dane zamówienia są potrzebne do jego wykonania, kontaktu i rozpatrzenia reklamacji. Po zakończeniu zamówienia dalsze przechowywanie jest uzasadnione wyłącznie w zakresie potrzebnym do obowiązków prawnych lub ustalania, dochodzenia i obrony roszczeń, do upływu właściwego terminu przedawnienia; gdy trwa spór — do jego zakończenia. Nie każda informacja z formularza musi być przechowywana przez okres właściwy dla dokumentów księgowych.

Dokumenty księgowe i podatkowe przechowuje się przez okres wymagany właściwymi przepisami. Dane zbędne dla wskazanych celów podlegają usunięciu lub anonimizacji. Samo zakończenie zamówienia w panelu nie usuwa rekordu z bazy.

Techniczne wyniki wyszukiwania adresów są ważne 20 minut, a wyceny dostawy 15 minut. Wygasłe wpisy są czyszczone przy kolejnych operacjach wyceny; upływ ważności nie oznacza natychmiastowego fizycznego usunięcia. Adres zapisany w złożonym zamówieniu podlega zasadom przechowywania zamówień.

6. Cookies, Google Analytics i Meta Pixel

Wybór „AKCEPTUJ” pozwala na analityczne i reklamowe cookies Google oraz uruchomienie Meta Pixel. „TYLKO NIEZBĘDNE” pozostawia zgody analityczne i reklamowe jako odmówione; Meta Pixel nie jest wtedy ładowany. Google działa w Consent Mode z domyślnie odmówionymi zgodami; może otrzymywać ograniczone sygnały bez analitycznych cookies także przy odmowie.

Po zgodzie mierzymy odsłony i interakcje, np. wejście do menu, kliknięcie telefonu, trasy, Glovo i Pyszne.pl, dodanie produktu do koszyka, rozpoczęcie finalizacji oraz złożenie zamówienia. Do pomiaru zamówienia przekazujemy jego techniczny identyfikator, wartość, sposób odbioru oraz identyfikatory, nazwy i liczby wybranych produktów. Dane mogą obejmować także identyfikatory internetowe, IP, informacje o urządzeniu i odwiedzanych stronach. Nie przekazujemy do GA4 ani Meta Pixel imienia, telefonu, adresu dostawy ani wskazówek wpisanych w formularzu. Usługi reklamowe mogą wykorzystywać dane do pomiaru i personalizacji reklam zgodnie ze zgodą oraz ustawieniami konta u dostawcy.

Wybór zapisujemy w localStorage pod kluczem „zaapiekana-consent-v1”. Potwierdzenie zamówienia, token do sprawdzania statusu, sposób odbioru oraz wybrane pozycje koszyka zapisujemy w sessionStorage, bez imienia, telefonu i adresu; są potrzebne do obsługi statusu i jednorazowego pomiaru zamówienia w tej sesji. Logowanie obsługi wymaga niezbędnych cookies HttpOnly. Jeśli obsługa wybierze opcję pozostania zalogowanym, odnawiana sesja może być utrzymywana na zaufanym urządzeniu przez 30 dni.

W dowolnym momencie otwórz „Ustawienia cookies” w stopce strony głównej lub poniżej, aby zmienić wybór. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Istniejące cookies możesz też usunąć w przeglądarce; mogą mieć własne terminy ważności.

Osadzona mapa Google na stronie głównej łączy się z Google po jej załadowaniu i może przekazywać IP oraz dane przeglądarki niezależnie od Meta Pixel. Więcej: prywatność Google i prywatność Meta.

7. Przetwarzanie poza EOG

Korzystanie z dostawców międzynarodowych, w tym Vercel, Supabase, Google i Meta, może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, m.in. w USA. Dokumentacja dostawców opisuje mechanizmy transferu, w tym standardowe klauzule umowne, a tam, gdzie ma to zastosowanie — decyzje o odpowiednim stopniu ochrony. Informację o zabezpieczeniach odnoszących się do Twoich danych i możliwości uzyskania ich kopii możesz uzyskać, kontaktując się z administratorem.

Dokumentacja dostawców: Vercel, Supabase, Geoapify.

8. Twoje prawa

Na warunkach przewidzianych w RODO przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania i przenoszenie. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę tam, gdzie jest ona podstawą przetwarzania. Żądanie usunięcia nie zawsze obejmuje dokumenty, które musimy zachować z mocy prawa.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych skontaktuj się z nami pod adresem zaapiekana93@gmail.com.

Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie automatycznie. Kalkulator dostawy stosuje jawny cennik zależny od odległości trasy.