Polityka prywatności
Wersja: 2026-10-12. Realizuje obowiązek informacyjny RODO (art. 13/14). Tekst operacyjny — zweryfikuj z IOD/prawnikiem.
1. Administratorzy danych
1.1. Zamówienia u kuchni
Administratorem danych Klienta w związku z zamówieniem obiadów jest właściciel Kuchni (sprzedawca). Platforma Zestawek przetwarza te dane jako podmiot przetwarzający / dostawca narzędzia na rzecz Kuchni.
1.2. Platforma SaaS
Administratorem danych Właściciela kuchni (konto firmowe, billing, SMS) oraz danych technicznych Platformy jest operator:
Uwaga: dane operatora platformy nie są jeszcze uzupełnione.
Administrator powinien wypełnić je w /admin/ustawienia (lub w config/platform_legal.php) przed uruchomieniem produkcyjnym.
2. Jakie dane
- identyfikacyjne: imię, e-mail i/lub telefon, hasło (skrót kryptograficzny),
- adresy dostawy, dane firmy (NIP, nazwa) — opcjonalnie,
- zamówienia, statusy, kwoty i statusy płatności (bez pełnych danych karty),
- zgłoszenia uwagi/zwrotu, powiadomienia, logi techniczne, opcjonalnie subskrypcje Web Push,
- u Właściciela: dane billingowe, saldo SMS, klucze konfiguracyjne bramki (przechowywane w bazie kuchni).
3. Cele i podstawy
- wykonanie umowy (zamówienie / abonament) — art. 6 ust. 1 lit. b RODO,
- obowiązki prawne (rachunkowość, reklamacje) — lit. c,
- prawnie uzasadniony interes (bezpieczeństwo, nadużycia, statystyka agregowana) — lit. f,
- SMS / e-mail weryfikacyjny — niezbędny do założenia konta; marketing osobno tylko za zgodą (obecnie nie prowadzimy newslettera platformy).
4. Odbiorcy
- Kuchnia — w zakresie zamówień Klienta,
- operator płatności HotPay / ePłatności (ePłatności sp. z o.o. sp. k. , NIP 5512627897) — Partnerem dla płatności zamówień jest Kuchnia; dla abonamentu — operator Platformy. Polityka HotPay ,
- dostawca SMS (SMSAPI) — przy rejestracji/resetie telefonem,
- hosting / poczta SMTP Usługodawcy,
- organy publiczne — gdy wymaga prawo.
Zgodnie z wymogami HotPay Kupujący są informowani, że odbiorcą danych płatniczych jest ePłatności (HotPay).
5. Okres przechowywania
Dane konta — przez czas trwania umowy i do przedawnienia roszczeń. Dokumenty rozliczeniowe — zgodnie z przepisami podatkowymi. Po dezaktywacji konta identyfikatory są anonimizowane; historia zamówień kuchni może pozostać do rozliczeń.
6. Prawa
- dostęp, sprostowanie, ograniczenie, sprzeciw, przenoszenie,
- eksport JSON w Koncie → „Pobierz moje dane”,
- dezaktywacja konta w Koncie,
- skarga do Prezesa UODO.
Kontakt w sprawach RODO Platformy: [email protected].
7. Cookies i podobne
Szczegóły: Polityka cookies. Sesja logowania i token CSRF są niezbędne do działania usługi.
8. Bezpieczeństwo
Stosujemy HTTPS (w produkcji), hasła hashowane, ochronę CSRF, ograniczenie prób logowania. Klucze HotPay kuchni przechowuje baza Kuchni — Właściciel odpowiada za dostęp do panelu i kopii zapasowych.