Administratorem danych osobowych jest:
Dane Klientów i Użytkowników (Cukrio = Administrator):
a) imię i nazwisko / nazwa firmy
b) adres e-mail
c) NIP, REGON
d) adres siedziby
e) numer telefonu (opcjonalnie)
f) dane do faktury
Dane wprowadzane przez Klientów (Klient = Administrator, Cukrio = Procesor):
a) dane klientów cukierni (imię, nazwisko, telefon, e-mail, adres)
b) informacje o zamówieniach i preferencjach
| Cel | Podstawa prawna |
|---|---|
| Zawarcie i realizacja Umowy | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Wystawianie faktur, księgowość | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Marketing bezpośredni własnych usług | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Newsletter (jeśli zgoda) | Art. 6 ust. 1 lit. a RODO (zgoda) |
| Obsługa reklamacji | Art. 6 ust. 1 lit. b i c RODO |
| Dochodzenie roszczeń | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
W ramach Serwisu wysyłamy trzy rodzaje wiadomości e-mail:
a) wiadomości niezbędne do działania Konta (m.in. potwierdzenie adresu e-mail, reset hasła, zaproszenia dla Użytkowników, faktury) — wysyłane zawsze, na podstawie art. 6 ust. 1 lit. b RODO;
b) wiadomości serwisowe dotyczące korzystania z Konta (m.in. przypomnienia o rozpoczęciu pracy w Serwisie oraz o zbliżających się zamówieniach) — na podstawie art. 6 ust. 1 lit. f RODO; można z nich zrezygnować w każdej chwili, jednym kliknięciem w stopce wiadomości albo w Ustawieniach Konta;
c) wiadomości marketingowe (m.in. informacje o promocjach i nowościach) — wyłącznie za zgodą, na podstawie art. 6 ust. 1 lit. a RODO; zgodę można wycofać w każdej chwili.
Rezygnacja z wiadomości, o których mowa w ust. 1 lit. b i c, nie wpływa na wysyłkę wiadomości niezbędnych do działania Konta.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane do realizacji Umowy | Czas trwania Umowy + 30 dni na eksport |
| Dokumenty księgowe (faktury) | 5 lat od końca roku podatkowego |
| Dane do dochodzenia roszczeń | Do przedawnienia roszczeń (max 6 lat) |
| Marketing (zgoda) | Do wycofania zgody |
Na podstawie RODO przysługują następujące prawa:
a) prawo dostępu do danych (art. 15)
b) prawo do sprostowania (art. 16)
c) prawo do usunięcia — prawo do bycia zapomnianym — (art. 17)
d) prawo do ograniczenia przetwarzania (art. 18)
e) prawo do przenoszenia danych (art. 20)
f) prawo do sprzeciwu (art. 21)
g) prawo do wycofania zgody w każdym czasie
h) prawo do skargi do PUODO (Prezes Urzędu Ochrony Danych Osobowych)
Kontakt w sprawach danych: hi@cukrio.pl
Dane mogą być przekazywane:
| Odbiorca | Cel |
|---|---|
| OVH | Hosting, serwery w EOG |
| PayU | Obsługa płatności |
| MailerSend | Wysyłka wiadomości e-mail |
| Biuro rachunkowe | Obsługa księgowa |
| Organy państwowe | Jeśli wymagane prawem |
Dane nie są przekazywane poza EOG.
Stosowane środki ochrony:
a) szyfrowanie połączenia SSL/TLS
b) hashowanie haseł
c) regularne kopie zapasowe
d) kontrola dostępu
e) monitoring bezpieczeństwa
Serwis wykorzystuje pliki cookies w celu:
a) utrzymania sesji użytkownika (niezbędne)
b) zapamiętania preferencji
c) analizy ruchu
Użytkownik może zarządzać cookies w ustawieniach przeglądarki.
Administrator zastrzega prawo do zmiany Polityki. O zmianach informuje z 14-dniowym wyprzedzeniem poprzez e-mail lub komunikat w Serwisie.