dla sklepu internetowego elegantbankiet.pl

Data obowiązywania: 15.05.2026

1. Informacje ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym dostępnym pod adresem:
  1. Administratorem danych osobowych jest:

WALDEMAR GAJOCH FIRMA PRODUKCYJNO-HANDLOWO-USŁUGOWA “ELEGANT BANKIET”
adres: Strażacka 2, 32-010 Marszowice, Polska
NIP: 6781849063
e-mail: [UZUPEŁNIJ ADRES E-MAIL]
telefon: [UZUPEŁNIJ NUMER TELEFONU]

  1. Kontakt w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: biuro@elegantbankiet.pl
  2. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO, przepisami prawa cywilnego, podatkowego, rachunkowego oraz przepisami dotyczącymi świadczenia usług drogą elektroniczną i komunikacji marketingowej.
  3. Polityka prywatności realizuje obowiązek informacyjny wobec osób, których dane są przetwarzane. RODO wymaga, aby administrator informował m.in. o swojej tożsamości, celach i podstawach prawnych przetwarzania, odbiorcach danych, czasie przechowywania oraz prawach osób, których dane dotyczą.  

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:

  1. dane identyfikacyjne, np. imię i nazwisko, nazwa firmy, NIP;
  2. dane kontaktowe, np. adres e-mail, numer telefonu;
  3. dane adresowe, np. adres dostawy, adres rozliczeniowy;
  4. dane dotyczące zamówienia, np. wybrane produkty cateringowe, ilość, cena, termin realizacji, forma dostawy lub odbioru;
  5. dane płatnicze, np. status płatności, metoda płatności, identyfikator transakcji;
  6. dane do faktury;
  7. dane dotyczące reklamacji, zwrotów lub kontaktu ze sklepem;
  8. dane techniczne, np. adres IP, identyfikatory cookies, dane przeglądarki, dane urządzenia, informacje o aktywności na stronie.

Nie przetwarzamy pełnych danych kart płatniczych. Dane kart płatniczych są obsługiwane przez zewnętrznego operatora płatności.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

3.1. Obsługa zamówienia i wykonanie umowy

Dane przetwarzamy w celu przyjęcia, potwierdzenia, przygotowania i realizacji zamówienia cateringowego, dostawy, odbioru osobistego oraz kontaktu w sprawie zamówienia.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

3.2. Obsługa płatności elektronicznych

Dane przetwarzamy w celu umożliwienia dokonania płatności za zamówienie, weryfikacji statusu transakcji, obsługi zwrotów oraz rozliczeń.

Płatności elektroniczne mogą być obsługiwane przez zewnętrznego operatora płatności, np.:

[UZUPEŁNIJ: Przelewy24 / Tpay / PayU / Autopay / Stripe / inny operator]

Podstawa prawna:
art. 6 ust. 1 lit. b RODO — wykonanie umowy,
art. 6 ust. 1 lit. c RODO — obowiązki prawne,
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na obsłudze płatności, zwrotów i rozliczeń.

3.3. Wystawianie faktur i dokumentów księgowych

Dane przetwarzamy w celu wystawienia paragonu, faktury, prowadzenia dokumentacji księgowej i realizacji obowiązków podatkowych.

Podstawa prawna:
art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na administratorze.

3.4. Kontakt z klientem

Dane przetwarzamy w celu udzielania odpowiedzi na wiadomości przesłane przez formularz kontaktowy, e-mail, telefon lub inne kanały kontaktu.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na prowadzeniu komunikacji z osobami kontaktującymi się ze sklepem.

Jeżeli kontakt dotyczy zamówienia, podstawą może być również art. 6 ust. 1 lit. b RODO.

3.5. Reklamacje i dochodzenie roszczeń

Dane przetwarzamy w celu obsługi reklamacji, zgłoszeń, zwrotów, wyjaśnienia sporu, dochodzenia roszczeń lub obrony przed roszczeniami.

Podstawa prawna:
art. 6 ust. 1 lit. c RODO — obowiązki prawne związane z reklamacjami,
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na ochronie swoich praw.

3.6. Konto klienta

Jeżeli sklep umożliwia utworzenie konta klienta, dane przetwarzamy w celu prowadzenia konta, historii zamówień, ułatwienia kolejnych zakupów oraz obsługi klienta.

Podstawa prawna:
art. 6 ust. 1 lit. b RODO — wykonanie usługi prowadzenia konta.

Jeżeli konto jest opcjonalne, klient może złożyć zamówienie bez zakładania konta, o ile taka funkcja została udostępniona w sklepie.

3.7. Newsletter i komunikacja marketingowa

Jeżeli klient wyrazi zgodę na newsletter lub komunikację marketingową, dane przetwarzamy w celu przesyłania informacji o ofercie, promocjach, produktach, usługach cateringowych lub aktualnościach.

Podstawa prawna:
art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą.

W przypadku marketingu bezpośredniego drogą elektroniczną lub telefoniczną wymagana jest odrębna zgoda zgodnie z przepisami Prawa komunikacji elektronicznej. Art. 398 PKE zakazuje używania automatycznych systemów wywołujących lub telekomunikacyjnych urządzeń końcowych do marketingu bezpośredniego bez uprzedniej zgody.  

Zgoda może zostać wycofana w dowolnym momencie.

3.8. Analityka i statystyka

Dane techniczne i informacje o korzystaniu ze strony możemy przetwarzać w celu analizy ruchu na stronie, poprawy działania sklepu, optymalizacji oferty oraz oceny skuteczności działań marketingowych.

Możemy korzystać z narzędzi takich jak:

  • Google Analytics — jeżeli wdrożone,
  • Google Tag Manager — jeżeli wdrożone,
  • Meta Pixel — jeżeli wdrożone,
  • inne narzędzia analityczne lub marketingowe — [UZUPEŁNIJ].

Podstawa prawna:
art. 6 ust. 1 lit. a RODO — zgoda, jeżeli narzędzia wymagają zgody użytkownika,
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, gdy przetwarzanie nie wymaga zgody i jest niezbędne do podstawowej analityki technicznej.

3.9. Zapewnienie bezpieczeństwa strony

Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, ochrony przed nadużyciami, atakami, spamem, nieautoryzowanym dostępem oraz diagnostyki błędów.

Podstawa prawna:
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zabezpieczeniu sklepu i infrastruktury IT.

4. Dobrowolność podania danych

  1. Podanie danych jest dobrowolne, ale może być niezbędne do:
    • złożenia i realizacji zamówienia,
    • dostawy cateringu,
    • wystawienia faktury,
    • obsługi płatności,
    • rozpatrzenia reklamacji,
    • odpowiedzi na zapytanie.
  2. Brak podania danych wymaganych w formularzu zamówienia może uniemożliwić realizację zamówienia.
  3. Wyrażenie zgody na newsletter lub marketing jest dobrowolne i nie jest warunkiem złożenia zamówienia.

5. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  1. firmie hostingowej;
  2. dostawcy oprogramowania sklepu internetowego;
  3. dostawcom usług IT i administracji strony;
  4. operatorom płatności;
  5. bankom i instytucjom płatniczym;
  6. firmie księgowej lub biuru rachunkowemu;
  7. firmom kurierskim, dostawcom lub osobom realizującym dostawę cateringu;
  8. dostawcom narzędzi analitycznych i marketingowych, jeżeli są stosowane;
  9. dostawcom poczty e-mail i systemów komunikacji;
  10. podmiotom uprawnionym na podstawie przepisów prawa, np. urzędom skarbowym lub organom kontrolnym.

Aktualni dostawcy usług wykorzystywani przez sklep:

  • hosting: [UZUPEŁNIJ],
  • operator płatności: [UZUPEŁNIJ],
  • system sklepu: WordPress / WooCommerce, jeżeli tak jest,
  • narzędzia analityczne: [UZUPEŁNIJ],
  • narzędzia marketingowe/newsletter: [UZUPEŁNIJ].

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli korzystamy z narzędzi dostawców mających siedzibę lub infrastrukturę poza EOG, np. Google, Meta, Stripe lub innych dostawców usług technologicznych.
  2. W takim przypadku przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych lub innych mechanizmów prawnych.
  3. Szczegółowe informacje mogą wynikać również z polityk prywatności poszczególnych dostawców usług.

7. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wynikający z przepisów prawa lub uzasadnionego interesu administratora.

W szczególności:

  1. dane związane z zamówieniem — przez czas realizacji zamówienia, a następnie przez okres przedawnienia roszczeń;
  2. dane księgowe i podatkowe — przez okres wymagany przepisami prawa podatkowego i rachunkowego;
  3. dane dotyczące reklamacji — przez czas obsługi reklamacji i okres przedawnienia roszczeń;
  4. dane konta klienta — przez czas prowadzenia konta, a po jego usunięciu przez okres wymagany prawem lub potrzebny do obrony roszczeń;
  5. dane z formularza kontaktowego — przez czas potrzebny do obsługi zapytania, a następnie przez okres uzasadniony charakterem korespondencji;
  6. dane marketingowe/newsletterowe — do momentu wycofania zgody lub wniesienia sprzeciwu;
  7. dane techniczne i cookies — przez okres wynikający z ustawień cookies lub konfiguracji narzędzi analitycznych.

8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

  1. prawo dostępu do danych;
  2. prawo do sprostowania danych;
  3. prawo do usunięcia danych;
  4. prawo do ograniczenia przetwarzania;
  5. prawo do przenoszenia danych;
  6. prawo do wniesienia sprzeciwu wobec przetwarzania danych;
  7. prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
  8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

W celu realizacji praw można skontaktować się z administratorem pod adresem:
[UZUPEŁNIJ ADRES E-MAIL]

9. Prawo wniesienia skargi

Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z prawem, może wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
strona internetowa: uodo.gov.pl

10. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane użytkowników mogą być wykorzystywane do podstawowej analityki oraz dostosowywania treści strony lub działań marketingowych, jeżeli użytkownik wyraził odpowiednie zgody.
  2. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika wyłącznie w sposób zautomatyzowany.
  3. Jeżeli sklep korzysta z narzędzi reklamowych, takich jak Meta Pixel, Google Ads lub podobne, dane mogą być używane do tworzenia grup odbiorców, remarketingu i pomiaru skuteczności reklam — wyłącznie w zakresie dopuszczalnym przez prawo i zgodnie z udzielonymi zgodami.

11. Pliki cookies

  1. Sklep korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika.
  2. Cookies mogą być wykorzystywane w celu: a) zapewnienia prawidłowego działania sklepu,
    b) utrzymania sesji użytkownika,
    c) zapamiętania koszyka,
    d) obsługi procesu składania zamówienia,
    e) obsługi płatności,
    f) zapamiętania preferencji użytkownika,
    g) prowadzenia statystyk,
    h) prowadzenia działań marketingowych, jeżeli użytkownik wyraził odpowiednie zgody.
  3. Sklep może wykorzystywać następujące rodzaje cookies: a) niezbędne — konieczne do działania sklepu, koszyka, płatności i bezpieczeństwa;
    b) analityczne — pomagające mierzyć ruch i sposób korzystania ze strony;
    c) marketingowe — wykorzystywane do reklam, remarketingu i pomiaru skuteczności kampanii;
    d) funkcjonalne — zapamiętujące ustawienia i preferencje użytkownika.
  4. Cookies niezbędne mogą być stosowane bez zgody użytkownika, ponieważ są konieczne do działania strony i realizacji usługi.
  5. Cookies analityczne i marketingowe są stosowane po uzyskaniu zgody użytkownika, jeżeli taka zgoda jest wymagana.
  6. Użytkownik może zarządzać zgodami cookies za pomocą banera cookies dostępnego na stronie lub ustawień przeglądarki.
  7. Użytkownik może zablokować lub usunąć cookies w ustawieniach swojej przeglądarki. Ograniczenie stosowania cookies może jednak wpłynąć na działanie niektórych funkcji sklepu, w szczególności koszyka i procesu zamówienia.

12. Narzędzia zewnętrzne

Sklep może korzystać z następujących narzędzi zewnętrznych:

  1. WooCommerce — obsługa sklepu internetowego;
  2. operator płatności [UZUPEŁNIJ] — obsługa płatności elektronicznych;
  3. Google Analytics [jeżeli wdrożone] — analityka ruchu;
  4. Google Tag Manager [jeżeli wdrożone] — zarządzanie tagami;
  5. Google Ads [jeżeli wdrożone] — reklama i pomiar konwersji;
  6. Meta Pixel [jeżeli wdrożone] — reklama i pomiar konwersji;
  7. system newslettera [UZUPEŁNIJ, jeżeli wdrożony];
  8. system bezpieczeństwa / antyspam [UZUPEŁNIJ, jeżeli wdrożony];
  9. firma hostingowa [UZUPEŁNIJ].

Jeżeli któreś z powyższych narzędzi nie jest wykorzystywane, należy je usunąć z tej sekcji. Polityka prywatności powinna opisywać rzeczywiste przetwarzanie danych w konkretnym sklepie, a nie listę „na wszelki wypadek”. To ważne, bo obowiązek informacyjny powinien być konkretny i zrozumiały.  

13. Płatności elektroniczne

  1. W sklepie dostępne mogą być płatności elektroniczne obsługiwane przez zewnętrznego operatora płatności.
  2. W procesie płatności operator płatności może przetwarzać dane niezbędne do realizacji transakcji, w szczególności:
    • imię i nazwisko,
    • adres e-mail,
    • numer zamówienia,
    • kwotę płatności,
    • metodę płatności,
    • dane techniczne transakcji.
  3. Administrator nie ma dostępu do pełnych danych karty płatniczej użytkownika.
  4. Szczegółowe zasady przetwarzania danych przez operatora płatności określają dokumenty i polityki prywatności tego operatora.
  5. Dane dotyczące płatności mogą być przetwarzane również w celu obsługi reklamacji, chargebacków, zwrotów i przeciwdziałania nadużyciom.

14. Newsletter

  1. Użytkownik może dobrowolnie zapisać się do newslettera, jeżeli taka funkcja jest dostępna w sklepie.
  2. W celu zapisu do newslettera użytkownik podaje co najmniej adres e-mail.
  3. Newsletter może zawierać informacje o ofercie, promocjach, produktach cateringowych, wydarzeniach, usługach oraz aktualnościach związanych z działalnością Elegant Bankiet.
  4. Subskrybent może w każdej chwili zrezygnować z newslettera przez link rezygnacji znajdujący się w wiadomości lub przez kontakt ze Sprzedawcą.
  5. Wycofanie zgody nie wpływa na legalność wysyłki dokonanej przed jej wycofaniem.

15. Formularz kontaktowy

  1. Jeżeli użytkownik korzysta z formularza kontaktowego, przetwarzamy dane podane w formularzu, w szczególności imię, adres e-mail, numer telefonu i treść wiadomości.
  2. Dane są przetwarzane wyłącznie w celu obsługi zapytania, przygotowania odpowiedzi, przedstawienia oferty lub dalszej komunikacji.
  3. Jeżeli zapytanie prowadzi do zawarcia umowy, dane mogą być dalej przetwarzane w celu wykonania umowy.

16. Zamówienia cateringowe i dane szczególne

  1. W przypadku zamówień cateringowych klient może przekazać informacje dotyczące preferencji żywieniowych, alergii, nietolerancji pokarmowych lub innych wymagań dotyczących jedzenia.
  2. Klient powinien przekazywać wyłącznie informacje niezbędne do prawidłowej realizacji zamówienia.
  3. Informacje dotyczące alergii lub nietolerancji mogą w określonych przypadkach stanowić dane dotyczące zdrowia. Jeżeli klient dobrowolnie przekazuje takie informacje, będą one przetwarzane wyłącznie w celu właściwej i bezpiecznej realizacji zamówienia.
  4. Podstawą przetwarzania takich danych może być zgoda klienta, wykonanie umowy oraz ważny interes klienta związany z bezpieczeństwem żywności, w zależności od konkretnej sytuacji.

17. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
  2. Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują ich do realizacji określonych celów.
  3. Sklep korzysta z zabezpieczeń technicznych, takich jak szyfrowanie połączenia SSL, systemy bezpieczeństwa serwera, kontrola dostępu oraz aktualizacje oprogramowania.

18. Logi serwera

  1. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona.
  2. Logi serwera mogą obejmować m.in. adres IP, datę i godzinę połączenia, informacje o przeglądarce, systemie operacyjnym, adresie odwiedzanej strony oraz błędach technicznych.
  3. Logi są wykorzystywane w celach administracyjnych, technicznych, bezpieczeństwa oraz diagnostycznych.

19. Linki do innych stron

  1. Sklep może zawierać linki do stron zewnętrznych.
  2. Administrator nie odpowiada za zasady prywatności obowiązujące na stronach zewnętrznych.
  3. Użytkownik powinien zapoznać się z polityką prywatności każdej strony zewnętrznej, na którą przechodzi ze sklepu.

20. Zmiany Polityki prywatności

  1. Administrator może zmienić Politykę prywatności w przypadku:
    • zmiany przepisów prawa,
    • zmiany funkcjonalności sklepu,
    • wdrożenia nowych narzędzi,
    • zmiany operatora płatności,
    • zmiany sposobu przetwarzania danych,
    • konieczności doprecyzowania informacji dla użytkowników.
  2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.