§1. Administrator danych
Administratorem Twoich danych osobowych jest:
XQ Group Bartosz Kulmatycki
ul. im. Generała Stefana Roweckiego „Grota" 12, 76-270 Ustka
NIP: 8392556445
REGON: 389284585
Email: kontakt@smaktime.pl
Tel: +48 662 210 356
§2. Zakres przetwarzanych danych
W ramach działalności platformy SmakTime przetwarzamy następujące dane Klientów:
2.1. Dane podane przez Klienta
- Imię i nazwisko
- Numer telefonu
- Adres email
- Adres dostawy (ulica, kod pocztowy, miasto)
- Historia zamówień
- Uwagi do zamówienia (opcjonalnie)
2.2. Dane zbierane automatycznie
- Adres IP
- Typ przeglądarki i urządzenia
- Przybliżona lokalizacja (na podstawie strefy dostawy / kodu pocztowego)
§3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia (przyjęcie, dostawa, kontakt) | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Czas realizacji + 3 lata |
| Wystawianie faktur i rozliczenia podatkowe | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat (przepisy podatkowe) |
| Obsługa reklamacji | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | 3 lata od zamknięcia sprawy |
| Program lojalnościowy SmakPoints | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Czas trwania konta + 1 rok |
| Marketing bezpośredni (newsletter, oferty) | Art. 6 ust. 1 lit. a RODO — zgoda | Do wycofania zgody |
| Dochodzenie roszczeń | Art. 6 ust. 1 lit. f RODO — uzasadniony interes | 3 lata od zakończenia umowy |
§4. Odbiorcy danych
Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
4.1. Agent płatniczy
FlashAI (LEO WONDER Paweł Pałczyński) — przetwarza płatności jako agent handlowy na rzecz Operatora. Dane przekazywane: imię, nazwisko, email (do identyfikacji płatności).
4.2. Operator płatności
Stripe Inc. (dla klientów UE: Stripe Payments Europe Ltd.) — przetwarza dane niezbędne do realizacji transakcji zgodnie ze standardem PCI DSS Level 1. SmakTime nie przechowuje danych kart płatniczych.
4.3. Firmy kurierskie
W celu realizacji dostawy przekazujemy firmie kurierskiej: imię i nazwisko, adres dostawy, numer telefonu.
4.4. Usługi lokalizacyjne
Google Places API (via FlashAI) — podczas wpisywania adresu dostawy, tekst adresu jest przesyłany do Google w celu autouzupełniania. Przekazywany jest wyłącznie wpisywany fragment adresu, bez danych osobowych Klienta.
4.5. Partnerzy Cateringowi
W celu realizacji Zamówienia Partnerowi Cateringowemu przekazywane są: imię, numer zamówienia, uwagi do zamówienia. Adres dostawy przekazywany jest wyłącznie firmie kurierskiej.
4.6. Organy państwowe
Dane mogą być udostępnione organom państwowym (np. urzędom skarbowym, sądom) na podstawie obowiązujących przepisów prawa.
§5. Przechowywanie lokalne (localStorage)
Platforma SmakTime wykorzystuje mechanizm localStorage w przeglądarce Klienta do przechowywania następujących danych:
| Klucz | Cel | Typ |
|---|---|---|
smaktime_cart | Zawartość koszyka (wybrane produkty, ilości) | Niezbędne |
smaktime_customer | Dane kontaktowe (imię, telefon, email, adres) — aby nie wpisywać ponownie | Niezbędne |
smaktime_delivery | Preferencje dostawy (metoda, data, termin) | Niezbędne |
Dane te przechowywane są wyłącznie w przeglądarce Klienta i nie są przesyłane na serwer do momentu złożenia Zamówienia. Klient może je usunąć w dowolnym momencie, czyszcząc dane przeglądarki.
SmakTime nie wykorzystuje plików cookies marketingowych ani analitycznych podmiotów trzecich.
§6. Twoje prawa (RODO)
Na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) przysługują Ci następujące prawa:
6.1. Prawo dostępu (Art. 15 RODO)
Możesz uzyskać informację, czy przetwarzamy Twoje dane, a jeśli tak — otrzymać ich kopię.
6.2. Prawo do sprostowania (Art. 16 RODO)
Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
6.3. Prawo do usunięcia (Art. 17 RODO)
Możesz żądać usunięcia danych, jeśli nie ma podstawy prawnej do ich dalszego przetwarzania.
6.4. Prawo do ograniczenia przetwarzania (Art. 18 RODO)
Możesz żądać ograniczenia przetwarzania w określonych prawem sytuacjach.
6.5. Prawo do przenoszenia danych (Art. 20 RODO)
Możesz otrzymać swoje dane w ustrukturyzowanym formacie (np. JSON, CSV) i przekazać je innemu administratorowi.
6.6. Prawo do sprzeciwu (Art. 21 RODO)
Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego.
6.7. Prawo do cofnięcia zgody
Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem).
6.8. Prawo do skargi
Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
§7. Jak realizować swoje prawa
Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami:
- Email: kontakt@smaktime.pl
- Listownie: XQ Group Bartosz Kulmatycki, ul. im. Generała Stefana Roweckiego „Grota" 12, 76-270 Ustka
Odpowiadamy na zapytania w ciągu 14 dni roboczych.
§8. Bezpieczeństwo danych
Stosujemy następujące środki bezpieczeństwa w celu ochrony Twoich danych:
- Szyfrowanie transmisji — TLS 1.3
- Serwery zlokalizowane w Unii Europejskiej
- Płatności przetwarzane przez Stripe zgodnie ze standardem PCI DSS Level 1
- Hasła szyfrowane algorytmem bcrypt
- Regularne kopie zapasowe
§9. Przekazywanie danych poza UE
W ramach świadczenia usług dane mogą być przekazywane do podmiotów z siedzibą poza Unią Europejską:
- Stripe Inc. (USA) — przetwarzanie płatności. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.
- Google LLC (USA) — autouzupełnianie adresów (Google Places API via FlashAI). Przekazywanie na podstawie SCC.
§10. Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane zamówień | Czas realizacji + 5 lat (obowiązki podatkowe) |
| Konto klienta | Do momentu usunięcia konta przez Klienta |
| Zgoda marketingowa | Do momentu cofnięcia zgody |
| Reklamacje | 3 lata od zamknięcia sprawy |
| Dane techniczne (IP, przeglądarka) | 90 dni |
§11. Zmiany Polityki Prywatności
11.1. Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności.
11.2. O istotnych zmianach Klienci posiadający konto zostaną poinformowani drogą mailową.
11.3. Aktualna wersja Polityki jest zawsze dostępna pod adresem: smaktime.pl/polityka-prywatnosci.
§12. Kontakt
W przypadku pytań dotyczących ochrony danych osobowych:
Email: kontakt@smaktime.pl
Telefon: +48 662 210 356
Adres: XQ Group Bartosz Kulmatycki, ul. im. Generała Stefana Roweckiego „Grota" 12, 76-270 Ustka
SmakTime — platforma XQ Group | smaktime.pl | kontakt@smaktime.pl