Polityka prywatności

Najważniejsze w skrócie

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych zbieranych przez serwis e-stolowka.pl jest:

We wszystkich sprawach dotyczących danych osobowych napisz na nasz adres e-mail albo zadzwoń pod numer 23 696 90 00. Odpowiadamy w ciągu kilku dni roboczych.

2. Czego ta polityka dotyczy, a czego nie

Ten dokument opisuje wyłącznie stronę internetową e-stolowka.pl — czyli to, co widzisz teraz w przeglądarce.

Nie dotyczy systemu e-Stołówka używanego przez szkoły. To istotne rozróżnienie. W systemie, w którym rodzic zamawia obiady, a intendent prowadzi rozliczenia, administratorem danych uczniów i rodziców jest placówka oświatowa — szkoła lub przedszkole. Grupa Loca występuje tam jako podmiot przetwarzający, działający na polecenie placówki i na podstawie zawartej z nią umowy powierzenia przetwarzania danych. Jeśli jesteś rodzicem i pytasz o dane swojego dziecka w systemie — pytanie kieruj do szkoły.

3. Pliki cookie i narzędzia śledzące

Serwis nie zapisuje na Twoim urządzeniu plików cookie. Nie korzysta też z pamięci lokalnej przeglądarki (localStorage, sessionStorage), nie ma narzędzi analitycznych ani pikseli reklamowych.

Konkretnie — na stronie nie ma:

• Google Analytics ani żadnego innego systemu statystyk
• Piksela Facebooka, LinkedIn ani innych narzędzi reklamowych
• Wtyczek serwisów społecznościowych
• Osadzonych filmów, map ani ramek z zewnętrznych serwisów
• Czcionek pobieranych z Google Fonts — krój Manrope jest wgrany na nasz serwer, więc otwarcie strony nie wysyła żadnego zapytania do Google

Wszystkie pliki potrzebne do wyświetlenia strony — style, skrypt, obrazy, czcionki — pobierane są wyłącznie z serwera e-stolowka.pl. Otwarcie tej strony nie łączy Twojej przeglądarki z żadnym podmiotem trzecim.

4. Logi serwera

Tak jak każdy serwer WWW, nasz zapisuje techniczne logi odwiedzin. Jest to niezbędne do utrzymania strony i jej zabezpieczenia. W logach zapisywane są:

• adres IP, z którego nastąpiło połączenie
• data i godzina zapytania
• adres odwiedzanej podstrony
• nazwa i wersja przeglądarki oraz systemu operacyjnego
• adres strony, z której nastąpiło przejście, jeśli był przekazany

Danych tych nie łączymy z Twoją osobą i nie wykorzystujemy ich do budowania profilu. Służą do diagnozowania awarii, wykrywania nadużyć i sporządzania zbiorczych, anonimowych statystyk ruchu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes, polegający na zapewnieniu bezpieczeństwa i poprawnego działania serwisu.

5. Formularz wyceny

Formularz na stronie Wycena działa inaczej niż typowe formularze internetowe. Wpisane dane nie są nigdzie wysyłane w tle ani zapisywane na serwerze.

Po kliknięciu przycisku wysyłki skrypt składa z Twoich odpowiedzi treść wiadomości i otwiera domyślny program pocztowy z gotowym mailem. Wiadomość wysyłasz samodzielnie, ze swojej skrzynki — i dopiero wtedy Twoje dane do nas docierają. Do momentu wysłania maila wszystko dzieje się wyłącznie w Twojej przeglądarce.

Jeśli program pocztowy się nie otworzy, strona pokaże treść wiadomości do skopiowania, żebyś mógł wysłać ją ręcznie. Nadal nic nie trafia na nasz serwer.

6. Kontakt mailowy i telefoniczny

Gdy napiszesz do nas maila lub zadzwonisz, przetwarzamy dane, które sam podasz — zwykle imię i nazwisko, adres e-mail, numer telefonu, nazwę placówki oraz treść zapytania.

Cel i podstawa prawna:

• udzielenie odpowiedzi i prowadzenie korespondencji — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w postaci obsługi zapytań)
• przygotowanie oferty i podjęcie działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO
• zawarcie i wykonanie umowy, jeśli zdecydujesz się na współpracę — art. 6 ust. 1 lit. b RODO
• wypełnienie obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO

Podanie danych jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie będziemy w stanie odpowiedzieć.

7. Jak długo przechowujemy dane

• Korespondencja i zapytania ofertowe — przez czas potrzebny do obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń
• Dane związane z umową — przez czas jej trwania, a po zakończeniu przez okres wymagany przepisami podatkowymi i rachunkowymi
• Logi serwera — przez okres wynikający z konfiguracji hostingu, zwykle kilkanaście miesięcy, po czym są automatycznie nadpisywane

8. Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Dostęp do nich mogą mieć wyłącznie:

• dostawca hostingu, na którego serwerach działa strona i nasza poczta
• biuro rachunkowe i doradcy — jeśli dojdzie do zawarcia umowy
• organy publiczne, gdy obowiązek przekazania wynika z przepisów prawa

Każdy z podmiotów, którym powierzamy dane, działa na podstawie umowy powierzenia przetwarzania i wyłącznie w zakresie niezbędnym do wykonania swojej usługi.

Danych nie przekazujemy poza Europejski Obszar Gospodarczy i nie poddajemy ich zautomatyzowanemu podejmowaniu decyzji ani profilowaniu.

9. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu — możesz zapytać, jakie dane o Tobie mamy, i otrzymać ich kopię
• sprostowania — możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych
• usunięcia — tak zwane prawo do bycia zapomnianym, o ile nie stoją temu na przeszkodzie obowiązki wynikające z przepisów
• ograniczenia przetwarzania — możesz żądać, byśmy wstrzymali operacje na Twoich danych
• przenoszenia danych — możesz otrzymać je w formacie nadającym się do odczytu maszynowego
• sprzeciwu — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie; cofnięcie nie wpływa na zgodność z prawem działań podjętych wcześniej

Żądanie zgłosisz mailem na nasz adres albo pisemnie na adres siedziby. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

10. Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do:

11. Bezpieczeństwo

Strona działa w całości po szyfrowanym połączeniu HTTPS, więc dane przesyłane między Twoją przeglądarką a serwerem nie mogą zostać podejrzane po drodze. Dostęp do skrzynki pocztowej i serwera mają wyłącznie upoważnione osoby.

Adresy e-mail publikowane na stronie są zabezpieczone przed automatycznym zbieraniem przez roboty spamerskie — dlatego zapisaliśmy je w formie „biuro (małpa) loca.pl”.

12. Odnośniki do innych stron

Serwis może zawierać odnośniki do stron zewnętrznych, na przykład do strony Urzędu Ochrony Danych Osobowych. Nie odpowiadamy za zasady prywatności obowiązujące w tych serwisach — po przejściu obowiązują tam ich własne dokumenty.

13. Zmiany polityki

Politykę możemy aktualizować, gdy zmienią się przepisy albo sposób działania serwisu. Datę obowiązywania bieżącej wersji znajdziesz na górze tej strony.