1. Informacje ogólne

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu internetowego Pod Orłami (dalej jako "Serwis").

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest Pod Orłami z siedzibą przy ul. Drewnickiej 1, 05-091 Ząbki, Polska (dalej jako "Administrator").

1.3. W trosce o bezpieczeństwo powierzonych danych osobowych Administrator działa zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej RODO, ustawą o ochronie danych osobowych oraz innymi aktualnie obowiązującymi przepisami prawa o ochronie danych osobowych.

1.4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.

2. Administrator danych osobowych

2.1. Administratorem danych osobowych Użytkowników Serwisu jest Pod Orłami z siedzibą przy ul. Drewnickiej 1, 05-091 Ząbki, Polska.

2.2. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem za pośrednictwem:

• Poczty elektronicznej: bistro@podorlami.pl
• Telefonicznie: +48 605 955 585
• Listownie na adres siedziby Administratora

3. Cele i podstawy przetwarzania danych

3.1. Dane osobowe Użytkowników Serwisu przetwarzane są w następujących celach:

• Realizacji usług świadczonych przez Administratora na podstawie Art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą);
• Rejestracji konta w Serwisie na podstawie Art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą);
• Realizacji zamówień złożonych w Serwisie na podstawie Art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą);
• Komunikacji z Użytkownikiem, w tym w celach związanych z dozwolonymi działaniami marketingowymi, poprzez dostępne kanały komunikacji, w szczególności za pomocą poczty elektronicznej oraz telefonu na podstawie Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora);
• Rozpatrywania skarg i reklamacji na podstawie Art. 6 ust. 1 lit. c) RODO (niezbędność do wypełnienia obowiązku prawnego ciążącego na Administratorze);
• Dochodzenia roszczeń związanych z zawartą umową na podstawie Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora);
• Prowadzenia analiz statystycznych na podstawie Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora);
• Prowadzenia działań marketingowych własnych produktów i usług bez wykorzystania środków komunikacji elektronicznej na podstawie Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora);
• Prowadzenia działań marketingowych własnych produktów i usług z wykorzystaniem środków komunikacji elektronicznej na podstawie Art. 6 ust. 1 lit. a) RODO (zgoda osoby, której dane dotyczą) w związku z art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy Prawo telekomunikacyjne;
• Obsługi zapytań kierowanych przez Użytkowników nieprowadzących jeszcze do zawarcia umowy na podstawie Art. 6 ust. 1 lit. b) oraz f) RODO (niezbędność do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz prawnie uzasadniony interes Administratora).

4. Zakres przetwarzanych danych

4.1. Administrator przetwarza następujące kategorie danych osobowych Użytkowników:

• Dane identyfikacyjne (imię i nazwisko) - w celu rejestracji konta, realizacji zamówień, komunikacji;
• Dane kontaktowe (adres e-mail, numer telefonu) - w celu rejestracji konta, realizacji zamówień, komunikacji;
• Dane adresowe (adres dostawy) - w celu realizacji zamówień;
• Dane dotyczące zamówień (historia zamówień, preferencje) - w celu realizacji zamówień, analiz statystycznych;
• Dane dotyczące płatności - w celu realizacji płatności za zamówienia;
• Dane techniczne (adres IP, informacje o urządzeniu i przeglądarce) - w celu zapewnienia funkcjonalności Serwisu, analiz statystycznych.

4.2. Podanie danych osobowych jest dobrowolne, ale niezbędne do korzystania z funkcjonalności Serwisu, w szczególności do założenia konta użytkownika, złożenia zamówienia, otrzymania faktury, czy rozpatrzenia reklamacji.

5. Okres przechowywania danych

5.1. Dane osobowe Użytkowników będą przechowywane przez Administratora przez okres niezbędny do realizacji konkretnych celów, dla których zostały zebrane, a w szczególności:

• W przypadku realizacji zamówień - przez okres realizacji zamówienia, a następnie przez okres przedawnienia roszczeń wynikających z tej umowy;
• W przypadku prowadzenia konta użytkownika - przez okres posiadania konta w Serwisie;
• W przypadku wyrażenia zgody na otrzymywanie informacji handlowych - do czasu wycofania zgody;
• W przypadku danych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora - do czasu wniesienia skutecznego sprzeciwu;
• W przypadku danych przetwarzanych w celu wypełnienia obowiązku prawnego - przez okres wymagany przepisami prawa.

5.2. Po upływie okresu przechowywania, dane osobowe zostaną usunięte lub zanonimizowane.

6. Odbiorcy danych

6.1. Administrator może udostępniać dane osobowe Użytkowników następującym kategoriom odbiorców:

• Podmioty świadczące usługi dostawy zamówień;
• Podmioty świadczące usługi płatnicze;
• Podmioty świadczące usługi hostingowe;
• Podmioty świadczące usługi wsparcia IT;
• Podmioty świadczące usługi księgowe i prawne;
• Organy państwowe lub inne podmioty uprawnione na podstawie przepisów prawa.

6.2. Administrator udostępnia dane osobowe Użytkowników wyłącznie w zakresie niezbędnym do realizacji określonych celów i na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych, które zapewniają odpowiedni poziom bezpieczeństwa danych.

7. Prawa osób, których dane dotyczą

7.1. Każdemu Użytkownikowi przysługują następujące prawa związane z przetwarzaniem jego danych osobowych:

• Prawo dostępu do swoich danych osobowych (Art. 15 RODO);
• Prawo do sprostowania swoich danych osobowych (Art. 16 RODO);
• Prawo do usunięcia swoich danych osobowych, tzw. "prawo do bycia zapomnianym" (Art. 17 RODO);
• Prawo do ograniczenia przetwarzania swoich danych osobowych (Art. 18 RODO);
• Prawo do przenoszenia swoich danych osobowych (Art. 20 RODO);
• Prawo do sprzeciwu wobec przetwarzania swoich danych osobowych (Art. 21 RODO);
• Prawo do cofnięcia zgody na przetwarzanie danych osobowych, jeżeli przetwarzanie odbywa się na podstawie zgody (Art. 7 ust. 3 RODO);
• Prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (Art. 77 RODO).

7.2. W celu realizacji powyższych praw, Użytkownik może skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych w punkcie 2.2 niniejszej Polityki Prywatności.

7.3. Administrator udziela odpowiedzi na żądania osób, których dane dotyczą, bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

8. Pliki cookies i inne technologie

8.1. Serwis wykorzystuje pliki cookies (ciasteczka), czyli niewielkie informacje tekstowe, przechowywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie). Cookies mogą być odczytywane przez system teleinformatyczny Administratora.

8.2. Administrator przechowuje pliki cookies na urządzeniu końcowym Użytkownika, a następnie uzyskuje dostęp do informacji w nich zawartych w celach:

• Utrzymania sesji Użytkownika (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
• Dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych;
• Tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
• Zapewnienia bezpieczeństwa i niezawodności Serwisu.

8.3. Użytkownik ma możliwość określenia warunków przechowywania lub uzyskiwania dostępu do plików cookies za pomocą ustawień przeglądarki internetowej lub konfiguracji usługi. Szczegółowe informacje na ten temat można znaleźć w dokumentacji lub w sekcji pomocy przeglądarki internetowej.

8.4. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

9. Bezpieczeństwo danych

9.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem.

9.2. Administrator regularnie testuje, mierzy i ocenia skuteczność środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

9.3. Administrator dokłada należytej staranności, aby podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora.

10. Zmiany polityki prywatności

10.1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w dowolnym czasie, w szczególności z następujących ważnych powodów:

• Zmiany obowiązujących przepisów prawa, w szczególności w zakresie ochrony danych osobowych, prawa telekomunikacyjnego, usług świadczonych drogą elektroniczną lub regulujących prawa konsumentów;
• Rozwoju funkcjonalności lub usług elektronicznych;
• Zmiany sposobów, celów lub podstaw prawnych przetwarzania danych osobowych;
• Zmiany w zakresie wykorzystywanych narzędzi służących do przetwarzania danych osobowych.

10.2. O wszelkich zmianach Polityki Prywatności Administrator będzie informować Użytkowników poprzez zamieszczenie nowej treści Polityki Prywatności na stronie Serwisu.

10.3. Aktualna wersja Polityki Prywatności obowiązuje od dnia jej opublikowania na stronie Serwisu.