Polityka prywatności

Administratorem danych osobowych jest Marcowy Zając Sp. z o.o. z siedzibą przy ul. Sokola 2, 03-724 Warszawa, NIP: 1132893917.

Kontakt w sprawach dotyczących danych osobowych: biuro@marcowyzajac.pl

W ramach działania systemu panelu zamówień przetwarzamy:

• dane kontaktowe przedstawicieli placówek (imię, nazwisko, adres e-mail, numer telefonu),
• dane identyfikacyjne placówek (nazwa, adres, NIP),
• dane przekazywane w formularzu kontaktowym przez osoby zainteresowane współpracą (nazwa placówki, imię i nazwisko osoby kontaktowej, adres e-mail, numer telefonu, treść wiadomości),
• dane dotyczące zamówień (liczba porcji, daty dostaw, informacje o dietach),
• dane dotyczące diet i wykluczeń pokarmowych dzieci lub podopiecznych (imię, rodzaj diety) — przekazywane dobrowolnie przez placówkę,
• dane logowania do systemu (adres e-mail, zaszyfrowane hasło),
• dane techniczne (adres IP, logi systemowe, czas logowania).

Dane przetwarzamy w następujących celach:

Dane dotyczące diet i alergii przetwarzamy na podstawie zgody placówki (art. 6 ust. 1 lit. a RODO), która przekazuje je dobrowolnie w celu prawidłowej realizacji zamówień.

• Dane związane z umową i fakturami: 5 lat od końca roku kalendarzowego, w którym wystawiono ostatnią fakturę (wymóg przepisów podatkowych).
• Dane konta w systemie: przez czas trwania współpracy, a po jej zakończeniu do 12 miesięcy.
• Dane z formularza kontaktowego: do 12 miesięcy od ostatniego kontaktu, o ile nie doszło do nawiązania współpracy.
• Logi systemowe: 90 dni.
• Dane dotyczące diet: przez czas trwania współpracy.

Dane mogą być przekazywane wyłącznie podmiotom świadczącym usługi na rzecz Marcowy Zając Sp. z o.o.:

• Supabase Inc. — dostawca infrastruktury bazy danych (serwery w UE),
• Vercel Inc. — dostawca hostingu aplikacji,
• Resend (Plus Five Five, Inc.) — dostawca usługi dostarczania wiadomości e-mail (obsługa powiadomień z formularza kontaktowego),
• xAI (Grok API) — dostawca modelu AI obsługującego asystentkę Zuzię oraz przetwarzanie jadłospisów (przekazywane są wyłącznie dane niezbędne do obsługi zapytania, bez danych wrażliwych),
• biuro rachunkowe obsługujące spółkę,
• operatorzy płatności (jeśli dotyczy).

Część dostawców (Vercel, Resend, xAI) ma siedzibę poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony.

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”) — w zakresie dopuszczalnym przez prawo,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, należy skontaktować się pod adresem: biuro@marcowyzajac.pl

Stosujemy następujące środki ochrony danych:

• szyfrowanie transmisji danych (protokół HTTPS/TLS),
• szyfrowanie haseł,
• kontrola dostępu oparta na rolach (RLS — Row Level Security),
• logi dostępu i działań w systemie,
• regularne przeglądy bezpieczeństwa.

Panel zamówień wykorzystuje wyłącznie pliki cookie niezbędne do działania systemu (sesja użytkownika, bezpieczeństwo). Nie stosujemy cookies analitycznych ani reklamowych.

Polityka może być aktualizowana. O istotnych zmianach poinformujemy drogą e-mailową lub poprzez komunikat w panelu. Aktualna wersja jest zawsze dostępna pod adresem panel.marcowyzajac.com/polityka-prywatnosci.