1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym pizzabobr.pl, prowadzonym przez:
GASTROHIT Spółka z ograniczoną odpowiedzialnością, ul. Jana Heweliusza 11/819, 80-890 Gdańsk, Polska, KRS: 0001110882, NIP: 5833511572, REGON: 528902314.
Dokument został przygotowany zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• Dyrektywą Omnibus (UE 2019/2161) dotyczącą przejrzystości handlu elektronicznego

2. Administrator danych
Administratorem danych osobowych jest:
GASTROHIT Sp. z o.o.
ul. Jana Heweliusza 11/819, 80-890 Gdańsk, Polska
E-mail: kontakt@pizzabobr.pl
Spółka nie powołała inspektora ochrony danych (IOD). W sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio na powyższy adres e-mail.
3. Cele i podstawy przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach:

• realizacja zamówień online, w tym dostawy produktów i obsługa płatności,
• prowadzenie programu subskrypcyjnego „Bóbr+”,
• obsługa konta użytkownika i historii zamówień,
• obsługa reklamacji, zwrotów i zapytań klientów,
• komunikacja marketingowa (e-mail, SMS, social media – wyłącznie za zgodą),
• analityka, optymalizacja strony i bezpieczeństwo techniczne serwisu.

Podstawy prawne przetwarzania danych:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – obowiązki prawne administratora (np. księgowość, faktury),
• art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora (np. ochrona przed nadużyciami),
• art. 6 ust. 1 lit. a RODO – dobrowolna zgoda użytkownika (np. marketing).

4. Subskrypcja „Bóbr+”

1. Dane uczestników programu subskrypcyjnego „Bóbr+” są przetwarzane w celu realizacji umowy subskrypcji, wystawiania faktur, dostarczania produktów i świadczenia usług objętych umową.
2. Zakres przetwarzanych danych: imię i nazwisko, nazwa firmy, NIP, adres dostawy, adres e-mail, numer telefonu, historia zamówień.
3. Dane przechowywane są przez okres obowiązywania umowy oraz 12 miesięcy po jej zakończeniu w celach dowodowych.
4. Klient ma prawo żądać usunięcia danych po zakończeniu okresu rozliczeniowego, o ile nie wynika inaczej z przepisów o rachunkowości lub podatkach.

5. Dane w transakcjach e-commerce
Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy sprzedaży.
Dane są wykorzystywane w celu realizacji zamówień składanych przez serwis pizzabobr.pl, a także za pośrednictwem partnerów zewnętrznych: Uber Eats, Wolt i Pyszne.pl, którzy działają jako niezależni administratorzy danych osobowych zgodnie z własnymi politykami prywatności.
6. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym odbiorcom:

• operatorzy płatności (np. Przelewy24, PayU, Blik),
• partnerzy gastronomiczni i logistyczni (Uber Eats, Wolt, Pyszne.pl),
• dostawcy usług IT, hostingu i systemów marketingowych (np. Google, Meta),
• biuro rachunkowe, kancelarie prawne i podmioty wspierające obsługę klienta,
• organy publiczne – wyłącznie w przypadkach przewidzianych przepisami prawa.

7. Pliki cookies i technologie śledzące

1. Serwis wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania, analityki, personalizacji treści i marketingu.
2. Użytkownik może w każdej chwili wyrazić lub cofnąć zgodę na cookies marketingowe i analityczne.
3. Pliki cookies techniczne (niezbędne) są zapisywane automatycznie, gdyż są konieczne do funkcjonowania serwisu.
4. Szczegółowe informacje dotyczące plików cookies znajdują się w Polityce Cookies dostępnej na stronie.

8. Marketing i komunikacja

1. Dane kontaktowe mogą być wykorzystywane w celach marketingowych wyłącznie na podstawie zgody użytkownika.
2. Zgoda jest dobrowolna i może być cofnięta w dowolnym momencie.
3. Administrator wykorzystuje systemy e-mail marketingu (np. MailerLite, FreshMail) do wysyłki newsletterów i ofert promocyjnych.
4. W ramach komunikacji w mediach społecznościowych dane mogą być przetwarzane przez platformy: Meta (Facebook, Instagram), Google, TikTok, zgodnie z ich politykami prywatności.

9. Prawa użytkownika
Każda osoba, której dane są przetwarzane, ma prawo do:

• dostępu do swoich danych,
• ich sprostowania, usunięcia lub ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

10. Retencja danych

1. Dane przetwarzane w związku z umowami i zamówieniami – przez okres trwania umowy i do upływu terminów przedawnienia roszczeń (maks. 6 lat).
2. Dane księgowe i podatkowe – przez okres wymagany przepisami prawa (5 lat).
3. Dane przetwarzane na podstawie zgody – do momentu jej cofnięcia.

11. Środki bezpieczeństwa
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym szyfrowanie SSL, kontrolę dostępu, kopie zapasowe i bieżące aktualizacje zabezpieczeń serwerów.
12. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w przypadku zmian prawnych lub organizacyjnych.
2. Aktualna wersja dokumentu jest zawsze dostępna na stronie pizzabobr.pl/polityka-prywatnosci.
3. W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz prawa polskiego.