1. Postanowienia ogólne
- Niniejsza Polityka wyjaśnia, jak przetwarzamy dane osobowe użytkowników naszej strony i usług, zgodnie z Rozporządzeniem (UE) 2016/679 („RODO”) oraz właściwymi przepisami prawa polskiego.
- Dokument ma charakter informacyjny – opisuje zasady, kategorie danych, cele, podstawy prawne, okresy przechowywania, odbiorców, prawa osób oraz stosowane zabezpieczenia.
2. Dane kontaktowe administratora
- Administrator: Maciej Jaskólski FoodUP Consulting
- Adres: ul. Bułgarska 59a/111, 60-320 Poznań
- E-mail: team@foodup.com.pl, tel. +48 667 582 968
- Administrator nie powołał Inspektora Ochrony Danych (IOD). W sprawach RODO prosimy o kontakt na ww. adres e-mail.
3. Zakres przetwarzanych danych
W zależności od relacji i punktu kontaktu możemy przetwarzać:
- Dane identyfikacyjne i kontaktowe: imię i nazwisko, e-mail, telefon, firma, stanowisko.
- Dane dot. zapytań i współpracy: treść wiadomości, szczegóły projektu, notatki z rozmów, historia komunikacji.
- Dane rozliczeniowe (jeśli stajemy się stroną umowy): NIP, adres do faktury, dane płatności, historia rozrachunków.
- Dane techniczne (związane z www): adres IP, identyfikatory plików cookies, dane o urządzeniu/przeglądarce, logi serwera (szczegóły w Polityce Cookies).
- Dane marketingowe (za zgodą): preferencje, aktywność w newsletterze, identyfikatory reklamowe.
4. Cele i podstawy prawne przetwarzania
Przetwarzamy dane wyłącznie w zakresie niezbędnym do poniższych celów:
- Obsługa zapytań i korespondencji (formularz, e-mail, telefon)
- Podstawa: art. 6 ust. 1 lit. b RODO – działania na żądanie przed zawarciem umowy; oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes ADO (udzielanie odpowiedzi, prowadzenie bieżącej komunikacji).
- Zawarcie i wykonanie umowy, rozliczenia, archiwizacja dowodów księgowych
- Podstawa: art. 6 ust. 1 lit. b RODO (umowa), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe/księgowe), a także art. 6 ust. 1 lit. f RODO (dochodzenie roszczeń i obrona przed roszczeniami).
- Marketing bezpośredni własnych usług (B2B/B2C)
- Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes – informowanie o ofercie) z zastrzeżeniem wymogów art. 10 UŚUDE i art. 172 Prawa telekomunikacyjnego (wymóg zgody na e-mail/telefoniczne komunikaty marketingowe).
- Jeżeli podstawą jest zgoda (np. newsletter) – art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie.
- Analityka, statystyka, ulepszanie serwisu i zabezpieczeń
- Podstawa: art. 6 ust. 1 lit. f RODO (poprawa jakości usług, bezpieczeństwo), przy czym korzystanie z niezbędnych cookies opiera się na uzasadnionym interesie, a analityczne/marketingowe – na zgodzie (szczegóły: Polityka Cookies).
- Rekrutacja (jeśli dotyczy)
- Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy), art. 6 ust. 1 lit. a RODO (dodatkowa zgoda na dane wykraczające poza zakres ustawowy).
5. Odbiorcy danych i podmioty przetwarzające
Możemy przekazywać dane:
- dostawcom hostingu i utrzymania serwisu (np. Webflow lub inny hosting),
- dostawcom poczty i narzędzi biurowych (np. Google Workspace),
- dostawcom narzędzi analitycznych i marketingowych (np. Google Analytics 4, Meta Ads/Pixel) – tylko po wyrażeniu zgody na cookies analityczne/marketingowe,
- kancelariom, biurom rachunkowym, firmom IT, prawnikom – w zakresie niezbędnym do świadczenia usług na naszą rzecz,
- operatorom płatności (jeśli wdrożone), firmom kurierskim (jeśli wdrożone), partnerom wdrożeniowym – gdy jest to konieczne do realizacji umowy.
Podmioty te działają jako procesorzy (na podstawie umowy powierzenia) lub oddzielni administratorzy (np. organy publiczne, banki).
6. Przekazywanie do państw trzecich
Jeżeli wybrane narzędzia/serwisy dostawców działają poza EOG (np. USA), przekazanie odbywa się:
- na podstawie decyzji stwierdzającej odpowiedni poziom ochrony (jeśli dotyczy), lub
- na podstawie standardowych klauzul umownych (SCC)/innych odpowiednich zabezpieczeń zgodnie z art. 46 RODO.
Szczegóły przekażemy na żądanie.
7. Okres przechowywania danych
- Korespondencja i zapytania ofertowe: do 12 miesięcy od ostatniego kontaktu lub do przedawnienia roszczeń, jeśli doszło do współpracy.
- Dane umowne/księgowe: przez okres wymagany prawem (5 lat liczonych od końca roku podatkowego) i/lub do upływu terminów przedawnienia roszczeń.
- Marketing (newsletter, zgody): do czasu wycofania zgody lub wniesienia sprzeciwu.
- Dane techniczne (logi): zwykle do 30–90 dni, chyba że dłużej wymagają tego bezpieczeństwo lub przepisy.
8. Prawa osób, których dane dotyczą
Masz prawo do:
- dostępu do swoich danych, uzyskania kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego,
- wycofania zgody w dowolnym momencie (nie wpływa to na legalność przetwarzania przed jej wycofaniem),
- wniesienia skargi do organu nadzorczego: Prezes UODO, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
Żądania można zgłaszać na team@foodup.com.pl.
9. Wymóg podania danych
Podanie danych jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi na zapytanie, zawarcia/realizacji umowy lub spełnienia wymogów prawnych (faktury). Brak danych może uniemożliwić realizację tych celów.
10. Zabezpieczenia
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, m.in. szyfrowanie transmisji (TLS/SSL), kontrolę dostępu, polityki haseł, kopie zapasowe, minimalizację zakresu danych i retencji.
11. Zautomatyzowane podejmowanie decyzji / profilowanie
Nie podejmujemy wobec Ciebie decyzji o skutkach prawnych w sposób wyłącznie zautomatyzowany. Możemy stosować profilowanie marketingowe (np. segmentacja pod reklamy) wyłącznie po wyrażeniu zgody na cookies marketingowe – bez istotnych skutków prawnych.
12. Dzieci
Nasze usługi nie są kierowane do osób poniżej 16 roku życia. Jeśli dowiemy się, że przetwarzamy dane dziecka bez odpowiedniej podstawy, niezwłocznie je usuniemy.
13. Zmiany Polityki
Polityka może być okresowo aktualizowana – nowa wersja będzie publikowana na tej stronie z nową datą „ostatniej aktualizacji”.
Polityka Plików Cookies
1. Czym są cookies?
Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z serwisu. Wykorzystujemy też podobne technologie (np. local storage, piksele).
2. Kto zapisuje cookies?
- Własne cookies – obsługa strony, bezpieczeństwo, zapamiętanie wyborów użytkownika (np. zgody).
- Cookies podmiotów trzecich – dostawcy analityki i marketingu (aktywowane wyłącznie po wyrażeniu zgody).
3. Cele stosowania cookies
- Niezbędne (bez zgody): zapewnienie działania strony, bezpieczeństwa, obsługa zgody, równoważenie obciążenia.
- Preferencje/Funkcjonalne (za zgodą): zapamiętanie ustawień, np. języka.
- Analityczne (za zgodą): pomiar ruchu i użyteczności (np. GA4).
- Marketingowe (za zgodą): personalizacja treści i reklam (np. Meta/LinkedIn).
4. Podstawa prawna
- art. 173 Prawa telekomunikacyjnego (wymóg zgody na przechowywanie informacji na urządzeniu użytkownika z wyjątkiem cookies niezbędnych),
- art. 6 ust. 1 lit. a RODO – zgoda na przetwarzanie danych w celach analitycznych/marketingowych,
- art. 6 ust. 1 lit. f RODO – uzasadniony interes administratora dla cookies niezbędnych (zapewnienie działania serwisu, bezpieczeństwo).
5. Zarządzanie zgodami
- Przy pierwszej wizycie wyświetlamy baner zgody z możliwością wyboru kategorii cookies.
- Zgody można w każdej chwili zmienić lub wycofać – klikając link „Zarządzaj zgodą” w stopce strony (prosimy o umieszczenie takiego linku na stronie).
- Usunięcie/wyłączenie cookies w przeglądarce może wpływać na niektóre funkcje serwisu.
6. Okresy przechowywania
- Cookies sesyjne: działają do zakończenia sesji przeglądarki.
- Cookies trwałe: mają określony czas życia (zwykle 1–24 miesiące) albo do czasu ręcznego usunięcia.
7. Przykładowe kategorie i nazwy cookies
Uwaga: Rzeczywista lista zależy od wdrożonych narzędzi. Poniżej typowe przykłady – podczas implementacji warto zsynchronizować je z banerem zgody (CMP).
- Niezbędne:
- consent_mode / cookieconsent_status – zapis ustawień zgód (1–12 mies.).
- wf-* (Webflow) – obsługa funkcji serwisu/bezpieczeństwo (sesyjne/krótki TTL).
- Analityczne (wymagana zgoda):
- _ga, _ga_* (Google Analytics 4) – identyfikatory pomiarowe (2 lata / 3 mies.).
- Marketingowe (wymagana zgoda):
- _fbp (Meta Pixel) – pomiar i optymalizacja kampanii (3 mies.).
- li_fat_id / bcookie (LinkedIn) – atrybucja i retargeting (do 2 lat).
8. Narzędzia zewnętrzne (jeśli włączone)
- Google Analytics 4 – dostawca: Google Ireland/LLC; dane mogą trafiać poza EOG; stosujemy mechanizmy wymagane przez RODO (SCC/DPF).
- Meta Pixel (Facebook/Instagram) – pomiar skuteczności kampanii; możliwe transfery poza EOG.
- Webflow (hosting) – techniczne cookies niezbędne do działania serwisu.
W każdej chwili możesz wyłączyć kategorie Analityczne/Marketingowe w „Zarządzaj zgodą”.
9. Jak zarządzać cookies w przeglądarce?
Instrukcje znajdują się zwykle w menu pomocy przeglądarki (np. Chrome, Firefox, Safari, Edge). Możliwe jest m.in. blokowanie wszystkich plików, usuwanie istniejących, ustawienie wyjątków dla witryn.
10. Dane z cookies a dane osobowe
Niektóre cookies (np. analityczne/marketingowe) mogą być danymi osobowymi w rozumieniu RODO (identyfikatory online, adres IP). Wówczas przetwarzamy je zgodnie z Polityką Prywatności, w szczególności w oparciu o zgodę oraz z poszanowaniem praw użytkownika.
11. Zmiany Polityki Cookies
Zmiany będą publikowane na tej stronie. Nowa wersja obowiązuje od dnia publikacji.
Kontakt w sprawach prywatności
Wszelkie pytania i żądania dotyczące danych osobowych oraz cookies prosimy kierować na: team@foodup.com.pl lub telefonicznie: +48 667 582 968.