1. Administrator
Administratorem danych osobowych jest M16.pl Mateusz Kasperek, ul. Marsz. Józefa Piłsudskiego 8, 43-502 Czechowice-Dziedzice, NIP 652-170-17-48, prowadzący Serwis cateringi-dietetyczne.pl pod marką Cateromedia. Kontakt w sprawach danych osobowych: mateusz@m16.pl. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy i skąd je mamy
a) Dane osób działających w imieniu cateringów (właścicieli, pracowników): imię i nazwisko (jeśli podane), adres e-mail, numer telefonu, hasło do konta (w postaci zaszyfrowanej), treść wiadomości i zgłoszeń, historia zamówień Pakietów, dane do faktur. Dane podaje użytkownik przy rejestracji, w Panelu lub w korespondencji.
b) Dane prezentowane publicznie na wpisach cateringów: dane firmy (nazwa, NIP, KRS, REGON, adres), telefon biura obsługi, adres e-mail, profile społecznościowe. Podaje je catering w Panelu; nazwę i adres firmy możemy uzupełnić z publicznego wykazu podatników VAT Ministerstwa Finansów na podstawie podanego NIP.
c) Opinie o cateringach: imię lub pseudonim autora, treść, ocena i data. Opinie dodane w Serwisie pochodzą od ich autorów; opinie pobrane z dietly.pl lub Google są publicznie dostępne w tych serwisach i są prezentowane w Serwisie za zgodą cateringu.
d) Dane techniczne: adres IP, informacje o przeglądarce, logi serwera, data i treść udzielonych zgód. Adres IP zapisujemy przy rejestracji i akceptacji regulaminu (cele dowodowe) oraz w logach bezpieczeństwa.
e) Pliki cookie i podobne technologie: zgodnie z informacją o cookies w Serwisie.
3. Cele i podstawy prawne
- Założenie konta, prowadzenie Wpisu, obsługa Panelu, zamówień Pakietów i reklamacji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Wystawianie faktur i prowadzenie księgowości: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Publiczna prezentacja danych kontaktowych i danych firmy na Wpisach, w tym w danych strukturalnych strony: prawnie uzasadniony interes Administratora i cateringu polegający na prezentacji oferty (art. 6 ust. 1 lit. f RODO). Dane firmy można ukryć w Panelu.
- Prezentacja opinii, w tym pobranych z dietly.pl i Google: prawnie uzasadniony interes polegający na informowaniu użytkowników o ocenach cateringów (art. 6 ust. 1 lit. f RODO).
- Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, dochodzenie roszczeń: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Informacje o działaniu konta i Wpisu, przypomnienia o końcu Pakietu, informacja o ofercie Pakietów w ramach obsługi Wpisu: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Wysyłka informacji marketingowych o nowościach i promocjach Serwisu drogą elektroniczną: zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej). Zgodę można wycofać w każdej chwili w Panelu lub mailem, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
4. Odbiorcy danych
Dane powierzamy podmiotom, które świadczą dla nas usługi: dostawcy hostingu (SeoHost.pl), dostawcy usług sieciowych i ochrony przed atakami (Cloudflare), dostawcy poczty elektronicznej, biuru rachunkowemu oraz, w razie potrzeby, dostawcom narzędzi do obsługi płatności i korespondencji. Dane publicznie prezentowane na Wpisach są dostępne dla wszystkich użytkowników Serwisu i mogą być indeksowane przez wyszukiwarki i systemy AI. Cloudflare może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych i decyzji o adekwatności dla USA (Data Privacy Framework).
5. Okres przechowywania
- Dane konta i Wpisu: przez czas istnienia konta, a po jego usunięciu do 24 miesięcy na potrzeby ewentualnych roszczeń; konta nieaktywne przez 24 miesiące możemy usunąć po powiadomieniu.
- Dane w fakturach i dokumentach księgowych: 5 lat od końca roku podatkowego.
- Logi bezpieczeństwa i zapisy zgód: do 12 miesięcy, zapisy zgód do czasu przedawnienia roszczeń.
- Dane przetwarzane na podstawie zgody: do jej wycofania.
6. Prawa osób, których dane dotyczą
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. Wnioski przyjmujemy na adres mateusz@m16.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
7. Dobrowolność podania danych
Podanie danych oznaczonych jako wymagane jest warunkiem założenia konta i prowadzenia Wpisu. Podanie pozostałych danych oraz zgoda marketingowa są dobrowolne.
8. Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Kolejność wpisów w Serwisie wynika z wybranego przez catering trybu i Pakietu oraz z danych podanych przez cateringi (np. cen).
9. Zmiany polityki
O istotnych zmianach polityki informujemy w Serwisie, a posiadaczy kont także mailem. Wersja obowiązuje od 15 października 2026.