Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest PPUH KOBI Paweł Kosielak, mjr Wrzoska, 42-253 Złoty Potok (marka: Jurajskie Klimaty). Kontakt w sprawach danych: info@pstragzlotypotok.pl, tel. +48 510 227 267.

2. Jakie dane i po co

Zamówienia cateringowe i zapytania o wycenę

Przetwarzamy imię i nazwisko lub nazwę firmy, numer telefonu, adres e-mail, adres dostawy (przy dowozie), termin, treść zamówienia lub zapytania oraz numer karty Smaków, jeśli go podasz. Cel: przyjęcie i wycena zamówienia, kontakt z Tobą i realizacja zamówienia. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i jej wykonanie). Przechowujemy dane do czasu realizacji i rozliczenia zamówienia, a dokumenty księgowe przez okres wymagany przepisami (art. 6 ust. 1 lit. c RODO). Zapytania, które nie zakończyły się zamówieniem, usuwamy po 12 miesiącach.

Program „Smaki Jurajskich Klimatów”

Przetwarzamy imię i nazwisko lub nazwę firmy, adres e-mail, opcjonalnie telefon oraz historię pieczątek i nagród. Cel: prowadzenie karty i realizacja nagród zgodnie z regulaminem programu. Podstawa: art. 6 ust. 1 lit. b RODO. Dane przechowujemy do rezygnacji z programu albo do 24 miesięcy od ostatniej aktywności na karcie.

Bezpieczeństwo aplikacji

Przy wysyłaniu formularzy zapisujemy adres IP, kraj i dane przeglądarki oraz używamy weryfikacji Cloudflare Turnstile i limitów zapytań, aby chronić aplikację przed nadużyciami. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i ochrona przed spamem). Dane te przechowujemy razem z zamówieniem.

Roszczenia

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO) przez okres przedawnienia roszczeń.

3. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu: dostawca poczty elektronicznej i hostingu strony (LH.pl sp. z o.o.) oraz dostawca infrastruktury aplikacji, firma Cloudflare, Inc. (hosting aplikacji, baza danych w jurysdykcji UE, weryfikacja Turnstile). Dane mogą być udostępnione biuru rachunkowemu oraz organom uprawnionym na podstawie przepisów prawa. Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie mechanizmów przewidzianych w RODO (decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne).

4. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na info@pstragzlotypotok.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, Warszawa). Podanie danych jest dobrowolne, ale bez nich nie możemy przyjąć zamówienia ani założyć karty. Nie podejmujemy decyzji w sposób zautomatyzowany ani nie profilujemy użytkowników.

5. Pliki cookies i pamięć urządzenia

Aplikacja nie używa reklamowych ani analitycznych plików cookies. Zapisuje w Twoim urządzeniu wyłącznie to, co potrzebne do działania: zawartość koszyka, token Twojej karty Smaków wraz z jej ostatnim stanem (liczbą pieczątek, żeby karta działała bez internetu), postęp w grze dla dzieci (imię podane w grze, jeśli je wpisano) oraz informację o zamkniętej podpowiedzi instalacji. Panel obsługi (tylko dla pracowników) używa sesyjnego pliku cookie. Weryfikacja Cloudflare Turnstile może zapisywać dane techniczne konieczne do odróżnienia człowieka od bota. Dane z pamięci urządzenia możesz usunąć w ustawieniach przeglądarki.

6. Zmiany

Aktualną wersję polityki publikujemy w aplikacji i na stronie pstragzlotypotok.pl. Data wersji: 28.10.2026.