1. Administrator danych
Administratorem danych osobowych jest XPERTEO Sp. z o.o. z siedzibą we Wrocławiu, ul. Skarbowców 23A/B B2/117, 53-025 Wrocław, wpisana do rejestru przedsiębiorców KRS pod numerem 0001169660, NIP 8993023452, REGON 541548667 (dalej: „Administrator"). Kontakt w sprawach danych osobowych: kontakt@miesnymarket.pl.
2. Jakie dane przetwarzamy i po co
- a) Konto klienta — adres e-mail, imię i nazwisko, numer telefonu, adresy dostawy zapisane w książce adresowej. Cel: prowadzenie konta i realizacja zamówień (art. 6 ust. 1 lit. b RODO).
- b) Zamówienia bez rejestracji (gość) — imię i nazwisko, e-mail, telefon, adres dostawy. Cel: realizacja zamówienia (art. 6 ust. 1 lit. b RODO). Dostęp do zamówienia gościnnego zabezpieczony jest unikalnym tokenem.
- c) Płatności — obsługę płatności online (BLIK, karta, Przelewy24) realizuje Stripe Payments Europe, Ltd. Administrator nie przechowuje danych kart płatniczych; otrzymuje jedynie informacje o statusie płatności i identyfikator transakcji. Podstawa: art. 6 ust. 1 lit. b RODO.
- d) Dostawa — dane adresowe przekazujemy realizującemu dostawę: producentowi (dostawa własna) lub przewoźnikowi DPD Polska sp. z o.o. (przesyłki kurierskie, w tym DPD Food). Podstawa: art. 6 ust. 1 lit. b RODO.
- e) Konta producentów (vendorów) — dane firmowe (nazwa, NIP, adres), dane kontaktowe oraz dokumenty potwierdzające uprawnienia do sprzedaży mięsa (decyzja weterynaryjna / wpis RHD / MLO), przechowywane w prywatnym repozytorium z dostępem ograniczonym do producenta i Administratora. Cel: zawarcie i wykonanie umowy współpracy oraz weryfikacja zgodności z przepisami sanitarnymi (art. 6 ust. 1 lit. b i c RODO).
- f) Konta pracowników producentów — imię/pseudonim i adres e-mail pracownika dodanego przez producenta do panelu kompletacji. Pracownik ma dostęp wyłącznie do danych niezbędnych do skompletowania zamówienia (bez pełnych danych adresowych i kontaktowych klientów). Podstawa: art. 6 ust. 1 lit. b i f RODO (prawnie uzasadniony interes — organizacja realizacji zamówień).
- g) Reklamacje — opis reklamacji oraz zdjęcia wykonane aparatem w aplikacji wraz z technicznymi metadanymi wykonania (czas, dane przeglądarki). Cel: rozpatrzenie reklamacji i obrona przed roszczeniami (art. 6 ust. 1 lit. b i f RODO).
- h) Opinie — treść opinii i imię autora (publikowane w skróconej formie). Podstawa: art. 6 ust. 1 lit. f RODO.
- i) Newsletter i zgody marketingowe — adres e-mail (newsletter) oraz zgody zapisane w koncie wraz z datą ich udzielenia. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili.
- j) Faktury i rozliczenia — dane niezbędne do wystawiania faktur i prowadzenia księgowości (art. 6 ust. 1 lit. c RODO — obowiązek prawny).
- k) Statystyka i marketing (za zgodą) — dane o korzystaniu z serwisu zbierane przez Google Analytics 4 i Meta Pixel, wyłącznie po wyrażeniu zgody w banerze cookies (art. 6 ust. 1 lit. a RODO).
3. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom niezbędnym do działania serwisu: producentom realizującym Twoje zamówienie (w zakresie danych dostawy), Stripe Payments Europe Ltd. (płatności), DPD Polska sp. z o.o. (przesyłki), dostawcom infrastruktury technicznej serwisu (hosting i baza danych), Google Ireland Ltd. (Google Analytics — za zgodą) oraz Meta Platforms Ireland Ltd. (Meta Pixel — za zgodą). Z każdym podmiotem przetwarzającym dane w naszym imieniu łączy nas umowa powierzenia.
4. Przekazywanie danych poza EOG
W związku z korzystaniem z usług Google, Meta i Stripe dane mogą być przekazywane do państw trzecich (w tym USA). Odbywa się to na podstawie decyzji Komisji Europejskiej (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
5. Jak długo przechowujemy dane
Dane konta — do usunięcia konta; dane zamówień i faktur — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego); reklamacje — do czasu przedawnienia roszczeń; dokumenty producentów — przez okres współpracy i przedawnienia roszczeń; newsletter — do wycofania zgody; dane statystyczne — zgodnie z ustawieniami retencji narzędzi (GA4: do 14 miesięcy).
6. Usunięcie konta
Możesz usunąć konto samodzielnie w ustawieniach profilu. Usunięcie konta powoduje nieodwracalną anonimizację danych osobowych w historii zamówień (dane księgowe wymagane przepisami pozostają w formie zanonimizowanej).
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania sprzed wycofania). Wnioski: kontakt@miesnymarket.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
8. Pliki cookies
Serwis używa cookies niezbędnych (sesja, koszyk, wybór lokalizacji, zapamiętanie zgody — nie wymagają zgody) oraz, wyłącznie za Twoją zgodą, cookies analitycznych i marketingowych (Google Analytics 4, Meta Pixel). Zgodą zarządzasz w banerze przy pierwszej wizycie oraz w każdej chwili przez link „Zmień ustawienia cookies" w stopce. Brak zgody nie ogranicza możliwości korzystania ze sklepu.
9. Bezpieczeństwo
Stosujemy szyfrowanie transmisji (TLS), izolację danych na poziomie bazy (row-level security), prywatne repozytoria plików z dostępem przez podpisane, wygasające odnośniki oraz zasadę minimalizacji dostępu (np. pracownicy producentów nie widzą danych kontaktowych klientów).
10. Zmiany polityki
O istotnych zmianach poinformujemy w serwisie. Aktualna wersja jest zawsze dostępna pod adresem miesnymarket.pl/polityka-prywatnosci.