Polityka prywatności

1. Administrator

Administratorem danych osobowych jest WFS Józef Wrona. Kontakt w sprawach prywatności: stolowka-sp37@wronacatering.pl lub +48 690 429 993. Dane adresowe administratora: WFS Józef Wrona, ul. Doliny Miętusiej, nr 5, 43-316 Bielsko-Biała.

2. Jakie dane przetwarzamy i po co

Serwis przetwarza dane potrzebne do prowadzenia kont rodziców lub opiekunów, obsługi uczniów i abonamentów, identyfikacji ucznia przy wydawaniu posiłku, rozliczeń, zgłoszeń nieobecności, kart obiadowych oraz kontaktu. Zakres danych wynika z wybranej usługi i może obejmować dane kontaktowe rodzica, dane ucznia, klasę, szkołę, dane abonamentu i historię rozliczeń. Nie prosimy o dane dotyczące zdrowia ani alergii w formularzu abonamentu.

3. Podstawy prawne i czas przechowywania

• wykonanie umowy lub podjęcie działań na żądanie użytkownika — prowadzenie konta, abonamentu, rozliczeń i obsługi zgłoszeń;
• obowiązek prawny — w zakresie wymaganym przepisami rachunkowymi lub innymi przepisami dotyczącymi usług;
• prawnie uzasadniony interes administratora — bezpieczeństwo, zapobieganie nadużyciom, obsługa techniczna i dochodzenie lub obrona roszczeń;
• zgoda — wyłącznie w zakresie, w którym jest wymagana, w szczególności dla analitycznych plików cookies.

Dane przechowujemy tak długo, jak jest to potrzebne do wskazanego celu, przez czas trwania konta lub usługi, przez okres wymagany prawem albo do upływu terminów przedawnienia. Następnie usuwamy je lub ograniczamy ich zakres, chyba że dalsze przechowywanie wynika z obowiązku prawnego.

4. Dostawcy usług

Korzystamy z Firebase firmy Google do uwierzytelniania oraz przechowywania danych serwisu, w tym danych kont, rodziców, uczniów, abonamentów, rozliczeń i zgłoszeń. W produkcji korzystamy także z Upstash do ograniczania liczby żądań i ochrony wybranych operacji przed nadużyciami. Google Analytics może przetwarzać dane statystyczne wyłącznie po wyrażeniu zgody na analityczne cookies. Dostawcy przetwarzają dane zgodnie z zakresem potrzebnym do swoich usług.

Informacje o zabezpieczeniach i prywatności Firebase są dostępne w dokumentacji Google Firebase.

5. Cookies

Niezbędny httpOnly cookie „session” utrzymuje bezpieczną sesję zalogowanego użytkownika. Cookie „cc_cookie” przechowuje wybór preferencji cookies. Analityczne cookies i skrypty Google Analytics są uruchamiane dopiero po zgodzie i można ją zmienić przyciskiem „Zarządzaj cookies”.

6. Prawa użytkownika

Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub wnieść sprzeciw — zależnie od podstawy prawnej. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. W sprawie realizacji praw napisz na stolowka-sp37@wronacatering.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Zmiany dokumentu

Aktualna wersja polityki jest publikowana na tej stronie. Zmiany opisujemy w sposób odpowiadający ich znaczeniu i dacie wejścia w życie.