Polityka prywatności

§ 1. Informacje ogólne

1. Strona internetowa yummypos.pl (dalej: „Strona Internetowa”) jest prowadzona przez Yummy Concepts S.A. z siedzibą w Krakowie, ul. Piltza 19/LU1, 30-392 Kraków (dalej: „Administrator”).
2. W ramach działalności Strony Internetowej mogą być zbierane, przetwarzane i wykorzystywane dane Użytkowników Strony Internetowej (dalej: „Użytkownicy”).
3. Dane Użytkowników mogą być zbierane w wyniku: ich dobrowolnego podania przez Użytkowników (np. przy skorzystaniu z formularza kontaktowego oraz przy zapisie do newslettera), stosowania plików cookies – zarówno własnych, jak i pochodzących od podmiotów zewnętrznych – oraz stosowania narzędzi analitycznych i marketingowych wymienionych w § 3.
4. Zbierane mogą być ponadto informacje o adresie IP Użytkownika, lokalizacji, czasie nadejścia zapytania i wysłania odpowiedzi, adresie strony internetowej, z której Użytkownik został przekierowany do Strony Internetowej, oraz rodzaju oprogramowania, z którego korzysta Użytkownik. Informacje te są wykorzystywane dla celów administrowania Stroną Internetową oraz tworzenia statystyk i analiz.

§ 2. Dane osobowe

1. Administratorem danych osobowych Użytkowników jest Yummy Concepts S.A., ul. Piltza 19/LU1, 30-392 Kraków.
2. Przetwarzanie danych osobowych odbywa się zgodnie z przepisami powszechnie obowiązującego prawa, a w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
3. Administrator za pośrednictwem Strony Internetowej (w tym w szczególności za pośrednictwem formularzy kontaktowych) może zbierać, a następnie przetwarzać dane osobowe w celach takich jak: (a) skontaktowanie się z Użytkownikiem, jeśli ten wypełnił formularz kontaktowy, co jest prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO); (b) prowadzenie przez Administratora marketingu bezpośredniego własnych produktów lub usług – przesyłanie newslettera, co jest prawnie uzasadnionym interesem Administratora (art. 6 ust. 1 lit. f RODO); (c) statystyka i analizy zachowań Użytkowników na stronach internetowych oraz marketing z wykorzystaniem narzędzi wymienionych w § 3 – na podstawie zgody Użytkownika wyrażonej w narzędziu zarządzania zgodami (art. 6 ust. 1 lit. a RODO).
4. Administrator może udostępnić dane osobowe podmiotom świadczącym na jego rzecz usługi marketingowe.
5. Administrator może korzystać z dostawców usług informatycznych, którzy mają swoją siedzibę w USA, a więc poza Unią Europejską. W związku z tym dane Użytkownika mogą zostać tam przekazane. Administrator korzysta z usług podmiotów, które przetwarzają dane osobowe na podstawie Standardowych Klauzul Umownych przyjętych przez Komisję Europejską, o których mowa w art. 46 RODO, zawartych między Administratorem a tym podmiotem, lub na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework).
6. Dane przetwarzane w celu: (a) skontaktowania się z Użytkownikiem – Administrator przetwarza przez okres 3 lat od dnia ich zebrania; (b) statystyki i analizy zachowań Użytkowników na stronach internetowych – Administrator przetwarza przez okres 3 lat od dnia ich zebrania lub do momentu cofnięcia zgody; (c) prowadzenia przez Administratora marketingu bezpośredniego własnych produktów lub usług – przesyłania newslettera – Administrator przetwarza do momentu zgłoszenia sprzeciwu przez Użytkownika lub do momentu cofnięcia zgody na otrzymywanie informacji handlowej.
7. Administrator może udostępnić dane Użytkowników swoim podwykonawcom (podmiotom, z usług których korzysta przy przetwarzaniu), takim jak dostawcy usług i rozwiązań informatycznych oraz podmioty świadczące usługi marketingowe.
8. Użytkownikowi, którego dane dotyczą, przysługują następujące prawa: prawo dostępu do danych osobowych oraz prawo otrzymania ich kopii; prawo do sprostowania danych osobowych; prawo do usunięcia danych osobowych; prawo do żądania ograniczenia przetwarzania danych osobowych; prawo do przeniesienia danych osobowych; prawo sprzeciwu wobec przetwarzania danych osobowych; prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem); prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).
9. W celu skorzystania z jakiegokolwiek prawa, o którym mowa wyżej, Użytkownik może skierować do Administratora żądanie za pośrednictwem poczty elektronicznej (hello@yummypos.pl) lub pocztą tradycyjną.
10. Podanie danych osobowych jest dobrowolne, lecz bez ich podania niemożliwe będzie skorzystanie z formularza kontaktowego lub otrzymywanie newslettera.
11. Administrator zapewnia ochronę danych osobowych, które przetwarza. W szczególności Administrator stosuje odpowiednie zabezpieczenia techniczne i środki organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną. W szczególności zabezpiecza on dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

§ 3. Pliki cookies i narzędzia wykorzystywane na stronie

1. W ramach działalności Strony Internetowej są używane niewielkie pliki zwane cookies oraz podobne technologie (np. localStorage, piksele śledzące). Pliki te są zapisywane na urządzeniu Użytkownika. Przez używanie plików cookies należy rozumieć ich przechowywanie i uzyskiwanie do nich dostępu przez Administratora lub podmioty z nim współpracujące.
2. Pliki cookies mogą być: (a) plikami sesyjnymi, co oznacza, że są używane do momentu opuszczenia Strony Internetowej przez Użytkownika lub do momentu zamknięcia przez niego przeglądarki internetowej; (b) plikami stałymi, co oznacza, że pozostają na urządzeniu Użytkownika przez czas określony w ich parametrach lub do momentu ich usunięcia przez Użytkownika.
3. Strona Internetowa korzysta z trzech kategorii cookies: (a) niezbędne – konieczne do działania strony i zapamiętania decyzji Użytkownika o zgodach (nie wymagają zgody); (b) analityczne – służące do tworzenia statystyk i analiz korzystania ze Strony Internetowej; (c) marketingowe – służące do mierzenia skuteczności reklam i dopasowywania ich do zainteresowań Użytkownika.
4. Po uzyskaniu odpowiedniej zgody Administrator korzysta z następujących narzędzi podmiotów zewnętrznych: (a) Google Tag Manager i Google Analytics (Google Ireland Ltd.) – zarządzanie tagami i analiza statystyk Strony Internetowej; (b) Meta Pixel (Meta Platforms Ireland Ltd.) – mierzenie skuteczności reklam na Facebooku i Instagramie na podstawie działań Użytkowników w witrynie; (c) TikTok Pixel (TikTok Technology Ltd.) – mierzenie skuteczności reklam w TikToku; (d) piksel OpenAI (OpenAI Ireland Ltd.) – mierzenie skuteczności reklam wyświetlanych w produktach OpenAI. Każde z tych narzędzi może zapisywać własne pliki cookies i przekazywać dane o aktywności Użytkownika do swojego dostawcy; szczegółowe zasady określają polityki prywatności tych dostawców.
5. Narzędzia analityczne i marketingowe są uruchamiane wyłącznie po wyrażeniu zgody przez Użytkownika w narzędziu zarządzania zgodami, o którym mowa w § 4. Do momentu wyrażenia zgody Strona Internetowa nie zapisuje cookies innych niż niezbędne, a usługom Google przekazywany jest sygnał odmowy zgody (Google Consent Mode).
6. Wykorzystywanie plików cookies nie powoduje zmian konfiguracyjnych w urządzeniu końcowym Użytkownika i oprogramowaniu zainstalowanym na tym urządzeniu.
7. Niezależnie od narzędzia zarządzania zgodami Użytkownik ma możliwość określenia warunków wykorzystywania plików cookies za pomocą ustawień przeglądarki internetowej zainstalowanej na jego urządzeniu końcowym. Zmiana może polegać na częściowym lub całkowitym ograniczeniu możliwości zapisywania plików cookies. Szczegółowe informacje w tym zakresie można uzyskać na oficjalnej stronie internetowej konkretnej przeglądarki.

§ 4. Zarządzanie zgodą

1. Przy pierwszej wizycie na Stronie Internetowej Użytkownikowi wyświetlany jest baner zgód, w którym może: zaakceptować wszystkie kategorie cookies, odrzucić wszystkie kategorie poza niezbędnymi albo dokonać własnego wyboru dla każdej kategorii. Obie decyzje – akceptacja i odrzucenie – są równie łatwo dostępne.
2. Decyzja Użytkownika jest zapisywana w pliku cookie o nazwie „yp_consent” (kategoria: niezbędne) na okres 12 miesięcy wraz z datą i wersją tej Polityki, dzięki czemu baner nie jest wyświetlany ponownie przy kolejnych wizytach. Zmiana treści Polityki lub listy narzędzi powoduje ponowne wyświetlenie banera.
3. Użytkownik może w każdej chwili zmienić lub cofnąć swoją zgodę, klikając ikonę ustawień cookies widoczną w lewym dolnym rogu każdej podstrony albo odnośnik „Ustawienia cookies” w stopce. Cofnięcie zgody powoduje zaprzestanie uruchamiania narzędzi danej kategorii przy kolejnym załadowaniu strony; cookies zapisane wcześniej przez dostawców zewnętrznych Użytkownik może usunąć w ustawieniach przeglądarki.
4. Zgoda jest wyrażana zgodnie z art. 173 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (odpowiednio: przepisami ustawy – Prawo komunikacji elektronicznej, które ją zastąpiły) oraz art. 4 pkt 11 i art. 7 RODO.