Polityka prywatności
Ta polityka opisuje, jakie dane osobowe przetwarzamy w związku z FingerFood Manager — platformą do prowadzenia firmy cateringowej — oraz na jakiej podstawie i jak długo.
Kto jest administratorem
Administratorem danych jest BDS Experts Leszek Szejka, z siedzibą pod adresem ul. Lipowa 61, 44-102 Gliwice, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 6312579527, REGON 362171913. W sprawach dotyczących danych osobowych można pisać na adres contact@fingerfood-manager.com.
Pliki cookie i analityka na tej stronie
Strona fingerfood-manager.com zapisuje najwyżej dwa własne pliki cookie: jeden zapamiętuje język strony, a drugi Twoją decyzję z banera cookie. Cookie językowe zapisujemy, gdy wyrazisz zgodę na banerze albo gdy samodzielnie przełączysz język; jeśli odmówisz, język jest każdorazowo odczytywany z ustawień przeglądarki i nic nie jest zapisywane. Kroje pisma są pobierane w czasie budowania i serwowane z naszego serwera, więc nie przekazują niczego nikomu. Jeśli — i tylko jeśli — wyrazisz zgodę na banerze, dodatkowo ładujemy Google Analytics 4, który zapisuje własne pliki cookie (_ga oraz _ga_ z identyfikatorem usługi) i pokazuje nam, które strony są czytane, jak długo i z jakiego mniej więcej kierunku trafili odwiedzający. Google działa w zakresie tych statystyk jako nasz podmiot przetwarzający; funkcje reklamowe i śledzenie międzywitrynowe pozostają wyłączone. Zanim wyrazisz zgodę, nie wysyłamy do Google żadnego zapytania, a odmowa oznacza, że nie wyślemy go nigdy. W każdej chwili możesz zmienić zdanie linkiem "Ustawienia cookie" w stopce, który przywraca baner.
Dane w aplikacji
Aplikacja pod adresem app.fingerfood-manager.com przetwarza dwie rzeczy: dane konta osoby, która się loguje (adres e-mail, imię i nazwisko, rola), oraz dane biznesowe wprowadzone przez firmę cateringową — zamówienia, klientów, produkty, cenniki i koszty. Te drugie należą do firmy cateringowej, a my przetwarzamy je wyłącznie po to, by dostarczyć usługę. Aplikacja używa wyłącznie plików cookie niezbędnych do utrzymania zalogowania — nie wymagają one zgody, a innych nie ustawiamy.
Logowanie
Logowanie odbywa się przez Google albo przez adres e-mail i hasło. Przy logowaniu Google otrzymujemy wyłącznie identyfikator, adres e-mail i podstawowe dane profilu — nie mamy dostępu do poczty, kalendarza ani plików. Korzystanie przez FingerFood Manager z informacji otrzymanych z interfejsów Google API jest zgodne z Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use). Hasła są przechowywane wyłącznie w postaci skrótu.
Podstawa prawna
Dane konta i dane biznesowe przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane kontaktowe osób, które piszą do nas z zapytaniem, przetwarzamy na podstawie prawnie uzasadnionego interesu, jakim jest odpowiedź na to zapytanie (art. 6 ust. 1 lit. f RODO). Nie podejmujemy zautomatyzowanych decyzji i nikogo nie profilujemy.
Komu powierzamy dane
Infrastruktura działa na Microsoft Azure w regionie Polska Centralna — dane pozostają na terenie Unii Europejskiej. Logowanie przez Google odbywa się po stronie Google jako odrębnego administratora. Wiadomości e-mail do klientów firmy cateringowej wychodzą przez serwer SMTP skonfigurowany przez tę firmę, a nie przez nasz. Wiadomości serwisowe wysyłane przez samą platformę — na przykład powiadomienia dotyczące abonamentu — wychodzą przez naszego dostawcę poczty e-mail. Jeśli wyrazisz zgodę na analitykę na tej stronie, Google przetwarza powstałe statystyki na nasze zlecenie; bez tej zgody nie trafiają do niego żadne dane.
Jak długo przechowujemy dane
Dane konta przechowujemy przez czas trwania umowy. Dane biznesowe pozostają dostępne przez 90 dni po jej zakończeniu, po czym są usuwane. Kopie zapasowe są nadpisywane w cyklu 6-miesięcznym. Korespondencję dotyczącą zapytań przechowujemy tak długo, jak wymaga tego załatwienie sprawy, nie dłużej niż rok.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Jeśli dane wprowadziła firma cateringowa korzystająca z platformy, to ona jest ich administratorem — my działamy wtedy jako podmiot przetwarzający i przekierujemy takie żądanie do niej.
Skarga
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Zmiany
O istotnych zmianach w tej polityce poinformujemy zarejestrowanych użytkowników pocztą elektroniczną przed ich wejściem w życie. Data ostatniej aktualizacji jest podana na górze strony.