Dane osobowe w portalu zamówień

1. Administrator

Administratorem Twoich danych jest cukiernia, która wysłała Ci zaproszenie do portalu (jej nazwa jest w zaproszeniu i w nagłówku portalu). W sprawach danych kontaktuj się w pierwszej kolejności z nią.

Patryk Kowalski, KamikStudio Patryk Kowalski, NIP 6182187584, dostawca aplikacji BakePilot, przetwarza dane w imieniu cukierni na podstawie umowy powierzenia przetwarzania danych (Załącznik nr 1 do Regulaminu). Kontakt: kontakt@bakepilot.pl.

2. Jakie dane

• imię, nazwisko i adres e-mail z zaproszenia i konta;
• firma, dla której zamawiasz (klient cukierni), i Twoje powiązanie z nią;
• zamówienia wysłane w portalu: produkty, ilości, data odbioru, wybrany adres dostawy, uwagi;
• wybrany język, data akceptacji warunków, data ostatniego logowania;
• dziennik zdarzeń konta (np. logowanie, wysłanie zamówienia) - bez adresu IP w postaci jawnej.

3. Cel i podstawa

• obsługa zamówień firmy, dla której zamawiasz, i kontakt w sprawie ich realizacji - prawnie uzasadniony interes cukierni (art. 6 ust. 1 lit. f RODO) w obsłudze umowy z jej kontrahentem;
• zapewnienie bezpieczeństwa konta i portalu (np. limity prób logowania, dziennik zdarzeń) - prawnie uzasadniony interes cukierni (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

Dane widzi cukiernia i osoby z Twojej firmy z dostępem do portalu (zamówienia firmy). Technicznie przetwarzają je dalsze podmioty przetwarzające BakePilot wymienione na stronie RODO (m.in. baza danych i hosting w UE, wysyłka e-maili, diagnostyka błędów). Dane nie są sprzedawane ani wykorzystywane do reklam.

5. Jak długo

• konto i powiązanie z firmą - dopóki masz dostęp; po odebraniu dostępu powiązanie usuwamy po 12 miesiącach, a konto bez żadnego aktywnego powiązania - 12 miesięcy po jego wyłączeniu;
• zamówienia odrzucone albo anulowane w portalu - 12 miesięcy od decyzji lub anulowania;
• zamówienia przyjęte przez cukiernię - jako część jej dokumentacji sprzedaży, tak długo, jak wymagają tego przepisy (np. podatkowe);
• zaproszenia, których nikt nie przyjął - 30 dni od wygaśnięcia albo cofnięcia;
• dziennik zdarzeń konta - 12 miesięcy;
• wszystkie dane portalu znikają wcześniej, gdy cukiernia usunie firmę-odbiorcę albo swoje konto.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu wobec przetwarzania, a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądania kieruj do cukierni; BakePilot pomaga jej je zrealizować. Język portalu zmienisz sam na stronie „Konto”.

7. Pliki cookies

Portal używa wyłącznie ciasteczek niezbędnych: sesji logowania, języka i wybranej firmy. Koszyk jest zapisywany w pamięci Twojej przeglądarki. Portal nie używa narzędzi analitycznych ani reklamowych.