Политика конфиденциальности

НАШЕ ЗАЯВЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ, ФАЙЛЫ COOKIE, ТРЕТЬИ ЛИЦА

1. Администратор данных и контакты

Администратором ваших персональных данных является CATERING FOODBOX sp. z o.o. (бренд VIP EVENTS CATERING) с юридическим адресом в Варшаве (ul. Kłobucka 11, 02-699 Warszawa), NIP: 1133106100, REGON: 526172136, KRS: 0001054042. По всем вопросам, связанным с защитой персональных данных, можно обращаться по электронной почте: info@vipeventscatering.pl или по телефону +48 739 109 204.

2. Цели и правовые основания обработки данных

Мы обрабатываем ваши персональные данные в следующих целях:

Выполнение заказов и договоров (ст. 6 п. 1 лит. b GDPR/RODO). Мы обрабатываем данные, чтобы принять и выполнить заказы на кейтеринг, выставить счета-фактуры и связаться с вами по поводу заказа. Это необходимо для исполнения договора, который вы заключаете с нами.
Выполнение юридических обязательств (ст. 6 п. 1 лит. c GDPR/RODO). Мы обрабатываем данные, поскольку этого требуют от нас положения законодательства, в частности:
- Закон о бухгалтерском учёте;
- Налоговый кодекс;
- Закон о противодействии отмыванию денег и финансированию терроризма.
Законный интерес Администратора (ст. 6 п. 1 лит. f GDPR/RODO), в том числе предъявление требований и защита от них. Мы оставляем за собой право обрабатывать персональные данные в агрегированном и анонимизированном виде, чтобы улучшать наши услуги и сайт.
Согласие (ст. 6 п. 1 лит. a GDPR/RODO). В некоторых случаях мы можем попросить вашего согласия на обработку данных для определённой цели, например:
- Если вы подпишетесь на нашу рассылку, мы будем обрабатывать ваш адрес электронной почты на основании вашего согласия.
- Информация об особых пищевых предпочтениях и аллергиях. Это чувствительные данные, поэтому их обработка требует явного согласия (ст. 9 п. 2 лит. a GDPR/RODO) и необходима для выполнения особых требований заказа (например, безглютеновая или веганская диета, информация об аллергиях). Это согласие можно отозвать в любой момент.

3. Категории персональных данных.

Мы обрабатываем следующие категории данных:

Идентификационные данные: имя, фамилия.
Контактные данные: адрес электронной почты, номер телефона, адрес доставки.
Данные о заказе: информация о заказанных продуктах и услугах, дата и время выполнения, место доставки, особые пожелания.
Финансовые данные: номер банковского счёта, данные для выставления счёта-фактуры.
Данные о пищевых предпочтениях и аллергиях (с вашего согласия): информация о пищевой аллергии, непереносимости, диетических предпочтениях (например, вегетарианство, веганство).
Данные об использовании сайта: если вы пользуетесь нашим сайтом, мы можем собирать информацию, содержащуюся в файлах cookie.

4. Получатели данных

Ваши персональные данные могут передаваться:

Обработчикам данных (процессорам): компаниям, которые оказывают нам услуги на основании договоров поручения обработки данных;
Государственным органам (в случаях, когда мы обязаны это делать по закону);
Иным лицам (в исключительных ситуациях).

5. Передача данных за пределы ЕЭЗ

Ваши персональные данные не передаются за пределы Европейской экономической зоны (ЕЭЗ).

6. Срок хранения данных

Мы храним ваши персональные данные в течение срока, необходимого для достижения целей, ради которых они были собраны, а затем:

В течение срока действия договора, а после его окончания – в течение срока исковой давности (обычно 3 или 6 лет, в зависимости от вида требования).
В течение срока, установленного законом (например, данные из счетов-фактур – 5 лет с конца года, в котором выставлен счёт-фактура).
До подачи обоснованного возражения или прекращения цели обработки (например, завершения статистического анализа).
До отзыва согласия.

7. Права субъектов данных.

Вы имеете следующие права:

Право на доступ к данным (ст. 15 GDPR/RODO). Вы можете получить информацию о том, обрабатываем ли мы ваши данные, какие данные мы обрабатываем, с какой целью и на каком основании, кому их передаём, как долго их храним.
Право на исправление данных (ст. 16 GDPR/RODO). Вы можете потребовать исправления неточных данных или дополнения неполных данных.
Право на удаление данных («право на забвение») (ст. 17 GDPR/RODO). Вы можете потребовать удаления данных, если, например, данные больше не нужны для целей, ради которых они были собраны, если вы отозвали согласие и иного правового основания для обработки нет или если данные обрабатывались незаконно. Мы не всегда можем удалить данные — например, если обязаны хранить их по закону.
Право на ограничение обработки (ст. 18 GDPR/RODO). Вы можете потребовать ограничения обработки, например, если вы оспариваете точность данных, если обработка незаконна, но вы не хотите удаления данных, или если данные нам больше не нужны, но нужны вам для предъявления требований.
Право на переносимость данных (ст. 20 GDPR/RODO). Вы можете получить предоставленные нам данные в структурированном, общепринятом машиночитаемом формате и передать их другому администратору данных, если обработка ведётся на основании согласия или договора и автоматизированным способом.
Право на возражение (ст. 21 GDPR/RODO). Вы можете возразить против обработки данных на основании нашего законного интереса (например, в целях прямого маркетинга). В случае прямого маркетинга мы всегда учтём возражение. В остальных случаях мы рассмотрим ваше возражение и сообщим о решении.
Право на отзыв согласия (ст. 7 п. 3 GDPR/RODO). Если мы обрабатываем данные на основании согласия, вы можете отозвать его в любой момент. Отзыв согласия не влияет на законность обработки, проведённой до его отзыва.

8. Право на жалобу.

Если вы считаете, что обработка ваших персональных данных нарушает положения GDPR/RODO, вы вправе подать жалобу в надзорный орган, которым в Польше является Председатель Управления по защите персональных данных (PUODO).

9. Профилирование

Мы можем обрабатывать ваши данные автоматизированным способом, в том числе путём профилирования, чтобы подстроить предложение под ваши предпочтения. Профилирование не влечёт для вас правовых последствий и не оказывает на вас иного сопоставимо существенного влияния. Вы вправе возразить против профилирования.

10. Политика файлов cookie

Наш сайт использует файлы cookie. Это небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, смартфоне, планшете) при посещении сайта. Файлы cookie служат для:

Обеспечения корректной работы сайта;
Упрощения пользования сайтом;
Анализа трафика на сайте;
Маркетинга.

Вы можете управлять файлами cookie в настройках своего браузера. Можно заблокировать все файлы cookie, принимать только некоторые или получать уведомление о каждом сохранении файла cookie. Однако помните, что блокировка некоторых файлов cookie может затруднить или сделать невозможным использование отдельных функций сайта.

11. Безопасность данных

Мы применяем надлежащие технические и организационные меры, чтобы защитить ваши персональные данные от несанкционированного доступа, утраты, уничтожения или повреждения. Мы регулярно обновляем наши процедуры безопасности.

12. Изменения политики конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Обо всех изменениях мы будем сообщать на нашем сайте.

13. Контакты

Если вы хотите узнать больше о политике конфиденциальности, свяжитесь с нами:

E-mail: info@vipeventscatering.pl
Телефон: +48 739 109 204

Дата последнего обновления: 27.02.2025

1. Administrator and contact

The administrator of your personal data is CATERING FOODBOX sp. z o.o. (brand VIP EVENTS CATERING) with its registered office in Warsaw (ul. Kłobucka 11, 02-699 Warsaw), NIP: 1133106100, REGON: 526172136, KRS: 0001054042. All issues related to the protection of personal data can be directed to the e-mail address: info@vipeventscatering.pl or by phone at +48 739 109 204.

2. Purposes and legal basis of data processing

We process your personal data for the following purposes:

Fulfillment of orders and contracts (Art. 6 sec. 1 letter b of the GDPR). We process data to accept and fulfill catering orders, issue invoices, contact regarding the order. This is necessary to fulfill the contract that you conclude with us.
Fulfillment of legal obligations (Art. 6 sec. 1 letter c of the GDPR). We process data because we are required to do so by law, in particular:
Accounting Act;
Tax Ordinance;
Act on Counteracting Money Laundering and Terrorist Financing.
The legitimate interest of the Administrator (Article 6 paragraph 1 letter f of the GDPR), including pursuing claims and defending against claims. We reserve the right to process personal data in an aggregated and anonymized manner to improve our services and website.
Consent (Article 6 paragraph 1 letter a of the GDPR). In some cases, we may ask for consent to process data for a specific purpose, e.g.:
If you subscribe to our newsletter, we will process your e-mail address based on your consent.
Information on special dietary preferences and allergies. This is sensitive data, therefore its processing requires express consent (Article 9 paragraph 2 letter a of the GDPR) and is necessary to fulfill specific order requirements (e.g. gluten-free, vegan diet, information on allergies). This consent may be withdrawn at any time.

3. Categories of personal data.

We process the following categories of data:

Identification data: first name, last name.
Contact data: e-mail address, telephone number, delivery address.
Order data: information about ordered products and services, date and time of delivery, place of delivery, special requests.
Financial data: bank account number, invoice details.
Data regarding dietary preferences and allergies (with consent): information about food allergies, intolerances, dietary preferences (e.g. vegetarianism, veganism).

Data regarding the use of the website: if you use our website, we may collect information contained in cookies.

4. Recipients of data

Your personal data may be shared with:

Processors: companies that provide services to us on the basis of data processing agreements; State authorities (in cases where we are required to do so by law);
Other entities (in exceptional situations).

5. Transfer of data outside the EEA

Your personal data is not transferred outside the European Economic Area (EEA).

6. Data storage period

We store your personal data for the period necessary to achieve the purposes for which they were collected, and then:

For the duration of the contract, and after its termination – for the limitation period for claims (usually 3 or 6 years, depending on the type of claim).
For the period required by law (e.g. invoice data – 5 years from the end of the year in which the invoice was issued).
Until an effective objection is filed or the purpose of processing ceases (e.g. completion of statistical analyses).
Until consent is withdrawn.

7. Rights of data subjects.

You have the following rights:

Right to access data (Article 15 of the GDPR). You can obtain information about whether we process your data, what data we process, for what purpose and on what basis, to whom we share it, how long we store it.
Right to rectify data (Article 16 of the GDPR). You can request that incorrect data be corrected or incomplete data be completed.
Right to delete data („right to be forgotten”) (Article 17 of the GDPR). You can request that data be deleted if, for example, the data is no longer necessary for the purposes for which it was collected, you have withdrawn your consent, and there is no other legal basis for processing, the data was processed unlawfully. We cannot always delete data, for example, if we have to store it due to legal regulations.
Right to restrict processing (Article 18 of the GDPR). You may request that processing be restricted, e.g. if you contest the accuracy of the data, the processing is unlawful but you do not want the data to be deleted, or if we no longer need the data but you need it to pursue claims. Right to data portability (Article 20 of the GDPR). You may receive your data that you have provided to us in a structured, commonly used and machine-readable format and transmit it to another controller if the processing is based on

ie consent or contract and in an automated manner.

Right to object (Article 21 of the GDPR). You may object to the processing of data based on our legitimate interest (e.g. direct marketing). In the case of direct marketing, we will always take the objection into account. In other cases, we will consider your objection and inform you of the decision.

Right to withdraw consent (Article 7 paragraph 3 of the GDPR). If we process data based on consent, you may withdraw it at any time. Withdrawal of consent does not affect the lawfulness of the processing carried out before its withdrawal.

8. Right to complain.

If you believe that the processing of your personal data violates the provisions of the GDPR, you have the right to lodge a complaint with the supervisory authority, which in Poland is the President of the Personal Data Protection Office (PUODO).

9. Profiling

We may process your data in an automated manner, including in the form of profiling, to tailor the offer to your preferences. Profiling does not have any legal effects on you or significantly affect you in a similar way. You have the right to object to profiling.

10. Cookie Policy

Our website uses cookies. These are small text files saved on your device (computer, smartphone, tablet) when you visit the website. Cookies are used to:

Ensure the proper operation of the website;
Facilitate the use of the website;
Analyze traffic on the website;
Marketing.

You can manage cookies using your web browser settings. You can block all cookies, accept only some, or receive notifications about each cookie being saved. However, please remember that blocking some cookies may make it difficult or impossible to use some of the website’s functions.

11. Data Security

We use appropriate technical and organizational measures to protect your personal data against unauthorized access, loss, destruction or damage. We regularly update our security procedures.

12. Changes to the Privacy Policy

We reserve the right to change this Privacy Policy. We will inform you about any changes on our website.

13. Contact

If you would like to learn more about the privacy policy, please contact us:

E-mail: info@vipeventscatering.pl
Phone: +48 739 109 204

Last update date: 27.02.2025

1. Адміністратор і контакт

Адміністратором ваших персональних даних є CATERING FOODBOX sp. z o.o. (бренд VIP EVENTS CATERING) з юридичною адресою у Варшаві (вул. Клобуцька 11, 02-699 Варшава), NIP: 1133106100, REGON: 526172136, KRS: 0001054042. Будь-які питання, пов’язані із захистом персональних даних, можна направляти на електронну адресу: info@vipeventscatering.pl або за телефоном +48 739 109 204.

2. Цілі та правові основи обробки даних

Ми обробляємо ваші персональні дані для наступних цілей:

Виконання замовлень і контрактів (стаття 6 (1) (b) GDPR). Ми обробляємо дані, щоб приймати та обробляти замовлення на харчування, виставляти рахунки та зв’язуватися з вами щодо вашого замовлення. Це необхідно для виконання контракту, який ви укладаєте з нами.
Виконання юридичних зобов’язань (стаття 6 (1) (c) GDPR). Ми обробляємо дані, оскільки цього вимагає закон, зокрема:
Закон про бухгалтерський облік;
Указ про податки;
Закон про боротьбу з відмиванням доходів, одержаних злочинним шляхом, і фінансуванням тероризму.
Законний інтерес Адміністратора (стаття 6, абзац 1, літера f GDPR), включаючи розгляд позовів і захист від позовів. Ми залишаємо за собою право обробляти персональні дані в узагальненій та анонімній формі для покращення наших послуг і веб-сайту.
Згода (ст. 6(1)(a) GDPR). У деяких випадках ми можемо запитати згоду на обробку ваших даних з певною метою, наприклад:
Якщо ви підписалися на нашу розсилку, ми оброблятимемо вашу адресу електронної пошти на основі вашої згоди.
Інформація про особливі дієтичні переваги та алергію. Це конфіденційні дані, тому їхня обробка вимагає чіткої згоди (стаття 9, абзац 2, буква a GDPR) і необхідна для виконання конкретних вимог розпорядження (наприклад, безглютенова, веганська дієта, інформація про алергію). Ця згода може бути відкликана в будь-який час.

3. Категорії персональних даних.

Ми обробляємо такі категорії даних:

Ідентифікаційні дані: ім’я, прізвище.
Контактна інформація: адреса електронної пошти, номер телефону, адреса доставки.
Дані замовлення: інформація про замовлені товари та послуги, дата та час доставки, місце доставки, особливі запити.
Фінансові дані: номер банківського рахунку, реквізити рахунку.
Дані про харчові переваги та алергії (за згодою): інформація про харчові алергії, непереносимість, харчові переваги (наприклад, вегетаріанство, веганство).
Дані про використання веб-сайту: якщо ви користуєтеся нашим веб-сайтом, ми можемо збирати інформацію, що міститься в файлах cookie.

4. Одержувачі даних

Ваші особисті дані можуть бути передані:

Обробники: компанії, які надають нам послуги на основі угод про обробку даних;
Державні органи (у випадках, коли ми зобов’язані це робити за законом);
Інші особи (у виняткових ситуаціях).

5. Передача даних за межі ЄЕЗ

Ваші персональні дані не передаються за межі Європейської економічної зони (ЄЕЗ).

6. Термін зберігання даних

Ми зберігаємо ваші персональні дані протягом періоду, необхідного для досягнення цілей, для яких вони були зібрані, а потім:

На термін дії договору та, після його припинення, на строк позовної давності (зазвичай 3 або 6 років, залежно від типу позову).
Протягом періоду, передбаченого законодавством (наприклад, дані рахунка-фактури – 5 років з кінця року, в якому було виставлено рахунок-фактуру).
Поки не буде зроблено ефективне заперечення або мета обробки не перестане існувати (наприклад, завершення статистичного аналізу).
До відкликання згоди.

7. Права суб’єктів даних.

Ви маєте такі права:

Право на доступ до даних (стаття 15 GDPR). Ви можете отримати інформацію про те, чи ми обробляємо ваші дані, які дані ми обробляємо, з якою метою та на якій основі, з ким ми ними ділимося, як довго ми їх зберігаємо.
Право на виправлення (стаття 16 GDPR). Ви можете вимагати виправлення неправильних даних або доповнення неповних даних.
Право на видалення («право бути забутим») (стаття 17 GDPR). Ви можете вимагати видалення ваших даних, якщо, наприклад, дані більше не потрібні для цілей, для яких вони були зібрані, ви відкликали свою згоду та немає іншої правової підстави для обробки, дані були оброблені незаконно. Ми не завжди можемо видалити дані, наприклад, якщо ми зобов’язані зберігати їх з юридичних причин.
Право на обмеження обробки (стаття 18 GDPR). Ви можете вимагати обмеження обробки, напр. коли ви оскаржуєте точність даних, обробка є незаконною, але ви не хочете, щоб дані були видалені, або коли нам більше не потрібні дані, але вони потрібні вам для подання позовів.
Право на перенесення даних (стаття 20 GDPR). Ви можете отримати свої дані, які ви надали нам, у структурованому, широко використовуваному та машиночитаному форматі та передати їх іншому контролеру, якщо обробка базується на

тобто згода або договір і в автоматизований спосіб.
Право на заперечення (стаття 21 GDPR). Ви можете заперечити проти обробки ваших даних на основі наших законних інтересів (наприклад, прямий маркетинг). У випадку прямого маркетингу ми завжди візьмемо до уваги ваші заперечення. В інших випадках ми розглянемо ваше заперечення та повідомимо вам про прийняте рішення.
Право відкликати згоду (стаття 7(3) GDPR). Якщо ми обробляємо дані на основі згоди, ви можете відкликати її в будь-який час. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

8. Право на скаргу.

Якщо ви вважаєте, що обробка ваших персональних даних порушує положення GDPR, ви маєте право подати скаргу до наглядового органу, яким у Польщі є голова Управління захисту персональних даних (PUODO).

9. Профілювання

Ми можемо обробляти ваші дані в автоматизований спосіб, у тому числі у формі профілювання, щоб адаптувати пропозицію до ваших уподобань. Профілювання не має жодних юридичних наслідків для вас і не впливає на вас подібним чином. Ви маєте право заперечити проти профілювання.

10. Політика щодо файлів cookie

Наш сайт використовує файли cookie. Це невеликі текстові файли, які зберігаються на вашому пристрої (комп’ютері, смартфоні, планшеті), коли ви відвідуєте веб-сайт. Файли cookie використовуються для:

Забезпечення належного функціонування веб-сайту;
Полегшити використання сайту;
аналіз відвідуваності сайту;
Маркетинг.

Ви можете керувати файлами cookie за допомогою налаштувань веб-браузера. Ви можете заблокувати всі файли cookie, прийняти лише деякі або отримувати сповіщення кожного разу, коли файл cookie зберігається. Однак зауважте, що блокування деяких файлів cookie може ускладнити або зробити неможливим використання певних функцій веб-сайту.

11. Безпека даних

Ми використовуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, втрати, знищення або пошкодження. Ми регулярно оновлюємо наші процедури безпеки.

12. Зміни до Політики конфіденційності

Ми залишаємо за собою право змінювати цю Політику конфіденційності. Про будь-які зміни ми повідомимо вас на нашому сайті.

13. Контакт

Якщо ви хочете дізнатися більше про нашу політику конфіденційності, зв’яжіться з нами:

Електронна адреса: info@vipeventscatering.pl
Телефон: +48 739 109 204

Дата останнього оновлення: 2025-02-27