Polityka prywatności
1. Kto przetwarza Twoje dane
1.1. W obsługę żywienia w Placówce zaangażowane są dwa odrębne podmioty. Każdy z nich odpowiada za inny fragment przetwarzania danych, a w części wspólnej występują jako współadministratorzy w rozumieniu art. 26 RODO.
| Podmiot | Dane identyfikacyjne | Rola |
|---|---|---|
| Operator Aplikacji | Pocoś Jakub Rojek, ul. Orkana 50/1, 51-153 Wrocław, NIP 8942945093, REGON 362504243 rodo@dziub.io | Dostarcza i utrzymuje aplikację. Samodzielny administrator danych konta, uwierzytelniania, bezpieczeństwa i statystyki. Współadministrator danych żywieniowych. |
| Sprzedawca | Bebop Marcin Kawiński, ul. Ślężna 86, 53-306 Wrocław, NIP 5730118952, REGON 152060398 czarnetermosy@gmail.com | Przygotowuje i wydaje posiłki, przyjmuje płatności, wystawia dokumenty sprzedaży. Samodzielny administrator danych księgowych, podatkowych i dotyczących bezpieczeństwa żywności. Współadministrator danych żywieniowych. |
1.2. Żaden z podmiotów nie powołał Inspektora Ochrony Danych. Sprawy ochrony danych obsługiwane są bezpośrednio pod adresami wskazanymi wyżej.
1.3. Placówka (szkoła lub przedszkole) jest odrębnym administratorem danych, które przetwarza we własnych celach oświatowych i organizacyjnych. Niniejsza Polityka nie obejmuje przetwarzania prowadzonego przez Placówkę - w tym zakresie informacji udziela Placówka.
2. Zasadnicza treść uzgodnień współadministratorów (art. 26 ust. 2 RODO)
2.1. Operator Aplikacji i Sprzedawca wspólnie ustalają cele i sposoby przetwarzania danych niezbędnych do zamawiania, rozliczania i wydawania posiłków. W tym zakresie zawarli umowę o współadministrowanie. Poniżej publikujemy jej zasadniczą treść.
| Obszar | Kto odpowiada |
|---|---|
| Spełnienie obowiązku informacyjnego (art. 13–14 RODO) - niniejsza Polityka | Operator Aplikacji |
| Przyjmowanie i obsługa żądań osób, których dane dotyczą (art. 15–22 RODO) | Operator Aplikacji jako punkt kontaktowy; Sprzedawca udziela informacji ze swojego zakresu |
| Bezpieczeństwo systemu, kopie zapasowe, kontrola dostępu, rejestrowanie zdarzeń (art. 32 RODO) | Operator Aplikacji |
| Zgłaszanie naruszeń ochrony danych organowi nadzorczemu (art. 33) i osobom (art. 34) | Operator Aplikacji, po uzgodnieniu ze Sprzedawcą; Sprzedawca zgłasza Operatorowi każde naruszenie w swoim obszarze niezwłocznie |
| Prawidłowość i aktualność danych dziecka, diety i alergenów w obsłudze kuchni | Sprzedawca |
| Dane księgowe, podatkowe i dokumenty sprzedaży | Sprzedawca (jako samodzielny administrator) |
| Dobór podmiotów przetwarzających (hosting, poczta) i umowy powierzenia | Operator Aplikacji |
| Wybór operatora płatności i relacja z nim | Sprzedawca |
| Okresy przechowywania i realizacja usunięcia / anonimizacji | Operator Aplikacji technicznie, na podstawie okresów uzgodnionych wspólnie |
2.2. Niezależnie od powyższego podziału możesz wykonywać przysługujące Ci prawa wobec każdego ze współadministratorów (art. 26 ust. 3 RODO). Zgłoszenie skierowane do jednego z nich jest skuteczne wobec obu i zostaje przekazane właściwemu podmiotowi.
2.3. Najprościej napisać na rodo@dziub.io - to uzgodniony punkt kontaktowy dla wszystkich spraw dotyczących danych osobowych.
3. Jakie dane przetwarzamy
3.1. Rodzic / opiekun: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), numer telefonu (opcjonalnie), historia zamówień i płatności, saldo Portfela i historia operacji, korespondencja reklamacyjna.
3.2. Dziecko: imię i nazwisko, Placówka i klasa, przypisana dieta, informacje o alergiach i nietolerancjach pokarmowych, numer karty zbliżeniowej (jeśli wydana), historia zamówień i wydań posiłków oraz zakupów w Sklepiku.
3.3. Dane techniczne: adres IP, identyfikator sesji, typ przeglądarki i urządzenia, daty i wyniki logowań, logi bezpieczeństwa, pliki cookies.
3.4. Dane rozliczeniowe: dane niezbędne do wystawienia dokumentu sprzedaży, a w razie zwrotu środków na rachunek bankowy - numer tego rachunku, podany wyłącznie w tym celu i nieprzechowywany w aplikacji.
3.5. Nie przetwarzamy numerów kart płatniczych. Dane płatnicze wprowadzasz bezpośrednio u operatora płatności.
3.6. Konta przeniesione z wcześniejszego systemu. Jeżeli korzystałeś z serwisu portal.czarnetermosy.pl, Twoje konto zostało przeniesione do tej aplikacji w sierpniu 2026 r. Administrator, cel i zakres przetwarzania nie uległy zmianie - zmienił się wyłącznie system teleinformatyczny, w którym dane są przetwarzane. Przeniesione zostały: adres e-mail, imię i nazwisko, numer telefonu, skrót hasła, status potwierdzenia adresu e-mail oraz identyfikator konta w poprzednim systemie. Z danych dziecka: imię i nazwisko, placówka, klasa, przypisana dieta oraz - jeżeli była wprowadzona - notatka o diecie specjalnej i wykluczeniach żywieniowych, stanowiąca dane dotyczące zdrowia. Nie przenieśliśmy historii zamówień z poprzedniego systemu ani danych kont nieużywanych od kilku miesięcy. Dane w poprzednim systemie zostaną trwale usunięte do 30 września 2026 r.
4. Dane dziecka
4.1. Konto zakłada wyłącznie osoba pełnoletnia. Dane dziecka wprowadza rodzic lub opiekun prawny, działający w wykonaniu władzy rodzicielskiej albo opieki.
4.2. Zamawiając posiłki dla dziecka, rodzic działa jako jego przedstawiciel ustawowy (art. 98 § 1 Kodeksu rodzinnego i opiekuńczego) - umowa o dostarczanie posiłków zawierana jest w imieniu i na rzecz dziecka. Dziecko jest zatem stroną tej umowy, a podstawą przetwarzania jego danych jest niezbędność do jej wykonania - art. 6 ust. 1 lit. b RODO.
4.3. Art. 8 RODO (zgoda dziecka na usługi społeczeństwa informacyjnego) nie ma tu zastosowania z dwóch niezależnych powodów: przetwarzanie nie opiera się na zgodzie (art. 6 ust. 1 lit. a), a usługa nie jest oferowana bezpośrednio dziecku. Na marginesie: w Polsce granica wieku z art. 8 RODO wynosi 16 lat - Polska nie skorzystała z możliwości jej obniżenia.
4.4. Nie kierujemy do dzieci żadnych treści marketingowych, nie profilujemy dzieci i nie udostępniamy ich danych w celach marketingowych.
5. Dane o zdrowiu - diety i alergeny
5.1. Informacje o alergiach, nietolerancjach pokarmowych i dietach wymagających eliminacji określonych produktów stanowią dane dotyczące zdrowia - szczególną kategorię danych w rozumieniu art. 9 ust. 1 RODO.
5.2. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) w związku z art. 9 ust. 2 lit. a RODO - Twoja wyraźna zgoda.
5.3. Zakres: informacje o alergiach pokarmowych, nietolerancjach i innych dolegliwościach wymagających eliminacji lub ograniczenia spożywania określonych produktów, w zakresie, w jakim przekażesz je zgłaszając dietę dziecka.
5.4. Zgoda jest wyraźna i odrębna - odbierana osobno w chwili zgłaszania diety lub alergii, nie przez samą akceptację Regulaminu, i osobno od jakichkolwiek innych zgód.
5.5. Zgoda jest w pełni dobrowolna, ponieważ istnieje realna alternatywa. Z żywienia można korzystać bez podawania informacji o zdrowiu - w ramach oferty standardowej. Informacje te są niezbędne wyłącznie wtedy, gdy oczekujesz posiłku uwzględniającego alergię lub dietę eliminacyjną. Odmowa ich podania nie zamyka dostępu do usługi jako takiej.
5.6. Zgodę możesz wycofać w każdej chwili - w aplikacji lub pisząc na rodo@dziub.io. Wycofanie jest tak samo łatwe jak wyrażenie zgody i nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Po wycofaniu zgody usuwamy informacje o alergiach i zawieszamy realizację diety eliminacyjnej - poinformujemy Cię o tym przed przyjęciem wycofania. Zachowujemy wówczas jedynie minimalny zapis o tym, że dieta była realizowana i kiedy została zawieszona, na podstawie art. 9 ust. 2 lit. f RODO (ustalenie i obrona roszczeń).
5.7. Dostęp do informacji o alergiach mają wyłącznie osoby, którym jest to niezbędne: personel kuchni Sprzedawcy i upoważnieni pracownicy Placówki wydający posiłki. Alergeny dziecka nie są prezentowane innym rodzicom ani dzieciom.
6. Cele i podstawy prawne
| Cel | Podstawa prawna | Administrator |
|---|---|---|
| Prowadzenie konta, uwierzytelnianie, obsługa aplikacji | art. 6 ust. 1 lit. b RODO - wykonanie umowy | Operator Aplikacji |
| Przyjmowanie i realizacja zamówień, prowadzenie Portfela, wydawanie posiłków | art. 6 ust. 1 lit. b RODO | współadministratorzy |
| Przygotowanie posiłku zgodnego z dietą i alergiami dziecka | art. 6 ust. 1 lit. b + art. 9 ust. 2 lit. a RODO - wyraźna zgoda | współadministratorzy |
| Rozpatrywanie reklamacji | art. 6 ust. 1 lit. b oraz lit. c RODO | właściwy adresat reklamacji |
| Wystawianie dokumentów sprzedaży, księgowość, rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO - obowiązek prawny (ustawa o rachunkowości, Ordynacja podatkowa, ustawa o VAT) | Sprzedawca |
| Bezpieczeństwo systemu, wykrywanie nadużyć, logi dostępu | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na ochronie systemu i środków użytkowników | Operator Aplikacji |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | każdy w swoim zakresie |
| Statystyka korzystania z aplikacji (Google Analytics, PostHog) | art. 6 ust. 1 lit. a RODO - wyłącznie za zgodą wyrażoną w banerze cookies | Operator Aplikacji |
7. Odbiorcy danych
7.1. Podmioty przetwarzające (działające na nasze polecenie, na podstawie umów powierzenia):
- Amazon Web Services EMEA SARL - hosting infrastruktury, region UE (Irlandia);
- Amazon SES - wysyłka wiadomości systemowych;
- Google Ireland Limited - statystyka odwiedzin, wyłącznie za zgodą;
- PostHog, Inc. - statystyka korzystania z aplikacji, w chmurze PostHog EU (region UE), wyłącznie za zgodą.
7.2. Odrębni administratorzy, którym dane są udostępniane:
- PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań - obsługa płatności. PayPro jest krajową instytucją płatniczą i samodzielnie decyduje o celach przetwarzania danych płatnika, w tym w zakresie obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy;
- Placówka - w zakresie niezbędnym do wydania posiłku i organizacji żywienia;
- podmioty świadczące obsługę księgową Sprzedawcy;
- organy publiczne - wyłącznie gdy obowiązek wynika z przepisów prawa.
7.3. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Nie prowadzimy reklamy ani remarketingu. Dane statystyczne nie są udostępniane Placówkom.
8. Jak długo przechowujemy dane
| Kategoria | Okres | Podstawa okresu |
|---|---|---|
| Dane konta i dziecka | przez czas korzystania z aplikacji, a po zamknięciu konta - do rozliczenia zamówień i zwrotu środków | wykonanie umowy |
| Księgi rachunkowe i dowody księgowe | 5 lat, liczone od początku roku następującego po roku obrotowym | art. 74 ust. 2 i 3 ustawy o rachunkowości |
| Dokumenty sprzedaży i ewidencje podatkowe | do upływu przedawnienia zobowiązania podatkowego - 5 lat od końca roku, w którym upłynął termin płatności podatku | art. 86 § 1 w zw. z art. 70 § 1 Ordynacji podatkowej; art. 112 ustawy o VAT |
| Dane niezbędne do obrony przed roszczeniami konsumenta | 6 lat od wymagalności roszczenia (z upływem na koniec roku kalendarzowego) | art. 118 Kodeksu cywilnego |
| Informacje o alergiach i dietach | do wycofania zgody albo do zakończenia korzystania z żywienia przez dziecko - w zależności od tego, co nastąpi wcześniej | art. 9 ust. 2 lit. a RODO |
| Logi bezpieczeństwa i logi dostępu | do 12 miesięcy, chyba że dłuższy okres jest niezbędny w związku z incydentem lub postępowaniem | art. 6 ust. 1 lit. f RODO |
| Dowód wyrażenia i wycofania zgody (data, zakres) | 5 lat od wycofania zgody lub zakończenia przetwarzania | art. 7 ust. 1 RODO - obowiązek wykazania zgody |
8.1. Usunięcie danych realizujemy przez anonimizację. Zapisy księgowe i zapisy rejestru operacji finansowych muszą zostać zachowane przez okresy wskazane wyżej, dlatego zamiast fizycznego skasowania trwale i nieodwracalnie usuwamy z nich dane identyfikujące osobę. Po anonimizacji zapis nie pozwala na ustalenie tożsamości i nie jest już daną osobową. Anonimizację wykonujemy w terminie do 30 dni od przyjęcia żądania.
9. Przekazywanie danych poza EOG
9.1. Dane przechowywane są na terenie Europejskiego Obszaru Gospodarczego - infrastruktura hostingowa działa w regionie Irlandia.
9.2. Jeżeli wyrazisz zgodę na statystykę, korzystanie z Google Analytics może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework), a uzupełniająco na podstawie standardowych klauzul umownych. Bez Twojej zgody żadne takie przekazanie nie następuje. Statystyka PostHog działa natomiast na instancji w regionie UE - te dane analityczne nie opuszczają EOG.
10. Twoje prawa
10.1. Przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych lub nieaktualnych (art. 16);
- usunięcia danych (art. 17) - z zastrzeżeniem sekcji 8.1;
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w formacie nadającym się do odczytu maszynowego (art. 20);
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3).
10.2. Żądania kierujesz na rodo@dziub.io - albo do dowolnego ze współadministratorów (sekcja 2.2). Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.
10.3. Nie wymagamy przesyłania kopii dowodu osobistego w celu realizacji żądania. Tożsamość weryfikujemy przez konto, na które zarejestrowany jest adres e-mail; o dodatkowe informacje prosimy tylko wtedy, gdy mamy uzasadnione wątpliwości.
10.4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
11. Pliki cookies
11.1. Poniższa tabela wymienia wszystkie pliki cookies używane w aplikacji.
| Cookie | Kto stawia | Cel | Czas | Kategoria |
|---|---|---|---|---|
sklepik_at | DZIUB | token dostępu do sesji | 15 minut | niezbędne |
sklepik_rt | DZIUB | odnowienie sesji | 7 dni | niezbędne |
sklepik_session | DZIUB | rozpoznanie zalogowanej sesji | 7 dni | niezbędne |
dziub_consent | DZIUB | zapamiętanie decyzji o cookies | 12 miesięcy | niezbędne |
lang | DZIUB | zapamiętanie wybranego języka | sesja przeglądarki | niezbędne |
_ga, _ga_<ID> | statystyka odwiedzin (Google Analytics 4) | 2 lata | analityczne - tylko za zgodą | |
ph_<klucz>_posthog | PostHog | statystyka korzystania z aplikacji (PostHog, chmura UE) | 1 rok | analityczne - tylko za zgodą |
11.2. Cookies niezbędne stosujemy na podstawie art. 398 ust. 3 ustawy z dnia 9 sierpnia 2024 r. - Prawo komunikacji elektronicznej, bez konieczności uzyskiwania zgody. Cookies analityczne - wyłącznie za zgodą wyrażoną w banerze.
11.3. Bez Twojej zgody żaden skrypt analityczny nie jest w ogóle ładowany. Odmowa oznacza brak jakiegokolwiek połączenia z serwerami Google i PostHog - nie „połączenie bez ciasteczek”.
11.4. Co zbiera statystyka: odsłony ekranów oraz sześć zdarzeń o przebiegu korzystania (zakończenie rejestracji, dodanie dziecka, rozpoczęcie i zakończenie doładowania Portfela, potwierdzenie zamówienia, wejście na podsumowanie zamówienia z niewystarczającymi środkami). PostHog zapisuje dodatkowo fakt kliknięcia w element interfejsu - bez treści przycisku, bez treści pól i bez wartości atrybutów. Nie przekazujemy identyfikatora użytkownika, kwot ani danych dziecka. Adresy stron są przed wysłaniem czyszczone z identyfikatorów i tokenów. Nagrywania ekranu (session replay) nie prowadzimy.
11.5. Zgodę wycofasz w aplikacji (Konto → Ustawienia → Ustawienia cookies) albo usuwając pliki cookies w przeglądarce. Wycofanie jest tak samo łatwe jak wyrażenie zgody.
12. Zautomatyzowane podejmowanie decyzji
12.1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
12.2. Nie profilujemy użytkowników ani dzieci. Ceny nie są dostosowywane indywidualnie na podstawie zautomatyzowanego przetwarzania.
12.3. Automatyczne jest jedynie przypisywanie środków z Portfela do dni objętych stałym zleceniem - działa według stałej reguły (najwcześniejsze niesfinansowane dni w pierwszej kolejności), nie ocenia osoby i podlega odwołaniu przez Ciebie w każdej chwili.
13. Bezpieczeństwo
13.1. Stosujemy szyfrowanie połączeń (TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, kontrolę dostępu opartą na rolach, rejestrowanie operacji administracyjnych oraz kopie zapasowe.
13.2. Każda operacja wykonana przez personel Sprzedawcy na danych lub środkach Rodzica jest zapisywana w dzienniku operacji administracyjnych.
14. Zmiany Polityki
14.1. O istotnych zmianach poinformujemy Cię pocztą elektroniczną oraz w aplikacji, co najmniej 14 dni przed ich wejściem w życie.
14.2. Aktualna wersja wraz z datą wejścia w życie jest zawsze dostępna w aplikacji. Poprzednie wersje udostępniamy na żądanie.