POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU CHLOPSKAMICHA.PL

Wersja: 1.0
Data obowiązywania: [DD.MM.2026]

Przed publikacją uzupełnij wszystkie pola oznaczone nawiasami kwadratowymi oraz usuń sekcje dotyczące narzędzi, których faktycznie nie używasz.

1. Informacje ogólne

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem https://chlopskamicha.pl („Serwis”), w tym osób:

• korzystających z Serwisu,
• wysyłających formularz kontaktowy,
• zapisujących się na „pierwszą listę” marki Chłopska Micha,
• wyrażających zgodę na otrzymywanie informacji handlowych i marketingowych,
• kontaktujących się z Administratorem drogą e-mailową, telefoniczną lub za pośrednictwem mediów społecznościowych.

Na obecnym etapie zapis na pierwszą listę jest bezpłatny, nie zobowiązuje do zakupu i nie stanowi zawarcia umowy sprzedaży ani umowy dostawy diety.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

[PEŁNA NAZWA SPÓŁKI] z siedzibą w [MIEJSCOWOŚĆ], adres: [PEŁNY ADRES], wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS [KRS], NIP [NIP], REGON [REGON], kapitał zakładowy [KWOTA – JEŻELI DOTYCZY], dalej jako „Administrator”.

Kontakt z Administratorem:

• e-mail: kontakt@chlopskamicha.pl
• adres korespondencyjny: [ADRES]
• telefon: [NUMER TELEFONU – JEŻELI PUBLIKOWANY]

Administrator [nie wyznaczył / wyznaczył] Inspektora Ochrony Danych.
Jeżeli wyznaczono IOD, kontakt: [DANE KONTAKTOWE IOD].

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

1. dane identyfikacyjne i kontaktowe, w szczególności imię, adres e-mail i numer telefonu;
2. kod pocztowy lub informacje o obszarze planowanej dostawy;
3. informacje przekazane w formularzu, takie jak:
   • cel żywieniowy,
   • preferowana kaloryczność,
   • przewidywany termin rozpoczęcia korzystania z cateringu,
   • zainteresowanie konkretnym wariantem diety;
4. treść korespondencji i informacje związane z obsługą zapytania;
5. dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, data i czas wizyty, typ urządzenia, system operacyjny, typ przeglądarki, odwiedzane podstrony i zdarzenia techniczne;
6. informacje zbierane za pomocą plików cookies i podobnych technologii — zależnie od udzielonych zgód;
7. dane związane z aktywnością na profilach marki Chłopska Micha w mediach społecznościowych, jeżeli użytkownik wchodzi z nimi w interakcję.

Prosimy, aby w formularzach i wiadomościach nie przekazywać danych o zdrowiu, diagnozach, alergiach, nietolerancjach lub innych danych szczególnej kategorii, dopóki Administrator nie wdroży odrębnego, bezpiecznego procesu ich zbierania.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Obsługa formularza kontaktowego i przygotowanie odpowiedzi lub oferty

Dane są przetwarzane w celu:

• odpowiedzi na wiadomość,
• przygotowania informacji lub oferty,
• podjęcia działań na żądanie użytkownika przed ewentualnym zawarciem umowy.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby przed zawarciem umowy, gdy zapytanie dotyczy przyszłej usługi;
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze pozostałych zapytań i prowadzeniu korespondencji.

Dane będą przechowywane do zakończenia korespondencji, a następnie przez okres niezbędny do ochrony przed roszczeniami lub ich dochodzenia, nie dłużej niż do upływu właściwego terminu przedawnienia.

4.2. Zapis na pierwszą listę i informacja o starcie

Dane są przetwarzane w celu:

• prowadzenia listy osób zainteresowanych startem marki,
• poinformowania o dostępności usługi w danym obszarze,
• przesłania informacji o terminie startu i ofercie przeznaczonej dla pierwszej grupy klientów.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda użytkownika.

Dane będą przetwarzane do czasu:

• wycofania zgody,
• rezygnacji z pierwszej listy,
• zakończenia celu, dla którego lista została utworzona, nie dłużej jednak niż [np. 12 miesięcy od zapisu / wpisz właściwy okres].

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.3. Marketing bezpośredni i informacje handlowe

Jeżeli użytkownik wyrazi odrębną zgodę, dane kontaktowe mogą być wykorzystywane do przesyłania:

• informacji o starcie,
• promocji,
• rabatów,
• nowości w menu,
• treści marketingowych dotyczących marki Chłopska Micha.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO — zgoda na przetwarzanie danych;
• art. 398 ustawy Prawo komunikacji elektronicznej — zgoda na używanie wskazanego kanału komunikacji do przesyłania informacji handlowych lub marketingu bezpośredniego.

Zgoda marketingowa jest dobrowolna, nie może być warunkiem korzystania z podstawowej funkcji formularza i może zostać wycofana w każdej chwili.

Dane będą przetwarzane do czasu wycofania zgody albo utraty aktualności celu marketingowego.

4.4. Zapewnienie działania i bezpieczeństwa Serwisu

Dane techniczne i logi serwera mogą być przetwarzane w celu:

• zapewnienia prawidłowego działania Serwisu,
• wykrywania błędów i nadużyć,
• ochrony przed atakami,
• prowadzenia diagnostyki technicznej.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania Serwisu.

Dane są przechowywane przez okres niezbędny do realizacji tych celów, zgodnie z konfiguracją hostingu i systemów bezpieczeństwa, nie dłużej niż jest to konieczne do wyjaśnienia incydentu lub zabezpieczenia roszczeń.

4.5. Statystyka i rozwój Serwisu

[USUŃ TĘ SEKCJĘ, JEŻELI NIE UŻYWASZ NARZĘDZI ANALITYCZNYCH]

Po uzyskaniu zgody Administrator może wykorzystywać narzędzia analityczne, np. [Google Analytics / Matomo / inne], w celu:

• mierzenia ruchu,
• badania skuteczności strony,
• analizy zachowania użytkowników,
• ulepszania funkcjonalności i treści.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO — zgoda;
• art. 399 ustawy Prawo komunikacji elektronicznej — zgoda na przechowywanie lub uzyskiwanie dostępu do informacji na urządzeniu użytkownika, o ile nie zachodzi ustawowy wyjątek.

Dane są przetwarzane do czasu wycofania zgody lub przez okres wynikający z ustawień danego narzędzia, nie dłużej niż [OKRES].

4.6. Marketing internetowy i pomiar reklam

[USUŃ TĘ SEKCJĘ, JEŻELI NIE UŻYWASZ META PIXEL, GOOGLE ADS LUB INNYCH NARZĘDZI REKLAMOWYCH]

Po uzyskaniu zgody Administrator może korzystać z narzędzi takich jak [Meta Pixel / Google Ads / TikTok Pixel / inne] w celu:

• mierzenia konwersji,
• ograniczania wyświetlania nieadekwatnych reklam,
• tworzenia grup odbiorców reklam,
• prowadzenia remarketingu,
• oceny skuteczności kampanii.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO — zgoda;
• art. 399 ustawy Prawo komunikacji elektronicznej — zgoda na użycie technologii przechowujących lub odczytujących informacje z urządzenia.

Dane są przetwarzane do czasu wycofania zgody lub przez okres wynikający z ustawień danego narzędzia.

4.7. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przechowywane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Dane są przechowywane do upływu właściwych terminów przedawnienia roszczeń.

4.8. Realizacja obowiązków prawnych

Jeżeli jest to konieczne, dane mogą być przetwarzane w celu wykonania obowiązków wynikających z prawa, np. obsługi żądań organów publicznych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

5. Odbiorcy danych

Dane mogą być ujawniane podmiotom wspierającym Administratora, w szczególności:

• dostawcy hostingu i infrastruktury IT,
• dostawcy poczty elektronicznej,
• dostawcy formularzy, systemów CRM lub systemów do obsługi leadów,
• podmioty świadczące usługi utrzymania i bezpieczeństwa Serwisu,
• dostawcy narzędzi analitycznych i reklamowych — wyłącznie w zakresie wynikającym z udzielonych zgód,
• kancelarie prawne, księgowe lub doradcze — jeżeli jest to niezbędne,
• organy i podmioty uprawnione na podstawie przepisów prawa.

Administrator zawiera wymagane umowy powierzenia przetwarzania danych z podmiotami, które przetwarzają dane w jego imieniu.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

[DOSTOSUJ DO FAKTYCZNIE UŻYWANYCH NARZĘDZI]

Niektórzy dostawcy narzędzi analitycznych, reklamowych, pocztowych lub chmurowych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takim przypadku przekazanie danych odbywa się z wykorzystaniem mechanizmów przewidzianych w RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
• standardowych klauzul umownych,
• innych prawnie dopuszczalnych zabezpieczeń.

Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje — w zakresie wynikającym z przepisów — prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• wycofania zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na adres: kontakt@chlopskamicha.pl.

Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak:

• brak danych oznaczonych jako wymagane może uniemożliwić wysłanie formularza lub obsługę zapytania;
• brak zgody na marketing nie uniemożliwia wysłania zapytania ani zapisu na pierwszą listę;
• brak zgody na opcjonalne cookies nie powinien ograniczać dostępu do podstawowych funkcji Serwisu.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Jeżeli użytkownik wyrazi zgodę na cookies analityczne lub marketingowe, dane mogą być wykorzystywane do tworzenia statystyk, segmentów odbiorców lub dopasowania reklam. Takie profilowanie nie wywołuje skutków prawnych wobec użytkownika.

10. Pliki cookies

10.1. Czym są cookies

Cookies to niewielkie pliki tekstowe lub podobne informacje zapisywane na urządzeniu użytkownika albo odczytywane z tego urządzenia podczas korzystania z Serwisu.

10.2. Kategorie cookies

Serwis może wykorzystywać:

1. Cookies niezbędne — potrzebne do działania strony, bezpieczeństwa, formularzy i zapamiętania ustawień zgody. Nie są wykorzystywane do reklamy.
2. Cookies preferencyjne — zapamiętują ustawienia użytkownika; wymagają zgody, jeżeli nie są niezbędne do żądanej funkcji.
3. Cookies analityczne — pomagają mierzyć ruch i korzystanie z Serwisu; wymagają zgody.
4. Cookies marketingowe — służą reklamie, remarketingowi i pomiarowi kampanii; wymagają zgody.

10.3. Zarządzanie zgodami

Przy pierwszej wizycie użytkownik powinien mieć możliwość:

• zaakceptowania wszystkich opcjonalnych cookies,
• odrzucenia wszystkich opcjonalnych cookies,
• wyboru poszczególnych kategorii.

Opcjonalne cookies nie powinny być uruchamiane przed udzieleniem zgody.

Zgodę można w każdej chwili wycofać lub zmienić poprzez [LINK / PRZYCISK „USTAWIENIA COOKIES” W STOPCE].

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

10.4. Lista używanych cookies

Przed publikacją uzupełnij tabelę na podstawie skanera cookies lub konfiguracji Serwisu:

11. Profile w mediach społecznościowych

[SEKCJA OPCJONALNA — ZOSTAW, JEŻELI POLITYKA MA OBEJMOWAĆ TAKŻE FANPAGE]

Administrator prowadzi profile marki Chłopska Micha w serwisach społecznościowych, w tym na Facebooku i Instagramie.

W związku z interakcją z profilem Administrator może przetwarzać dane widoczne w danym serwisie, treść komentarzy i wiadomości oraz dane statystyczne udostępniane przez operatora platformy.

Niezależnym administratorem danych użytkowników danej platformy pozostaje jej operator. Szczegóły przetwarzania danych przez platformę znajdują się w jej własnej polityce prywatności.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym zabezpieczenia dostępu, szyfrowanie transmisji, kontrolę uprawnień i kopie bezpieczeństwa — w zakresie adekwatnym do używanych systemów.

13. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany funkcjonalności Serwisu,
• uruchomienia sprzedaży,
• wdrożenia nowych narzędzi analitycznych lub reklamowych,
• zmiany przepisów prawa,
• zmiany danych Administratora.

Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania.

14. Kontakt

W sprawach dotyczących prywatności i danych osobowych skontaktuj się z Administratorem:

kontakt@chlopskamicha.pl