Informacje ogólne
- Niniejsza polityka dotyczy Serwisu www, funkcjonującego pod adresem url: fitdiet.nl
- Operatorem serwisu oraz Administratorem danych osobowych jest: FIT CATERING B.V., Van Heekstraat 27 H, 3125 BN Schiedam, KVK 81406754
- Adres kontaktowy poczty elektronicznej operatora: order@fitdiet.nl
- Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie.
- Serwis wykorzystuje dane osobowe w następujących celach:
- Prowadzenie newslettera,
- Prowadzenie rozmów typu chat online,
- Obsługa zapytań przez formularz,
- Przygotowanie, pakowanie, wysyłka towarów,
- Realizacja zamówionych usług,
- Prezentacja oferty lub informacji.
Serwis realizuje funkcje pozyskiwania informacji o użytkownikach i ich zachowaniu w następujący sposób:
- Poprzez dobrowolnie wprowadzone w formularzach dane, które zostają wprowadzone do systemów Operatora.
- Poprzez zapisywanie w urządzeniach końcowych plików cookie (tzw. „ciasteczka”).
Wybrane metody ochrony danych stosowane przez Operatora
- Miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji (certyfikat SSL). Dzięki temu dane osobowe i dane logowania, wprowadzone na stronie, zostają zaszyfrowane w komputerze użytkownika i mogą być odczytane jedynie na docelowym serwerze.
- Dane osobowe przechowywane w bazie danych są zaszyfrowane w taki sposób, że jedynie posiadający operator klucz może je odczytać. Dzięki temu dane są chronione na wypadek wykradzenia bazy danych z serwera.
- Hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo - nie jest możliwe odwrócenie jej działania, co stanowi obecnie współczesny standard w zakresie przechowywania haseł użytkowników.
- Operator okresowo zmienia swoje hasła administracyjne.
- W celu ochrony danych Operator regularnie wykonuje kopie bezpieczeństwa.
- Istotnym elementem ochrony danych jest regularna aktualizacja wszelkiego oprogramowania, wykorzystywanego przez Operatora do przetwarzania danych osobowych, co w szczególności oznacza regularne aktualizacje komponentów programistycznych.
Hosting
Serwis jest hostowany na infrastrukturze Vercel. Hosting zapewnia działanie strony i panelu; nie korzystamy z Vercel Web Analytics ani Vercel Speed Insights.
Twoje prawa i dodatkowe informacje o sposobie wykorzystania danych:
W niektórych sytuacjach Administrator ma prawo przekazywać Twoje dane osobowe innym odbiorcom, jeśli będzie to niezbędne do wykonania zawartej z Tobą umowy lub do zrealizowania obowiązków ciążących na Administratorze. Dotyczy to takich grup odbiorców:
- firma hostingowa na zasadzie powierzenia,
- operatorzy płatności,
- upoważnieni pracownicy i współpracownicy, którzy korzystają z danych w celu realizacji celu działania strony.
- Twoje dane osobowe przetwarzane przez Administratora nie dłużej, niż jest to konieczne do wykonania związanych z nimi czynności określonych osobnymi przepisami (np. o prowadzeniu rachunkowości). W odniesieniu do danych marketingowych dane nie będą przetwarzane dłużej niż przez 3 lata.
- Przysługuje Ci prawo żądania od Administratora:
- dostępu do danych osobowych Ciebie dotyczących,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- oraz przenoszenia danych.
- Przysługuje Ci prawo do złożenia sprzeciwu w zakresie przetwarzania wskazanego w pkt 3.3 c) wobec przetwarzania danych osobowych w celu wykonania prawnie uzasadnionych interesów realizowanych przez Administratora, w tym profilowania, przy czym prawo sprzeciwu nie będzie mogło być wykonane w przypadku istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Ciebie interesów, praw i wolności, w szczególności ustalenia, dochodzenia lub obrony roszczeń.
- Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu.
- W stosunku do Ciebie mogą być podejmowane czynności polegające na zautomatyzowanym podejmowaniu decyzji, w tym profilowaniu w celu świadczenia usług w ramach zawartej umowy oraz w celu prowadzenia przez Administratora marketingu bezpośredniego.
- Korzystanie z usług dostawców technologicznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Stosowane podstawy i zabezpieczenia transferu opisują dokumenty dostawców, w tym zasady przekazywania danych Google. Informacji o odbiorcach i zabezpieczeniach udziela Administrator pod wskazanym adresem kontaktowym.
Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
- Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
- Serwis, w niektórych wypadkach, może zapisać informację ułatwiającą powiązanie danych w formularzu z adresem e-mail użytkownika wypełniającego formularz. W takim wypadku adres e-mail użytkownika pojawia się wewnątrz adresu url strony zawierającej formularz.
- Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. w celu dokonania procesu obsługi zgłoszenia serwisowego lub kontaktu handlowego, rejestracji usług itp. Każdorazowo kontekst i opis formularza w czytelny sposób informuje, do czego on służy.
Logi Administratora
- Informacje zachowaniu użytkowników w serwisie mogą podlegać logowaniu. Dane te są wykorzystywane w celu administrowania serwisem.
Analityka i marketing
- Po udzieleniu odrębnej zgody na analitykę korzystamy z Google Analytics 4 (GA4), aby mierzyć odwiedziny, źródła ruchu i zakupy. GA4 jest podłączone bezpośrednio do strony. Panel administratora i strony konta klienta są wyłączone z tego pomiaru.
- Do GA4 przekazujemy informacje o odwiedzanych stronach, źródle kampanii, urządzeniu i przeglądarce oraz zdarzeniach zakupowych, np. produkcie, wartości, walucie i identyfikatorze transakcji. Identyfikatory cookie są pseudonimowe — nie oznacza to pełnej anonimowości danych. Nie wysyłamy do GA4 imion, nazwisk, adresów dostawy, e-maili, haseł ani treści formularzy. Parametry URL są ograniczone do danych kampanii; tokeny i prywatne identyfikatory w adresach są usuwane z pomiaru.
- Nie włączamy Google Signals, automatycznego pomiaru formularzy ani zbierania danych podanych przez użytkownika w GA4. Szczegóły: polityka prywatności Google. Ustawienia usługi przewidują 2 miesiące przechowywania danych zdarzeń oraz 14 miesięcy danych użytkownika, z odnowieniem tego drugiego okresu przy nowej aktywności. Limity te nie obejmują standardowych raportów zbiorczych.
- Google Tag Manager (GTM) służy do obsługi tagów marketingowych, w tym Google Ads. GTM i Meta Pixel uruchamiamy po zgodzie marketingowej, niezależnej od zgody na analitykę. Tagi mogą przetwarzać identyfikatory cookie oraz informacje o odwiedzinach i konwersjach. Więcej: reklamy Google i polityka prywatności Meta.
Pliki cookie i podobne technologie
- Niezbędne: obsługa koszyka, logowania, wyboru języka i bezpieczeństwa formularzy. Działają niezależnie od zgód opcjonalnych.
- Analityczne: GA4 wykorzystuje m.in. pliki
_gai_ga_*, standardowo przechowywane do 2 lat, z możliwością odnowienia przy kolejnej wizycie. Uruchamiamy je dopiero po zgodzie na analitykę. - Marketingowe: pliki i identyfikatory wykorzystywane przez włączone tagi Google Ads oraz Meta, wyłącznie po zgodzie marketingowej.
- Wybór zgód zapisujemy lokalnie w przeglądarce. Sama wcześniejsza zgoda marketingowa nie oznacza zgody na GA4.
Wybór i wycofanie zgody
W banerze możesz zaakceptować lub odrzucić opcjonalne technologie. W „Ustawieniach cookie”, dostępnych także w stopce strony, możesz osobno włączać i wyłączać analitykę oraz marketing. Odmowa nie blokuje zakupów ani logowania. Wycofanie zgody zatrzymuje dalszy pomiar objęty tą zgodą; nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Po wyłączeniu analityki usuwamy cookies GA4 naszej strony. Pliki cookie możesz również usunąć lub zablokować w ustawieniach przeglądarki; blokowanie niezbędnych plików może ograniczyć funkcje serwisu.