Dokumenty prawne

Polityka Prywatności

Informacja o zasadach przetwarzania danych osobowych przez Rebel Tang Sp. z o.o.

Obowiązuje od: 01.10.2026 r.

§ 1 Administrator danych osobowych

Administratorem danych osobowych Użytkowników korzystających z serwisu socialfood.pl jest Rebel Tang Sp. z o.o. z siedzibą przy ul. Grzybowska 80/82, 00-844 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000841477, NIP: 5252823123, REGON: 386067597 (dalej: „Administrator").

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail: [email protected].

§ 2 Cel i podstawa prawna przetwarzania danych

Dane osobowe Użytkowników przetwarzane są w następujących celach:

  1. Realizacja zamówień – na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy), w celu przyjęcia i realizacji zamówień składanych za pośrednictwem platformy, w tym potwierdzenia zamówienia, dostawy oraz obsługi płatności.
  2. Obsługa konta użytkownika – na podstawie art. 6 ust. 1 lit. b RODO, w celu utworzenia i zarządzania kontem w serwisie socialfood.pl.
  3. Obsługa kontaktu i reklamacji – na podstawie art. 6 ust. 1 lit. b lub lit. f RODO (prawnie uzasadniony interes Administratora), w celu odpowiedzi na zapytania oraz rozpatrzenia reklamacji.
  4. Marketing bezpośredni – na podstawie art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f RODO (prawnie uzasadniony interes), w celu przesyłania informacji o promocjach i nowościach, wyłącznie po udzieleniu zgody przez Użytkownika.
  5. Spełnienie obowiązków prawnych – na podstawie art. 6 ust. 1 lit. c RODO, w celu wypełnienia obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych.
  6. Analiza korzystania z serwisu – na podstawie art. 6 ust. 1 lit. a RODO (zgoda), w celu ulepszania serwisu, w tym analizy przebiegu zamówienia i nagrywania przebiegu wizyty z ukryciem wpisywanych danych. Bez zgody – również zanim Użytkownik dokona wyboru – Administrator prowadzi wyłącznie statystykę odwiedzin bez plików cookies identyfikujących Użytkownika – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  7. Wykrywanie i usuwanie błędów technicznych – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), w celu zapewnienia prawidłowego i bezpiecznego działania serwisu.
  8. Pomiar skuteczności reklam – na podstawie art. 6 ust. 1 lit. a RODO (zgoda), w celu pomiaru skuteczności reklam i wyświetlania reklam w serwisach Meta (Facebook, Instagram).

§ 3 Zakres przetwarzanych danych

W zależności od celu przetwarzania, Administrator może przetwarzać następujące kategorie danych:

  • Dane identyfikacyjne: imię, nazwisko;
  • Dane kontaktowe: adres e-mail, numer telefonu;
  • Dane adresowe: ulica, numer domu/mieszkania, kod pocztowy, miasto;
  • Dane lokalizacyjne: współrzędne geograficzne ustalone na podstawie adresu dostawy;
  • Dane transakcyjne: historia zamówień, wartość zamówień, sposób płatności;
  • Dane o korzystaniu z serwisu (wyłącznie za zgodą): odwiedzone podstrony, czynności w serwisie, przebieg wizyty z ukryciem wpisywanych danych;
  • Dane techniczne: adres IP, typ urządzenia i przeglądarki, identyfikatory sesji, pliki cookies i dane zapisane w pamięci przeglądarki, informacje o błędach technicznych.

§ 4 Odbiorcy danych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

  1. Restauracjom partnerskim – w zakresie niezbędnym do realizacji zamówienia (imię, adres dostawy, numer telefonu);
  2. Firmom kurierskim realizującym dostawę (np. Glovo) – w zakresie niezbędnym do dostarczenia zamówienia (imię, numer telefonu, adres dostawy);
  3. Podmiotom świadczącym usługi płatnicze – w szczególności PayPro S.A. (Przelewy24), w zakresie niezbędnym do obsługi transakcji;
  4. Dostawcom usług SMS i e-mail (np. SMSAPI) – w zakresie niezbędnym do wysłania powiadomień o zamówieniu;
  5. Dostawcy usług mapowych – Google Ireland Limited (Google Maps), w celu wyszukania adresu i ustalenia lokalizacji dostawy;
  6. Dostawcom narzędzi analitycznych i monitorujących – PostHog Inc. (analiza korzystania z serwisu, za zgodą), Typeform S.L. (ankiety, za zgodą), Functional Software, Inc. (Sentry, wykrywanie błędów) oraz Meta Platforms Ireland Limited (Facebook Pixel, za zgodą);
  7. Podmiotom świadczącym usługi IT – dostawcom infrastruktury serwerowej i chmurowej, w ramach powierzenia przetwarzania danych;
  8. Organom publicznym – wyłącznie na podstawie przepisów prawa i w zakresie przez nie określonym.

Część odbiorców (np. Meta, Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie odbywa się wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO, w tym EU-US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO). PostHog i Sentry przechowują dane serwisu w Unii Europejskiej.

§ 5 Okres przechowywania danych

  1. Dane przetwarzane w celu realizacji zamówień przechowywane są przez okres niezbędny do realizacji umowy, a następnie przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego, w którym miała miejsce transakcja).
  2. Dane przetwarzane na podstawie zgody przechowywane są do momentu cofnięcia zgody przez Użytkownika.
  3. Dane konta użytkownika przechowywane są do momentu usunięcia konta lub przez okres 3 lat od ostatniego logowania, jeśli konto nie zostało usunięte.
  4. Dane przetwarzane w oparciu o prawnie uzasadniony interes Administratora przechowywane są do momentu wniesienia skutecznego sprzeciwu.
  5. Dane o korzystaniu z serwisu i nagrania przebiegu wizyty przechowywane są do momentu cofnięcia zgody, nie dłużej jednak niż 12 miesięcy.
  6. Informacje o błędach technicznych przechowywane są nie dłużej niż 90 dni.

§ 6 Prawa osób, których dane dotyczą

Na podstawie RODO Użytkownikowi przysługują następujące prawa:

  • Prawo dostępu – prawo do uzyskania informacji o przetwarzanych danych oraz kopii tych danych (art. 15 RODO);
  • Prawo do sprostowania – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO);
  • Prawo do usunięcia – prawo do żądania usunięcia danych („prawo do bycia zapomnianym") w przypadkach określonych w art. 17 RODO;
  • Prawo do ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO;
  • Prawo do przenoszenia danych – prawo do otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO), jeśli przetwarzanie odbywa się na podstawie zgody lub umowy;
  • Prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
  • Prawo do cofnięcia zgody – w przypadku przetwarzania opartego na zgodzie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Prawa te można realizować kontaktując się z Administratorem pod adresem e-mail: [email protected].

Użytkownik ma również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

§ 7 Pliki cookies

  1. Serwis socialfood.pl wykorzystuje pliki cookies (ciasteczka), czyli małe pliki tekstowe zapisywane na urządzeniu Użytkownika, oraz pamięć przeglądarki (localStorage).
  2. Stosowane są następujące rodzaje plików cookies:
    • Niezbędne – nie wymagają zgody; zapamiętują sesję zalogowanego Użytkownika, koszyk zamówienia, wybrany język, adres dostawy oraz decyzję dotyczącą plików cookies;
    • Analityczne – stosowane wyłącznie za zgodą Użytkownika: PostHog (PostHog Inc., dane przechowywane w Unii Europejskiej) do analizy korzystania z serwisu i nagrywania przebiegu wizyty, przy czym wpisywane dane oraz dane osobowe widoczne na stronie są ukrywane, a także Typeform (Typeform S.L.) do ankiet satysfakcji. Bez zgody – również zanim Użytkownik dokona wyboru – wizyty są liczone bez plików cookies identyfikujących Użytkownika; PostHog zapisuje wtedy wyłącznie informację o braku zgody;
    • Marketingowe – stosowane wyłącznie za zgodą Użytkownika: Facebook Pixel (Meta Platforms Ireland Limited) do pomiaru skuteczności reklam i remarketingu w serwisach Meta.
  3. W celu wykrywania i usuwania błędów technicznych serwis korzysta z narzędzia Sentry (Functional Software, Inc., dane przechowywane w Unii Europejskiej), które otrzymuje informacje o błędzie, np. typ przeglądarki, adres podstrony i opis błędu. Sentry nie zapisuje plików cookies i nie otrzymuje danych wpisywanych w formularzach. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu prawidłowego działania serwisu.
  4. Zgodę można w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce serwisu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
  5. Użytkownik może także zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji serwisu.

§ 8 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności zabezpieczenia przed nieuprawnionym dostępem, utratą lub zniszczeniem danych. Dane przesyłane między przeglądarką Użytkownika a serwerem chronione są za pomocą protokołu szyfrowania SSL/TLS.

§ 9 Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Wszelkie zmiany zostaną opublikowane na stronie socialfood.pl i wejdą w życie z chwilą ich publikacji, chyba że podano inny termin. W przypadku istotnych zmian Administrator poinformuje Użytkowników drogą e-mail lub komunikatem w serwisie.