Polityka prywatności

Zasady przetwarzania danych osobowych Użytkowników Platformy zamawiania posiłków Bagatella (RODO).
Obowiązuje od 7 sierpnia 2026 r.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych Użytkowników Platformy jest CATERING „Bagatella” Rybak Krystian, Czermin 465, 39-304 Czermin, NIP 8172177674, REGON 361913732.
Kontakt w sprawach danych osobowych: biuro@bagatellacatering.pl, tel. 606 346 406 (pon.–pt. 8:00–18:00), adres korespondencyjny jak wyżej.
Platforma to aplikacja mobilna „Bagatella” oraz serwis internetowy pod adresem bagatellacatering.pl, służące do zamawiania posiłków przez pracowników firm współpracujących z Administratorem.
Twój pracodawca (lub agencja pracy) jest odrębnym administratorem danych swoich pracowników. W zakresie rozliczenia dofinansowania i potrąceń Administrator przekazuje mu dane opisane w punkcie 5.

Dane konta: imię i nazwisko, adres e-mail (login), opcjonalnie numer telefonu, identyfikator pracowniczy nadany przez pracodawcę, nazwa firmy/agencji, wybrany język i motyw aplikacji.
Dane zamówień: zamówione posiłki, daty, godziny i punkty wydania, ceny, kwoty dofinansowania i kwoty do zapłaty, status zamówienia.
Dane rozliczeniowe: historia zamówień i płatności, dane do faktury (jeżeli o nią wnioskujesz).
Dane dobrowolne: ulubione dania, oceny posiłków, treść reklamacji, odpowiedzi na ankiety.
Dane techniczne: data ostatniego logowania, rodzaj urządzenia (iOS / Android / przeglądarka), wersja aplikacji, token powiadomień push (jeśli je włączysz), adres IP w dziennikach serwera.
Hasło przechowujemy wyłącznie w postaci nieodwracalnego skrótu — nie znamy Twojego hasła i nie jesteśmy w stanie go odczytać.
Nie przetwarzamy danych o zdrowiu. Informacje o alergenach dotyczą dań, a nie osób — Platforma nie prowadzi profilu alergii Użytkownika.

Prowadzenie konta i realizacja zamówień — art. 6 ust. 1 lit. b RODO (wykonanie umowy). Bez tych danych nie da się przyjąć i wydać zamówienia.
Rozliczenia i obowiązki podatkowe (faktury, ewidencja sprzedaży) — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Rozliczenie dofinansowania z pracodawcą — art. 6 ust. 1 lit. b oraz lit. f RODO (prawnie uzasadniony interes: rozliczenie usługi finansowanej przez pracodawcę).
Obsługa reklamacji i ocen — art. 6 ust. 1 lit. b i lit. f RODO (rozpatrzenie zgłoszenia, poprawa jakości).
Powiadomienia w aplikacji, push i e-mail dotyczące zamówień — art. 6 ust. 1 lit. b RODO; powiadomienia push wysyłamy tylko po Twojej zgodzie w ustawieniach urządzenia (art. 6 ust. 1 lit. a).
Ankiety pracownicze — art. 6 ust. 1 lit. a RODO (dobrowolny udział); możesz nie odpowiadać bez żadnych konsekwencji.
Bezpieczeństwo systemu i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Dane konta — przez czas posiadania konta. Konto możesz usunąć samodzielnie w zakładce Konto; usuwamy je wtedy niezwłocznie.
Dane zamówień i rozliczeń — 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy (wymóg przepisów podatkowych); dotyczy to również okresu po usunięciu konta.
Reklamacje — do czasu przedawnienia roszczeń.
Odpowiedzi na ankiety — do zakończenia badania; wyniki prezentujemy pracodawcy wyłącznie zbiorczo.
Dzienniki techniczne i diagnostyczne — nie dłużej niż 90 dni.

Twojemu pracodawcy (agencji pracy) — wyłącznie dane niezbędne do rozliczenia: imię i nazwisko, identyfikator pracowniczy, liczba dni z posiłkiem, kwota dofinansowania i kwota do potrącenia. Pracodawca nie otrzymuje informacji o tym, jakie konkretnie dania zamawiasz, ani treści Twoich ocen i reklamacji.
NOWART (info@nowart.pl, nowart.pl) — podmiot przetwarzający, który utrzymuje i rozwija Platformę na podstawie umowy powierzenia przetwarzania danych zawartej zgodnie z art. 28 RODO.
Dostawcy infrastruktury — operator serwerów (serwery w Europejskim Obszarze Gospodarczym) oraz operator poczty elektronicznej, działający jako podmioty przetwarzające.
Operator płatności — obsługuje płatności elektroniczne jako odrębny administrator. Dane Twojej karty płatniczej nigdy nie trafiają do Platformy.
Apple i Google — w zakresie technicznego dostarczenia powiadomień push na Twoje urządzenie (jeśli je włączysz).
Danych nie sprzedajemy, nie przekazujemy do państw trzecich poza EOG i nie wykorzystujemy do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne.

Prawo dostępu do swoich danych i otrzymania ich kopii.
Prawo sprostowania danych nieprawidłowych (część danych poprawisz samodzielnie w zakładce Konto).
Prawo usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem danych, które musimy zachować dla celów podatkowych (patrz punkt 4).
Prawo ograniczenia przetwarzania oraz prawo do przenoszenia danych.
Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Prawo cofnięcia zgody w każdej chwili (np. na powiadomienia push lub udział w ankiecie) — bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, gdy uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Aby skorzystać z tych praw, napisz na biuro@bagatellacatering.pl. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z Platformy — bez konta i danych identyfikacyjnych nie jesteśmy w stanie przyjąć zamówienia ani rozliczyć dofinansowania z pracodawcą.
Podanie numeru telefonu, wystawianie ocen, udział w ankietach i zgoda na powiadomienia push są w pełni dobrowolne i nie wpływają na możliwość zamawiania posiłków.

Połączenie z Platformą jest szyfrowane (HTTPS/TLS).
Hasła przechowujemy wyłącznie w postaci nieodwracalnych skrótów.
Dostęp do danych mają wyłącznie upoważnione osoby; dział kadr Twojego pracodawcy widzi wyłącznie pracowników własnej firmy — separacja jest wymuszona technicznie po stronie serwera.
Prowadzimy kopie zapasowe oraz rejestr istotnych zmian dokonywanych w panelach administracyjnych.

Platforma zapisuje w pamięci przeglądarki lub urządzenia dane niezbędne do działania: token sesji (utrzymanie zalogowania), wybrany język i motyw oraz drobne ustawienia widoku.
Są to dane niezbędne do świadczenia usługi — nie wykorzystujemy plików cookies do celów marketingowych, nie stosujemy śledzenia reklamowego ani nie udostępniamy danych sieciom reklamowym.
Nie korzystamy z zewnętrznych narzędzi analitycznych profilujących Użytkowników.
Możesz w każdej chwili usunąć te dane w ustawieniach przeglądarki lub urządzenia — spowoduje to wylogowanie z Platformy.

Politykę możemy aktualizować, gdy zmienią się przepisy albo zakres działania Platformy. O istotnych zmianach poinformujemy w aplikacji lub pocztą elektroniczną.
Aktualna wersja jest zawsze dostępna w Platformie — w zakładce Konto oraz na ekranie logowania.