CaterMon ← Wróć na stronę główną

Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest 1DEV Dariusz Sęk, ul. Sulęczyńska 19, 80-298 Gdańsk.

2. Cel i podstawa prawna przetwarzania

Dane osobowe są zbierane w celu:

  • Obsługi zapytań, formularzy kontaktowych oraz rezerwacji spotkań
  • Założenia konta i udostępnienia bezpłatnego okresu próbnego
  • Świadczenia usług w ramach serwisu CaterMon
  • Wysyłki zamówionych materiałów, wiadomości transakcyjnych i — po uzyskaniu odrębnej zgody — informacji marketingowych
  • Pomiaru skuteczności strony i kampanii, analizy sposobu korzystania ze strony oraz ulepszania komunikacji i produktu

Podstawą prawną przetwarzania jest:

  • Art. 6 ust. 1 lit. a RODO — dobrowolna zgoda użytkownika (newsletter oraz opcjonalne technologie analityczne i marketingowe)
  • Art. 6 ust. 1 lit. b RODO — zawarcie i realizacja umowy lub podjęcie działań na żądanie osoby przed jej zawarciem
  • Art. 6 ust. 1 lit. c RODO — realizacja obowiązków wynikających z przepisów, w szczególności podatkowych i rachunkowych
  • Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, m.in. odpowiedzi na zapytania, zapewnienie bezpieczeństwa, dochodzenie roszczeń oraz analiza zagregowanej skuteczności serwisu

3. Zakres zbieranych danych

Przetwarzamy następujące dane osobowe:

A. Dane zbierane na stronie internetowej:

  • Imię i nazwisko - w celu personalizacji kontaktu
  • Adres e-mail - w celu komunikacji i przesyłania zaproszeń na spotkania
  • Informacje o działalności (np. liczba punktów gastronomicznych) - w celu lepszego dopasowania prezentacji do potrzeb
  • Dane techniczne i informacje o korzystaniu ze strony, np. adres IP, typ urządzenia i przeglądarki, adres strony odsyłającej, odwiedzone podstrony oraz interakcje z elementami strony — zależnie od wybranych ustawień cookies
  • Dane przekazane w formularzu lub podczas konwersji, takie jak adres e-mail albo numer telefonu; po zgodzie na dane reklamowe mogą zostać wykorzystane do konwersji rozszerzonych Google Ads w postaci znormalizowanej i haszowanej przed wysłaniem

B. Dane zbierane w ramach Platformy CaterMon:

  • Dane użytkowników: imię, nazwisko, adres e-mail
  • Dane firmy: nazwa, adres, NIP, dane kontaktowe
  • Dane z faktur: nazwy dostawców, adresy, numery NIP, dane kontaktowe
  • Obrazy dokumentów: zdjęcia, skany, pliki PDF faktur
  • Dane przychodowe i kosztowe wprowadzone przez użytkownika

Uwaga: W ramach Platformy CaterMon, Klient (firma) jest administratorem danych osobowych swoich pracowników i kontrahentów. 1DEV Dariusz Sęk przetwarza te dane jako podmiot przetwarzający na podstawie Umowy Powierzenia.

4. Okres przechowywania danych

Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania lub utraty przydatności dla celu, w którym zostały zebrane. Dane z zapytań przechowujemy przez czas potrzebny do obsługi kontaktu, a następnie przez okres niezbędny do obrony przed roszczeniami. Dane związane ze świadczeniem usług przechowujemy przez okres korzystania z usługi oraz przez czas wymagany przepisami podatkowymi, rachunkowymi lub dotyczącymi przedawnienia roszczeń. Dane analityczne są przechowywane zgodnie z okresami retencji ustawionymi u poszczególnych dostawców.

5. Prawa użytkownika

Użytkownik ma prawo do:

  • Dostępu do swoich danych osobowych
  • Sprostowania danych
  • Usunięcia danych
  • Ograniczenia przetwarzania
  • Przenoszenia danych — gdy ma to zastosowanie
  • Wycofania zgody w dowolnym momencie
  • Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
  • Wniesienia skargi do organu nadzorczego (Prezes UODO)

W celu realizacji powyższych praw prosimy o kontakt: office@catermon.com

6. Odbiorcy danych i podmioty trzecie

W celu świadczenia usług korzystamy z usług następujących podmiotów trzecich:

  • Google Cloud Platform (Firebase) - hosting infrastruktury, baza danych, przechowywanie plików
  • Google Vertex AI (Gemini) - automatyczne rozpoznawanie danych z faktur (OCR/AI)
  • Google Calendar i Google Forms - rezerwacja spotkań oraz obsługa formularzy
  • Google Analytics i Google Ads - analiza ruchu, pomiar kampanii, modelowanie konwersji oraz — po uzyskaniu odpowiedniej zgody — konwersje rozszerzone i remarketing
  • Google Fonts - dostarczanie krojów pisma używanych na stronie
  • Brevo (Sendinblue) - wysyłka e-maili transakcyjnych
  • MailerLite - obsługa formularzy i wysyłka zamówionych materiałów lub wiadomości
  • Stripe - obsługa płatności online
  • Meta Pixel (Facebook) - analityka marketingowa
  • Microsoft Clarity - analiza sposobu korzystania ze strony, w tym mapy interakcji i nagrania sesji
  • Crisp - obsługa czatu na stronie (widget ładowany przy wejściu, okno czatu otwiera użytkownik)
  • Rejestr.io / CEIDG API - weryfikacja danych firm (NIP)
  • Michał Szupieńko (partner CaterMon) – usługi konsultingowe i wdrożeniowe dla Klientów planu „Z asystentem"

Podmioty te przetwarzają dane na podstawie zawartych umów powierzenia przetwarzania danych (DPA) oraz w zgodzie z ich politykami prywatności. Szczegółowy wykaz podmiotów przetwarzających znajduje się w Umowie Powierzenia Przetwarzania Danych Osobowych.

7. Przekazywanie danych poza EOG

W związku z korzystaniem z dostawców takich jak Google, Meta, Microsoft, Crisp lub MailerLite dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych lub innych państw, w których dostawcy ci przetwarzają dane.

Transfer danych odbywa się na podstawie:

  • Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
  • Decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework)

Więcej informacji o przetwarzaniu danych przez Google znajduje się w Polityce prywatności Google.

8. Pliki cookies i analityka

Strona korzysta z cookies, pamięci lokalnej przeglądarki i podobnych technologii. Niezbędny zapis w pamięci lokalnej oraz cookie domenowe zapamiętują wybór użytkownika i pozwalają respektować go także podczas rejestracji w aplikacji CaterMon. Technologie opcjonalne służą do analizy ruchu, poprawy jakości strony oraz pomiaru kampanii:

  • Google Analytics 4 — analiza ruchu i zdarzeń na stronie
  • Google Ads — pomiar skuteczności reklam, modelowanie konwersji i, po udzieleniu zgody na dane reklamowe, obsługa konwersji rozszerzonych
  • Meta Pixel (Facebook) — pomiar skuteczności kampanii reklamowych
  • Microsoft Clarity — mapy interakcji, dane diagnostyczne i nagrania sesji

Google Consent Mode v2: przed dokonaniem wyboru oraz po wybraniu opcji „Odrzuć opcjonalne” wszystkie zgody dotyczące pamięci analitycznej, reklamowej, personalizacji reklam i danych użytkownika do reklam mają status „odmowa”. Tag Google działa wtedy w trybie zaawansowanym bez zapisywania i odczytywania cookies analitycznych lub reklamowych oraz bez wysyłania danych użytkownika do konwersji rozszerzonych. Może przekazywać ograniczone sygnały bezplikowe, np. stan zgody, podstawowe informacje techniczne, adres odwiedzanej strony i zdarzenie, aby umożliwić zagregowany pomiar i modelowanie konwersji.

Po wybraniu „Akceptuj wszystkie”: Google może zapisywać cookies analityczne i reklamowe, a Meta Pixel oraz Microsoft Clarity zostają uruchomione. Jeżeli konwersje rozszerzone są aktywne dla danej konwersji, przekazane przez użytkownika dane pierwszej strony, np. e-mail lub numer telefonu, mogą zostać znormalizowane i zahaszowane jednokierunkowo przed przekazaniem do Google. Widget czatu Crisp ładuje się przy wejściu na stronę niezależnie od tej decyzji — jego cookies służą utrzymaniu sesji czatu.

Zarządzanie zgodą: użytkownik może w dowolnym momencie ponownie otworzyć panel przez pozycję „Ustawienia cookies” w menu mobilnym albo przycisk widoczny w lewym dolnym rogu na większych ekranach i zmienić decyzję. Cofnięcie zgody powoduje aktualizację sygnałów zgody, zatrzymanie opcjonalnych skryptów po przeładowaniu strony i usunięcie dostępnych stronie cookies pomiarowych. Nie wpływa ono na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.

Cookies można również ograniczyć lub usunąć w ustawieniach przeglądarki. Zablokowanie technologii opcjonalnych nie ogranicza dostępu do podstawowej treści strony.

9. Bezpieczeństwo danych

Wdrożyliśmy zabezpieczenia adekwatne do ryzyka, wymagane przez art. 32 RODO. Obejmują one m.in.: transmisję danych po HTTPS/TLS, kontrolę uprawnień opartą na zasadzie najmniejszego dostępu, codzienne kopie zapasowe oraz hosting infrastruktury u dostawcy z certyfikacją ISO 27001 (Google Cloud).

10. Zmiany polityki prywatności

Niniejsza polityka prywatności może być okresowo aktualizowana — w szczególności w przypadku zmian w obowiązujących przepisach, modyfikacji sposobu świadczenia usług lub uruchomienia nowych funkcji Platformy. Każda zmieniona wersja publikowana jest pod tym samym adresem i opatrzona datą wprowadzenia zmian.

11. Kontakt

W razie pytań dotyczących polityki prywatności prosimy o kontakt: office@catermon.com

Ostatnia aktualizacja: 3 września 2026