Polityka prywatności i cookies

Polityka prywatności i cookies WawaLunch. Wersja z 31 października 2026 r.

1. Administrator i kontakt

Administratorem danych jest SQ CATERING & EVENTS spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Postępu 21A, 02-676 Warszawa, KRS 0000699518 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy KRS), NIP 5272821044, REGON 368262410, kapitał zakładowy 5 000 zł. W sprawach ochrony danych napisz na catering@wawalunch.pl lub na adres siedziby administratora.

2. Jakie dane i w jakim celu przetwarzamy

Zamówienia w sklepie: imię i nazwisko, dane kontaktowe, zawartość koszyka, cena, adres dostawy lub punkt odbioru, termin oraz status płatności. Przetwarzamy je w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO).
Faktury i księgowość: dane nabywcy, NIP, dane dokumentów zakupu. Podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c).
Zapytania, zamówienia przerw kawowych, rezerwacje i formularze kontaktowe: imię i nazwisko, nazwa firmy i NIP (jeśli je podasz), e-mail, telefon, termin, liczba osób, miejsce oraz informacje wpisane w formularzu. Dane są potrzebne do odpowiedzi na Twoje zapytanie i przygotowania oferty lub rezerwacji, na podstawie art. 6 ust. 1 lit. b i f RODO oraz zgody wyrażonej przez zaznaczenie pola pod formularzem (art. 6 ust. 1 lit. a). Zgodę możesz cofnąć w każdej chwili.
Ochrona przed spamem i nadużyciami: adres IP, informacje techniczne przeglądarki i ukryte pola zabezpieczające formularze oraz logi serwera, na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f).
Reklamacje i roszczenia: korespondencja, dane zamówienia, w celu ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f) oraz wykonania obowiązków prawnych (lit. c).
Konto klienta: dane logowania, kontaktu i historia zamówień, w celu świadczenia usługi konta (art. 6 ust. 1 lit. b).

Podanie danych jest dobrowolne, lecz pola oznaczone gwiazdką są potrzebne do obsługi danego formularza lub zamówienia. Bez nich nie możemy go zrealizować. Nie podawaj w uwagach diagnoz, dokumentacji medycznej ani zbędnych danych innych osób. Informacje o składzie i alergenach sprawdź przed zakupem.

3. Odbiorcy danych

Dane mogą otrzymywać podmioty, z których usług korzystamy: dostawca hostingu i serwera, dostawca poczty elektronicznej (SMTP), operator płatności po jego wdrożeniu, firma świadcząca obsługę księgową, osoby lub firmy realizujące dostawę oraz dostawcy wsparcia technicznego strony. Dane otrzymują wyłącznie w zakresie potrzebnym do ich zadania, na podstawie umów powierzenia lub innych przewidzianych prawem.

Przy rezerwacji stolika dane trafiają do administratora oraz do wybranego przez Ciebie lokalu (na jego adres e-mail), aby potwierdzić rezerwację. Jeżeli wybierzesz płatność obsługiwaną przez zewnętrznego operatora, otrzyma on dane niezbędne do jej przeprowadzenia zgodnie z informacją przy tej metodzie. Sklep nie przechowuje pełnych danych kart płatniczych. Organy publiczne mogą otrzymać dane, gdy wymagają tego przepisy. Administrator nie sprzedaje danych.

4. Jak długo przechowujemy dane

Zapytania i rezerwacje przechowujemy przez czas obsługi sprawy, a następnie przez okres potrzebny do obrony roszczeń lub udokumentowania ustaleń. Dokumenty księgowe przechowujemy co do zasady przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku, chyba że przepis wymaga dłuższego okresu. Dane umów i reklamacji pozostają przez okres odpowiednich obowiązków i przedawnienia roszczeń. Dane konta przechowujemy do jego zamknięcia, z wyjątkiem danych zamówień wymaganych prawem. Zgodę z formularza przechowujemy do jej cofnięcia i przez czas potrzebny do wykazania, że została udzielona. Logi bezpieczeństwa utrzymujemy przez czas niezbędny do wyjaśnienia incydentów i zabezpieczenia serwisu.

5. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, gdy spełnione są warunki przewidziane RODO. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie ze względu na swoją szczególną sytuację. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją cofnąć bez wpływu na zgodność wcześniejszego przetwarzania z prawem. Prawo usunięcia nie obejmuje danych, które musimy zachować na podstawie przepisów.

Wniosek wyślij na adres administratora. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl. Nie profilujemy klientów i nie podejmujemy wobec nich decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

6. Cookies i pamięć przeglądarki

Sklep używa cookies niezbędnych do przechowania koszyka, sesji zamówienia, logowania i ochrony formularzy. Są uruchamiane w celu realizacji funkcji wybranej przez użytkownika i nie wymagają zgody. Zablokowanie ich w przeglądarce może uniemożliwić złożenie zamówienia.

woocommerce_items_in_cart i woocommerce_cart_hash: stan koszyka, zwykle do końca sesji przeglądarki.
wp_woocommerce_session_*: identyfikator sesji sklepu (koszyk i wybrany termin), standardowo do 2 dni. Sama zawartość zamówienia przechowywana jest po stronie sklepu.
wordpress_logged_in_* i wordpress_sec_*: sesja zalogowanego użytkownika. Przy opcji zapamiętania logowania może trwać do 14 dni.
wordpress_test_cookie: sprawdzenie obsługi cookies przy logowaniu, na czas sesji.
ercoding_consent: zapis wyboru dotyczącego cookies (zgoda na cookies), przez 180 dni.

W bieżącej konfiguracji nie uruchamiamy reklamowych pikseli ani narzędzi analitycznych. Jeśli takie narzędzia zostaną wdrożone, przed ich uruchomieniem pokażemy odpowiednie kategorie i poprosimy o zgodę. Odrzucenie zgód nie ograniczy zakupów. Wybór można zmienić przez „Ustawienia cookies” w stopce.

7. Mapy Google i linki zewnętrzne

Na stronie Nasze lokalizacje mapa dojazdu Google Maps ładuje się dopiero po kliknięciu przycisku „Pokaż mapę”. Dopiero wtedy Twoja przeglądarka łączy się z serwerami Google, które mogą przetwarzać adres IP i dane techniczne oraz zapisywać własne pliki cookies zgodnie z polityką prywatności Google. Link „Otwórz w Mapach Google” przenosi do serwisu Google po kliknięciu. Przed kliknięciem nie przekazujemy żadnych danych do Google.

Linki do Facebooka i Instagrama prowadzą do serwisów ich operatorów. Samo wyświetlenie naszych linków nie osadza ich widżetów ani nie włącza pikseli. Po przejściu do zewnętrznego serwisu obowiązuje jego polityka prywatności, która może przewidywać przetwarzanie poza Europejskim Obszarem Gospodarczym. Filmy i zdjęcia strony są dostarczane z zasobów witryny.

8. Zmiany polityki

Aktualizujemy politykę, gdy zmienia się sposób działania sklepu, dostawcy lub obowiązki prawne. Data wersji widoczna jest na początku dokumentu. Istotne zmiany dotyczące przetwarzania wymagającego zgody nie rozszerzają wcześniej udzielonej zgody.